Inhoud

Inleiding

Voordat u begint

Conventies

Voorwaarden

Gebruikte componenten

Probleem

Uitleg

Gerelateerde informatie

Inleiding

Dit document legt uit hoe de Cisco Data-over-Cable Service Interface Specifications (DOCSIS) Customer Premises Equipment (CPE) Configurator gedeelde geheime sleutels verwerkt.

Het gedeelde geheim van de kabel is één mechanisme dat kan worden gebruikt om diefstal van de dienst door niet abonnees te verminderen. Het werkt met behulp van één gedeelde geheime sleutel die is geconfigureerd in zowel het Cable Modem Termination System (CMTS) als in het DOCSIS-configuratiebestand dat naar kabelmodems wordt verzonden voordat ze online komen. Als deze optie is geconfigureerd, kan de kabelmodem de registratie bij de CMTS niet voltooien zonder de sleutel.

De eerste stap in het oplossen van problemen installaties met kabel gedeeld-geheim (in het bijzonder nieuwe installaties) impliceert visueel het verifiëren dat de kabel gedeeld-geheim die op CMTS wordt gevormd aanpast in het DOCSIS-configuratiebestand.

Voordat u begint

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Voorwaarden

De lezer moet over een basiskennis van DOCSIS beschikken.

Gebruikte componenten

Deze opdracht is eerst verschenen in Cisco IOS®-softwarerelease 11.3 XA.

Probleem

Om het kabel gedeeld-geheim op CMTS visueel te verifiëren, controleer de configuratie met het bevel van de show looppas, zoals in dit voorbeeld wordt getoond.

Router#show running-config interface Cable3/0

Building configuration...

interface Cable3/0

ip address 10.1.1.1 255.255.255.0

no keepalive

cable shared-secret SECRET-PASSWORD-TO-SHARE

cable map-advance static

cable downstream annex B

cable downstream modulation 64qam

cable downstream interleave-depth 32

cable downstream frequency 583250000

cable upstream 0 frequency 28000000

cable upstream 0 power-level 0

no cable upstream 0 shutdown

cable dhcp-giaddr policy

cable helper-address 192.168.101.3

!

Wanneer de Cisco DOCSIS CPE-configurator wordt gebruikt om het betreffende DOCSIS-configuratiebestand te openen en weer te geven, wordt echter het gedeelde geheim van de kabel (door de configurator CMTS-verificatie genoemd) niet weergegeven, zoals in deze afbeelding.

Uitleg

De Cisco DOCSIS CPE-configurator wordt door zijn ontwerp niet de waarde van het veld CMTS-verificatie weergegeven wanneer een bestand wordt geopend (voor beveiligingsdoeleinden). Wanneer een nieuw bestand wordt gemaakt of een bestaand bestand wordt bijgewerkt met de CMTS-verificatiefunctie, kan de waarde echter worden gezien zolang die Configurator-sessie open en actief is. Zodra de configurator-sessie op een bepaald bestand is afgelopen (configurator is gesloten of een ander bestand is geopend), kan de CMTS-verificatiewaarde niet meer worden weergegeven.

Opmerking: Wees voorzichtig wanneer u bestaande bestanden overschrijft met de Cisco DOCSIS CPE-configurator. De waarde voor CMTS-verificatie kan worden beschadigd door een bestaand bestand te overschrijven. Voeg indien mogelijk CMTS-verificatie toe aan een bestaand bestand en sla deze op in een nieuwe bestandsnaam. Wanneer dezelfde bestandsnaam moet worden hergebruikt, slaat u het bijgewerkte bestand op een andere bestandsnaam op en beëindigt u de configurator-sessie (verlaat de configurator of open een nieuw bestand). U kunt opdrachten voor de opdrachtregel interface (CLI) uitgeven of GUI-gereedschappen gebruiken om de bestandsnaam te wijzigen in de gewenste, reeds bestaande. In DOS gebruikt u de opdrachten hernoemen of kopiëren. in UNIX, gebruik de mv opdracht; Klik in Windows Verkenner met de rechtermuisknop op het bestand en kies Hernoemen.

Gerelateerde informatie

- Cisco Security Advisory: Bypass voor systeemverificatie voor kabelmodembeëindiging

- Troubleshooting van uBR-kabelmodems die niet online komen

- Opdrachten voor universele breedbandfuncties

- Technische ondersteuning en documentatie – Cisco Systems