M cenaly.ru
☎️ Настройка SIP-телефонов

☎️ Cisco SPA / MPP 6800–8800 / ATA 19x

Старые SPA301–SPA525G2, Multiplatform 6821–8865 с SIP-прошивкой и переходники ATA 191/192: IP через Applications → Status, Admin Login → advanced, Voice → Ext 1, транспорт UDP вместо TCP, сброс

Документация

Cisco SPA, MPP 6800/7800/8800 и ATA 19x — настройка для нашей АТС

У Cisco в заведениях встречаются два разных поколения, и настраиваются они почти одинаково — через веб-страницу аппарата и вкладку Voice → Ext 1:

  • SPA300 и SPA500 (SPA303, SPA504G, SPA508G, SPA525G2 и родня) — линейка для малого бизнеса. С производства снята, но стоит на стойках до сих пор и с обычной SIP-АТС работает нормально.
  • 6800, 7800, 8800 — современные аппараты. К нашей АТС они подключаются только с прошивкой MPP (Multiplatform, она же 3PCC — «for 3rd-Party Call Control»). Тот же по виду телефон с корпоративной прошивкой для Cisco Unified CM не зарегистрируется никогда: это вопрос прошивки, а не настроек.
  • ATA 191 / ATA 192 — переходники для обычного аналогового телефона; веб-интерфейс похож, но линия называется Voice → Line 1.

Общие реквизиты, требования к сети и порты — на обзорной странице «Настройка SIP-телефонов». Здесь — только то, что специфично для Cisco.

⚠️ Главная ловушка именно этой марки: у Cisco легко оказывается SIP Transport: TCP, а наши реквизиты выдаются под UDP. На TCP телефон в некоторых сетях не пишет ошибку вовсе — просто молчит. Проверяйте транспорт первым делом.

Что понадобится#

  • Реквизиты добавочного из админки: SIP-сервер, логин, пароль, порт, транспорт — где их взять.
  • Телефон, подключённый кабелем в ту же сеть, что и ваш компьютер. Питание — по PoE от коммутатора; если PoE нет, нужен блок питания (для 6841/6851 он обязателен).
  • Компьютер с браузером.
  • Уверенность, что на 6800/7800/8800 стоит MPP-прошивка: в веб-интерфейсе шапка страницы должна называться «Cisco IP Phone for 3rd-Party Call Control», а в модели присутствовать суффикс 3PCC (например CP-8861-3PCC).

Шаг 1. Узнать IP-адрес телефона#

Заводского IP-адреса у телефонов Cisco нет — адрес выдаёт DHCP-сервер сети, поэтому телефон сначала подключают кабелем и включают.

6800 / 7800 / 8800 (MPP):

  1. Нажмите кнопку Applications (значок ⚙/страницы).
  2. Стрелками выберите Status.
  3. Выберите Network status.
  4. Выберите IPv4 status.
  5. Строка IP address — это адрес, который нужен для веб-интерфейса.

Экран IPv4 status с IP-адресом телефона Cisco Скриншот: Cisco, «How to Find the IP Address of a Cisco 6800 Series IP Phone with Multiplatform Firmware» (ред. 1.0, 22.05.2019).

SPA500 (SPA502G, SPA504G, SPA508G, SPA509G…): нажмите Setup → выберите Network → адрес показан в строке Current IP.

SPA525G / SPA525G2: SetupStatusNetwork Status.

SPA301 и SPA501G — экрана нет, работает голосовое меню (IVR): на SPA301 быстро нажмите звёздочку (*) четыре раза, на SPA501G — кнопку Setup, затем наберите 110# — телефон продиктует свой адрес.

ATA 191 / ATA 192: адрес удобнее посмотреть в списке клиентов DHCP на роутере.

Шаг 2. Войти в веб-интерфейс#

Заводское значение
Адрес http://<IP телефона>/admin/advanced
Логин admin (учётка пользователя — user; имена аккаунтов изменить нельзя)
Пароль заводского пароля нет — ни у admin, ни у user. Пароль появляется только если его задал прежний владелец или оператор

Открыв просто http://<IP телефона>, вы попадёте в пользовательский вид: нажмите Admin Login, затем advanced — иначе половины настроек на странице не будет.

Шапка веб-интерфейса Cisco с кнопками Admin Login и advanced Скриншот: Cisco, «Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone», шаг 1.

Браузер покажет предупреждение о недоверенном сертификате («Your connection is not private») — это нормально: сертификат телефон выписывает себе сам. Нажмите AdvancedProceed.

Если веб-интерфейс требует пароль, которого вы не знаете, — восстановить его нельзя, поможет только сброс к заводским настройкам. У ATA 191/192 наоборот: при первом входе и после сброса устройство само требует задать пароли admin и user, пока вы этого не сделаете, дальше оно не пустит.

Шаг 3. Ввести учётные данные АТС#

Откройте Voice → Ext 1 (для второй линии — Ext 2 и так далее).

Вкладка Voice и подвкладка Ext 1 в веб-интерфейсе Cisco Скриншот: Cisco, «Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone», шаг 2.

В админке («Учётные данные добавочного») В телефоне (Voice → Ext 1)
Line Enable: yes (в самом верху страницы)
SIP-сервер Proxy — раздел Proxy and Registration
Register: yes — там же
Логин User ID — раздел Subscriber Information
Логин (второй раз) Use Auth ID: yes, затем Auth ID — тот же логин целиком
Пароль Password — раздел Subscriber Information
Порт 5060 SIP Port — раздел SIP Settings, заводское значение уже 5060
Транспорт UDP SIP Transport — раздел SIP Settings
Внутренний номер Display Name — подпись линии на экране

Логин вводится целиком, вместе с префиксом (sip-xxxxxxxx-101), и в User ID, и в Auth ID. Если оставить Use Auth ID: no, телефон отправит на регистрацию только User ID — АТС ответит отказом.

Транспорт — выпадающий список с тремя значениями; нужен UDP:

Выпадающий список SIP Transport со значениями UDP, TCP, TLS Скриншот: Cisco, «Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone», шаг 3.

Внизу страницы нажмите Submit All Changes — телефон перезагрузится и применит настройки. Кнопка Undo All Changes рядом отменяет всё, что вы наменяли с прошлого сохранения.

Дополнительно: кодеки, DTMF, время, срок регистрации

Всё это на той же странице Voice → Ext 1, разделы Audio Configuration и Proxy and Registration:

  • Preferred CodecG711a, Second Preferred CodecG711u, Third Preferred CodecG722. Аппараты 7800/8800 умеют кодировать и декодировать G.711 a-law, G.711 µ-law, G.722, G.729a и iLBC — нам нужны первые три.
  • DTMF Tx MethodAVT (это и есть RFC 2833 / RFC 4733). InBand и INFO не нужны.
  • Register Expires — заводские 3600 секунд, менять не надо.
  • Часовой пояс и время — вкладка Voice → Regional, раздел Time. Без правильного часового пояса время в истории звонков будет чужим.
Автонастройка парка (provisioning)

Сервера автонастройки платформа не держит — телефоны настраиваются полями выше. Если у вас свой сервер провижининга, у Cisco за это отвечает вкладка Voice → Provisioning, поле Profile Rule (адрес XML-профиля, поддерживается макрос $PSN и опция [--srv]), и то же самое с аппарата: Applications → Device administration → Profile ruleResync.

Обратная сторона: у телефона, купленного с рук, в Profile Rule может остаться адрес прежнего оператора. Тогда аппарат при каждой перезагрузке скачивает чужой профиль и затирает вашу учётку — лечится только сбросом.

Шаг 4. Проверить регистрацию#

  • В телефоне: вкладка Info веб-интерфейса показывает состояние всех линий, включая Registration State — должно быть Registered.
  • На экране аппарата у линии появляется её подпись (Display Name), исчезает уведомление о нерабочей линии.
  • В админке: Телефония → Операторы — у оператора загорается зелёная точка и появляется строка, которой телефон себя назвал (например Cisco/CP-8861-3PCC). Статус обновляется не чаще раза в минуту.
  • Тестовый звонок: наберите с телефона внутренний номер коллеги.

Сброс к заводским настройкам#

Сброс нужен, если телефон достался с рук (в нём чужая учётка и, что хуже, чужой адрес провижининга), если забыт пароль администратора или если аппарат ведёт себя необъяснимо.

6800 / 7800 / 8800 (MPP) — с клавиатуры, когда в веб-интерфейс не войти:

  1. Отключите телефон от питания (вытащите кабель PoE или блок питания) и подождите 5 секунд.
  2. Способ 1 (рекомендуемый Cisco): зажмите # и включите телефон обратно. Затем нажмите #, а следом по порядку 123456789*0#.
  3. Способ 2 (для 6821, а также 8841/8845/8851/8861/8865 аппаратной ревизии 15 и новее): зажмите 0 и включите телефон, затем наберите 369#.
  4. ⚠️ Не отключайте питание, пока сброс не закончится и не появится главный экран.

6800 / 7800 / 8800 — из меню аппарата: ApplicationsDevice administrationFactory resetOK. На части прошивок путь другой: ApplicationsAdmin SettingsFactory Reset (или Admin Settings → Reset settings → Factory Reset).

6800 / 7800 / 8800 — из веб-интерфейса: откройте http://<IP телефона>/admin/factory-reset и нажмите Confirm Factory Reset. Либо Admin Login → Advanced → Info → Debug Info, кнопка Factory Reset в разделе Factory Reset, подтвердить и нажать Submit All Changes.

SPA300 / SPA500 с экраном: нажмите Setup, выберите пункт Factory Reset (на SPA504G это пункт 7), нажмите Ok и дождитесь окончания.

SPA301 и SPA501G (без экрана): войдите в голосовое меню (SPA301 — четыре раза *, SPA501G — кнопка Setup), наберите 73738, подтвердите цифрой 1 и положите трубку — сброс начнётся. Отдельный код 87778 на SPA501G стирает только пользовательские настройки (быстрый набор), учётку не трогает. Перезагрузка без сброса — 732668.

ATA 191 / ATA 192: страница Administration → Factory Defaults в веб-интерфейсе либо кнопка RESET на корпусе — зажать на 10 секунд.

Что стирается: учётные записи всех линий, сетевые настройки (статический IP, VLAN), пароли администратора и пользователя, язык, справочник, история звонков и список причин перезагрузки. Прошивка остаётся той же — сброс не превратит MPP-аппарат в корпоративный и наоборот.

После сброса: телефон снова берёт адрес по DHCP (смотрите его как в шаге 1), веб-интерфейс снова открыт без пароля — поставьте пароль администратора сразу после того, как введёте учётку, и заново пройдите шаги 2–4.

Если телефон не регистрируется#

  1. На аппарате не MPP-прошивка. В веб-интерфейсе нет вкладки Voice, в меню нет Ext 1, модель без суффикса 3PCC — это корпоративная прошивка для Cisco Unified CM. К обычной SIP-АТС такой телефон не подключается, нужна перепрошивка на multiplatform.
  2. SIP Transport: TCP. Классика Cisco и наш разобранный случай на SPA508G: телефон не пишет никакой ошибки, просто молчит, а с той же учёткой софтфон регистрируется с первой попытки. Поставьте UDP в Voice → Ext 1 → SIP Settings.
  3. Логин введён не целиком — нужен sip-xxxxxxxx-<номер>, а не сам номер, и в User ID, и в Auth ID.
  4. Use Auth ID: no. Значение по умолчанию — no; при нём Auth ID и пароль на аутентификацию не отправляются.
  5. Line Enable: no или Register: no. Линия просто выключена — регистрации не будет ни при каких реквизитах.
  6. Пароль устарел — кто-то нажал в админке «Сбросить пароль». Выдайте новый, старый уже не работает.
  7. Чужой профиль автонастройки. Настройки «сами возвращаются» после перезагрузки — в Voice → Provisioning → Profile Rule остался адрес прежнего оператора. Очистите поле или сбросьте аппарат.
  8. TLS или SRTP включены «на всякий случай». Платформа их не предоставляет — на TLS телефон не зарегистрируется.
  9. Сеть: SIP ALG на роутере, гостевой Wi-Fi с изоляцией клиентов, закрытый UDP 5060 — общие причины.

Модели семейства#

Настройка у всех перечисленных одинаковая — Voice → Ext 1; различия касаются экрана, числа линий и способа добраться до меню.

Модель Экран / линии PoE Особенности настройки
SPA301 без экрана нет Только голосовое меню: * четыре раза, IP — 110#, сброс — 73738
SPA501G без экрана, 8 линейных кнопок 802.3af Голосовое меню по кнопке Setup; сброс 73738, только пользовательские настройки — 87778
SPA502G / SPA504G / SPA508G / SPA509G монохромный, 1 / 4 / 8 / 12 линий 802.3af IP: Setup → Network → Current IP; сброс: Setup → Factory Reset
SPA303 монохромный, 3 линии нет То же, что у SPA50x
SPA512G / SPA514G монохромный, 1 / 4 линии, Gigabit 802.3af То же, что у SPA50x
SPA525G2 цветной, 5 линий, Wi-Fi и Bluetooth 802.3af IP: Setup → Status → Network Status (путь отличается от остальных SPA)
CP-6821 монохромный, 2 линии 802.3af (питание только по PoE или адаптером через LAN-порт) Сброс с клавиатуры вторым способом (зажать 0, затем 369#)
CP-6841 / CP-6851 / CP-6861 монохромный 6841 и 6851 — да, но в комплекте идёт блок питания; 6861 — Wi-Fi-модель 6861 подключается по Wi-Fi, сеть настраивается в Network configuration
CP-6871 цветной 802.3af Настройка та же
CP-7811 монохромный, 0 программируемых линейных клавиш 802.3af Единственная линия — Ext 1
CP-7821 / CP-7841 / CP-7861 монохромный, 2 / 4 / 16 линейных клавиш 802.3af, у 7841 гигабитный порт Настройка та же
CP-8811 монохромный, 5 линий 802.3af Модуль расширения клавиш не поддерживается
CP-8841 / CP-8851 / CP-8861 цветной, 5 / 5 / 10 линий 802.3af 8841 и 8845 не поддерживают модуль расширения
CP-8845 / CP-8865 цветной, встроенная камера 802.3af Видео нам не нужно — камеру можно не настраивать; на голосовую регистрацию она не влияет
ATA 191 / ATA 192 не телефон — переходник на 2 аналоговых аппарата ATA 192 — нет, внешний блок питания Линия называется Voice → Line 1Line 2); при первом входе устройство требует задать пароли; сброс — кнопка RESET 10 с

Чего в этой таблице нет и почему. CP-3905 — телефон корпоративной линейки под Cisco Unified CM; мультиплатформенной (MPP) прошивки у него нет, поэтому к нашей АТС он не подключается. SPA112 / SPA122 — снятые с производства ATA прошлого поколения; их веб-интерфейс отличается от ATA 19x, отдельной проверенной инструкции у нас пока нет ⚠️ verify. WIP310 — Wi-Fi-трубка того же семейства SPA, в заведениях практически не встречается.

Частые вопросы#

Как понять, MPP у меня прошивка или корпоративная?#

Откройте веб-интерфейс телефона. У MPP в шапке написано «Cisco IP Phone for 3rd-Party Call Control», а название модели содержит 3PCC (CP-8861-3PCC). У корпоративной прошивки веб-страница вообще не даёт вкладки Voice — телефон ждёт свой Cisco Unified CM. Внешне аппараты одинаковые: по коробке и наклейке это не определить.

Cisco не регистрируется и не показывает никакой ошибки — что смотреть?#

Транспорт. Voice → Ext 1 → SIP Settings → SIP Transport должен быть UDP. На TCP телефон в некоторых сетях не получает даже отказа и молчит — выглядит как «сломался». Мы разбирали ровно такой случай на SPA508G: на UDP та же учётка поднялась с первой попытки.

Телефон настроили, а наутро он снова не зарегистрирован#

Скорее всего, в Voice → Provisioning → Profile Rule остался адрес сервера автонастройки прежнего оператора: при каждой перезагрузке телефон скачивает чужой профиль и затирает вашу учётку. Очистите поле или сделайте полный сброс к заводским настройкам и настройте заново.

Забыли пароль от веб-интерфейса телефона#

Восстановить нельзя — только сброс. У MPP-аппаратов он делается с клавиатуры без всякого пароля (зажать # при включении, затем 123456789*0#), у SPA с экраном — Setup → Factory Reset, у SPA без экрана — код 73738 в голосовом меню.

Нужно ли что-то делать со вторым Ethernet-портом телефона?#

Нет. Порт с иконкой компьютера — сквозной, в него включают рабочий компьютер сотрудника, чтобы не тянуть второй кабель. Телефон подключается в сеть портом с иконкой из трёх связанных компьютеров (LAN/SW).

Можно поставить один добавочный на два аппарата Cisco?#

Да, учётка регистрируется на нескольких устройствах одновременно, и звонок придёт на оба. Если нужно, чтобы звонок шёл по очереди разным людям, используйте группу обзвона в админке, а не общую учётку.

Источники#

Открытый вопрос: заводские логин и пароль веб-интерфейса ATA 191/192 в мультиплатформенном гайде не названы — там сказано только, что при первом входе и после сброса устройство обязано попросить задать пароли admin и user. Если аппарат достался с рук и пароль неизвестен, помогает кнопка RESET.