Discussion :

[dumoulex]

Bonjour,

Je dispose d'un téléphone IP Alcatel auquel je voudrais attribuer une IP via un DHCP. J'ai donc mis en place un DHCP ISC sur une debian.

Le problème, c'est qu'il reste bloqué sur l'étape 2, qui met en place la configuration IP.

J'ai testé de mettre le téléphone en IP statique avec le serveur tftp, le vlanID... Même si j'ai des problèmes pour joindre mon serveur par la suite, ma configuration IP est correcte.

Mon problème vient donc sûrement de la conf de mon DHCP, mais après avoir bien fouillé le net, je ne vois pas ce que j'ai pu oublier ou qui est faux..

la conf (simplifiée) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
 
class "TEL_TEST_01"{
	match if(binary-to-ascii(10,8,".",suffix(option agent.remote-id,4)) = "10.16.192.6") and (binary-to-ascii(10,8,".",suffix(option agent.circuit-id,1)) = "1");
	next-server 10.16.106.141;
}
 
#VLAN 104 Telephonie
subnet  10.16.194.128 netmask  255.255.255.192 {
	option routers  10.16.194.190; 
	default-lease-time 3600;
	max-lease-time 7200;
	option broadcast-address  10.16.194.191;
	option vendor-encapsulated-options 3a:02:00:68:ff;
}
 
pool {
	allow members of "TEL_TEST_01";
	range 10.16.194.129;
}

J'ai mis en place un systeme de mirroring pour voir les trames et je vois bien les demandes DHCP arrivées via wireshark ainsi que la DHCP OFFER.
Dans la trame OFFER, je vois toutes les informations nécessaires au téléphone :
Next Server 10.16.106.141
option 43 idVlan 104
...

Mais aucune confirmation et le téléphone ne prend pas l'IP offerte.

Pourquoi le téléphone n'accepte pas l'offre ? Est ce que ça vient de mon DHCP ?

merci d'avance

[Invité]

Salut,

ton IP Phone est connecté au réseau sur quel type de switch ?

Comment est configuré le port ?

Steph

[dumoulex]

hello,

le téléphone est sur un switch Moxa qui gère les Vlans et tout ça.
http://www.moxa.com/product/eds-510a.htm

son port est reglé en hybrid (obligatoire parce que le DHCP fonctionne avec l'option 82) avec un vlanID à 104 et j'ai ajouté dans les fixed vlan untagged les vlanid nécessaires.

[becket]

Le problème est relativement classique.

- Ton téléphone peut il configurer son vlan autrement que par dhcp ? lldp-med ? cdp ?
Si oui, quel est la priorité de chacune de ces méthodes ?

As tu essayé de mettre la porte en porte non tagué directement dans le vlan 104 ?

La configuration de la porte est bien en VLAn-X non tagué et VLAN-104 tagué ?

[dumoulex]

salut,

merci des réponses et de votre intérêt.

Alors tes questions m'ont fait froncer les sourcils, et chercher sur wiki !

Ma priorité est d'utiliser un DHCP (je met en place un système avec vidéosurveillance, téléphonie.... sur un assez gros réseau) pour l'attribution des IP de mon matériel (caméras, téléphone, PCs...).

Concernant les autres méthodes, comme il s'agit de téléphones alcatel lucent (iptouch), ils disposent d'un protocole "alcatel dynamic" ou du DHCP. Sinon c'est statique directement. Donc non compatible avec lldp-med ni cdp.

(Je précise ausi que le DHCP est placé sur un vlan 101, vlan sur lequel le switch se trouve également)

Qu'est ce que tu appelles la porte ?

J'ai testé un peu toutes les solutions concernant la conf du port du switch :
tout d'abord, c'est obligatoire de mettre le port en hybrid, obligatoire de lui mettre un pvid à 104 et l'idvlan 101 en untagged sinon l'attribution IP via le DHCP ne marche pas [sur un PC classique, donc un téléphone...]

j'ai fit des tests avec l'idvlan en tagged, en untagged, rien y fait.

Etant donné que si je branche un PC, l'attribution a bien lieue, je penchais plus sur la conf du DHCP ou quelque chose comme ça (une option bizzarre, j'ai vu la 66, 67...)

Merci encore.

[dumoulex]

Bon, ça fonctionne, je cherche encore pourquoi mais je ne vais pas tortiller !

je crois que ça venait effectivement de la conf du switch, il fallait bien mettre l'idvlan 104 en tagged, et l'idvlan 101 en untagged.

Dur à comprendre/savoir/trouver en tout cas !

merci bien, je cloture le sujet.

[becket]

C'est assez simple.
- Les switch acceptent du traffic non taggué sur les portes par défaut.
- Le traffic tagué est généralement utilisé pour faire passer plusieurs vlans sur une liaisons entre deux matériels actifs ( switch / routeurs / firewall ... etc ).
- Les téléphones ip sont une solution un peu particulière puisqu'ils contiennent généralement un mini-switch pour pouvoir placer un pc/imprimantes ... derrière. Il est nécessaire de pouvoir séparer le trafic des deux matériels. Pour ce faire, il est possible de configurer un vlan directement dans le téléphone dans ce cas, le trafic de l'ordinateur est envoyé non-tagué et celui du téléphone est envoyé tagué. Cette liaison est un trunk en pratique mais nommé et configuré différemment selon le matériel.

Il existe donc deux façon de configurer cela

- Porte vlan Voix non-tagué sur le switch et pas de vlan configuré dans le téléphone ( si pas de matériel actif derrière )
- Porte vlan-x data et vlan Voix tagué sur le swith et vlan configuré sur le téléphone