Troubleshooting de Segredo Compartilhado do Configurador CPE DOCSIS

Introduction

Este documento explica como o Cisco Data-over-Cable Service Interface Specifications (DOCSIS) Customer Premises Equipment (CPE) Configurator lida com chaves de segredo compartilhado.

O segredo compartilhado por cabo é um mecanismo que pode ser usado para reduzir o roubo de serviço por não assinantes. Ele funciona usando uma única chave secreta compartilhada configurada no CMTS (Cable Modem Termination System) e no arquivo de configuração DOCSIS que é enviado para os modems a cabo antes que eles fiquem on-line. Se esse recurso estiver configurado, o modem a cabo não poderá concluir o registro no CMTS sem a chave.

A primeira etapa na solução de problemas de instalações com o segredo compartilhado de cabo (particularmente novas instalações) envolve a verificação visual de que o segredo compartilhado de cabo configurado no CMTS corresponde ao do arquivo de configuração DOCSIS.

Antes de Começar

Conventions

Para obter mais informações sobre convenções de documento, consulte as Convenções de dicas técnicas Cisco.

Prerequisites

O leitor deve ter compreensão básica de DOCSIS.

Componentes Utilizados

Esse comando apareceu pela primeira vez no Cisco IOS^® Software Release 11.3 XA.

Problema

Para verificar visualmente o segredo compartilhado do cabo no CMTS, verifique a configuração com o comando show run, como mostrado neste exemplo.

Router#show running-config interface Cable3/0
Building configuration...
interface Cable3/0
ip address 10.1.1.1 255.255.255.0
no keepalive
cable shared-secret SECRET-PASSWORD-TO-SHARE
cable map-advance static
cable downstream annex B
cable downstream modulation 64qam
cable downstream interleave-depth 32
cable downstream frequency 583250000
cable upstream 0 frequency 28000000
cable upstream 0 power-level 0
no cable upstream 0 shutdown
cable dhcp-giaddr policy
cable helper-address 192.168.101.3
!

Quando o Cisco DOCSIS CPE Configurator é usado para abrir e visualizar o arquivo de configuração DOCSIS em questão, no entanto, o segredo compartilhado do cabo (chamado de Autenticação CMTS pelo Configurador) não aparece, como mostrado neste gráfico.

Explicação

Por design, o Cisco DOCSIS CPE Configurator não exibe o valor do campo de autenticação CMTS quando um arquivo é aberto (para fins de segurança). Quando um novo arquivo é criado ou um arquivo existente é atualizado para incluir o recurso de autenticação CMTS, no entanto, o valor pode ser visto desde que a sessão do configurador esteja aberta e ativa. Quando a sessão do configurador em um determinado arquivo termina (o configurador é fechado ou um arquivo diferente é aberto), o valor de autenticação CMTS não pode ser visto novamente.

Observação: tenha cuidado ao substituir arquivos existentes com o Cisco DOCSIS CPE Configurator. O valor de autenticação CMTS pode ser corrompido ao substituir um arquivo existente. Quando possível, adicione a Autenticação CMTS a um arquivo existente e salve em um novo nome de arquivo. Quando for necessária a reutilização do mesmo nome de arquivo, salve o arquivo atualizado em um nome de arquivo diferente e encerre a sessão do Configurator (saia do Configurator ou abra um novo arquivo). Você pode emitir comandos de interface de linha de comando (CLI) ou usar ferramentas de GUI para alterar o nome do arquivo para o desejado, pré-existente. No DOS, use os comandos rename ou copy; no UNIX, use o comando mv; ou no Windows Explorer, clique com o botão direito do mouse no arquivo e escolha Renomear.

Informações Relacionadas

• Consultivo de segurança Cisco: Cable Modem Termination System Authentication Bypass
• Troubleshooting de modems a cabo uBR com problemas de conexão
• Comandos de recursos universais de banda larga
• Suporte Técnico e Documentação - Cisco Systems

Histórico de revisões