web-dev-qa-db-ja.com

VLANをPolycomVVX電話とCiscoSG300スイッチ間で機能させる

ここに記載されている手順に従いました-> https://community.polycom.com/t5/VoIP-SIP-Phones/FAQ-Utilizing-VLAN-s-with-Polycom-phones/td-p/381 。しかし、不足しました。

だから私はコンピューター（VLAN 1）を持っていて、これらのパッチはPolycom VVX電話の下部にあり、VLAN 11に分けたいと思います。

CiscoSG300-28PPスイッチでCDPとLLDPを無効にしました。そして、VLAN 11を定義し、CiscoSG300-28PPスイッチのすべてのインターフェイスに許可されたトランクとして追加しました。PolycomVVXでこれら2つのプロトコルも無効にしました。 PolycomVVXのオプション128。DHCPサーバー（この場合はWindows 2012 R2ボックス）にVLAN-A = 11のオプション128を追加しました。コンピューターはVLAN = 1の場合、電話はVLAN 11ネットワークの一部としてDHCPアドレスを取得しません。

2つのネットワークはCiscoSG300-28PPからCiscoASA 5505に接続され、1つはVLAN 1）のインターフェイスで、もう1つはVLAN 11）のインターフェイスです。DHCPリレーがあります。 VLAN 11（10.4.4.0/24）から着信する要求がVLAN 1（10.0）で10.0.4.5に転送されるようにCisco ASA5505で設定します。 .4.0/24）。

以下はスイッチ構成です。 ASA構成のスニペット、および定義されているDHCPスコープのスクリーンショットとともに。私が見逃している可能性のあるアイデアはありますか？

スイッチ：

config-file-header
switchae111f
v1.3.5.58 / R750_NIK_1_35_647_358
CLI v1.0
set system mode switch 

file SSD indicator plaintext
@
no cdp run 
vlan database
vlan 11 
exit
voice vlan id 11 
voice vlan state disabled 
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
no lldp run 
hostname switchae111f
management access-list All
permit 
exit
management access-list SSH
permit service ssh 
exit
management access-class All
username Cisco password encrypted ------ privilege 15 
ip ssh server
ip ssh password-auth 
ip ssh-client server authentication 
clock timezone " " -5
clock summer-time web recurring usa 
clock source sntp
clock source browser
sntp unicast client enable
sntp unicast client poll
sntp server 10.0.4.5 
clock dhcp timezone
!
interface vlan 11
 name voip 
!
interface gigabitethernet1
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet2
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet3
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet4
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet5
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet6
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet7
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet8
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet9
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet10
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet11
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet12
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet13
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet14
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet15
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet16
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet17
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet18
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet19
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet20
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet21
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet22
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet23
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet24
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet25
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet26
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet27
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet28
 switchport trunk allowed vlan add 11 
!
exit
no macro auto processing cdp 
no macro auto processing lldp 
ip ssh-client key rsa key-pair

として：

names
!
interface Ethernet0/0
 switchport access vlan 2
!
interface Ethernet0/1
!
interface Ethernet0/2
 switchport access vlan 12
!
interface Ethernet0/3
 switchport access vlan 11
!
interface Ethernet0/4
!
interface Ethernet0/5
!
interface Ethernet0/6
!
interface Ethernet0/7
!
interface Vlan1
 nameif inside
 security-level 100
 ip address 10.0.4.1 255.255.255.0 
!
interface Vlan2
 description time-warner-bc-static
 nameif outside
 security-level 0
 ip address 74.143.200.234 255.255.255.248 
!
interface Vlan11
 nameif voip
 security-level 100
 ip address 10.4.4.1 255.255.255.0 
!
interface Vlan12
 description Cisco RV110W VPN Firewall
 nameif wireless
 security-level 99
 ip address 192.168.100.1 255.255.255.0 
!

same-security-traffic permit inter-interface

!
dhcprelay server 10.0.4.5 inside
dhcprelay enable wireless
dhcprelay enable voip
dhcprelay timeout 60

VoIP DHCPスコープ

switchvlancisco-asapolycom
1
gregarican

電話機は、DHCPオファーメッセージでカスタムオプション（128）を探して、使用するVLAN）を学習します。このオプションは、ネイティブ（タグなし）VLANのDHCPスコープで設定する必要があります。

電話の起動プロセスは次のとおりです。

  1. 起動して、ネイティブVLAN（この場合はVLAN 1）でDHCP検出メッセージを生成します。
  2. DHCPサーバーは、DHCPオファーメッセージで応答します。このメッセージには、カスタムオプション128が含まれています。オプション文字列には、電話で使用するVLAN）が含まれています。（ "VLAN-A = 11;"）。
  3. 電話機が再起動し、VLAN 11（VID = 11でタグ付け）にDHCP検出メッセージを生成します。
  4. DHCPサーバーは、構成されたVLAN 11スコープからのオファーで応答します。
  5. 電話機はVLAN 11のアドレスを使用し、起動プロセスを続行します。
0
Ron Trunk