Cisco Cisco IOS XE 3.13S

This task verifies and troubleshoots secure call configuration.

To verify the configuration, use the show running-config command. Sample output is located in the

SRTP Calls: Example, on page 10

.

Use the debug h245 srtp command to display SRTP information exchanged during H.225 and H.245 signaling.

Use the show voice call status command to verify the status of encrypted and decrypted packets:

a) Use the show voice call status command to display all voice ports and obtain the CallID of a specific call.
b) Use the show voice call status call-id command to display encrypted and decrypted packets for the specified call.

Use the show dial-peer voice number command to display SRTP and fallback configuration status for a specific VoIP dial
peer.

This section provides the following configuration example:

The following ia a sample configuration of the Media and Signaling Authentication and Encryption Feature for Cisco IOS H.323
Gateways feature showing secure calls enabled globally on the originating gateway, without the capability to fall back to nonsecure
mode:

Router#

The following sample configuration does not allow a call to fall back to nonsecure mode, that is, a user
cannot make nonsecure calls.

Building configuration...
Current configuration : 2826 bytes
!
! Last configuration change at 15:23:32 UTC Sat Apr 20 2002
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service internal
service sequence-numbers
!
hostname router_1
!
boot-start-marker
boot-end-marker
!