VoIP 網路

網路需求

要使手機能夠成功作為網路終端運行，您的網路必須滿足以下要求：

VoIP網路
- VoIP 已在您的 Cisco 路由器和閘道器上設定。
- Cisco Unified Communications Manager (Unified CM) 已安裝在您的網路中，並設定為處理呼叫處理。
支援 DHCP 或手動分配 IP 位址、網關和子網路遮罩的 IP 網路。

電話顯示來自 Cisco Unified CM 的日期和時間。如果使用者在設定應用程式中關閉 [ 自動日期和時間，則時間可能與伺服器時間不同步。

網路協定

Cisco 無線電話 9821 支援語音通訊所需的多種業界標準和 Cisco 網路協定。下表概述了手機支援的網路協定。

表 1. 支援的網路協定
網路協定	用途	使用說明
動態主機設定協定（DHCP）	DHCP 動態地為網路設備指派 IP 位址。 DHCP 可讓您將 IP 電話連接到網絡，並使電話能夠運行，而無需手動分配 IP 位址或配置其他網路參數。	DHCP 預設啟用。如果停用，則必須在每部電話上手動設定 IP 位址、子網路遮罩、閘道和 TFTP 伺服器。我們建議您使用 DHCP 自訂選項 150。使用此方法，您可以將 TFTP 伺服器 IP 位址配置為選項值。有關更多信息，請參閱您所用 Cisco Unified CM 版本的文檔。如果無法使用選項 150，可以嘗試使用 DHCP 選項 66。
超文本傳輸協定（HTTP）	HTTP 是一種在網際網路和網路上傳輸資訊和行動文件的標準方式。	這些手機使用HTTP協定來提供XML服務和進行故障排除。
超文本傳輸安全協定 (HTTPS)	安全超文本傳輸協定 (HTTPS) 是超文本傳輸協定與…的組合。 SSL/TLS 用於提供伺服器加密和安全識別的協定。	同時支援 HTTP 和 HTTPS 的 Web 應用程式配置了兩個 URL。支援 HTTPS 的手機選擇 HTTPS URL。
IEEE 802.1X	IEEE 802.1X 標準定義了一種基於客戶端-伺服器的存取控制和身份驗證協議，該協議限制未經授權的用戶端透過公共可存取連接埠連接到 LAN。在用戶端通過身份驗證之前，802.1X 存取控制僅允許可擴展身份驗證協定 LAN (EAPOL) 流量透過用戶端連接的連接埠。身份驗證成功後，正常流量即可通過該連接埠。	這些手機實現了 IEEE 802.1X 標準，並支援以下身份驗證方法： EAP-FAST EAP-TLS PEAP-GTC PEAP-MSCHAPV2
IEEE 802.11n/802.11ac/802.11ax	IEEE 802.11 標準規定了設備如何透過無線區域網路 (WLAN) 進行通訊。	802.11n 工作在 2.4 GHz 和 5 GHz 頻段。 802.11ac 工作在 5 GHz 頻段。 802.11ax 的工作頻段為 2.4 GHz、5 GHz 和 6 GHz。
網際網路協定（IP）	IP是一種訊息傳遞協議，用於在網路中尋址和發送資料包。	要使用 IP 進行通信，網路設備必須分配有 IP 位址、子網路和網關。如果您使用具有動態主機設定協定 (DHCP) 的電話，則會自動指派 IP 位址、子網路和閘道識別碼。如果您不使用 DHCP，則必須手動將這些屬性指派給每部電話。該手機不支援IPv6。
即時傳輸協定（RTP）	RTP 是一種用於在數據網路上傳輸即時數據（例如互動式語音）的標準協定。	這些電話使用 RTP 協定與其他電話和網關進行即時語音通訊。
即時控制協定（RTCP）	RTCP 與 RTP 協同工作，在 RTP 流上提供 QoS 資料（例如抖動、延遲和往返延遲）。	RTCP 預設啟用。
會話描述協定（SDP）	SDP 是 SIP 協定的一部分，它決定在兩個端點之間的連接期間哪些參數可用。會議的建立僅使用會議中所有端點都支援的 SDP 功能。	SDP 功能（例如編解碼器類型、DTMF 偵測和舒適雜訊）通常由 Cisco Unified CM 或 Media Gateway 在運作中全域設定。某些 SIP 端點可能允許在端點本身上配置這些參數。
會話發起協定（SIP）	SIP 是由互聯網工程任務小組 (IETF) 制定的基於 IP 的多媒體會議標準。SIP 是一種基於 ASCII 的應用層控制協定（在 RFC 3261 中定義），可用於在兩個或多個端點之間建立、維護和終止呼叫。	與其他 VoIP 協定一樣，SIP 解決了分組電話網路中的訊號和會話管理功能。訊號允許跨越網路邊界傳輸呼叫資訊。會話管理能夠控制端對端通話的各項屬性。
傳輸控制協定（TCP）	TCP是一種連線導向的傳輸協定。	這些電話使用 TCP 連接到 Cisco Unified CM 並存取 XML 服務。
傳輸層安全協定 (TLS)	TLS 是一種用於保護和驗證通訊的標準協定。	實施安全措施後，電話在向 Cisco Unified CM 安全註冊時使用 TLS 協定。
簡單檔案傳輸協定（TFTP）	TFTP 可讓您透過網路傳輸檔案。在 Cisco IP 電話上，TFTP 可讓您取得特定於該電話類型的設定檔。	TFTP 需要網路中存在 DHCP 伺服器能夠自動辨識的 TFTP 伺服器。如果要讓電話使用 DHCP 伺服器指定的 TFTP 伺服器以外的 TFTP 伺服器，則必須透過電話上的網路設定選單手動指派 TFTP 伺服器的 IP 位址。有關更多信息，請參閱您所用 Cisco Unified CM 版本的文檔。
用戶資料報協定（UDP）	UDP是一種用於傳輸資料包的無連線訊息傳遞協定。	UDP是手機用於訊號傳輸的協定。

Cisco 無線電話 9821 部署與連線指南

《思科無線電話 9821 部署與連線指南 》包含 Wi-Fi 環境中無線電話的有用資訊。您可以在這裡找到指南：

https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cuipph/9821/deployment_guide/wp9821-wlan-deployment-guide.pdf

無線區域網路

有關 Cisco 無線電話 9821 的詳細部署和設定說明，請參閱 Cisco 無線電話 9821 部署和連線指南。

具備無線功能的設備可在企業無線區域網路內提供語音通訊。本設備依賴無線存取點 (AP) 和關鍵的 Cisco IP 電話組件（包括 Cisco Unified Communications Manager (Unified CM) 管理）並與之交互，以提供無線語音通訊。

這些無線電話具備 Wi-Fi 功能，可使用 802.11a、802.11b、802.11g、802.11n、802.11ac 和 802.11ax Wi-Fi。

下圖顯示了一個典型的 WLAN 拓撲結構，該結構支援無線 IP 電話的語音無線傳輸。

當手機開機時，如果裝置的無線存取設定為“開啟”，則手機會搜尋並連接到存取點。如果已記住的網路不在範圍內，您可以選擇廣播的網路或手動新增網路。

AP 利用與有線網路的連接，向交換器和路由器發送資料和語音資料包，以及從交換器和路由器發送資料和語音資料包。語音訊號被傳送到呼叫控制伺服器進行呼叫處理和路由。

AP 是 WLAN 中的關鍵元件，因為它們為網路提供無線鏈路或熱點。在某些 WLAN 中，每個 AP 都透過有線方式連接到乙太網路交換機，例如 Cisco Catalyst 3750，該交換器配置在 LAN 上。此交換機提供對網關和呼叫控制伺服器的訪問，以支援無線 IP 電話。

某些網路包含支援無線組件的有線組件。有線組件可以包括交換器、路由器和網橋，以及用於實現無線功能的特殊模組。

有關 Cisco 統一無線網路的更多信息，請參閱 https://www.cisco.com/c/en/us/products/wireless/index.html。

Wi-Fi 網路元件

手機必須與無線區域網路中的多個網路元件進行互動才能成功撥打和接聽電話。

AP頻道和域關係

接入點 (AP) 在 2.4 GHz、5 GHz 或 6 GHz 頻段內的頻道上發射和接收射頻訊號。為了提供穩定的無線環境並減少通道幹擾，必須為每個 AP 指定不重疊的通道。

有關 AP 頻道和域關係的更多信息，請參閱 Cisco 無線電話 9821 部署和連接指南] 中的 ] 無線 LAN 設計 部分。

AP互動

無線電話和無線資料設備使用相同的存取點。但是，透過 WLAN 傳輸語音流量所需的裝置配置和佈局與專門用於資料流量的 WLAN 不同。資料傳輸比語音傳輸能容忍更高水準的射頻噪音、丟包和頻道爭用。語音傳輸過程中丟包會導致音訊斷斷續續或不連貫，甚至導致通話聽不清楚。資料包錯誤也可能導致影片出現鋸齒狀或卡頓現象。

無線電話使用者經常移動，通話時常在校園內或建築物內的樓層間走動。相較之下，資料使用者通常停留在同一個地方，或偶爾會移動到另一個地方。無線語音的優點之一在於能夠在漫遊時保持通話，因此射頻覆蓋範圍需要包括樓梯間、電梯、會議室外的安靜角落和走廊。

為確保良好的語音品質和最佳的射頻訊號覆蓋範圍，必須進行現場勘測。現場勘測確定適合無線語音的設置，並協助設計和佈局 WLAN；例如 AP 位置、功率等級和通道分配。

部署和使用無線語音後，應繼續進行安裝後現場勘測。當您新增一組新用戶、安裝更多設備或堆疊大量庫存時，您就改變了無線環境。安裝後調查證實，AP 覆蓋範圍仍足以實現最佳語音通訊。

漫遊期間會發生丟包；但是，安全模式和快速漫遊的存在決定了傳輸過程中會遺失多少資料包。

有關無線網路中語音 QoS 的更多信息，請參閱 Cisco 無線電話 9821 部署和連接指南。

美聯社

啟動時，手機會掃描它能辨識的 SSID 和加密類型的 AP。手機會建立並維護一個符合條件的接入點列表，並根據當前配置選擇最佳接入點。

無線網路中的服務品質

無線區域網路上的語音和視訊流量與資料流量一樣，容易受到延遲、抖動和丟包的影響。這些問題不會影響數據最終用戶，但可能會嚴重影響語音或視訊通話。為確保語音和視訊流量得到及時可靠的處理，並具有低延遲和低抖動，您必須使用服務品質 (QoS)。

透過將裝置劃分到語音 VLAN 中，並為語音資料包標記更高的 QoS，可以確保語音流量優先於資料流量，從而降低資料包延遲並減少資料包遺失。

與具有專用頻寬的有線網路不同，無線區域網路在實施服務品質 (QoS) 時會考慮流量方向。流量相對於存取點 (AP) 分為上行流量和下行流量，如下圖所示。

增強型分佈式協調功能 (EDCF) 類型的 QoS 最多有八個下游（朝向上游）隊列。 802.11b/g 客戶端）QoS。您可以根據以下選項指派佇列：

封包的服務品質 (QoS) 或差分服務代碼點 (DSCP) 設定
二層或三層存取控制列表
特定流量的 VLAN
裝置的動態註冊

雖然 AP 上最多可以設定八個佇列，但為了確保最佳的 QoS，您應該只使用三個佇列來傳輸語音、視訊和訊號流量。將語音放入語音佇列（UP6），將視訊放入視訊佇列（UP5），將訊號（SIP）流量放入視訊佇列（UP4），並將資料流量放入盡力而為佇列（UP0）。雖然 802.11b/g EDCF 無法保證語音流量免受資料流量的影響，但使用此排隊模型可以獲得最佳統計結果。

隊列如下：

盡力而為 (BE) - 0, 3
背景（BK）- 1, 2
視訊（VI）- 4、5
配音（VO）- 6、7

本設備將 SIP 訊號封包標記為 DSCP 值為 24 (CS3)，將 RTP 封包標記為 DSCP 值為 46 (EF)。

呼叫控制（SIP）以 UP4（VI）形式發送。當視訊的強制存取控制 (ACM) 被停用時，影片將以 UP5 (VI) 格式傳送（流量規格）。 [TSpec] 已禁用）。當語音的 ACM 被禁用（TSpec 被禁用）時，語音將以 UP6 (VO) 的形式發送。

下表提供了 AP 上的 QoS 設定文件，該檔案優先處理語音、視訊和呼叫控制 (SIP) 流量。

表格 2. QoS設定檔和介面設定
流量類型	DSCP	802.1p	WMM UP	連接埠範圍
語音	EF（46）	5	6	UDP 16384-32767
互動影片	AF41（34）	4	5	UDP 16384-32767
通話控制	CS3（24）	3	4	TCP 5060-5061

為了提高非確定性環境下語音傳輸的可靠性，該裝置支援 IEEE 802.11e 行業標準，並具備 Wi-Fi 多媒體 (WMM) 功能。WMM 為語音、視訊、盡力而為的數據和其他流量提供差異化服務。為了使這些差異化服務能夠為語音資料包提供足夠的 QoS，頻道一次只能處理或允許一定量的語音頻寬。若網路能夠處理 N 個預留頻寬的語音呼叫，當語音流量超過此限制（至 ）時， N+1 通話），所有通話的品質都會受到影響。

設定靈活的DSCP

在 Cisco Unified Communications Manager 管理中，前往系統 > 服務參數。
在叢集範圍參數（系統 - 位置和區域）中，將使用視訊頻寬池進行沉浸式視訊通話設定為 False。
在叢集範圍參數（呼叫存取控制）中，將視訊通話 QoS 標記策略設定為提升為沉浸式。
儲存變更。

802.11 WLAN 通訊標準

無線區域網路必須遵循電氣和電子工程師協會 (IEEE) 802.11 標準，該標準定義了管理所有基於乙太網路的無線流量的協定。此無線電話支援以下標準：

802.11a：採用 5 GHz 頻段，利用 OFDM 技術提供更多頻道和更高的資料速率。動態頻率選擇（DFS）和發射功率控制（TPC）支援此標準。
802.11b：指定使用 2.4 GHz 的射頻 (RF) 進行資料傳輸和接收，資料速率較低 (1、2、5.5、11 Mbps)。
802.11d：允許存取點廣播其目前支援的無線通道和發射功率等級。啟用 802.11d 功能的用戶端隨後會使用該資訊來確定要使用的頻道和功率。這款手機需要啟用全球模式 (802.11d) 來確定在任何給定國家/地區哪些頻道是合法允許的。支援的頻道請參考下表。確保 Cisco IOS 存取點或 Cisco 統一無線區域網路控制器上正確設定了 802.11d。
802.11e：為無線區域網路應用定義了一組服務品質 (QoS) 增強功能。
802.11g: 它使用與 802.11b 相同的免授權 2.4 GHz 頻段，但透過使用正交頻分複用 (OFDM) 技術擴展了資料速率，從而提供更高的效能。OFDM 是一種利用射頻進行訊號傳輸的物理層編碼技術。
802.11h：支援 5 GHz 頻譜和發射功率管理。為 802.11a 媒體存取控制 (MAC) 提供 DFS 和 TPC。
802.11i：規定了無線網路的安全機制。
802.11n：使用 2.4 GHz 或 5 GHz 的無線電頻率進行資料傳輸和接收，速度高達 150 Mbps，並透過使用多輸入多輸出 (MIMO) 技術、通道綁定和有效載荷優化來增強資料傳輸。
802.11r：規定了快速安全漫遊的要求。
802.11ac：使用 5 GHz 無線電頻率進行資料傳輸和接收，速度高達 433 Mbps。
802.11ax：支援 Wi-Fi 6 和 6E 標準，支援 HE0 至 HE11，資料位元率高達 600 Mbps。

表格 3. 支援的頻道
頻段範圍	可用通道	頻道集	通道寬度
2.412 - 2.472 GHz	13	1 - 13	20 MHz
5.180 - 5.240 GHz	4	36, 40, 44, 48	20、40、80 MHz
5.260 - 5.320 GHz	4	52, 56, 60, 64	20、40、80 MHz
5. 500 - 5.700 GHz	11	100 - 140	20、40、80 MHz
5.745 - 5.825 GHz	5	149, 153, 157, 161, 165	20、40、80 MHz
5.955 - 6.415 GHz	24	1, 5, 9, 13, ..., 93	20、40、80 MHz
6.435 - 6.515 GHz	5	97, 101, 105, 109, 113	20、40、80 MHz
6.535 - 6.875 GHz	18	117, 121, ..., 185	20、40、80 MHz
6.895 - 7.115 GHz	12	189, 193, ..., 233	20、40、80 MHz

美洲、歐洲和日本不支援頻道 120、124、128，但在世界其他地區可能支援。

有關 WLAN 支援的資料速率、發射功率和接收靈敏度的信息，請參閱 Cisco 無線電話 9821 部署和連接指南。

全球模式（802.11d）

無線電話使用 802.11d 來決定要使用的頻道和發射功率等級。電話從關聯的存取點繼承客戶端配置。在 AP 上啟用全球模式 (802.11d)，即可在全球模式下使用手機。

如果頻率為 2.4 GHz，且目前存取點正在 1 到 11 的頻道上傳輸，則可能不需要啟用世界模式 (802.11d)。

由於所有國家都支援這些頻率，因此無論是否支援全球模式 (802.11d)，您都可以嘗試掃描這些頻道。

有關啟用世界模式和 2.4 GHz 支援的更多信息，請參閱 Cisco 無線電話 9821 部署和連接指南。

為存取點所在國家/地區啟用全球模式 (802.11d)。Cisco Unified Wireless LAN Controller 會自動啟用全球模式。

射頻範圍

WLAN 通訊使用以下射頻 (RF) 範圍：

2.4 GHz－許多使用 2.4 GHz 的裝置可能會對…造成乾擾。 802.11b/g 聯繫。幹擾可能導致拒絕服務 (DoS) 情況，從而阻止 802.11 傳輸成功。
5 GHz－此頻段分為幾個部分，稱為免許可國家資訊基礎設施 (UNII) 頻段，每個頻段有四個頻道。頻道間隔為 20 MHz，以提供不重疊的頻道，並且比 2.4 GHz 提供的頻道更多。
6 GHz－6G 頻段擁有更多可用頻道，可在人口密集、流量高的環境中提供顯著更低的延遲和更高的網路容量。頻寬可以是 20 M、40 M 和 80 M。強烈推薦 80 M。

無線區域網路通訊安全

由於所有在有效範圍內的 WLAN 設備都可以接收所有其他 WLAN 流量，因此 WLAN 中語音通訊的安全性至關重要。為確保入侵者不會篡改或攔截語音流量，思科 SAFE 安全架構支援無線電話和思科 Aironet AP。有關網路安全的更多信息，請參閱 https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html。

無線安全功能

Cisco 無線 IP 電話解決方案提供無線網路安全，透過使用無線電話支援的以下驗證和加密方法，防止未經授權的登入和通訊外洩。

無線區域網路認證
- WPA2 和 WPA3 企業版（802.1x 驗證）
- WPA2-PSK（預共用金鑰）
- WPA3-SAE（同等設備同時認證）
- EAP-FAST（可擴展身份驗證協定 - 透過安全隧道實現靈活身份驗證）
- EAP-TLS（可擴展身份驗證協定 - 傳輸層安全性）
- PEAP（受保護的可擴展身份驗證協定 - 通用令牌卡/微軟質詢握手身份驗證協定版本 2）
- 開放（無）
無線區域網路加密
- AES（最低 128 位元高級加密標準）
- AES-GCM（AES 與 Galois/Counter 模式）
- TKIP / MIC（臨時金鑰完整性協定） / 訊息完整性檢查）
- PMF（受保護的管理訊框）
WPA3-企業版
- 關鍵推導與確認
  
  最小 256 位元雜湊訊息認證模式 (HMAC) 及安全雜湊演算法 (HMAC-SHA256)
- 健全的管理框架
  
  最低 128 位 Broadcast/Multicast 完整性協定密碼訊息認證碼 (BIP-CMAC-128)
- Suite-B（使用 GCMP 進行加密，使用 ECDSA 進行數位簽名，使用 ECDH 進行金鑰交換，使用 SHA2 進行雜湊運算）
- Suite-B-192（更長的安全強度位）

不支援 CCMP256 加密演算法。

Cisco 無線電話 9821 也支援以下附加安全功能。

影像認證
設備認證
文件認證
訊號認證
媒體加密（SRTP）
訊號加密（TLS）
證書核發機關代理功能 (CAPF)
安全設定檔
加密設定檔

可擴展身份驗證協定 - 透過安全隧道實現靈活身份驗證 (EAP-FAST)

可擴充驗證協定 - 透過安全性隧道進行靈活驗證 (EAP-FAST) 對存取點和遠端身分驗證撥入使用者服務 (RADIUS) 伺服器（例如 Cisco Identity Services Engine (ISE)）之間建立的傳輸層安全性 (TLS) 隧道內的 EAP 事務進行加密。

TLS 隧道使用受保護的存取憑證 (PAC) 在 Cisco 無線電話 9821 和 RADIUS 伺服器之間進行驗證。伺服器向手機發送授權 ID (AID)，手機選擇相應的 PAC。手機向 RADIUS 伺服器傳回一個 PAC-Opaque，RADIUS 伺服器使用其主金鑰解密該 PAC。然後兩個端點共享 PAC 金鑰，並建立 TLS 隧道。EAP-FAST 支援自動 PAC 配置，此功能必須在 RADIUS 伺服器上啟用。

若要啟用 EAP-FAST，必須在 RADIUS 伺服器上安裝憑證。

Cisco Wireless Phone 9821 目前僅支援 PAC 的自動設定；因此，您必須在 RADIUS 伺服器上啟用允許匿名帶內 PAC 設定。啟用此選項時，EAP-GTC 和 EAP-MSCHAPv2 必須同時處於作用中狀態。

EAP-FAST 要求在驗證伺服器上建立使用者帳戶。

如果生產無線區域網路環境中不允許匿名 PAC 配置，則可以設定暫存 RADIUS 伺服器，用於 Cisco 無線電話 9821 的初始 PAC 設定。此暫存伺服器應設定為輔助 EAP-FAST 伺服器，從生產主 EAP-FAST 伺服器複製元件，包括使用者和群組資料庫、EAP-FAST 主鍵和原則資訊。

確保生產主 EAP-FAST RADIUS 伺服器已配置為將 EAP-FAST 主密鑰和政策傳送至暫存輔助伺服器。此設定允許 Cisco 無線電話 9821 在生產環境中使用已設定的 PAC，其中允許匿名帶內 PAC 設定已停用。

續訂 PAC 時，使用經認證的帶內 PAC 設定；因此，請確保啟用允許匿名帶內 PAC 設定。

此外，請確保 Cisco 無線電話 9821 在寬限期內連接到網絡，以便使用其現有的 PAC（使用活動主密鑰或已停用主密鑰建立）來獲取新的 PAC。

建議將暫存無線區域網路僅指向暫存 RADIUS 伺服器，並在不使用時停用暫存存取點無線電。

可擴展身份驗證協定 - 傳輸層安全協定 (EAP-TLS)

可擴展身份驗證協定 - 傳輸層安全性 (EAP-TLS) 使用 TLS 協定和公鑰基礎架構 (PKI) 來保護與身分驗證伺服器的通訊。TLS 允許使用憑證進行使用者和伺服器驗證，以及動態產生會話金鑰。客戶端必須安裝憑證。

EAP-TLS 提供強大的安全性，但需要管理用戶端憑證。可能還需要身份驗證伺服器上的使用者帳戶，該帳戶與匯入至 Cisco Wireless Phone 9821 中的憑證的通用名稱相符。

建議在 RADIUS 伺服器上僅啟用 EAP-TLS 類型，以確保最佳安全性。

受保護的可擴展身份驗證協定 (PEAP)

受保護可擴展身份驗證協定 (PEAP) 使用伺服器端公鑰證書，透過建立加密連線來驗證用戶端身分。 SSL/TLS 客戶端與認證伺服器之間的隧道。此隧道可保護後續的身份驗證資訊交換，確保使用者憑證保持機密性和安全性，防止被竊聽。

PEAP 支援內部認證協議，例如 PEAP-GTC 和 PEAP-MSCHAPv2。它要求在身份驗證伺服器上建立使用者帳戶以進行身份驗證。

憑證

這些手機支援以下證書。

用於 EAP-TLS 或啟用 PEAP 的 X.509 數位憑證 + WLAN驗證的伺服器驗證
用於證書註冊和自動續約的簡單證書註冊協議 (SCEP)
1024、2048、4096 位元密鑰
SHA-256 簽章類型
DER 和 Base-64 (PEM) 編碼類型
用戶已安裝 PKCS 證書 #12 格式（.p12 或 .pfx 副檔名），其中也包含私鑰
伺服器（根 CA）證書，擴展名為 .crt 或 .cer。

您可以透過以下方式之一在手機上安裝證書：

使用管理網頁。有關更多信息，請參閱 Cisco 無線電話 9821 安全性（統一 CM）。
使用 SCEP 伺服器管理和安裝憑證。有關更多信息，請參閱設定 SCEP。

如果您的用戶自行設定手機，並且他們的手機需要證書，那麼在提供其他配置設定時，您需要向他們提供證書類型。如果您不使用 SCEP 進行憑證安裝，則需要自行安裝憑證。

無線區域網路和漫遊

Cisco 無線電話 9821 支援三個頻段——6 GHz、5 GHz 和 2.4 GHz——使其能夠跨這些頻段連接並提供頻段間漫遊支援。Cisco Wireless Phone 9821 支援快速漫遊 802.11k、802.11v、802.11r 和傳統漫遊。

有關更多信息，請參閱 Cisco 無線電話 9821 部署和連接指南。

Cisco Unified Communications Manager 交互

Cisco Unified Communications Manager (Unified CM) 是一個開放的、符合業界標準的呼叫處理系統。 Cisco Unified CM 軟體可以建立和拆除電話之間的呼叫，將傳統的 PBX 功能與企業 IP 網路整合在一起。它管理電話系統的各個元件，例如電話、存取網關以及呼叫會議和路由規劃等功能所需的資源。Cisco Unified CM 也提供：

手機韌體
使用 TFTP 服務的憑證信任清單 (CTL) 和身分信任清單 (ITL) 文件
電話註冊
通話維持功能，即使主通訊管理器和電話之間的訊號遺失，也能確保媒體會話繼續進行。

有關設定 Cisco Unified CM 以與 Cisco 電話配合使用的信息，請參閱您所用 Cisco Unified CM 版本的文件。

如果您要設定的電話型號未出現在 Cisco Unified Communications Manager 管理的電話類型下拉清單中，請從 Cisco Unified Communications Manager 裝置套件相容性矩陣安裝適用於您的 Cisco Unified CM 版本的最新裝置套件。

語音留言系統交互

Cisco Unified Communications Manager (Unified CM) 可讓您與不同的語音訊息系統集成，包含 Cisco Unity Connection 語音訊息系統。由於您的系統可以與各種系統集成，因此您必須向使用者提供有關如何使用您的特定係統的資訊。

若要使用戶能夠轉接到語音信箱，請設定一個 *xxxxx 撥號模式，並將其配置為「全部呼叫轉移至語音信箱」。如需更多信息，請參閱 Cisco Unified Communications Manager 版本 15 及更高版本的功能配置指南。

提供每位使用者以下資訊：

如何存取語音留言系統帳戶。
存取語音留言系統的初始密碼。

為所有使用者配置預設語音留言系統密碼。
電話如何提示有語音留言。

使用 Cisco Unified CM 設定訊息等待指示器 (MWI) 方法。

Cisco AI Assistant

感謝您的意見回饋。