Cisco SPA, MPP 6800/7800/8800 und ATA 19x — Einrichtung für unsere Telefonanlage

Bei Cisco gibt es in Betrieben zwei verschiedene Generationen, und sie werden fast gleich eingerichtet — über die Webseite des Geräts und den Tab Voice → Ext 1:

• SPA300 und SPA500 (SPA303, SPA504G, SPA508G, SPA525G2 und Verwandte) — die Reihe für kleine Unternehmen. Sie wird nicht mehr produziert, steht aber bis heute in den Racks und funktioniert mit einer gewöhnlichen SIP-Telefonanlage normal.
• 6800, 7800, 8800 — moderne Geräte. An unsere Telefonanlage lassen sie sich nur mit MPP-Firmware anschließen (Multiplatform, auch 3PCC — „for 3rd-Party Call Control“). Dasselbe äußerlich gleiche Telefon mit Unternehmens-Firmware für Cisco Unified CM wird sich niemals registrieren: Das ist eine Frage der Firmware, nicht der Einstellungen.
• ATA 191 / ATA 192 — Adapter für ein gewöhnliches analoges Telefon; die Weboberfläche ist ähnlich, aber die Leitung heißt Voice → Line 1.

Die allgemeinen Zugangsdaten, Netzwerkanforderungen und Ports finden Sie auf der Übersichtsseite „SIP-Telefone einrichten“. Hier steht nur, was für Cisco spezifisch ist.

Was Sie brauchen#

• Die Zugangsdaten der Nebenstelle aus der Admin-Oberfläche: SIP-Server, Login, Passwort, Port, Transport — wo Sie sie finden.
• Ein Telefon, das per Kabel mit demselben Netzwerk verbunden ist wie Ihr Computer. Die Stromversorgung erfolgt per PoE über den Switch; wenn es kein PoE gibt, brauchen Sie ein Netzteil (für 6841/6851 ist es obligatorisch).
• Einen Computer mit Browser.
• Die Gewissheit, dass auf dem 6800/7800/8800 eine MPP-Firmware installiert ist: In der Weboberfläche muss die Kopfzeile der Seite „Cisco IP Phone for 3rd-Party Call Control“ heißen und im Modell das Suffix 3PCC vorhanden sein (zum Beispiel CP-8861-3PCC).

Schritt 1. Die IP-Adresse des Telefons ermitteln#

Eine werkseitige IP-Adresse haben Cisco-Telefone nicht — die Adresse vergibt der DHCP-Server des Netzwerks, deshalb wird das Telefon zuerst per Kabel angeschlossen und eingeschaltet.

6800 / 7800 / 8800 (MPP):

1. Drücken Sie die Taste Applications (Symbol ⚙/Seite).
2. Wählen Sie mit den Pfeilen Status.
3. Wählen Sie Network status.
4. Wählen Sie IPv4 status.
5. Die Zeile IP address — das ist die Adresse, die Sie für die Weboberfläche brauchen.

Screenshot: Cisco, „How to Find the IP Address of a Cisco 6800 Series IP Phone with Multiplatform Firmware“ (Red. 1.0, 22.05.2019).

SPA500 (SPA502G, SPA504G, SPA508G, SPA509G…): Drücken Sie Setup → wählen Sie Network → die Adresse wird in der Zeile Current IP angezeigt.

SPA525G / SPA525G2: Setup → Status → Network Status.

SPA301 und SPA501G — haben keinen Bildschirm, es funktioniert ein Sprachmenü (IVR): Drücken Sie beim SPA301 schnell viermal das Sternchen (*), beim SPA501G die Taste Setup und wählen Sie dann 110# — das Telefon diktiert seine Adresse.

ATA 191 / ATA 192: Die Adresse sehen Sie bequemer in der Liste der DHCP-Clients am Router.

Schritt 2. In die Weboberfläche einloggen#

Wenn Sie einfach http://<IP телефона> öffnen, gelangen Sie in die Benutzeransicht: Klicken Sie auf Admin Login, dann auf advanced — sonst fehlt die Hälfte der Einstellungen auf der Seite.

Screenshot: Cisco, „Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone“, Schritt 1.

Der Browser zeigt eine Warnung über ein nicht vertrauenswürdiges Zertifikat („Your connection is not private“) — das ist normal: Das Zertifikat stellt das Telefon selbst für sich aus. Klicken Sie auf Advanced → Proceed.

Wenn die Weboberfläche ein Passwort verlangt, das Sie nicht kennen, lässt es sich nicht wiederherstellen; nur ein Zurücksetzen auf die Werkseinstellungen hilft. Beim ATA 191/192 ist es umgekehrt: Beim ersten Login und nach dem Zurücksetzen verlangt das Gerät selbst, dass Sie die Passwörter für admin und user festlegen; bis Sie das tun, lässt es Sie nicht weiter.

Schritt 3. Zugangsdaten der Telefonanlage eingeben#

Öffnen Sie Voice → Ext 1 (für die zweite Leitung — Ext 2 und so weiter).

Screenshot: Cisco, „Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone“, Schritt 2.

Das Login wird vollständig eingegeben, zusammen mit dem Präfix (sip-xxxxxxxx-101), und zwar sowohl in User ID als auch in Auth ID. Wenn Sie Use Auth ID: no stehen lassen, sendet das Telefon nur die User ID zur Registrierung — die Telefonanlage antwortet mit einer Ablehnung.

Der Transport ist eine Dropdown-Liste mit drei Werten; benötigt wird UDP:

Screenshot: Cisco, „Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone“, Schritt 3.

Klicken Sie unten auf der Seite auf Submit All Changes — das Telefon startet neu und übernimmt die Einstellungen. Die Schaltfläche Undo All Changes daneben verwirft alles, was Sie seit dem letzten Speichern geändert haben.

Schritt 4. Registrierung prüfen#

• Im Telefon: Die Registerkarte Info der Weboberfläche zeigt den Status aller Leitungen an, einschließlich Registration State — dort muss Registered stehen.
• Auf dem Display des Geräts erscheint bei der Leitung ihre Beschriftung (Display Name), der Hinweis auf eine nicht funktionierende Leitung verschwindet.
• In der Admin-Oberfläche: Telefonie → „Mitarbeiter und Gruppen“ — beim Mitarbeiter leuchtet ein grüner Punkt auf und es erscheint die Zeile, mit der sich das Telefon selbst gemeldet hat (zum Beispiel Cisco/CP-8861-3PCC). Der Status wird höchstens einmal pro Minute aktualisiert.
• Testanruf: Wählen Sie vom Telefon aus die Durchwahl eines Kollegen.

Klangqualität — Echo-Test *43. Der grüne Punkt sagt nur etwas über die Registrierung aus: Die Sprache läuft in einem separaten Stream und kann separat ausfallen. Wählen Sie vom Telefon aus *43 und drücken Sie Send / OK (allein mit dem Sternchen beginnen die meisten Geräte nicht zu wählen). Die Telefonanlage nimmt ab, gibt nach einer Sekunde einen kurzen Ton aus und spielt Ihnen danach Ihre eigene Stimme zurück — sprechen Sie etwa zehn Sekunden ins Telefon und hören Sie sich selbst zu. Ist sowohl der Ton als auch Ihre Stimme zu hören, läuft der Klang in beide Richtungen. Gibt es einen Ton, aber nicht Ihre Stimme, gelangt der Klang nicht vom Telefon zur Telefonanlage (meist ist SIP ALG am Router die Ursache). Gibt es nicht einmal einen Ton, gelangt der Klang nicht von der Telefonanlage zum Telefon. Die Analyse aller Ergebnisse und die gemessenen Werte (Verluste, Jitter, Verzögerung) finden Sie im Abschnitt „Prüfung der Verbindungsqualität“.

Zurücksetzen auf Werkseinstellungen#

Ein Zurücksetzen ist nötig, wenn Sie das Telefon gebraucht erhalten haben (es enthält ein fremdes Konto und, schlimmer noch, eine fremde Provisioning-Adresse), wenn das Administratorkennwort vergessen wurde oder wenn sich das Gerät unerklärlich verhält.

6800 / 7800 / 8800 (MPP) – über die Tastatur, wenn kein Zugriff auf die Weboberfläche möglich ist:

1. Trennen Sie das Telefon von der Stromversorgung (ziehen Sie das PoE-Kabel oder das Netzteil ab) und warten Sie 5 Sekunden.
2. Methode 1 (von Cisco empfohlen): Halten Sie # gedrückt und schalten Sie das Telefon wieder ein. Drücken Sie dann # und anschließend der Reihe nach 123456789*0#.
3. Methode 2 (für 6821 sowie 8841/8845/8851/8861/8865 der Hardware-Revision 15 und neuer): Halten Sie 0 gedrückt und schalten Sie das Telefon ein, geben Sie dann 369# ein.
4. ⚠️ Unterbrechen Sie die Stromversorgung nicht, bis das Zurücksetzen abgeschlossen ist und der Startbildschirm erscheint.

6800 / 7800 / 8800 – über das Gerätemenü: Applications → Device administration → Factory reset → OK. Bei manchen Firmware-Versionen ist der Pfad anders: Applications → Admin Settings → Factory Reset (oder Admin Settings → Reset settings → Factory Reset).

6800 / 7800 / 8800 – über die Weboberfläche: Öffnen Sie http://<IP des Telefons>/admin/factory-reset und klicken Sie auf Confirm Factory Reset. Oder Admin Login → Advanced → Info → Debug Info, Schaltfläche Factory Reset im Bereich Factory Reset, bestätigen und Submit All Changes klicken.

SPA300 / SPA500 mit Display: Drücken Sie Setup, wählen Sie den Punkt Factory Reset (beim SPA504G ist es Punkt 7), drücken Sie Ok und warten Sie, bis der Vorgang abgeschlossen ist.

SPA301 und SPA501G (ohne Display): Rufen Sie das Sprachmenü auf (SPA301 – viermal *, SPA501G – Taste Setup), geben Sie 73738 ein, bestätigen Sie mit der Ziffer 1 und legen Sie auf – das Zurücksetzen beginnt. Der separate Code 87778 löscht beim SPA501G nur die Benutzereinstellungen (Kurzwahl), das Konto bleibt unberührt. Neustart ohne Zurücksetzen – 732668.

ATA 191 / ATA 192: Seite Administration → Factory Defaults in der Weboberfläche oder die Taste RESET am Gehäuse – 10 Sekunden gedrückt halten.

Was gelöscht wird: die Konten aller Leitungen, Netzwerkeinstellungen (statische IP, VLAN), Administrator- und Benutzerkennwörter, Sprache, Telefonbuch, Anrufliste und die Liste der Neustartgründe. Die Firmware bleibt dieselbe – ein Zurücksetzen macht aus einem MPP-Gerät kein Corporate-Gerät und umgekehrt.

Nach dem Zurücksetzen: Das Telefon bezieht wieder eine Adresse per DHCP (lesen Sie sie wie in Schritt 1 aus), die Weboberfläche ist wieder ohne Kennwort zugänglich – vergeben Sie das Administratorkennwort sofort, nachdem Sie das Konto eingegeben haben, und durchlaufen Sie die Schritte 2–4 erneut.

Wenn sich das Telefon nicht registriert#

1. Auf dem Gerät läuft keine MPP-Firmware. In der Weboberfläche fehlt die Registerkarte Voice, im Menü fehlt Ext 1, das Modell hat kein Suffix 3PCC – das ist Corporate-Firmware für Cisco Unified CM. An einer gewöhnlichen SIP-Telefonanlage lässt sich ein solches Telefon nicht anschließen, es ist eine Neuflashung auf multiplatform nötig.
2. SIP Transport: TCP. Ein Klassiker bei Cisco und unser analysierter Fall beim SPA508G: Das Telefon meldet keinen Fehler, es schweigt einfach, während sich ein Softphone mit demselben Konto beim ersten Versuch registriert. Stellen Sie UDP unter Voice → Ext 1 → SIP Settings ein.
3. Der Login wurde nicht vollständig eingegeben – erforderlich ist sip-xxxxxxxx-<Nummer>, nicht die Nummer selbst, und zwar sowohl in User ID als auch in Auth ID.
4. Use Auth ID: no. Der Standardwert ist no; dabei werden Auth ID und Kennwort zur Authentifizierung nicht gesendet.
5. Line Enable: no oder Register: no. Die Leitung ist einfach ausgeschaltet – eine Registrierung erfolgt mit keinerlei Zugangsdaten.
6. Das Kennwort ist veraltet – jemand hat in der Admin-Oberfläche „Kennwort zurücksetzen“ geklickt. Vergeben Sie ein neues, das alte funktioniert nicht mehr.
7. Fremdes Autokonfigurationsprofil. Die Einstellungen „kehren von selbst zurück“ nach einem Neustart – unter Voice → Provisioning → Profile Rule steht noch die Adresse des früheren Anbieters. Leeren Sie das Feld oder setzen Sie das Gerät zurück.
8. TLS oder SRTP sind „auf Verdacht“ aktiviert. Die Plattform stellt sie nicht bereit – über TLS registriert sich das Telefon nicht.
9. Netzwerk: SIP ALG am Router, Gast-Wi-Fi mit Client-Isolierung, geschlossener UDP-Port 5060 – allgemeine Ursachen.

Hat das nicht geholfen – oder ist das Telefon registriert, aber es gibt keinen Ton, bricht der Anruf nach 30 Sekunden ab, kommen keine eingehenden Anrufe an: Eine Analyse nach Symptomen finden Sie unter „Das Telefon funktioniert nicht: Diagnose“, eine Erläuterung der Anzeigen und Fehlercodes unter „Registriert sich nicht: Fehlercodes“.

Modelle der Familie#

Die Einrichtung ist bei allen aufgeführten gleich — Voice → Ext 1; die Unterschiede betreffen das Display, die Anzahl der Leitungen und den Weg zum Menü.

Was in dieser Tabelle fehlt und warum. CP-3905 — ein Telefon der Unternehmenslinie für Cisco Unified CM; eine Multiprotform-(MPP-)Firmware gibt es dafür nicht, deshalb lässt es sich nicht an unsere Telefonanlage anschließen. SPA112 / SPA122 — abgekündigte ATAs der vorherigen Generation; ihre Weboberfläche unterscheidet sich von der des ATA 19x, eine separate geprüfte Anleitung haben wir dafür noch nicht ⚠️ verify. WIP310 — ein Wi-Fi-Hörer derselben SPA-Familie, der in Betrieben praktisch nicht vorkommt.

Häufige Fragen#

Wie erkenne ich, ob ich MPP-Firmware oder die Unternehmens-Firmware habe?#

Öffnen Sie die Weboberfläche des Telefons. Bei MPP steht in der Kopfzeile „Cisco IP Phone for 3rd-Party Call Control“, und der Modellname enthält 3PCC (CP-8861-3PCC). Bei der Unternehmens-Firmware zeigt die Webseite gar keine Registerkarte Voice — das Telefon wartet auf sein Cisco Unified CM. Äußerlich sind die Geräte identisch: Am Karton und am Aufkleber lässt sich das nicht feststellen.

Cisco registriert sich nicht und zeigt keinen Fehler — worauf sollte man schauen?#

Auf das Transportprotokoll. Voice → Ext 1 → SIP Settings → SIP Transport muss UDP sein. Bei TCP erhält das Telefon in manchen Netzwerken nicht einmal eine Ablehnung und schweigt — das sieht aus wie „kaputt“. Wir hatten genau so einen Fall beim SPA508G: Über UDP kam dieselbe Kennung beim ersten Versuch hoch.

Das Telefon wurde eingerichtet, und am Morgen ist es wieder nicht registriert#

Höchstwahrscheinlich ist in Voice → Provisioning → Profile Rule noch die Adresse des Autokonfigurationsservers des vorherigen Anbieters hinterlegt: Bei jedem Neustart lädt das Telefon ein fremdes Profil herunter und überschreibt Ihre Kennung. Leeren Sie das Feld, oder führen Sie ein vollständiges Zurücksetzen auf die Werkseinstellungen durch und richten Sie es erneut ein.

Das Passwort für die Weboberfläche des Telefons ist vergessen#

Es lässt sich nicht wiederherstellen — nur zurücksetzen. Bei MPP-Geräten geht das über die Tastatur ohne jedes Passwort (# beim Einschalten gedrückt halten, dann 123456789*0#), bei SPA mit Display — Setup → Factory Reset, bei SPA ohne Display — der Code 73738 im Sprachmenü.

Muss man etwas mit dem zweiten Ethernet-Port des Telefons machen?#

Nein. Der Port mit dem Computer-Symbol ist ein Durchschleifport; dort wird der Arbeitscomputer des Mitarbeiters angeschlossen, damit kein zweites Kabel verlegt werden muss. Das Telefon wird über den Port mit dem Symbol aus drei verbundenen Computern (LAN/SW) an das Netzwerk angeschlossen.

Kann man eine Nebenstelle auf zwei Cisco-Geräten einrichten?#

Ja, die Kennung registriert sich gleichzeitig auf mehreren Geräten, und der Anruf kommt auf beiden an. Wenn der Anruf nacheinander bei verschiedenen Personen eingehen soll, verwenden Sie eine Rufgruppe im Adminbereich und keine gemeinsame Kennung.

Quellen#

• Cisco IP Desk Phone with Multiplatform Firmware (MPP) — Administration Guide (Kapitel Provisioning, Maintenance, Installation, Hardware) — https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cuipph/MPP/common/ag_desk_mpp_6800_7800_8800/tpcc_b_cisco-ip-desk-phone-multiplatform.html
• Cisco Small Business SPA300 Series, SPA500 Series, and WIP310 IP Phone Administration Guide, v7.5.7 — https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/csbpipp/ip_phones/administration/guide/frame_source/500-series-7-5-7/ip_phone_admin.html
• How to Find the IP Address of a Cisco 6800 Series IP Phone with Multiplatform Firmware (Red. 1.0, 22.05.2019) — https://www.cisco.com/c/en/us/support/docs/smb/collaboration-endpoints/cisco-ip-phone-6800-series/how-to-find-ip-address-of-cisco-6800-series-phone.html
• How to Access the Web Configuration Page of a Cisco IP Phone 6800 Series with Multiplatform Firmware (06.05.2019) — https://www.cisco.com/c/en/us/support/docs/smb/collaboration-endpoints/cisco-ip-phone-6800-series/access-the-web-page-of-a-6800-series-ip-phone.html
• Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone — https://www.cisco.com/c/en/us/support/docs/smb/collaboration-endpoints/cisco-ip-phone-8800-series/smb5236-configure-sip-settings-on-the-cisco-ip-phone-8800-series-mul.html
• Factory Reset on the SPA500 and SPA300 Series IP Phone — https://www.cisco.com/c/en/us/support/docs/smb/unified-communications/cisco-small-business-spa300-series-ip-phones/smb1915-factory-reset-on-the-spa500-and-spa300-series-ip-phone.html
• Cisco ATA 191 and ATA 192 Analog Telephone Adapter Administration Guide for Multiplatform Firmware — https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cata/19x/3PCC/english/admin-guide/at9x_b_ata191-192-admin-mp.html

Offene Frage: Die werkseitigen Login-Daten und das Passwort für die Weboberfläche des ATA 191/192 werden im Multiplatform-Handbuch nicht genannt — dort steht nur, dass das Gerät beim ersten Login und nach einem Reset dazu auffordern muss, die Passwörter für admin und user festzulegen. Wenn das Gerät aus zweiter Hand stammt und das Passwort unbekannt ist, hilft die RESET-Taste.