目录
第3章用户接口类单板...........................................................................................................3-1
3.1 CC0I/CC0HASL-32路模拟用户单板..................................................................................3-1
3.1.1 概述.........................................................................................................................3-1
3.1.2 单板面板说明...........................................................................................................3-2
3.1.3 单板拨码开关和跳线设置说明.................................................................................3-2
3.1.4 单板与背板间的接线说明.........................................................................................3-2
3.1.5 技术指标..................................................................................................................3-3
3.2 CC08ASL/CC09ASL/CC0CASL-模拟用户单板.................................................................3-4
3.2.1 概述.........................................................................................................................3-4
3.2.2 单板面板说明...........................................................................................................3-5
3.2.3 单板拨码开关和跳线设置说明.................................................................................3-5
3.2.4 单板与背板间的接线说明.........................................................................................3-5
3.2.5 技术指标..................................................................................................................3-7
3.3 CC0KASL用户板-16路模拟用户板....................................................................................3-7
3.3.1 概述.........................................................................................................................3-7
3.3.2 CC0KASL用户板特点..............................................................................................3-8
3.3.3 单板面板说明...........................................................................................................3-9
3.3.4 单板拨码开关和跳线设置说明.................................................................................3-9
3.3.5 单板与背板间的接线说明.........................................................................................3-9
3.3.6 技术指标..................................................................................................................3-9
3.4 CB36/CB37ASL-16路模拟用户板...................................................................................3-10
3.4.1 概述.......................................................................................................................3-10
3.4.2 CB36ASL单板主要特点.........................................................................................3-10
3.4.3 单板面板说明.........................................................................................................3-11
3.4.4 单板拨码开关和跳线设置说明...............................................................................3-11
3.4.5 单板与背板间的接线说明.......................................................................................3-11
3.4.6 技术指标................................................................................................................3-11
3.5 H301ATI-2/4线E&M接口板.............................................................................................3-12
3.5.1 概述.......................................................................................................................3-12
3.5.2 主要功能................................................................................................................3-12
3.5.3 单板面板说明.........................................................................................................3-13
3.5.4 单板拨码开关和跳线设置说明...............................................................................3-15
3.5.5 单板和背板间的接线说明.......................................................................................3-16
3.5.6 技术指标................................................................................................................3-18
3.6 H301CDI-直接拨入用户接口板........................................................................................3-18
3.6.1 概述.......................................................................................................................3-18
3.6.2 主要功能................................................................................................................3-18
3.6.3 单板面板说明.........................................................................................................3-19
3.6.4 单板拨码开关和跳线设置说明...............................................................................3-20
3.6.5 技术指标................................................................................................................3-21 3.7 H301DDU-数据用户接口板..............................................................................................3-21
3.7.1 概述.......................................................................................................................3-21
3.7.2 主要功能................................................................................................................3-21
3.7.3 单板面板说明.........................................................................................................3-22
3.7.4 单板拨码开关和跳线设置说明...............................................................................3-24
3.7.5 技术指标................................................................................................................3-26 3.8 CB02DSL/CB03DSL-数字用户板.....................................................................................3-26
3.8.1 概述.......................................................................................................................3-26
3.8.2 主要功能................................................................................................................3-26
3.8.3 单板面板说明.........................................................................................................3-28
3.8.4 单板拨码开关和跳线设置说明...............................................................................3-29
3.8.5 技术指标................................................................................................................3-29 3.9 H302HSL-高速用户单板..................................................................................................3-29
3.9.1 概述.......................................................................................................................3-29
3.9.2 主要功能................................................................................................................3-29
3.9.3 面板说明................................................................................................................3-33
3.9.4 拨码开关和跳线设置说明.......................................................................................3-34
3.9.5 技术指标................................................................................................................3-35 3.10 H303HSL-高速用户单板................................................................................................3-36
3.10.1 概述.....................................................................................................................3-36
3.10.2 主要功能..............................................................................................................3-36
3.10.3 单板面板说明.......................................................................................................3-37
3.10.4 单板拨码开关和跳线设置说明.............................................................................3-39
3.10.5 技术指标..............................................................................................................3-39
3.10.6 注意事项..............................................................................................................3-40 3.11 H301MLC-多功能线路接口板.........................................................................................3-41
3.11.1 概述.....................................................................................................................3-41
3.11.2 主要功能..............................................................................................................3-41
3.11.3 单板面板说明.......................................................................................................3-42
3.11.4 单板拨码开关和跳线设置说明.............................................................................3-43
3.11.5 单板配线说明.......................................................................................................3-45
3.11.6 技术指标..............................................................................................................3-46
3.11.7 注意事项..............................................................................................................3-46 3.12 H301MST-磁石信令转换板............................................................................................3-46
3.12.1 概述.....................................................................................................................3-46
3.12.2 主要功能..............................................................................................................3-46
3.12.3 技术指标..............................................................................................................3-49
3.12.4 单板面板说明.......................................................................................................3-50
3.12.5 单板拨码开关和跳线设置说明.............................................................................3-52 3.13 H301NPU-网络处理单元板............................................................................................3-52
3.13.1 概述.....................................................................................................................3-52
3.13.2 主要功能..............................................................................................................3-52
3.13.3 单板面板说明.......................................................................................................3-54
3.13.4 单板拨码开关和跳线设置.....................................................................................3-56
3.13.5 技术指标..............................................................................................................3-57
3.13.6 注意事项..............................................................................................................3-58 3.14 H301SCS-子速率集中交叉板.........................................................................................3-58
3.1
4.1 概述.....................................................................................................................3-58
3.1
4.2 主要功能..............................................................................................................3-58
3.1
4.3 单板面板说明.......................................................................................................3-60
3.1
4.4 单板拨码开关和跳线设置说明.............................................................................3-61
3.1
4.5 技术指标..............................................................................................................3-61 3.15 H301SRX-子速率数据接口板.........................................................................................3-61
3.15.1 概述.....................................................................................................................3-61
3.15.2 主要功能..............................................................................................................3-62
3.15.3 单板面板说明.......................................................................................................3-62
3.15.4 单板拨码开关和跳线设置说明.............................................................................3-64
3.15.5 单板和背板间的接线说明.....................................................................................3-65
3.15.6 技术指标..............................................................................................................3-66 3.16 H301VDM-语音数字叠加板............................................................................................3-67
3.16.1 概述.....................................................................................................................3-67
3.16.2 主要功能..............................................................................................................3-67
3.16.3 单板面板说明.......................................................................................................3-68
3.16.4 单板拨码开关和跳线设置说明.............................................................................3-69
3.16.5 技术指标..............................................................................................................3-69 3.17 CB02VFB-普通音频接口板............................................................................................3-69
3.17.1 概述.....................................................................................................................3-69
3.17.2 主要功能..............................................................................................................3-69
3.17.3 单板面板说明.......................................................................................................3-71
3.17.4 单板拨码开关和跳线设置说明.............................................................................3-71
3.17.5 技术指标..............................................................................................................3-73 3.18 CB03VFB-铁路共线音频接口板.....................................................................................3-76
3.18.1 概述.....................................................................................................................3-76
3.18.2 主要功能..............................................................................................................3-77
3.18.3 单板面板说明.......................................................................................................3-79
3.18.4 单板拨码开关和跳线设置说明.............................................................................3-80
3.18.5 技术指标..............................................................................................................3-81
第3章用户接口类单板
3.1 CC0I/CC0HASL-32路模拟用户单板
3.1.1 概述
CC0IASL和CC0HASL的区别：
z CC0IASL是全反极性模拟用户板；
z CC0HASL是普通模拟用户板，第16、17路端口可以提供反极性功能。需要配置专用的32路电缆。
CC0IASL/CC0HASL用户板由用户线接口部分及控制部分组成，完成32路模拟用
户电路的BORSCHT功能，可提供32个用户端口。
功能简述功能祥解
B（Battery）：馈电用户线接口电路采用单端恒压馈电的方式，馈电电流为18~25mA。
O（Overvoltage and Overcurrent protection）：过压过流防护在单板上以过流、过压保护器件实现过电流、过电压防护，符合并超过ITU-T建议K.20中对模拟用户端口的过流过压防护标准，同时具有全自动恢复能力。
R（Ringing）：振铃单板不自带铃流源。一框用户板的公用铃流源由二级电源的电源板PWX提供。用户板通过软件控制铃流继电器的触点，从而控制铃流的通断。
S（Supervision)：监测用户线接口电路完成用户线路的摘挂机、拍叉等状态的检测并由CPU 控制实现相应的状态迁移。
C（Codec）：编、译码通过专用的编译码芯片，将模拟语音信号数字化并将PCM信号转换成模拟话音信号，并完成编译码及滤波等功能。
H（Hybrid）：混合电路用户板采用华为公司自行设计的厚膜组件完成混合电路的功能，实现模拟二线信号与四线信号的转换，同时实现与用户线的阻抗匹配、双线平衡调整、回波抵消功能。
T（Test）：测试用户线内、外线测试通过TSS板来完成。内线测试实现对用户端口的各项功能测试；外线测试则实现对外线A、B线状态的测试。用户板通过内外侧继电器接通TSS测试总线与外线，测试总线与用户板内线各端口间的测试通路。
脉冲收号通过用户线接口电路将话机所发出的脉冲号处理为CMOS电平的脉冲序列，CPU再以相关的程序识别出对应的脉冲号。
双音频收号音频信号通过用户线接口电路及编译码、时隙交换电路后以PCM编码的形式送给交换机，由交换机完成相应双音多频信号的识别。
功能简述功能祥解
串口通信通过8位单片微机完成与上级主节点的串口通信。
CC0IASL/CC0HASL板的功能框图如图3-1所示：
1
31
图3-1CC0IASL/CC0HASL的功能框图
3.1.2 单板面板说明
CC0IASL/CC0HASL板面板上有两个指示灯：RUN和BSY。指示灯状态含义如
表3-1所示：
表3-1CC0IASL/CC0HASL面板指示灯说明
灯名颜色说明含义正常状态
RUN 红色运行灯1s亮/1s灭周期闪烁：CC0HASL板工作正常；
快闪或灭：CC0HASL板工作不正常；
常亮：CC0HASL板保安单元熔断，48V掉电。
1s亮/1s灭周期闪烁
BSY 绿色忙闲指
示灯
灭：本板内所有端口处于空闲态；
亮：本板内至少有一端口处于非空闲态。
亮/灭
3.1.3 单板拨码开关和跳线设置说明
CC0IASL/CC0HASL板上无跳线及拨码开关。
3.1.4 单板与背板间的接线说明
单板与背板间的接线说明见图3-2（从背板后的视图）。
图3-2CC0IASL/CC0HASL单板与背板间的接线说明图
说明：
图中的数字就是指用户的编号。
3.1.5 技术指标
CC0HASL的功耗特性如表3-2所示：
表3-2CC0HASL板的功耗特性
静态 5.25W
-48V电源
动态 38.0W（600?，32路，短线）
静态 1.60W
+5V电源
动态 2.88W（600?，32路，短线）
静态 1.12W
-5V电源
动态 1.22W（600?，32路，短线）传输距离不大于6公里（馈电电流18mA时）。
3.2 CC08ASL/CC09ASL/CC0CASL-模拟用户单板
3.2.1 概述
模拟用户单板CC08ASL/CC09ASL/CC0CASL（面板丝印名称统一为ASL）由用
户线接口部分及控制部分组成，完成16路模拟用户电路的BORSCHT功能，可接
16对用户线。根据用户的需要，可以提供不同功能的用户单板，如普通用户、投
币或磁卡用户和特殊远距离用户并可提供反极性、16KC计次等功能。
CC08ASL、CC09ASL、CC0CASL是三种不同的用户板：
(1) CC08ASL是普通模拟用户板，第8、9路端口提供反极性功能；
(2) CC09ASL是全反极性模拟用户板；
(3) CC0CASL是升压远端模拟用户板。
注意：
一般情况使用CC08ASL板；
如果对反极性电话要求较多时（计费电话）使用CC09ASL板；
如果用户距离超过5公里，并在7公里以内，需要配置CC0CASL板。
CC08ASL/CC09ASL/CC0CASL板提供16路用户端口，每一端口均能完成
BORSCHT功能。
说明：
BORSCHT：
B（Battery）：馈电；
O（Overvoltage and Overcurrent protection）：过压过流防护；
R（Ringing）：振铃；
S（Supervision)：监测；
C（Codec）：编、译码；
H（Hybrid）：混合电路；
T（Test）：测试。
CC08ASL/CC09ASL/CC0CASL板的功能框图如图3-3所示：
1
15
图3-3CC08ASL/CC09ASL/CC0CASL的功能框图
3.2.2 单板面板说明
CC08ASL/CC09ASL/CC0CASL板的面板上只有一个指示灯：RUN。
指示灯状态含义如表3-3所示：
表3-3CC08ASL/CC09ASL/CC0CASL板的面板指示灯工作状态
灯名颜色说明含义正常状态
RUN 红色运行灯1s亮/1s灭周期闪烁：单板工作正常
快闪或灭：单板工作不正常
1s亮/1s灭
周期闪烁
3.2.3 单板拨码开关和跳线设置说明
单板上没有跳线及拨码开关。
3.2.4 单板与背板间的接线说明
单板与背板间的接线说明见图3-4、图3-5。
其中：图3-4中A1（B1）～A8（B8）为前8个用户，图3-5中A25（B25）～A32
（B32）为后8个用户。
FEMAL
图3-4CC08ASL/CC09ASL/CC0CASL单板与背板间的上HEADER接线说明图
FEMAL
图3-5CC08ASL/CC09ASL/CC0CASL单板与背板间的下HEADER接线说明图
3.2.5 技术指标
CC08ASL板的功耗特性如表3-4所示：
表3-4CC08ASL板的功耗特性
静态 2.4W
-48V电源
动态 16.3W（680Ω，16路）
静态0.3W
+5V电源
动态 0.6W（680Ω，16路）
静态0.3W
-5V电源
动态0.3W
3.3 CC0KASL用户板-16路模拟用户板
3.3.1 概述
CC0KASL（面板丝印名称ASL）可实现16路模拟用户线的BORSCHT功能（馈
电、过压保护、铃流、监测、编译码、混合和测试），即可外接16对用户线。其
中第8、9路可以实现反极功能，还可以实现接口阻抗、接口电平等指标的软件可
调，在不改动硬件的情况下A/μ律的编解码也可任意选择，可以满足不同地区不
同用户的需要。
注意：
CC0KASL有两个成品板，分别是CC0KASL0和CC0KASL1。CC0KASL1除具有
CC0KASL0的全部功能外，还增加了多种阻抗、多种振铃方式和可配置振铃，停
嗥鸣音等命令等。以下CC0KASL代表两个成品板。
CC0KASL模拟用户单板的传输线路为二线模拟线路，单板提供BORSCHT功能
及以下功能：
z单板支持多种接口阻抗：中国局用机三元件、600欧姆、900欧姆、俄罗斯三元件；
z单板支持可调的相对接口电平：在所支持的阻抗和编码率的情况下，CC0KASL支持相对AD和DA相对接口电平可调；
z单板支持反极脉冲计费方式：CC0KASL0，CC0KASL1的8、9 路模拟端口支持反极计费，其中CC0KASL1还支持反极脉冲计费；
z单板支持的拍叉时长：CC0KASL支持的拍叉上、下限可由主机配置。默认的拍叉上限为300ms，默认的拍叉下限为100ms；
z支持的振铃方式：CC0KASL支持不同断续比的普通振铃及对应的FSK （Frequency Shift Keying）振铃；
z单板支持的自发嚎鸣音：单板支持自发嚎鸣音，嚎鸣音参照国标进行设计，频率为950Hz，分为5级响度，每级5s，循环播放；
z单板支持主叫号码显示、串口环回功能、时隙环回功能。
说明：
BORSCHT：
B（Battery）：馈电；
O（Overvoltage and Overcurrent protection）：过压过流防护；
R（Ringing）：振铃；
S（Supervision)：监测；
C（Codec）：编、译码；
H（Hybrid）：混合电路；
T（Test）：测试。
3.3.2 CC0KASL用户板特点
z CC0KASL模拟用户板每块单板可外接用户数为16个；
z CC0KASL用户板采用恒流馈电的方式，电流为20mA；
z CC0KASL编码方式A律/μ律软件可选；
z CC0KASL0交流接口阻抗软件可调，默认为中国局用机三元件；
z CC0KASL1交流接口阻抗软件可调，默认为600Ω；
z CC0KASL的发送和接收增益均软件可调；
z CC0KASL拍叉上下限均软件可设，默认上限为300ms，下限为100ms；
z CC0KASL可提供多种振铃方式；
z CC0KASL1除可提供多种振铃方式外，还提供可配置振铃；
z CC0KASL的第8、9路具有极性翻转功能；
z CC0KASL可以提供计费反极脉冲，缺省脉宽为300ms；
z CC0KASL具有主叫号码显示（CID：Caller Identification Display）功能；
z CC0KASL可以实现挂机传输功能；
z CC0KASL可以实现板内发送五级嗥鸣音；
z CC0KASL支持数字时隙环回；
z CC0KASL和TSS配合可实现内线和外线测试。
3.3.3 单板面板说明
CC0KASL板的面板只有一个指示灯RUN。
指示灯状态含义如表3-5所示：
表3-5CC0KASL板的面板指示灯说明
灯名颜色说明含义正常状态
RUN 红色运行灯0.5秒灭/0.5秒亮：单板启动；
1秒灭1秒亮：正常运行；
常亮：电源VBAT掉电。
1s亮/1s灭
周期闪烁
3.3.4 单板拨码开关和跳线设置说明
单板上没有跳线及拨码开关。
3.3.5 单板与背板间的接线说明
CC0KASL的单板与背板间的接线与CC08ASL/CC09ASL/CC0CASL相同。
3.3.6 技术指标
1. 单板时钟
CC0KASL0 AT89C52 24MHz
CC0KASL1 P89C51RD+ 24MHz
2. 电源电流及功耗
静态动态
＋5V 205mA 330mA
-5V 135mA 142mA
-48V 44mA 537mA
3. 单板尺寸
233.1×280×2（mm）双层印制板。
4. 防护特性
满足ITU K.20标准。
5. 传输特性
二线、四线的接口相对电平、频率损耗失真、增益随输入电平的变化、总失真、空
闲信道噪声、串音等接口电气性能和传输特性指标符合《中华人民共和国通信行业
标准YD/T 751-95》（《公用电话网局用数字电话交换设备进网检测方法》）中的
规定。
3.4 CB36/CB37ASL-16路模拟用户板
3.4.1 概述
CB36ASL（面板丝印为ASL）用户板是为了满足国际市场需求而开发的16路模
拟用户板，可实现16路模拟用户线的BORSCHT功能（馈电、过压保护、铃流、
监测、编译码、混合和测试），还具有以下功能：接口阻抗、接口电平、馈电方式
（恒压馈电、恒流馈电）均可通过软件调整。该板16路用户端口均可提供反极、
16/12KC计费信号，通过修改软件即可推出符合不同国家标准的用户板。
CB37ASL和CB36ASL板的区别是不提供16KC计费信号。
3.4.2 CB36ASL单板主要特点
z CB36ASL模拟用户板每块单板可外接用户数为16个；
z CB36ASL用户板的馈电方式（恒压或恒流）软件可选；
z CB36ASL馈电电流软件可调，默认为25mA；
z CB36ASL编码方式A律/μ律软件可选；
z CB36ASL交流接口阻抗软件可调，默认为600Ω；
z CB36ASL的发送和接收增益均软件可调；
z CB36ASL拍叉上下限均软件可设，默认上限为300ms，下限为100ms；
z CB36ASL可提供多种振铃方式，并可由主机软件来配置振铃；
z CB36ASL可以提供12/16KC计费信号；
z CB36ASL的全部16路都具有极性翻转功能；
z CB36ASL可以提供计费反极脉冲，缺省脉宽为350ms；
z CB36ASL具有主叫号码显示（CID）功能；
z CB36ASL可以实现挂机传输功能；
z CB36ASL可以实现板内发送五级嗥鸣音；
z CB36ASL支持四级时隙环回和串口环回；
z CB36ASL和TSS配合可实现内线和外线测试。
3.4.3 单板面板说明
CB36/CB37ASL单板上只有一个指示灯：RUN 。说明如表3-6。
表3-6CB36/CB37ASL单板指示灯说明
灯名颜色说明含义正常状态
RUN 红色指示运行状
态
0.5s灭/0.5s亮周期闪烁：单板启动；
1s灭/1s亮周期闪烁：单板工作正常；
常亮：电源VBAT掉电。
1s亮1s灭
3.4.4 单板拨码开关和跳线设置说明
单板上没有跳线及拨码开关。
3.4.5 单板与背板间的接线说明
CB36/cb37ASL的单板与背板间的接线与CC08ASL/CC09ASL/CC0CASL相同。
3.4.6 技术指标
1. 直流指标
馈电分为恒压、恒流馈电两种。
z恒压馈电：有两种馈电电流及三种斜率供选择，如表3-7所示。
表3-7恒压馈电参数
馈电电流负载斜率
2x200
2x250
47mA
2x400
35mA 2x200
馈电电流负载斜率
2x250
2x400
z恒流馈电：提供25mA与16mA两种选择。
2. 功耗
表3-8CC08ASL板的功耗特性
静态0
48V电源
17568mW
动态366mA
静态318mA 1590mW
+5V电源
3275mW
动态655mA
静态0
-5V电源
动态54mA 270mW
3. 防护性能
z外线碰地、碰电源保护；
z故障情况下的防护（如雷击、感应、碰电等）；
z引用标准：参见《ITU K2.0建议》、《电信交换设备过电压过电流防护技术要求及试验方法》。
3.5 H301ATI-2/4线E&M接口板
3.5.1 概述
H301ATI（Analog Trunk Interface）板是HONET接入网系统的2/4线E&M接口
板，H301ATI板与用户板槽位兼容，可提供6路2/4线E&M接口。
3.5.2 主要功能
H301ATI板通过接入网半永久连接通道与对端H301ATI板连接，H301ATI板对E、
M信令信号进行检测，当信令信号变化时，占用信道通过编码把信令发送到对端，
对端H301ATI板检测接收到的信令编码后，控制本板对应的接口做相应的信号输
出，平时接口占用信道资源。从而完成H301ATI板对信令信号和话路信号的透明传
输。图3-6是H301ATI板功能框图。
图3-6H301ATI板功能框图
H301ATI板每路均可提供2/4线音频线和1E1M信令线，不支持2E2M。当E、M
信令线不用时，其2/4线音频线可独立使用，传送音频信号。
H301ATI板音频接口电平软件可调，2/4线设置由硬件跳线结合软件设置完成。
3.5.3 单板面板说明
图3-7是H301ATI面板图。
图3-7H301ATI面板图
表3-9描述了H301ATI面板指示灯说明。
表3-9H301ATI面板指示灯说明
灯名颜色说明含义正常状态
RUN 红色运行状态指示灯1s亮/1s灭周期闪烁：主用正常；
0.25s亮/0.25s灭周期闪烁：与主机通讯中断。
1s亮/1s灭
周期闪烁
CH1~6 绿色信道占用指示灯闪烁：信道在接续状态；
常亮：接续完成，可以通话或通话状态。
闪烁/常亮
EM2 绿色 EM2中继接口指示灯EM2/EM4两个灯同时亮：主机未向H301ATI板下
达配置命令；
EM2/EM4/AT2三个灯中仅EM2亮：单板配置成
EM2中继接口。
亮/灭
灯名颜色说明含义正常状态EM4 绿色 EM4中继接口指示灯保留亮灭
AT2 红色 AT2中继接口指示灯保留亮/灭
3.5.4 单板拨码开关和跳线设置说明
图3-8是H301ATI板布局示意图。
图3-8H301ATI板布局示意图
1. 拨码开关SW1设置说明
表3-10是H301ATI板拨码开关SW1设置说明。
表3-10H301ATI板拨码开关SW1设置说明
状态
ON OFF 出厂设置开关
SW1-1 watchdog电路不工作 watchdog电路工作OFF
SW1-2 音频AB两线输入音频ABCD四线输入OFF
2. 拨码开关SW3 ~14设置说明
表3-11H301ATI板拨码开关SW3~ 14设置说明
拨码开关作用含义出厂设置
SW3～8 1～6路接口中继模式选
择
第2、5位为ON，其它位为OFF：相应的接口用于
EM2。
SW9～14 1～6路接口音频输入方
式选择
音频AB两线输入时： 1、4为ON，2、3为0FF；
音频ABCD四线输入时：1、4为OFF， 2、3为ON。
1、4为OFF
2、3为ON
3. 复位开关SS1
复位开关SS1用于复位单板。
3.5.5 单板和背板间的接线说明
单板和背板间的接线说明（背板正视图）见图3-9、图3-10所示。
图3-9ATI单板上HEADER接插件信号定义
图3-10ATI单板下HEADER接插件信号定义图中：
表3-12ATI接插件信号线含义说明
信号线含义G1A～G6A1～6路A线
G1B～G6B1～6路B线
G1C～G6C1～6路C线
G1D～G6D1～6路D线
G1E1～G6E11～6路E1线
G1E2～G6E21～6路E2线
G1M1～G6M11～6路M1线
G1M2～G6M21～6路M2线
注意：
需要配置ATI专用电缆。
防火墙操作手册 ----USG6550(V100R001)
1.安装前的准备工作 在安装USG前，请充分了解需要注意的事项和遵循的要求，并准备好安装过程中所需要的工具。 安装注意事项 在安装USG时，不当的操作可能会引起人身伤害或导致USG损坏，请在安装USG前详细阅读本安全注意事项。 检查安装环境 安装USG前，请检查安装环境是否符合要求，以保证USG正常工作并延长使用寿命。 安装工具准备 安装USG过程中需要使用到如下工具，请提前准备好。 2.安装注意事项 1)所有安全注意事项 为保障人身和设备安全，在安装、操作和维护设备时，请遵循设备上标识及手册中说明的所有安全注意事项。 手册中的“注意”、“小心”、“警告”和“危险”事项，并不代表所应遵守的所有安全事项，只作为所有安全注意事项的补充。 2)当地法规和规范
操作设备时，应遵守当地法规和规范。手册中的安全注意事项仅作为当地安全规范的补充。 3)基本安装要求 负责安装维护华为设备的人员，必须先经严格培训，了解各种安全注意事项，掌握正确的操作方法之后，方可安装、操作和维护设备。 只允许有资格和培训过的人员安装、操作和维护设备。 只允许有资格的专业人员拆除安全设施和检修设备。 替换和变更设备或部件（包括软件）必须由华为认证或授权的人员完成。 操作人员应及时向负责人汇报可能导致安全问题的故障或错误。 4)人身安全 禁止在雷雨天气下操作设备和电缆。 为避免电击危险，禁止将安全特低电压（SELV）电路端子连接到通讯网络电压（TNV）电路端子上。 禁止裸眼直视光纤出口，以防止激光束灼伤眼睛。 操作设备前，应穿防静电工作服，佩戴防静电手套和手腕，并去除首饰和手表等易导电物体，以免被电击或灼伤。 如果发生火灾，应撤离建筑物或设备区域并按下火警警铃，或者拨打火警电话。任何情况下，严禁再次进入燃烧的建筑物。
Eudemon 200防火墙操作指导 本文网址:https://www.doczj.com/doc/1217071467.html,/152970 复制 Prepared by 拟制 赵强 Date 日期 2003/09/08 Reviewed by 评审人 Date 日期 Approved by 批准 Date 日期 Authorized by 签发 Date 日期 Huawei Technologies Co., Ltd. 华为技术有限公司 All rights reserved 版权所有侵权必究
（REP01T01 V2.31/ IPD-CMM V2.0 / for internal use only）（REP01T01 V2.31/ IPD-CMM V2.0 / 仅供内部使用） Revision record 修订记录 Date 日期 Revision V ersion 修订 版本 CR ID / Defect ID CR号 Section Number 修改 章节 Change Description 修改描述 Author 作者 2003-09-10 1.00 initial 初稿完成 赵强 Distribution List 分发记录 Copy No. Holder's Name & Role 持有者和角色 Issue Date 分发日期 1 yyyy-mm-dd
Catalog 目录 1 Introduction 简介 (7) 1.1 目的 (7) 1.2 范围 (7) 1.3 发布对象 (7) 2 Eudemon200防火墙的特点 (8) 2.1 基于状态的防火墙 (8) 2.2 安全域概念介绍 (8) 2.2.1 防火墙的域 (8) 2.2.2 域间概念 (10) 2.2.3 本地域（Local） (10) 2.3 防火墙的模式 (11) 2.3.1 概述 (11) 2.3.2 路由模式 (11) 2.3.3
华为防火墙配置用户手册 防火墙默认的管理接口为g0/0/0，默认的ip地址为192.168.0.1/24，默认g0/0/0接口开启了dhcp server，默认用户名为admin，默认密码为Admin@123 一、配置案例 1.1 拓扑图 GE 0/0/1：10.10.10.1/24 GE 0/0/2：220.10.10.16/24 GE 0/0/3：10.10.11.1/24 WWW服务器：10.10.11.2/24（DMZ区域） FTP服务器：10.10.11.3/24（DMZ区域） 1.2 Telnet配置 配置VTY 的优先级为3，基于密码验证。 # 进入系统视图。
[USG5300-ui-vty0-4] authentication-mode password # 配置验证密码为lantian [USG5300-ui-vty0-4]set authentication password simple lantian ###最新版本的命令是authentication-mode password cipher huawei@123 配置空闲断开连接时间 # 设置超时为30分钟 [USG5300-ui-vty0-4] idle-timeout 30 [USG5300] firewall packet-filter default permit interzone untrust local direction inbound //不加这个从公网不能telnet防火墙。 基于用户名和密码验证 user-interface vty 0 4 authentication-mode aaa aaa local-user admin password cipher ]MQ;4\]B+4Z,YWX*NZ55OA!! local-user admin service-type telnet local-user admin level 3 firewall packet-filter default permit interzone untrust local direction inbound 如果不开放trust域到local域的缺省包过滤，那么从内网也不能telnet的防火墙，但是默认情况下已经开放了trust域到local域的缺省包过滤。 1.3 地址配置 内网： 进入GigabitEthernet 0/0/1视图 [USG5300] interface GigabitEthernet 0/0/1 配置GigabitEthernet 0/0/1的IP地址 [USG5300-GigabitEthernet0/0/1] ip address 10.10.10.1 255.255.255.0 配置GigabitEthernet 0/0/1加入Trust区域 [USG5300] firewall zone trust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/1 [USG5300-zone-untrust] quit 外网： 进入GigabitEthernet 0/0/2视图 [USG5300] interface GigabitEthernet 0/0/2 配置GigabitEthernet 0/0/2的IP地址 [USG5300-GigabitEthernet0/0/2] ip address 220.10.10.16 255.255.255.0 配置GigabitEthernet 0/0/2加入Untrust区域 [USG5300] firewall zone untrust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/2 [USG5300-zone-untrust] quit
华为路由器和防火墙配置命令总结 一、access-list 用于创建访问规则。 （1）创建标准访问列表 access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] （2）创建扩展访问列表 access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ] （3）删除访问列表 no access-list { normal | special } { all | listnumber [ subitem ] } 【参数说明】 normal 指定规则加入普通时间段。 special 指定规则加入特殊时间段。 listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。 listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。 permit 表明允许满足条件的报文通过。 deny 表明禁止满足条件的报文通过。 protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。 source-addr 为源地址。 source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。 dest-addr 为目的地址。 dest-mask 为目的地址通配位。 operator[可选] 端口操作符，在协议类型为TCP或UDP时支持端口比较，支持的比较操作有：等于（eq）、大于（gt）、小于（lt）、不等于（neq）或介于（range）；如果操作符为range，则后面需要跟两个端口。 port1 在协议类型为TCP或UDP时出现，可以为关键字所设定的预设值（如telnet）或0~65535之间的一个数值。 port2 在协议类型为TCP或UDP且操作类型为range时出现；可以为关键字所设定的预设值（如telnet）或0~65535之间的一个数值。 icmp-type[可选] 在协议为ICMP时出现，代表ICMP报文类型；可以是关键字所设定的预设值（如echo-reply）或者是0~255之间的一个数值。 icmp-code在协议为ICMP且没有选择所设定的预设值时出现；代表ICMP码，是0~255之间的一个数值。 log [可选] 表示如果报文符合条件，需要做日志。
目录 第1章防火墙概述 ..................................................................................................................... 1-1 1.1 网络安全概述 ..................................................................................................................... 1-1 1.1.1 安全威胁.................................................................................................................. 1-1 1.1.2 网络安全服务分类 ................................................................................................... 1-1 1.1.3 安全服务的实现方法................................................................................................ 1-2 1.2 防火墙概述......................................................................................................................... 1-4 1.2.1 安全防范体系的第一道防线——防火墙................................................................... 1-4 1.2.2 防火墙发展历史....................................................................................................... 1-4 1.3 Eudemon产品简介............................................................................................................. 1-6 1.3.1 Eudemon产品系列 .................................................................................................. 1-6 1.3.2 Eudemon500/1000防火墙简介................................................................................ 1-6 1.3.3 Eudemon500/1000防火墙功能特性列表 ................................................................. 1-8第2章 Eudemon防火墙配置基础 .............................................................................................. 2-1 2.1 通过Console接口搭建本地配置环境 .................................................................................. 2-1 2.1.1 通过Console接口搭建 ............................................................................................. 2-1 2.1.2 实现设备和Eudemon防火墙互相ping通 .................................................................. 2-4 2.1.3 实现跨越Eudemon防火墙的两个设备互相ping通.................................................... 2-5 2.2 通过其他方式搭建配置环境................................................................................................ 2-6 2.2.1 通过AUX接口搭建 ................................................................................................... 2-7 2.2.2 通过Telnet方式搭建................................................................................................. 2-9 2.2.3 通过SSH方式搭建 ................................................................................................. 2-11 2.3 命令行接口....................................................................................................................... 2-12 2.3.1 命令行级别 ............................................................................................................ 2-12 2.3.2 命令行视图 ............................................................................................................ 2-13 2.3.3 命令行在线帮助..................................................................................................... 2-24 2.3.4 命令行错误信息..................................................................................................... 2-25 2.3.5 历史命令................................................................................................................ 2-26 2.3.6 编辑特性................................................................................................................ 2-26 2.3.7 查看特性................................................................................................................ 2-27 2.3.8 快捷键.................................................................................................................... 2-27 2.4 防火墙的基本配置............................................................................................................ 2-30 2.4.1 进入和退出系统视图.............................................................................................. 2-30 2.4.2 切换语言模式......................................................................................................... 2-30 2.4.3 配置防火墙名称..................................................................................................... 2-31 2.4.4 配置系统时钟......................................................................................................... 2-31
防火墙技术是安全技术中的一个具体体现。防火墙原本是指房屋之间修建的一道墙，用以防止火灾发生时的火势蔓延。我们这里讨论的是硬件防火墙，它是将各种安全技术融合在一起，采用专用的硬件结构，选用高速的CPU、嵌入式的操作系统，支持各种高速接口（LAN接口），用来保护私有网络（计算机）的安全，这样的设备我们称为硬件防火墙。硬件防火墙可以独立于操作系统（HP-UNIX、SUN OS、AIX、NT等）、计算机设备（IBM6000、普通PC等）运行。它用来集中解决网络安全问题，可以适合各种场合，同时能够提供高效率的“过滤”。同时它可以提供包括访问控制、身份验证、数据加密、VPN技术、地址转换等安全特性，用户可以根据自己的网络环境的需要配置复杂的安全策略，阻止一些非法的访问，保护自己的网络安全。 现代的防火墙体系不应该只是一个“入口的屏障”，防火墙应该是几个网络的接入控制点，所有进出被防火墙保护的网络的数据流都应该首先经过防火墙，形成一个信息进出的关口，因此防火墙不但可以保护内部网络在Internet中的安全，同时可以保护若干主机在一个内部网络中的安全。在每一个被防火墙分割的网络内部中，所有的计算机之间是被认为“可信任的”，它们之间的通信不受防火墙的干涉。而在各个被防火墙分割的网络之间，必须按照防火墙规定的“策略”进行访问。
防火墙发展至今已经历经三代，分类方法也各式各样，例如按照形态划分可以分为硬件防火墙及软件防火墙；按照保护对象划分可以分为单机防火墙及网络防火墙等。但总的来说，最主流的划分方法是按照处理方式进行分类。 防火墙按照处理方式可以分为以下三类： 包过滤防火墙 包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。包过滤防火墙的基本原理是：通过配置访问控制列表（ACL, Access Control List）实施数据包的过滤。主要基于数据包中的源/目的IP地址、源/目的端口号、IP 标识和报文传递的方向等信息。 包过滤防火墙的设计简单，非常易于实现，而且价格便宜。 包过滤防火墙的缺点主要表现以下几点： 1. 随着ACL 复杂度和长度的增加，其过滤性能呈指数下降趋势。 2. 静态的ACL 规则难以适应动态的安全要求。
华为USG防火墙运维命令大全 1查会话 使用场合 针对可以建会话的报文，可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙。 命令介绍（命令类） display firewall session table [ verbose ] { source { inside X.X.X.X | global X.X.X.X } | destination { inside X.X.X.X | global X.X.X.X } } [ source-vpn-instance { STRING<1-19> | public } | dest-vpn-instance { STRING<1-19> | public } ] [ application { gtp | ftp | h323 | http | hwcc | ras | mgcp | dns | pptp | qq | rtsp | ils | smtp | sip | nbt | stun | rpc | sqlnet | mms } ] [ nat ] [ destination-port INTEGER<1-65535> ] [ long-link ] 使用方法（工具类） 首先确定该五元组是否建会话，对于TCP/UDP/ICMP（ICMP只有echo request和echo reply建会话）/GRE/ESP/AH的报文防火墙会建会话，其它比如SCTP/OSPF/VRRP等报文防火墙不建会话。如果会话已经建立，并且一直有后续报文命中刷新，基本可以排除防火墙的问题，除非碰到来回路径不一致情况，需要关闭状态检测。如果没有对应的五元组会话或者对于不建会话的报文，继续后续排查方法。 Global：表示在做NAT时转换后的IP。 Inside：表示在做NAT时转换前的IP。 使用示例
一、access-list 用于创建访问规则。 （1）创建标准访问列表 access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] （2）创建扩展访问列表 access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ] （3）删除访问列表 no access-list { normal | special } { all | listnumber [ subitem ] } 【参数说明】 normal 指定规则加入普通时间段。 special 指定规则加入特殊时间段。
listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。 listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。 permit 表明允许满足条件的报文通过。 deny 表明禁止满足条件的报文通过。 protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。 source-addr 为源地址。 source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。 dest-addr 为目的地址。 dest-mask 为目的地址通配位。 operator[可选] 端口操作符，在协议类型为TCP或UDP时支持端口比较，支持的比较
华为防火墙配置使用手册(自己写) 华为防火墙配置使用手册防火墙默认的管理接口为g0/0/0，默认的ip地址为/24，默认g0/0/0接口开启了dhcp server，默认用户名为admin，默认密码为Admin123 一、配置案例拓扑图GE 0/0/1：/24 GE 0/0/2：/24 GE 0/0/3：/24 WWW服务器：/24 FTP服务器：/24 Telnet配置配置VTY 的优先级为3，基于密码验证。# 进入系统视图。system-view # 进入用户界面视图[USG5300] user-interface vty 0 4 # 设置用户界面能够访问的命令级别为
level 3 [USG5300-ui-vty0-4] user privilege level 3 配置Password验证# 配置验证方式为Password验证[USG5300-ui-vty0-4] authentication-mode password # 配置验证密码为lantian [USG5300-ui-vty0-4] set authentication password simple lantian ###最新版本的命令是authentication-mode password cipher huawei123 配置空闲断开连接时间# 设置超时为30分钟[USG5300-ui-vty0-4] idle-timeout 30 [USG5300] firewall packet-filter default permit interzone untrust
local direction inbound //不加这个从公网不能telnet防火墙。基于用户名和密码验证user-interface vty 0 4 authentication-mode aaa aaa local-user admin password cipher ]MQ;4\\]B+4Z,YWX*NZ55OA!! local-user admin service-type telnet local-user admin level 3 firewall packet-filter default permit interzone untrust local direction inbound 如果不开放trust域到local域的缺省包过滤，那么从网也不能telnet的防火墙，但是默认情况下已经开放了trust域到local域的缺省包过滤。地址配置网：进
目录 第1章防火墙概述.................................................................................................................... 1-1 1.1 网络安全概述 ..................................................................................................................... 1-1 1.1.1 安全威胁.................................................................................................................. 1-1 1.1.2 网络安全服务分类 ................................................................................................... 1-1 1.1.3 安全服务的实现方法................................................................................................ 1-2 1.2 防火墙概述......................................................................................................................... 1-4 1.2.1 安全防范体系的第一道防线——防火墙................................................................... 1-4 1.2.2 防火墙发展历史....................................................................................................... 1-4 1.3 Eudemon产品简介 ............................................................................................................ 1-6 1.3.1 Eudemon产品系列.................................................................................................. 1-6 1.3.2 Eudemon500/1000防火墙简介............................................................................... 1-6 1.3.3 Eudemon500/1000防火墙功能特性列表 ................................................................ 1-8第2章 Eudemon防火墙配置基础............................................................................................ 2-1 2.1 通过Console接口搭建本地配置环境................................................................................. 2-1 2.1.1 通过Console接口搭建............................................................................................ 2-1 2.1.2 实现设备和Eudemon防火墙互相ping通............................................................... 2-4 2.1.3 实现跨越Eudemon防火墙的两个设备互相ping通 ................................................ 2-5 2.2 通过其他方式搭建配置环境................................................................................................ 2-6 2.2.1 通过AUX接口搭建.................................................................................................. 2-7 2.2.2 通过Telnet方式搭建............................................................................................... 2-9 2.2.3 通过SSH方式搭建................................................................................................ 2-11 2.3 命令行接口....................................................................................................................... 2-12 2.3.1 命令行级别 ............................................................................................................ 2-12 2.3.2 命令行视图 ............................................................................................................ 2-13 2.3.3 命令行在线帮助..................................................................................................... 2-24 2.3.4 命令行错误信息..................................................................................................... 2-25 2.3.5 历史命令................................................................................................................ 2-26 2.3.6 编辑特性................................................................................................................ 2-26 2.3.7 查看特性................................................................................................................ 2-27 2.3.8 快捷键.................................................................................................................... 2-27 2.4 防火墙的基本配置............................................................................................................ 2-30 2.4.1 进入和退出系统视图.............................................................................................. 2-30 2.4.2 切换语言模式......................................................................................................... 2-30 2.4.3 配置防火墙名称..................................................................................................... 2-31 2.4.4 配置系统时钟......................................................................................................... 2-31
华为USG2000防火墙配置 USG2000防火墙基本设置： 外观 1个调试口（CONSOLE）； 2个以太网口（GE0/0/0和GE0/0/1，电口或者SFP光口任取一）； 1个reset按钮（操作不当访问不到防火墙时初始化出厂配置）。 初始配置 GE0/0/0配置为路由接口，IP地址为192.168.0.1 防火墙访问IP为192.168.0.1，登录用户名admin，密码Admin@123 USG2000防火墙配置过程中注意事项： 接口配置时，不要操作当前连接的端口，否则可能导致防火墙无法连接的情况。 这种情况下需要按‘reset’按钮初始化出厂配置。
USG2000防火墙配置步骤 一、配置防火墙的网络接口 1.连接GE0/0/0端口，访问19 2.168.0.1登录防火墙。 登录过程中出现证书错误，点击‘继续浏览此网站’继续。
输入用户名admin密码Admin@123登录防火墙。 登录后，弹出修改用户的初始密码的提示及快速向导。初始密码尽量不要修改。快速向导适于配置路由器模式，不适合I区和II区之间，直接点取消。
以上为USG2000基本配置界面。 现场配置所需要用到的只有网络和防火墙两个主菜单。 2.配置GE0/0/1端口 选择菜单网络/接口，在GE0/0/1行最后点配置。
别名设置‘安全II区端口’，选择模式‘交换’，连接类型选择为‘access’，点击应用。 3.添加Vlan接口 在接口页面中，点击新加，接口名称设置为‘配置接口’，类型设置为‘VLAN’，VALN ID 设置为‘1’，接口成员选择‘GE0/0/1’，连接类型设置为‘静态IP’，IP地址设置为‘192.168.1.100’，子网掩码设置为‘255.255.0.0’，最后点击应用。如下图所示 4.按照配置GE0/0/1的方法，配置GE0/0/0，将别名设为‘安全I区端口’。 注意：配置完成后，点击应用后，由于GE0/0/0的IP地址已变更，将无法访问到192.168.0.1。 5.关闭所有浏览器页面，然后重新开启浏览器，连接GE0/0/0，访问192.168.1.100。 修改刚添加的‘配置接口’的Vlan端口，将GE0/0/0添加到接口成员中。
（缩略语）目录 目录 附录 A 缩略语表.....................................................................................................................A-1
附录 A 缩略语表 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z A AAA Authentication, Authorization and Accounting 验证、授权和计费，提供了一个用来对认证、授权和计费这 三种安全功能进行配置的一致性框架，它是对网络安全的一 种管理。 ABR Area Border Router 区域边界路由器 ACL Access Control List 访问控制列表，ACL是由permit | deny语句组成的一系列有顺序的指令列表，在防火墙中，将ACL应用到路由器接口上，路由器根据ACL判断哪些数据包可以接收，哪些数据包需要拒绝。在QoS中，ACL也用于流分类。 AH Authentication Header 报文认证头协议，在传输模式和隧道模式下使用，为IP包提供数据完整性和验证服务。 ALG Application Level Gateway 应用层网关 ANSI American National Standards Institute 美国国家标准协会。 ARP Address Resolution Protocol 地址解析协议，用于将IP地址映射为以太网MAC地址。由RFC 826定义。 ASPF Application Specific Packet Filter 针对应用层的包过滤，即基于状态的报文过滤。ASPF和普通 的静态防火墙协同工作，以便于实施内部网络的安全策略。 由于ASPF基于应用层协议会话信息，因此可以智能地过滤 TCP和UDP数据包，能够检测由防火墙任意一侧发起的会 话。 ATM Asynchronous Transfer Mode 异步传输模式，是一种面向连接的网络技术，使用固定大小（53字节）的信元传送多种服务类型的数据（如文本、音频和视频数据的传输）。信元大小固定使得对信元的处理可以通过硬件进行，从而缩短转发延时，ATM主要设计用来充分利用高速的传输介质，如E3、SONET、T3等。 AUX Auxiliary port 辅助端口。也是一种线设备，该端口提供了一个EIA/TIA-232 DTE接口，通常用于通过Modem进行拨号访问。 B BDR Backup Designated Router 备份指定路由器 BE Best-Effort 尽力而为，传统的IP分组投递服务。其特点是依照报文到达时间的先后顺序采用先来先服务的原则处理报文的转发，所有用户的报文共同分享网络和路由器的带宽资源，至于得到资源的多少完全取决于报文到达的时机。Best-Effort对分组投递的延迟、延迟抖动、丢包率和可靠性等需求不提供任何承诺和保证。