Cisco SPA, MPP 6800/7800/8800 et ATA 19x — configuration pour notre PBX

Chez Cisco, on rencontre dans les établissements deux générations différentes, et elles se configurent presque de la même façon — via la page web de l'appareil et l'onglet Voice → Ext 1 :

• SPA300 et SPA500 (SPA303, SPA504G, SPA508G, SPA525G2 et compagnie) — une gamme pour les petites entreprises. Elle n'est plus produite, mais elle est encore installée sur les postes et fonctionne normalement avec un PBX SIP classique.
• 6800, 7800, 8800 — des appareils modernes. Ils se connectent à notre PBX uniquement avec le firmware MPP (Multiplatform, aussi appelé 3PCC — « for 3rd-Party Call Control »). Le même téléphone en apparence, avec un firmware d'entreprise pour Cisco Unified CM, ne s'enregistrera jamais : c'est une question de firmware, pas de réglages.
• ATA 191 / ATA 192 — des adaptateurs pour un téléphone analogique classique ; l'interface web est similaire, mais la ligne s'appelle Voice → Line 1.

Les identifiants communs, les exigences réseau et les ports se trouvent sur la page d'aperçu « Configuration des téléphones SIP ». Ici — uniquement ce qui est spécifique à Cisco.

Ce qu'il faut#

• Les identifiants du poste supplémentaire depuis l'administration : serveur SIP, identifiant, mot de passe, port, transport — où les trouver.
• Un téléphone connecté par câble au même réseau que votre ordinateur. Alimentation — par PoE depuis le commutateur ; s'il n'y a pas de PoE, il faut un bloc d'alimentation (pour les 6841/6851, il est obligatoire).
• Un ordinateur avec un navigateur.
• La certitude que les 6800/7800/8800 ont bien le firmware MPP : dans l'interface web, l'en-tête de la page doit s'appeler « Cisco IP Phone for 3rd-Party Call Control », et le modèle doit comporter le suffixe 3PCC (par exemple CP-8861-3PCC).

Étape 1. Trouver l'adresse IP du téléphone#

Les téléphones Cisco n'ont pas d'adresse IP d'usine — l'adresse est attribuée par le serveur DHCP du réseau, c'est pourquoi on commence par brancher le téléphone et l'allumer.

6800 / 7800 / 8800 (MPP) :

1. Appuyez sur la touche Applications (icône ⚙/page).
2. Avec les flèches, sélectionnez Status.
3. Sélectionnez Network status.
4. Sélectionnez IPv4 status.
5. La ligne IP address — c'est l'adresse qu'il faut pour l'interface web.

Capture d'écran : Cisco, « How to Find the IP Address of a Cisco 6800 Series IP Phone with Multiplatform Firmware » (éd. 1.0, 22.05.2019).

SPA500 (SPA502G, SPA504G, SPA508G, SPA509G…) : appuyez sur Setup → sélectionnez Network → l'adresse est affichée sur la ligne Current IP.

SPA525G / SPA525G2 : Setup → Status → Network Status.

SPA301 et SPA501G — pas d'écran, c'est le menu vocal (IVR) qui fonctionne : sur le SPA301, appuyez rapidement sur l'étoile (*) quatre fois, sur le SPA501G — sur la touche Setup, puis composez 110# — le téléphone dictera son adresse.

ATA 191 / ATA 192 : l'adresse est plus facile à consulter dans la liste des clients DHCP du routeur.

Étape 2. Se connecter à l'interface web#

En ouvrant simplement http://<IP du téléphone>, vous arrivez sur la vue utilisateur : appuyez sur Admin Login, puis sur advanced — sinon la moitié des réglages ne sera pas sur la page.

Capture d'écran : Cisco, « Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone », étape 1.

Le navigateur affichera un avertissement de certificat non fiable (« Your connection is not private ») — c'est normal : le téléphone émet lui-même son certificat. Appuyez sur Advanced → Proceed.

Si l'interface web demande un mot de passe que vous ne connaissez pas — il est impossible de le récupérer, seule une réinitialisation aux paramètres d'usine aidera. Pour les ATA 191/192, c'est l'inverse : à la première connexion et après une réinitialisation, l'appareil exige lui-même de définir les mots de passe admin et user, et tant que vous ne l'avez pas fait, il ne vous laissera pas aller plus loin.

Étape 3. Saisir les identifiants du PBX#

Ouvrez Voice → Ext 1 (pour la deuxième ligne — Ext 2, et ainsi de suite).

Capture d'écran : Cisco, « Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone », étape 2.

L'identifiant se saisit en entier, avec le préfixe (sip-xxxxxxxx-101), à la fois dans User ID et dans Auth ID. Si vous laissez Use Auth ID: no, le téléphone n'enverra que le User ID à l'enregistrement — le PBX répondra par un refus.

Le transport est une liste déroulante à trois valeurs ; il faut UDP :

Capture d'écran : Cisco, « Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone », étape 3.

En bas de la page, cliquez sur Submit All Changes — le téléphone redémarre et applique les réglages. Le bouton Undo All Changes à côté annule tout ce que vous avez modifié depuis le dernier enregistrement.

Étape 4. Vérifier l'enregistrement#

• Dans le téléphone : l'onglet Info de l'interface web affiche l'état de toutes les lignes, y compris Registration State — il doit être Registered.
• Sur l'écran de l'appareil, le libellé de la ligne (Display Name) apparaît, et la notification de ligne hors service disparaît.
• Dans l'admin : Téléphonie → « Collaborateurs et groupes » — un point vert s'allume chez l'opérateur et une ligne apparaît avec le nom que le téléphone s'est donné (par exemple Cisco/CP-8861-3PCC). Le statut se met à jour au maximum une fois par minute.
• Appel de test : composez depuis le téléphone le numéro interne d'un collègue.

Qualité du son — test d'écho *43. Le point vert ne dit rien de plus que l'enregistrement : la voix passe par un flux séparé et se casse séparément. Composez depuis le téléphone *43 et appuyez sur Send / OK (la plupart des appareils ne lancent pas la numérotation sur la seule étoile). Le PBX décroche, émet une courte tonalité au bout d'une seconde, puis vous renvoie votre propre voix — parlez dans le combiné une dizaine de secondes et écoutez-vous. Vous entendez à la fois la tonalité et vous-même — le son passe dans les deux sens. La tonalité est là, mais pas vous — le son n'arrive pas du téléphone au PBX (le plus souvent, c'est le SIP ALG du routeur qui est en cause). Pas même de tonalité — le son n'arrive pas du PBX au téléphone. L'analyse de tous les cas et les chiffres mesurés (pertes, gigue, latence) se trouvent dans la section « Vérification de la qualité de la liaison ».

Réinitialisation aux paramètres d'usine#

La réinitialisation est nécessaire si le téléphone a été obtenu d'occasion (il contient le compte de quelqu'un d'autre et, pire encore, l'adresse de provisionnement de quelqu'un d'autre), si le mot de passe administrateur est oublié ou si l'appareil se comporte de manière inexplicable.

6800 / 7800 / 8800 (MPP) — depuis le clavier, lorsque vous ne pouvez pas accéder à l'interface web :

1. Débranchez le téléphone de l'alimentation (retirez le câble PoE ou le bloc d'alimentation) et attendez 5 secondes.
2. Méthode 1 (recommandée par Cisco) : maintenez # enfoncé et rallumez le téléphone. Appuyez ensuite sur #, puis dans l'ordre sur 123456789*0#.
3. Méthode 2 (pour les 6821, ainsi que les 8841/8845/8851/8861/8865 de révision matérielle 15 et plus récente) : maintenez 0 enfoncé et rallumez le téléphone, puis composez 369#.
4. ⚠️ Ne coupez pas l'alimentation tant que la réinitialisation n'est pas terminée et que l'écran principal n'apparaît pas.

6800 / 7800 / 8800 — depuis le menu de l'appareil : Applications → Device administration → Factory reset → OK. Sur certains micrologiciels, le chemin est différent : Applications → Admin Settings → Factory Reset (ou Admin Settings → Reset settings → Factory Reset).

6800 / 7800 / 8800 — depuis l'interface web : ouvrez http://<IP du téléphone>/admin/factory-reset et cliquez sur Confirm Factory Reset. Ou bien Admin Login → Advanced → Info → Debug Info, bouton Factory Reset dans la section Factory Reset, confirmez et cliquez sur Submit All Changes.

SPA300 / SPA500 avec écran : appuyez sur Setup, sélectionnez l'élément Factory Reset (sur le SPA504G, c'est l'élément 7), appuyez sur Ok et attendez la fin.

SPA301 et SPA501G (sans écran) : entrez dans le menu vocal (SPA301 — quatre fois *, SPA501G — bouton Setup), composez 73738, confirmez avec le chiffre 1 et raccrochez — la réinitialisation commencera. Le code distinct 87778 sur le SPA501G efface uniquement les paramètres utilisateur (numérotation rapide), sans toucher au compte. Redémarrage sans réinitialisation — 732668.

ATA 191 / ATA 192 : page Administration → Factory Defaults dans l'interface web ou bouton RESET sur le boîtier — maintenir enfoncé pendant 10 secondes.

Ce qui est effacé : les comptes de toutes les lignes, les paramètres réseau (IP statique, VLAN), les mots de passe administrateur et utilisateur, la langue, le répertoire, l'historique des appels et la liste des causes de redémarrage. Le micrologiciel reste le même — la réinitialisation ne transformera pas un appareil MPP en appareil d'entreprise et inversement.

Après la réinitialisation : le téléphone reprend à nouveau une adresse via DHCP (consultez-la comme à l'étape 1), l'interface web est à nouveau ouverte sans mot de passe — définissez le mot de passe administrateur immédiatement après avoir saisi le compte, et reprenez les étapes 2 à 4.

Si le téléphone ne s'enregistre pas#

1. L'appareil n'a pas de micrologiciel MPP. L'interface web n'a pas d'onglet Voice, le menu n'a pas Ext 1, le modèle est sans suffixe 3PCC — c'est un micrologiciel d'entreprise pour Cisco Unified CM. Un tel téléphone ne se connecte pas à un PBX SIP ordinaire, il faut le reflasher en multiplatform.
2. SIP Transport : TCP. Le classique de Cisco et notre cas analysé sur le SPA508G : le téléphone n'affiche aucune erreur, il reste simplement silencieux, alors qu'avec le même compte un softphone s'enregistre du premier coup. Réglez UDP dans Voice → Ext 1 → SIP Settings.
3. L'identifiant n'est pas saisi en entier — il faut sip-xxxxxxxx-<numéro>, et non le numéro lui-même, à la fois dans User ID et dans Auth ID.
4. Use Auth ID : no. La valeur par défaut est no ; avec elle, l'Auth ID et le mot de passe d'authentification ne sont pas envoyés.
5. Line Enable : no ou Register : no. La ligne est simplement désactivée — l'enregistrement n'aura pas lieu quels que soient les identifiants.
6. Le mot de passe est obsolète — quelqu'un a cliqué sur « Réinitialiser le mot de passe » dans l'administration. Émettez-en un nouveau, l'ancien ne fonctionne plus.
7. Profil de configuration automatique étranger. Les paramètres « reviennent tout seuls » après un redémarrage — dans Voice → Provisioning → Profile Rule, l'adresse de l'ancien opérateur est restée. Videz le champ ou réinitialisez l'appareil.
8. TLS ou SRTP activés « au cas où ». La plateforme ne les fournit pas — le téléphone ne s'enregistrera pas en TLS.
9. Réseau : SIP ALG sur le routeur, Wi-Fi invité avec isolation des clients, UDP 5060 fermé — causes courantes.

Cela n'a pas aidé — ou le téléphone est enregistré, mais il n'y a pas de son, l'appel se coupe au bout de 30 secondes, les appels entrants n'arrivent pas : analyse par symptômes — « Le téléphone ne fonctionne pas : diagnostic », décryptage des inscriptions et des codes d'erreur — « Ne s'enregistre pas : codes d'erreur ».

Modèles de la famille#

La configuration est identique pour tous ceux cités — Voice → Ext 1 ; les différences concernent l'écran, le nombre de lignes et la façon d'accéder au menu.

Ce qui ne figure pas dans ce tableau et pourquoi. CP-3905 — téléphone de la gamme entreprise sous Cisco Unified CM ; il n'a pas de firmware multiplateforme (MPP), il ne se connecte donc pas à notre PBX. SPA112 / SPA122 — des ATA de la génération précédente, retirés de la production ; leur interface web diffère de celle des ATA 19x, nous n'avons pas encore d'instruction vérifiée distincte ⚠️ verify. WIP310 — combiné Wi-Fi de la même famille SPA, quasiment introuvable en établissement.

Questions fréquentes#

Comment savoir si mon firmware est MPP ou entreprise ?#

Ouvrez l'interface web du téléphone. Sur un MPP, l'en-tête indique « Cisco IP Phone for 3rd-Party Call Control », et le nom du modèle contient 3PCC (CP-8861-3PCC). Avec un firmware entreprise, la page web ne propose pas du tout l'onglet Voice — le téléphone attend son Cisco Unified CM. Extérieurement, les appareils sont identiques : impossible de le déterminer d'après la boîte ou l'étiquette.

Cisco ne s'enregistre pas et n'affiche aucune erreur — que vérifier ?#

Le transport. Voice → Ext 1 → SIP Settings → SIP Transport doit être sur UDP. En TCP, sur certains réseaux, le téléphone ne reçoit même pas de refus et reste muet — cela ressemble à « il est en panne ». Nous avons traité exactement ce cas sur un SPA508G : en UDP, le même compte s'est enregistré du premier coup.

Le téléphone a été configuré, mais le lendemain matin il n'est de nouveau pas enregistré#

Il reste probablement, dans Voice → Provisioning → Profile Rule, l'adresse du serveur d'auto-configuration de l'opérateur précédent : à chaque redémarrage, le téléphone télécharge un profil étranger et écrase votre compte. Videz le champ ou faites une réinitialisation complète aux paramètres d'usine, puis reconfigurez.

Mot de passe de l'interface web du téléphone oublié#

Impossible de le récupérer — seule une réinitialisation est possible. Sur les appareils MPP, elle se fait au clavier sans aucun mot de passe (maintenir # à l'allumage, puis 123456789*0#), sur les SPA avec écran — Setup → Factory Reset, sur les SPA sans écran — le code 73738 dans le menu vocal.

Faut-il faire quelque chose du second port Ethernet du téléphone ?#

Non. Le port avec l'icône d'ordinateur est un port traversant : on y branche l'ordinateur de travail de l'employé pour éviter de tirer un second câble. Le téléphone se connecte au réseau par le port avec l'icône de trois ordinateurs reliés (LAN/SW).

Peut-on attribuer un même poste supplémentaire à deux appareils Cisco ?#

Oui, le compte s'enregistre sur plusieurs appareils simultanément, et l'appel arrive sur les deux. Si vous voulez que l'appel parvienne à des personnes différentes l'une après l'autre, utilisez un groupe de sonnerie dans l'admin, et non un compte partagé.

Sources#

• Cisco IP Desk Phone with Multiplatform Firmware (MPP) — Administration Guide (chapitres Provisioning, Maintenance, Installation, Hardware) — https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cuipph/MPP/common/ag_desk_mpp_6800_7800_8800/tpcc_b_cisco-ip-desk-phone-multiplatform.html
• Cisco Small Business SPA300 Series, SPA500 Series, and WIP310 IP Phone Administration Guide, v7.5.7 — https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/csbpipp/ip_phones/administration/guide/frame_source/500-series-7-5-7/ip_phone_admin.html
• How to Find the IP Address of a Cisco 6800 Series IP Phone with Multiplatform Firmware (réd. 1.0, 22.05.2019) — https://www.cisco.com/c/en/us/support/docs/smb/collaboration-endpoints/cisco-ip-phone-6800-series/how-to-find-ip-address-of-cisco-6800-series-phone.html
• How to Access the Web Configuration Page of a Cisco IP Phone 6800 Series with Multiplatform Firmware (06.05.2019) — https://www.cisco.com/c/en/us/support/docs/smb/collaboration-endpoints/cisco-ip-phone-6800-series/access-the-web-page-of-a-6800-series-ip-phone.html
• Configure SIP Settings on the Cisco IP Phone 8800 Series Multiplatform Phone — https://www.cisco.com/c/en/us/support/docs/smb/collaboration-endpoints/cisco-ip-phone-8800-series/smb5236-configure-sip-settings-on-the-cisco-ip-phone-8800-series-mul.html
• Factory Reset on the SPA500 and SPA300 Series IP Phone — https://www.cisco.com/c/en/us/support/docs/smb/unified-communications/cisco-small-business-spa300-series-ip-phones/smb1915-factory-reset-on-the-spa500-and-spa300-series-ip-phone.html
• Cisco ATA 191 and ATA 192 Analog Telephone Adapter Administration Guide for Multiplatform Firmware — https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cata/19x/3PCC/english/admin-guide/at9x_b_ata191-192-admin-mp.html

Question ouverte : le login et le mot de passe d'usine de l'interface web de l'ATA 191/192 ne sont pas indiqués dans le guide multiplateforme — il y est seulement dit qu'à la première connexion et après une réinitialisation, l'appareil doit demander de définir les mots de passe admin et user. Si l'appareil a été obtenu d'occasion et que le mot de passe est inconnu, le bouton RESET aide.