h3c vg 系列语音网关操作手册ftps.zdnet.com.cn/files/2/16878.pdf · 2007-12-03 · h3c...

H3C VG 系列语音网关

操作手册

杭州华三通信技术有限公司

http://www.h3c.com.cn

资料版本：T1-08162L-20070620-C-1.02

声明

Copyright ©2006-2007 杭州华三通信技术有限公司版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或

全部，并不得以任何形式传播。

H3C、、Aolynk、、H3Care、

、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公

司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各

自权利人拥有。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不

构成任何明示或暗示的担保。如需要获取新手册，请登录

http://www.h3c.com.cn。

技术支持

用户支持邮箱：[email protected]

技术支持热线电话：800-810-0504（固话拨打）

400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn

前言

相关手册

手册名称用途

《H3C VG 系列语音网关命令手

册》详细介绍语音网关中的全部命令行及其参数、缺省情况、

操作视图、使用指导和使用举例等。

《H3C VG 系列语音网关安装手

册》介绍语音网关设备安装指导及安全注意事项等。

本书简介

本手册各章节内容如下：

第 1 部分入门。介绍 H3C VG 系列语音网关的特性，并详细描述了 VRP 用户

接口、配置环境搭建、系统基本配置和操作指导。

第 2 部分语音配置。详细说明了 H3C VG 系列语音网关的 VoIP 配置和操作指

导；IP Fax 的配置和操作指导；语音 RADIUS 的配置和操作指导；GK Client

的配置和操作指导；语音质量管理的配置和操作指导。

第 3 部分 IP 网络配置。主要介绍在 H3C VG 系列语音网关作为数据通信设备

的功能和操作指导。包括接口、链路层和网络层的性能参数的配置。

第 4 部分系统维护管理。主要介绍了 H3C VG 系列语音网关系统升级、备份

的方法和操作指导，简单网络管理协议（SNMP）的配置和操作指导，并介绍

了显示、调试工具和信息中心等的使用方法和操作指导。

第 5 部分安全。主要介绍 H3C VG 系列语音网关提供的安全特性的原理和具

体配置方法与操作指导。

第 6 部分附录。统计全手册的缩略语及其对应的英文全称和中文解释。

说明：

由于各型号产品软件规格存在一定差异，所有涉及产品规格的问题需要和 H3C 公司

技术支持人员联系确认。

本书约定

1. 命令行格式约定

格式意义

粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体

表示。

斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。

[ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。

{ x | y | ... } 表示从两个或多个选项中选取一个。

[ x | y | ... ] 表示从两个或多个选项中选取一个或者不选。

{ x | y | ... } * 表示从两个或多个选项中选取多个，少选取一个，多选取所有

选项。

[ x | y | ... ] * 表示从两个或多个选项中选取多个或者不选。

&<1-n> 表示符号&前面的参数可以重复输入 1～n 次。

# 由“#”号开始的行表示为注释行。

2. 图形界面格式约定

格式意义

< > 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。

[ ] 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。

/ 多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。

3. 各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意

义如下：

小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者

设备损坏。

警告：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。

说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。

H3C VG 系列语音网关操作手册（入门）目录

目录

第 1 章总体介绍 .....................................................................................................................1-1

1.1 语音网关系统概述 .............................................................................................................. 1-1

1.2 语音网关功能特性列表 ....................................................................................................... 1-2

第 2 章基础配置 .....................................................................................................................2-1

2.1 搭建配置环境 ..................................................................................................................... 2-1

2.1.1 通过Console口搭建本地配置环境 ........................................................................... 2-1 2.1.2 通过Telnet搭建本地或远程配置环境 ....................................................................... 2-7

2.2 命令行接口 ......................................................................................................................... 2-9

2.2.1 命令行视图 .............................................................................................................. 2-9 2.2.2 命令行在线帮助 ..................................................................................................... 2-11 2.2.3 命令行错误信息 ..................................................................................................... 2-12 2.2.4 查看历史配置......................................................................................................... 2-12 2.2.5 命令行编辑特性 ..................................................................................................... 2-13 2.2.6 命令行显示特性 ..................................................................................................... 2-13 2.2.7 快捷键.................................................................................................................... 2-14

2.3 登录安全管理 ................................................................................................................... 2-14

2.3.1 配置用户 ................................................................................................................ 2-14 2.3.2 终端安全特性说明.................................................................................................. 2-16 2.3.3 配置用户登录认证授权 .......................................................................................... 2-16

2.4 系统基本配置 ................................................................................................................... 2-18

2.4.1 系统的基本配置与管理 .......................................................................................... 2-18 2.4.2 显示语音网关的系统信息....................................................................................... 2-19

2.5 以太网配置 ....................................................................................................................... 2-19

2.5.1 以太网接口的配置.................................................................................................. 2-19 2.5.2 以太网接口的显示和调试....................................................................................... 2-24 2.5.3 DHCP Client配置举例 ........................................................................................... 2-24

2.6 缺省路由配置 ................................................................................................................... 2-25

i

H3C VG 系列语音网关操作手册（入门）第 1 章总体介绍

1-1

第1章总体介绍

1.1 语音网关系统概述

H3C VG 语音网关设备（以下简称 VG 语音网关）是杭州华三通信技术有限公司(以下简称 H3C 公司)面向行业、小型办公室（SOHO）开发的新一代语音、传真综合

接入设备。

VG 语音网关的主要作用是完成语音或传真信号的接入，将模拟语音、传真信号转换

成数字信号，进行分组后封装成 IP 数据包，通过以太网接口传输到 IP 网络。

VG 语音网关提供丰富的 IP 电话特性，如 IP 语音（Voice over IP）、IP 传真（Fax over IP）、呼叫控制、资源管理、维护管理等，支持多种编解码方式，可作为 DHCP Client 动态获取 IP 地址。

VG 语音网关遵照 ITU-T 的标准 H.323 协议族规定，采用高性能 DSP 芯片和高压缩

比编解码算法，通过回波抵消、静音压缩、舒适噪音、防抖动等措施，结合安全、

QoS 等特性共同确保了语音和传真数据在 IP 网络上的传输质量。

VG 语音网关支持快速和非快速两种连接方式，利用隧道技术实现 DTMF 码带外传

输，同时还提供忙音检测、专线拨号、呼出前缀及特殊服务功能（如免打扰、遇忙

转移、闹钟、群线组接入等）。

目前 VG 语音网关提供以太网接口、FXS 接口、FXO 接口、E1VI 中继接口，可以

直接连接普通电话机或 PBX，并通过以太网接口连接到 LAN 或 WAN 中。

VG 语音网关典型应用如下图：

Telephone

VG

Fax

Internet

Telephone Fax

VG

图1-1 VG 语音网关典型应用组网图


1-2

1.2 语音网关功能特性列表

表1-1 VG 语音网关功能特性列表

功能模块特性说明

IP 语音基本功

能

支持静音压缩、回波抵消、舒适噪音、防抖动（JitterBuffer）、音量调节

支持公共电话交换机特殊服务功能（免打扰、遇忙转移、无

条件转移、闹钟服务、群线组接入）

支持快速连接、隧道功能

支持主叫号码识别与显示（CID）

支持手工、自动忙音检测

支持 PSTN 备份、GK 备份的策略

支持静态、动态、动静态结合的 VoIP 选路策略

支持语音数据快速收发流程、普通收发流程

传真

支持 ITU-T T.30、T.38 协议

支持多种传真参数可调

支持 IP 网络上的传真通信

呼叫控制协议 H.323、SIP

支持的语音编

解码方式 G.711A、G.711U、G.723r53、G.723r63、G.729A、G.729r8

语音 RADIUS

支持语音 RADIUS 认证、授权和计费

支持本地语音用户优先认证

支持卡号/密码流程、主叫号码、提示音主叫号码流程

支持一次拨号、二次拨号

支持与多种类型的 RADIUS 服务器互通

语音特性

GK Client 作为 GK 客户端与 GK Server 交互 RAS 消息

链路层协议局域网支持 Ethernet_II 和 Ethernet_SNAP 帧结构

遵循 IEEE 802.2 和 IEEE 802.3 规范

IP 服务支持动态 ARP 和静态 ARP

IP 地址管理

IP 性能支持 IP 快速转发

IP 路由支持静态路由

包过滤防火墙支持标准、扩展访问控制列表

数据网络协

议

数据安全支持终端访问控制（用户分级保护、用户登录认证）


1-3

功能模块特性说明

配置管理

通过 Console、Telnet 方式进行本地或远程配置

提供命令行接口配置管理方式

支持英文和中文的提示和帮助信息

系统管理支持 XModem、FTP、TFTP 三种方式上传、下载程序文件

和配置文件

网络管理支持 SNMP（简单网络管理协议）v1、v2c 和 v3 版本维护管理

维护测试

详尽的调试信息，帮助诊断网络故障

提供网络测试工具，如 tracert、ping 命令等，迅速诊断网络

是否正常

日志功能

H3C VG 系列语音网关操作手册（入门）第 2 章基础配置

2-1

第2章基础配置

2.1 搭建配置环境

2.1.1 通过 Console 口搭建本地配置环境

1. Windows 9x 操作系统配置方法

将微机串口与语音网关的 Console 口（配置口）相连，即可搭建本地配置环境。

第一步：将微机串口通过标准 RS-232 电缆与语音网关的 Console 口连接。如下图

所示：

WorkstationRS-232

Console口电缆

Console

VG

图2-1 通过配置口搭建本地配置环境

第二步：在微机上启动终端仿真程序，如 Windows 9X 的 Hyperterm（超级终端），

建立新连接，选择实际连接时使用的微机上的 RS-232 串口，设置终端通信参数为

9600 波特、8 位数据位、1 位停止位、无校验、无流控，并选择终端仿真类型为 VT100，如下图（Windows 9X 下的“超级终端”设置界面）。

图2-2 建立新连接


2-2

图2-3 选择实际连接使用的微机串口

图2-4 设置端口通信参数


2-3

图2-5 选择终端仿真类型

第三步：接通语音网关电源。语音网关上电开始自检并加载系统程序，系统启动结

束后提示用户键入回车，用户键入回车后可进入语音网关的系统视图。初始状态下，

没有配置用户和密码，如果用户配置过用户帐号并且对控制台登录进行认证，还需

要输入用户名和密码，才能进入语音网关系统视图。

第四步：输入命令可配置语音网关或查看语音网关的运行状态，如果需要联机帮助

可以随时键入“？”。

2. Windows XP 操作系统配置方法

将微机串口与语音网关的 Console 口（配置口）相连，即可搭建本地配置环境。

第一步：将微机串口通过标准RS-232 电缆与语音网关的Console口连接，如图 2-1所示。

第二步：在微机上启动终端仿真程序（如 Windows XP 超级终端，建立新连接，选

择实际连接时使用的微机上的 RS-232 串口，设置终端通信参数为 9600 波特、8 位

数据位、1 位停止位、无校验、无流控，并选择终端仿真类型为 VT100，如下图

（Windows XP 下的“超级终端”设置界面）。


2-4

图2-6 建立新连接

图2-7 取消对区号和外线号码的设置


2-5

图2-8 选择实际连接使用的微机串口

图2-9 设置端口通信参数


2-6

图2-10 选择属性

图2-11 选择终端仿真类型

第三步：接上语音网关电源。语音网关上电开始自检并加载系统程序，系统启动结

束后提示用户键入回车，用户键入回车后可进入语音网关的系统视图。初始状态下，

没有配置用户和密码，如果用户配置过用户帐号并且对控制台登录进行认证，还需

要输入用户名和密码，才能进入语音网关系统视图。

第四步：输入命令可配置语音网关或查看语音网关的运行状态，如果需要联机帮助

可以随时键入“？”。


2-7

2.1.2 通过 Telnet 搭建本地或远程配置环境

如果语音网关不是第一次上电，而且用户已经正确配置了语音网关以太网接口的 IP地址，并配置了正确的登录验证方式和访问控制规则，在配置终端与语音网关之间

有可达路由前提下，用户可以用 Telnet 通过局域网或广域网登录到语音网关，然后

对语音网关进行配置。

第一步：将微机上以太网卡的接口通过局域网或广域网与语音网关相连接。如下面

两个图所示：

PC Telnet Client

VG

LAN

图2-12 本地 Telnet 连接配置环境示例

PC Telnet Client

LAN

Router

VG

WAN

图2-13 远程 Telnet 连接配置环境示例

说明：

如果通过广域网连接，首先必须保证语音网关与微机的路由可达。


2-8

第二步：在微机上启动 Telnet 客户端程序，设置终端仿真类型为 VT100，如下两图

（Windows 9x 下的 Telnet 客户端程序界面）所示：

图2-14 运行 Telnet 程序

图2-15 与语音网关建立 Telnet 连接

说明：

上图中的主机名即为远程连接的语音网关 WAN 接口的 IP 地址。

Telnet 连接成功后，语音网关提示输入用户名和密码，验证成功，将出现语音网关

命令行提示符（如[VG]）。若出现“Too many users or telnet not permit!”的提示，

表明已登录的用户太多，不能登录语音网关。一般情况下，Telnet 支持的用户数最

多为 5 个。

第三步：键入命令，可对语音网关进行配置或查看其运行状态。若需要联机帮助可

以随时键入“?”。

提示：

在通过 Telnet 连接配置语音网关的过程中，请不要改变 Telnet 连接的语音网关接口

的 IP 地址，因为修改后 Telnet 连接就会失去。若必须修改，请更改语音网关 IP 地

址后，在 Telnet 客户端输入语音网关以太网接口新的 IP 地址，重新建立连接。Telnet用户登录时，应最少配置一个用户。


2-9

2.2 命令行接口

语音网关为用户提供了一系列配置命令，用户可通过命令行接口配置和管理网络设

备。命令行接口具有如下特性：

通过 Console 口进行本地配置。

通过 Telnet 连接进行远程配置。

用户可以随时键入“?”以获得在线帮助。

提供网络测试命令，如 tracert、ping 等，迅速诊断网络是否正常。

提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。

支持 TFTP 和 FTP，方便用户上传、下载语音网关主体程序文件及配置文件。

命令行解释器采取不完全匹配的搜索方法，用户只需键入无冲突的关键字即可

解释，如对于 display 命令，只需键入 dis，系统即可识别。

2.2.1 命令行视图

视图就是语音网关的命令接口界面。语音网关中，大部分命令只有在其所属的视图

下才能执行。例如，只有在语音视图下，才可以配置与语音相关的功能和参数。同

时，为了操作方便，用户可以在任意视图下使用语音网关提供的部分基础配置命令。

语音网关中的视图为分层结构，在系统视图下可以进入各种功能视图，在各功能视

图中还可以进入子功能视图。语音网关中的视图结构如下图所示：

以太网接口视图Loopback接口视图拨号接口视图

……

ACL视图

语音视图

语音网守视图

语音AAA业务视图

语音拨号策略视图

语音用户线视图

SIP-UA视图

系统视图

接入服务号视图

语音实体视图

图2-16 语音网关视图分层结构

各命令视图的功能特性、进入各视图的命令等详细说明如下表所示：

表2-1 命令视图功能特性列表

视图名称功能提示符进入命令退出命令

系统视图配置系统参数 [VG] 用户登录后即

进入

logout 断开与语

音网关的 telnet连接


2-10

视图名称功能提示符进入命令退出命令

以太网接口视图配置以太网口参

数 [VG-Ethernet0] 在任意视图下

键入 interface ethernet 0

quit 返回系统视

图

LoopBack 接口

视图配置 Loopback接口参数 [VG-LoopBack1]

在任意视图下

键入 interface loopback 1


图

ACL 视图配置访问控制列

表规则 [VG-acl-2000] 在系统视图下

键入 acl 2000 quit 返回系统视

图

语音视图配置语音参数 [VG-voice] 在系统视图下

键入voice-setup


图

语音拨号策略视

图配置语音拨号策

略 [VG-voice-dial] 在语音视图下

键入dial-program


图

语音用户线视图配置语音用户线

参数 [VG-voice-line0]

在系统视图或

语音视图下键

入subscriber-line 0

quit 返回语音视

图

语音实体视图配置语音实体参

数 [VG-voice-dial-entity1]

在语音拨号策

略视图下键入

entity 1 pots 或

entity 1 voip

quit 返回语音拨

号策略视图

语音 AAA 业务

视图配置语音 AAA业务 [VG-voice-aaa] 在语音视图下

键入 aaa-client quit 返回语音视

图

接入服务号视图配置接入服务号

参数 [VG-voice-dial-anum12345]

在语音拨号策

略视图下键入gw-access-number 12345

quit 返回语音拨

号策略视图

语音网守视图配置语音网守参

数 [VG-voice-gk] 在语音视图下

键入 gk-client quit 返回语音视

图

SIP-UA 视图配置 SIP 参数 [VG-voice-sip] 在语音视图下

键入 sip-ua quit 返回语音视

图


2-11

说明：

命令行提示符以网络设备名（缺省为“VG”）加上各种命令视图名来表示，如

“[VG]”。各命令根据视图划分，一般情况下，在某一视图下只能执行该视图限定的命令；

但对于一些常用的命令，在任意视图下均可执行，这些命令包括：ping、display、debugging、reset、save、interface 等。

上表中有些视图需要首先启动相应功能或配置相关限制条件，才能进入。具体情

况，请参考相关章节介绍。在除系统视图外的任意视图中，使用 quit 命令返回上一级视图，使用 return 命

令直接返回系统视图。

2.2.2 命令行在线帮助

语音网关的命令行接口提供如下几种在线帮助：

完全帮助

部分帮助

通过上述各种在线帮助能够获取到的帮助信息分别描述如下：

完全帮助——在任意视图下，键入“?”可以获取该视图下所有的命令及简单描述。

[VG]?

aaa-enable Enable Authentication, Authorization, Accounting

acl Specify access-list configuration

arp Add an ARP entry

……

部分帮助——键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出

全部可选的关键字及其简单描述。

[VG] display ?

aaa AAA information

acl Display access-list information

arp ARP table

base-information Some essential system information

client Current client information

clock Current router clock information

……

部分帮助——键入一字符串，其后紧接“?”，则列出以该字符串开头的所有命令。

[VG] d?

debugging delete display download

部分帮助——键入一命令，后接一紧接“?”的字符串，则列出以该字符串开头的所

有关键字。


2-12

[VG] display a?

aaa acl arp

以上帮助信息，均可通过在系统视图下执行 language 命令切换为中文显示。

language 命令的详细介绍和示例请见后面章节的描述。

2.2.3 命令行错误信息

在语音网关中，所有用户键入的命令，若通过语法检查则正确执行，否则向用户报

告错误信息，常见错误信息见下表：

表2-2 命令行常见错误信息表

英文错误信息错误原因

没有查找到命令

没有查找到关键字 Incorrect command

参数类型错

Incomplete command 输入命令不完整

Invalid parameters 参数值越界

Too many parameters 输入参数太多

2.2.4 查看历史配置

语音网关命令行接口能将用户键入的历史命令自动保存，用户可以随时调用命令行

接口保存的历史命令，并可重复执行。命令行接口为每个用户最多可以保存 20 条历

史命令。

1. 显示历史命令

请在任意视图下执行下列命令。

表2-3 显示历史命令

操作命令

显示历史命令 display history-command

2. 访问历史命令

在任意视图下都可以使用如下按键来调用最近输入的命令。


2-13

表2-4 访问历史命令

操作按键结果

访问上一条历史命令上光标键或者<Ctrl+P> 若还有更早的历史命令，则取

出上一条历史命令

访问下一条历史命令下光标键或者<Ctrl+N> 若还有更晚的历史命令，则取

出下一条历史命令

2.2.5 命令行编辑特性

语音网关的命令行接口提供了一些基本的命令编辑功能，支持命令行编辑，每条命

令的最大长度为 255 个字符。

在所有的视图下都可以使用下列按键来编辑命令。

表2-5 编辑功能表

按键功能

普通按键若编辑缓冲区未满，则将字符插入到当前光标

位置，并向右移动光标；否则，响铃告警

退格键 BackSpace 删除光标前一个位置的字符，光标前移；若已

经到达命令首，则响铃告警

删除键 Delete 删除光标位置字符，若已经到达命令尾，则响

铃告警

左光标键←或<Ctrl+B> 光标向左移动一个字符位置，若已经到达命令

首，则响铃告警

右光标键→或<Ctrl+F> 光标向右移动一个字符位置，若已经到达命令

尾，则响铃告警

2.2.6 命令行显示特性

为方便用户，语音网关命令行提示信息和帮助信息可采用中英文两种语言显示。

请在系统视图下执行下列命令。

表2-6 配置切换显示语言

操作命令

中英文显示模式切换 language

缺省情况下，终端显示语言环境为英文。

当显示信息超过一屏时，系统提供了暂停功能，用户可以有下列三种选择:


2-14

表2-7 终端显示功能键表

操作命令或按键

停止显示信息当显示信息暂停时键入'Ctrl+C'

继续显示下一屏信息当显示信息暂停时键入空格键

继续显示下一行信息当显示信息暂停时键入回车键

2.2.7 快捷键

表2-8 VG 语音网关快捷键

操作命令或按键

显示当前配置信息 Ctrl+A

关闭所有调试信息 Ctrl+D

切换到系统视图 Ctrl+Z

显示路由表 Ctrl+R

回车确认 Ctrl+J 或 Ctrl+M

退格键 Ctrl+H

2.3 登录安全管理

2.3.1 配置用户

1. 用户身份介绍

语音网关设置了语音网关三种管理用户，administrator 用户、operator 用户和 guest用户。不同的用户拥有不同的命令执行权限。

Administrator 用户是语音网关的管理员身份用户，拥有语音网关所有命令的执

行权限。只有以 Administrator 用户身份登录的用户才可以配置语音网关的各

项功能和参数。前面所介绍的各种视图也只有 Administrator 用户才可能进入。

Operator 用户是语音网关的操作维护人员身份的用户，拥有对语音网关进行查

看和取得调试信息的命令执行权限。该种用户只可以执行以下命令： debugging Enable system debugging functions

display Display system running information

language Switch language mode

logout logout

ping Send ICMP ECHO_REQUEST packets to network hosts

telnet Telnet to a remote host


2-15

tracert Trace the route taken by packets to reach a network host

undo Remove a command or restore its defaults

Guest 用户是针对非本设备管理人员身份的用户。只拥有从本语音网关进行远

程测试的命令执行权限。该类用户可以执行的命令只有以下几条： language Switch language mode

logout logout

ping Send ICMP ECHO_REQUEST packets to network hosts

telnet Telnet to a remote host

tracert Trace the route taken by packets to reach a network host

请在系统视图下进行下列配置。

表2-9 配置用户

操作命令

配置用户 local-user user-name [ service-type type ] [ password { simple | cipher } password ]

删除用户 undo local-user user-name

缺省情况下，语音网关没有设置用户。

此配置还可以配置通过文件传输方式登陆到 VG 的 FTP 用户。

在使用 aaa-enable 命令使能 AAA 功能后，如果语音网关中没有设置 administrator用户，那么当用户从 Console 口登录时，语音网关不进行用户登录验证（不提示用

户输入用户名和密码），可以直接登录，而且是以 administrator 用户身份登录，对

所有命令都拥有执行权限。但以其他方式登录语音网关时，默认都要求进行用户登

录验证。

提示：

管理员应该配置至少一个 administrator 用户。否则用户从 Console 口登录时不

需要通过验证。管理员应该配置至少一个用户，否则无法以其他方式登录语音网关。

说明：

如果管理员忘记了 administrator 用户的密码，可以通过其它 administrator 用户

修改密码。如果没有其他 administrator 用户身份的用户，则只能在语音网关启动

时进入 boot 菜单（只能是在 Console 口连接的超级终端上），清除用户密码，

然后重新启动语音网关。此时语音网关不提示输入用户名和密码，而可以直接以

administrator 用户登录。关于 boot 菜单请参见“H3C VG 系列语音网关安装手册”。


2-16

2. 配置用户名


表2-10 配置用户

操作命令

配置用户 local-user user-name [ service-type type ] [ password { simple | cipher } password ]


缺省情况下，语音网关没有设置用户。

2.3.2 终端安全特性说明

1. 命令行接口为终端用户提供的安全特性

为了保密，用户在输入口令时，终端屏幕上不做显示输出。

为了防止非法用户进行多次口令尝试，在三次输入口令错误之后，自动断开与

该用户的连接。

使用 idle-timeout 命令后，终端用户在 5 分钟内如果没有输入任何字符，则自

动断开与该用户连接。这样可以防止非法用户访问语音网关。

2. 用户登录途径

用户可以通过配置口（Console）和 Telnet 途径登录语音网关，通常也称这些用户

为终端用户。与登录途径相对应，终端用户分为两种类型：Console 用户和 Telnet用户。

2.3.3 配置用户登录认证授权

认证授权的配置包括：

配置认证授权方法列表

应用认证授权方法列表

1. 配置认证授权方法列表

对用户登录可以采用本地数据库认证授权和 RADIUS 服务器认证授权，也可以配置

为不认证授权。



2-17

表2-11 配置 AAA 的 login 认证授权

操作命令

配置对 login 用户认证授权方法列表 aaa authentication-scheme login { default | scheme-name } { method [ method ] }

删除指定名称的 login用户的认证授权方法列表undo aaa authentication-scheme login { default | scheme-name }

缺省情况下，认证授权方法列表为 aaa authentication-scheme login default local。

用户可以自己定义一个方法列表名 scheme-name。

method 为认证授权方法列表，至少设置一种，最多可以设置 2 种。有以下 3 种认证

授权方法：

local：在本地进行认证授权。

radius：使用 RADIUS 服务器进行认证授权。

none：不认证授权，即所有用户不需要进行认证授权就可以访问。

若用户未定义方法列表名 scheme-name，将使用缺省方法列表（default）中定义

的执行次序。

2. 应用认证授权方法列表

指定对登录用户应用认证授权方法列表也就启动了登录认证授权。

H3C 语音网关所支持的 login 类型包括：console（Console 口）、telnet（Telnet）和 ftp（FTP 方式）。对不同的 login 类型可以采用不同的认证授权方法列表。

说明：

如果语音网关上没有配置 administrator 身份的用户，则从 Console 口（con）登录

时，系统不启动认证授权，但对 Telnet 类型的登录仍要求认证授权。


表2-12 指定对 login 认证授权的方法列表

操作命令

指定对 login 用户进行认证授权时使用的方法列表 login-method authentication-mode login-type { default | scheme-name }

恢复对 login 用户使用 default 列表进行认证授权 undo login-method authentication-mode login-type

缺省情况下，对 console（Console 口）、telnet（Telnet）和 ftp（FTP 方式）的

登录用户都要求认证授权，并使用 default 列表作为 login 认证授权方法列表。


2-18

2.4 系统基本配置

2.4.1 系统的基本配置与管理

系统的基本配置与管理的配置包括：

配置语音网关的名称

设置语音网关的系统时钟

重新启动语音网关

1. 配置语音网关的名称


表2-13 配置语音网关的名称

操作命令

配置语音网关的名称 sysname sysname

缺省情况下，语音网关的名称为“VG”。

2. 设置语音网关的系统时钟


表2-14 设置语音网关的系统时钟

操作命令

设置语音网关的系统时钟 clock { systime HH:MM:SS YYYY MM DD | timezone name { add | minus } HH:MM:SS }

恢复语音网关系统时钟默认值 undo clock timezone

缺省情况下，语音网关的系统初始时钟为 01:00:00 Jan 1 1998。

说明：

使用 delete 命令或在 boot 菜单中擦除系统配置并且系统重启后，系统时钟将恢复

至初始状态。

3. 重新启动语音网关



2-19

表2-15 重新启动语音网关

操作命令

重新启动语音网关 reboot [ reason reason-string ]

设置在一定时间后重新启动语音网关 reboot mode interval { hh:mm | mmm } [ reason-string ]

设置在特定时间重新启动语音网关 reboot mode time hh:mm [ dd/mm/yyyy ] [ reason-string ]

取消重新启动语音网关设置 reboot cancel

说明：

使用 reboot 命令重启系统时，应注意先使用 save 命令保存配置文件，否则重启后，

当前未保存的配置将会丢失。

2.4.2 显示语音网关的系统信息

请在任意视图下使用下列命令。

表2-16 显示语音网关的相关信息

操作命令

显示语音网关当前日期和时钟 display clock

显示语音网关启动直到执行该命令时的时间 display duration

显示语音网关的名称 display sysname

显示语音网关 CPU 使用状况 display system cpu

显示语音网关内存使用状况 display system memory { all | blksize size }

显示语音网关基本信息 display base-information [ page ]

显示语音网关系统版本信息 display version

显示电子标签信息 display device manuinfo

显示语音网关软件版本信息 version

以上显示命令及其显示信息请参考《H3C VG 系列语音网关命令手册》。

2.5 以太网配置

2.5.1 以太网接口的配置

以太网接口基本配置包括：


2-20

进入指定以太网接口视图

设置网络协议地址

配置以太网接口通过 DHCP 方式获取地址

设置发送报文的帧格式

设置 MTU

设置快速以太网接口的工作速率

设置以太网接口的工作方式

允许或禁止接口自环

配置语音网关的工作模式

必须进入指定以太网接口视图，才能对其进行配置。配置时，一般只要配置好 IP 地

址就可以了。其它各项参数都有缺省值，可以保证系统在大多数情况下能够正常工

作。当有特殊需要时，可以进行高级配置，调整参数。

1. 进入指定以太网接口视图

请在任意视图下进行下列配置。

表2-17 进入指定以太网接口视图

操作命令

进入指定以太网接口视图 interface ethernet number

2. 设置网络协议地址

语音网关的以太网接口只支持 IP 协议。

请在以太网接口视图下进行下列配置。

表2-18 设置接口的 IP 地址

操作命令

设置接口的 IP 地址 ip address ip-address { mask | mask-length }[ sub ]

取消接口的 IP 地址 undo ip address [ ip-address { mask | mask-length } ] [ sub ]

为一个以太网接口配置两个及两个以上的 IP 地址时，对第二个及以后的 IP 地址（即

从 IP 地址）要用 sub 关键字加以指示。在没有主地址的情况下配置的从地址自动

变为主地址。

语音网关出厂状态以及用户使用 reset saved-configuration 清空所有配置并重启

语音网关后。

对于具有两个以太网接口的语音网关：


2-21

WAN 接口缺省 IP 地址：192.168.192.1，子网掩码为：255.255.255.0

LAN 接口缺省 IP 地址：192.168.193.1，子网掩码为：255.255.255.0

对于只有一个以太网接口的语音网关：

ETH 接口缺省 IP 地址：192.168.192.1，子网掩码为：255.255.255.0

注意：

当语音网关上有语音呼叫正在进行时，请不要更改语音网关以太网接口的 IP 地

址，以免造成呼叫中断。 VG 语音网关出厂状态下，以太网接口具有默认的 IP 地址，如果用户更改了接口

的 IP 地址或使用 undo ip address 命令删除原有的 IP 地址，并保存配置，语音

网关的以太网接口将不再具有默认 IP 地址。

3. 配置以太网接口通过 DHCP 方式获取地址


表2-19 配置以太网接口通过 DHCP 方式获取地址

操作命令

配置接口通过 DHCP 方式获取 IP 地址 ip address dhcp-alloc

取消接口通过 DHCP 方式获取 IP 地址 undo ip address dhcp-alloc

缺省情况下，以太网接口未配置通过 DHCP 方式获取 IP 地址。

说明：

命令 ip address dhcp-alloc 与命令 ip address ip-address { mask | mask-length }互斥，两者只能取其一。

命令 ip address dhcp-alloc 不支持配置从地址。

4. 配置接口的描述字符串


表2-20 配置接口的描述字符串

操作命令

配置接口的描述字符串 description string

删除接口描述字符串 undo description


2-22

5. 设置发送报文的帧格式

以太网接口对接收到的帧能够识别 Ethernet_II 和 Ethernet_SNAP 这两种格式，但

对发送的帧只能选择一种帧格式。


表2-21 设置发送报文的帧格式

操作命令

设置发送报文的帧格式 send-frame-type { ethernet_ii | ethernet_snap }

恢复缺省的发送报文的帧格式 undo send-frame-type

缺省的发送报文的帧格式为 Ethernet_II。

6. 设置 MTU

MTU（Maximum Transmission Unit，最大传输单元）参数影响 IP 报文的分片与重

组。


表2-22 设置 MTU

操作命令

设置 MTU mtu size

恢复 MTU 的缺省值 undo mtu

缺省情况下，采用 Ethernet_II 帧格式时， size 的值为 1500byte；当采用

Ethernet_SNAP 帧格式时，size 的缺省值为 1492byte。

7. 设置快速以太网接口的工作速率

快速以太网接口可以工作在 10Mbps、100Mbps 这两种速率下。


表2-23 设置快速以太网接口的工作速率

操作命令

设置快速以太网接口的工作速率 speed { 100 | 10 | negotiation }

缺省速率为 negotiation，即系统自动协商最佳的工作速率。用户也可强制指定接口

工作速率，但指定的速率值应与实际所连接网络的速率相同。


2-23

8. 设置以太网接口的工作方式

以太网接口可以工作在全双工和半双工两种工作方式下。与 Hub 相连时，语音网关

以太网接口应选择工作在半双工方式下；与交换式 LAN Switch 相连时，语音网关以

太网接口应选择工作在全双工方式下。


表2-24 设置以太网接口的工作方式

操作命令

设置以太网接口的工作方式 duplex { negotiation | full | half }

缺省为 negotiation，方式即系统自动协商最佳的工作方式。

9. 允许或禁止接口自环

在对以太网接口作特殊功能测试时，有时需要将其设为自环。


表2-25 允许或禁止接口自环

操作命令

允许接口自环 loopback

禁止接口自环 undo loopback

缺省为禁止自环。

10. 配置语音网关的工作模式

根据用户的不同需求，VG 语音网关提供两种工作模式。当语音网关工作在 HUB 模

式时，语音网关从一个接收数据，直接通过另一个接口发送出去。当语音网关工作

在路由模式时，语音网关根据路由表转发数据。


表2-26 配置语音网关的工作模式

操作命令

配置语音网关采用 HUB 模式 hub-enable

恢复语音网关默认工作模式 undo hub-enable

缺省状态下，语音网关工作在路由模式。


2-24

2.5.2 以太网接口的显示和调试


表2-27 显示指定以太网接口的状态

操作命令

显示指定以太网接口的状态 display interfaces ethernet number

打开 dhcp client 端的调试开关 debugging dhcp client { event | packet | error | all }

打开以太网接口的事件调试信息开关 debugging ethernet

打开接口物理层所收发报文的调试信息开关 debugging physical { all | receive | transmit } [ interface ethernet interface-number ]

2.5.3 DHCP Client 配置举例

1. 组网需求

DHCP 客户端从同一网段中的 DHCP 服务器动态获得 IP 地址。DHCP 服务器地址

池网段 10.1.1.0/24 分为两个网段：10.1.1.0/25 和 10.1.1.128/25。DHCP 服务器两

个 Ethernet 接口地址分别为 10.1.1.1/25 和 10.1.1.129/25。

2. 组网图

DHCP Server

VG

10.1.1.0/2510.1.1.129/25

Ethernet 0

图2-17 DHCP Client 配置举例组网图

3. 配置步骤

# 配置 VG 语音网关的以太网接口通过 DHCP 动态获取地址。

[VG] interface ethernet 0

[VG-Ethernet0] ip address dhcp-alloc


2-25

2.6 缺省路由配置

缺省路由属于一种静态路由。简单地说，就是在路由表中没有找到任何匹配的路由

项的情况下就使用缺省路由。在路由表中，缺省路由的目的网络和掩码都为 0.0.0.0。可通过命令 display ip routing-table 来查看它是否被设置。若报文的目的地不在路

由表中且路由表中也无缺省路由存在，则该报文在被丢弃的同时将返回源端一个

ICMP 报文指出该目的地址或网络不可达信息。

一般来说，作为语音网关，配置一条缺省路由就可以了。关于路由的更详细内容请

参考本手册数据网络配置部分内容。


表2-28 配置缺省路由

操作命令

配置缺省路由 ip route-static 0.0.0.0 { 0.0.0.0 | 0 } nexthop-address [ preference value ] [ reject ] [ blackhole ]

删除缺省路由 undo ip route-static 0.0.0.0 { 0.0.0.0 | 0 } [ interface-type interface-number | nexthop-address ] [ preference value ]

说明：

在支持 PPPoE 的 VG 10-40 和 VG 10-41 上配置了 Dialer 接口的情况下，缺省路由

的配置命令为 ip route-static 0.0.0.0 { 0.0.0.0 | 0 } { nexthop-address | dialer 0 ] } [ preference value ] [ reject ] [ blackhole ]。

缺省情况下，未配置任何缺省路由。

H3C VG 系列语音网关操作手册（语音配置）目录

i

目录

第 1 章 VoIP配置 .....................................................................................................................1-1

1.1 VoIP简介 ............................................................................................................................ 1-1

1.1.1 VoIP概述 ................................................................................................................. 1-1 1.1.2 VoIP基本构成和相关协议 ........................................................................................ 1-1 1.1.3 VoIP的基本电话呼叫流程 ........................................................................................ 1-3 1.1.4 语音网关支持的IP语音特性 ..................................................................................... 1-4

1.2 VoIP的基本配置 ................................................................................................................. 1-6

1.2.1 进入语音实体视图.................................................................................................... 1-7 1.2.2 配置POTS语音实体 ................................................................................................. 1-7 1.2.3 配置VoIP语音实体 ................................................................................................... 1-8

1.3 VoIP的高级配置 ............................................................................................................... 1-10

1.3.1 配置语音网关H.323 描述字符串 ............................................................................ 1-11 1.3.2 配置H.323 协议栈定时器的时长 ............................................................................ 1-11 1.3.3 配置语音用户线 ..................................................................................................... 1-12 1.3.4 POTS语音实体高级配置........................................................................................ 1-17 1.3.5 VoIP语音实体高级配置.......................................................................................... 1-20 1.3.6 配置拨号参数及号码匹配策略 ............................................................................... 1-22 1.3.7 配置全局范围内的语音参数缺省值 ........................................................................ 1-33 1.3.8 配置Cptone............................................................................................................ 1-36 1.3.9 配置特殊服务号码功能 .......................................................................................... 1-38 1.3.10 配置FXO端口忙音检测 ........................................................................................ 1-40 1.3.11 配置FXO端口在线检测 ........................................................................................ 1-42 1.3.12 配置延迟摘机模式相关参数 ................................................................................. 1-43 1.3.13 配置摘挂机检测灵敏度 ........................................................................................ 1-44 1.3.14 复位语音单板....................................................................................................... 1-44 1.3.15 配置FXO振铃检测方式 ........................................................................................ 1-44 1.3.16 配置FXO振铃检测的相关参数 ............................................................................. 1-45 1.3.17 配置快速连接....................................................................................................... 1-45 1.3.18 配置DTMF码带外传输 ......................................................................................... 1-47 1.3.19 配置隧道功能....................................................................................................... 1-48 1.3.20 配置语音主叫号码识别（CID）........................................................................... 1-49 1.3.21 配置语音性能....................................................................................................... 1-51 1.3.22 配置能力描述兼容性 ............................................................................................ 1-55 1.3.23 配置FXS&FXO1:1 绑定 ....................................................................................... 1-55

1.4 VoIP的显示和调试 ........................................................................................................... 1-56

1.5 VoIP典型配置举例 ........................................................................................................... 1-58

1.5.1 借助FXS口实现互联 .............................................................................................. 1-58


ii

1.5.2 FXO端口基本配置举例 .......................................................................................... 1-60 1.5.3 借助FXO端口工作在专线自动振铃方式................................................................. 1-61 1.5.4 语音快速连接......................................................................................................... 1-63 1.5.5 拨号策略应用......................................................................................................... 1-64 1.5.6 忙音检测 ................................................................................................................ 1-67 1.5.7 配置语音主叫号码识别（CID）............................................................................. 1-67 1.5.8 音量调节 ................................................................................................................ 1-68 1.5.9 群线组接入 ............................................................................................................ 1-70 1.5.10 FXS&FXO1:1 绑定 .............................................................................................. 1-72

1.6 VoIP常见故障的诊断与排除 ............................................................................................. 1-74

第 2 章 SIP用户代理配置.........................................................................................................2-1

2.1 SIP协议简介....................................................................................................................... 2-1

2.1.1 重要概念说明........................................................................................................... 2-1 2.1.2 SIP工作原理 ............................................................................................................ 2-3

2.2 配置SIP用户代理................................................................................................................ 2-5

2.2.1 进入SIP-UA 视图 ..................................................................................................... 2-6 2.2.2 配置SIP用户名和鉴权密码 ...................................................................................... 2-6 2.2.3 配置SIP代理服务器 ................................................................................................. 2-7 2.2.4 配置SIP注册服务器 ................................................................................................. 2-7 2.2.5 配置启动SIP注册功能.............................................................................................. 2-7 2.2.6 配置SIP注册模式 ..................................................................................................... 2-8 2.2.7 配置语音实体的早期媒体服务 ................................................................................. 2-8 2.2.8 配置SIP-T38 传真兼容模式 ..................................................................................... 2-9 2.2.9 配置VoIP语音实体呼叫协议 .................................................................................... 2-9 2.2.10 配置VoIP语音实体的SIP选路方式 ......................................................................... 2-9 2.2.11 设置SIP的拨号域名 ............................................................................................. 2-10 2.2.12 配置SIP补充业务 ................................................................................................. 2-10

2.3 SIP用户代理显示与调试................................................................................................... 2-11

2.4 SIP用户代理典型配置举例 ............................................................................................... 2-12

2.4.1 SIP用户代理直接呼叫配置举例 ............................................................................. 2-12 2.4.2 SIP用户代理通过代理服务器呼叫配置举例 ........................................................... 2-13

2.5 SIP用户代理故障处理 ...................................................................................................... 2-15

2.5.1 使用代理服务器方式无法建立呼叫 ........................................................................ 2-15 2.5.2 故障之二：无法注册到注册服务器上..................................................................... 2-15 2.5.3 故障之三：采用点对点方式无法建立呼叫 ............................................................. 2-16 2.5.4 故障之四：不发送注册报文 ................................................................................... 2-16

第 3 章 Fax配置.......................................................................................................................3-1

3.1 Fax简介.............................................................................................................................. 3-1

3.2 IP Fax的配置...................................................................................................................... 3-2

3.2.1 配置传真使用ECM方式 ........................................................................................... 3-3


iii

3.2.2 配置传真能力信号传输模式 ..................................................................................... 3-3 3.2.3 配置传真高速率.................................................................................................... 3-4 3.2.4 配置传真训练方式.................................................................................................... 3-4 3.2.5 配置传真本地训练阈值百分比 ................................................................................. 3-5 3.2.6 配置网关载波发送能量级......................................................................................... 3-5 3.2.7 配置传真互通的协议 ................................................................................................ 3-6 3.2.8 配置传真传输的格式 ................................................................................................ 3-7 3.2.9 配置冗余包发送个数 ................................................................................................ 3-7 3.2.10 配置全局范围内传真参数的缺省值 ........................................................................ 3-7

3.3 Fax的显示和调试 ............................................................................................................... 3-8

3.4 Fax典型配置举例 ............................................................................................................... 3-9

3.4.1 IP Fax基本配置举例 ................................................................................................ 3-9 3.4.2 配置传真ECM方式................................................................................................. 3-11 3.4.3 配置传真传输的格式 .............................................................................................. 3-12

第 4 章 E1 语音配置 ................................................................................................................4-1

4.1 E1 语音简介 ....................................................................................................................... 4-1

4.1.1 E1 语音概述............................................................................................................. 4-1 4.1.2 E1 端口的使用方法 .................................................................................................. 4-2 4.1.3 E1 语音的特性 ......................................................................................................... 4-2

4.2 E1 语音R2 信令的配置 ....................................................................................................... 4-3

4.2.1 创建TS组 ................................................................................................................. 4-4 4.2.2 配置TS组对应的语音用户线 .................................................................................... 4-4 4.2.3 进入语音用户线视图 ................................................................................................ 4-5 4.2.4 配置检测DTMF码的灵敏度等级............................................................................... 4-5 4.2.5 配置POTS语音实体 ................................................................................................. 4-5 4.2.6 配置VoIP语音实体 ................................................................................................... 4-5 4.2.7 配置E1 接口的基本参数........................................................................................... 4-6 4.2.8 配置R2 信令的相关参数 .......................................................................................... 4-6

4.3 E1 语音数字E&M信令的配置 ........................................................................................... 4-19

4.3.1 创建TS组 ............................................................................................................... 4-20 4.3.2 配置TS组对应的语音用户线 .................................................................................. 4-20 4.3.3 配置POTS语音实体 ............................................................................................... 4-20 4.3.4 配置VoIP语音实体 ................................................................................................. 4-20 4.3.5 配置E1 接口的基本参数......................................................................................... 4-21 4.3.6 配置数字E&M信令的相关参数............................................................................... 4-21

4.4 E1 语音DSS1 与QSIG用户信令的配置 ............................................................................ 4-23

4.4.1 创建PRI组.............................................................................................................. 4-24 4.4.2 配置PRI组对应的语音用户线................................................................................. 4-24 4.4.3 进入语音用户线视图 .............................................................................................. 4-25 4.4.4 配置POTS语音实体 ............................................................................................... 4-25


iv

4.4.5 配置VoIP语音实体 ................................................................................................. 4-26 4.4.6 配置PRI接口的基本参数 ........................................................................................ 4-26

4.5 E1 语音的显示和调试 ....................................................................................................... 4-26

4.5.1 E1 语音的显示与调试 ............................................................................................ 4-26

4.6 E1 语音单板功能程序的升级 ............................................................................................ 4-27

4.7 E1 语音典型配置举例 ....................................................................................................... 4-27

4.7.1 通过E1 语音用户线连接PBX（R2 信令） ............................................................. 4-27 4.7.2 语音网关经E1 线路通过ISDN PRI方式连接PBX ................................................... 4-29

4.8 E1 语音常见故障的诊断与排除 ........................................................................................ 4-31

第 5 章 ISDN协议配置 .............................................................................................................5-1

5.1 ISDN协议简介 .................................................................................................................... 5-1

5.2 ISDN的配置........................................................................................................................ 5-2

5.2.1 配置ISDN信令类型 .................................................................................................. 5-2 5.2.2 配置ISDN第三层协议协商参数 ................................................................................ 5-2 5.2.3 设置数字入呼叫时的被叫号码或子地址 ................................................................... 5-4 5.2.4 配置ISDN接口能够接收的业务类型......................................................................... 5-5 5.2.5 配置ISDN消息中携带的主叫号码 ............................................................................ 5-5 5.2.6 意大利电信ISDN专项配置 ....................................................................................... 5-6

5.3 ISDN配置的显示和调试 ..................................................................................................... 5-6

5.4 ISDN典型配置举例............................................................................................................. 5-7

5.4.1 语音网关通过ISDN PRI线路互连传输数据 .............................................................. 5-7

第 6 章语音AAA配置 ..............................................................................................................6-1

6.1 语音AAA概述 ..................................................................................................................... 6-1

6.1.1 语音AAA基本原理 ................................................................................................... 6-1 6.1.2 语音网关提供的语音AAA功能 ................................................................................. 6-4

6.2 语音AAA的基础配置 .......................................................................................................... 6-5

6.2.1 启动AAA.................................................................................................................. 6-5 6.2.2 配置本地语音用户.................................................................................................... 6-6 6.2.3 配置RADIUS客户端................................................................................................. 6-7 6.2.4 接入服务号的配置.................................................................................................. 6-12 6.2.5 配置拨号流程及相关参数....................................................................................... 6-13 6.2.6 配置呼叫详细记录的保存规则 ............................................................................... 6-15

6.3 配置认证、授权和计费 ..................................................................................................... 6-16

6.3.1 启动认证 ................................................................................................................ 6-16 6.3.2 启动授权 ................................................................................................................ 6-17 6.3.3 配置本地语音用户请求RADIUS服务器授权 .......................................................... 6-18 6.3.4 启动RADIUS计费 .................................................................................................. 6-18 6.3.5 配置发送RADIUS计费信息的方式 ......................................................................... 6-19

6.4 语音RADIUS的显示和调试 .............................................................................................. 6-19


v

6.5 语音RADIUS典型配置举例 .............................................................................................. 6-20

6.5.1 二次拨号主叫流程的配置....................................................................................... 6-20 6.5.2 二次拨号卡号流程的配置....................................................................................... 6-23 6.5.3 本地认证不计费 ..................................................................................................... 6-27

6.6 语音RADIUS故障诊断与排除........................................................................................... 6-30

第 7 章 GK Client配置 .............................................................................................................7-1

7.1 GK Client简介 .................................................................................................................... 7-1

7.1.1 GK和GK Client概述 ................................................................................................. 7-1 7.1.2 GK Server和GK Client之间的通信协议 ................................................................... 7-1

7.2 GK Client的配置................................................................................................................. 7-2

7.2.1 进入语音网守视图.................................................................................................... 7-2 7.2.2 启动和关闭GK Client功能........................................................................................ 7-3 7.2.3 配置H.323 网关区域ID............................................................................................. 7-3 7.2.4 配置网关GW的别名 ................................................................................................. 7-3 7.2.5 配置启动多GW-ID特性模式..................................................................................... 7-4 7.2.6 配置网关GW的源IP地址 .......................................................................................... 7-5 7.2.7 配置网关GW对应的GK的别名和地址 ...................................................................... 7-6 7.2.8 配置GK注册密码...................................................................................................... 7-6 7.2.9 配置安全呼叫........................................................................................................... 7-7 7.2.10 配置本地呼叫接收或拒绝GK管理 .......................................................................... 7-7 7.2.11 配置发送RAI消息................................................................................................... 7-7 7.2.12 配置资源利用率阈值 .............................................................................................. 7-8

7.3 GK Client的显示和调试 ...................................................................................................... 7-8

7.4 GK Client典型配置举例 ...................................................................................................... 7-9

7.4.1 VG语音网关作为GK Client向网守注册 .................................................................... 7-9 7.4.2 VG语音网关GK Client多GW-ID配置举例 .............................................................. 7-11

7.5 GK Client常见故障的诊断与排除 ..................................................................................... 7-13

H3C VG 系列语音网关操作手册（语音配置）第 1 章 VoIP 配置

1-1

第1章 VoIP 配置

1.1 VoIP 简介

1.1.1 VoIP 概述

VoIP 是 Voice over IP 的缩写，我们日常所说的 IP 电话就是 VoIP 的一项典型应用。

VoIP 使得语音业务可以通过 IP 网络进行承载，如传统的电话业务。VoIP 基于包交

换技术，为了支持语音业务，让语音数据能够在 IP 网络上传输，语音数据需要经过

DSP（Digital Signal Processor）处理，然后封装成帧，并储存在分组包中进行传送。

VoIP 通过软件方式提供语音服务，由语音网关等终端设备提供语音接口的硬件支

持。

1995 年初，首次出现了可以通过互联网打长途电话的软件产品，人们把这种在互联

网上实现的电话业务称为 Internet 电话，这就是 IP 电话的早期形式。经过这些年的

发展，IP 电话已作为一项新型的电话业务在全世界开展，并对传统的电话构成越来

越大的威胁。

IP 电话的发展得益于技术的推动和市场的驱动。

几年来的技术积累使将语音转换为 IP 报文的技术日益成熟和实用，集成电路

（IC，Integrated Circuit）技术的高速发展使得 IP 电话的核心元件——数字处

理器的价格大幅度下降，这都为 IP 电话的推广提供了技术上的可能性。

市场利益的驱动也是 IP 电话迅速发展的重要原因。利用 IP 语音网关等设备组

建的 VoIP 网络可以将长途电话旁路到数据网络上，从而节省大量的长途话费

开销，为用户带来效益。

IP 电话从 90 年代初发展到现在，已经由 IP 电话软件时期进入到 IP 电话网关时期，

而且目前的 VoIP 技术应用也已经从简单的具有语音服务的 PC 产品，发展到具有多

业务、高可靠性以及较好服务质量的含话音、传真和数据传送功能的电信业务。

目前，主要利用 IP 电话语音网关来实现 PSTN 和 Internet 互通，同时 PC 到电话、

电话到 PC、电话到电话的技术已经成熟，话音的质量也大大得到改善，因此 VoIP完全能够满足用户的要求。

1.1.2 VoIP 基本构成和相关协议

1. 基本构成

对于传统语音业务，从呼叫方到接收方的所有功能全部由 PSTN 完成。IP 语音业务

与之不同。


1-2

电话电话

IP 网络语音网关语音网关

GK Server 传真传真图1-1 VoIP 系统的基本构成

在上图中，IP 语音网关提供电话端口，用户将电话直接连接到 IP 语音网关，由 IP语音网关负责将模拟信号转换为数字信号并压缩打包，使之成为可以在 IP 网络上传

输的分组语音信息，然后再经 IP 网络传送到被叫侧 IP 语音网关，由被叫端的 IP 语

音网关将分组语音数据包还原为可识别的模拟语音信号，并传送给被叫电话终端，

这样就完成了一个完整的电话到电话的通信过程。在实际 VoIP 组网中，还可能需要

用到 GateKeeper（网守），由它来完成路由和访问控制等功能。

VoIP 在传输层传输语音数据时使用用户数据报协议（UDP），呼叫接续和控制等操

作则使用传输控制协议（TCP）。由于 UDP 提供的是无连接、不可靠的数据报服务，

不利于实时语音的按序、无抖动传输。目前的做法是在 UDP 上运行实时传输协议

RTP（Real-time Transport Protocol），利用 RTP 头部时间戳（Time Stamp）使得

语音或传真信息的实时传送及同步得到保证。

IP头 U D P头 R TP头语音载荷

图1-2 VoIP 的报文格式

2. H.323 协议栈及其它相关协议

对于VoIP的实现，目前几乎所有的厂家都采用ITU-T的标准协议族H.323和SIP协议。

H.323 协议族是在应用层实现的，主要描述了在不保障服务质量（QoS）的局域网

上用于多媒体通信的终端、设备和业务，包括H.225.0、H.245、G.729、G.723.1、G.711、H.261、H.263 以及T.120 系列等协议。关于SIP协议的详细内容，请参考 2.1 SIP协议简介。

G.723.1、G.729、G.711 是音频编解码协议，H.263、H.261 是视频编解码协议，

H.225.0、H.245 是系统控制协议，T.120 系列则是多媒体数据传输协议。

RTP 和它的控制协议 RTCP（RTP Control protocol）共同确保了语音信息传送的实

时性。RTP 的功能通过 RTCP 获得增强，RTCP 的主要作用是提供对数据分发质量

的反馈信息，应用系统可利用这些信息来适应不同的网络环境，有关传输质量的反

馈信息对故障定位和诊断也十分有用。


1-3

数据信令音频视频

T.126 T.127

T.324

T.124 T.125

T.123

TCP UDP

网络层

链路层

物理层

RTP RTCP

G.711G.729

G.723.1H.261H.263

H.245H.225.0

RAS

数据信令音频视频

T.126 T.127

T.324

T.124 T.125

T.123

TCP UDP

网络层

链路层

物理层

RTP RTCP

G.711G.729

G.723.1H.261H.263

H.245H.225.0

RAS

图1-3 H.323 协议栈

1.1.3 VoIP 的基本电话呼叫流程

以下是 VoIP 应用程序处理的基本过程：

(1) 用户摘机，语音网关实时检测用户的摘机动作。

(2) 语音接口模块将摘机信号传递给语音网关上的 VoIP 信号处理模块。

(3) 用户听到 VoIP 的会话应用程序播放的拨号音，然后开始拨号（在拨号音超时

之前拨号）。

(4) VoIP 会话应用程序收集用户拨打的号码。

(5) VoIP 会话应用程序在收集号码过程中实时地与已配置的被叫号码模板进行匹

配。

(6) 当成功匹配某个已配置的被叫号码模板后，号码将被映射至某语音网关（此语

音网关为被叫网关，它直接连接目的电话或用户小交换机 PBX）。

(7) 主叫语音网关通过IP网络利用H.323 协议向被叫网关发起语音呼叫，并为每路

呼叫建立通道，用以发送和接收语音数据。主叫语音网关也可以通过IP网络利

用SIP协议向被叫网关发起语音呼叫，关于应用SIP协议的呼叫建立过程请参考

2.1 SIP协议简介。

(8) 被叫语音网关接收 IP 侧的 H.323 呼叫，同时根据自身已经匹配的被叫号码模

板寻找呼叫目的电话，如果呼叫由 PBX 处理，就通过 PSTN 信令将呼叫传递

给 PBX 处理，直到接通目的电话。

(9) 在呼叫连接过程中，主被叫双方协商呼叫使用的语音编解码方式，并使用 RTP

协议传递语音数据。

(10) RTP 语音通道用于在 IP 网络上传输呼叫过程中的提示信号及其它可在带内传

输的信号。

(11) 会话中的任何一方挂机，VoIP 会话应用程序将结束会话，然后等待新的呼叫。


1-4

1.1.4 语音网关支持的 IP 语音特性

1. 支持语音用户线

提供 Phone 接口，即 FXS（Foreign eXchange Station）模拟语音用户线，通

常称为普通电话业务端口，一般与具有 FXO 用户线的终端设备相连接（如普

通模拟话机），并提供铃流、电压和拨号音。

提供 Line 接口，即 FXO（Foreign eXchange Office）模拟语音用户线，亦即

二线环路中继端口。通常连接到 PSTN 中心局（PBX 交换机）的模拟电话口。

提供 E1VI 接口，即数字 E1 语音用户线。端口带宽为 2.048Mbit/s，分为 32

个时隙（TS0～TS31），每时隙的带宽为 64kbit/s，支持 R2、DSS1、QSIG、

数字 E&M 信令。

在连接上，FXS 端口类型的设备必须同 FXO 端口类型的设备连接（普通电话机就

是标准的 FXO 端口）。FXS 和 FXO 接收的铃流是 25Hz、60 伏的交流信号。

表1-1 语音网关与传统程控交换机端口之间的对应关系表

语音网关程控交换机容量（路）

FXS（Phone）模拟用户线（ASL） 1

FXO（Line）模拟中继（AT） 1

数字 E1 中继数字 E1 中继 30

2. 支持 IP 语音功能特性

静音压缩

通过自动检测会话中的静音时间段，并在这些时间段暂停语音数据流的产生，从而

减少发送的语音数据量。

舒适噪音

通过产生适当的背景噪声，解决了静音压缩带来的在讲话和停顿之间出现语音不平

滑的弊端。

防止抖动和乱序

抖动是由于各种延时的变化导致网络中数据分组到达速率的变化以及接收包的顺序

和发送包的顺序不一致引起的。为了补偿抖动和乱序引起的语音失真，在接收侧语

音设备上加入了 Jitter Buffer 缓冲区来保存数据分组足够长的时间，从而使慢的分

组能及时到达，顺序处理。同时调整发送给语音接口模块的报文长度，将语音数据

匀速发送给语音接口模块。

支持 QoS


1-5

因为语音业务的实时性要求较高，因此需要保证优先发送语音数据包，语音网关支

持设置 IP 报文中的 IP 优先级，从而提供 QoS 功能。

支持 IP Fax

IP Fax 系统是建立在 VoIP 基础上，完成传真通道的建立和传真数据的发送和接收。

IP Fax 的实现包括调制解调、传真协议处理、IP 通道的维护等方面。

支持一次拨号和二次拨号

支持一次拨号和二次拨号两种接入功能，适应了多种 PBX 交换机向语音网关传送被

叫号码的差异。在从 PBX 交换机打到语音网关时，如果 PBX 交换机向语音网关发

送被叫号码，则语音网关采用一次拨号方式接入该用户；如果 PBX 交换机不向语音

网关发送被叫号码，这时语音网关采用二次拨号方式，并播放提示音指导用户输入

被叫号码等信息。

支持自动忙音检测

不同的 PBX 交换机播放的忙音信号不尽相同，存在不同的频谱特性，很难使用一个

固定的阈值将忙音特性识别出来。通过 VG 语音网关的智能忙音识别技术，对输入

忙音进行采样、计算、分析，得出一组接近忙音特性的参数，通过端口上配置这

些参数就可以完成忙音的检测功能。

3. 支持的语音协议标准

语音网关上的 IP 语音遵循的标准有：

G.711（A 律和 u 律）

G.729（G.729r8 和 G.729A）

G.723.1（G.723r53 和 G.723r63）

H.225.0

H.245

SIP

RFC1889、1890、2833、3261 等

4. 支持类似程控交换机提供的特殊服务功能

免打扰

设置免打扰服务后，无论是否空闲，被叫用户将拒绝任何呼入请求，主叫用户将听

到忙音。

遇忙转移

设置遇忙转移后，当被叫用户话机处于占用状态时，新的入呼叫将被转移到指定的

话机。

无条件转移


1-6

设置无条件转移后，无论被叫用户话机是否忙，入呼叫都被转接到指定的话机上。

闹钟服务

设置闹钟服务后，当用户设定的时间到达时，话机将持续振铃 60 秒，60 秒后自动

挂断。该功能只在设置的 24 小时内有效。

群线组接入

群线组接入是将相关用户（如一个部门或一个企业）划分为一个用户群，一个群组

中的用户具有两个号码，一个是 PSTN 的统一编号或整个企业的整体编号，称为长

号，一个是群内用户呼叫的短号，群组内部进行语音呼叫拨打短号即可，群组间进

行语音呼叫需要拨打用户的长号。

1.2 VoIP 的基本配置

VoIP 的基本配置是指在完全利用语音网关的缺省配置的情况下，在简单的组网环境

中，能够打通电话的基本的配置。这些配置包括：

进入语音实体视图

配置 POTS 语音实体基本配置

配置 VoIP 语音实体基本配置

掌握 VoIP 配置的关键在于理解语音实体（voice entity）。在一个完整的电话到电话

的连接中，根据我们所在的位置不同（在主叫侧还是在被叫侧），可以把呼叫划分

成四段（Call segment），每一段对应一个语音实体。

IP Netw ork

POTSvoice entity 1

VoIPvoice entity 2

PSTN

VoIPvoice entity 4

POTSvoice entity 3

VG VG

图1-4 从两端语音网关分别看到的呼叫划分情况

从上图中可以看到，VoIP 语音通信中用到的语音实体（voice entity）有两种：

POTS 语音实体，POTS 是 Plain Old Telephone Service 的缩写，指普通电话

业务，对应本地电话（或 PSTN）侧。POTS 语音实体配置是在物理语音用户

线与本地电话设备之间建立联系。


1-7

VoIP 语音实体，是将电话号码与 IP 地址（该号码所在网关的 IP 地址，或能解

析该号码的网守的 IP 地址）进行对应，和 POTS 语音实体相比，VoIP 语音实

体对应 IP 侧。

1.2.1 进入语音实体视图

1. 进入语音视图

要进行 VoIP 的相关配置，首先要使用 voice-setup 命令进入语音视图。

说明：

没有特殊说明情况下，VoIP 一般同时指 VoIP 和 FoIP。


表1-2 进入语音视图

操作命令

进入语音视图 voice-setup

2. 进入语音拨号策略视图

进行 POTS 语音实体和 VoIP 语音实体的配置，需要使用 dial-program 命令进入语

音拨号策略视图。

请在语音视图下进行下列配置。

表1-3 进入语音拨号策略视图

操作命令

进入语音拨号策略视图 dial-program

1.2.2 配置 POTS 语音实体

POTS 语音实体基本配置包括：

创建 POTS 语音实体

配置语音实体被叫号码模板

配置本地端口号

1. 创建 POTS 语音实体

请在语音拨号策略视图下进行下列配置。


1-8

表1-4 创建 POTS 语音实体

操作命令

创建 POTS 语音实体，并进入 POTS 语音实体视图 entity number pots

删除 POTS 语音实体 undo entity { number | all | pots }

2. 配置 POTS 语音实体的被叫号码模板

POTS 语音实体的被叫号码模板用来定义与 POTS 语音实体关联的电话号码，即与

本地语音网关连接的电话机的电话号码。

请在 POTS 语音实体视图下进行下列配置。

表1-5 配置语音实体的被叫号码模板

操作命令

配置语音实体的被叫号码模板 match-template match-string

删除语音实体的被叫号码模板 undo match-template

缺省情况下，未配置语音实体的被叫号码模板。

3. 配置本地端口号

配置语音实体的本地端口号是将 POTS 语音实体与一个物理的语音用户线联系在一

起，这个物理的语音用户线通常就是语音网关接入本地话局的语音用户线（即 FXS和 FXO 语音用户线以及由 E1VI 生成的数字语音用户线）。


表1-6 配置本地端口号

操作命令

配置本地端口号 line line-number

取消本地端口号 undo line

缺省情况下，未配置本地端口号。

1.2.3 配置 VoIP 语音实体

VoIP 语音实体必选配置包括：

创建 VoIP 语音实体

配置 VoIP 语音实体被叫号码模板

配置 VoIP 语音实体的呼叫协议


1-9

配置到达被叫语音网关的选路策略

1. 创建 VoIP 语音实体


表1-7 创建 VoIP 语音实体

操作命令

创建 VoIP 语音实体，并进入 VoIP 语音实体视图 entity number voip

删除 VoIP 语音实体 undo entity { number | all | voip }

2. 配置 VoIP 语音实体的被叫号码模板

VoIP 语音实体的被叫号码模板用来定义与 VoIP 语音实体关联的被叫电话号码，即

IP 侧被叫用户的电话号码。

请在 VoIP 语音实体视图下进行下列配置。

表1-8 配置语音实体的被叫号码模板

操作命令

配置语音实体的被叫号码模板 match-template match-string

删除语音实体的被叫号码模板 undo match-template

缺省情况下，未配置 VoIP 语音实体的被叫号码模板。

3. 配置 VoIP 语音实体的呼叫协议

VG 支持 H323 和 SIP 两种 IP 侧呼叫协议。在配置 VoIP 语音实体时需要指定该实体

所使用的呼叫协议。

请在 VoIP 语音实体视图下，进行下列配置。

表1-9 配置语音实体的呼叫协议

操作命令

配置语音实体采用的呼叫协议 session-protocol { h323 | sip }

恢复语音实体的呼叫协议缺省值 undo session-protocol

缺省情况下，语音实体使用 H.323 协议进行呼叫。

4. 配置 H.323 协议到达被叫语音网关的选路策略

当采用 H.323 呼叫协议时，语音网关可以采用两种选路策略：


1-10

直接配置 IP 地址，采用端到端的选路策略，主叫网关直接向被叫网关发起呼

叫连接。

如果语音网关需要使用网守提供的语音服务，通过网守管理语音呼叫，则必须

使用 RAS 信令。

当使用SIP协议进行呼叫时的选路策略配置，请参考 2.2.10 配置VoIP语音实体的

SIP选路方式。


表1-10 配置 H.323 协议到达被叫语音网关的选路策略

操作命令

配置到达被叫语音网关的选路策略 address { ip ip-address | ras }

删除配置的选路策略 undo address { ip | ras }

缺省情况下，未配置到达被叫语音网关的选路策略。

1.3 VoIP 的高级配置

VoIP 的高级配置是指调整或配置 VoIP 相关的高级参数，启动或者关闭某些辅助功

能，优化系统性能。通常情况下不需要使用这些配置，只有在特殊的应用环境下才

有可能需要配置以下一项或几项高级配置。

高级配置不分先后关系，包括以下方面：

配置本地呼叫模式

配置语音网关 H.323 描述字符串

配置 H.323 协议栈定时器的时长

配置语音用户线

POTS 语音实体高级配置

VoIP 语音实体高级配置

配置拨号参数及号码匹配策略

配置全局范围内的语音参数缺省值

配置 Cptone

配置特殊服务号码功能

配置 FXO 端口忙音检测

配置 FXO 端口在线检测

配置延迟摘机模式相关参数

配置摘挂机检测灵敏度


1-11

复位语音单板

配置 FXO 振铃检测方式

配置 FXO 振铃检测的相关参数

配置快速连接

配置 DTMF 码的带外传输

配置隧道功能

配置语音主叫号码识别（CID）

配置语音性能

配置能力描述兼容性

配置 FXS&FXO1:1 绑定

1.3.1 配置语音网关 H.323 描述字符串


表1-11 配置语音网关 H.323 描述字符串

操作命令

配置语音网关 H.323 描述字符串 voip h323-descriptor descriptor

删除语音网关 H.323 描述字符串 undo voip h323-descriptor

缺省情况下，H.323 描述字符串为“Voice-Gateway”。

说明：

在实际配置过程中，H.323 描述符采用缺省值即可，建议不要随意修改。如果确实

需要更改，则应在网络工程师的指导下进行配置。

1.3.2 配置 H.323 协议栈定时器的时长


表1-12 配置 H.323 协议栈定时器的时长

操作命令

配置 H.323 协议栈定时器的时长 voip h323-timer { socket-create | twaitalerting | twaitconnect | twaitsetup } seconds

恢复 H.323 协议栈定时器时长默认值 undo voip h323-timer { socket-create | twaitalerting | twaitconnect | twaitsetup }


1-12

缺省情况下，socket 定时器的时长默认值为 30 秒，等待 alerting 消息的定时器时长

默认值为 20 秒，等待 connect 消息的定时器时长默认值为 200 秒，等待 setup 消息

的定时器时长默认值为 20 秒。

1.3.3 配置语音用户线

语音网关为 VoIP 的实现提供模拟语音用户线，包括两种基本的类型：FXS 和 FXO。

语音网关上 FXS 和 FXO 端口统一编号。例如 H3C VG10-41 语音网关语音用户线

编号如下图所示，FXO 端口编号紧接 FXS 端口编号。

line0 line1 line2 line3 line4

FXS0 FXS1 FXS2 FXS3 FXO

图1-5 VG 10-41 语音网关的语音用户线编号

VG 31-08 语音网关用户线编号如下图所示，FXS 端口编号紧接 FXO 端口编号。

0 2 4 6

FXO1 3 5 7

line0 line2 line4 line6

line1 line3 line5 line7

FXS1 3 5 7

line9 line11 line13line15

0 2 4 6

line8 line10 line12line14

图1-6 VG 31-08 语音网关的语音用户线编号

语音用户线（subscriber-line）的配置主要包括该语音端口一些物理特性的配置。通

常语音用户线的参数可以使用缺省值，不需要重新配置。


1-13

说明：

VG 10-41 语音网关支持逃生线功能，即在语音网关断电情况下，FXS 3 端口与

FXO 端口（Line 端口）处于连通状态，保证用户可以继续拨打 PSTN 电话。 VG 31-08 语音网关同样支持逃生线功能。在语音网关断电情况下，FXS端口同

对应的FXO端口处于连通状态，即图 1-6中的FXS n端口同FXO n端口连通，从

而保证用户可以继续拨打PSTN电话。

1. 进入语音用户线视图

配置 FXS 端口语音参数首先要进入语音用户线视图。

请在语音视图下使用下列命令。

表1-13 进入语音用户线视图

操作命令

进入语音用户线视图 subscriber-line line-number

2. 配置 FXS 语音用户线的语音参数

FXS（Foreign eXchange Station）端口使用标准的 RJ-11 电话线，直接与普通电话

机、传真机、用户小交换机（PBX）等设备连接，通过 Tip 和 Ring 线的电平变化进

行信令交互，提供振铃、电压和拨号音。

FXS 端口语音参数配置包括：

配置语音用户线描述信息

启用/禁用语音用户线

配置舒适噪音功能

配置专线自动振铃功能

配置专线自动振铃模式

启用回拨抵消功能

配置回拨抵消参数

配置语音输入增益、输出增益

配置检测 DTMF 码的灵敏度等级

配置语音用户线的拨号时间参数

允许 FXS 发送被叫号码

配置 FXS 接口的极性翻转功能

配置丢包补偿方式

请在 FXS 语音用户线（subscriber-line）视图下进行下列配置。


1-14

表1-14 配置 FXS 语音用户线

操作命令

配置语音用户线描述信息 description string

删除语音用户线描述信息 undo description

启用语音用户线 undo shutdown

禁用语音用户线 shutdown

使能舒适噪音设置 cng-on

禁止舒适噪音设置 undo cng-on

指定专线自动振铃的 E.164 电话号码 private-line string

删除专线自动振铃的 E.164 电话号码 undo private-line

设置专线振铃模式 private-type { delay | quick }

恢复专线振铃模式为缺省值 undo private-type

启用回波抵消功能 echo-canceller enable

配置回波抵消的参数

echo-canceller { tail-length { g711 | g723 | g729 } milliseconds | parameter { convergence-rate value | max-amplitude value | mix-proportion-ratio value | talk-threshold value } }

恢复回波抵消参数的默认值

undo echo-canceller { enable | tail-length { g711 | g723 | g729 } | parameter { convergence-rate | max-amplitude | mix-proportion-ratio | talk-threshold } }

配置语音输入数字增益 receive gain value

恢复语音输入数字增益为缺省值 undo receive gain

配置语音输出数字增益 transmit gain value

恢复语音输出数字增益为缺省值 undo transmit gain

配置检测模拟语音用户线（FXS、FXO）DTMF码的灵敏度等级 dtmf threshold index value

恢复检测模拟语音用户线（FXS、FXO）DTMF码的灵敏度等级为缺省值 undo dtmf threshold index

设置 DTMF 码检测灵敏度 dtmf sensitivity-level { high | low | middle }

恢复 DTMF 码检测灵敏度的缺省值 undo dtmf sensitivity-level

设置 DTMF 高低频信号增益 dtmf gain { hf | lf } value

恢复 DTMF 高低频信号增益缺省值 undo dtmf gain { hf | lf }

配置等待用户拨第一位号码的超时时间 timer first-dial seconds

配置等待用户拨下一位号码的超时时间 timer dial-interval seconds

恢复语音用户线拨号相关的时间间隔为缺省

值 undo timer { first-dial | dial-interval }


1-15

操作命令

配置系统送回铃音的大时长 timer ring-back {seconds | infinity }

恢复系统送回铃音的大时长为缺省值 undo timer ring-back

允许 FXS 发送被叫号码 send-number

不允许 FXS 发送被叫号码 undo send-number

使能模拟语音用户线极性翻转功能 polarity-reverse

取消模拟语音用户线极性翻转功能 undo polarity-reverse

配置丢包补偿方式 plc-mode { general | specific }

恢复默认的丢包补偿方式 undo plc-mode


表1-15 配置极性翻转功能

操作命令

在全局属性下使能模拟语音用户线极性翻转

功能 vi-card polarity-reverse { all | line number }

在全局属性下取消模拟语音用户线极性翻转

功能 undo vi-card polarity-reverse { all | line number }

以上命令详细请参考《H3C VG 系列语音网关命令手册》。

3. 配置 FXO 端口的语音参数

FXO（Foreign eXchange Office）即二线环路中继，FXO 模拟端口使用 RJ-11 电话

线，将本地呼叫连接到 PSTN 中心局或小型用户交换机（PBX）。同样也通过 Tip和 Ring 线的电平变化进行信令交互。FXO 端口的设备只能与有 FXS 端口的设备相

互连接。

FXO 端口语音参数的配置包括：



配置舒适噪音功能


配置专线自动振铃模式

启用回拨抵消功能

配置回波持续时间长度

配置回拨抵消参数



1-16


配置被叫侧语音用户线的拨号时间参数

配置语音用户线电气阻抗

配置快速连接时被叫给远端产生回铃音

配置 FXO 语音用户线摘机模式

配置 FXO 接收方向增益值

说明：

上述配置中，绝大多数配置与上节“配置 FXS 端口的语音参数”相同，请参见上文

步骤。下面仅介绍 FXO 端口独有的配置。

请在 FXO 语音用户线（subscriber-line）视图下进行下列配置。

表1-16 配置 FXO 语音用户线

操作命令

配置主叫侧发送 DTMF 码的持续时间 delay dtmf milliseconds

配置主叫侧发送 DTMF 码的间隔时间 delay dtmf-interval milliseconds

配置延时拨号时间 delay start-dial seconds

恢复主叫侧发送 DTMF 码或延时拨号的时间

为缺省值 undo delay { dtmf | dtmf-interval | start-dial }

配置 FXO 语音用户线的电气阻抗 impedance impedance-mode

恢复 FXO 语音用户线的电气阻抗为缺省值 undo impedance

配置 FXO 摘机模式 hookoff-mode { immediate | delay }

恢复 FXO 摘机模式默认值 undo hookoff-mode

配置 FXO 接收方向模拟增益值 receive codec-gain [ gain-number ]

恢复 FXO 接收方向模拟增益值为缺省值 undo receive codec-gain

说明：

当 FXO 被配置为延时摘机模式时，需要同 private-line 和 private-ip 命令配合使用。

具体参考《H3C VG 系列语音网关命令手册》。延时摘机模式同以下功能不能同时使用：

呼叫转移功能，参考 1.3.9 配置特殊服务号码功能。同 XE 服务器配合使用时，XE 服务器号码统一分配功能。


1-17

1.3.4 POTS 语音实体高级配置

POTS 语音实体可选配置包括：

配置语音实体描述信息

启用/禁用语音实体

配置语音编解码方式

配置发送被叫号码

启动静音检测

配置语音打包时长

配置允许呼入的主叫号码

配置语音实体优先级

配置 POTS 语音实体匹配号码注册开关

1. 配置语音实体描述信息

请在语音实体视图下进行下列配置。

表1-17 配置语音实体描述信息

操作命令

配置语音实体描述信息 description string

删除语音实体描述信息 undo description

缺省情况下，未配置语音实体的描述信息。

2. 启用/禁用语音实体


表1-18 启用/禁用语音实体

操作命令

启用语音实体 undo shutdown

禁用语音实体 shutdown

缺省情况下，语音实体处于启用状态。

3. 指定不同优先级别的语音编解码方式



1-18

表1-19 指定不同优先级别的语音编解码方式

操作命令

按照优先级别配置语音编解码方式

compression { 1st-level | 2nd-level | 3rd-level | 4th-level } { g711alaw | g711ulaw | g723r53 | g723r63 | g729a | g729r8 }

恢复某优先级的语音编解码方法为缺省值。 undo compression { 1st-level | 2nd-level | 3rd-level | 4th-level }

缺省情况下，g729r8 编解码方式的优先级高。

4. 配置发送被叫号码

语音网关接收到一个入呼叫后，若被叫从 POTS 类语音用户线进行出路由，则系统

会根据命令 send-number 的配置情况决定是否删除 match-template 命令中通配

符“.”前面的固定号码。如果采用截断被叫号码，则只将通配符所对应的被叫号码

从 POTS 类型的用户线发送出去（即删除通配符前的号码），否则将接收到的完整

号码都发送出去。


表1-20 使能截断被叫号码

操作命令

配置发送被叫号码 send-number { digit-number | all | truncate }

截断被叫号码 undo send-number

缺省情况下，截断被叫号码。

5. 启动静音检测


表1-21 启动静音检测

操作命令

使能静音检测 vad-on

禁止静音检测 undo vad-on

缺省情况下，禁止静音检测。


1-19

说明：

G.711 编解码不支持静音检测，启用静音检测功能后，如果呼叫协商的编解码为

G.711，则静音检测无效。

6. 配置语音打包时长


表1-22 配置语音打包时长

操作命令

配置语音打包时长 payload-size { g711 | g723 | g729 } time-length

恢复默认的语音打包时长 undo payload-size { g711 | g723 | g729 }

缺省情况下，g711 默认值为 20ms，g723 默认值为 30ms，g729 默认值为 30ms。

VG 80-20 不支持打包时长的配置。

7. 配置允许呼入的主叫号码

考虑到语音通讯的安全性，通过配置允许呼入的主叫号码即 caller-permit，仅允许

可信主叫用户进行呼叫，即语音实体只能被特定的主叫呼叫。

如果未配置 caller-permit，则任何主叫号码均可对本语音实体发起呼叫；如果配置

了 caller-permit，则仅 caller-permit 规定的用户可以对本语音实体发起呼叫。


表1-23 配置允许呼入的主叫号码

操作命令

配置允许呼入的主叫号码 caller-permit permit-num

删除允许呼入的主叫号码 undo call-permit { permit-num | all }

缺省情况下，未配置允许呼入的主叫号码，即对呼叫不做任何限制。

8. 配置语音实体的优先级

在语音实体匹配策略中，如果号码匹配模板相同，则优先级高的语音实体被优先匹

配。配合 select-rule rule-order 命令可以实现特殊的呼叫控制及选路策略。

表1-24 配置语音实体的优先级

操作命令

配置语音实体的优先级 priority priority-order


1-20

操作命令

恢复语音实体默认优先级 undo priority

缺省情况下，优先级别为 0，数值越小优先级越高，即 0 为高优先级，10 为低

优先级。

9. 配置 POTS 语音实体匹配号码注册开关

在某些特殊应用中，需要在几台网关上配置相同号码的 POTS 实体。而在 GK 或者

SIP 服务器上不能有相同的号码存在，因此这些 POTS 实体不能同时注册到 GK 或

者 SIP 服务器上。而且，有时候用户需要将网关上某些端口的号码注册到 GK 或者

SIP 服务器上，而另外一些端口的号码不进行注册，以便实现特殊应用。

在这些情况下，需要禁止 POTS 实体匹配号码向语音 GK 或者 SIP 服务器上注册号

码。

在 POTS 语音实体视图下，进行下面操作。

表1-25 配置匹配号码注册开关

操作命令

配置匹配号码注册到服务器 register-number

禁止匹配号码注册到服务器 undo register-number

缺省情况下，匹配号码注册到服务器上。

说明：

配置此命令之后，需要重新使用gk-client视图下的ras-on命令注册到GK，命令才

能生效。请参考第 7 章 GK Client配置。配置此命令之后，在下一次向SIP服务器注册时生效。如果要求此命令立即生效，

需要在SIP-UA视图下使用register-enable 命令。请参考第 2 章 SIP用户代理配

置

1.3.5 VoIP 语音实体高级配置

VoIP 语音实体高级配置包括：

配置区域 ID

配置端口号

配置 IP 数据包的优先级

配置语音编解码方式


1-21

说明：

上述配置中，多数配置与上节“配置 POTS 语音实体”相同，只是所在配置视图

是 VoIP 语音实体视图，请参见上文步骤。下面仅介绍在使用H.323 协议时，VoIP语音实体独有的和重要的配置。当使用SIP时的配置，请参考第 2 章 SIP用户代理配置。

1. 配置区域 ID


表1-26 配置区域 ID

操作命令

配置区域 ID area-id string

删除区域 ID undo area-id

缺省情况下，未配置区域 ID。

2. 配置语音和传真数据的优先级

当普通数据包和语音、传真数据同时传输时，为了保证语音质量，减小延时，可以

使用该命令提高语音数据的优先级。该命令用于配置与某语音实体相关的语音和传

真 IP 数据包的优先级（IP 数据包的 IP Precedence 域）。


表1-27 配置语音和传真数据的优先级

操作命令

设置语音和传真 IP 数据包的优先级 ip-precedence precedence-value

恢复语音和传真 IP 数据包的优先级为缺省值 undo ip-precedence

缺省情况下，语音和传真数据的优先级为 0。数字越大，优先级越高。

3. 配置端口号

VoIP 语音实体的端口号就是主叫语音网关与被叫语音网关建立呼叫连接（TCP）的

端口号。一般情况下，大部分语音网关都使用知名端口号 1720，但有些设备可能不

使用 1720。此时需要在 VoIP 语音实体（主叫网关）上配置被叫网关要求的端口号。



1-22

表1-28 配置 VoIP 语音实体的端口号

操作命令

配置 VoIP 语音实体的端口号 peer-signal-port port-number

恢复 VoIP 语音实体的端口号为缺省值 undo peer-signal-port

缺省情况下，VoIP 语音实体的端口号为 1720。

4. 指定不同优先级别的语音编解码方式


表1-29 指定不同优先级别的语音编解码方式

操作命令

按照优先级别配置语音编解码方式

compression { 1st-level | 2nd-level | 3rd-level | 4th-level } { g711alaw | g711ulaw | g723r53 | g723r63 | g729a | g729r8 }

恢复某优先级的语音编解码方法为缺省值 undo compression { 1st-level | 2nd-level | 3rd-level | 4th-level }

缺省情况下，g729r8 编解码方式的优先级高。

1.3.6 配置拨号参数及号码匹配策略

1. 拨号策略介绍

随着 VoIP 逐渐广泛的应用，拨号方案越来越丰富，在提升业务灵活性并满足用户多

方需要的同时，号码管理的合理性和可操作性要求日益明显。为了对语音网关的号

码进行统一管理，产生全套号码管理的策略，我们推出了灵活的拨号策略解决方案，

对原有系统存在的零散号码进行统一管理和优化，使号码管理更加方便与合理。

呼叫的主叫侧和被叫侧应用拨号策略时，具有不同的流程，下面分别介绍。

(1) 主叫侧拨号策略流程

主叫侧拨号策略流程图如下图所示：


1-23

语音实体

PSTN

特殊服务功能处理

本地语音用户线

全局

号码变换

发出呼叫（被叫号码）

语音用户线

全局

用户线

号码变换

选取语音实体

语音实体

号码变换

主叫侧处理顺序

图1-7 主叫侧拨号策略流程图

从 PSTN 来的语音呼叫（或本地语音用户线发起的语音呼叫）的主/被叫号码，首先

进行语音用户线相关的号码变换处理；然后判断被叫号码是否是特殊服务号码，如

果是则进行特殊服务号码处理，否则接着进行全局号码变换；之后，按照一定的规

则（语音实体优先选取规则）选择合适的语音实体，并对主/被叫号码进行语音实体

下的号码变换，后，向被叫发起呼叫并传送主/被叫号码。

(2) 被叫侧拨号策略流程

被叫侧拨号策略流程图如下图所示：


1-24

PSTN

选取语音实体

全局

全局

号码变换

码变换

全局

号码变换

语音实体

号码变换选取语音实体

本地语音用户线被叫侧处理顺序

接收号码（被叫号码）

图1-8 被叫侧拨号策略流程图

被叫侧接收到语音呼叫（被叫号码）后，在全局范围内对主/被叫号码进行号码变换；

之后，按照一定的规则选择合适的语音实体，如果被叫是本地语音用户线则直接接

通用户线，如果被叫在 PSTN 网络中，则向 PSTN 发起呼叫并传送主/被叫号码，由

PSTN 中的 PBX 接通被叫。

(3) 配置呼出路由策略

在寻找呼出路由时，默认情况下，系统随机选择语音实体进行匹配。在具体实现选

路策略时，通常是将 VoIP 语音实体和 POTS 语音实体视图下的 match-template命令配置为相同的被叫号码，从而可以实现：

PSTN 备份 IP 选路：基本思路是先匹配 VoIP 语音实体，再匹配 POTS 语音实

体。即对于某被叫号码，先匹配 VoIP 语音实体，当 VoIP 语音实体定义的对

端语音网关不可达（网络层不通）时，则继续根据相同被叫号码寻找 POTS 语

音实体进行匹配。

备份 GK 选路：配置语音网关优先匹配 VoIP 语音实体，再匹配 POTS 语音实

体。对于某被叫号码，当 VoIP 语音实体通过 ras 参数定义的 GK 服务器不可

达时，则根据相同被叫号码寻找 POTS 语音实体进行匹配。

H.323 环境下，匹配 VoIP 语音实体时，系统支持三种 VoIP 语音实体路由选路策略：

静态选路策略：使用 address ip 命令，通过静态方式寻找到目的语音网关的

地址；

动态选路策略：使用 address ras 命令，语音网关和 GK Server 交互 RAS

（Registration，Admission，and Status）信息，由 GK Server 动态返回与被

叫号码匹配的对端语音网关地址；


1-25

动静态结合的选路策略：两个语音实体（ voice entity）具有相同的

match-template 配置（即被叫号码相同），并分别配置 address ras 和

address ip 两条命令，则系统按照配置的选路规则以及实体优先级进行选路，

优先选择的实体如果失败则选择另外一个实体进行呼叫，从而达到动静态结合

的选路策略。

SIP环境下的选路策略请参考 2.2.10 配置VoIP语音实体的SIP选路方式。

(4) 正则表达式

正则表达式是一种可用于模式匹配和替换的工具，它的功能强大，使用也很灵活。

在实际应用中，正则表达式已经超出了某种语言或某个系统的局限，成为人们广为

接受的概念和功能。

在使用正则表达式时，用户需要根据一定的规则构建匹配模式，然后将匹配模式与

目标对象进行匹配。简单的正则表达式不包含任何元字符，例如，可以规定一个

正则表达式 hello，它只匹配字符串“hello”。

为帮助用户灵活地构建匹配模式，正则表达式提供了一些具有特殊含义的专用字符，

也称为“元字符”（metacharacter），用来规定其它字符在目标对象中的出现模式。

下表是对元字符的使用描述。

表1-30 元字符描述

符号含义

0-9 一位数字表示一位号码，0 到 9 之间的数字

# 和 * 表示一位有效号码

. 通配符，可以与任何一位有效号码匹配。如：555. . . . 匹配任何拨

入的以 555 开头的并有四位附加字符的号码串。

- 连接符，用于连接两个数值（小的在前，大的在后），表示一个范

围。如：从 1 到 9 表示为 1-9（包括 1 和 9）。

[ ] 表示字符选择范围，可以与符号“!%+”一起使用。如：[235-9]表示只可匹配单个字符 2、3 或 5 到 9 之间的某一个。

( ) 表示一组字符，如：(086)表示字符串 086，它一般与符号“!%+”一起使用，如：(086)!010，可以匹配 086010 或 010 两个字符串。

! 指明它之前的子式出现零次或一次。如：(010)!12345678 可以匹配

12345678 和 01012345678。

+

指明它之前的的子式出现一次或多次。但如果+号出现在整个号码的

开头，仅表示+号后的号码是符合 E.164 标准的号码，+号本身不代

表具体号码，也不表示号码重复出现。如：（1）9876(54)+则表示

该正则式可以匹配 987654、98765454、9876545454、……等号码；

（2）+110022 表示 110022 是符合 E.164 标准的号码。

% 指明它之前的的子式出现零次或多次。如：9876(54)%可以匹配

9876、987654、98765454、9876545454、……等号码。


1-26

说明：

控制字符“!+%”，表明前面的子式（一位号码或号码串）可以出现相应的次数。

如： (100)+，表明该正则式可以匹配 100、100100、100100、......等号码，但号码

匹配过程中，只要与其中任意一个匹配就算完全匹配，在最长匹配方式下，完全匹

配后，不会等待用户继续拨号，如果需要等待用户继续拨号请参考 T 模式。字符“\”和“|”的使用，这两个字符主要用在正则式描述中，不接受用户配置。字

符“\”，表示转义，如“\+”表示字符“+”本身，因为在正则式中“+”是控制字

符，如果需要表示字符本身，在控制字符前添加转义字符。字符“|”，表示字符“|”左边和右边的字符或字符串为“或”的关系，如“0860108888|T”表示当前字符串

为“0860108888”或者为“T”。

拨号策略的配置包括：

配置全局的号码匹配方法

配置拨号终结符

配置语音实体的优先选取规则

配置并绑定大呼叫连接组

配置号码变换

配置号码信息属性

配置发号控制

2. 配置全局的号码匹配方法

为了适应用户拨号方案的多样性，号码匹配方法包括按照长号码或短号码匹配。

用户拨号建立呼叫的过程中，发起呼叫的方向取决于被叫号码模板，即

match-template 设定的号码。如果采用长号码匹配，则系统尽量匹配较长的号码。

在拨号过程中，只要输入的号码仍然有匹配更长的被叫号码模板的可能性，系统就

等待输入更长的号码，如果等待超时，就选用短号码匹配。如果采用短号码匹

配，只要输入的号码可以匹配上一个被叫号码模板，就发起呼叫，用户继续拨入的

号码将被忽略。


表1-31 配置全局的号码匹配方法

操作命令

配置全局的号码匹配方法 number-match { longest | shortest }

缺省情况下，采用短号码（shortest）匹配方法。


1-27

3. 配置拨号终结符

拨号终结符主要用于通知语音网关，接收到这个号码就意味着拨号已经结束，应当

根据现有号码建立呼叫，即使 number-match 设为 longest，也不要再等待。


表1-32 配置拨号终结符

操作命令

配置拨号终结符 terminator character

删除拨号终结符 undo terminator

缺省情况下，未配置拨号终结符。

4. 配置语音实体的优先选取规则

当多个语音实体均可匹配呼叫的号码时，应根据规则来选择语音实体。即按照配置

的规则，决定选择这些语音实体的先后顺序。

类型优先原则，是指对不同类型（VoIP、POTS）的语音实体，可配置不同的优先

级别（默认时不区分类型优先级别）。

优先选取规则：包括精确匹配、优先级、随机选择、久不使用，绑定。其中绑定

优先选取规则只有 VG 31-08 支持。 VG 31-08 从上述五个规则中抽取 1 至 4 条形成

一个序列，其余款型的设备只能从前四个规则中抽取 1 至 4 条形成一个序列。系统

将先按第一条规则，决定语音实体的优先选取顺序，应用第一条规则后优先顺序相

同的部分，再用第二条规则决定次序，依此类推。

说明：

通常，优先对语音实体使用类型优先选取规则，然后再根据其他指标使用通用优先

选取规则。

搜索语音实体过程中，为了避免语音实体的无限搜索，用户可以配置大搜索个数，

当搜索达到此个数时停止搜索。也可以配置搜索到某个指定的语音实体时停止搜索。

(1) 配置语音实体类型的优先选取规则


表1-33 配置语音实体类型的优先选取规则

操作命令

配置语音实体类型的优先选取规则 select-rule type-first 1st-type 2nd-type

删除语音实体类型的优先选取规则 undo select-rule type-first


1-28

缺省情况下，不按语音实体的类型（POTS、VoIP）进行优先选取。

(2) 配置语音实体的优先选取规则


表1-34 配置语音实体的优先选取规则

操作命令

配置语音实体的优先选取规则 select-rule rule-order 1st-rule [ 2nd-rule ] [ 3rd-rule ] [4th-rule]

恢复语音实体的选取规则为缺省值 undo select-rule rule-order

缺省情况下，语音实体（除 VG 31-08 语音实体外）的选取规则按照“精确匹配->语音实体优先级->随机选择”顺序。

缺省情况下，VG 31-08 语音实体的选取规则按照“精确匹配->语音实体优先级->绑定->随机选择”顺序。

(3) 配置语音实体搜索的大个数


表1-35 配置语音实体搜索的最大个数

操作命令

配置语音实体搜索的大个数 select-rule search-stop max-number

恢复语音实体搜索的大个数为缺省值 undo select-rule search-stop

缺省情况下，系统搜索语音实体的大个数为 128。

(4) 配置语音实体搜索停止功能


表1-36 控制语音实体搜索功能

操作命令

退出语音实体搜索功能 select-stop

重新使能语音实体搜索功能 undo select-stop

缺省情况下，使能语音实体搜索功能。

5. 配置最大呼叫连接组

根据网络规模实际需要，可以将某个语音实体或多个语音实体设定为呼叫连接组，

对其呼叫连接总数进行限制，从而控制通信量。方法是用表 1-37中的命令配置一个

大呼叫连接组，参数为一个组标签和指定的大呼叫连接数，然后将一组语音实


1-29

体与之绑定（用表 1-38中的命令）。如果当前呼叫连接组的呼叫连接总数没有达到

已规定的大呼叫连接数，则可以继续发起呼叫，否则不允许继续呼叫。其中，如

果需要限制本语音网关发起IP呼叫的总量，可以在VoIP实体下进行绑定，如果需要

限制本语音网关接收IP呼叫的总量，可以在POTS实体下进行绑定。

(1) 配置大呼叫连接组


表1-37 配置最大呼叫连接组

操作命令

配置大呼叫连接组 max-call group max-number

删除大呼叫连接组 undo max-call { group | all }

缺省情况下，未配置大呼叫连接组。

(2) 绑定大呼叫连接组


表1-38 绑定最大呼叫连接组

操作命令

绑定大呼叫连接组 max-call group

取消大呼叫连接组绑定 undo max-call

缺省情况下，未绑定大呼叫连接组（即语音实体不属于任何一个大呼叫连接组，

呼叫连接数目不受限制）。

6. 配置号码变换

根据网络要求，用户可以先配置号码变换规则表，在其中定义具体的号码变换规则

项、点号“.”的匹配规则、首先选取的号码变换规则项。然后，用户可以在全局、

语音实体、语音用户线上应用这些变换规则，从而实现对主/被叫号码的灵活变换。

如果一个号码变换规则表中存在多条号码变换规则，首先匹配首选变换规则，如果

匹配成功则按照该规则进行号码变换并返回，如果匹配不成功，则顺序匹配其他号

码变换规则，只要有一个匹配成功，就将变换后的号码返回。简言之，一个号码变

换规则表多只会对号码变换一次。

号码变换规则表规定了对号码进行变换的方法，它可以在任何需要号码变换的地方

使用，在多少个地方使用、使用多少次是没有限制的。因此，全局、语音实体、用

户线上的主/被叫号码变换有可能绑定相同的号码变换规则表。


1-30

全局号码变换：根据拨号策略上配置的号码变换规则，对通过语音网关的所有

入呼叫、出呼叫的主/被叫号码进行号码变换。对于四种全局下的号码变换中

的任一种，均可绑定多个号码变换表，以备第一个号码变换表中没有规则可以

匹配应用时，转向其它的表。

语音实体相关的号码变换：可以在语音实体上绑定号码变换规则表，对匹配规

则的主/被叫号码进行号码变换。对于 POTS 实体，可以指定在特定的呼叫方

向（呼入/呼出）上对主/被叫号码进行号码变换；对于 VoIP 或 VoFR 等其它实

体，不需要指定呼叫方向，事实上，这些实体只能在呼出方向上做号码变换。

特定用户线的号码变换：根据语音用户线上配置的号码变换规则，对呼入该用

户线上的主/被叫号码进行变换。

(1) 创建号码变换规则表


表1-39 创建号码变换规则表

操作命令

创建号码变换规则表，并进入语音号码变换

视图 number-substitute list-number

删除号码变换规则表 undo number-substitute { list-number | all }

(2) 配置点号“.”的匹配规则

请在语音号码变换视图下进行下列配置。

表1-40 配置点号“.”的匹配规则

操作命令

配置点号“.”的匹配规则 dot-match { end-only | left-right | right-left }

恢复点号“.”的匹配规则为缺省值 undo dot-match

缺省情况下，点号“.”的匹配规则为 end-only。

(3) 配置号码变换规则


表1-41 配置号码变换规则

操作命令

配置号码变换规则 rule rule-tag input-number output-number

删除号码变换规则 undo rule { rule-tag | all }


1-31

缺省情况下，未配置任何号码变换规则。

(4) 配置首先使用的号码变换规则


表1-42 配置首先使用的号码变换规则

操作命令

配置首先使用的号码变换规则 first-rule rule-number

恢复首先使用的号码变换规则为缺省值 undo first-rule

缺省情况下，首先使用编号小的规则。

(5) 绑定号码变换规则表

请在语音实体和语音用户线视图下使用 substitute 命令，在语音拨号策略视图下用

substitute incoming-call 和 substitute outgoing-call 进行配置。

表1-43 绑定号码变换规则表

操作命令

绑定语音用户线的被/主叫号码变换规则表 substitute { called | calling } list-number

删除语音用户线的被/主叫号码变换规则表 undo substitute { called | calling }

绑定 POTS 语音实体的被/主叫号码变换规则表 substitute { incoming-call | outgoing-call } { called | calling } list-number

删除 POTS 语音实体的被/主叫号码变换规则表 undo substitute { incoming-call | outgoing-call } { called | calling }

绑定 VOIP/VOFR 语音实体的被/主叫号码变换规

则表 substitute { called | calling } list-number

删除 VOIP/VOFR 语音实体的被/主叫号码变换规

则表 undo substitute { called | calling }

绑定网络侧入/出呼叫的被/主叫号码变换规则表 substitute { incoming-call | outgoing-call } { called | calling } list-number

删除网络侧入/出呼叫的被/主叫号码变换规则表 undo substitute { incoming-call | outgoing-call } { called | calling } { all | list-number }

缺省情况下，未绑定号码变换规则表（即不进行号码变换）。

7. 配置号码信息属性

主/被叫号码信息元中，包含号码类型与编码方案属性。从语音网关发出的呼叫，呼

叫属性中将携带语音实体所附带的号码类型与编码方案属性。号码类型和编码方案

属性值遵循 ITU-T Q.931 标准。


1-32

(1) 配置语音实体的主/被叫号码类型

请在语音实体（POTS、VoIP）视图下进行下列配置。

表1-44 配置语音实体的主/被叫号码类型

操作命令

配置语音实体的被/主叫号码类型

type-number { called | calling } { abbreviated | international | national | network | reserved | subscriber | unknown }

恢复语音实体的被/主叫号码类型为缺省值 undo type-number { called | calling }

缺省情况下，语音实体的主/被叫号码的号码类型为 unknown。

(2) 配置语音实体的主/被叫编码方案

请在语音实体（POTS、VoIP）视图下进行下列配置。

表1-45 配置语音实体的主/被叫编码方案

操作命令

配置语音实体的被/主叫编码方案 plan-numbering { called | calling } { data | isdn | national | private | reserved | telex | unknown }

恢复语音实体的被/主叫编码方案为缺省值 undo plan-numbering { called | calling }

缺省情况下，语音实体的主/被叫号码编码方案为 unknown。

8. 配置发号控制

(1) 配置电话号码前缀

PBX 用户出局时（向 PSTN 发送号码），可以配置电话号码前缀。由 POTS 类型的

语音实体发出呼叫时，在发出的被叫号码前添加由 dial-prefix 命令配置的前缀号码。


表1-46 配置电话号码前缀

操作命令

配置电话号码前缀 dial-prefix string

取消电话号码前缀 undo dial-prefix

缺省情况下，未配置电话号码前缀。

(2) 配置发送号码控制


1-33

PBX 用户出局时（向 PSTN 发送号码），通过该配置控制如何发送被叫号码。目前，

包括如下三种控制方式：

发送被叫号码的几位，即按照用户实际配置 digit-number 的数值决定发送的号

码。

发送全部被叫号码。

发送截断的被叫号码，当相应语音实体的 match-template 命令中包含末尾通

配符时，仅发送与通配符匹配的号码，其余号码不发送。


表1-47 配置发送号码控制

操作命令

配置发送号码控制 send-number { digit-number | all | truncate }

恢复发送号码控制为缺省值 undo send-number

缺省情况下，采用号码截断（truncate）方式发号。

1.3.7 配置全局范围内的语音参数缺省值

对于语音网关中每个语音实体，如果没有专门执行某命令（如 compression 命令）

配置某特性参数时，则该语音实体会自动被赋值为系统预先固化的缺省值（用户不

可修改此值）。

当同一台语音网关上语音实体数目非常多时，如果大多数语音实体各参数的人工配

置值与缺省值都相同时，则可采用缺省值而提高配置效率；相反在某些场合下，若

大多数语音实体各参数的人工配置值与缺省值不相同，同时大多数语音实体的人工

配置值几乎相同，如果逐个为这些语音实体指定合适的语音参数将相当耗费时间，

此时则可通过 default 命令将全局范围内的所有已经存在语音实体的本属性缺省值

更新为新值，则各语音实体的本属性将直接继承该缺省值，并且新建语音实体按照

新缺省值赋值，这使得配置更加灵活、简洁、方便。

1. 命令 default 和 undo 的含义区别

命令 default command （如 compression 命令）用于在全局范围内配置各语音实

体的参数值并作为以后的缺省值；undo default command 用于恢复全局范围内的

参数值为系统固化的缺省值；命令 command 用于配置某语音实体的语音参数为指

定值，不改变全局取值；undo command 用于将某语音实体的语音参数恢复为缺

省值（即 default 命令指定的值），也不改变全局取值。如下详细描述了应用 default、undo default 命令不同阶段的各参数取值。

第一步：采用 command 命令的系统固化参数取值 A 为 default 缺省值，为语音实

体 1 配置参数值 B，语音实体 2 采用缺省值 A，为语音实体 3 配置参数值 C。


1-34

command parameter a

全局范围内的命令缺省值集合

命令字参数取值

command B

……1 2 3

继承缺省值

参数取值 B CA

voiceentity配置 command C

command A

图1-9 采用系统固化值为 default 缺省值

第二步：使用 default 命令修改 command 命令参数缺省值为 C，语音实体 1 参数

值仍旧为 B，语音实体 2 和语音实体 3 配置参数值自动变成 C。

command parameter a



command C

……1 2 3

继承缺省值

参数取值 B CC

voiceentity配置

继承缺省值

图1-10 修改 command 命令参数的缺省值

第三步：使用 undo default 命令恢复 command 命令参数缺省值为系统固化值 A，语音实体 1 参数值仍旧为 B，语音实体 2 和语音实体 3 配置参数值自动变成 A。

command parameter a



command A

……

command B

1 2 3

继承缺省值

参数取值 B AA

继承缺省值

voiceentity

配置

图1-11 恢复 command 命令参数缺省值为系统固化值


1-35

2. default 命令的配置


表1-48 配置全局属性语音参数的缺省值

操作命令

配置全局范围内编解码方式的缺省值

default entity compression { 1st-level | 2nd-level | 3rd-level | 4th-level } { g711alaw | g711ulaw | g723r53 | g723r63 | g729a | g729r8 }

配置全局范围内使能静音检测作为缺省值 default entity vad-on

配置全局范围内 DSP 组包时长的缺省值 default entity payload-size { g711 | g723 | g729 } time-length

配置全局范围内各传真参数的默认值

default entity fax { baudrate { 2400 | 4800 | 9600 | 14400 | disable | voice } | ecm | level level | local-train { threshold threshold } | nsf-on | protocol { h323-t38 | sip-t38 |pcm { g711alaw | g711ulaw } | t38 } | support-mode { rtp | vt } | train-mode { local | ppp } | redundancy { hb-redundancy | lb-redundancy } number }

配置全局属性下快速启动模式的默认值为启

用 default entity fast-connect

说明：

VG 80-20 不支持打包时长的配置。

缺省情况下，语音参数的缺省值如下：

系统截断被叫号码

语音编解码为 g729r8

DTMF 码以带内方式进行传输

禁止静音检测

不使用快启模式

载波发送能量级为-15

传真本地训练阈值为 10

传真采用 T.38 协议

发送低速和高速冗余包数为 0

以语音方式确定传真速率

以标准能力进行传真协商

采用 RTP 方式与其他厂商的设备互通


1-36

采用端到端的训练方式

传真不使用 ECM 方式


表1-49 配置全局属性语音参数的缺省值

操作命令

配置所有语音用户线 DTMF 高、低频信号的增

益值 default subscriber-line dtmf gain { hf | lf } value

配置所有语音用户线输入端的增益值 default subscriber-line receive gain value

配置所有语音用户线输出端的增益值 default subscriber-line transmit gain value

1.3.8 配置 Cptone

1. Cptone 简介

呼叫进程音（cptone，Call Progress Tone），也称信号音，它一般由几个离散的单

频音组合，持续或按照一定的通断时间比重复播放产生，主要包括拨号音（dial tone）、回铃音（ringing tone）和忙音（busy tone）等，用于提示用户呼叫进程状

态。信号音没有统一的国际标准，各国的信号音差别较大，实现信号音可定制，以

满足各国的标准。

信号音配置的参数主要包括：

信号音频率：大部分信号音由一种或两种频率组成；

通断时间：构成信号音的通断持续时间的规定，也就是通常所说的信号的通断

比；

组合方式：频率组合方式，频率的叠加、相乘、交替；

与信号音（cptone）相关的协议规范有：

ITU-T E.180/Q.35：TECHNICAL CHARACTERISTICS OF TONES FOR THE

TELEPHONE SERVICE

ITU-T E.180S2：VARIOUS TONES USED IN NATIONAL NETWORKS

信号音配置支持两种配置方式：按国家模式定制和自定义模式定制；同时提供信号

音幅度定制功能，来修改信号音的幅度。

2. 按国家模式定制信号音的配置

不同的国家有不同的信号音标准，当设备在国外使用时，需要根据当地的信号音

（cptone）标准来配置信号音。系统中已经保存了 62 个国家和地区的信号音参数，

在语音用户线视图下输入 cptone locale 命令，即可实现某个国家或地区的信号音配

置。


1-37

具体配置步骤如下。

表1-50 国家模式定制信号音的配置步骤

操作命令


进入用户线视图 subscriber-line line-number

配置信号音 cptone { locale | cs } [ { type | all } amplitude value ]

注意：

配置此命令后，将对当前语音用户线所在单板的所有语音端口生效。

3. 按自定义模式定制信号音的配置

系统支持用户通过自定义模式来定制需要的信号音。

具体配置步骤如下。

表1-51 自定义模式定制信号音的配置

配置步骤命令


输入各种信号音的参数 vi-card cptone-custom type arg0 arg1 arg2 arg3 arg4 arg5 arg6


输入定制命令 cptone { locale | cs } [ { type | all } amplitude value ]

说明：

用本命令将信号音参数输入到系统中后这些参数并未立即生效。只有在语音用户线

（subscriber-line）视图下运行 cptone cs 命令后，手动配置的信号音参数才能生效。配置该命令后，将对当前语音用户线所在单板的所有语音端口生效。

4. 定制信号音幅度配置

实际应用中和不同电话或设备对接时，需要对信号音默认幅度进行修改。例如：拨

号音幅度大，导致检不到第一个号码；忙音幅度小，或衰减太大，导致检不到忙音。

因此，通过提供信号音的幅度进行定制功能来修改信号音幅度。

定制信号音幅度的配置步骤如下。


1-38

表1-52 定制信号音幅度配置

配置步骤命令



输入定制命令 cptone { locale | cs } [ { type | all } amplitude value ]

1.3.9 配置特殊服务号码功能

1. 特殊服务功能介绍

语音网关支持程控交换机的特殊服务号码（简称特服号）功能，目前支持的特殊服

务号码功能包括：

(1) 免打扰

设置免打扰服务后，无论是否空闲，用户话机都将拒绝呼入请求，主叫将听到忙音。

对于连接在语音网关上的双音频话机，摘机后依次按“ *56#” 可设置免打扰服务，

按“#56#”可取消该设置。

说明：

星号“*”：设置特服号功能起始，或转入特服号功能的下一段；井号“#”：取消特服号功能起始，或中止特服号码串。

(2) 遇忙转移

设置遇忙转移后，用户话机处于占用状态时，新的入呼叫将被转移到指定的话机。

对于连接在语音网关上的双音频话机，摘机后依次按“*58*ABCD#”可设置遇忙转

移服务，按“#58#”可取消该设置。

说明：

ABCD 代表要转移到的话机的电话号码。注意本功能只用于连在语音网关 FXS端口上的话机，且只能指定与该话机连接在同一语音网关上的话机作为转移目的

地，否则无效。设置特服功能时：设置一次特服号码后，若再次设置新的特服号码，需先取消已

设置的特服号码，才能进行新的设置。默认启动 SIP 呼叫前转，如果需要使用 H323 本地呼叫前转功能，请使用 undo

sip-call forwarding 关闭 SIP 呼叫前转开关。

(3) 无条件转移


1-39

设置无条件转移后，无论用户话机是否忙，入呼叫都被转接到指定的话机上。对于

连接在语音网关上的双音频话机，摘机后依次按“*57*ABCD#”可设置无条件转移

服务，按“#57#”可取消该设置。

说明：

同以上“遇忙转移”的说明。

(4) 闹钟服务

设置闹钟服务后，当用户设定的时间到达时，话机将持续振铃 60 秒，60 秒后自动

挂断。该功能只在设置的 24 小时内有效。对于连接在语音网关上的双音频话机，摘

机后依次按“*55*HHMM#”可设置闹钟服务，按“#55#”可取消该设置。

说明：

HH 代表小时，有效值为 0～23 之间的整数；MM 代表分钟，有效值为 0～59 之间

的整数。用户设置的闹铃时间应以 VG 语音网关系统时间为准。

(5) 群线组接入

群线组接入的详细配置请参见配置举例 1.5.9 群线组接入。

2. 启用本地或远端用户特殊服务号码功能

在使用语音网关提供的特殊服务号码功能前，首先需要使用该命令启动特殊服务号

码功能。


表1-53 启用本地或远端用户特殊服务号码功能

操作命令

启用本地或远端用户特殊服务号码功能 special-service { local | remote }

缺省情况下，禁止特殊服务号码功能。

说明：

启用本地或远端用户特殊服务号码功能后，需通过话机拨打相应的号码设置特殊服

务号码功能，当语音网关重新启动后，已设置的这些功能将失效。


1-40

3. 启用/禁止特殊服务号码拨号提示音功能

用户可根据需要选择设置特殊服务号码功能后是否改变拨号提示音，打开该功能时，

用户在使能特殊服务和设置特殊服务号码后，拨号提示音将改变（为特殊提示音）。


表1-54 启用/禁止特殊服务号码拨号提示音功能

操作命令

启用特殊服务号码拨号提示音功能 special-service switch-dialtone

禁止特殊服务号码拨号提示音功能 undo special-service switch-dialtone

1.3.10 配置 FXO 端口忙音检测

1. FXO 用户线忙音检测介绍

实际用户应用的现场存在各式各样的交换机，不同设备使用的信令标准不尽相同，

同样在交换机上播放的提示音亦有不同的指标，存在不同的频谱特性，无法使用一

个固定的阈值将忙音特性识别出来。

H3C 系列语音网关采用智能的软件忙音识别技术，通过对输入忙音进行采样、计算、

分析，得出一组接近忙音特性的参数，使用者通过在 FXO 端口上配置这些参数就

可以完成忙音的检测功能，从而解决了不同交换机之间存在不同忙音指标的问题。

从检测的角度考虑，需要关注的主要有以下三点：

忙音频率：目前大部分忙音都由一个或两个频率组成。

占空时间：构成忙音信号的高低电平持续时间的规定，也就是通常所说的信号

的通断比。不同地区对忙音的占空时间规定也不同，我国的国家标准是

350ms/350ms（允许 10％的误差）。

检测门限：判定信号能量的阈值。高于检测门限的认为是高电平，否则为低电

平。

自动忙音检测的典型组网图如下，电话 Tel1 连接到 PBX 上，PBX 提供 1 路普通电

话线与语音网关 FXO 口相连，对端配置与之类似。

0755-2001Tel1： 010-1001

WANFXO

FXS

1002PBX

Tel2：

VG 1 VG 2

图1-12 忙音检测的组网图


1-41

(1) 使用电话 Tel1（010-1001）拨打号码 1002，接通后语音网关的 FXO 端口向

交换机播放拨号音，通过交换机传送给电话 Tel1。此时再进行二次拨号拨打号

码 07552001。电话 Tel2 振铃，此时接通电话。

(2) Tel1 挂断电话，此时，交换机就通过与语音网关相连的电话线给语音网关播放

忙音，为忙音检测提供输入。

(3) 在语音网关_1 的控制台上使用命令 vi-card busy-tone-detect 开始检测。为

确保捕捉到交换机送出的忙音信号，建议在 Tel1 挂机后 2 秒左右再执行以上

命令。

(4) 控制台终端显示“Detecting, please wait...”提示忙音检测正在进行，检测结

束后，提示“Detect finish!”，此时使用 save 命令保存检测到的忙音参数：

(5) 验证自动忙音检测是否成功，重复步骤(2)的操作， PBX 交换机给语音网关播

放忙音约 4 秒钟后，如果成功将自动挂断，Tel2 则听到“啪嗒”一声。

FXO 端口忙音检测的配置包括：

配置忙音检测的类型标准

配置自定义忙音检测参数

设置忙音检测时间阈值

设置静音检测自动挂机

启动忙音检测

2. 配置忙音检测的类型标准


表1-55 配置忙音检测的类型标准

操作命令

配置忙音检测的类型标准 area { asia | custom | europe | north-america }

恢复忙音检测的类型标准为缺省值 undo area

缺省情况下，采用欧洲标准的忙音类型（europe）。

3. 设置忙音检测时间阈值

不同交换机发送忙音信号的个数不同，FXO 口在进行忙音检测时，由于忙音检测参

数的偏差，导致可能误检忙音信号。通过该命令可以增加检测忙音信号的个数，只

有当 FXO 口连续检测到的忙音信号个数达到用户的设定值，系统才认为交换机端在

发送忙音信号，从而降低由于忙音参数不准确而导致误检忙音信号的可能性。

请在 FXO 语音用户线视图下进行下列配置。


1-42

表1-56 设置忙音检测时间阈值

操作命令

设置忙音检测时间阈值 busytone-t-th time-threshold

恢复忙音检测时间阈值默认值 undo busytone-t-th

缺省情况下，忙音检测的时间阈值为 2。

4. 设置静音检测自动挂机

为防止 FXO 口由于某种原因检测不到忙音信号而挂死，用户可以设定静音阈值，当

交换机侧发来的相邻两个采样点的语音信号的值小于此值时，系统将认为此线路处

于静音状态。用户通过设置静音检测挂机时长来限制静音检测的时间，当线路处于

静音状态的时间超过用户设定的值时，系统自动挂机。

建议用户将静音阈值设置为 20，静音检测挂机时长为 20 秒。


表1-57 设置静音检测自动挂机

操作命令

设置静音检测自动挂机 silence-th-span threshold time-length

恢复静音检测自动挂机默认值 undo silence-th-span

缺省情况下，静音阈值为 20，静音检测挂机时长为 7200 秒（即 2 个小时）。

5. 启动忙音检测


表1-58 启动忙音检测的方法

操作命令

启动 FXO 端口忙音检测 vi-card busy-tone-detect auto index line-number [ free | time ]

系统可以记录 4 种忙音特性，由 index 参数来标记。同一台设备在同一时刻只支持

一路忙音检测。

1.3.11 配置 FXO 端口在线检测

FXO 中继接口完成 IP 电话和 PSTN 之间的连接落地功能，中继线路的状态（在线

或离线）直接影响到呼叫接通率。FXO 端口在线检测功能让系统在呼叫过程中实时

掌握中继线路的状态，在线路异常情况下主动中断呼叫。该功能只对 FXO 端口起作

用，对 FXS 端口不起作用。


1-43

当启动 FXO 在线检测功能后，对于 VG21-08（C 版本）和 VG 31-08 只有在通话过

程中可以监控 FXO 的在线状态；对于 VG10-41（C 版本）系统会实时监控 FXO 的

在线状态，用户拔线或插线时系统会给出提示信息：

用户拔线时，提示信息为“Subscriber-line 4 is down”；

用户插线时，提示信息为“Subscriber-line 4 is up”。


表1-59 启动/禁用 FXO 端口在线检测

操作命令

启动 FXO 端口在线检测功能 fxo-monitoring enable

禁用 FXO 端口在线检测功能 undo fxo-monitoring enable

1.3.12 配置延迟摘机模式相关参数

1. 配置关联语音网关 IP 地址

当被叫话机处于占线状态时，为了保证在延迟摘机模式下，主叫话机可以正确接收

到忙音，需要配置关联语音网关的 IP 地址。当某语音网关的 FXO 口处于延迟摘机

模式，并且 FXO 用户线专线号码为 FXS 用户线所对应的号码时，FXO 所在的语音

网关即为该 FXS 用户线的关联语音网关。

请在 FXS 对应的 POTS 语音实体视图下进行配置。

表1-60 配置相关语音网关 IP 地址

操作命令

配置关联语音网关的 IP 地址 private-ip ip-address

删除配置的关联语音网关的 IP 地址 undo private-ip

缺省情况下，未配置关联语音网关的 IP 地址。

2. 配置挂机同摘机间隔时长

FXO 接口在延时摘机模式下，当收到 IP 网络发出的摘机信令时，FXO 处于强制摘

机状态，如果这时需要向 PSTN 发起呼叫，必须先进行挂机操作，然后再次进行摘

机来发送被叫号码。其中，挂机与再次摘机的间隔时长，称为挂机同摘机间隔时长。

请在 FXO 用户线视图下配置。

表1-61 配置接通时长

操作命令

配置挂机同摘机间隔时长 timer hookoff-interval milliseconds


1-44

操作命令

恢复挂机同摘机间隔时长为缺省值 undo timer hookoff-interval

缺省情况下，挂机同摘机间隔时长为 500 毫秒。

1.3.13 配置摘挂机检测灵敏度


表1-62 配置摘挂机检测灵敏度

操作命令

配置摘挂机检测灵敏度 vi-card hook-sensitivity { low | middle | high }

恢复摘挂机检测灵敏度的缺省值 undo vi-card hook-sensitivity

缺省情况下，摘挂机检测灵敏度为中级。此命令仅对 VG 20-16 和 VG 20-32 有效。

1.3.14 复位语音单板


表1-63 复位语音单板

操作命令

复位语音单板 vi-card reboot

1.3.15 配置 FXO 振铃检测方式


表1-64 配置振铃检测方式

操作命令

配置 FXO 振铃检测方式 vi-card ring-detect { auto | codec | dsp }

恢复 FXO 振铃检测方式的缺省值 undo vi-card ring-detect

缺省情况下，振铃检测方式根据设备硬件版本自动选择。此命令仅对 VG 31-08 语

音网关的 FXO 端口有效。


1-45

说明：

VG 31-08 语音网关支持 2 种振铃检测方式：codec 方式和 dsp 方式。codec 方

式比 dsp 方式可靠性高，dsp 方式仅用于 codec 方式检测失效的情况。缺省情况下，是 auto，振铃检测方式根据设备逻辑版本自动选择，选择 codec方式或 dsp 方式。逻辑版本低于 3.0 的自动选择 dsp 方式，逻辑版本高于或等

于 3.0 的自动选择 codec 方式。通过配置命令 vi-card ring-detect 可指定振铃检测方式。请不要在通话中修改振

铃检测方式。

1.3.16 配置 FXO 振铃检测的相关参数

1. 配置振铃检测的门限值


表1-65 配置振铃检测的门限值

操作命令

配置振铃检测的总次数和有效电平次数 vi-card ring-threshold total-time [ valid-time ]

恢复振铃检测的缺省门限值 undo vi-card ring-threshold

缺省情况下，振铃检测的总次数为 10，有效电平次数为 4。此命令仅对 VG 31-08语音网关的 FXO 端口有效。

2. 配置振铃检测的防抖时间


表1-66 配置振铃检测的防抖时间

操作命令

配置振铃检测的防抖时间 vi-card debounce milliseconds

恢复振铃检测的缺省防抖时间 undo vi-card debounce

缺省情况下，振铃检测的防抖时间为 10 毫秒。此命令仅对 VG 31-08 语音网关的

FXO 端口有效。

1.3.17 配置快速连接

VG 系列语音网关提供与业界主流语音网关以快速连接方式互通。

按照 H.323 协议规定，快速连接是指如下过程：在按照 H.225.0 协议进行呼叫接续

过程中，通过在类 Q.931 的呼叫控制消息中交互标准 H.245 呼叫能力参数（如语音


1-46

编解码）来提前建立语音通道，从而省略随后建立 H.245 TCP 连接的过程。快速连

接加快了接续速度。

采用快速连接方式，系统可以提供如 DTMF 透明传输、呼叫转移等特殊业务。

1. 配置快速连接

快速连接是指根据H.225.0协议规定，在Setup、CallProceeding、Alerting或Connect消息中携带标准 H.245 消息（如打开逻辑通道消息），使网关在收到 Connect 消息

之前就已经建立了 RTP/RTCP 语音通道，避免随后建立 TCP 连接进行 H.245 消息

交互的过程，从而缩短了接续时间。

由于快速连接方式不存在能力协商过程，因此双方能力的确定是由被叫网关决定的。

采用快速连接方式时，主叫网关发出的 Setup 消息中携带本端所支持的编解码参数，

当被叫网关收到该消息后，从中挑出一种自己所支持的编解码通过 CallProceeding、Alerting、Connect 中某个消息通知主叫网关，这样双方就采用此编解码进行通话。

作为主叫网关时，可在语音网关上为发起的每路呼叫设置是否使用快速连接方式；

作为被叫网关时，如果主叫网关使用了快速连接，被叫网关会根据 voip call-start命令的配置决定是否使用快速方式初始化呼叫。只有启用快速连接方式后才能进行

隧道功能的配置。

请在 VoIP 语音实体（voice entity）视图下进行 fast-connect 命令配置，在语音视

图下进行 voip call-start 命令配置。

表1-67 配置快速连接

操作命令

启动主叫端快速连接 fast-connect

禁止主叫端快速连接 undo fast-connect

配置被叫端初始化呼叫的方式 voip call-start { fast | normal }

缺省情况下，主叫端未启动快速连接。当启用快速连接时，被叫网关缺省在 Alerting消息中返回快速连接参数 fast。

2. 配置使能本地发送回铃音

如果使用快速连接模式，默认情况下由远端播放回铃音，如果需要强制本地放音，

就需要使用此功能。

请在 VoIP 语音实体（voice entity）视图下进行下列配置。

表1-68 配置使能本地发送回铃音

操作命令

使能本地发送回铃音 send-ring


1-47

操作命令

禁止本地发送回铃音 undo send-ring

缺省情况下，本地不发送回铃音。该命令只能在 VoIP 实体下，且配置快起的时候可

见并有效。

1.3.18 配置 DTMF 码带外传输

双音多频（Dual Tone Multi-Frequency）是指用两个特定的单音频信号的组合来表

示数字和功能。通常国际上采用{ 697，770，852，941，1209，1336，1477，1633 } Hz 八种频率，分成高次群{ 1209，1336，1477，1633 }和低次群{ 697，770，852，941 }，从高次群和低次群中任意各抽出一种频率进行组合，共有 16 种组合，代表

电话机数字按键的{ 0～9，A，B，C，D，*，# }16 种字符，普通电话机不包括 A～D。

主被叫用户通话过程中，DTMF 码可以采用两种方式在主被叫网关之间透明传输：

带内方式、带外方式。带内方式指将 DTMF 码按照语音编解码方案进行编码压缩，

然后封装在 RTP 语音包中进行传送；带外方式指从 DTMF 码中提取相应信息，然

后封装在 H.245 或 H.225 消息中，或者通过 RTP 承载的命名电话事件（NTE）方

式进行传送。

采用快速或非快速连接方式，DTMF 码都可以通过 H.245 带外传输模式和 H.225 带

外传输模式进行传输。

采用快速连接方式，配置了 DTMF H.245 带外传输模式的一方将会根据通话过程中

隧道功能是否开启来决定传输方式。如果开启了隧道功能，则借助隧道功能将 DTMF码封装在 h323-message-body 设置为 empty 的 Facility 消息中进行传输。如果未开

启隧道功能，则 DTMF 码封装在 H.245 的 UserInput 消息中进行传输。

当语音网关需要同其他主流厂商的设备进行互通时，可以采用 RTP 承载的 NTE 带

外传输模式，用 RTP 报文进行 DTMF 带外传输。

在具体配置时，为了实现 DTMF 码透明传输功能，需要在主叫网关 VoIP 语音实体

中进行配置，同时还需要在被叫网关 POTS 语音实体中进行配置。

(1) 配置 DTMF 传输方式

请在 VoIP 和 POTS 语音实体视图下进行下列配置。

表1-69 配置 DTMF 码的传输方式

操作命令

配置 DTMF 码以带外方式传输 outband { h245 | h225 | nte }

恢复 DTMF 码的传输方式为带内方式 undo outband


1-48

缺省情况下，DTMF 码采用带内方式进行传输。

(2) 配置 RTP 报文的 NTE 负载类型值

协议规定，当采用 RTP 承载的 NTE 方式进行 DTMF 传输时，传输的双方可以使用

不同的 RTP 负载类型值。所以，可以对本端所使用的 RTP 报文的 NTE 负载类型值

进行配置。如果不进行配置，则使用协议规定的缺省 RTP 报文的 NTE 负载类型值。


表1-70 配置 RTP 报文的 NTE 负载类型值

操作命令

配置 RTP 报文 NTE 负载类型值 rtp payload-type nte number

恢复 RTP 报文 NTE 负载类型值为缺省值 undo rtp payload-type nte

缺省情况下，RTP 报文 NTE 负载类型值为 101。

1.3.19 配置隧道功能

隧道功能是指在快速连接方式下，在 H.225.0 协议的 Facility 消息中封装非标准

H.245 消息（如 DTMF 码的透明传输能力）完成能力协商和呼叫转移，使得 H.245消息的传送不再需要建立一个独立的 H.245 TCP 连接。

作为主叫网关时，可在首先启动快速连接的前提下为语音网关上的每路呼叫设置是

否使用隧道功能；作为被叫网关时，也将在配置使用快速连接的前提下根据主叫网

关的情况，并依据被叫端自身 voip calledtunnel 命令的配置来决定是否使用隧道功

能，即如果主叫网关使用隧道功能则被叫网关也将使用隧道功能，否则不使用。

请在 VoIP 语音实体（voice entity）视图下进行 tunnel-on 命令配置，在语音视图

下进行 voip calledtunnel 命令配置。

表1-71 配置隧道功能

操作命令

启动主叫端隧道功能 tunnel-on

禁止主叫端隧道功能 undo tunnel-on

配置被叫端隧道功能开关 voip calledtunnel { enable | disable }

缺省情况下，主叫端未启动隧道功能。当启用快速连接时，被叫网关缺省启动隧道

功能。

说明：

VG 语音网关支持作为隧道方式下的被叫网关使用。


1-49

1.3.20 配置语音主叫号码识别（CID）

主叫号码识别及显示（CID，Calling Identity Delivery）业务是指在被叫用户终端设

备上显示主叫号码、呼叫日期、时间等主叫识别信息，包括两部分：主叫侧发送主

叫号码，被叫侧接收主叫号码。随着 VoIP 通信的迅猛发展，CID 功能展现了越来越

大的市场需求，尤其在银行、公安、边防等部门，有助于促进电话通信安全。CID技术一方面确保了被叫用户能及时了解主叫用户的电话号码信息，并有效定位主叫

用户位置；另一方面也提醒主叫用户不要恶意拨号。

H3C 语音网关上的主叫号码识别功能，实现了在挂机状态下传送和接收单数据消息

格式的主叫号码及呼叫时间信息，符合信息产业部 YDN069-1997 中的技术规定。

该 CID 功能可以与呼叫无条件前转、呼叫遇忙前转等功能结合，即主叫识别信息可

以按照这些新业务进行传送。采用单数据消息格式，消息字允许包含以下字段：

语音呼叫发生的日期和时间（月、日、时、分）；

如果语音网关配置为允许显示，则包含主叫号码；

如果语音网关配置为不允许显示主叫号码，则传送字符“P”；

当被叫 PBX 交换机无法得到主叫号码（如发端没有发送主叫号码）时，则传

送字符“O”。

FXS 接口模块负责将主叫号码发送到用户电话机。主叫号码在一次振铃和二次振铃

之间通过 FSK 调制方式从 FXS 用户线发送到被叫话机，因此要想正确接收主叫号

码，被叫用户必须在二次振铃之后摘机，否则主叫号码信息可能无法显示。

FXO 接口模块负责接收 PBX 交换机发送过来的主叫号码。FXO 用户线在一次振铃

和二次振铃之间接收从 PBX 交换机发送来的主叫号码调制信息，经过 FSK 解调和

奇偶校验等处理后，如果校验正确则检查是否启动了发送主叫号码功能，如果启动

则将主叫号码发送到 IP 侧，否则向 IP 侧发送字符“P”或“O”。

1. 启动使能显示主叫号码

请在 FXS 语音用户线（subscriber-line）视图下进行下列配置。

表1-72 启动显示主叫号码

操作命令

启动显示主叫号码 cid display

禁止显示主叫号码 undo cid display

缺省情况下，FXS 用户线显示主叫号码。


1-50

说明：

为了实现 CID 功能，除了 H3C 语音网关支持挂机状态下的主叫号码接收外，还

要求：PBX 交换机的硬件和软件必须支持该项业务，用户电话机必须支持 CID功能，即必须能在挂机或通话状态下正确接收和显示主叫识别信息（通常这类话

机为 CID I 类或 CID II 类话机）。

2. 启动 FXO 用户线主叫号码接收功能

为了在 FXO 用户线上接收某种形式的主叫号码数据，需要在 FXO 语音用户线视图

下使用该命令启动主叫号码接收功能。


表1-73 启动 FXO 用户线主叫号码接收功能

操作命令

启动 FXO 用户线主叫号码接收功能 cid enable

禁止 FXO 用户线主叫号码接收功能 undo cid enable

缺省情况下，FXO 用户线启动主叫号码接收功能。

说明：

当启动主叫号码接收功能后，FXO 用户线的响应语音呼叫的速度会减慢，在应用时

请根据实际情况选择是否启动主叫号码接收功能。

3. 配置向 IP 侧发送主叫号码

请在 FXS 或 FXO 语音用户线（subscriber-line）视图下进行下列配置。

表1-74 配置向 IP 侧发送主叫号码

操作命令

配置向 IP 侧发送主叫号码 cid send

禁止向 IP 侧发送主叫号码 undo cid send

缺省情况下，FXS 用户线和 FXO 用户线都向 IP 侧发送主叫号码。

说明：

由于 SIP 协议中并没有表示是否显示主叫号码的字段，因此该命令只对 H.323 协议

生效，对 SIP 协议无效。


1-51

4. 配置发送主叫号码的消息格式

请在 FXS 或 FXO 语音用户线（subscriber-line）视图下进行下列配置。

表1-75 配置发送主叫号码的消息格式

操作命令

配置发送主叫号码的消息格式 cid type { complex [ date_time ] | simple }

缺省情况下，FXS 用户线和 FXO 用户线采用复合消息格式发送主叫号码，但没有

配置 date_time 参数，即消息中不携带日期和时间参数。

说明：

单数据消息格式中传送的呼叫发生日期和时间为 H3C 语音网关的系统时间，为了有

效确定呼叫何时发生，要求 H3C 语音网关时间必须和当地标准时间保持同步，请使

用 clock 命令进行配置。

1.3.21 配置语音性能

1. 启动语音数据快速收发

H3C 语音网关实现了对语音数据的快速转发，不仅提升语音数据的转发性能，而且

有效地提高了语音质量。

语音数据转发分为普通和快速两种方式，快速转发又分为快速接收和快速发送，用

户可以根据需要灵活配置语音性能开关。快速接收过程和普通接收过程相比，适当

减少了内存申请和数据拷贝过程，数据直接被送往业务模块进行处理，加快了语音

数据接收速度。快速发送过程借助了中断机制，对语音数据进行打包处理，然后根

据路由和链路等信息直接将数据包发送到网络层进行转发处理。


表1-76 启动/禁止语音数据快速收发

操作命令

启动/禁止语音数据快速收发流程 vqa performance { receive | send } { fast | normal }

缺省情况下，启动语音数据快速收发流程。

2. 启动语音数据统计

为了准确快速地定位 VoIP 呼叫中的问题并进行调试，可以启动语音数据统计功能，

统计的信息包括搜索语音表的成功次数、接收数据包总数、快速和普通方式搜索表

的次数，及接收和发送通道的语音、传真等各项信息。


1-52

语音数据统计功能主要用于调试目的，因此为了语音数据处理的更高性能，建议在

业务正常进行时关闭该统计功能。


表1-77 启动/禁止语音数据统计

操作命令

启动语音数据统计 vqa data-statistic enable

禁止语音数据统计 vqa data-statistic disable

缺省情况下，禁止语音数据统计。

3. 配置 Jitter Buffer 状态和参数

恶劣的网络状况会引起网络中数据分组传送速率的异常变化，导致接收包顺序和间

隔同发送端不一致，从而造成抖动。为了缓解网络状况对语音包产生的不良影响，

使用 Jitter Buffer 缓冲区来对语音数据包进行处理。措施包括补偿丢失的语音包、调

整乱序的语音包、均匀语音包下发速度、丢弃重复序号的语音包。

(1) 配置 Jitter Buffer 状态

Jitter Buffer 有三种状态，分别为禁止（disable），静态（static），和动态（dynamic)。在网络情况非常好，接近理想网络状态时，配置 Jitter Buffer 状态为禁止，以减少对

系统资源的耗费；在网络抖动情况可感知，且抖动程度固定的网络环境下，配置 Jitter Buffer 状态为静态；其他情况下均配置 Jitter Buffer 状态为动态。动态状态可以满

足绝大部分用户的需求。在不了解网络情况时，可以选用 Jitter Buffer 状态为动态。


表1-78 配置 Jitter Buffer 状态

操作命令

配置 Jitter Buffer 状态 vqa jitter-buffer state { disable | static | dynamic }

恢复 Jitter Buffer 状态为缺省状态 undo vqa jitter-buffer state

缺省情况下，Jitter Buffer 的状态为动态(dynamic)。

说明：

如果配置时，用户处在通话状态，则配置将在用户下一次通话时开始生效。

(2) 配置静态 Jitter Buffer 深度

深度指 Jitter Buffer 的缓冲深度。静态 Jitter Buffer 为固定深度，配置后不能自适应

调整。如果深度值太小，Jitter Buffer 功能无法提供佳丢失补偿、乱序调整、抖动


1-53

消除、重复丢弃的处理；如果深度值太大，接收侧语音网关将受到更多额外延迟影

响。此参数的配置需要充分考虑网络状态。


表1-79 配置静态 Jitter Buffer 深度

操作命令

配置静态缓冲深度 vqa jitter-buffer parameter static-depth static-depth-number

恢复静态缓冲深度为缺省值 undo vqa jitter-buffer parameter static-depth

缺省情况下，静态 Jitter Buffer 深度为 90ms。

说明：

如果配置时，用户处在通话状态，则配置将在用户下一次通话时开始生效。只有当 Jitter Buffer 状态为 static 时，才允许此配置。

(3) 配置动态 Jitter Buffer 参数

对于动态 Jitter Buffer 需要配置深度参数和深度调整步长。对于深度需要配置初始深

度、小深度和大深度。初始深度规定了第一次缓冲的深度，小深度和大深

度确定了缓冲深度动态变化的范围。深度调整步长规定了每次动态调整的调整量。

如果深度调整步长太小，调整速度变慢；如果深度调整步长太大，影响调整到的缓

冲深度的精度。所以根据网络状态和话音要求配置深度调整步长。


表1-80 配置动态 Jitter Buffer 参数

操作命令

配置动态缓冲深度 vqa jitter-buffer parameter dynamic-depth min-depth-number start-depth-number max-depth-number

恢复动态缓冲深度为缺省值 undo vqa jitter-buffer parameter dynamic-depth

配置动态缓冲深度调整步进值 vqa jitter-buffer parameter depth-step increase-step decrease-step

恢复动态缓冲深度调整步进值为缺省值 undo vqa jitter-buffer parameter depth-step

缺省情况下，小缓冲深度值为 30 毫秒，初始缓冲深度值为 90 毫秒，大缓冲深

度值为 300 毫秒。

缺省情况下，增加步进值和减少步进值都为 10 毫秒。


1-54

说明：

如果配置时，用户处在通话状态，则配置将在用户下一次通话时开始生效。只有当 Jitter Buffer 状态为 dynamic 时，才允许此配置。

4. 配置所有语音信令数据包的优先级

当普通数据包和语音信令数据包同时传输时，为了保证语音呼叫被快速准确的建立，

可以使用该命令提高语音包的优先级。该命令用于配置所有语音信令 IP 数据包的优

先级别（即 IP 数据报文的 PRECEDENCE 域）。


表1-81 配置所有语音信令数据包的优先级

操作命令

配置所有语音信令数据包的优先级 vqa ip-precedence precedence-value

缺省情况下，语音信令数据包优先级为 0，即语音信令数据包和普通数据包同样级

别。

说明：

语音实体视图下的 ip-precedence 命令仅用于配置与该实体相关的语音或传真数据

的优先级；而语音视图下的 vqa ip-precedence 命令用于配置所有语音信令 IP 数

据包的优先级。

5. 监控 DSP 缓冲数据的时间长度

设置监控 DSP 缓冲数据的时间长度之后，如果 DSP 缓冲的数据的时间超过所设定

的值，DSP 将主动丢弃语音数据，以保证语音延时不至于过大。


表1-82 监控 DSP 缓冲数据的时间长度

操作命令

监控 DSP 缓冲数据的时间长度 vqa dsp-monitor buffer-time [ time ]

取消监控 DSP 缓冲数据的时间长度功能 undo vqa dsp-monitor

缺省情况下，对 DSP 数据进行监控，时长为 270 毫秒。


1-55

1.3.22 配置能力描述兼容性

由于 netmeeting 不支持 T.38 和 NTE 能力描述的解析，所以当需要和 netmeeting互通时，必须配置语音网关在 H.323 慢起方式下的能力集中不携带 T.38 和 NTE 能

力描述。


表1-83 能力描述兼容性配置

操作命令

配置语音网关在 H.323 慢起方式下的能力集中携带

T.38 能力描述。 voip h323-config tcs-t38

配置语音网关在 H.323 慢起方式下的能力集中不携带

T.38 能力描述。 undo voip h323-config tcs-t38

配置语音网关在 H.323 慢起方式下的能力集中携带

NTE 能力描述。 voip h323-config tcs-nte

配置语音网关在 H.323 慢起方式下的能力集中不携带

NTE 能力描述。 undo voip h323-config tcs-nte

缺省情况下，携带 T.38 和 NTE 能力描述。

1.3.23 配置 FXS&FXO1:1 绑定

1. FXS&FXO1:1 绑定简介

FXS&FXO1:1 绑定是指 FXS 口同 FXO 口相互绑定，并且每一个 FXS（FXO）口只

能同一个 FXO（FXS）口绑定。绑定之后，FXS 口在通过 FXO 口上的实体发起呼

叫时，首先选择与其绑定的 FXO 口上的实体；FXO 口上收到 PSTN 侧的呼叫时，

直接专线拨号到与其绑定的 FXS 口。绑定后，FXO 口只供同其绑定的 FXS 口使用，

FXO 不可以发起和接收 IP 呼叫，也不可以被其他 FXS 口或 FXO 口占用。

FXS&FXO1:1 绑定，分为全部绑定或部分绑定。

(1) 全部绑定：所有的 FXS 口同 FXO 口一对一绑定，相互绑定的 FXS 口和 FXO

口的端口号固定，即 FXOn 接口（n 取值 0～7）同对应的 FXSn 接口绑定。

(2) 部分绑定：一个 FXS 口可以同某个特定的 FXO 口绑定。FXS 口和同其绑定的

FXO 口的端口可以不固定。

说明：

FXS&FXO1:1 全部绑定的功能只限于 VG 31-08。 FXS&FXO1:1 部分绑定的功能只限于 VG 31-08 和 VG 10-41。


1-56

2. 配置 FXS&FXO1:1 全部绑定

在语音视图下进行下列配置。

表1-84 FXS&FXO1:1 全部绑定配置

操作命令

配置 FXS&FXO 1:1 全部绑定 bindmode

取消 FXS&FXO 1:1 全部绑定 undo bindmode

缺省情况下，不进行全部绑定。

3. 配置 FXS&FXO1:1 部分绑定

请在 FXS 口用户线视图下进行下列配置。

表1-85 FXS&FXO1:1 部分绑定配置

操作命令

配置同此 FXS 口进行绑定的 FXO 口 bind line-number

取消绑定关系 undo bind line-number

缺省情况下，不进行部分绑定。

说明：

FXS&FXO1:1 绑定为 H3C 私有特性，在使用 H.323 协议且使用路由呼叫模式时，

需要与 XE200/2000 语音服务器配合使用；使用 SIP 协议时，需要通过本地呼叫实

现，且 FXS 接口号码需为网络内唯一号码。

1.4 VoIP 的显示和调试

在完成上述配置后，在任意视图下执行 display 命令可以显示配置后 VoIP 的运行情

况，通过查看显示信息验证配置的效果。

在任意视图下执行下列命令。


1-57

表1-86 VoIP 的显示和调试

操作命令

清除语音数据统计信息 reset voice voip data-statistic

显示呼叫历史记录信息

display voice call-history-record { callednumber called-number | callernumber calling-number | cardnumber card-number | remote-ip-addr ip-address | last last-number } [ brief ]

显示语音用户线的通话信息 display voice call-history-record line line-number

显示呼叫信息表中的内容 display voice call-info { brief | detail | mark TAG }

显示当前缺省值和系统固化缺省值 display voice default all

显示不同类型语音实体的配置信息 display voice entity { all | pots | voip | mark entity-tag }

显示用户设置的号码变换规则表信息 display voice number-substitute [ list-tag ]

显示 RCV 软件模块中的呼叫控制块信息 display voice rcv ccb

显示 RCV 软件模块与其它软件模块之间的呼

叫统计信息 display voice rcv statistic { all | call | error | proc | timer | vas | vcc | vpp }

显示 IPP 模块统计信息 display voice ipp { ccb | statistic { all | h225 | h245 | ras | socket | timer | vcc | vpp } }

显示语音用户线的信息 display voice subscriber-line line-number

显示语音数据统计信息 display voice voip data-statistic [ channel channel-number | detail ]

显示 VPP 软件模块中的各种统计信息 display voice vpp [ channel channel-number ]

显示绑定信息 display voice bind-information

打开 H.225.0 协商报文或事件的调试开关 debugging voice h225 { asn1 | event }

打开 H.245 协商报文或事件的调试开关 debugging voice h245 { event }

打开 H.323 协议栈模块调试开关 debugging voice ipp { all | error | rtp-rtcp | socket | timer | vcc | vpp }

打开 RCV 软件模块调试开关 debugging voice rcv { all | cc | error | vcc | timer | vas | vpp }

打开语音数据流程的调试开关 debugging voice data-flow { all | detail | error | fax [ error ] | jitter [ error ] | receive | send | vpp }

配置调试信息记录的频度 trace interval [ packets ]

打开 VAS 软件模块调试开关 debugging voice vas { all | buffer | channel channel-number | cid | command | dsp | error | fax | rcv | receive | send }

打开 VPP 软件模块调试开关 debugging voice vpp { all | codecm | error | vcc | rcv | timer | vas }


1-58

操作命令

打开拨号策略调试开关 debugging voice dpl { all | error | general }

打开语音 MIB 调试开关

debugging voice vmib { aaaclient | all | analogif | callactive | callhistory | dialcontrol | digitalif | error | general | gkclient | h323statistic | voiceif }

说明：

display voice bind-information 命令只对 VG 31-08 有效。

1.5 VoIP 典型配置举例

1.5.1 借助 FXS 口实现互联

1. 组网需求

两个语音网关之间直接经由广域网通话。

网络连接如组网图所示。

例如：VG A 的号码为 010-1001 的话机为了和 VG B 的号码为 0755-2001 的话机通

话，需要拨入号码“0755-2001”，待被叫摘机后，双方通话建立。

2. 组网图

WAN

e0：1.1.1.1

e0：2.2.2.2line 0

line 1

line 0

line 1

010-1001

010-1002

0755-2001

0755-2002

Tel.1

Tel.2

Tel.3

Tel.4

VG A VG B

Router A Router B

e0：1.1.1..2

e0：2.2.2.1

图1-13 语音网关直接接普通双音频电话机

3. 配置步骤

说明：

本例假设语音网关 VG A 与 VG B 之间的路由可达。请根据实际组网环境，正确配置设备 IP 地址和电话号码。


1-59

(1) 配置语音网关 VG A

# 配置 VoIP 语音实体。

[VGA] voice-setup

[VGA-voice] dial-program

[VGA-voice-dial] entity 0755 voip

# 配置被叫方电话号码，点是通配符。

[VGA-voice-dial-entity755] match-template 0755....

# 配置被叫方 IP 地址。

[VGA-voice-dial-entity755] address ip 2.2.2.2

# 配置 Tel.1 连接的本地 POTS 语音实体。

[VGA-voice-dial-entity755] entity 1001 pots

# 配置 Tel.1 的电话号码。

[VGA-voice-dial-entity1001] match-template 0101001

# 配置 POTS 语音实体 1001 与语音用户线 0 关联。

[VGA-voice-dial-entity1001] line 0



# 配置 Tel.2 的电话号码。


# 配置 POTS 语音实体 1002 与语音用户线 1 关联。


[VGA-voice-dial-entity1002] return

# 配置缺省路由及以太网 IP 地址。

[VGA] ip route-static 0.0.0.0 0 1.1.1.2

[VGA] interface ethernet 0

[VGA-Ethernet0] ip address 1.1.1.1 255.255.255.0

(2) 配置语音网关 VG B


[VGB] voice-setup

[VGB-voice] dial-program

[VGB-voice-dial] entity 010 voip

[VGB-voice-dial-entity10] match-template 010....

[VGB-voice-dial-entity10] address ip 1.1.1.1


[VGB-voice-dial-entity10] entity 2001 pots


1-60

[VGB-voice-dial-entity2001] match-template 07552001

[VGB-voice-dial-entity2001] line 0





[VGB-voice-dial-entity2002] return


[VGB] ip route-static 0.0.0.0 0 2.2.2.1

[VGB] interface ethernet 0

[VGB-Ethernet0] ip address 2.2.2.2 255.255.255.0

1.5.2 FXO 端口基本配置举例

1. 组网需求

VG B 提供 FXO 中继端口，与 PBX 连接。

例如：VG B 的 0755-2001 的话机为了和 VG A 的 010-1001 的话机通话，需要进行

二次拨号，先拨“0755-2003”，当听到二次拨号音后再拨打号码“010-1001”，

待被叫摘机后，双方开始通话。

2. 组网图

WAN

PBX

010-1001 0755-2001

0755-2003

FXO line4

line0

1.1.1.1

2.2.2.2

VG A

VG B

Router B

Router A

2.2.2.1

1.1.1.2

图1-14 FXO 端口基本配置组网图


1-61

3. 配置步骤

说明：

本例假设语音网关VG A与VG B之间的路由可达。其以太网接口及缺省路由配置

请参考 1.5.1 借助FXS口实现互联。请根据实际组网环境，正确配置设备 IP 地址和电话号码。

(1) 配置语音网关 VG A [VGA] voice-setup








(2) 配置语音网关 VG B [VGB] voice-setup







[VGB-voice-dial-entity2001] send-number all


1.5.3 借助 FXO 端口工作在专线自动振铃方式

1. 组网需求

指定 VG B 的 FXO 端口工作于专线自动振铃方式，默认的远端连接电话号码为

0101001。

当 PBX 的用户 07552001 拨打号码 07552003 时，首先连接到 VG B 侧的语音网关

上，由于 FXO 端口工作于专线自动振铃方式，将自动使用已经设置的远端连接号码

向 VG A 用户 0101001 请求建立连接。


1-62

2. 组网图

WAN

PBX

010-1001 0755-2001

0755-2003

FXO line4

line0

1.1.1.1

2.2.2.2

VG A

VG B

Router BRouter A

2.2.2.1

1.1.1.2

图1-15 VG B 的 FXO 工作于专线自动振铃方式

3. 配置步骤

说明：



(1) 配置语音网关 VG A [VGA] voice-setup








(2) 配置语音网关 VG B [VGB] voice-setup







[VGB-voice-dial-entity2001] send-number all


# 对 FXO Line4 进行如下配置。


1-63

[VGB-voice-dial-entity2001] quit

[VGB-voice-dial] quit

[VGB-voice] subscriber-line 4

[VGB-voice-line4] private-line 0101001

1.5.4 语音快速连接

1. 组网需求

VG A 和 VG B 上的电话经由广域网通话。要求从 VG A 呼叫 VG B 采用快速连接方

式，并且支持 DTMF 码带外传输功能；从 VG B 呼叫 VG A 采用非快速连接方式，

也支持 DTMF 码带外传输功能。

2. 组网图

WAN

e0：1.1.1.1

e0：2.2.2.2

line 0 line 0

010-1001 0755-2001Tel.1 Tel.3

VG A VG B

Router A Router B

e0：1.1.1..2

e0：2.2.2.1

图1-16 语音快速连接典型组网图

3. 配置步骤

说明：





[VGA] voice-setup





# 为 VoIP 语音实体启动快速连接和 DTMF 码带外传输功能。

[VGA-voice-dial-entity755] fast-connect

[VGA-voice-dial-entity755] outband h225

# 配置 Tel.1 连接的本地端口、电话号码。



1-64



# 为 Tel.1 对应的 POTS 语音实体启动 DTMF 码带外传输功能。

[VGA-voice-dial-entity1001] outband h225



[VGB] voice-setup





# 为 VoIP 语音实体启动 DTMF 码带外传输功能。

[VGB-voice-dial-entity10] outband h225

# 配置 Tel.2 连接的本地端口、电话号码。




# 为 Tel.2 对应的 POTS 语音实体启动 DTMF 码带外传输功能。

[VGB-voice-dial-entity2001] outband h225

1.5.5 拨号策略应用

1. 组网需求

城市 A 和城市 B 各有一个由 PBX 组成的本地电话网，利用两台语音网关实现互通， PBX 内部用户可以通过 VoIP 拨打异地的普通电话。

在城市 A 和城市 B 都有财务部、市场部和销售部。在这些部门，本地拨打外地的电

话，只要知道本地的电话号码表和外地区号就可以了。例如，城市 B 的财务部打市

场部，拨 3366。城市 B 的财务部打城市 A 的市场部，拨 0103366 即可接通，而城

市 A 的市场部来电显示为 0211234，即城市 B 区号+财务部电话号码。

当然，这种设置很灵活，只要号码不冲突，城市 B 的财务部拨 0101234 也可呼通城

市 A 市场部。

此功能在部队用起来特别方便，因为部门编制完全相同。


1-65

2. 组网图

WAN

FXO

2.2.2.2

FXO

1.1.1.1

PBX

line0line1

line1line0

城市A 010

021

PBX

WAN

FXO

城市B 021

WAN

FXO

WAN

021

VG A

VG B

销售部65656565

市场部6788市场部6788

财务部1234财务部1234

财务部1688财务部1688财务部1688

市场部3366市场部

销售部2323

图1-17 语音拨号策略组网图

3. 思路：

城市 B 主叫方：将被叫号码变换成中间号码。

城市 A 被叫方：先将收到的中间号码变换成本地相应的号码，再进行呼叫。

主叫号码的处理雷同。

4. 配置步骤

说明：



(1) 城市 B 语音网关的配置

# 配置被叫号码变换表。

[VG] voice-setup

[VG-voice] dial-program

[VG-voice-dial] number-substitute 21101

[VG-voice-dial-subst21101] rule 1 0101688 0001



# 配置主叫号码变换表。

[VG-voice-dial-subst21101] quit



1-66




# 配置到城市 A 的 VoIP 语音实体。


[VG-voice-dial] entity 10 voip

[VG-voice-dial-entity10] match-template 010....

[VG-voice-dial-entity10] address ip 1.1.1.1

[VG-voice-dial-entity10] substitute called 21101

[VG-voice-dial-entity10] substitute calling 21102

(2) 城市 A 语音网关的配置

# 配置以太网接口。


[VG-Ethernet0] ip address 1.1.1.1 255.255.255.0

[VG-Ethernet0] quit

# 配置被叫号码变换表。

[VG] voice-setup



[VG-voice-dial-subst101] rule 1 ^0001$ 1234



# 配置主叫号码变换表。



[VG-voice-dial-subst102] dot-match left-right

[VG-voice-dial-subst102] rule 1 ^...0001$ ...1234



# 配置应用号码变换规则。


[VG-voice-dial] subst incoming-call called 101

[VG-voice-dial] subst incoming-call calling 102

# 配置本地端口 Line0。

[VG-voice-dial] entity 1010 pots

[VG-voice-dial-entity1010] match-template ....

[VG-voice-dial-entity1010] line 0

[VG-voice-dial-entity1010] send-number all

# 配置本地端口 Line1。


1-67

[VG-voice-dial-entity1010] quit


[VG-voice-dial-entity2010] match-template ....



1.5.6 忙音检测

1. 组网需求

VG B 提供 FXO 中继端口，与 PBX 连接，使用自动忙音检测功能。

2. 组网图

WAN

PBX

010-1001 0755-2001

0755-2003

FXO line4

line0

1.1.1.1

2.2.2.2

VG A

VG B

Router BRouter A

2.2.2.1

1.1.1.2

图1-18 忙音检测组网图

3. 配置步骤

# 配置语音网关 VG B 的 FXO 端口 4 使用自动忙音检测功能

[VGB] voice-setup

[VGB-voice] vi-card busy-tone-detect auto 0 4

说明：

其它配置同 1.5.2 FXO端口基本配置举例。请根据实际组网环境，正确配置设备 IP 地址和电话号码。

1.5.7 配置语音主叫号码识别（CID）

1. 组网需求

禁止 VG A 的 FXS 端口向电话 0101001 送 CID。

VG B 提供 FXO 中继端口，与 PBX 连接，能够接收 PBX 发送的简单格式的 CID。


1-68

2. 组网图

WAN

PBX

010-1001 0755-2001

0755-2003

FXO line4

line0

1.1.1.1

2.2.2.2

VG A

VG B

Router B

Router A

2.2.2.1

1.1.1.2

图1-19 主叫号码识别组网图

3. 配置步骤

(1) 配置语音网关 VG A 的 CID 功能为禁止 [VGA] voice-setup

[VGA-voice] subscriber-line 0

[VGA-voice-line0] undo cid display

(2) 配置语音网关 VG B 的 CID 为简单格式 [VGB] voice-setup


[VGB-voice-line4] cid type simple

说明：

其它配置同 1.5.2 FXO端口基本配置举例。请根据实际组网环境，正确配置设备 IP 地址和电话号码。

1.5.8 音量调节

1. 组网需求

VG 语音网关具有音量调节功能，管理员可以根据线路信号的强弱，对输入或

输出语音网关的信号强度进行调解。

下面组网环境中，语音网关 VG A 上的用户 Tel.1 反映语音通话时对方的音量

较小，而用户 Tel.2 反映只有在与语音网关 VG B 上的用户 Tel.3 通话时音量较

小。


1-69

管理员根据用户反映的问题，确定是由于语音网关 VG A 上的语音用户线 line0

的输出信号强度较小以及语音网关 VG B 上的语音用户线 line0 的输入信号强

度较小造成上述问题。

管理员对语音网关 VG A 和 VG B 的指定语音用户线进行音量调节。

2. 组网图

WAN

E0：1.1.1.1 E0：2.2.2.2line 0 line 0

010-1001 0755-2001Tel.1 Tel.3

VG A VG B

Router A Router B

E0：1.1.1.2

E0：2.2.2.1

010-1002Tel.2

line 1

图1-20 音量调节组网图

3. 配置步骤






[VGA-Ethernet0] quit


[VGA] voice-setup





[VGA-voice-dial-entity755] quit

# 配置 Tel.1 连接的本地端口。

[VGA-voice-dial] entity 1001 pots









1-70


# 调整语音用户线 line0 的输出增益。

[VGA] voice-setup

[VGA-voice] subscriber-line 0

[VGA-voice-line0] transmit gain 5






[VGB-Ethernet0] quit


[VGB] voice-setup







[VGB-voice-dial] entity 2001 pots




# 调整语音用户线 line0 的输入增益。

[VGB] voice-setup


[VGB-voice-line0] receive gain 6

1.5.9 群线组接入

1. 组网需求

使用 VG 语音网关组建 VoIP 网络，利用群线组接入功能，合理划分号码资源。

VGA 下的用户属于群组 A，以用户 66004000 和用户 66004001 为例，对应短

号分别为 4000 和 4001。

VGB 下的用户属于群组 B，以用户 88003000 和用户 88003001 为例，对应短

号分别为 3000 和 3001。


1-71

2. 组网图

E0：10.1.1.1line 0 line 0

66004000 88003000

VG A VG B

66004001

line 1LAN

88003001

line 1

E0：10.1.1.2

图1-21 群线组接入组网图

3. 配置步骤


# 配置以太网接口 IP 地址。




# 配置呼叫群线组 B 的 VoIP 语音实体。

[VGA] voice-setup






# 配置群线组 A 内用户的 POTS 语音实体。应用正则表达式元字符“（）”和“！”，

拨打长号和短号都可以匹配到对应 POTS 语音实体。


[VGA-voice-dial-entity4000] match-template (6600)!4000




[VGA-voice-dial-entity4001] match-template (6600)!4001









1-72

# 配置呼叫群线组 A 的 VoIP 语音实体。

[VGB] voice-setup






# 配置群线组 B 内用户的 POTS 语音实体。应用正则表达式元字符“（）”和“！”，

拨打长号和短号都可以匹配到对应 POTS 语音实体。


[VGB-voice-dial-entity3000] match-template (8800)!3000




[VGB-voice-dial-entity3001] match-template (8800)!3001



1.5.10 FXS&FXO1:1 绑定

1. 组网需求

VGA 与 VGB 通过 IP 网络和本地电话网连接。一般情况下，VGA 通过 IP 网络呼叫

VGB。在网络故障的情况下，VGA 在 FXS 口发起呼叫，通过绑定的 FXO 口，选择

PSTN 线路呼叫 VGB。VGB 的 FXO 口接收到来自 PSTN 的呼叫，直接通过绑定接

通 FXS 口，将呼叫发送出去。

例如：将用户 20000 接在 VGA 的 FXS0 口，用户 20001 接在 VGB 的 FXS1 口。在

正常请况下，VGA 的用户 20000 拨打 20001，VGA 通过 IP 网络呼叫 VGB 的用户

20001。当 IP 网络发生故障时，VGA 的用户 20000 拨 20001，VGA 通过同 FXS0口绑定的 FXO0 口，选用 PSTN 线路呼叫到 VGB 的 FXO1 口。VGB 通过同 FXO1口绑定的 FXS1 口，呼叫用户 20001。

说明：

此配置举例仅对 VG 31-08 有效。


1-73

2. 组网图

IP

VG A

VG B

192.168.0.71

192.168.0.76

20001

20000

FXS 0

FXO 0

FXS 1 FXO 1

PSTN

图1-22 FXS&FXO1:1 绑定组网图

3. 配置步骤

(1) 配置语音网关 VGA

＃配置 IP 呼叫所用的 VoIP 实体，匹配号码为以 2 开头的任意 5 位号码。

[VGA] voice-setup


[VGA-voice-dial]entity 2 voip

The voice entity's type is VoIP

[VGA-voice-dial-entity2]match-template 2....

[VGA-voice-dial-entity2]address ip 192.168.0.76

#配置 FXO0 上呼叫备份用的 POTS 语音实体，匹配号码为任意长度的任意号码。

[VGA-voice-dial-entity2]entity 1000 pots

The voice entity's type is POTS

[VGA-voice-dial-entity1000]match-template T

[VGA-voice-dial-entity1000]line 0

[VGA-voice-dial-entity1000]send-number all

[VGA-voice-dial-entity1000]quit

其余 FXO 口配置参数同 FXO0 相同。即，匹配号码为“T”，被叫号码全部发送。

具体配置，参考上面 FXO0 口的配置。

#配置拨号策略优先级规则（VoIP 实体优先，绑定优先）。

[VGA-voice-dial]select-rule type-first 2 1

[VGA-voice-dial]select-rule rule-order 1 5

[VGA-voice－dial]quit

#配置 FXS&FXO1:1 全部绑定。


1-74

[VGA-voice]bindmode

(2) 配置语音网关 VGB

＃配置 FXS1 口的 POTS 实体

[VGB] voice-setup


[VGB-voice-dial]entity 201 pots

The voice entity's type is POTS

[VGB-voice-dial-entity201]match-template 20001

[VGB-voice-dial-entity201]line 9

＃配置 FXS1 口同 FXO1 口绑定。

[VGB-voice-dial-entity201] subscriber-line 9

[VGB-voice-line9]bind 1

1.6 VoIP 常见故障的诊断与排除

故障之一：拨完号立即听到忙音。

故障排除：可以按照如下步骤进行。

首先查看到对端语音网关的路由是否存在，可以使用 ping 工具，ping 对端的

IP 地址；

查看语音实体的配置是否正确；

查看电话号码的配置是否正确。可以通过 display voice call-history-record

line line-number 命令查看呼叫的历史记录。

故障之二：电话挂不断。

如下图所示：电话 Tel1 连接到 PBX1 上，PBX1 提供 1 路普通电话线与语音网关 1的 FXO 口相连，对端配置与之类似。

Tel2： 0755-2001Tel1： 010-1001

WANFXO FXO

1002 2002PBX_1 语音网关_1 语音网关_2 PBX_2

图1-23 忙音检测的组网图

为描述方便，假设双方通话完成后，Tel1 先挂机，PBX_1 向本端语音网关 1 播放忙

音，语音网关 1 检测到这个忙音信号后挂机，并将拆线（挂机）消息通知对端语音

网关 2，语音网关 2 收到这个消息后向 PBX_2 交换机发起挂机指示，PBX_2 收到

该挂机消息后向 Tel_2 释放忙音。这样就完成了拆线过程。


1-75

如果 FXO 口无法检测到交换机发送的忙音信号，将一直保持通话状态，从而导致电

话挂不断。对于这种故障就要使用忙音检测来排除。


简单的情况（交换机使用北美标准）。由于语音网关缺省使用国标（即欧洲

标准）的忙音识别，因此需要改变为美标。在语音网关 FXO 接口下执行命令

area north-america 设置忙音类型为北美标准。如果执行 area 命令不能解决

问题，继续下一步：

自动忙音检测：语音网关可使用智能软件进行忙音识别，即由软件对输入的忙

音进行采样、计算、自动分析，得出一组接近于忙音特性的参数，用户使用

此组参数在相应的 FXO 端口上配置，即可完成忙音的检测。

说明：

所有端口的忙音类型都是一致的，但在设置和检测时，使用 FXO 口进行设置和检测。

参照上文自动忙音检测的操作步骤检测忙音，如果没有成功，可能是检测忙音参数

操作失败，重复进行上述操作，直到检测到忙音参数。

H3C VG 系列语音网关操作手册（语音配置）第 2 章 SIP 用户代理配置

2-1

第2章 SIP 用户代理配置

2.1 SIP 协议简介

SIP（Session Initiation Protocol，会话发起协议）是一个用于建立，更改和终止多

媒体会话的应用层控制协议，其中的会话可以是 IP 电话、多媒体分发及多媒体会议。

它是 IETF 多媒体数据和控制体系结构的核心协议（新 RFC 文档是 RFC3261）。

其主要目的是为了解决 IP 网中的信令控制，以及同软交换平台的通信，从而构成下

一代的增值业务平台，对电信，银行，金融等行业提供更好的增值业务。

SIP 用于发起会话，它能控制多个参与者参加的多媒体会话的建立和终结，并能动

态调整和修改会话属性，如会话带宽要求、传输的媒体类型（语音、视频和数据等）、

媒体的编解码格式、对组播和单播的支持等。SIP 协议基于文本编码，大量借鉴了

成熟的 HTTP 协议，并且具有易扩展，易实现等特点，因此非常适合用来实现基于

因特网的多媒体会议系统。

SIP 协议采用 Client/Server 模型，主要通过与代理服务器之间的通信来完成用户呼

叫的建立过程。SIP 作为应用层协议，在传输层上一般采用 UDP 协议。

2.1.1 重要概念说明

1. 多媒体会话

多媒体会话（Multimedia Session），根据 RFC2327 的定义，是指一组多媒体发送

者和接收者以及从发送者到接收者的数据流。例如一个多媒体会议就是一个多媒体

会话。一个会话由一组用户名称、会话 ID、网络类型、地址类型以及各个单元的地

址来确定。

2. 用户代理

用户代理（UA，User Agent）也称 SIP 终端，是指支持 SIP 协议的多媒体会话终端。

例如 SIP 电话、SIP 网关、支持 SIP 的 VG 等。

用户代理的主要工作有两种：一是注册，二是发起和响应会话请求。

注册是 UA 通过向注册服务器（SIP Registration Servers）发送注册请求，将

UA 的相关信息（如地址信息，路由信息，号码信息等）提供给注册服务器。

当其它 UA 要通过代理服务器呼叫本 UA 时，代理服务器会向注册服务器查询

本 UA 的该注册信息。


2-2

发起和响应会话请求是 UA 作为主叫和被叫的基本功能。例如，当用户拨完被

叫电话号码时，作为用户代理的 H3C 系列 VG，就会向被叫 UA 发送会话请求

消息。该消息可能直接发送给被叫 UA，也可能通过代理服务器发送。

用户代理包括用户代理客户机（UAC，User Agent Client）和用户代理服务器（UAS，User Agent Server）

用户代理客户机（UAC，User Agent Client）是指在 SIP 会话建立过程中主动

发送会话请求的设备。例如，主叫 SIP 终端。当代理服务器向被叫终端发送会

话请求时，代理服务器作为用户代理客户机。

用户代理服务器（UAS，User Agent Server）是指在 SIP 会话建立过程中接

收会话请求的设备。例如，被叫 SIP 终端。当代理服务器接接收主叫终端发送

会话请求时，代理服务器作为用户代理服务器。

3. 代理服务器

代理服务器（Proxy Server）是代理主叫 UA（SIP 终端）向被叫 UA 发送会话请求，

并代理被叫 UA 向主叫 UA 发送应答消息的设备。代理服务器在接收到主叫 UA 的会

话请求后，首先要向注册服务器请求查找被叫的位置以及主、被叫的呼叫策略信息。

只有找到被叫并且此呼叫是允许的，代理服务器才会向被叫发送会话请求。

4. 重定向服务器

重定向服务器（Redirect Server）是为主叫 UA 指明重新呼叫被叫 UA 的位置。当重

定向服务器收到主叫 UA 发送的会话请求消息后，查找被叫 UA 的位置信息，并向

主叫 UA 返回一个位置信息，使其重新向该位置发起会话请求。此位置可以直接是

被叫 UA 的位置，也可以是一个代理服务器的位置。接下来主叫 UA 如同直接呼叫

被叫 UA 或者向代理服务器呼叫的流程一样。

5. 位置服务器

位置服务器（Location Server）是为代理服务器和重定向服务器等提供用户代理信

息的设备。位置服务器记录了注册服务器接收到的用户代理的信息。位置服务器与

注册服务器通常在同一个设备上。

6. 注册服务器

注册服务器（Registration Server）是记录 UA 的位置信息并向代理服务器提供查询

UA 的位置信息的设备。在简单的应用中，注册服务器和代理服务器通常也在同一个

设备上。


2-3

2.1.2 SIP 工作原理

1. 登记注册

在完整的 SIP 系统中，所有的 SIP 终端作为 UA 都应该向注册服务器（SIP Registration Server）登记注册，以告知其位置信息、会话能力信息、呼叫策略等等。

通常，SIP 终端开机启动时或者配置管理员执行注册操作时，就向注册服务器发送

注册请求消息（REGISTER），该消息中携带了所有需要登记的信息。注册服务器

收到注册请求消息后向终端发送回应消息，以告知其请求消息已收到。如果注册成

功，就再向终端发送“成功”消息。如下图所示。

Internet

VG(User Agent)

REGISTER

100 TRYING

200 OK

Register Serv er

图2-1 UA 向 SIP Location Server 注册的消息交互

2. 建立呼叫

SIP 协议采用 Client/Server 模型，主要通过 UA 与代理服务器之间的通信来完成用

户呼叫的建立过程。

说明：

UA 分为 UAC 和 UAS 两种。UAC 是发起呼叫请求的 UA，是 Client；UAS 是接收

请求并发响应的 UA，是 Server。一般说的 UA 均是指二者的总称，因为一个 SIP终端既要做 UAC 发起呼叫，同时也要做 UAS 接收呼叫。

SIP 终端通过发送“邀请”消息给会话目的终端，消息中携带了自己的描述信息。

目的终端可以根据“邀请”信息和自身的能力接受或拒绝请求。SIP 可以通过称为

“代理服务器”的实体来转发“邀请”消息。代理服务器可以完成确定目的终端的

位置、查找路由的工作，根据会话终端的要求进行认证和授权，还能提供会话终端

的呼叫路由策略。


2-4

Internet

电话 2

Proxy

VG 1(User Agent)

VG 2

PBX

电话 1

(User Agent)

图2-2 UA 通过 PROXY 连接

例如，如上图所示，电话 1 需要呼叫电话 2，两个 VG 作为 SIP 终端（UA）。当电

话 1 拨完电话 2 的号码后，VG1 向 SIP Server 发送会话请求消息。SIP Server 通过

查找电话 2 的号码所对应的信息，向 VG2 发送会话请求消息。VG2 收到请求后，

如果电话 2 可用，就向 SIP Server 发送应答，并使电话 2 振铃。SIP Server 收到应

答后，向 VG1 发送应答消息。这里所说的应答包括两个消息，一个临时应答和一个

“成功”应答。整个过程中的消息交互如下图所示。

INVITE with SDP1

100 TRYINGINVITE with SDP1

100 TRYING

180 Ringing180 Ringing

200 OK withSDP2200 OK with

SDP2ACK for 200

ACK for 200

RTP/RTCP

BYE BYE

200 for BYE 200 for BYE

Caller PROXY Callee

图2-3 UA 通过代理服务器的呼叫流程图

这个例子是一种简单的应用，只使用了一个代理服务器，并且没有使用注册服务器。

在复杂的应用中，可以有多个代理服务器，以及注册服务器。


2-5

3. 重定向呼叫

SIP 重定向服务器收到会话请求消息后，不是转发会话请求消息，而是在回应消息

中告知被叫 SIP 终端的地址。主叫终端从而重新直接向被叫终端发送会话请求消息。

被叫终端也将直接向主叫发送应答消息。呼叫过程的消息交互如下图所示。

Internet

SIP Serv er(User Agent)VG 1 VG 2

(User Agent)

INVITE

100 TRYING

302 Mov ed Temporarily

INVITE

100 TRYING

200 OK

图2-4 UA 重定向呼叫流程图

这是比较常见的一种应用。从原理上来说，重定向服务器也可以向主叫终端回复一

个代理服务器的地址，接下来的呼叫过程就和使用代理服务器的呼叫过程一样。

2.2 配置 SIP 用户代理

SIP 用户代理基本配置包括：

进入 SIP-UA 视图

配置 SIP 用户名和鉴权密码

配置 SIP 代理服务器

配置 SIP 注册服务器

配置 SIP 注册功能

配置 SIP 注册模式


2-6

配置语音实体的早期媒体服务

配置使用 SIP-T38 兼容模式

配置 VoIP 语音实体呼叫协议

配置 VoIP 语音实体的 SIP 选路方式

2.2.1 进入 SIP-UA 视图

VG 的 SIP 配置大部分是在 SIP-UA 视图下进行。

请在语音视图进行下列操作。

表2-1 进入 SIP-UA 视图

操作命令

进入 SIP-UA 视图 sip-ua

2.2.2 配置 SIP 用户名和鉴权密码

SIP 用户名是 SIP 设备在网络中的唯一标识。该用户名是由 SIP Proxy 域管理员分

配的。在同一个 SIP Proxy 域内，各用户代理设备的 SIP 用户名不能相同。

需要 SIP 用户名和鉴权密码有以下两种情况：

(1) 当 UA 使用代理服务器（Proxy Server）时，且服务器需要提供 ID 时（比如需

要鉴权），才需要设置 SIP 用户名和鉴权密码。

(2) 在SIP消息的交互过程中，当对端SIP设备有可能要求对本端设备进行鉴权时，

需要本端设备提供 SIP 用户名和密码。

请在 SIP-UA 视图和 POTS 语音实体视图下进行下列操作。

表2-2 配置 SIP 标识号和鉴权密码

操作命令

设置 SIP 用户名和 SIP 鉴权密码 username username [ password password [ simple | cipher ] ]

恢复 SIP 用户名和 SIP 鉴权密码的缺省配置 undo username

缺省情况下，SIP 用户名和密码均为 H3C，密码显示为明文，即 simple。

在 POTS 语音实体视图下为每个用户配置一个用户名和密码，SIP-UA 视图下配置

的用户名为全局使用。


2-7

说明：

此配置需要在进行注册之前执行。

2.2.3 配置 SIP 代理服务器

配置代理服务器后，作为用户代理的 VG 就将所有 SIP 呼叫都发向此代理服务器。

代理服务器再将呼叫转发到被叫用户代理或下一个代理服务器。

请在 SIP-UA 视图进行下列配置。

表2-3 配置 SIP 代理服务器

操作命令

设置 SIP 代理服务器的 IP 地址和端口号 proxy-server ip-address:port-num

取消 SIP 代理服务器配置。 undo proxy-server

缺省情况下，没有配置代理服务器。

2.2.4 配置 SIP 注册服务器

配置了注册服务器后，如果用户使能注册功能，VG 将向配置的注册服务器发送注册

消息。

请在 SIP-UA 视图下，进行下列配置。

表2-4 配置 SIP 注册服务器

操作命令

设置 SIP 注册服务器的信息 register-server ip-address:port-num [ expires interval-time ] [ secondary ]

取消 SIP 注册服务器配置。 undo register-server [ secondary ]

缺省情况下，没有配置注册服务器。

2.2.5 配置启动 SIP 注册功能

启动 SIP 注册功能，VG 就立即向 SIP 注册服务器进行注册，并且以后每次系统启

动时都自动向 SIP 注册服务器进行注册。VG 在 SIP 注册服务器注册之后，其它 SIP设备（代理服务器、重定向服务器等）就能在 SIP 注册服务器中查找到本设备的位

置及其它信息。



2-8

表2-5 配置 SIP 注册功能

操作命令

启动 SIP 注册功能 register-enable

终止 SIP 注册功能 undo register-enable

缺省情况下，未启动 SIP 注册功能。

说明：

只有在正确配置了注册服务器后，此项配置才有效。

2.2.6 配置 SIP 注册模式

启动 SIP 注册功能，VG 就立即向 SIP 注册服务器进行注册，并且以后每次系统启

动时都自动向 SIP 注册服务器进行注册。

VG 在 SIP 注册服务器注册之后，其它 SIP 设备（代理服务器、重定向服务器等）

就能在 SIP 注册服务器中查找到本设备的位置及其它信息。

VG 可以有两种注册模式：all 模式和 single 模式。在 all 模式下，VG 可以将所有语

音实体号码一次都注册到 SIP 服务器中，在 single 模式下，VG 则一次只能注册一

个号码。

请在 SIP Client 视图下进行下列配置。

表2-6 配置 SIP 注册功能

操作命令

设置网关的注册模式 register-mode { all | single }

恢复缺省的注册模式 undo register-mode

缺省情况下，VG 使用 single 模式注册。

2.2.7 配置语音实体的早期媒体服务

语音网关支持使用早期媒体服务。用语音网关作为 SIP 用户代理时，可以指定 VoIP语音实体为 early-media 方式。在配置了早期媒体服务后，在被叫摘机之前建立媒

体通道，以便用户听到对方播放的回铃音。



2-9

表2-7 配置语音实体早期媒体服务

操作命令

配置语音实体采用 early-media 方式 early-media { 180 |183 }

取消语音实体的 early-media 方式 undo early-media

缺省情况下，不使用早期媒体服务。

2.2.8 配置 SIP-T38 传真兼容模式

在使用 re-Invite 消息进行重新协商传真通道时，对于 SDP 中的一些参数，不同厂家

的实现有所不同。通过使用 t38 兼容模式，来实现互通。


表2-8 设置 sip-t38 传真兼容模式

操作命令

配置使用 sip-t38 的传真兼容模式 sip-compatible t38

取消使用兼容模式 undo sip-compatible t38

缺省情况下，不使用兼容模式。

2.2.9 配置 VoIP 语音实体呼叫协议

VG 支持 H323 和 SIP 两种 IP 侧呼叫协议。在配置 VoIP 语音实体时需要指定该实体

所使用的呼叫协议。


表2-9 配置语音实体的呼叫协议

操作命令

配置语音实体采用的呼叫协议 session-protocol { h323 | sip }

恢复语音实体的呼叫协议缺省值 undo session-protocol

缺省情况下，语音实体使用 H.323 协议进行呼叫。

2.2.10 配置 VoIP 语音实体的 SIP 选路方式

对于呼叫协议为 SIP 的 VoIP 语音实体，其呼叫地址可以配置为通过 IP 直接呼叫和

通过 Proxy 代理服务器呼叫两种方式。使用 IP 直接呼叫模式时，直接将 SIP 消息发

送给配置的对端 IP地址；使用Proxy代理服务器呼叫模式时，通过应用proxy-server命令配置的代理服务器完成 SIP 消息交互。


2-10


表2-10 配置语音实体 sip 选路方式

操作命令

配置语音实体 sip 选路方式 address { proxy | ip ip-address }

恢复为缺省情况 undo address { ip | proxy }

缺省情况下，指定语音实体的呼叫地址。

说明：

只有呼叫协议配置为 SIP 的 VoIP 语音实体，才可以进行此项配置。

2.2.11 设置 SIP 的拨号域名

对于一些服务器，其需要通过配置呼叫域来区分不同地区的号码，VG 可以通过配置

domain-name 的方式来支持呼叫域。


表2-11 设置 SIP 服务器的域名

操作命令

设置 SIP 的拨号域名 domain-name domain-name

删除 SIP 的拨号域名 undo domain-name

缺省情况下，未配置 SIP 服务器的域名，使用 IP 地址方式。

2.2.12 配置 SIP 补充业务

补充业务包括无条件呼叫前转，遇忙呼叫前转和无应答呼叫前转。系统允许用户通

过拨打电话的方式，拨不同的电话按键来进行补充业务的配置操作。所有补充业务

的设置均是以按键“*”开始，以按键“#”中止，设置成功，用户会听到系统播放

的确认音，设置失败，用户会听到电话忙音。

请在 SIP-UA 视图下进行配置。

表2-12 配置 SIP 补充业务

操作命令

配置 SIP 补充业务 sip-call forwarding

恢复为缺省情况 undo sip-call forwarding


2-11

补充业务的使用方式如下：

无条件呼叫前转：摘机后依次按“*57*ABCD#”可设置无条件呼叫转移服务，

按“#57#”可取消该设置，其中 ABCD 代表要转移话机的电话号码。

遇忙呼叫前转：摘机后依次按“*58*ABCD#”可设置遇忙呼叫转移服务，按

“#58#”可取消该设置。

无应答呼叫前转：摘机后依次按“*59*ABCD#”可设置无应答呼叫转移服务，

按“#59#”可取消该设置。

说明：

按键配置呼叫前转前，需要先使用命令 special-service local 使能本地特服号功能。如果配置了 sip-call forwarding 功能，将能支持与 SIP Server 配合的无条件呼叫

前转、遇忙前转和无应答前转三种业务；如果取消该功能（undo sip-call forwarding），则支持本地无条件呼叫前转、遇忙前转两种情况，不支持本地无

应答前转、也不支持和 SIP Server 配合的呼叫前转。 VG 设备能接收其他网络设备（软交换、语音网关、路由器等等）发来的 302 消

息，根据 302 消息中 Contact 头域携带的号码进行重新发起呼叫。默认启动 SIP 呼叫前转，如果需要使用 H323 本地呼叫前转功能，请使用 undo

sip-call forwarding 关闭 SIP 呼叫前转开关。所有设置结果在系统重新启动后，将不再有效。

2.3 SIP 用户代理显示与调试

请在任意视图下进行 display、debugging 命令。

表2-13 SIP 用户代理显示与调试

操作命令

查询 SIP 用户代理的注册状态信息 display voice sip register-state

查询 SIP 的 SM 呼叫控制块信息 display voice sip sm-ccb sm-ccb-index

打开 SIP 的适配层模块(ADAPTER 模块)的调

试信息开关

debugging voice sip adapter {1-level | 2-level | 3-level | 4-level | 5-level | 6-level | 7-level }

打开 SIP 的注册模块(RM 模块)的调试信息开

关 debugging voice sip rm {all | alert | error | event | timer}

打开 SIP 的会话模块(SM 模块)的调试信息开

关 debugging voice sip sm {all | alert | error | event | fsm | timer}

打开 SIP 的协议栈模块(STACK 模块)的调试

信息开关

debugging voice sip stack {1-level | 2-level | 3-level | 4-level | 5-level | 6-level | 7-level }

打开 SIP 所有调试开关 debugging voice sip all


2-12

操作命令

打开通道 SIP 调试开关 debugging voice sip channel channel-number

2.4 SIP 用户代理典型配置举例

2.4.1 SIP 用户代理直接呼叫配置举例

1. 组网需求

两台语音网关 VG 1 和 VG2 作为 SIP 用户代理，分别同电话 1 和电话 2 相连。电话

1 和电话 2 能够互相直接呼叫。

2. 组网图

Internet

电话 1 电话 2

(User Agent)

VG 1(User Agent)

VG 2

169.254.1.1 169.254.2.2

1111 2222

e0 e0

图2-5 SIP 用户代理直接呼叫组网图

配置步骤

说明：

假设语音网关 VG1 与语音网关 VG2 之间的路由可达，本例中省略了关于路由方面

的配置，请用户根据自己的网络环境进行配置。

(2) 配置语音网关 1

# 配置以太网接口

[VG1]interface ethernet 0

[VG1-Ethernet0]ip address 169.254.1.1 255.255.0.0

[VG1-Ethernet0]quit

# 配置语音实体

[VG1] voice-setup


2-13

[VG2-voice]dial-program

[VG1-voice-dial] entity 2222 voip

[VG1-voice-dial-entity2222]session-protocol sip

[VG1-voice-dial-entity2222]address ip 169.254.2.2

[VG1-voice-dial-entity2222]match-template 2222

[VG1-voice-dial-entity2222] quit

[VG1-voice-dial]entity 1111 pots

[VG1-voice-dial-entity1111]line 0




[VG2] interface ethernet 0


[VG2-Ethernet0]quit


[VG2] voice-setup





[VG2-voice-dial-entity2222] quit

[VG2-voice-dial]entity 1111 voip

[VG2-voice-dial- entity1111]session-protocol sip

[VG2-voice-dial-entity1111]address ip 169.254.1.1


2.4.2 SIP 用户代理通过代理服务器呼叫配置举例

1. 组网需求

两台语音网关 VG1 和 VG2 作为 SIP 用户代理，通过 SIP 代理服务器进行 SIP 呼叫。

VG1 上所接电话 1 和 VG2 上所接电话 2 终可以实现互通。


2-14

2. 组网图

Internet

SIP ServerVG 1

(User Agent)VG 2

电话 1

(User Agent)

电话 2

169.254.1.1 169.254.10.10 169.254.2.2

1111 2222

e0 e0

图2-6 SIP 用户代理通过代理服务器呼叫组网图

3. 配置步骤

说明：

假设语音网关 VG1、语音网关 VG2 以及代理服务器之间的路由可达，本例中省略

了关于路由方面的配置，请用户根据自己的网络环境进行配置。



[VG1]interface ethernet 0


[VG1-Ethernet0]quit


[VG1] voice-setup




[VG1-voice-dial-entity2222]address proxy


[VG1-voice-dial-entity2222]quit




[VG1-voice-dial-entity1111]sip-ua

# 配置服务器

[VG1-voice-sip]proxy-server 169.254.10.10:5060

[VG1-voice-sip]register-server 169.254.10.10:5060

[VG1-voice-sip]username vg1 password 1234


2-15

[VG1-voice-sip]register-enable

(2) 配置 VG2


[VG2] interface ethernet 0


[VG2-Ethernet0]quit


[VG2] voice-setup




[VG2-voice-dial-entity1111]address proxy


[VG2-voice-dial-entity1111]quit




[VG2-voice-dial-entity2222]sip-ua

# 配置服务器

[VG2-voice-sip]proxy-server 169.254.10.10:5060

[VG1-voice-sip]register-server 169.254.10.10:5060

[VG2-voice-sip]username vg2 password 1234

[VG2-voice-sip]register-enable

2.5 SIP 用户代理故障处理

SIP 用户代理的配置比较简单，基本可以通过查看配置以及调试信息来定位。以下，

就常见的故障如何排除加以说明。

2.5.1 使用代理服务器方式无法建立呼叫

故障原因：在拨号实体下配置通话方式为 SIP 代理（address proxy），但是并没

有在 SIP-UA 视图下配置 SIP 代理服务器。

诊断：使用 display current-configuration voice 查看是否配置了 SIP 代理服务器。

解决方法：在 SIP-UA 视图中配置 SIP 代理服务器。

2.5.2 故障之二：无法注册到注册服务器上

故障原因：所配的注册服务器 IP 地址和端口号不正确。

诊断：使用 display voice sip register-state 命令查看是否注册成功。


2-16

解决方法：检查所配的注册服务器 IP 地址和端口号是否正确。

2.5.3 故障之三：采用点对点方式无法建立呼叫

故障原因：所配的对端 IP 地址和端口号不正确。

解决方法：检查配置的对端 IP 地址和端口号是否正确

2.5.4 故障之四：不发送注册报文

故障原因：注册开关（register-enable）没有打开。

诊断：使用 debugging voice sip rm all 命令，查看是否发送了报文。

解决方法：打开注册开关。

H3C VG 系列语音网关操作手册（语音配置）第 3 章 Fax 配置

3-1

第3章 Fax 配置

3.1 Fax 简介

1. Fax 概述

传统的 Fax 在 PSTN 网上收发传真。由于传真具有传输的信息种类多、传输信息速

度快、操作简单等优点，如今传真业务已得到了广泛的应用。目前在传真通信中使

用较多的传真终端是 G3 类传真机。G3 类传真机是一种采用数字信号处理技术的通

信设备，图象信号在内部经过数字化处理压缩后，通过调制解调器变成模拟信号，

然后通过普通用户线输入到交换机内。

所谓 IP Fax，顾名思义，就是通过 Internet 来发送和接收传真。H3C 系列语音网关

上可以提供 VoIP 的功能，并在 VoIP 功能的基础上提供 IP Fax 的功能。由于 IP Fax可向 PSTN 用户提供 Internet 传真服务，所以用户在发国际传真以及国内传真时只

需花费相当低廉的费用。

IP Fax 系统结构示意图如下：

InternetPSTN

Fax Fax语音网关语音网关

图3-1 IP Fax 系统结构示意图

2. IP Fax 遵循的协议规范

IP 实时传真在 PSTN 侧遵循 ITU-T T.30、T.4 协议，在 IP 侧遵循 H.323、T.38 协议。

T.30 协议是文件传真在公用交换电话网上的传输协议与规程，它对三类传真机

在普通电话网上的通信流程、通信所采用的信号格式、控制信令以及纠错方式

都作了详细的描述和规定。

T.4 协议是用于文件传输的三类传真终端的标准化协议，它对三类传真终端的

图象编码方式、信号调制方式与速率、传输时间、误码纠错方式以及文档传输

方式都作了标准化的规定。

T.38 协议是通过 IP 网进行实时三类传真的通信规程和协议。它对在 IP 网上进

行实时三类传真所采用的通信方式、报文格式、纠错方式以及部分通信流程均

作了一定的描述和规定。


3-2

3. IP Fax 传真流程

在实时传真中，发方与收方之间所进行的呼叫建立、握手、训练、报文传输以及呼

叫拆除始终是实时的，用户感觉起来就跟普通 PSTN 网上的传真一样。

由于 G3 类传真机发送接收的信号均是经过调制的模拟信号，所以语音网关在处理

传真信号时与电话信号的处理方式不同，首先要对传真信号进行调制解调，将 PSTN侧的信号解调成数字信号或者将 IP 侧的数字信号调制成模拟信号；其次语音网关不

需要对传真信号作压缩处理。

一次实时传真的过程可分为以下 5 个阶段：

(1) 阶段 A：传真呼叫建立阶段，这一阶段与电话呼叫建立的过程相似，不同之处

在于包含标识发送/接收终端的传真单音；

(2) 阶段 B：报文前过程阶段，主要进行传真能力的协商与训练；

(3) 阶段 C：报文传输阶段，按照 T.4 规程传输传真报文，并进行报文传输控制过

程（报文同步、误码检测和纠错、线路监测）；

(4) 阶段 D：报文后过程阶段，主要提供报文的证实、报文结束、多页续发等控制

操作；

(5) 阶段 E：传真呼叫释放过程，结束传真呼叫。

3.2 IP Fax 的配置

在进行IP Fax的配置之前，先要进行VoIP的配置，有关VoIP配置的具体步骤请参见

第 1 章 VoIP配置。

一般来说，在 VoIP 配置完成后，在能打通 IP 电话的情况下，这时只要接上传真机，

就可以用缺省的 IP Fax 配置发送和接收传真。配置 IP Fax 的步骤主要是用于进行

IP Fax 具体参数的设置，或是用于一些特定的情况的配置。

IP Fax 的配置包括：

配置传真使用 ECM 方式

配置传真能力信号传输模式

配置传真高速率

配置传真训练方式

配置传真本地训练阈值百分比

配置网关载波发送能量级

配置传真互通的协议

配置传真传输的格式

配置冗余包发送个数


3-3

配置全局范围内传真参数的缺省值

3.2.1 配置传真使用 ECM 方式

按照 ITU-T 的规定，ECM（Error Correction Mode，误码纠错模式）方式对于使用

ITU-T V.34 协议半双工和半调制系统进行传真消息传送是必需的，同时也要求以全

双工模式工作的 G3 类传真终端支持半双工模式，即支持 ECM 方式。

如果传真机采用 ECM 方式，则具有误码纠错功能，并提供 ARQ（自动重发请求）

技术，同时传真报文以 HDLC 帧结构形式进行传输；相反，如果传真机采用非 ECM方式（传真机必须支持的方式），则不具有误码纠错功能，传真信息采用二进制串

进行发送。

在实际配置过程中，若两端传真机都支持 ECM 方式，但网关侧配置为非 ECM 方式

的话，就用非 ECM 方式；若两端传真机中有任何一端不支持 ECM 方式或都不支持

ECM 方式，也采用非 ECM 方式；只有在两端传真机都支持 ECM 方式，并且网关

也使用了 ECM 方式时，才采用 ECM 方式。


表3-1 配置传真使用 ECM 方式

操作命令

配置传真使用 ECM 方式 fax ecm

配置传真不使用 ECM 方式 undo fax ecm

缺省情况下，网关不使用 ECM 方式。

3.2.2 配置传真能力信号传输模式

在通常的传真应用中，双方传真终端缺省情况下以标准能力（如 V.17、V.29 速率）

进行协商，即不互相发送 NSF（Non-Standard Facilities，非标准能力）消息帧；在

某些场合（如加密传真）中，非标准能力对传真通信比较重要，因此双方传真终端

在协商开始时首先交互 NSF 消息帧，然后完成后续传真能力协商，并进行通信。

NSF 为标准 T.30 消息，消息中携带的信息是私有的。


表3-2 配置传真能力信号传输模式

操作命令

配置传真能力信号传输模式采用非标准方式 fax nsf-on

恢复传真能力信号传输模式缺省值 undo fax nsf-on

缺省情况下，采用标准能力进行传真能力信号的传输。


3-4

3.2.3 配置传真最高速率

根据采用的传真协议不同，用户可配置双方传真终端的高传真速率。如果速率设

置为除“disable”、“voice”之外的值，则优先按照该速率对应传真协议进行速

率协商。这里设置的速率是允许的高速率，而不是指定用这一个速率。

当设置为语音方式（即“voice”）时，将优先根据不同语音编解码协议来终确定

传真允许的高速率：

若使用 G.711 语音编解码协议，则传真允许的高速率为 14400bit/s，对应传

真协议为 V.17；

若使用 G.723.1 Annex A 语音编解码协议，则传真允许的高速率为

4800bit/s，对应传真协议为 V.27；

若使用 G.729 语音编解码协议，则传真允许的高速率为 9600bit/s，对应传

真协议为 V.29。

若设置为“disable”，将禁止传真转发能力。


表3-3 配置传真速率

操作命令

配置传真高速率 fax baudrate { 14400 | 2400 | 4800 | 9600 | disable | voice }

恢复传真速率为缺省值 undo fax baudrate

缺省情况下，将优先以语音方式（voice）来确定传真的速率。

3.2.4 配置传真训练方式

本地训练方式即网关参与两端传真机之间的速率训练。在这种方式下，先是传真机

和网关之间分别进行训练，然后接收网关将接收方的训练结果发往发送方网关，发

送方网关根据接收方的训练结果和自己这一方的训练结果来决定终的报文传输速

率。

端对端训练方式即网关不参与两端传真机之间的速率训练。在这种方式下，速率训

练在两个传真机终端之间进行，其对于网关来说是透明的。


表3-4 配置传真的训练方式

操作命令

配置传真训练方式 fax train-mode { local | ppp }


3-5

操作命令

恢复传真训练方式为缺省值 undo fax train-mode

缺省情况下，采用端对端训练方式（ppp）。

3.2.5 配置传真本地训练阈值百分比

当传真机之间进行速率训练时，是发送方传真机向接收方传真机发送 1.5±10%秒的

“0”的 TCF 数据，接收方根据收到的 TCF 数据的情况决定当前速率是否可以接收。

当训练方式配置为本地训练方式时，用该命令配置本地训练的阈值百分比。当收到

的 TCF 数据中有“1”时，表明 TCF 数据在传输中出错。当收到的“1”的个数占

整个 TCF 数据的百分比小于设置的 threshold 值时，认为当前速率训练成功，否则

认为当前速率训练不成功。


表3-5 配置传真本地训练阈值百分比

操作命令

配置传真本地训练阈值百分比 fax local-train threshold threshold

恢复传真本地训练阈值百分比为缺省值 undo fax local-train threshold

缺省情况下，传真本地训练阈值百分比（threshold）为 10。

说明：

只有将训练模式配置为本地模式（local）后，才可以配置此命令。

3.2.6 配置网关载波发送能量级

在一般情况下，网关载波发送能量级的缺省值都是可以接受的，若当用户发现在其

它配置正确的前提下，但传真还是无法建立的情况下，可尝试调整网关载波的发送

的能量级。能量级值（level）越大表示能量越大。Level 值越小表示衰减越大。


表3-6 配置网关载波发送能量级

操作命令

配置网关载波发送能量级 fax level level

恢复网关载波发送能量级缺省值 undo fax level


3-6

缺省情况下，网关载波发送能量级（level）为-15，表示发送载波电平为-15dBm。

3.2.7 配置传真互通的协议

VG 语音网关支持标准的 ITU-T T.38 协议规定的包格式。

支持 3 种传真启动方式：H.323 协商启动方式，SIP 协商启动方式，和 VG 协商启动

方式，分别对应传真协议 H.323-T.38、SIP-T.38、T.38。

为了让某些无法被解调的 T.30 传真数据包通过包交换网络传输，传真 Passthrough技术应运而生。采用该技术，两端设备将在一条透明 IP 连接上直接通信，语音网关

将不区分传真呼叫和语音呼叫。当在建立的 VoIP 呼叫上检测到传真音后，语音网关

一方面暂停语音编解码过程，另一方面载入传真通信中将使用到的 Passthrough 参

数，然后语音网关切换到传真 Passthrough 模式。采用传真 Passthrough 模式，传

真信息以未压缩的 G.711 编码形式被封装在网关之间的 RTP 报文中。这种方式传输

传真信息将占用固定的 64K 带宽，通过引入报文冗余机制虽然可以缓解网络中的丢

包率，但是传真 Passthrough 很容易受网络丢包率、抖动、延迟等因素的影响，因

此必须确保通讯两端的时钟同步。传真 Passthrough 功能被 ITU-T 称为 VBD（Voice Band Data），即在包交换网络中传真或 Modem 信号以适当的编码方式在语音通道

（Channel）传输，目前透传支持的编解码只有 G.711A 律和 G.711μ律两种，并且

协议使用 Passthrough 功能时禁止静音检测（VAD）功能以避免传真失败情况的发

生。

VG 语音网关可以通过两种配置实现透传传真方式：

配置传真协议为 PCM 方式。

双方语音编解码协商为 G.711，并配置传真速率 fax baudrate 为 disable（禁

止传真转发能力），同时停用静音检测（VAD）功能，以避免传真失效的情况

发生。该方式实用于与其他设备进行透传互通。

说明：

T.38 多用于 H3C 设备之间互通，H.323-T.38 和 SIP-T.38 多用于和其他友商（包

括 Cisco）设备之间的互通。 fax redundancy命令只在传真协议（fax protocol）配置为 H.323-T.38、SIP-T.38、或 T.38 时有效。


表3-7 配置传真互通的协议

操作命令

使用 H.323-T.38 传真协议 fax protocol h323-t38

使用 SIP-T.38 传真协议 fax protocol sip-t38


3-7

操作命令

使用 T.38 传真协议 fax protocol t38

配置传真 Passthrough 方式 fax protocol pcm { g711alaw | g711ulaw }

恢复传真协议的缺省值 undo fax protocol

缺省情况下，采用 T.38 传真协议。

3.2.8 配置传真传输的格式

在采用 T.38 协议时，一般情况下都使用 RTP 方式（对应参数是 rtp），但与 VocalTec的网关互通时要采用 VT 方式（对应参数是 vt）。


表3-8 配置传真传输的格式

操作命令

配置传真传输的格式 fax support-mode { rtp | vt }

恢复传真传输的格式为缺省值 undo fax support-mode

缺省情况下，采用 rtp 方式。

3.2.9 配置冗余包发送个数

VG 系列语音网关支持对高速和低速冗余包数的控制。增加冗余包数可以提高网络传

输的可靠性，减少丢包造成的损失，但过多的冗余包会大大增加带宽使用率，在低

带宽情况下，将严重影响传真的质量。因此，应根据网络带宽状况选择适当的冗余

包数。


表3-9 配置冗余包发送个数

操作命令

配置冗余包发送个数 fax redundancy { hb-redundancy | lb-redundancy } number

恢复冗余包发送个数缺省值 undo fax redundancy { hb-redundancy | lb-redundancy }

缺省情况下，传真冗余包发送个数为 0。

3.2.10 配置全局范围内传真参数的缺省值



3-8

表3-10 配置全局范围内传真参数的缺省值

操作命令

配置全局范围内网关载波发送能量级 default entity fax level level

配置全局范围内传真本地训练阈值 default entity fax local-train threshold threshold

配置全局范围内与其它设备的互通协议 default entity fax protocol { h323-t38 | pcm { g711alaw | g711ulaw } | t38 | sip-t38 }

配置全局范围内发送高、低波特率冗余包个数default entity fax redundancy { hb-redundancy | lb-redundancy } number

配置全局范围内传真高速率 default entity fax baudrate { 14400 | 2400 | 4800 | 9600 | disable | voice }

配置全局范围内传真能力信号传输模式 default entity fax nsf-on

配置全局范围内传真传输的格式 default entity fax support-mode { rtp | vt }

配置全局范围内传真训练方式 default entity fax train-mode { local | ppp }

配置全局范围内采用 ECM 方式 default entity fax ecm

缺省情况下，网关载波发送能量级为-15，传真本地训练阈值为 10，传真协议为 t.38，发送低速和高速冗余包为 0，以语音方式确定传真速率，以标准能力进行传真协商，

采用 RTP 传输格式，采用端到端的训练方式，传真不使用 ECM 方式。

3.3 Fax 的显示和调试

在完成上述配置后，在任意视图下执行 display 命令可以显示配置 Fax 各参数后的

运行情况，通过查看显示信息验证配置的效果。


表3-11 Fax 的显示和调试

操作命令

显示 Fax 模块的传真统计信息 display voice fax statistics

打开所有 Fax 的调试信息开关 debugging voice fax all

打开 Fax 的 API 函数的调试信息开关 debugging voice fax api

打开 Fax 的主任务的调试信息开关 debugging voice fax cc

打开 Fax 的指定通道的调试信息开关 debugging voice fax channel channel-number

打开 Fax 的 controller 的调试信息开关 debugging voice fax controller

打开 Fax 的所有级别错误信息的调试信息开

关 debugging voice fax error-all

打开 Fax 和 IPP 模块之间的调试信息开关 debugging voice fax ipp


3-9

操作命令

打开 Fax 的 T.38 信息的调试信息开关 debugging voice fax t38

打开VAS软件模块和语音卡之间读写 fax数据

调试信息开关 debugging voice vas fax

打开传真数据流调试开关 debugging voice data-flow fax

用于打开传真数据流错误调试信息开关 debugging voice data-flow fax error

清除 fax 统计信息 reset voice fax

以上命令详细请参考《H3C VG 系列语音网关命令手册》。

3.4 Fax 典型配置举例

3.4.1 IP Fax 基本配置举例

1. T.38 配置

(1) 组网需求

VG A 与 VG B 之间通过 IP 网络收发传真。语音网关都通过一个 FXS 用户线直接连

接传真终端。传真协议缺省为 T.38。

VG A 连接传真机的 FXS 用户线号码为 0101001；VG B 连接传真机的 FXS 语音用

户线号码为 07552001，VG A 接入 Internet 的接口的 IP 地址为 1.1.1.1，VG B 接入

Internet 的接口的 IP 地址为 2.2.2.2。

(2) 组网图

VG A VG B

Internet

Fax Fax

010-1001 0755-2001

Router A Router B

line0line01.1.1.1 2.2.2.2

图3-2 IP Fax 的典型配置组网图

(3) 配置步骤

说明：

本例假设语音网关VG A与VG B之间的路由可达。其以太网接口IP地址及缺省路由

配置请参考第 1 章 VoIP配置中的举例。

# 配置 VG A：


3-10

[VGA] voice-setup








# 配置 VG B：

[VGB] voice-setup








2. G.711 透传

(1) 组网需求


接传真终端。传真采用 G.711 透传。



Internet 的接口的 IP 地址为 2.2.2.2。

(2) 组网图

VG A VG B

Internet

Fax Fax

010-1001 0755-2001

Router A Router B

line0line01.1.1.1 2.2.2.2


(3) 配置步骤

说明：

本例假设语音网关VG A与VG B之间的路由可达。其以太网接口IP地址及缺省路由

配置请参考第 1 章 VoIP配置中的举例。


3-11

# 配置 VG A：

[VGA] voice-setup





[VGA-voice-dial-entity755] fax protocol pcm g711alaw



[VGA-voice-dial-entity1001] fax protocol pcm g711alaw


# 配置 VG B：

[VGB] voice-setup





[VGB-voice-dial-entity10] fax protocol pcm g711alaw



[VGB-voice-dial-entity2001] fax protocol pcm g711alaw


3.4.2 配置传真 ECM 方式

1. 组网需求


接传真终端。传真方式采用 ECM。



Internet 的接口的 IP 地址为 2.2.2.2。VG A 与 VG B 连接的传真机均置为 ECM 方式。

2. 组网图

VG A VG B

Internet

Fax Fax

010-1001 0755-2001

Router A Router B

line0line01.1.1.1 2.2.2.2



3-12

3. 配置步骤

# 配置 VG A：

[VGA] voice-setup





[VGA-voice-dial-entity755] fax ecm



[VGA-voice-dial-entity1001] fax ecm


# 配置 VG B：

[VGB] voice-setup





[VGB-voice-dial-entity10] fax ecm



[VGB-voice-dial-entity2001] fax ecm


3.4.3 配置传真传输的格式

1. 组网需求

VG A 与 VocalTec 网关之间通过 IP 网络收发传真。VG A 和 VocalTec 网关都通过

一个 FXS 用户线直接连接传真终端。有关 VocalTec 语音网关的配置请参考与

VocalTec 语音网关相关的配置手册。

VG A 连接传真机的 FXS 用户线号码为 0101001；VocalTec 语音网关连接传真机的

FXS 语音用户线号码为 07552001，VG A 接入 Internet 的接口的 IP 地址为 1.1.1.1，VocalTec 语音网关的接入 Internet 的接口的 IP 地址为 2.2.2.2。


3-13

2. 组网图

VG A VocalTec

Internet

Fax Fax

010-1001 0755-2001

Router A Router B

line0line01.1.1.1 2.2.2.2


3. 配置步骤

说明：

本例假设语音网关 VG A 与 VocalTec 语音网关之间的路由可达。 VG A的以太网接口及缺省路由配置请参考第 1 章 VoIP配置中的举例。 VocalTec 语音网关的配置不在本举例中说明。请根据实际组网环境，正确配置设备 IP 地址和电话号码。

# 配置 VG A：

[VGA] voice-setup





[VGA-voice-dial-entity755] fax support-mode vt



[VGA-voice-dial-entity1001] fax support-mode vt


H3C VG 系列语音网关操作手册（语音配置）第 4 章 E1 语音配置

4-1

第4章 E1 语音配置

4.1 E1 语音简介

4.1.1 E1 语音概述

1. E1 简介

ITU-T 协议的 E1 系统主要应用于欧洲及某些非欧洲国家。

E1 的采样频率（8kHz）、PCM 帧长度（125μs）、每编码字位数（8bit）、时隙位

速率（64kbit/s）。E1 采用 13 折线的 A 律编解码，每个 PCM 基群帧包含 32 个时

隙，每个 PCM 基群帧包含 256 比特。E1 提供 2.048Mbit/s 的速率带宽。

2. E1 语音功能简介

E1 语音是指在 E1 线路上实现 VoIP 功能，为了实现该功能，必须在路由器上提供

相应的 E1 语音接口，并提供适合在 E1 线路上进行语音传输的一系列功能。

只有在提供 E1 接口的语音网关（如 H3C VG 80-20 语音网关）才具有该功能。采

用E1线路进行语音传输的组网和一般VoIP组网应用基本相同，所不同的只是PSTN交换机与语音网关之间采用 E1 中继线路连接。采用 E1 线路时，支持的信令包括

R2 信令（中国一号信令与之类似）、数字 E&M 信令或 ISDN PRI 接口上的 DSS1用户信令和 QSIG 信令。基本组网如下图所示：

Telephone Telephone

InternetVG VG

PSTN PSTN

E1 E1

GK Server

图4-1 E1 语音系统的基本构成

采用 E1 语音方式，语音网关可以提供更多路的语音通讯，极大的提高了语音网关

支持的业务范围。


4-2

4.1.2 E1 端口的使用方法

1. CE1/PRI 接口的使用方法

E1 语音的物理端口为 CE1/PRI 接口，该接口在物理上分为 32 个时隙，对应编号为

TS0～TS31，以下有三种使用该接口的方法：

在逻辑上将接口分时隙，TS16 时隙作为信令通道使用。在 E1 接口上可以创建 PRI组或 TS 组，因此 TS16 时隙用来传递 DSS1 用户信令或 R2 信令。

当 E1 接口作为 ISDN PRI 接口使用时，采用 DSS1 用户信令。由于 TS16 时

隙被用作 D 信道传输连接信令，因此只能将 TS0 和 TS16 除外的其它任意时

隙（TS16 用于传输信令）捆绑后作为一个接口使用，其逻辑特性与 ISDN 拨

号接口相同。

当 E1 接口作为具备信令通道的 CE1 接口使用时，若采用 R2 信令，则每 32

个时隙组成一个基本帧（如 PCM30 帧结构），其中 TS0 用于帧同步，TS16

用于传输数字线路信令控制信息，其余 30 个时隙用于传输语音信息。每 16

个基本帧组成一个复帧，在每个复帧中，偶数基本帧的 TS0 用于传送 FAS（帧

同步标记），奇数基本帧的 TS0 用于传送 NFAS（非帧同步标记），其上传送

的是关于链路的状态信息，为基本速率复用提供控制信令。每个复帧的第一个

基本帧（Frame0）的 TS16 的高 4 位用于传送复帧的同步标识（MFAS），低

4 位传送非复帧同步标识（NMFAS），其它 15 个基本帧的 TS16 分别传送两

个时隙的线路状态，例如第二个基本帧（Frame1）的 TS16 用于传送 TS1 和

TS17 的数字线路信令，第三个基本帧（Frame2）的 TS16 用于传送 TS2 和

TS18 的数字线路信令状态，依此类推。

当 E1 接口作为具备信令通道的 CE1 接口使用时，若采用数字 E&M 信令，则

E1 接口作为数字 E&M 接口使用，时隙划分及各时隙的功能都与采用 R2 信令

时完全相同。

说明：

E1 语音接口（E1VI）不仅具备普通 E1 接口的基本特征，如创建 pri-set 后系统会自

动生成相应的逻辑串口，并能以同步串口方式进行命令配置；同时在 E1 语音接口

上，如果创建 TS 组配置 R2 信令，则系统会自动生成与该 TS 组对应的语音用户线，

如果创建 PRI 组配置 DSS1 信令，则系统会自动生成与该 PRI 组对应的语音用户线。

因此，E1 语音接口同时具备串口和语音用户线的特征。

4.1.3 E1 语音的特性

E1 语音特性不仅支持基本的 VoIP 功能，而且还具备以下特征：


4-3

1. 支持的信令方式

E1 作为 ISDN PRI 接口使用可以支持 DSS1 和 QSIG 用户信令，E1 语音接口上还

可以支持 R2 信令和数字 E&M 信令。

DSS1 用户信令是 ISDN 用户-网络接口（UNI）之间 D 通路上采用的信令，由

数据链路层协议和用于基本呼叫控制的第三层协议组成，主要用于在 UNI 接口

上控制帧模式的基本呼叫和按需帧模式的交换虚连接。

QSIG是由国际标准化组织/国际电工技术委员会（ISO.IEC JTC1）为专用 ISDN

电信网颁布的全球标准。在 QSIG 附加业务中使用的信令机制非常近似于在

ISDN DSS1 和 ISUP 协议中使用的信令机制。

R2 信令（中国一号与之类似）遵循 ITU-T 规范，分为数字线路信令和记发器

信令。数字线路信令在 E1 中继 TS16（ABCD 位）时隙中传输，主要用来监

视中继线的占用、释放和闭塞状态；记发器信令在每个时隙中采用多频互控（前

向、后向）方式传输地址信息、国际呼叫语言位和鉴别位、回声抑制信息、主

叫属性和被叫属性等信息。

数字 E&M 信令与 R2 信令的传输方式类似，在 E1 中继 TS16 时隙中传输类似

模拟 E&M 信令的 E（recEive）和 M（transMit）呼叫控制信号，TS0 传输同

步信号，其它时隙都用于传输语音信号。数字 E&M信令通过检测 E1中继 TS16

时隙中信号变化，来检测和发送连接信令。数字 E&M 信令提供立即、闪断、

延时启动方式，可以适应不同响应时间和启动方式设备的应用，并且能更加可

靠地建立连接。

2. 支持 Fax 功能

除了在 FXS、FXO 接口上支持 IP Fax 功能外，在 E1 语音接口上也支持传真功能，

可以完成传真通道的建立和传真数据的发送和接收。

3. 支持的协议和标准

E1 语音支持 ITU-T H.323 框架中的相关协议，支持 ITU 标准的 G.711、G.729、G.723.1 Annex A 的 5.3K 和 6.3K 压缩算法。

4.2 E1 语音 R2 信令的配置

E1 语音 R2 信令的配置包括：

创建 TS 组

配置 TS 组对应的语音用户线

配置 POTS 语音实体


4-4

配置 VoIP 语音实体

配置 E1 接口的基本参数

配置 R2 信令的相关参数

MFC 通道和电路进行操作维护

4.2.1 创建 TS 组

TS 组是指在实际 E1 端口上通过定义时隙列表而抽象出的逻辑语音用户线，服务于

语音传输。该 TS 组中包含的时隙都用来传输语音。一个 E1 端口上只能定义一个

TS 组。通过为各 TS 组配置信令类型及各种信令的相关参数，方便了对 E1 线路进

行信令配置。

当成功地配置 TS 组后，系统会根据当前 E1 端口号和 TS 组的组号生成该 TS 组对

应的语音用户线，语音用户线号为“E1 端口号:TS 组号”。

请在系统视图下使用 controller e1 命令进行配置，在 CE1/PRI 接口视图下使用其

它的命令。

表4-1 创建 TS 组（R2 信令类型）

操作命令

进入 CE1/PRI 接口视图 controller e1 e1-number

建立 R2 类型的 TS 组 timeslot-set ts-set-number timeslots-list timeslots-list signal r2

删除指定的 TS 组 undo timeslot-set ts-set-number

缺省情况下，未创建 TS 组。

4.2.2 配置 TS 组对应的语音用户线

TS 组对应的语音用户线的配置包括（都为可选配置）：

进入语音用户线视图



使能舒适噪音功能


配置回拨抵消功能




4-5

说明：

上述配置中，绝大多数配置与上章“VoIP 配置”中的配置语音用户线相同，请参见

上文步骤。下面仅介绍 TS 组对应的语音用户线独有的配置。

4.2.3 进入语音用户线视图

当成功地配置 TS 组后，系统会根据当前 E1 端口号和 TS 组的组号生成该 TS 组对

应的语音用户线，语音用户线号为“E1 端口号:TS 组号”。



操作命令

进入语音用户线视图 subscriber-line e1-number :ts-set-number

4.2.4 配置检测 DTMF 码的灵敏度等级

请在数字语音用户线视图下进行下列配置。

表4-3 配置检测 DTMF 码的灵敏度等级

操作命令

配置检测 DTMF 码的灵敏度等级 dtmf threshold { 0 | 1 }

恢复检测 DTMF 码的敏感度为缺省值 undo dtmf threshold


详细配置步骤与上章“VoIP 配置”中的配置 POTS 语音实体相同，区别仅在于如下

说明。


表4-4 配置 POTS 语音实体

操作命令

配置 POTS 语音实体与 TS 组逻辑语音用户线对应 line e1-number :ts-set-number

取消 POTS 语音实体与逻辑端口对应 undo line


详细配置步骤与上章“VoIP 配置”中的配置 VoIP 语音实体完全相同，请参考。


4-6

4.2.7 配置 E1 接口的基本参数

为了使得 E1 中继两端的设备在进行通讯时能够同步，需要给两端设备配置 E1 时钟

源。现阶段选择时钟源有两种方法：自己产生时钟、从线路提取时钟。

请在系统视图下使用 controller e1 和 interface serial 命令进行配置，在 CE1/PRI接口视图下使用其它的命令。

表4-5 配置 E1 接口的基本参数

操作命令


配置 CE1/PRI 接口的时钟源 clock { master | slave }

配置 CE1/PRI 接口的分帧方式 frame-format { crc4 | no-crc4 }

配置 CE1/PRI 接口的线路编码格式 code { ami | hdb3 }

启动对内自环/对外回拨 loopback { local | remote }

缺省情况下，CE1/PRI 接口的工作方式采用接口分时隙方式（ce1），时钟源采用

线路时钟（slave），分帧方式为非 CRC4 帧（no-crc4），线路编码格式为 HDB3格式（hdb3），禁止对内自环/对外回拨（undo loopback）。

4.2.8 配置 R2 信令的相关参数

1. R2 信令介绍

ITU-T 中 T.400～T.490 系列协议定义了 R2 的信令标准，但是 R2 信令在不同的地

区或国家具体实现有着不同的标准，各个国家的 R2 信令是 ITU-T 的变体（中国一

号信令是 R2 信令的一个子集）。

R2 信令分为数字线路信令和记发器信令。数字线路信令主要用来监视中继线的占

用、释放和闭塞状态。记发器信令采用多频互控方式传输地址信息等信息。通常，

主叫侧作为出局端，被叫侧作为入局端，从出局端到入局端的信令是前向信令，相

反方向为后向信令，如下图所示：

PSTN

主叫侧

出局端PBX

入局端PBX

被叫侧

前向信令

后向信令

图4-2 R2 信令相关要素

(1) ITU-T 数字型线路信令


4-7

数字线路信令主要用来改变线路上的呼叫状态和条件，主要功能包括：主叫摘机占

线，被叫摘机应答，主叫挂机，被叫挂机四种情况的识别检测，并将相应的将线路

状态置为占用或空闲状态。该信令在 PCM 系统第 16 复帧时隙中传送，每一话路的

两个传输方向各有 a、b、c、d 四比特码位作标志位，其中的 cd 两位值固定为 01（中国一号信令的 cd 两位是 11），因此前向采用 af、bf位码，后向采用 ab、bb位

码。数字线路信令中 af、bf、ab、bb含义如下：

表4-6 线路信令的信号位含义

含义值=0 值=1

af 表示识别出局设备的

工作状态和反映主叫

用户线状态摘机占用挂机拆线（空闲）

bf 表示出局端到入局端

的前向故障状态正常故障

ab 表示被叫用户线状态

（挂机或摘机）被叫摘机被叫挂机

bb 表示入局端设备的空

闲或占用状态空闲占用或闭塞

表4-7 线路信令的状态代码

信令代码

前向（forward）后向（back）电路状态

af bf ab bb

空闲（idle） 1 0 1 0

占用（seize） 0 0 1 0

占用确认（seizure-ack） 0 0 1 1

应答（answer） 0 0 0 1

后向拆线（clear-back） 0 0 1 1

前向拆线（clear-forward） 1 0 0/1 1

闭塞（block） 1 0 1 1

取消闭塞（unblock） 1 0 1 0

典型的 R2 数字线路信令的交互过程说明：

呼叫建立：在中继电路空闲时，出局端发送前向占用信号给入局端，入局端在

识别到占用信号后回送占用确认信号，此时双方电路处于占用状态，并开始记

发器信令交互过程。当被叫摘机应答时，入局端应当发送后向应答信号，在出

局端识别到后向应答信号后，通话建立。


4-8

振铃

摘机

出局端入局端

占用（seize）

占用确认（seizure-ack）

应答（answer）

---开始通话---

记发器信令交互过程

回铃音

图4-3 R2 数字线路信令-呼叫建立

出局端主动挂机：出局端发送前向拆线信号 10，当入局端识别到前向拆线信

号时应当发送后向信号 10（释放监护或前向拆线的确认信号），当出局端识

别到后向信号 10 时，相应的中继电路释放。

出局端入局端

前向拆线（clear-forward）

后向拆线（clear-back）

释放监护（release-guard）

---通话过程---

图4-4 R2 数字线路信令-出局端主动挂机

入局端主动挂机：入局端发送后向拆线信号 11，出局端收到后向拆线信号后

应当发送前向拆线信号 10。当入局端识别到出局端的前向信号 10 时应当发送

后向 10 信号。当出局端识别到后向信号 10 时，相应的中继电路释放。

出局端入局端

前向拆线（clear-forward）

释放监护（release-guard）

---通话过程---

后向拆线（clear-back）

图4-5 R2 数字线路信令-入局端主动挂机

强拆信号导致的挂机：当入局端支持计次信号时，为了避免入局端用户主动挂

机后发送的后向拆线信号与计次信号冲突，可以用强拆信号 00 替代后向拆线

信号 11。


4-9

空闲或通话状态下的阻塞处理：当出局端在中继电路空闲或通话状态下收到入

局端的阻塞信号 11 时，出局端应当发送前向信号 10，相应的中继电路阻塞。

当入局端解闭塞中继线路时，应在相应的线路上发送后向示闲信号 10 时，出

局端应维持前向信号 10 不变，并在本端将相应的中继电路解闭塞，以供下一

次呼叫使用。

在空闲状态下的出局端设备故障处理：当入局端在中继电路空闲状态下收到出

局端设备由于故障而发出的前向信号 11 时，入局端设备应在线路上发送后向

线路信号 11，中继电路故障。当出局端设备从故障中恢复后，在线路上发送

前向信号 10 时，此时入局端应当在线路上发送 10 信号，此时中继电路正常。

在通话状态下出局端设备故障处理：当入局端在通话过程中收到出局端设备由

于故障而发出的前向信号 11 时，入局端设备应当后向释放话路，同时在线路

上发送后向线路信号 11，中继电路故障。当出局端设备从故障中恢复后，在

线路上发送前向信号 10 时，此时入局端应当在线路上发送 10 信号，此时中继

电路正常。

(2) ITU-T 记发器信令

记发器信令主要功能是控制电路的自动接续。记发器信令采用多频互控方式。记发

器信令分为前向信令和后向信令，前向信令交互阶段分为 I 组和 II 组，后向信令交

互阶段分为 A 组和 B 组。当出局端识别到占用确认线路信号时，记发器开始工作，

发送被叫号码的第一位，并等待入局端后向 A 组信令的回应。

前向 I 组信令：由接续控制信令和数字信令组成。

表4-8 前向 I 组信令

信号基本含义

I-1……I-10 数字信令，依次对应数字 1、2、3、4、5、6、7、8、9、0，负责向入局端发送具体的号码信息

I-11 国内保留

I-12 要求被拒绝

I-13 接到测试设备

I-14 国内保留

I-15 地址识别终结，脉冲终结（国际通话使用）

后向 A 组信令：是前向 I 组信令的互控信令，控制和证实前向 I 组信令。


4-10

表4-9 后向 A 组信令

信号基本含义

A-1 发码位次控制信号，请求发送下一位号码

A-2 发码位次控制信号，请求从前一位号码重新发送

A-3 号码接收完全，转到前向 II 组、后向 B 组信令的交互过程

A-4 国内网拥塞（由国内交换局发出），终止记发器信令交互过程

A-5 请求主叫组信息

A-6 号码接收完全，终止记发器信令交互过程，开始计费并进入通话

过程

A-7 发码位次控制信号，请求从前二位号码重新发送

A-8 发码位次控制信号，请求从前三位号码重新发送

A-9 国内备用

A-10 国内备用

A-11 请求发送国家代码标志

A-12 请求发送语言位或鉴别位

A-13 请求发送电路类别

A-14 请求回声抑制器信息

A-15 国际网拥塞（由国际交换局发出），终止记发器信令交互过程

前向 II 组信令：表示发端业务性质，根据不同业务性质决定是否可以强拆或被

强拆、插入或被插入。

表4-10 前向 II 组信令

信号基本含义

II-1 非优先用户

II-2 优先用户

II-3 维护设备

II-4 国内备用

II-5 话务员

II-6 数据传输

II-7 国际使用：主叫方不支持前向转移

II-8 国际使用：数据传输

II-9 国际使用：主叫方为具有优先权的用户


4-11

信号基本含义

II-10 国际使用：国际援助中使用，主叫方支持前向转移

II-11……II-15 国内备用

后向 B 组信令：表示被叫用户状态，证实 II 组信令和进行接续控制。

表4-11 后向 B 组信令

信号基本含义

B-1 国内备用

B-2 请求发送到主叫方的特殊音

B-3 用户线忙

B-4 拥塞

B-5 未分配的号码

B-6 用户空闲，计费

B-7 用户空闲，不计费

B-8 用户线故障

B-9……B-15 国内备用

典型的 R2 记发器信令的交互过程说明（如下为请求主叫组信息的交互流程）：


4-12

发送被叫号码7，8

---线路信令交互过程---

---线路隙令交互过程---

出局端主叫号码：123

入局端被叫号码：789

发送被叫号码9（I-9）

号码收全（A-3）


发送主叫用户计费类别2（II-7）

请求主叫组信息（A-5）

发送主叫号码1（I-1）






发送号码终结（I-15）

请求下一位号码（A-1）

发送主叫用户服务类别2（II-2）

用户空闲，启动计费（B-6）


发送被叫号码9

求请下一位号码（A-1）


图4-6 ITU-T（R2）记发器信令交互过程

R2 信令的相关参数的配置包括（都为可选配置）：

进入 R2 信令视图

配置国家或地区模式

配置和维护中继电路

配置 R2 数字线路信令

配置 R2 记发器信令

配置 DTMF 信号

配置各种信号音

2. 进入 R2 信令视图

请在 CE1 接口视图下进行下列配置。


4-13

表4-12 进入 R2 信令视图

操作命令

进入 R2 信令视图 cas ts-set-number

3. 配置国家或地区模式

不同国家 R2 信令的具体实现和参数取值不尽相同，为了使 H3C 语音网关能和不同

国家或地区的交换设备进行 R2 信令互通，需要适配国家和地区模式。系统根据配

置的模式，自动选择相匹配的用户线状态、业务类别、计次信号和 C、D 信号位的

信号值等。目前支持巴西、墨西哥、阿根廷、印度、新西兰、泰国、孟加拉、韩国、

香港、印度尼西亚以及符合 ITU-T 协议规范的国家和地区。

请在 R2 信令视图下进行下列配置。

表4-13 配置国家或地区模式

操作命令

配置国家或地区模式 mode zone-name { default-standard | custom } mode custom

缺省情况下，参数 zone-name 取值为 itu-t，即采用 ITU-T 模式。

4. 配置和维护中继电路

电路用来承载具体的呼入或呼出呼叫。对于指定时隙的中继电路可以进行打开、闭

塞、查询、复位等操作。打开操作和闭塞操作互为逆过程。


表4-14 配置和维护中继电路

操作命令

设置 E1 中继的方向 trunk-direction timeslots timeslot-list { in | out | dual }

恢复 E1 中继方向为缺省值 undo trunk-direction timeslots timeslot-list

设置 E1 中继选路模式 select-mode [ max | maxpoll | min | minpoll ]

对指定时隙的中继电路进行维护操作 ts { block | open | query | reset } timeslots timeslots-list

缺省情况下，E1 中继采用双向（dual），E1 中继选路模式采用小选路（min）。

5. 配置 R2 数字线路信令

(1) 使能/禁止 R2 数字线路信令的交互过程


4-14


表4-15 使能/禁止 R2 数字线路信令的交互过程

操作命令

出局端是否要求对端发送应答信号 answer { enable | disable }

使能/禁止出局端处理再应答信号 re-answer { enable | disable }

使能/禁止入局端发送前向拆线的确认信号（即

后向拆线信号） clear-forward-ack { enable | disable }

使能/禁止 R2 信令的计次信号功能 force-metering { enable | disable }

出局端要求/禁止入局端发送占用确认信号 seizure-ack { enable | disable }

缺省情况下，出局端要求对端发送应答信号（answer）、出局端要求入局端发送占

用确认信号（seizure-ack），出局端不处理再应答（re-answer）、前向拆线确认

（clear-forward-ack）信号，并且未启动 R2 信令的计次信号功能。

(2) 配置 R2 数字线路信令的信号取值


表4-16 配置 R2 数字线路信令的信号取值

操作命令

配置各线路信号的 ABCD 位比特值

dl-bits { answer | blocking | clear-back | clear-forward | idle | seizure | seizure-ack | release-guard } receive ABCD transmit ABCD

恢复各线路信号的 ABCD 位比特值为缺省值 undo dl-bits { answer | blocking | clear-back | clear-forward | idle | seizure | seizure-ack | release-guard }

配置 CD 两信号位的信号值 renew A-bit B-bit C-bit D-bit

恢复 CD 两信号位的信号值为缺省值 undo renew

配置线路信号反转模式 reverse A-bit B-bit C-bit D-bit

恢复线路信号反转模式为缺省值 undo reverse

缺省情况下，线路信号反转模式（reverse）为 0 0 0 0（即不启动反转变换功能），

CD 两信号位（renew）在传输中取值为 1 1 1 1。各线路信号的 ABCD 位缺省值如

下表所示：

表4-17 R2 数字线路信令各信号缺省值

信号 rx-bits ABCD 缺省值 tx-bits ABCD 缺省值

Answer（应答） 0101 0101

Blocking（闭塞） 1101 1101


4-15

信号 rx-bits ABCD 缺省值 tx-bits ABCD 缺省值

Clear-back（后向拆线） 1101 1101

Clear-forward（前向拆线） 1001 1001

Idle（空闲） 1001 1001

Seize（占用） 0001 0001

Seizure-ack（占用确认） 1101 1101

Release-guard（释放监护） 1001 1001

(3) 配置 R2 数字线路信令的时间参数


表4-18 配置 R2 数字线路信令的时间参数

操作命令

设置数字线路信令起效时间 effect-time number

恢复数字线路信令起效时间为缺省值 undo effect-time

配置 R2 数字线路信令中各线路信号的超时时

间间隔

timer dl { answer | clear-back | clear-forward | seize | re-answer | release-guard } time

恢复 R2 数字线路信令中各线路信号的超时时

间为缺省值

undo timer dl { answer | clear-back | clear-forward | seize | re-answer | release-guard }

缺省情况下，数字线路信令起效时间（effect-time）为 10ms。R2 数字线路信令中

应答信号（answer）的超时时间为 60000ms，后向拆线信号（clear-back）的超

时时间为 10000ms，前向拆线信号（clear-forward）的超时时间为 10000ms，占

用信号（seize）的超时时间为 1000ms，再应答信号（re-answer）的超时时间为

1000ms，后向释放信号（release-guard）的超时时间为 10000ms。

6. 配置 R2 记发器信令

(1) 使能/禁止 R2 记发器信令的交互过程


表4-19 使能/禁止 R2 记发器信令的交互过程

操作命令

使能向对端索要主叫号码 ani

禁止向对端索要主叫号码 undo ani

配置接收主叫标识之前所需收集的号码数量 ani-offset number


4-16

操作命令

恢复收集号码数量为缺省值 undo ani-offset

使能/禁止采用 B 组信号完成记发器交互过程 group-b { enable | disable }

使能/禁止向入局端发送号码终结信号 finale-callednum { enable | disable }

缺省情况下，不向对端索要主叫号码，接收主叫标识之前所需收集的号码数量

（ani-offset）为 1，使用 B 组信号完成记发器交互过程（即 enable 状态），禁止

回送被叫号码终结信号，在收集到第 1 位被叫号码后开始请求主叫业务类别。

(2) 配置 R2 记发器信令的信号取值


表4-20 配置 R2 记发器信令的信号取值

操作命令

配置记发器信号交互过程中支持的特殊字符 special-character character value

取消对特殊字符编码的配置 undo special-character [ character ]

配置 R2 信令中各记发器信号值

register-value { billingcategory | callcreate-in-groupa | callingcategory | congestion | demand-refused | digit-end | nullnum | req-billingcategory | req-callingcategory | req-currentdigit | req-firstcallingnum | req-firstdigit | req-nextcallednum | req-nextcallingnum | req-lastfirstdigit | req-lastseconddigit | req-lastthirddigit | req-switch-groupb | subscriber-busy | subscriber-idle | subscriber-idle-nocharge | req-firstcallednum-groupc | req-currentcallednum-groupc | req-callednum-switchgroupa } value

配置出局端是否介绍（发送）主叫号码回应信号 respond-reqcallernum

恢复 R2 信令中各记发器信号值为缺省值

undo register-value { all | billingcategory | callcreate-in-groupa | callingcategory | congestion | demand-refused | digit-end | nullnum | req-billingcategory | req-callingcategory | req-currentdigit | req-firstcallingnum | req-firstdigit | req-nextcallednum | req-nextcallingnum | req-lastfirstdigit | req-lastseconddigit | req-lastthirddigit | req-switch-groupb | subscriber-busy | subscriber-idle | subscriber-idle-nocharge | respond-req-callernum | req-firstcallednum-groupc | req-currentcallednum-groupc | req-callednum-switchgroupa }


4-17

缺省情况下，未配置特殊字符。缺省时，R2 记发器信令中计费业务类别

（billingcategory）信号值为 1，设置直接建立呼叫（callcreate-in-groupa）信号

值为 6，主叫业务类别（callingcategory）信号值为 1，拥塞（congestion）信号

值为 4，请求被拒绝（demand-refused）信号值为 12，号码结束（digit-end）信

号值为 15，空号（nullnum）信号值为 5，请求计费业务类别（req-billingcategory）信号值为 6，请求主叫业务类别（req-callingcategory）信号值为 3，请求当前号

码（req-currentdigit）信号值为 16，开始请求主叫号码（req-firstcallingnum）

信号值为 5，请求第一位号码发码位次（req-firstdigit）信号值为 16，请求下一位

被叫号码（ req-nextcallednum ）信号值为 1 ，请求下一位主叫号码

（req-nextcallingnum）信号值为 5，请求上一位号码发码位次（req-lastfirstdigit）信号值为 2，请求上二位号码发码位次（req-lastseconddigit）信号值为 7，请求

上三位号码发码位次（ req-lastthirddigit）信号值为 16，请求切换到 B 组

（req-switch-groupb）信号值为 3，被叫用户线忙（subscriber-busy）信号值为

3，被叫用户线空闲（subscriber-idle）信号值为 6，被叫用户当前状态空闲

（subscriber-idle-nocharge）信号值为 7，出局端不发送主叫号码回应信号

（ respond-req-callernum ）， c 组请求第一位被叫号码记发器

（req-firstcallednum-groupc）信号值为 16，c 组请求当前位次的被叫号码记发器

（req-currentcallednum-groupc）信号值为 16，请求下一位被叫号码记发器

（req-callednum-switchgroupa）信号值为 1。

(3) 配置 R2 记发器信令的时间参数


表4-21 配置 R2 记发器信令的时间参数

操作命令

配置 R2 信令记发器脉冲信号（A3、A4 和 A6等）的持续时长 timer register-pulse persistence time

恢复 R2 信令记发器脉冲信号（A3、A4 和 A6等）持续时长和识别时长为缺省值 undo timer register-pulse

配置 R2 信令中各记发器信号的超时时间间隔 timer register-complete { group-b } time

恢复 R2 信令中各记发器信号的超时时间间隔

为缺省值 undo timer register-complete { group-b }

缺省情况下，R2 信令记发器脉冲信号持续时长（persistence）为 150±30ms，出

局端等待 B 组信号（group-b）的超时时间为 30000ms。

(4) 管理 MFC 通道

MFC 通道用来承载 R2 记发器信令，对于指定时隙的 MFC 通道可以进行打开、闭

塞、查询等维护操作。打开操作和闭塞操作互为逆过程。



4-18

表4-22 管理 MFC 通道

操作命令

对指定时隙的 MFC 通道进行维护操作 mfc { block | open | query } timeslots timeslots-list

缺省情况下，MFC 通道都处于空闲状态。

7. 配置 DTMF 信号

(1) 配置 R2 信令的收发号方式

目前，R2 信令的收发号方式包括 MFC 多频互控方式和 DTMF 双音多频方式。


表4-23 配置 R2 信令的收发号方式

操作命令

使能/禁止 R2 信令采用 DTMF 收发号方式 dtmf { enable | disable }

缺省情况下，不采用 DTMF 方式收发 R2 信令，即采用 MFC 方式。

(2) 配置发送 DTMF 信号的时间间隔

目前，R2 信令的收发号方式包括 MFC 多频互控方式和 DTMF 双音多频方式。


表4-24 配置发送 DTMF 信号的时间间隔

操作命令

配置发送 DTMF 信号的时间间隔 timer dtmf time

恢复发送 DTMF 信号的时间间隔为缺省值 undo timer dtmf

缺省情况下，R2 信令发送 DTMF 信号的时间间隔为 0ms。

8. 配置各种信号音

(1) 配置被叫侧设备向主叫用户发送回铃音或忙音信号


表4-25 配置被叫侧设备向主叫用户侧发送回铃音或忙音信号

操作命令

使能/禁止被叫侧设备向主叫用户侧发送回铃

音或忙音信号 sendring { ringback | ringbusy } { enable | disable }


4-19

缺省情况下，不发送回铃音信号，发送忙音信号。

注意：

如果在没有使用快起方式下（远端不发送回铃音信号），某些地方的 PBX 交换机作

为出局端（主叫侧）时，在话路接续过程中可能不向主叫话机放送回铃音，为了避

免主叫方听不到相应的信号音而导致呼叫接续不成功的情况发生，可以手工配置

sendring 命令向出局端发送回铃音信号。

(2) 配置播放信号音的超时时间间隔


表4-26 配置播放信号音的超时时间间隔

操作命令

配置播放信号音的超时时间间隔 timer ring { ringback | ringbusy } time

恢复播放信号音的超时时间间隔为缺省值 undo timer ring

缺省情况下，播放回铃音（ringback）的时间间隔为 60000ms，播放忙音（ringbusy）的时间间隔为 30000ms。

9. 配置使用 r2 信令呼叫的接续模式


表4-27 配置使用 R2 信令呼叫的接续模式

操作命令

配置使用 R2 信令呼叫的接续模式 callmode { segment | terminal }

恢复使用 R2 信令呼叫的接续模式缺省值 undo callmode

缺省情况下，使用 terminal 模式。

4.3 E1 语音数字 E&M 信令的配置

E1 语音数字 E&M 信令的配置包括（都为可选配置）：

创建 TS 组

配置 TS 组对应的语音用户线



配置 E1 接口的基本参数


4-20

配置数字 E&M 信令的相关参数

4.3.1 创建 TS 组

和R2信令需要TS组进行辅助配置一样，数字E&M信令也借助TS组配置数字E&M信令的相关参数。当成功地配置 TS 组后，系统会根据当前 E1 端口号和 TS 组的组

号生成该 TS 组对应的语音用户线，语音用户线号为“E1 端口号:TS 组号”。一个

E1 端口（数字 E&M 接口）上只能定义一个 TS 组。

与模拟 E&M 信令相似，数字 E&M 信令也提供三种启动方式：立即（immediate）启动、闪断（wink）启动、延时（delay）启动，并且每种启动方式 E&M 信令的时

序与模拟 E&M 信令时序完全相同，唯一不同的是模拟 E&M 信令通过 Tip 和 Ring线上的电平变化来传输信令信息，而数字 E&M 信令采用 TS16 时隙的 4 个比特位进

行传输（与 R2 信令相似）。


它的命令。

表4-28 创建 TS 组（选择启动方式）

操作命令


建立数字 E&M 类型的 TS 组，并选择启动方式timeslot-set ts-set-number timeslot-list timeslots-list signal { e&m-delay | e&m-immediate | e&m-wink }

删除指定的数字 E&M 类型的 TS 组 undo timeslot-set ts-set-number

缺省情况下，新建的数字 E&M 类型的 TS 组采用立即启动方式，即选择参数

e&m-immediate。

4.3.2 配置 TS 组对应的语音用户线

详细配置步骤与上节“E1 语音 R2 信令配置”中的配置 TS 组对应的语音用户线完

全相同，请参考。


详细配置步骤与上节“E1 语音 R2 信令配置”中的配置 POTS 语音实体完全相同，

请参考。


详细配置步骤与上节“E1 语音 R2 信令配置”中的配置 VoIP 语音实体完全相同，

请参考。


4-21

4.3.5 配置 E1 接口的基本参数

详细配置步骤与上节“E1 语音 R2 信令配置”中的配置 E1 接口的基本参数完全相

同，请参考。

4.3.6 配置数字 E&M 信令的相关参数

1. 配置数字 E&M 信令的超时参数

为了提高语音网关与对端设备（如 PBX）之间数字 E&M 信令的互通性，改进通信

性能，可以适当调整数字 E&M 信令延时启动和闪断启动方式下的各种时间参数，调

整 DTMF 信号宽度和信号发送时间间隔。

请在数字 E&M 语音用户线（subscriber-line）视图下进行下列配置。

表4-29 配置数字 E&M 信令的超时参数

操作命令

配置呼叫清除的等待时间 delay call-interval millseconds

配置延时启动方式下，延时信号持续的大时间 delay hold millseconds

配置延时启动方式下，发送延时信号前的等待时间 delay rising millseconds

配置立即启动方式下，发送被叫号码前的延时时间 delay send-dtmf millseconds

配置发送 DTMF 号码的持续时间 delay dtmf millseconds

配置发送 DTMF 号码的时间间隔 delay dtmf-interval millseconds

配置闪断启动方式下，主叫端发送占用信号后等待闪

断信号的大时间 delay wink-rising millseconds

配置闪断启动方式下，被叫端发送闪断信号的长持

续时间 delay wink-hold millseconds

配置闪断启动方式下，被叫端发送闪断信号的长延

时时间 delay send-wink millseconds

恢复数字 E&M 信令的相应参数取值为缺省值

undo delay { call-interval | hold | rising | send-dtmf | dtmf | dtmf-interval | wink-rising | wink-hold | send-wink }

缺省情况下，清除呼叫的等待时间（call-interval）是 200ms，延时信号持续的

大时间（hold）是 400ms，检测被叫线路状态的延时时间（rising）是 300ms，发

送被叫号码前的延时时间（send-dtmf）是 300ms，发送 DTMF 号码的持续时间

（dtmf）是 120ms，发送 DTMF 号码的时间间隔（dtmf-interval）是 120ms，等

待闪断信号的大时间（wink-rising）是 2000ms，闪断信号长持续时间

（wink-hold）是 500ms，发送闪断信号前的长延时时间（send-wink）是 200ms。


4-22

2. 配置数字 E&M 信令呼叫接续信号的超时时间

在数字 E&M 语音用户线上，设置主叫端等待被叫回铃音应答的超时时间，若指定时

间后仍未收到被叫应答信号则认为无法接续被叫；被叫端等待主叫发送被叫号码的

超时时间，若指定时间内被叫未收到被叫号码则呼叫接续失败。


表4-30 配置数字 E&M 信令呼叫接续信号的超时时间

操作命令

配置拨号的两个号码间的大时长 timer dial-interval seconds

配置主叫端等待被叫回铃应答的超时时间 timer ring-back { seconds | infinity }

配置被叫端等待主叫端发送被叫号码的超时

时间 timer wait-digit { seconds | infinity }

恢复数字 E&M 信令呼叫接续信号的超时时间

为缺省值 undo timer { dial-interval | ring-back | wait-digit }

缺省情况下，拨号的两个号码间的大时长（dial-interval）为 4s，等待被叫回铃

应答的超时时间（ring-back）是 60s，等待主叫端发送被叫号码的超时时间

（wait-digit）是 5s。

3. 配置数字 E&M 信令 ABCD 比特值

为了在主被叫 PBX（或语音网关）之间正确地使用数字 E&M 信令进行通讯，需要

通信双方对接收空闲信令、发送空闲信令、接收占用信令、发送占用信令的比特值

达成共识，因此需要预先定义对应信号的比特值。


表4-31 配置数字 E&M 信令比特值

操作命令

配置数字E&M信令接收空闲信令的ABCD比特值signal-value received idle A-bit B-bit C-bit D-bit

配置数字E&M信令接收占用信令的ABCD比特值signal-value received seize A-bit B-bit C-bit D-bit

配置数字E&M信令发送空闲信令的ABCD比特值signal-value transmit idle A-bit B-bit C-bit D-bit

配置数字E&M信令发送占用信令的ABCD比特值signal-value transmit seize A-bit B-bit C-bit D-bit

恢复数字 E&M 信令相应的信令比特值为缺省值 undo signal-value { received idle | received seize | transmit idle | transmit seize }


4-23

缺省情况下，数字 E&M 信令接收空闲信令、发送空闲信令的 ABCD 比特值为 1101，接收占用信令、发送占用信令的 ABCD 比特值为 0101。

4. 配置和维护中继电路

配置电路用来承载具体的呼入或呼出呼叫。对于指定时隙的中继电路可以进行查询

操作。

请在数字 E&M 信令视图下进行下列配置。

表4-32 配置和维护中继电路

操作命令

设置 E1 中继选路模式 select-mode [ max | maxpoll | min | minpoll ]

对指定时隙的中继电路进行查询 ts query timeslots timeslots-list

缺省情况下，E1 中继选路模式采用小选路（min）。

5. 配置语音网关作为入局端是否向出局端发送拨号音

语音网关作为入局端，在准备接收号码状态下，向出局端发送拨号音，从而提示主

叫用户拨号。

请在数字 E&M 信令视图下进行下列配置。

表4-33 配置语音网关作为入局端是否向出局端发送拨号音

操作命令

配置语音网关作为入局端向出局端发送拨号音 dialtone-generate

配置语音网关作为入局端不向出局端发送拨号音 undo dialtone-generate

缺省情况下，语音网关作为入局端不向出局端发送拨号音。

4.4 E1 语音 DSS1 与 QSIG 用户信令的配置

说明：

关于ISDN部分的详细配置，请参见第 5 章 ISDN协议配置。

E1 语音 DSS1 与 QSIG 用户信令的配置包括：

创建 PRI 组

配置 PRI 组对应的语音用户线



4-24


配置 PRI 接口的基本参数

4.4.1 创建 PRI 组

当语音网关和交换机之间采用 PRI 端口的 DSS1 或 QSIG 用户信令时，仅支持语音

传输。当成功地配置 PRI 组后，系统一方面会根据当前 PRI 端口所在 E1 端口的编

号生成该 PRI 组对应的语音用户线，语音用户线号为“E1 端口号:15”。

另一方面会根据当前串口编号生成 PRI 组对应的逻辑串口，所有逻辑串口与物理串

口统一编号（即逻辑串口从大物理串口号加 1 开始编号），新逻辑串口的编号为

“（PRI 组所在串口的编号+物理串口总数）：15”。

说明：

由于 E1 接口生成的逻辑串口统一编号，因此新串口的编号中需要附加 E1 接口衍生

出的逻辑串口总数。

1. 在 CE1/PRI 接口上配置 PRI 接口的基本参数


它的命令。

表4-34 在 CE1/PRI 接口上配置 PRI 接口的基本参数

操作命令


创建 PRI 组 pri-set [ timeslots-list range ]




启动 CE1/PRI 接口的对内自环/对外回拨 loopback

进入 PRI 组对应的串口 interface serial serial-number :15



4.4.2 配置 PRI 组对应的语音用户线

在进入语音用户线（PRI 端口）视图之前，需要首先建立 PRI 组，这样系统会自动

建立和该 PRI 组对应的语音用户线。


4-25

PRI 组对应的语音用户线的配置包括（都为可选配置）：

进入语音用户线视图



使能舒适噪音功能


配置回拨抵消功能和回波持续时间长度



说明：

上述配置中，绝大多数配置与上节“E1 语音 R2 信令的配置”中的配置 TS 组对应

的语音用户线相同，请参见上文步骤。下面仅介绍 PRI 组对应的语音用户线独有的

配置。

4.4.3 进入语音用户线视图

当成功地配置 PRI 组后，系统会根据当前 E1 端口号生成该 PRI 组对应的语音用户

线，语音用户线号为“E1 端口号:15”。

请在除语音实体视图外的其它所有语音类视图下进行下列配置。


操作命令

进入语音用户线视图 subscriber-line e1-number :15


详细配置步骤与上节“E1 语音 R2 信令配置”中的配置 POTS 语音实体相同，区别

仅在于如下说明。


表4-36 配置 POTS 语音实体

操作命令

配置 POTS 语音实体与 PRI 组逻辑语音用户线对应 line e1-number :15

取消 POTS 语音实体与逻辑端口对应 undo line


4-26


详细配置步骤与上节“E1 语音 R2 信令配置”中的配置 VoIP 语音实体完全相同，

请参考。

4.4.6 配置 PRI 接口的基本参数

1. CE1/PRI 接口配置

请在 CE1/PRI 接口视图下进行下列配置。

表4-37 在 CE1/PRI 接口上配置 PRI 接口的基本参数

操作命令




启动 CE1/PRI 接口的对内自环/对外回拨 loopback

进入 PRI 组对应的串口 interface serial serial-number :15



4.5 E1 语音的显示和调试

4.5.1 E1 语音的显示与调试

在完成上述配置后，在任意视图下执行 display 命令可以显示配置后 E1 语音的运行

情况，通过查看显示信息验证配置的效果。


表4-38 E1 语音的显示和调试

操作命令

清除 R2 信令的呼叫统计信息 reset voice r2

显示 E1 控制器端口的特性 display controller e1 e1-number

显示 E&M 信令的呼叫统计数据 display voice em call-statistics

显示 E&M 信令的呼叫控制块信息 display voice em ccb

显示 RCV 软件模块中有关 R2 信令的呼叫统计信息 display voice rcv statistic r2

显示 R2 信令的呼叫统计信息 display voice r2 call-statistics


4-27

操作命令

显示语音用户线配置 display voice subscriber-line e1-number : { ts-set-number | 15 }

显示 VoIP 的相关信息 display voice voip { down-queue e1vi-no | phy-statistic e1vi-no | up-queue e1vi-no }

打开 E&M 软件模块相应调试信息的输出开关 debugging voice vas em

打开 R2 软件模块相应调试信息的输出开关

debugging voice r2 { all | ccb controller e1-number timeslots-list | dl | dtmf | error | mfc | msg | rcv | warning }

打开 RCV 软件模块和底层 R2 模块之间的调试开关 debugging voice rcv r2

打开 VPP 软件模块和底层 R2 模块之间的调试开关 debugging voice vpp r2

4.6 E1 语音单板功能程序的升级

通过这条命令，可以对 E1 语音单板的功能程序进行在线升级。


表4-39 升级 E1 语音单板功能程序

操作命令

升级 E1 语音单板功能程序 update slot slot-number ftpserver { ip-address | host-name } filename filename [ username name | password password | port port ]*

4.7 E1 语音典型配置举例

4.7.1 通过 E1 语音用户线连接 PBX（R2 信令）

1. 组网需求

城市 A、城市 B 两地的电话利用语音网关直接经由 IP 网络进行通话，城市 A 语音网

关通过 E1 语音用户线连接 PBX 交换机并采用 R2 信令；城市 B 语音网关通过 E1语音用户线连接 PBX 交换机，采用数字 E&M 信令（延时启动方式）。拨号采用一

次拨号方式。


4-28

2. 组网图

城市A

IP网络 Ethernet2.2.2.2

010-1001010-1002

PBX

0755-2002

PBX

E1

line0:1

城市B

0755-2001line1:1

E1

Ethernet 01.1.1.1

图4-7 语音网关通过 E1 方式连接 PBX

3. 配置步骤

(1) 城市 A 侧语音网关的参数配置

# 配置 TS 组。

[VG] controller e1 0

[VG-E1-0] timeslot-set 1 timeslot-list 1-31 signal r2

# 建立 E1 端口上的 POTS 语音实体 1001。


[VG-voice-dial-entity1001] match-template 0101001

[VG-voice-dial-entity1001] line 0:1









# 建立 VoIP 语音实体 0755。




(2) 城市 B 侧语音网关的参数配置与城市 A 侧大体一致

# 配置 TS 组。


[VG-E1-0] timeslot-set 1 timeslot-list 1-31 signal e&m-delay



4-29

[VG] voice-setup

















4.7.2 语音网关经 E1 线路通过 ISDN PRI 方式连接 PBX

1. 组网需求

城市A、城市B两地的电话利用具有语音功能的语音网关直接经由 IP网络进行通话，

城市 A 语音网关通过 E1 语音用户线连接 PBX 交换机；城市 B 语音网关通过 E1 语

音用户线连接 PBX 交换机。两地语音网关通过采用 ISDN PRI 端口 DSS1 用户信令

与交换机连接，拨号采用一次拨号方式。

2. 组网图

城市A

IP 网络 Ethernet2.2.2.2

010-1001010-1002

PBX

0755-2002

PBX

E1

line0:15

城市

B

0755-2001

line0

line1:15

E1

Ethernet 01.1.1.1

图4-8 PBX 与语音网关之间采用 ISDN PRI 端口 DSS1 用户信令。

3. 配置步骤

(1) 城市 A 侧语音网关的参数配置


4-30

# 配置 ISDN PRI 组。


[VG-E1-0] pri-set

# 建立 ISDN PRI 端口上的 POTS 语音实体 1001。
















(2) 城市 B 侧语音网关的参数配置与城市 A 侧大体一致

# 配置 ISDN 组。


[VG-E1-0] pri-set


[VG] voice-setup















4-31




4.8 E1 语音常见故障的诊断与排除

故障之一：交换机侧用户呼叫语音网关侧用户，无法建立连接。

故障排除：可以按照如下步骤进行：

首先通过使用 display current-configuration 命令检查配置信令时是否使用

全部时隙。必需保证交换机使用的时隙与语音网关配置的时隙对应一致，如果

交换机呼出时使用的时隙在语音网关配置中没有被使用，就无法建立连接。

当呼叫过程中没有拨号音，则检查交换机是否将出中继局号送给语音网关，是

否在语音网关上给电话号码配置局号或接入号码。当交换机把出中继的局号发

送过来时，如果没有为语音网关侧的电话号码配置局号或接入号，则无法建立

连接。因此正确的配置应该是，在交换机侧配置删除出中继的局号，或在语音

网关侧配置接入号。

故障之二：使用 R2 信令，语音网关无法与交换机侧用户建立连接。


首先通过使用 display current-configuration 命令检查语音网关的中继模式

是否与交换机配置的中继模式对应。即当交换机侧为出中继时，语音网关侧必

须为入中继或双向中继；当交换机侧为入中继时，语音网关侧必须为出中继或

双向中继。当语音网关侧中继模式为入中继时，语音网关侧只允许用户呼入，

不能呼出。

H3C VG 系列语音网关操作手册（语音配置）第 5 章 ISDN 协议配置

5-1

第5章 ISDN 协议配置

5.1 ISDN 协议简介

ISDN 是综合业务数字网（Integrated Services Digital Network）的英文缩写，它由

综合数字网（Integrated Digital Network，IDN）演变而成，提供端到端的数字连接，

支持一系列广泛的业务（包括话音和非话音业务）。

ISDN 为用户提供一组有限的标准多用途用户－网络接口，ITU-T 的 I.412 协议中为

用户－网络接口规定了两种接口结构：基本速率接口（BRI）和基群速率接口（PRI），BRI 带宽为 2B+D，PRI 带宽为 30B+D 或 23B+D。其中：

B 信道为用户信道，用来传送话音、数据等用户信息，传送速率是 64 kbit/s；

D 信道为控制信道，它传送公共信道信令，这些信令用来控制同一接口的 B 信

道上的呼叫。D 信道的速率是 64 kbit/s（PRI）或 16 kbit/s（BRI）。ITU-T Q.921

是 D 信道的数据链路层协议，它定义了用户到网络接口上第 2 层实体间经 D

信道交换信息的规则，同时支持第 3 层实体的接入。ITU-T Q.931 和 ECMA

QSIG 是 D 信道的网络层协议，它提供了在通信应用实体之间建立、保持和终

结网络连接的方法。呼叫控制(Call Control，即 CC)是对 Q931 进一步的封装，

Q.931 把由网络侧传递过来的消息转发给 CC，由 CC 和高层应用（比如 DDR）

进行信息转换。

BRI PRI

Q.921 LAPD

Q.931

第1层

第2层

第3层

CC

图5-1 ISDN D 信道协议栈

由于 ITU-T 提出的 ISDN 协议在不同的地区提供业务的不同，产生了地域性的差别，

如日本的 NTT（Nippon Telegraph and Telephone Corpration）、欧洲的 ETSI（European Telecommunications Standards Institute，欧洲电信标准协会）、北美

的 NI(National ISDN)、AT&T 5ESS、ANSI（American National Standard Institute，美国国家标准组织）等适用于部分地区或者国家的 ISDN 协议。我司语音网关支持


5-2

NTT、ETSI、ATT、ANSI 等 4 种协议的基本呼叫功能，但不支持这几种协议的补充

业务功能。同时对于这几种协议的网络侧功能，也不支持。

5.2 ISDN 的配置

ISDN 配置主要包括：

配置 ISDN 的信令类型

配置 ISDN 第三层协议协商参数

设置数字入呼叫时的被叫号码或子地址

配置 ISDN 接口能够接收的业务类型

配置 ISDN 消息中携带的主叫号码

5.2.1 配置 ISDN 信令类型

请在系统视图或接口视图下进行下列配置。

表5-1 配置 ISDN 接口的信令类型

操作命令

设置 ISDN 信令类型 isdn protocol-type { dss1 | qsig }

缺省情况下，ISDN PRI 接口的信令类型为 DSS1。

在系统视图下使用命令 isdn protocol-type 时，它将不会对已存在的 ISDN PRI 接口造成影响，此命令只会改变新创建的 ISDN PRI 接口的缺省信令类型。

说明：

当 ISDN 接口上存在呼叫时，不能配置此命令，需要等待接口上没有呼叫后再进

行配置。或者也可以将 ISDN 接口禁用（shutdown），再配置此命令，然后再

启用接口（undo shutdown），但是这样操作将导致接口上原有的呼叫被断掉。 DSS1 协议可以在 PRI 接口上配置。 QSIG 协议只能在 PRI 接口上配置。其他协议是在 DSS1 协议下通过配置第三层协议协商命令组合而成的。

5.2.2 配置 ISDN 第三层协议协商参数

当 ISDN 接口支持不同协议时，配置的区别主要在于第三层协议协商参数的不同及

是否配 SPID 参数，现将各 ISDN 协议第三层协议协商参数的选择方法说明如下。

请在接口视图下进行下列配置。


5-3

1. DSS1 协议

表5-2 DSS1 协议选配命令

操作命令

配置在 ISDN发起呼叫时SETUP消息中不携带高层兼

容性信息单元 isdn ignore hlc

恢复在 Setup 消息中携带高层兼容性信息单元 undo isdn ignore hlc

配置在 ISDN发起呼叫时SETUP消息中不携带低层兼

容性信息单元 isdn ignore llc

恢复在 Setup 消息中携带低层兼容性信息单元 undo isdn ignore llc

配置对于入呼叫，不检查接收到的 SETUP 消息是否携

带发送完全信息单元 isdn ignore callednum

恢复缺省设置 undo isdn ignore callednum

设置语音网关在和交换机互通的过程中，语音网关在

发送了 CONNECT 消息之后需要等待 ACK 消息才切

换到 ACTIVE 状态，并开始数据和语音业务的通信 isdn waitconnectack

设置语音网关不等待 CONNECT ACK 消息而直接进

入 ACTIVE 状态，并开始数据和语音业务的通信 undo isdn waitconnectack

命令用来使语音网关向 PBX 侧发送 SETUP 消息时携

带发送完全信息单元 isdn sending-complete

禁止语音网关向 PBX 侧发送 SETUP 消息时携带发送

完全信息单元 undo isdn sending-complete

设置 Q931 信令的定时器时长 isdn q931-timer timer-name time-interval

恢复 Q931 信令定时器时长的缺省值 undo isdn q931-timer { timer-name | all }

缺省情况下，在 Setup 消息中携带高层兼容性、低层兼容性、发送完全信息单元，

等待 CONNECT ACK 消息。

2. QSIG 协议

表5-3 QSIG 协议选配命令

操作命令

设置 ISDN 接口发起呼叫时所使用呼叫参考的长度 isdn crlength { 1 | 2 }

配置在 ISDN 发起呼叫时 SETUP 消息中不携带高层兼

容性信息单元 isdn ignore hlc

恢复在 Setup 消息中携带高层兼容性信息单元 undo isdn ignore hlc

配置在 ISDN 发起呼叫时 SETUP 消息中不携带低层兼

容性信息单元 isdn ignore llc

恢复在 Setup 消息中携带低层兼容性信息单元 undo isdn ignore llc


5-4

操作命令

数据业务呼叫接收到 SETUP 消息没有被叫号码信息

时，不发送 SETUP ACK 消息 isdn ignore callednum

设置语音网关在以上情况下，恢复发送 SETUP ACK 消

息 undo isdn ignore callednum

设置语音网关在和交换机互通的过程中，语音网关在发

送了 CONNECT 消息之后需要等待 ACK 消息才切换到

ACTIVE 状态，并开始数据和语音业务的通信 isdn waitconnectack

设置语音网关不等待 CONNECT ACK 消息而直接进入

ACTIVE 状态，并开始数据和语音业务的通信 undo isdn waitconnectack

配置语音网关向PBX侧发送SETUP消息时携带发送完

全信息单元 isdn sending-complete

禁止语音网关向PBX侧发送SETUP消息时携带发送完

全信息单元 undo isdn sending-complete

设置 ISDN PRI 接口、cE1/PRI 接口对被叫号码的接收

方式为重叠接收 isdn overlap-receiving

设置 ISDN PRI 接口 cE1/PRI 接口对被叫号码的接收方

式为整体接收 undo isdn overlap-receiving

设置 QSIG 信令定时器的时长 isdn qsig-timer timer-name time-interval

恢复 QSIG 信令定时器时长的缺省值 undo isdn qsig-timer { timer-name | all }

设置网关在和PBX互通的过程中使用QSIG信令时使能

透传 QSIG 的 facility 信息字段 isdn facility-passthrough

禁止透传 QSIG 的 facility 信息字段 undo isdn facility-passthrough

缺省情况下，在 Setup 消息中携带高层兼容性、低层兼容性、发送完全信息单元，

等待 CONNECT ACK 消息。

缺省情况下，E1 PRI 接口的呼叫参考的长度为 2 字节，ISDN PRI 接口采用重叠接

收方式接收被叫号码。

注意：

没有列为选配及必配的命令为该协议不可配的命令。

5.2.3 设置数字入呼叫时的被叫号码或子地址



5-5

表5-4 设置数字入呼叫时的被叫号码或子地址

操作命令

设置数字入呼叫时的被叫号码或子地址 isdn check-called-number check-index called-party-number [ :subaddress ]

取消数字入呼叫时的被叫号码或子地址 undo isdn check-called-number check-index

缺省情况下，未配置任何被叫号码或子地址。

这条命令用于数字呼入时的检查项设置。只要设定了子地址，对方无论是未发送或

发送错子地址，都会拒绝该呼叫。

5.2.4 配置 ISDN 接口能够接收的业务类型

ISDN 接口可以辨别三种类型的业务：数据类型(data)、语音类型(speech)和音频类

型(audio)。可以设置 ISDN 接口只接收某些类型的业务，而拒绝其它类型的业务。

请在 ISDN 接口视图下进行下列配置。

表5-5 配置 ISDN 接口能够接收的业务类型

操作命令

配置 ISDN 接口能够接收的业务类型 isdn service [ audio | speech ]

配置 ISDN 接口拒绝接收所有类型的业务 undo isdn service

缺省情况下，ISDN 接口能够接收语音业务。

5.2.5 配置 ISDN 消息中携带的主叫号码

请在 ISDN 接口视图下进行下列配置。

表5-6 配置 ISDN 消息中携带的主叫号码

操作命令

配置 ISDN 消息中携带的主叫号码 isdn callingnum calling-number

删除主叫方发送消息中的主叫号码 undo isdn callingnum

缺省情况下，ISDN 接口发起呼叫时不携带主叫号码信息。

说明：

主叫方在 ISDN 接口配置该命令把主叫号码发送给被叫方，被叫方通过查看历史记

录就可以看到主叫方号码。


5-6

5.2.6 意大利电信 ISDN 专项配置

在与意大利等欧洲的 ISDN 网络互通的时候，由于该地区的网络对业务和信息单元

要求严格，因此需要采用命令 isdn communicate italy 来保证 ISDN 协议与该网络

的正常互通。

请在 cE1/PRI 接口视图执行下列命令。

表5-7 意大利电信 ISDN 专项配置

操作命令

使能意大利电信 ISDN 专项配置 isdn communicate italy

禁止意大利电信 ISDN 专项配置 undo isdn communicate italy

缺省情况下，禁止意大利电信 ISDN 专项配置。

5.3 ISDN 配置的显示和调试


表5-8 ISDN 的显示和调试

操作命令

显示 ISDN 接口当前激活的呼叫信息 display isdn active-channel [ interface type number ]

显示 ISDN DSS1 信令定时器的值 display isdn q931-timer

显示 ISDN QSIG 信令定时器的值 display isdn qsig-timer

显示 ISDN 接口当前的状态 display isdn call-info [ interface type number ]

显示 ISDN 定时器值 display isdn dss1-parameters

打开 ISDN CC 调试开关 debugging isdn cc [ interface type number ]

打开 ISDN Q.921 协议调试开关 debugging isdn q921 [ interface type number ]

打开 ISDN Q.931 协议调试开关 debugging isdn q931 [ interface type number ]

打开 ISDN QSIG 信令调试开关 debugging isdn qsig { alarm | error | information | message | all } [ interface type number ]


5-7

5.4 ISDN 典型配置举例

5.4.1 语音网关通过 ISDN PRI 线路互连传输数据

1. 组网需求

如下图所示，语音网关 A 通过 IP 网络与语音网关 B 进行 VoIP 语音呼叫，语音网关

B 通过 ISDN PRI 线路与 PBX 相连，进行本地 PSTN 网络进行语音呼叫。

2. 组网图

Tel

I P

VG A VG B

FXS

PBX

E1VIe0:192.168.80.30/24 e0:192.168.80.50/24

Tel 图5-2 ISDN 协议配置案例组网图

3. 配置步骤

(1) 配置 VG A

# 配置语音实体。

[VG] voice-setup






[VG-voice-dial-entity1] match-template 88..


[VG-voice-dial-entity1] fast-connect

(2) 配置 VG B

# 创建 ISDN PRI 接口。


[VG-E1-0]pri-set

[VG-E1-0]quit

# 配置 ISDN PRI 接口。

[VG] interface serial 0:15

[VG-Serial0:15] isdn service speech


5-8

# 配置语音实体。

[VG] voice-setup





[VG-voice-dial-entity88] dial-prefix 88





[VG-voice-dial-entity1] fast-connect

H3C VG 系列语音网关操作手册（语音配置）第 6 章语音 AAA 配置

6-1

第6章语音 AAA 配置

6.1 语音 AAA 概述

语音网关提供本地和 RADIUS 两种 AAA 方式。通过在语音网关上配置的本地用户，

可以实现认证、授权以及拨号流程控制。使用语音网关作为 RADIUS 客户端，配合

RADIUS 服务器，还可以对语音呼叫进行计费及高级呼叫控制。

6.1.1 语音 AAA 基本原理

1. 语音 RADIUS 简介

RADIUS（Remote Authentication Dial-In User Service 远端拨入用户验证服务）是

为了实现对接入用户进行 AAA（Authentication, Authorization and Accounting，认

证、授权和计费）操作而提出的一种协议标准（摘自 RFC2865/2866 或更新），它

既可以应用于 PPP 拨号用户，也可应用于语音通话用户。为了满足基于语音网关的

中小型运营商对语音通话用户进行认证、授权和计费的需要，语音网关提供了语音

RADIUS 功能。该功能适用于企业级用户对语音通话呼叫进行控制管理和话费统计

等。

总的说来，语音 RADIUS 是在语音网关上实现语音用户认证、授权和计费服务的

RADIUS 客户端模块，它是整个语音功能模块的一部分。当语音网关发起语音呼叫

时，语音网关将会根据配置参数与用户交互，并把交互得来的用户信息和统计信息

封装在 RADIUS 认证/授权/计费报文里发送给 RADIUS Server，再根据其响应消息

决定是否进行本次呼叫的接续；而当呼叫结束时，语音网关将把本次呼叫的通话时

长、报文数、字节数等统计信息上报给 RADIUS Server，以完成通话计费等工作。

2. 语音 RADIUS 呼叫流程

语音 RADIUS 应用的组网环境如下图所示：


6-2

Internet

PBX PBX

RADIUSServer

O_Gateway T_Gateway(1)

(2) (4)(5)

(3)

(6)

(1)Call segment1(2)Call segment2(3)建立IP语音通道(4)Call segment3(5)Call segment4(6)双方通话

主叫侧被叫侧

1000 1001

图6-1 语音 RADIUS 应用组网图

上图描述了某次呼叫的整个建立过程：

(1) 主叫用户（主叫号码：1000）通过 PSTN 发起呼叫，拨到了本地语音网关

（O_Gateway）的语音用户线并申请拨打远程电话（被叫号码：1001）；此

时，从 PSTN 的观点看，O_Gateway 的语音用户线为被叫，于是 O_Gateway

以 PSTN 被叫身份向 RADIUS Server 发送 PSTN 侧（Call segment1）计费开

始请求。

(2) O_Gateway 在收到 RADIUS Server 对 PSTN 侧（Call segment1）计费开始

请求的应答后，获取主叫用户的身份信息并将之封装在 RADIUS 报文里发送给

RADIUS Server，请求进行身份认证；在收到 RADIUS Server 的证实应答之

后，O_Gateway 将用户输入的被叫号码也封装在 RADIUS 报文里，再次发送

给 RADIUS Server，请求进行授权；在收到 RADIUS Server 的证实应答之后，

O_Gateway 将以主叫身份向 RADIUS Server 发送 VoIP 侧（Call segment2）

计费开始请求（因为从 IP 网的观点来看，在即将开始的 IP 呼叫中，O_Gateway

为主叫用户）。

(3) O_Gateway 在收到 RADIUS Server 对 VoIP 侧（Call segment2）计费开始请

求的应答后，通过 IP 网向由被叫号码指定的 T_Gateway 发起呼叫，建立 IP

侧的语音通道；T_Gateway 收到来自 O_GateWay 的连接请求后，通过 PSTN

向被叫电话发起呼叫；在收到 PSTN 送来的被叫振铃消息后，T_Gateway 向

O_Gateway 通知，同时以 IP 侧通话的被叫身份向 RADIUS Server 发送 VoIP

侧（Call segment3）计费开始请求；O_Gateway 随即向主叫用户发送回铃音。

(4) T_Gateway 在收到 RADIUS Server 对 VoIP 侧（Call segment3）计费开始请

求的应答后，开始占用被叫语音资源；等待被叫用户摘机后，T_Gateway 即


6-3

以主叫身份向 RADIUS Server 发送 PSTN 侧（Call segment4）计费开始请求，

此时从 PSTN 的观点来看，T_Gateway 的语音用户线成了主叫方；T_Gateway

在收到 RADIUS Server 对 PSTN 侧（Call segment4）计费开始请求的回应后，

通知 O_Gateway 并一起进入 H.245 能力协商过程。

(5) 当整个呼叫过程进入通话状态后，O_Gateway 根据授权回应信息中返回的通

话时间长度设定通话时长定时器，当此定时器超时或主/被叫用户在超时前挂

机，则呼叫将正常终止。

(6) 假设是主叫用户先挂机，则 O_Gateway 释放占用的语音用户线资源，向

RADIUS Server 发送 PSTN 侧（Call segment1）计费结束请求，同时向

T_Gateway 发送释放语音通道消息，接下来还要向 RADIUS Server 发送 VoIP

侧（Call segment2）计费结束请求；T_Gateway 在收到 IP 侧释放通道的消息

后，向 RADIUS Server 发送 VoIP 侧（Call segment3）计费结束请求，并释

放 PSTN 侧通道资源；在收到 PSTN 送来的释放证实消息后，T_Gateway 再

向 RADIUS Server 发送 PSTN 侧（Call segment4）计费结束请求。对这四段

呼叫的结束请求不需要等待其回应。

说明：

上述流程中，计费请求之所以分为四段发送，是为了方便服务提供商进行彼此间

费用的结算以及话路的分段控制。以上是对上图通话建立和拆除过程的一个简要描述。实际上，由于整个过程的消

息交互相当复杂，另外由于接入流程的差异、AAA 操作的失败、呼叫因出错而突

然终止、被叫方主动挂机等情况的出现，具体到每个呼叫，其流程、消息有许多

差别。

可以看到，语音 RADIUS 功能的正常工作离不开 RADIUS Server 的配合。语音网

关与 RADIUS Server 交互的认证、授权和计费报文符合 RFC2865/2866 标准；同

时，为了实现语音呼叫用户信息记录的具体要求，报文中的私有属性字段

Vendor_Specific 是按照 H3C 公司与亚信公司协商确定的私有协议组织和赋值的，

因此在使用本系统时，应保证 RADIUS Server 的属性字典中包含有 H3C 公司对此

项属性的定义。此外，RADIUS Server 上也应该配置有与语音网关系统相对应的语

音呼叫用户列表。


6-4

6.1.2 语音网关提供的语音 AAA 功能

1. 语音呼叫支持 AAA 功能

VG 语音网关首先对语音呼叫进行本地认证和授权，如果未通过，则通过 RADIUS服务器进行认证和授权。如果语音网关没有配置本地语音用户，则直接通过 RADIUS服务器进行认证和授权。对语音呼叫的计费只能通过 RADIUS 服务器进行。

对语音呼叫的认证包括两种方式：卡号/密码认证和主叫号码认证。RADIUS 授权为

被叫号码授权方式，以 RADIUS 认证功能的实现为前提。

对语音呼叫计费报文的处理支持三种方式：start-no-ack、stop-only 和 start-ack，其

中：

start-ack：语音网关在呼叫建立开始和结束时分别向 RADIUS Server 发送计

费请求消息，呼叫建立时必须在收到 RADIUS Server 对计费开始请求的回应

后才进行呼叫连接，呼叫结束时不需要收到计费结束请求的回应即可释放呼

叫。

start-no-ack：语音网关在呼叫建立开始和结束时分别向 RADIUS Server 发送

计费请求消息，呼叫建立和呼叫结束时不考虑是否收到 RADIUS Server 的应

答，直接发起和释放语音呼叫。

stop-only：语音网关只在呼叫结束时向RADIUS Server发计费结束请求消息，

但不考虑是否收到 RADIUS Server 的应答，直接释放语音呼叫。

三种模式下释放语音连接的时候都不必要等 RADIUS Server 的回应。

2. 语音呼叫流程的处理

对 IP 语音呼叫进行 AAA 操作乃至记录下每次呼叫的详细情况，都需要知道主叫方

的身份等信息。这个信息（即主叫方的标识）既可以是主叫号码，也可以是某个预

先设置好的卡号/密码对。如果是后一种情况，则 IP 电话用户在输入卡号/密码对之

前，需要先输入一组数字（即接入服务号）以便告知 IP 电话系统下面将要输入的是

卡号/密码对（否则系统将把卡号/密码理解为被叫号码并进行解析）。

实际上，使用主叫号码进行身份认证的用户也可以使用接入服务号，这可以是出于

统一计费（一个集团用户使用一个接入服务号）的考虑，也可以是为了通话权限维

护的方便（如一台电话机，不使用接入服务号只能拨打市内电话，使用接入服务号

后则可以拨打国内外长途）。这样一来，我们就有了三种拨号流程（下面三个拨号

流程中第一个为一次拨号流程，后两个为二次拨号流程）：

直接拨打被叫号码；

先拨打接入服务号再拨打被叫号码；

先拨打接入服务号、再输入卡号/密码对、后再输入被叫号码；


6-5

语音 RADIUS 根据用户配置可以提供上述三种不同的基本接入流程，对流程属性参

数（如重拨次数、卡号/密码位数等）进行设置。此外，用户还可以采取诸如在语音

用户线上将接入服务号配置为专线自动振铃号码（以实现自动拨打接入服务号的效

果）等手段，进一步定制接入流程的细节步骤，以满足自己的特殊需求。

说明：

目前，语音网关不提供对嵌套拨打接入服务号功能的支持。

3. 语音提示功能

对于二次拨号卡号流程和提示音主叫号码流程，语音提示支持中、英文两种语言供

选择。

4. 语音呼叫详细信息记录和查询功能

该功能记录每次语音呼叫的详细信息，用户可以通过命令行设置保存信息的时长或

个数。呼叫详细记录的内容主要包括：

主叫号码

被叫号码

对端语音网关 IP 地址

对于保存的呼叫信息，可以通过以上条目来检索。

6.2 语音 AAA 的基础配置

为实现语音 AAA 功能，首先需要启用 AAA 功能，然后根据用户需要，选择 AAA 方

式。

语音 AAA 基础配置包括：

启用 AAA

配置本地语音用户

配置 RADIUS 客户端

配置接入服务号

配置拨号流程及相关参数

配置呼叫详细记录的保存规则

6.2.1 启动 AAA



6-6

表6-1 使能/禁止 AAA

操作命令

使能 AAA aaa-enable

禁止 AAA undo aaa-enable

缺省情况下，使能 AAA。

说明：

只有在 AAA 功能启用状态下 radius 命令才可见。

6.2.2 配置本地语音用户

1. 进入语音 AAA 业务视图

要进行语音 AAA 业务相关的配置，必须先使用 aaa-client 命令进入语音 AAA 业务

视图。


表6-2 进入语音 AAA 业务视图

操作命令

进入语音 AAA 业务视图 aaa-client

2. 配置本地语音用户

为了方便中小型企业用户的身份认证，可以在语音网关上配置本地语音用户，优先

进行本地认证，如果本地认证通过，则省略随后的 RADIUS 认证过程；如果本地认

证失败则继续到 RADIUS 服务器进行用户身份认证，RADIUS 认证成功则该用户也

可以进行语音通信，否则该用户被拒绝。对于中大型企业，协议不配置本地语音用

户，而直接采用 RADIUS 认证。目前支持多 200 个本地用户。

只配置用户名，不配置密码，则本地语音用户相当于语音呼叫中的主叫号码。

配置密码后，本地语音用户和密码可以作为卡号密码流程的卡号和密码，也可以作

为主叫号码进行认证。

请在语音 AAA 业务视图下进行下列配置。

表6-3 配置本地语音用户

操作命令

配置本地语音用户及口令 local-user username [ password password ]


6-7

操作命令

删除指定的本地语音用户 undo local-user username

缺省情况下，无本地语音用户。

说明：

使用 local-user username 命令配置的本地语音用户仅用于语音应用，不适合其它

业务应用。本配置与配置系统用户的 local-user 命令不同，实际使用中应区别。

6.2.3 配置 RADIUS 客户端

RADIUS 客户端的基本配置包括：

配置 RADIUS 服务器主机的 IP 地址、认证端口号与计费端口号

配置 RADIUS 服务器密钥

配置 RADIUS 客户端协议类型

RADIUS 客户端的高级配置包括：

配置向 RADIUS 服务器发送请求包的时间间隔

配置向 RADIUS 服务器发送请求重传认证包的次数

配置 RADIUS 服务器失效后向其发送询问包的时间间隔

配置向 RADIUS 服务器发送实时计费包的时间间隔

配置向 RADIUS 服务器发送语音计费结束报文的大次数

配置发送 RADIUS 报文的源 IP 地址

1. 配置服务器主机的 IP 地址、认证端口号与计费端口号

用户多可配置 3 个 RADIUS 服务器。

RADIUS 在选择认证与计费服务器上遵循下列原则：

用户配置顺序决定服务器的使用顺序，即先配置的先被使用，后配置的后被使

用。

当第一个被使用的 RADIUS 服务器无应答时，才顺序使用其后的服务器。

当配置认证或计费端口号为 0 时，客户端不使用该服务器提供的认证或计费功

能。



6-8

表6-4 配置服务器主机的 IP 地址、认证端口号与计费端口号

操作命令

配置 RADIUS 服务器主机 IP 地址、认证端口

号和计费端口号

radius server ip-address [ authentication-port port-number ] [ accounting-port port-number ]

取消指定 RADIUS 服务器的主机地址 undo radius server ip-address

缺省情况下，使用的认证端口号为 1812，设置为 0 表示本服务器不作为认证服务器

使用；使用的计费端口号为 1813，设置为 0 表示本服务器不作为计费服务器使用。

2. 配置 RADIUS 服务器密钥

密钥用于加密用户口令以及生成回应认证符（Response Authenticator）。由于

RADIUS 在发送认证报文时，对口令等重要信息使用 MD5 加密，这就确保了认证信

息在网络中传输的安全性。为了确保认证双方的身份合法性，要求语音网关上的密

钥与RADIUS服务器间设定的密钥必须相同，这样才能通过RADIUS服务器的认证。


表6-5 配置 RADIUS 服务器的密钥

操作命令

配置 RADIUS 服务器的密钥 radius shared-key string

删除 RADIUS 服务器的密钥 undo radius shared-key

缺省情况下，未配置 RADIUS 服务器的密钥，在使用 Radius 服务器之前，必须先

配置密钥。

3. 设置 RADIUS 客户端协议类型

通过 RADIUS 实现对语音呼叫的认证、授权和计费，各 RADIUS Client 生产厂家与

各 RADIUS Server 提供商除了支持公有属性外，还分别定义了很多私有属性。通过

设置 RADIUS 客户端协议类型来改变语音 RADIUS 报文的格式，以匹配不同的

RADIUS Server。

目前，H3C 语音网关能够支持四种 RADIUS Client 协议类型，能够与多数 RADIUS Server 进行灵活互通。

overload-nonstandard：适合与非标准的 RADIUS 服务器互通，扩展计费信

息被封装在 RFC 的标准属性 Acct-Session-Id 中。

vsa-nonstandard：适合与非标准的 RADIUS 服务器互通，扩展计费信息被

封装在 RFC 的标准属性 Vendor-Specific Attributes 中，支持的私有属性更加

灵活丰富。


6-9

private：适合与 H3C 公司同亚信公司协商确定的私有协议类型的 RADIUS 服

务器互通。

ietf-rfc：适合与标准 RADIUS 服务器互通（严格遵循 RFC2865 和 RFC2866

文档）。


表6-6 设置 RADIUS 客户端协议类型

操作命令

设置 RADIUS 客户端使用的协议类型 client-type { overload-nonstandard | vsa-nonstandard | private| ietf-rfc }

恢复缺省的 RADIUS 客户端协议类型 undo client-type

缺省情况下，使用 private 协议类型。

4. 配置向 RADIUS 服务器发送请求包的时间间隔

对发送出去的包，如果需要对方应答（如认证请求包），则设置一个超时定时器，

在定时器超时后，就重发此报文。


表6-7 配置向 RADIUS 服务器发送请求包的时间间隔

操作命令

配置向 RADIUS 服务器发送请求包

的时间间隔 radius timer response-timeout seconds

恢复向 RADIUS 服务器发送请求包

时间间隔的缺省值 undo radius timer response-timeout

缺省情况下，向 RADIUS 服务器发送请求包的时间间隔为 10 秒，取值范围为 1～65535 秒。

5. 配置向 RADIUS 服务器发送请求重传包的次数

系统向 RADIUS 服务器发送请求包后，若在规定的超时时限内还未得到 RADIUS 服

务器应答，需重传此请求包。用户可设置一个请求重传的大次数，当请求重传的

次数超出了用户设定的大请求重传次数后，系统就认为该服务器已无法正常工作，

并将其状态设置成无效状态。


表6-8 配置向 RADIUS 服务器发送请求重传包的次数

操作命令

配置向 RADIUS 服务器发送请求包的重传次数 radius retry times


6-10

操作命令

恢复向 RADIUS 服务器发送请求包的重传次数为缺省值 undo radius retry

缺省情况下，向 RADIUS 服务器发送请求重传包的次数为 3 次，取值范围为 1～255次。

说明：

这里所说的“重传次数”是指第一次发送失败后，重传请求报文的次数。例如：times设置为 4，则请求包发送 5 次失败后，就将放弃发送。

6. 配置 RADIUS 服务器失效后保持无效状态的时间

如果第一个或正在使用的 RADIUS 服务器由正常工作转为不能正常工作，如 NAS（Net Access Server）到服务器的线路出现故障或服务器上的 RADIUS 进程出现故

障，系统就会将其状态设置成无效状态，然后使用其它 RADIUS 服务器来工作。经

过设定的时间后，系统再将此服务器设置成有效状态。选择时按照配置的顺序进行，

但如果遇到无效状态的服务器，就跳过，继续选择下一个服务器，直到后一个。


表6-9 配置在 RADIUS 服务器失效后保持无效状态的时间

操作命令

配置 RADIUS 服务器失效后保持无效状态的时间 radius timer quiet minutes

恢复保持无效状态的时间间隔的缺省值 undo radius timer quiet

缺省情况下，RADIUS 服务器失效后保持无效状态的时间间隔为 5 分钟，取值范围

为 1～255 分钟。

7. 配置向 RADIUS 服务器发送实时计费包的时间间隔

用户通过认证后，RADIUS 客户端（语音网关）每隔一段时间就向 RADIUS 服务器

发送用户的实时计费信息，若实时计费请求失败，RADIUS 客户端将允许用户继续

使用网络服务。

一般情况下，RADIUS 客户端（语音网关）只按照接入时间与断开时间发送计费包，

但为提高可靠性，可配置向 RADIUS 服务器发送实时计费包的时间间隔。



6-11

表6-10 配置向 RADIUS 服务器发送实时计费包的时间间隔

操作命令

配置向 RADIUS 服务器发送实时计费包的间

隔时间 radius timer realtime-accounting minutes

恢复发送实时计费包的间隔时间的缺省值 undo radius timer realtime-accounting

缺省情况下，向 RADIUS 服务器发送实时计费包发送时间间隔为 0 分钟，即不进行

实时计费，取值范围为 0～32767 分钟。

8. 配置向 RADIUS 服务器发送语音计费结束报文的最大次数

语音网关向 RADIUS 服务器发送语音的 RADIUS 计费结束报文时，如果没有收到

RADIUS 服务器的响应报文，语音网关就会重发此计费结束报文。如果 RADIUS 服

务器一直没有响应，那么语音网关发送了一定次数之后就不再重发此报文了。这个

一定的次数就是语音网关发送语音的 RADIUS 计费结束报文的大次数。用户可以

配置该参数。


表6-11 配置语音网关向 RADIUS 服务器发送语音计费结束报文的最大次数

操作命令

配置语音网关向 RADIUS 服务器发送语音计

费结束报文的大次数 radius stop-resend times

恢复语音网关向 RADIUS 服务器发送语音计

费结束报文的大次数默认值 undo radius stop-resend

缺省情况下，语音网关向 RADIUS 服务器发送语音计费结束报文的大次数为 100次。

9. 配置发送 RADIUS 报文的源 IP 地址

可以将语音网关从各个接口发送的 RADIUS 报文的源 IP 地址设置成一个指定的 IP地址。这样，RADIUS 服务器就可以只使用一个 IP 地址与语音网关联系。

RADIUS 服务器要求管理员对每一个 RADIUS 客户端进行注册登记，而 RADIUS 客

户端是根据源 IP 地址确定的，所以即使是同一台语音网关上的不同接口，如果 IP地址不同，RADIUS 服务器也会认为是不同的客户端。如果 RADIUS 服务器接收到

未登记的源 IP 地址的报文，则会认为是非法报文，并不予处理。因此，在语音网关

上配置 RADIUS 报文的源 IP 地址，可以不必在服务器上注册语音网关上所有接口的

IP 地址。


6-12

注意：

设置的源 IP 地址必须是语音网关上某个接口的 IP 地址，并且必须保证服务器存在

到此 IP 地址的路由。也可以在语音网关上配置一个 Loopback 接口，并设定其 IP地址，然后将此接口 IP 地址作为 RADIUS 报文的源 IP 地址。


表6-12 配置发送 RADIUS 报文的源 IP 地址

操作命令

配置发送 RADIUS 报文的源 IP 地址 radius source-ip ip-address

配置发送 RADIUS 报文的源 IP 地址 undo radius source-ip

缺省情况下，未配置用于发送 RADIUS 报文的指定 IP 地址。

6.2.4 接入服务号的配置

在语音 RADIUS 的各项配置中，需要注意其先后顺序和适用范围：认证功能启动必

须在授权功能启动之前，而且是授权功能可用的必要条件；一次拨号用户与二次拨

号用户认证/授权功能启动的方式方法和作用范围不同；计费功能启动及计费方式设

置是独立于认证/授权功能启动的，并且适用于全体拨号用户，等等。当然还要保证

RADIUS Server 已经配置了与语音网关相对应的必要信息（如语音网关的 IP 地址、

共享密钥，通讯端口号，以及主叫号码帐户和卡号密码等等）。请仔细阅读以下各

节的介绍，明确各条命令的视图、步骤和适用范围。

语音 RADIUS 的配置包括：

进入语音 AAA 业务视图

配置接入服务号

1. 进入语音 AAA 业务视图

要进行语音 AAA 业务相关的配置，必须先使用 aaa-client 命令进入语音 AAA 业务

视图。


表6-13 进入语音 AAA 业务视图

操作命令

进入语音 AAA 业务视图 aaa-client


6-13

2. 配置接入服务号

对于二次拨号用户来说，首先必须拨打某个特定的接入服务号才能得到 IP电话服务。

因此，在向终用户开放二次拨号业务之前，必须先在语音网关上设置相应的接入

服务号。目前，语音网关系统多可以配置 100 个接入服务号。


表6-14 配置接入服务号码

操作命令

设置接入服务号或进入接入服务号视图 gw-access-number access-number

删除已设置好的单个或全部的接入服务号 undo gw-access-number [ access-number ]

缺省情况下，未配置接入服务号码。

6.2.5 配置拨号流程及相关参数

1. 配置拨号流程

接入服务号本身只是一个拨号流程的代号，还必须为其设置一系列的流程、属性参

数，这样才能完整地构造一个拨号流程。

二次拨号分为三种流程：主叫号码流程（主叫号码认证）、提示音主叫号码流程（主

叫号码认证）和卡号流程（卡号/密码认证）。因此，对于每个接入服务号，需要指

明其拨号流程。当拨号流程进行切换后，该流程的相关参数自动恢复到缺省值。

提示音主叫号码流程区别于主叫号码流程的表现为：使用主叫号码流程时，用户拨

完接入号码后，语音网关只放送拨号音（长音）。而使用提示音主叫号码流程，可

以设置是否需要语言选择的提示音，如果使能了选择提示音语种功能，用户拨完接

入号码后，语音网关放送语音提示，提示用户选择语言种类、输入被叫号码；如果

关闭选择提示音语种功能，则用户拨完接入号码后，语音网关放送语音提示，提示

输入被叫号码。

请在接入服务号视图下进行下列配置。

表6-15 指定拨号流程

操作命令

指定拨号流程 process-config { callernumber | cardnumber | voice-caller }

缺省情况下，使用卡号流程。

2. 指定卡号流程的可拨号次数

采用主叫号码流程，则略过该配置。对于卡号流程，在正确拨通接入服务号后开始

拨预付费卡号，然后是密码，后是被叫号码。在拨号过程中可能因输入错误号码


6-14

而导致整个拨号过程失败，因此有必要设置拨号阶段中可以拨号的大次数，其目

的就是为了给予拨号者重新输入信息的机会，从而可以对这种情况保有一定的容错

性。


表6-16 指定卡号流程的可拨号次数

操作命令

指定可拨号次数 redialtimes redialtimes-number

缺省情况下，卡号流程中每个阶段可拨号 3 次（即可重拨 2 次）。

说明：

在设置拨号次数时，以下几点需要注意：该拨号次数的设置对提示音主叫号码流程也是有意义的，需要指定用户在正确输

入接入服务号之后允许输入被叫号码的次数。该拨号次数对每一个拨号阶段产生同样的限制，即如果是卡号流程，则卡号、密

码、被叫号码的可输入次数均相同。命令 redialtimes 的字面意思是“重拨次数”，其实指的是总共可输入的次数，

因此在使用此命令时，应注意：如果要求可重拨 n 次，则需保证

redialtimes-number = n+1，例如要求可重拨 3 次，则 redialtimes-number 必须

设置为 4。

3. 指定卡号流程的卡号/密码位数

采用主叫号码流程或提示音主叫号码流程，则略过该配置。对于卡号流程，有必要

统一规定卡号/密码位数，这有助于用户的管理和接入控制。


表6-17 指定卡号流程的卡号/密码位数

操作命令

指定卡号位数 card-digit card-digit

指定密码位数 password-digit password-digit

缺省情况下，卡号流程的卡号（card-digit）位数为 12，密码（password-digit）位

数为 6。

4. 配置接收被叫号码的方式

使用此命令，用户可以设置为收齐被叫号码后立即发起呼叫和需要用户输入终结符

（#）两种方式。


6-15


表6-18 配置接收被叫号码的方式

操作命令

配置接收被叫号码的方式 callednumber receive-method { immediate | terminator }

恢复接收被叫号码缺省方式 undo callednumber receive-method

在二次拨号流程中，默认情况下，被叫号码拨完后，需要用户输入终结符（#）以结

束被叫号码的输入。

5. 配置提示音主叫号码流程语言选择功能

如使能语言选择功能，用户拨完接入号码后，语音网关放送语音提示，首先提示语

种选择，然后提示输入被叫号码。

请在接入服务号视图下进行配置。

表6-19 配置语言选择功能

操作命令

配置接收被叫号码的方式 selectlanguage { disable | enable }

默认情况下，语言种类选择提示关闭。用户拨完接入号码后，语音网关放送语音提

示，提示输入被叫号码。

6.2.6 配置呼叫详细记录的保存规则

在每次呼叫终止时，不管结果正常与否都会产生一条呼叫过程的详细记录。由于语

音网关的内存是有限的，无法保留无限多条记录，因此必须设置一个记录保存空间

的限制范围。存在 2 种限制方式：记录条数限制、记录长保存时间。


表6-20 设置呼叫详细记录的保存规则

操作命令

设置呼叫详细记录的保存规则 cdr { buffer [ size-number ] | duration [ timer-number ] | threshold [ percentage ] }

恢复缺省的记录保存规则 undo cdr

缺省情况下，通过 buffer 方式即通过设置记录条数的上限来保存呼叫记录。

size-number 的缺省值为 50，timer-number 的缺省值为 86400 秒（即 24 小时），

percentage 的缺省值（default）为 80。


6-16

说明：

在语音网关中，呼叫详细记录最多可以保存 500 条。这就是说，即使指定按照记录

的最长保存时间来保存呼叫详细记录，也不能使系统中所保存的记录超过 500 条。

如果在某段时间内有大量的话务发生，并且导致满足时间要求的、待保存的呼叫详

细记录超过 500 条，则结束时间最早的、超过 500 条的那一部分呼叫详细记录将被

删除，即使它们是符合保存规则的。

6.3 配置认证、授权和计费

6.3.1 启动认证

1. 启动一次拨号用户的认证功能

对于一次拨号（不需要接入服务号的直拨）用户，由于没有接入服务号，无法针对

某个个体标识启动单个用户的认证功能，因此只能对所有一次拨号用户执行统一的

认证功能启动操作。

如果使用 RADIUS 服务器对一次拨号用户进行认证，则必须保证 RADIUS Server与 RADIUS Client（语音网关）在网络层互通，并且 RADIUS Server 上已经配置了

所有一次拨号用户的用户列表。


表6-21 启动所有一次拨号用户的认证

操作命令

启动所有一次拨号用户的认证 authentication-did

关闭所有一次拨号用户的认证 undo authentication-did

缺省情况下，未启动一次拨号用户的认证功能。

说明：

did 是 direct inward dial 的缩写。

2. 启动二次拨号用户的认证功能

对于二次拨号（需要接入服务号）的用户，在按上 6.2.4 2. 配置接入服务号设置好

了某个接入服务号以后，就可以启动相应的认证功能了。

如果使用 RADIUS 服务器对二次拨号用户进行认证，则必须保证 RADIUS Server与 RADIUS Client（语音网关）在网络层互通，并且 RADIUS Server 上已经配置了

接入服务号及其相应用户列表。


6-17


表6-22 启动二次拨号的认证

操作命令

启动二次拨号的认证 authentication

关闭二次拨号的认证 undo authentication

缺省情况下，未启动对于二次拨号（需要接入服务号）的用户的认证功能。

说明：

二次拨号用户认证功能的启动与一次拨号用户认证功能的启动的区别在于：二次拨号用户的认证功能是针对某个具体接入服务号有效；一次拨号用户的认证功能是在语音 AAA 业务视图下统一启动的，对所有一次拨

号用户有效。

6.3.2 启动授权

认证是授权的必要条件，只有先启动认证，才可启动相应的授权；反过来，启动认

证却不一定要启动授权。从命令配置的步骤上来讲，授权的启动在认证的启动之后。

1. 启动一次拨号用户的授权功能

与认证功能相类似，由于一次拨号用户没有接入服务号，无法针对某个个体标识启

动单个用户的授权功能。因此，如果需要，则只能对全体一次拨号用户执行统一的

授权功能启动操作。

如果使用 RADIUS 服务器对一次拨号用户进行授权，则必须保证 RADIUS Server与 RADIUS Client 在网络层互通，在 RADIUS Client 上已经设置好了某个接入服务

号并且已经启动了相应的认证功能，并且 RADIUS Server 上已经配置了所有一次拨

号用户的用户权限列表。


表6-23 启动所有一次拨号用户的授权

操作命令

启动所有一次拨号用户的授权 authorization-did

关闭所有一次拨号用户的授权 undo authorization-did

缺省情况下，未启动一次拨号用户的授权功能。


6-18

2. 启动二次拨号用户的授权功能

如果使用 RADIUS 服务器对二次拨号用户进行授权，则必须保证 RADIUS Server与 RADIUS Client 在网络层互通，在 RADIUS Client 上已经设置好了某个接入服务

号并且已经启动了相应的认证功能，并且 RADIUS Server 上已经配置了该接入服务

号及其相应用户权限列表。


表6-24 启动二次拨号用户的授权

操作命令

启动二次拨号用户的授权 authorization

关闭二次拨号用户的授权 undo authorization

缺省情况下，未启动对于二次拨号（需要接入服务号）的用户的授权功能。

说明：

二次拨号用户授权功能启动与一次拨号用户授权功能启动的区别与认证功能启动的

区别是相同的。

6.3.3 配置本地语音用户请求 RADIUS 服务器授权

当在语音 AAA 业务视图下配置本地用户时，缺省情况下，不向 RADIUS 服务器发

送授权请求，通过本地进行呼叫授权；

配置该命令后，本地用户向 RADIUS 服务器发授权请求，由 RADIUS 服务器返回授

权结果。RADIUS 服务器上需要配置有请求授权的语音 RADIUS 用户的信息，验证

通过后进行授权，否则将拒绝授权请求。


表6-25 配置本地语音用户请求 RADIUS 服务器授权

操作命令

配置本地语音用户请求 RADIUS 服务器授权 server-authorization

取消本地用户向 RADIUS 服务器请求授权 undo server-authorization

缺省情况下，本地用户不请求 RADIUS 服务器授权。

6.3.4 启动 RADIUS 计费

虽然一次拨号用户与二次拨号用户的认证和授权功能是分开启动的，但计费功能却

是统一启动的。当在 RADIUS Client（语音网关）上启动该功能后，系统会针对所


6-19

有一次拨号和二次拨号用户的呼叫产生计费信息，并发送给指定的 RADIUS Server，由 RADIUS Server 根据计费策略进行计费。


表6-26 启动 RADIUS 计费

操作命令

启动所有呼叫用户的 RADIUS 计费 accounting

关闭所有呼叫用户的 RADIUS 计费 undo accounting

缺省情况下，未启动呼叫用户的 RADIUS 计费功能。

6.3.5 配置发送 RADIUS 计费信息的方式

RADIUS Client（语音网关）对 RADIUS 计费请求/响应报文可以有多种处理方式，

这在整个系统上就表现为在不同的计费时机以不同的方式向RADIUS Server发送计

费信息。可以通过设置对 RADIUS 计费请求/响应报文的处理方式来选择自己需要的

计费方式。


表6-27 配置发送计费信息的方式

操作命令

配置发送计费信息的方式 acct-method { none | start-no-ack | stop-only | start-ack }

恢复发送计费信息方式为缺省值 undo acct-method

缺省情况下，采用 start-no-ack 方式处理计费请求/响应报文。

说明：

当指定使用 none 方式来计费时，无论是否通过 accounting 命令启动计费功能，

系统对所有 IP 电话用户都将不进行计费。因此，在启动计费功能后，还必须保证

accounting 命令中没有使用 none 参数，以保证系统能够对 IP 电话用户进行计费。

6.4 语音 RADIUS 的显示和调试

在完成上述配置后，在任意视图下执行 display 命令可以显示配置后语音 RADIUS的运行情况，通过查看显示信息验证配置的效果。



6-20

表6-28 语音 RADIUS 的显示和调试

操作命令

清除与 RADIUS Server 状态有关的统计信息 reset voice aaa-client statistic

清除与 VCC 软件模块的相关信息 reset voice vcc { all | call-record | statistics }

显示未成功发送的呼叫详细记录信息 display aaa unsent-h323-call-record

显示呼叫历史记录信息

display voice call-history-record { callednumber called-number | callernumber calling-number | cardnumber card-number | remote-ip-addr ip-address | last [ last-number ] } [ brief ]

显示语音用户线的通话信息 display voice call-history-record line line-number

显示与 RADIUS Server 状态有关的统计信息 display voice aaa-client statistic

显示本地语音用户数据库信息 display voice aaa-client local-user

显示系统当前的 VoIP RADIUS 配置信息 display current-configuration voice [ aaa | access-number | cdr | acct-method ]

显示呼叫通道状态信息和呼叫统计信息 display voice vcc { channel channel-number | statistic { all | error | ipp | proc | rcv | rds | timeouts | vpp } }

打开 VCC 软件模块的各级调试信息开关 debugging voice vcc { all | error | ipp | proc | radius | rcv | timer | vpp | channel channel-number }

6.5 语音 RADIUS 典型配置举例

6.5.1 二次拨号主叫流程的配置

1. 组网需求

VG A 和 VG B 经由 IP 网络进行通话，VG A 的 FXS（POTS）端口直接连接电话机，

VG B 的 FXS（POTS）端口直接连接电话机。VG A 侧的用户呼叫 VG B 侧用户采

用二次拨号方式，先拨 600，然后根据提示音依次拨入被叫号码，VG B 的配置与

VG A 相似。


6-21

2. 组网图

VG BVG A

WAN

e0 2.2.2.2/24

010-1001 010-1002 0755-20020755-2001

e0 1.1.1.1/24

1.1.1.2/24 2.2.2.1/24

用户拨入600,然后根据提示音依次输入被叫号码07552001 图6-2 二次拨号典型组网图

3. 配置步骤

说明：

本例假设 VG A 与 VG B 之间的路由可达。

(1) VG A 侧语音网关的配置

# 建立 FXS 端口上的 POTS 语音实体（电话号码 010-1001）。

[VGA] voice-setup











# 建立 VoIP 语音实体。





# 配置二次拨号，接入服务号 600，并指定其为主叫流程。

[VGA-voice-dial] gw-access-number 600

[VGA-voice-dial-anum600] process-config callernumber

[VGA-voice-dial-anum600] return


6-22

[VGA] aaa-enable

# 配置缺省路由和以太网接口 IP 地址。



[VGA-Ethernet0] ip address 1.1.1.1 24

[VGA-Ethernet0] return

(2) VG B 的配置


[VGB] voice-setup
















# 配置二次拨号，接入服务号 600，并指定其为主叫流程。

[VGB-voice-dial] gw-access-number 600

[VGB-voice-dial-anum600] process-config callernumber

[VGB-voice-dial-anum600] return

[VGB] aaa-enable

# 配置缺省路由和以太网接口 IP 地址。



[VGB-Ethernet0] ip address 2.2.2.2 24

[VGB-Ethernet0] return


6-23

6.5.2 二次拨号卡号流程的配置

1. 组网需求

在由 VG 系列语音网关组建的 VoIP 语音网络中，使用 RADIUS Server 对拨打特定

接入服务号的用户进行认证、授权和计费。语音网关和 RADIUS Server 之间路由可

达。

RADIUS Server 的属性字典中包含 H3C 公司的私有属性，配置接入服务号为

18901，使用该接入服务号的主叫用户为卡号用户，其用户列表信息包括卡号和密

码等，卡号统一为 10 位，密码统一为 4 位。

语音网关上配置该接入服务号及其用户属性参数，对拨打该接入服务号的用户进行

认证、授权、计费，计费方式为 start-ack，在每个拨号阶段都允许用户重拨 3 次（即

可拨号 4 次）。对于呼叫详细记录的保存，按照记录条数限制，多可以保存 200条。

2. 组网图

InternetVG A VG B

RADIUSServer

RADIUSClient

RADIUSClient

192.168.80.100192.168.80.30 192.168.80.40

010-1001 010-1002 0755-2001 0755-2002

图6-3 二次拨号卡号流程用户配置组网图

3. 配置步骤

说明：


(1) 配置语音网关 VG A 作为 RADIUS Client






6-24

# 指定使用 H3C 私有协议为语音 RADIUS 的客户端协议类型（系统默认配置）。

[VGA] aaa-enable

[VGA] voice-setup

[VGA-voice] aaa-client

[VGA-voice-aaa] client-type private

[VGA-voice-aaa] return

# 设置 RADIUS 服务器的地址。

[VGA] radius server 192.168.80.100

# 设置 RADIUS 服务器密钥。

[VGA] radius shared-key win

# 设置发送 RADIUS 报文的源 IP 地址

[VGA] radius source-ip 192.168.80.30

# 设置接入服务号 18901，并指定其为卡号流程。

[VGA] voice-setup



[VGA-voice-dial-anum18901] process-config cardnumber

# 指定其用户的卡号位数为 10，密码位数为 4。

[VGA-voice-dial-anum18901] card-digit 10

[VGA-voice-dial-anum18901] password-digit 4

# 允许拨号用户在每个拨号阶段拨号 4 次（既可重拨 3 次）。

[VGA-voice-dial-anum18901] redialtimes 4

# 启动认证和授权功能。

[VGA-voice-dial-anum18901] authentication

[VGA-voice-dial-anum18901] authorization

# 指定计费方式为 start-ack。

[VGA-voice-dial-anum18901] quit

[VGA-voice-dial] quit


[VGA-voice-aaa] acct-method start-ack

# 启动计费功能。

[VGA-voice-aaa] accounting

# 指定系统保存的呼叫详细记录不得多于 200 条。

[VGA-voice-aaa] cdr buffer 200


(2) 配置语音网关 VG A 上的语音实体


6-25


[VGA] voice-setup
















(3) 配置语音网关 VG B 作为 RADIUS Client





# 指定使用 H3C 私有协议为语音 RADIUS 的客户端协议类型（系统默认配置）。

[VGB] aaa-enable

[VGB] voice-setup

[VGB-voice] aaa-client

[VGB-voice-aaa] client-type private

[VGB-voice-aaa] return

# 设置 RADIUS 服务器的地址。

[VGB] radius server 192.168.80.100

# 设置 RADIUS 服务器密钥。

[VGB] radius shared-key win

# 设置发送 RADIUS 报文的源 IP 地址

[VGB] radius source-ip 192.168.80.40


[VGB] voice-setup



6-26


[VGB-voice-dial-anum18901] process-config cardnumber


[VGB-voice-dial-anum18901] card-digit 10

[VGB-voice-dial-anum18901] password-digit 4


[VGB-voice-dial-anum18901] redialtimes 4


[VGB-voice-dial-anum18901] authentication

[VGB-voice-dial-anum18901] authorization

# 指定计费方式为 start-ack。

[VGB-voice-dial-anum18901] quit

[VGB-voice-dial] quit


[VGB-voice-aaa] acct-method start-ack

# 启动计费功能。

[VGB-voice-aaa] accounting


[VGB-voice-aaa] cdr buffer 200


(4) 配置语音网关 VG B 上的语音实体


[VGB] voice-setup
















6-27


(5) 配置 RADIUS Server

以 winradius 软件为例。

# 配置 RADIUS 服务器认证端口、计费端口和 NAS 密钥。

选择[设置\系统]，设置 NAS 密钥，与用户在语音网关上配置的 RADIUS 服务器的密

钥相同。

配置认证端口为 1812，计费端口为 1813。

# 配置认证方式

选择[设置\认证方法\预付费]，根据实际情况设置押金的数量，例如 100000（分钱）。

# 设置计费方式

选择[设置\计费方式\按时间计费]，根据实际情况设置基本费率，例如每 60 秒钟 30分钱。

# 添加账号

选择[操作\添加账号]，根据用户在网关上设定的卡号位数和密码位数建立帐号，例

如卡号为 8801356729，密码为 4477。根据实际情况设定预付金额为 10000000（分

钱）。设定计费方式为“按时间计费”。

6.5.3 本地认证不计费

1. 组网需求

在 VG A 语音网关上配置接入服务号 18901，建立本地语音用户数据库，用户名为

1234567890，密码为 1234。

在 VG B 语音网关上配置接入服务号 16000，建立本地语音用户数据库，用户名为

1122334455，密码为 4321。

2. 组网图

010-1001 010-1002 0571-2001 0571-2002

InternetVG A VG B

192.168.80.30 192.168.80.40

图6-4 本地认证不计费


6-28

3. 配置步骤

说明：

本例假设语音网关之间路由可达。

(1) 配置语音网关 VG A 作为 RADIUS Client






[VGA] voice-setup



[VGA-voice-dial-anum18901] process-config cardnumber


[VGA-voice-dial-anum18901] card-digit 10

[VGA-voice-dial-anum18901] password-digit 4

# 允许拨号用户在每个拨号阶段拨号 4 次（即可重拨 3 次）。

[VGA-voice-dial-anum18901] redialtimes 4


[VGA-voice-dial-anum18901] authentication

[VGA-voice-dial-anum18901] authorization

[VGA-voice-dial-anum18901] return

# 配置本地认证。

[VGA] aaa-enable

[VGA] voice-setup


[VGA-voice-aaa] local-user 1234567890 password 1234


[VGA-voice-aaa] cdr buffer 200


(2) 配置语音网关 VG A 上的语音实体


[VGA] voice-setup




6-29




















[VGB] voice-setup



[VGB-voice-dial-anum16000] process-config cardnumber


[VGB-voice-dial-anum16000] card-digit 10

[VGB-voice-dial-anum16000] password-digit 4


[VGB-voice-dial-anum16000] redialtimes 4


[VGB-voice-dial-anum16000] authentication

[VGB-voice-dial-anum16000] authorization

[VGB-voice-dial-anum16000] return

# 配置本地认证。

[VGB] aaa-enable

[VGB] voice-setup


[VGB-voice-aaa] local-user 1122334455 password 4321


6-30


[VGB-voice-aaa] cdr buffer 200


(4) 配置语音网关 VG B 上的语音实体


[VGB] voice-setup
















6.6 语音 RADIUS 故障诊断与排除

故障之一：启动计费并将计费方式设置为 start-ack 或者启动了认证/授权功能后，系

统无法接续电话。


首先使用display current-configuration命令检查当前的设置是否存在着什么错

误。

如果本身配置没有问题，接下来可以使用 display aaa unsent-h323-call-record

命令来查看呼叫连接断开的原因。

如果是 RADIUS Server 出了问题，接下来请使用 display voice aaa-client

statistics 命令检查 RADIUS Server 是否已经宕机；检查 RADIUS 服务器是

否能够 ping 通，语音网关配置的 RADIUS 服务器地址、端口号、key 是否与

使用的 RADIUS 服务器一致。


6-31

如果没有问题，接下来检查 RADIUS Server 是否已经在属性字典中加入了私

有属性。

使用 radius server 命令重新配置 RADIUS 服务器。因为可能由于刚才与

RADIUS 服务器的通信失败，使系统认为 RADIUS 服务器已经不可用，同时又

未配置 radius timer quiet 命令（此时默认为 5 分钟）或配置了较长时间，使

得系统尚未认为 RADIUS 服务器已经恢复。此时使用 undo radius server 命

令删除已配置的 RADIUS 服务器，再用 radius server 命令重新配置新的

RADIUS 服务器，这样就可以使此 RADIUS 服务器配置立即生效。

故障之二：语音呼叫用户的 RADIUS 认证/授权总是被拒绝。


首先按照故障一的排除方法核查。

接下来检查 RADIUS Server 对该用户设置的用户名、口令、可以使用的服务

权限是否正确；如果设置正确，则是否已经生效。

使用 debugging voice vcc 命令把 VCC 软件模块的调试开关打开，观察整个

认证/授权过程中的消息交互，这些调试信息中有大量针对语音呼叫断开原因

的描述。

H3C VG 系列语音网关操作手册（语音配置）第 7 章 GK Client 配置

7-1

第7章 GK Client 配置

7.1 GK Client 简介

7.1.1 GK 和 GK Client 概述

IP 电话利用 Internet 网络作为载体来传输语音信息。IP 电话网关（GateWay，简称

GW）位于公用电信网（PSTN）和 Internet 接入站点之间，将 PSTN 网络上的语音

信号压缩后通过 Internet 网络传送到对端 IP 电话网关，同时接收来自于 Internet 网络上的 IP 包，解压后还原成 PSTN 网络的语音信号。

根据 ITU-T 规范定义，网守（GateKeeper，简称 GK）是一个能够对局域网或广域

网的 H.323 终端、GW 或一些多点控制单元（MCU）提供地址翻译、访问许可、带

宽控制和管理、区域管理、安全检查、呼叫控制信令以及呼叫管理等功能的 H.323实体，有时也提供路由控制和计费等功能。在一个由 GK 管理的区域内，对所有呼

叫来说，GK 不仅提供呼叫业务控制并且起到了中心控制点的作用。

按照实现完整 GK 功能的实体构成，可以分为 Client 端和 Server 端。GK Client 实体通常以语音网关作为硬件载体，通过命令行接口完成对语音网关的配置，通过

ITU-T H.225.0 协议中的 RAS（Registration，Admission，and Status）消息与 GK Server 进行交互，从而使得 GK Server 为语音网关提供地址翻译、访问许可、带宽

管理和语音网关的管理等服务。

目前，GK Server 功能通常在 SUN 工作站或服务器上提供，H3C 系列语音网关提

供 GK Client 功能。出于可靠性考虑，需要 GK Server 为 GK Client 提供备份服务功

能，即当主用 GK Server 通讯异常（如超时）或主用 GK Server 不可用时，GK Client可以向备用 GK Server 发起注册请求并进行 RAS 通信。

7.1.2 GK Server 和 GK Client 之间的通信协议

ITU-T RAS 协议主要遵循 H.323 v2 协议，用于 GW（或 GK Client）与 GK Server之间进行信息交互，在 RAS 协议中，一般模式都是 GW（或 GK Client）向 GK Server发送一个请求，然后 GK 返回接受或拒绝消息。GK Server 提供 1719 作为 RAS 通

讯的缺省端口号。RAS 消息具体内容参见下表：

表7-1 RAS 协议的主要消息

操作命令

注册登记消息 RRQ 、RCF 、RRJ

注销消息 URQ、UCF、URJ


7-2

操作命令

修改消息 MRQ、MCF、MRJ

接入认证授权和地址解析消息 ARQ、ACF、ARJ

地址解析请求消息 LRQ、LCF、LRJ

呼叫脱离消息 DRQ、DCF、DRJ

状态消息 IRQ、IRR、IACK、INAK

带宽改变消息 BRQ、BCF、BRJ

网关资源可利用性消息 RAI、RAC

RAS 定时器修改消息 RIP

7.2 GK Client 的配置

GK Client 的配置包括：

进入语音网守视图

启动和关闭 GK Client 功能

配置 H.323 网关区域 ID

配置网关 GW 的别名

配置启动多 GW-ID 特性模式

配置网关 GW 的源 IP 地址

配置网关 GW 对应的 GK 的别名和地址

配置 GK 注册密码

配置安全呼叫

配置本地呼叫接收或拒绝 GK 管理

配置发送 RAI 消息

配置资源利用率阈值

7.2.1 进入语音网守视图

进行 GK Client 相关配置，必须先进入语音网守视图。


表7-2 进入语音网守视图

操作命令

进入语音网守视图 gk-client


7-3

7.2.2 启动和关闭 GK Client 功能

只有当配置了网关对应的网守的别名和地址，并且成功配置了某接口为 H.323 网关

接口的情况下，GK Client 功能才能够被启动。当 GK Client 功能启动之后，只有在

配置了网关别名的情况下，GK Client 才能向对应的 GK Server 发起注册。当 H.323网关接口被重新指定或者其它网关的相关参数（如网关别名、对应网守名等）被更

改时，应重新启动 GK Client 功能，以便使 GK Server 中保存的有关 Client 的信息

得到及时更新。

请在语音网守视图下进行下列配置。

表7-3 启动和关闭 GK Client 功能

操作命令

启动 GK Client 功能 ras-on

关闭 GK Client 功能 undo ras-on

缺省情况下，GK Client 功能为关闭状态。

7.2.3 配置 H.323 网关区域 ID

在 VoIP 语音实体视图下配置 H.323 区域 ID，主要是为了便于 GK Server 对语音实

体类型进行识别。VoIP 语音实体和 GK Server 事先对相关类型达成共识，例如认为

区域 ID 为 1#代表语音实体，区域 ID 为 2#代表视频语音实体等，当 VoIP 语音实体

和 GK Server 进行正常通讯时，GK 根据送来的区域 ID 信息判断语音实体类型。


表7-4 配置 H.323 网关区域 ID

操作命令

配置 H.323 网关区域 ID area-id string

删除 H.323 网关区域 ID undo area-id

缺省情况下，未配置 H.323 网关区域 ID。

说明：

最多只能配置 30 个区域 ID。

7.2.4 配置网关 GW 的别名

网关 GW 的别名用于在 GK Server 处登记注册和标识网关。一个网关只能有一个别

名。


7-4

说明：

非多 gw-id 模式和多 gw-id 模式（multi-gwid）相互切换的时候，原来的 gw-id 配置将不再保留。


表7-5 配置网关 GW 的别名

操作命令

配置网关别名 gw-id namestring

删除网关别名 undo gw-id [ namestring ]

缺省情况下，网关别名（namestring）为空，即没有配置网关别名。

7.2.5 配置启动多 GW-ID 特性模式

在多 GW-ID 特性模式下，每个模拟端口支持一个独立的 GW-ID 号。

说明：

当启用 multi-gwid 功能后，gw-id 命令将增加一个参数，用来指定所配置的模拟

端口。此时需要为每个模拟端口配置互不相同的 gw-id，使一个网关可以作为多

个网关向网守进行注册。VG 80-20 不支持多 GW-ID 特性。非多 gw-id 模式和多 gw-id 模式（multi-gwid）相互切换的时候，原来的 gw-id 配置将不再保留。

启用多 GW-ID 特性模式后，只有配置了 GW-ID 的语音用户线下的 POTS 语音实

体才可以注册到 GK 上。启用多GW-ID特性模式后，VG 语音网关不再向GK发送RAI消息，关于RAI消息，

请参见 7.2.11 配置发送RAI消息。


表7-6 配置启动多 GW-ID 支持特性模式

操作命令

配置启动多 GW-ID 特性模式 multi-gwid

取消多 GW-ID 特性模式 undo multi-gwid

缺省情况下，不支持多 GW-ID 特性模式。


7-5

7.2.6 配置网关 GW 的源 IP 地址

在未配置指定源 IP 地址之前，由于语音 IP 报文可能从语音网关不同物理接口发出，

而且通讯可能采用不同的协议（H.225.0、H.245、RTP 等），因此语音 IP 报文中

的源地址是不确定的。由于 IP 报文的源地址不确定，导致防火墙功能难以有效发挥

作用。

只要为语音网关配置了源 IP 地址（也称为源地址绑定），无论语音 IP 报文从语音

网关哪个物理接口发出，也无论采用何种通信协议，所有从语音网关发出的语音 IP报文中都将采用该统一的源地址。由于通信的语音 IP 报文包含统一、确定的源地址，

这样使过滤通信量变得非常简单，有利于进行防火墙的控制。

由于 Loopback 接口是语音网关的虚拟接口（逻辑接口），并且永远处于 UP 状态，

而语音网关（具备多个物理接口）只要不是所有接口都处于 DOWN 状态就能进行

VoIP 呼叫。在实际应用中，源 IP 地址绑定和 Loopback 接口下配置语音通信参数需

要配合使用，并且两侧语音网关也需要相互配合，即：

为了确保某侧语音网关发出的 IP 报文源地址统一，则需在该侧配置源 IP 地址

绑定，并在 Loopback 接口下配置通信参数，如防火墙参数、GK Client 向 GK

Server 交互的 RAS 通信参数。

当对端网关想要主动向配置了Loopback源 IP地址绑定的网关发起VoIP呼叫，

只需要在本地使用 address 命令将被叫号码的地址信息配置为此 Loopback

源 IP 地址。

注意：

绑定的网关地址与对端 H.323 实体（Gatekeeper、Terminal、MCU 等）地址应

保证可互相访问，否则将会导致呼叫失败。只有 VG 10-40 和 VG 10-41 语音网关支持 PPPoE Client 功能，即支持

dial-bundle-number 参数。


表7-7 配置网关 GW 的源 IP 地址

操作命令

配置网关 GW 的源 IP 地址 gw-address { dial-bundle-number dial-number | ethernet interface-number | ip address }

删除网关 GW 的源 IP 地址 undo gw-address { dial-bundle-number | ethernet | ip }

缺省情况下，未配置网关 GW 的源 IP 地址。


7-6

7.2.7 配置网关 GW 对应的 GK 的别名和地址

当语音网关的 GK Client 功能被激活后，GK Client 就会自动向主用 GK Server 登记

注册该网关的相应信息，因此需要配置主用 GK Server 的 IP 地址和名称等信息以便

寻找到正确的 GK Server 设备。

当 GK Client 与主用 GK Server 通讯异常（如超时），或主用 GK Server 不可用时，

H3C 语音网关也可以向备用 GK Server 发起注册请求。


表7-8 配置网关 GW 对应的 GK 的别名和地址

操作命令

配置网关对应的主用 GK Server 名称和 IP 地址 gk-id gk-name gk-addr gk-ipaddress [ ras-port ]

删除网关对应的主用 GK Server 名称和 IP 地址 undo gk-id

配置网关对应的备用 GK Server 名称和 IP 地址 gk-2nd-id gk-name gk-addr gk-ipaddress [ ras-port ]

删除网关对应的备用 GK Server 名称和 IP 地址 undo gk-2nd-id

缺省情况下，没有指定网关对应的主用或备用 GK Server 名称和 IP 地址。如果配置

了主用或备用 GK Server，则 GK Server 的 RAS 通讯端口号缺省为 1719。

说明：

必须先使用 gk-id 命令配置主用 GK Server 名称和地址后，再配置备用 GK Server的名称和地址。

7.2.8 配置 GK 注册密码

当 GK Client（语音网关）向 GK Server 注册时，可以设定在 RRQ 消息中携带密码。

这样当 GK Server 接收到带有密码的请求报文时，就会验证此密码。只有当携带的

密码与 GK Server 中配置的密码相同时，GK Server 才可能接受请求，返回 RCF 报

文。

在 GK Client（语音网关）上配置注册密码之后，整个注册过程就将携带这个密码。


表7-9 配置 GK 注册密码

操作命令

配置 GK 注册密码 gk-security register-pwd { cipher | simple } password


7-7

操作命令

取消 GK 注册密码 undo gk-security register-pwd

缺省情况下，GK Client（语音网关）未设定密码，注册时也不携带密码。

7.2.9 配置安全呼叫

配置 GK Client（语音网关）安全呼叫是为了让作为 GK Client 的语音网关传递 GK Server 的呼叫令牌。呼叫时，主叫网关从主叫 GK Server 那里获取呼叫令牌，并透

明传输到被叫网关。被叫网关再把此呼叫令牌传送给被叫 GK Server。GK Server之间具有同步令牌的功能。只有被叫 GK Server 接受了这个呼叫令牌，才可能向被

叫网关返回呼叫接纳消息。


表7-10 配置安全呼叫

操作命令

允许安全呼叫 gk-security call enable

禁止安全呼叫 gk-security call disable

缺省情况下，允许安全呼叫。

7.2.10 配置本地呼叫接收或拒绝 GK 管理

在 GK 视图下进行下列配置。

表7-11 配置本地呼叫接收/拒绝 GK 管理

操作命令

本地呼叫接收 GK 管理 gk-local-call

本地呼叫拒绝 GK 管理 undo gk-local-call

7.2.11 配置发送 RAI 消息

通常情况下，VG 语音网关向 GK 发送 RAI（Resources Available Indicate）消息。

当 VG 使用的 GK 不处理 RAI 消息时，需要禁止 VG 语音网关向 GK 发送 RAI 消息。



7-8

表7-12 配置发送 RAI 消息

操作命令

配置向 GK 发送 RAI 消息 rai-enable

禁止向 GK 发送 RAI 消息 undo rai-enable

缺省情况下，VG 语音网关向 GK 发送 RAI 消息。

7.2.12 配置资源利用率阈值

网关可以向网守通告资源利用情况。资源利用率阈值分为高端阈值和低端阈值两种。

当系统资源利用率达到高端阈值时，RAI 资源耗尽消息被触发，网关通知网守(GK)当前网关资源耗尽。系统在发了 RAI 资源耗尽消息后，一直等待资源利用率低于低

端阈值。当系统资源利用率达到低端阈值时，RAI 资源可用消息被触发，网关通知

网守(GK)当前网关资源可用。


表7-13 配置资源利用率阈值

操作命令

配置资源利用率阈值 gw-resource { high percentage-value | low percentage-value }

恢复资源利用率阈值为缺省值 undo gw-resource

缺省情况下，资源利用率低端阈值为 90，高端阈值为 100。

配置的低端阈值要小于高端阈值。

7.3 GK Client 的显示和调试

在完成上述配置后，执行 display 命令可以显示 GK Client 的注册状态信息，通过

察看显示信息验证配置的效果。


表7-14 GK Client 的显示和调试

操作命令

显示网关向 GK Server 的注册状态信息 display voice gateway

打开 GK Client 与 GK Server 交互的 RAS 消

息的调试开关 debugging voice ras event


7-9

7.4 GK Client 典型配置举例

7.4.1 VG 语音网关作为 GK Client 向网守注册

1. 组网需求

VG A 和 VG B 经由 IP 网络进行通话，借助 GK 进行电话号码到 IP 地址的动态解析。

VG A 以太网接口 IP 地址为 192.168.80.30，网关标识为 gw01。

VG B 以太网接口 IP 地址为 192.168.80.40，网关标识为 gw02。

VG A 和 VG B 对应的网守标识为 gkserver，网守 IP 地址为 192.168.80.50，RAS端口号为 1719。

2. 组网图

GateKeeper(gkserver)

VG A

line0

VG B

1001line1

2001

192.168.80.50192.168.80.30 192.168.80.40

WANWAN WAN

图7-1 GW 结合 GK 的组网方式

3. 配置步骤

说明：


(1) VG A 的参数配置





# 建立 POTS 语音实体。

[VGA] voice-setup






7-10



[VGA] voice-setup




[VGA-voice-dial-entity2001] address ras


# 进入语音网守视图。

[VGA] voice-setup

[VGA-voice] gk-client

# 配置网关设备别名为 gw01、网关设备源 IP 地址与以太网接口 0 绑定、对应的 GK标识为 gkserver、IP 地址为 192.168.80.50、RAS 端口号为 1719。

[VGA-voice-gk] gw-id gw01

[VGA-voice-gk] gw-address ethernet 0

[VGA-voice-gk] gk-id gkserver gk-addr 192.168.80.50 1719

[VGA-voice-gk] ras-on

(2) VG B 的参数配置






[VGB] voice-setup







[VGB] voice-setup




[VGB-voice-dial-entity1001] address ras



[VGB] voice-setup


7-11

[VGB-voice] gk-client

# 配置网关设备别名为 gw02、网关设备源 IP 地址与以太网接口 0 绑定、对应的 GK标识为 gkserver、IP 地址为 192.168.80.50、RAS 端口号为 1719。

[VGB-voice-gk] gw-id gw02

[VGB-voice-gk] gw-address ethernet 0

[VGB-voice-gk] gk-id gkserver gk-addr 192.168.80.50 1719

[VGB-voice-gk] ras-on

(3) 配置网守

有关网守的配置请根据实际组网环境使用的网守进行配置，此处略。

7.4.2 VG 语音网关 GK Client 多 GW-ID 配置举例

1. 组网需求

VG A 和 VG B 经由 IP 网络进行通话，借助 GK 进行电话号码到 IP 地址的动态解析。

其中，VGA 配置多 GW-ID，每一个用户线对应一个 GW-ID。

VG A 以太网接口 IP 地址为 192.168.80.30，对应网守标识为 gkserver，网守 IP 地

址为 192.168.80.50，RAS 端口号为 1719。

VG A 启用多 GW-ID 功能，语音用户线 line 0 接口对应的别名为 vga-1001，语音用

户线 line 1 接口对应的别名为 vga-1002。

VG B以太网接口 IP地址为192.168.80.40，其它配置与VG A相同，不启用多GW-ID功能。

2. 组网图

GateKeeper(gkserver)

VG A

line0

VG B

1001

line1

2001

192.168.80.50

192.168.80.30 192.168.80.40

WANWAN WAN

1002

line1

图7-2 GK Client 多 GW-ID 组网方式

3. 配置步骤

说明：



7-12

(1) VG A 的参数配置






[VGA] voice-setup











[VGA] voice-setup




[VGA-voice-dial-entity2001] address ras



[VGA] voice-setup

[VGA-voice] gk-client

# 启用多 GW-ID 功能。

[VGA-voice-gk] multi-gwid

# 语音用户线 line 0 接口对应的别名为 vga-1001、语音用户线 line 1 接口对应的别

名为 vga-1002。

[VGA-voice-gk] gw-id 0 vga-1001

[VGA-voice-gk] gw-id 1 vga-1002

网关设备源 IP 地址与以太网接口 0 绑定、对应的 GK 标识为 gkserver、IP 地址为

192.168.80.50、RAS 端口号为 1719。

[VGA-voice-gk] gw-address ethernet 0

[VGA-voice-gk] gk-id gkserver gk-addr 192.168.80.50 1719

[VGA-voice-gk] ras-on

(2) VG B 的参数配置


7-13

VG B的参数配置请参见 7.4.1 3. (2)VG B的参数配置。

(3) 配置网守

有关网守的配置请根据实际组网环境使用的网守进行配置，此处略。

7.5 GK Client 常见故障的诊断与排除

故障之一：GW 在 GK Server 端登记不成功。


首先用 ping 命令查看是否与 GK Server 能够在网络层互通；

使用 display current-configuration 命令查看 ras-on 命令是否生效；

查看 GK Server 端 GK 功能是否被激活；

查看 GK Server 端是否对区域进行了配置。

如果网守上注销了该节点，需要在网关上重新执行 ras-on 命令。

H3C VG 系列语音网关操作手册（IP 网络配置）目录

目录

第 1 章静态路由配置 ..............................................................................................................1-1

1.1 静态路由简介 ..................................................................................................................... 1-1

1.2 配置静态路由 ..................................................................................................................... 1-1

1.3 路由表的显示与调试 .......................................................................................................... 1-2

1.4 静态路由典型配置举例 ....................................................................................................... 1-2

第 2 章 PPPoE Client配置 .......................................................................................................2-1

2.1 PPPoE简介 ........................................................................................................................ 2-1

2.1.1 PPPoE简介.............................................................................................................. 2-1 2.1.2 PPPoE Client介绍 ................................................................................................... 2-1

2.2 PPPoE Client的配置 .......................................................................................................... 2-2

2.2.1 配置拨号接口........................................................................................................... 2-2 2.2.2 配置PPPoE会话 ...................................................................................................... 2-3 2.2.3 复位或删除PPPoE会话 ........................................................................................... 2-3 2.2.4 PPP的配置包括：.................................................................................................... 2-4

2.3 PPPoE Client的显示和调试 ............................................................................................... 2-6

2.4 PPPoE典型配置举例.......................................................................................................... 2-6

第 3 章 IP应用配置 ..................................................................................................................3-1

3.1 地址解析协议的配置 .......................................................................................................... 3-1

3.1.1 添加/删除静态ARP映射表项.................................................................................... 3-1 3.1.2 地址解析协议的显示和调试 ..................................................................................... 3-1

3.2 域名解析的配置.................................................................................................................. 3-2

3.2.1 域名解析简介........................................................................................................... 3-2 3.2.2 静态域名解析的配置 ................................................................................................ 3-2 3.2.3 静态域名解析表的显示和调试 ................................................................................. 3-3

第 4 章 IP性能配置 ..................................................................................................................4-1

4.1 IP性能配置 ......................................................................................................................... 4-1

4.1.1 配置接口大传输单元 ............................................................................................ 4-1 4.1.2 配置TCP报文分片.................................................................................................... 4-1 4.1.3 配置VG可发送重定向报文 ....................................................................................... 4-1 4.1.4 配置VG可收/发源地址路由报文............................................................................... 4-2

4.2 TCP性能配置 ..................................................................................................................... 4-2

4.2.1 配置TCP属性........................................................................................................... 4-2

4.3 快速转发配置 ..................................................................................................................... 4-3

4.3.1 快速转发简介........................................................................................................... 4-3

i

H3C VG 系列语音网关操作手册（IP 网络配置）目录

4.3.2 快速转发配置........................................................................................................... 4-3 4.3.3 快速转发的显示和调试 ............................................................................................ 4-5

ii

H3C VG 系列语音网关操作手册（IP 网络配置）第 1 章静态路由配置

1-1

第1章静态路由配置

1.1 静态路由简介

路由是用来指示将 IP 数据包发往目的地址所经过的下一跳网络设备的。静态路由是

一种特殊的路由，由管理员手工配置而成。

静态路由包含的主要内容有：

目的地址：用来标识 IP 包的目的地址或目的网络。

网络掩码：与目的地址一起来标识目的主机或语音网关所在的网段的地址。将

目的地址和网络掩码“逻辑与”后可得到目的主机或语音网关所在网段的地址。

下一跳 IP 地址：说明 IP 包所经由的下一个网络设备的 IP 地址。

路由优先级。

缺省路由也是一种静态路由。是目的网络和掩码都是 0 的静态路由。

静态路由的配置包括1.2 配置静态路由

1.2 配置静态路由

说明：

路由条数由系统内存的大小决定，VG 系列语音网关建议用户配置静态路由条数不要

超过 50。


表1-1 配置静态路由

操作命令

增加一条静态路由 ip route-static ip-address { mask | masklen } { dialer interfacce-name | nexthop-address } [ preference value ] [ reject | blackhole ]

删除一条静态路由 undo ip route-static { all | ip-address { mask | masklen } [ dialer interfacce-name | nexthop-address ] [ preference value ] }

配置静态路由缺省优先级 ip route-static default-preference level

恢复静态路由缺省优先级的默认值 undo ip route-static default-preference

缺省情况下，未配置任何静态路由。


1-2

各参数的解释如下：

IP 地址和掩码

IP 地址和掩码，用点分十进制格式表示。由于要求 32 位掩码中的“1”必须是连续

的，因此点分十进制格式的掩码也可以用掩码长度 masklen 来代替（掩码长度是掩

码中连续“1”的位数）。

配置/删除静态路由时，使用配置的 IP 地址与掩码进行按位“与”，得到终的有

效的目的网段。

发送接口或下一跳地址

在配置静态路由时，可指定发送接口 dialer interface-number，也可指定下一跳地

址 nexthop-address，是指定发送接口还是指定下一跳地址要视具体情况而定。

1.3 路由表的显示与调试


表1-2 路由表的显示与调试

操作命令

查看路由表摘要信息 display ip routing-table

查看特定路由信息 display ip routing-table ip-address

查看路由表的详细信息 display ip routing-table verbose

查看路由表的基数 display ip routing-table radix

查看静态路由表 display ip routing-table static

打开 IP 路由表调试信息开关 debugging ip routing

打开路由协议底层调试信息调试开关 debugging ip rtpro

说明：

display ip routing-table radix 命令最多只能显示 200 个结点的树型路由表，当结

点超过 200 时则不再显示。

1.4 静态路由典型配置举例

(1) 组网需求

要求通过配置静态路由，使任意两台主机或语音网关之间都能两两互通。


1-3

(2) 组网图

10.1.1.10/24

E01.1.1.2/24

E01.1.4.2/24

Router A Router B

PC2

PC1 PC3

PC4

Telephone

E110.1.1.1/24

E110

:.1.4.1/24

10.1.4.10/24

VG A VG B

10.1.1.5/24 10.1.4.5/24

Telephone

E01.1.4.1/24

E01.1.1.1/24

图1-1 配置静态路由的组网图

(3) 配置步骤

说明：

本例假设路由器 A 和 B 之间的路由可达，其配置不在本例之中。

# 配置语音网关 VG A 到 VG B 的静态路由



# 配置语音网关 VG B 到 VG A 的静态路由



H3C VG 系列语音网关操作手册（IP 网络配置）第 2 章 PPPoE Client 配置

2-1

PC

第2章 PPPoE Client 配置

2.1 PPPoE 简介

2.1.1 PPPoE 简介

PPPoE 是 Point-to-Point Protocol over Ethernet 的简称，可以使以太网的主机通过

一个简单的桥接设备连到一个远端的接入集中器上。通过 PPPoE 协议，远端接入

设备能够实现对每个接入用户的控制和计费。与传统的接入方式相比，PPPoE 具有

较高的性能价格比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行

的宽带接入方式 ADSL 就使用了 PPPoE 协议。

PPPoE 协议采用 Client/Server 方式，它将 PPP 报文封装在以太网帧之内，在以太

网上提供点对点的连接。

关于 PPPoE 协议的详细介绍，可以参考 RFC2516。

2.1.2 PPPoE Client 介绍

PPPoE 在 ADSL 宽带接入中被广泛使用。通常情况下，一台主机如果要通过 ADSL接入 Internet，必须在主机上安装 PPPoE 客户端拨号软件。H3C 系列 VG 语音网关

实现了 PPPoE Client 功能（即 PPPoE 的客户端拨号功能）。

ADSL Modem

PPPoE Server

PPPoEClient

PPPoESession

Internet

Dslam

图2-1 PPPoE 典型组网图


2-2

从上图可以看到：以太网内的计算机连接到 H3C 语音网关上，在语音网关上运行

PPPoE Client。上网的数据首先到达语音网关，再通过 PPPoE 协议对数据进行封

装，经由语音网关挂接的 ADSL Modem 到达 ADSL 接入服务器，终进入 Internet。VG 语音网关主要通过 PPPoE 链路完成各种语音业务。

2.2 PPPoE Client 的配置

PPPoE 的基本配置包括：

配置拨号接口

配置 PPPoE 会话

PPPoE 的高级配置包括：

复位或删除 PPPoE 会话

配置 PPP 参数

2.2.1 配置拨号接口

在配置 PPPoE 会话之前，需要先创建一个 Dialer 接口，并在接口上配置 dialer bundle。每个 PPPoE 会话唯一对应一个 dialer bundle，而每个 dialer bundle 又唯

一对应一个 Dialer 接口。这样就相当于通过一个 Dialer 接口可以创建一个 PPPoE会话。

请在系统视图下使用 interface dialer 和 undo interface dialer 命令，在 Dialer 接口视图下使用其他命令。

表2-1 配置拨号接口

操作命令

创建 Dialer 接口 interface dialer number

删除 Dialer 接口 undo interface dialer number

设置 Dialer 接口的链路层协议为 PPP link-protocol ppp

配置接口 IP 地址 ip address ip-address { mask | mask-length }

删除接口的 IP 地址 undo ip address

配置接口的 Dialer Bundle dialer bundle number

禁止共享 DCC 配置并取消 dialer bundle 与

Dialer 接口的关联 undo dialer bundle


2-3

说明：

目前支持配置 Dialer 接口的型号为 VG 10-40 和 VG 10-41。 VG 语音网关的 Dialer 接口的链路层协议仅支持 PPP 协议，不可修改。

2.2.2 配置 PPPoE 会话


表2-2 配置 PPPoE 会话

操作命令

配置 PPPoE 会话（永久在线方式） pppoe-client dial-bundle-number number [ no-hostuniq ]

删除 PPPoE 会话 undo pppoe-client dial-bundle-number number

H3C 语音网关仅支持一种 PPPoE 连接方式：永久在线方式。

说明：

永久在线方式是指：语音网关会自动立即发起 PPPoE 呼叫，直到建立 PPPoE 会话。

除非用户使用命令 undo pppoe-client 命令删除 PPPoE 会话，否则此 PPPoE 会话

将一直存在。

2.2.3 复位或删除 PPPoE 会话

请在所有视图下使用 reset pppoe-client 命令，请在以太网接口视图下使用 undo pppoe-client 命令。

表2-3 复位或删除 PPPoE 会话

操作命令

复位 PPPoE 会话，稍后再重新建立此会话 reset pppoe-client { all | dial-bundle-number number }

删除 PPPoE 会话，此会话不会再被重新建立undo pppoe-client dial-bundle-number number

reset pppoe-client 命令与 undo pppoe-client 命令的不同点在于： reset pppoe-client 命令仅仅是临时中止 PPPoE 会话，而 undo pppoe-client 命令则是

永久删除 PPPoE 会话。

如果使用 reset pppoe-client 命令复位 PPPoE 会话，语音网关会在稍后自动重新

建立 PPPoE 会话。


2-4

使用 undo pppoe-client 命令会永久删除 PPPoE 会话。如果需要重新建立 PPPoE会话，用户需要重新配置。

2.2.4 PPP 的配置包括：

配置 PPP 验证方式及用户名、用户口令

配置 PPP 协商超时时间间隔

配置接口 IP 地址由对端分配

配置本端发送 ppp echo request 报文重传的次数

1. 配置 PPP 验证方式及用户名、用户口令

PPP 有两种验证方式：PAP 验证和 CHAP 验证。一般来说，CHAP 验证更为安全

可靠。

请在 Dialer 接口视图下进行下列配置。

(1) 配置本地被对端以 PAP 方式验证

表2-4 配置本地被对端以 PAP 方式验证

操作命令

配置本地被对端以 PAP 方式验证时本地发送

的 PAP 用户名和密码 ppp pap local-user username password { simple | cipher } password

删除以上配置的以 PAP 方式验证时发送的用

户名和口令 undo ppp pap local-user

缺省情况下，被对端以 PAP 方式验证时，本地 VG 发送的用户名和口令均为空。

(2) 配置本地被对端以 CHAP 方式验证

表2-5 配置本地被对端以 CHAP 方式验证

操作命令

配置本地名称 ppp chap user username

删除配置的本地名称 undo ppp chap user

配置本地以 CHAP 方式验证时的口令 ppp chap password { simple | cipher } password

删除本地以 CHAP 方式验证时的口令 undo ppp chap password

(3) 配置 PAP 验证，需要注意的问题

在配置 PAP 验证时，需要注意，VG 语音网关只做被验证端，由对端发起 PAP 验证，

对端需要在本地数据库中为被验证方添加一个用户名与验证密码，而被验证方需要

将本端用户名与验证密码送交给验证方（ppp pap local-user）。


2-5

(4) 配置 CHAP 验证，需要注意的问题

在配置 CHAP 验证时，需要注意，VG 语音网关只做被验证端，由对端发起 CHAP验证，对端需要在本地数据库中为被验证添加一个用户名与验证密码，而被验证方

需要将本端用户名与验证密码发送给对端（ppp chap user、ppp chap password）。

2. 配置 PPP 协商超时时间间隔

在 PPP 协商过程中，如果在这个时间间隔内没有收到对端的应答报文，则 PPP 将

会重发前一次发送的报文。


表2-6 配置 PPP 协商超时时间间隔

操作命令

配置 PPP 协商超时时间间隔 ppp timer negotiate seconds

恢复 PPP 协商超时时间间隔的缺省值 undo ppp timer negotiate

缺省情况下，超时时间间隔为 3 秒。

3. 配置接口 IP 地址由对端分配

若接口封装了 PPP 协议，本端接口未配置 IP 地址而对端已有 IP 地址时，可为本端

接口配置 IP 地址可协商属性。使本端接口接受 PPP 协商产生的由对端分配的 IP 地

址。该配置主要用于在通过 ISP 访问 Internet 时，得到由 ISP 分配的 IP 地址。


表2-7 配置接口 IP 地址由对端分配

操作命令

配置接口 IP 地址由对端分配 ip address ppp-negotiate

接口 IP 地址不由对端分配 undo ip address

缺省情况下，IP 地址不由对端分配。

4. 配置本端发送 ppp echo request 报文重传的次数


表2-8 配置本端发送 ppp echo request 报文重传的次数

操作命令

配置本端发送 ppp echo request 报文重传的次数 ppp keepalive times number

恢复本端发送 ppp echo request 报文重传次数的默认值 undo ppp keepalive times


2-6

缺省情况下，本端发送 ppp echo request 报文重传次数的默认值为 5。

2.3 PPPoE Client 的显示和调试


表2-9 PPPoE Client 的显示和调试

操作命令

显示 PPPoE 会话的状态和统计

信息 display pppoe-client session { summary | packet } [ dial-bundle-number number ]

打开 PPPoE Client 的调试开关 debugging pppoe-client option [ interface type number ]

打开 PPP 调试信息开关 debugging ppp { all | event | hexadecimal | negotiation | packet }

2.4 PPPoE 典型配置举例

1. 利用 ADSL 将局域网接入 Internet

(1) 组网需求

语音网关上使能 PPPoE Client 功能，通过 ADSL 线路采用永久在线的方式接入

Internet。ADSL 帐户的用户名为 vg，密码为 12345。

(2) 组网图

ADSLModem

e0

VG

Internet

PPPoEServer

Dslam

图2-2 利用 ADSL 将局域网接入 Internet

(3) 配置步骤

# 配置 Dialer 接口

[VG]interface dialer 0

[VG-Dialer0]dialer bundle 1

[VG-Dialer0]ip address ppp-negotiate

[VG-Dialer0]ppp pap local-user vg password cipher 12345

# 配置 PPPoE 会话

[VG]interface ethernet 0

[VG-Ethernet0]pppoe-client dial-bundle-number 1

H3C VG 系列语音网关操作手册（IP 网络配置）第 3 章 IP 应用配置

3-1

第3章 IP 应用配置

3.1 地址解析协议的配置

3.1.1 添加/删除静态 ARP 映射表项

在某些情况下，需要将本网段的 IP 地址绑定到某个特定的 MAC 地址，例如当用户

需要过滤掉一些本网段的 IP 地址（如将这些 IP 地址绑定到某个不存在的 MAC 地

址），就需要用户手工配置静态 ARP 表中的映射项。


表3-1 添加/删除静态 ARP 映射表项

操作命令

添加静态 ARP 映射表项 arp static ip-address mac-address

删除静态 ARP 映射表项 undo arp static ip-address

3.1.2 地址解析协议的显示和调试

地址解析协议（ARP，Address Resolution Protocol），主要用于从 IP 地址到以太

网 MAC 地址的解析。一般情况下，采用动态 ARP 来解析 IP 地址到 MAC 地址的映

射关系，动态 ARP 的解析过程是自动完成的，无需用户的干预，目前 VG 支持的动

态 ARP 映射表项可为 1000 条。


表3-2 地址解析协议的显示和调试

操作命令

显示 ARP 映射表 display arp

清除动态地址映射表信息 reset arp-cache

打开 ARP 调试信息开关 debugging arp


3-2

3.2 域名解析的配置

3.2.1 域名解析简介

TCP/IP 网络不仅提供了 IP 地址来确定设备，而且还专门设计一种字符串形式的主

机命名机制。这就是所谓的域名系统。此系统使用一种有层次的命名方式，为 TCP/IP网络上的设备指定一个有意义的名字，并且在网络上设有域名解析服务器，完成域

名和 IP 地址的映射。这样一来用户就可以使用便于记忆的，有意义的域名，而不必

去记忆晦涩难懂的 IP 地址。

域名解析分为动态解析和静态解析，二者可以相辅相成。解析域名时，一般先采用

静态解析，若静态解析不成功，再进行动态解析。可以将一些常用的域名放入静态

域名解析表中，这样可大大提高域名解析的效率。

动态解析有专用的域名解析服务器，负责接受客户提出的域名解析请求，服务

器首先在本机数据库内部解析，若判断不属于本域范围之内，就将请求交给上

一级的域名解析服务器，直到完成解析，解析的结果或者为 IP 地址，或者域

名不存在，并将解析的结果反馈给客户机。

静态解析即手动建立域名和 IP 地址之间的对应关系。当客户机需要域名所对

应的 IP 地址，即到静态域名解析表中去查找指定的域名，然后获得所对应的

IP 地址。

说明：

VG 语音网关目前仅支持静态域名解析。

3.2.2 静态域名解析的配置

1. 静态域名解析简介

静态域名解析是通过静态域名解析表进行的，静态域名解析表类似于 Windows 系列

操作系统之下的 host 文件，VG 可以通过查询此表而获取常见域名的 IP 地址，同时

用户可以使用便于记忆的主机名而不是抽象的 IP 地址来访问相应的设备。

2. 增加/删除静态域名解析表项


表3-3 增加/删除静态域名解析表项

操作命令

增加静态域名解析表表项 ip host domain-name ip-address


3-3

操作命令

删除静态域名解析表表项 undo ip host domain-name

缺省情况下，系统未配置静态域名解析映射。

需要注意的是：在添加静态映射表项时，若前后两次键入的域名相同，则后来建立

的静态域名解析表项将覆盖以前的配置。静态域名解析表多可维护 50 个域名和 IP地址映射关系。

3.2.3 静态域名解析表的显示和调试


表3-4 静态域名解析表的显示和调试

操作命令

显示静态域名解析表项 display ip host

H3C VG 系列语音网关操作手册（IP 网络配置）第 4 章 IP 性能配置

4-1

第4章 IP 性能配置

4.1 IP 性能配置

4.1.1 配置接口最大传输单元


表4-1 配置接口最大传输单元

操作命令

配置接口大传输单元 mtu size

恢复接口大传输单元的缺省值 undo mtu

当以太网口封装格式为 EthernetII 时，接口 mtu 的取值范围为 512～1500 字节，缺

省为 1500 字节；当以太网口封装格式为 SNAP 时，接口 mtu 的取值范围为 512～1492 字节，缺省为 1492 字节。

在 Dialer 接口下没有绑定 PPPoE 时 mtu 的取值范围是 512～1500 字节，默认值为

1500 字节；当 dialer 口绑定了 PPPoE，此时 mtu 的取值范围是 512～1492 字节，

默认值为 1450 字节。

4.1.2 配置 TCP 报文分片

该命令用来配置 TCP 大报文分片的长度，这个长度决定了该接口上的 TCP 报文

是否需要分片。

请在接口视图下进行下列操作。

表4-2 配置 TCP 报文分片

操作命令

配置 TCP 报文分片 tcp mss value

取消 TCP 报文分片 undo tcp mss

缺省情况下，TCP 报文不分片。

4.1.3 配置 VG 可发送重定向报文



4-2

表4-3 配置 VG 可发送重定向报文

操作命令

配置 VG 可发送重定向报文 icmp redirect send

禁止 VG 发送重定向报文 undo icmp redirect send

缺省情况下，VG 允许发送重定向报文。

说明：

同时启用 ICMP 重定向和 IP 快转功能时，语音网关在转发第一个报文之前，尚未建

立该数据流的快转表项，因此可能发送 ICMP 重定向报文（入接口与出接口相同）。

由于转发第一个报文后，语音网关建立了快转表项，并对后续报文进行快速转发，

因此不再发送 ICMP 重定向报文。

4.1.4 配置 VG 可收/发源地址路由报文


表4-4 配置 VG 可收/发源地址路由报文

操作命令

配置 VG 可收/发源地址路由报文 ip option source-route

禁止 VG 收/发源地址路由报文 undo ip option source-route

缺省情况下，VG 禁止收/发源地址路由报文。

4.2 TCP 性能配置

4.2.1 配置 TCP 属性

可配置的 TCP 属性包括：

Synwait 定时器：当发送 syn 报文时，TCP 启动 synwait 定时器，若 synwait

超时前未收到回应报文，则 TCP 连接将被终止。

Finwait 定时器：当 TCP 的连接状态由 FIN_WAIT_1 变为 FIN_WAIT_2 时启

动 finwait 定时器，若 finwait 定时器超时前仍未收到 FIN 报文，则 TCP 连接被

终止。

面向连接 Socket 的接收和发送缓冲区的大小。



4-3

表4-5 配置 TCP 属性

操作命令

配置 TCP 连接建立 synwait 定时器时间 tcp timer syn-timeout seconds

配置 TCP 的 FIN_WAIT_2 定时器时间 tcp timer fin-timeout seconds

配置 TCP 的 Socket 接收和发送窗口大小 tcp window window-size

syn-timeout seconds 的取值范围为 2～600 秒，缺省值为 75 秒；fin-timeout seconds 的取值范围为 76～3600 秒，缺省值为 675 秒；window-size 的取值范围为

1～32K 字节，缺省值为 4K 字节。

4.3 快速转发配置

4.3.1 快速转发简介

报文转发效率是衡量语音网关性能的一项关键指标。按照常规流程，语音网关在一

个报文到达后，将它从接口存储器拷贝至主 CPU 中，CPU 从 IP 地址中确定网络号，

查找路由表以确定一条佳的路径将报文转发出去，同时还为报文建立合适输出的

MAC 帧。建好后的 MAC 帧通过 DMA（直接内存访问）拷贝到输出队列中，这个过

程两次经过主系统总线。每一个报文的转发都要重复这个过程。

快速转发是采用高速缓存来处理报文，采用了基于数据流的技术。我们知道在

Internet 网上的数据基本上都是基于数据流的。一个数据流就是指在网上两个特定主

机之间的一次特定的应用，比如一次 ftp 操作传输一个文件。我们一般用一个 5 元组

描述一个数据流：源 IP 地址、源端口号、目的 IP 地址、目的端口号、协议号。当

一个数据流的第一个报文通过查找路由表转发后，在高速缓存中生成相应的交换信

息，后续相同的报文的转发，就可以通过直接查找高速缓存来实现转发。这样便大

大缩减了 IP 报文的排队流程、减少路由查找时间来提高 IP 报文的转发吞吐量，由

于高速缓存中的转发表已经做过优化，因此查找速度特别快。

快速转发的性能有时会受到某些特性的影响，比如报文的队列管理，报文头压缩等。

另外，快速转发能处理已经分片的 IP 报文，但不支持对 IP 报文的再分片。

4.3.2 快速转发配置

快速转发的配置包括：

允许/禁止接口进行快速转发

配置快速转发表的容量


4-4

1. 允许/禁止接口进行快速转发

用户可根据需要禁止快速转发，如对报文转发要求使用负载分担时，要在相应方向

上禁止接口进行快速转发。


表4-6 允许/禁止接口进行快速转发

操作命令

允许接口双向进行快速转发 ip fast-forwarding

允许在入接口方向上进行快速转发 ip fast-forwarding inbound

允许在出接口方向上进行快速转发 ip fast-forwarding outbound

禁止接口进行快速转发 undo ip fast-forwarding

缺省情况下，接口在入/出的双向上都使能快速转发。

注意：

如果要对报文转发要求使用负载分担，必须在相应方向上禁止接口进行快速转

发。同时启用 ICMP 重定向和 IP 快转功能时，语音网关在转发第一个报文之前，尚

未建立该数据流的快转表项，因此可能发送 ICMP 重定向报文（入接口与出接口

相同）。由于转发第一个报文后，语音网关建立了快转表项，并对后续报文进行

快速转发，因此不再发送 ICMP 重定向报文。在接口上配置了快速转发后，如果快速转发表中已有数据流，则 debugging ip

packet 命令不会打印出调试信息。

2. 配置快速转发表容量


表4-7 配置快速转发表容量

操作命令

配置快速转发表的容量 ip fast-forwarding cache-size { 4k | 16k }

恢复快速转发表容量的缺省值 undo ip fast-forwarding cache-size

缺省情况下，语音网关快速转发表容量为 4K，即多允许建立 4K 个快速转发表项。

快速转发表的容量与语音网关的内存容量相关，具体关系请见下表。


4-5

表4-8 快速转发表容量与语音网关内存容量关系

语音网关内存大小可配置快速转发表的容量

内存容量≤32M 4k、16k

32M＜内存容量≤64M 4k、16k、64k、256k

内存容量＞64M 4k、16k、64k、256k、1m

4.3.3 快速转发的显示和调试

表4-9 快速转发的显示和调试

操作命令

显示快速转发表信息 display ip fast-forwarding cache

清除快速转发缓冲区中的内容 reset ip fast-forwarding cache

H3C VG 系列语音网关操作手册（系统维护管理）目录

目录

第 1 章系统管理 .....................................................................................................................1-1

1.1 系统支持的存储介质和文件类型 ........................................................................................ 1-1

1.2 BootROM程序文件的升级和备份 ....................................................................................... 1-1

1.3 语音网关启动后的软件升级和备份..................................................................................... 1-6

1.3.1 通过TFTP方式升级.................................................................................................. 1-6 1.3.2 通过FTP方式升级 .................................................................................................... 1-8 1.3.3 语音网关主体程序软件备份 ................................................................................... 1-11

1.4 配置文件的管理................................................................................................................ 1-12

1.4.1 配置文件的内容及格式 .......................................................................................... 1-12 1.4.2 加载配置文件......................................................................................................... 1-12 1.4.3 备份配置文件......................................................................................................... 1-14 1.4.4 查看语音网关的当前配置和初始配置..................................................................... 1-15 1.4.5 修改和保存当前配置 .............................................................................................. 1-15 1.4.6 擦除存储介质中的配置文件 ................................................................................... 1-15

1.5 VG语音网关作为FTP服务器 ............................................................................................ 1-16

1.5.1 FTP服务器配置...................................................................................................... 1-16 1.5.2 FTP服务器的显示和调试 ....................................................................................... 1-19

1.6 终端服务属性配置 ............................................................................................................ 1-19

1.7 其它系统管理命令 ............................................................................................................ 1-19

第 2 章用户管理 .....................................................................................................................2-1

2.1 用户管理概述 ..................................................................................................................... 2-1

2.1.1 用户分类 .................................................................................................................. 2-1 2.1.2 认证方案 .................................................................................................................. 2-1 2.1.3 规划语音网关的用户 ................................................................................................ 2-1

2.2 配置用户............................................................................................................................. 2-2

2.2.1 配置用户及口令 ....................................................................................................... 2-2 2.2.2 授权用户可使用的服务类型 ..................................................................................... 2-2 2.2.3 配置认证用户的方式 ................................................................................................ 2-3 2.2.4 应用认证方法列表.................................................................................................... 2-3

2.3 显示本地用户信息 .............................................................................................................. 2-4

2.4 清除用户操作信息 .............................................................................................................. 2-4

2.5 用户管理举例 ..................................................................................................................... 2-5

2.5.1 配置一个Telnet管理员账户...................................................................................... 2-5

第 3 章网络管理配置 ..............................................................................................................3-1

3.1 SNMP配置 ......................................................................................................................... 3-1

i

H3C VG 系列语音网关操作手册（系统维护管理）目录

3.1.1 SNMP简介............................................................................................................... 3-1 3.1.2 SNMP的配置 ........................................................................................................... 3-3 3.1.3 SNMP的显示和调试 ................................................................................................ 3-6 3.1.4 SNMP典型配置举例 ................................................................................................ 3-7

3.2 VG 小MIB ........................................................................................................................ 3-9

3.2.1 VG 小MIB简介 ...................................................................................................... 3-9 3.2.2 VG 小MIB配置 ...................................................................................................... 3-9

3.3 IAD配置............................................................................................................................ 3-10

3.3.1 IADMS简介............................................................................................................ 3-10 3.3.2 IADMS配置............................................................................................................ 3-11

第 4 章显示与调试工具...........................................................................................................4-1

4.1 display命令集 ..................................................................................................................... 4-1

4.2 debugging命令集 ............................................................................................................... 4-1

4.3 网络连通测试工具 .............................................................................................................. 4-2

4.3.1 ping命令 .................................................................................................................. 4-2 4.3.2 tracert命令 ............................................................................................................... 4-3

4.4 信息中心功能 ..................................................................................................................... 4-4

4.4.1 信息中心简介........................................................................................................... 4-4 4.4.2 信息中心的配置 ....................................................................................................... 4-4 4.4.3 信息中心的显示和调试 ............................................................................................ 4-8 4.4.4 信息中心典型配置举例 ............................................................................................ 4-8

ii

H3C VG 系列语音网关操作手册（系统维护管理）第 1 章系统管理

1-1

第1章系统管理

1.1 系统支持的存储介质和文件类型

H3C 系列语音网关有两种存储介质，其用途如下：

SDRAM（同步动态随机存取存储器），语音网关主体程序在 SDRAM 中运行。

Flash（闪速存储器），用于保存语音网关主体程序/配置文件等。

H3C 系列语音网关的软件文件包括三种：

Bootrom 程序文件

主体程序文件

配置文件

1.2 BootROM 程序文件的升级和备份

注意：

请勿轻易进行语音网关的软件升级，如有必要最好在技术支持人员的指导下进行。

语音网关的软件包括 BootROM 软件和语音网关主体程序软件。在进行软件升级时，

请参考升级软件包中的版本说明书，确保 BootROM 软件与语音网关主体软件的版

本能够匹配。

BootROM 软件可在语音网关上电自检时使用 XModem 进行加载。在升级 BootROM软件时，首先在语音网关的 Console 口外接一台微机，并在微机上运行终端仿真程

序。具体升级步骤如下：

1. 整个 BootROM 程序的升级

第一步：语音网关上电自检，出现如下的信息：

***********************************************

* *

* H3C Voice Gateway Bootrom, Version 1.10 *

* *

***********************************************

Copyright(c) 2004-2007 Hangzhou H3C Technologies Co., Ltd.


1-2

Creation date : Apr 7 2007, 10:23:07.

Testing memory...OK!

64M bytes SDRAM

8192k bytes Flash Memory

Hardware Version is MTR 2.0

CPLD Version is CPLD 1.0

Bootrom Version is 1.10

Press Ctrl-B to enter Boot Menu

若此时按下<Ctrl+B>键，系统将提示：

Please input BootROM password :

注意：

必须在出现“Press Ctrl-B to Enter Boot Menu...”的 8 秒钟之内，按下<Ctrl+B>键，

才能进入 Boot 菜单，否则将进入程序解压过程。若您在进入程序解压过程后希望进入 Boot 菜单，需要重新启动 VG 语音网关。

第二步：输入正确的口令后，键入<Enter>（如没有设置 BootROM 口令，直接键入

<Enter>即可）系统将进入 Boot 菜单，显示如下：

Boot Menu:

1: Download application program with XMODEM

2: Download application program with NET

3: Clear configuration

4: Start up and ignore configuration

5: Boot ROM Operation Menu

6: Do not check the version of the software

7: Exit and reboot

Enter your choice(1-7):


1-3

说明：

以上各选择项含义如下：通过 XModem 下载应用程序。通过网络（FTP 或 TFTP）下载应用程序。删除 Flash 中的配置。删除应用程序密码。忽略配置文件以缺省配置启动。 BootROM 操作菜单。不检查应用程序版本。退出 Boot 菜单并重新启动 VG 语音网关。

第三步：键入<5>，进入 BootROM 操作菜单。

Boot ROM Download Menu:

1: Download Boot ROM with XModem

2: Download Extended Segment of Boot ROM with XModem

3: Restore Extended Segment of Boot ROM from FLASH

4: Backup Extended Segment of Boot ROM to FLASH

5: Exit to Main Menu


说明：

以上各选择项含义如下：通过 XModem 升级 Boot ROM 程序；通过 XModem 升级 Boot ROM 程序扩展段；从 FLASH 中恢复 Boot ROM 程序扩展段；备份 Boot ROM 程序扩展段到 FLASH 中；退回到主菜单。

第四步：键入<1>.选择通过 XModem 协议升级 BootROM 程序。VG 语音网关将提

供如下可供选择的下载速率：

Downloading application program from serial ...

Please choose your download speed:

1: 9600 bps

2: 19200 bps

3: 38400 bps

4: 57600 bps

5: 115200 bps

6: Exit and reboot



1-4

第五步：选择合适的下载速率，如键入<5>，选择 115200 bps 的下载速率，VG 语

音网关将提示如下信息：

Download speed is 115200 bps. Change the terminal's speed to 115200 bps, and

select XModem protocol. Press ENTER key when ready.

第六步：根据上面提示，改变配置终端设置的波特率如下图，使其与所选的软件下

载波特率一致。

图1-1 修改终端波特率的示意图

设置完终端波特率后，应做一次终端的断开（即[拨入/断开]）和拨号（即[拨入/拨号]）操作，然后按<Enter>键即可开始下载，系统提示如下：

Downloading ... CCCCC

说明：

设置完配置终端的波特率后，只有做一次终端仿真程序的断开和连接操作，新的设

置才会有效。

第七步：从终端窗口选择[传送/发送文件]，弹出如下图所示的对话框：


1-5

图1-2 [发送文件]对话框

第八步：点击[浏览]按扭，选择需要下载的应用程序文件，并将协议设置为 XModem，

然后点击[发送]按钮，系统弹出如下界面：

图1-3 正在发送文件界面

第九步：下载完成后，系统开始写 Flash（闪速存储器）操作，当这一操作完成后，

终端界面出现如下信息，表明下载完成：

Download completed.

Writing to flash memory...

Please wait,it needs a long time ###########

Verifying BootROM failed.

Please change the terminal speed to 9600 bps.

Press <ENTER> key when ready.

此时按提示将配置终端速率恢复为 9600bps（并进行一次断开和拨号操作），即可

看到“System is rebooting now ...”，然后系统正常启动。


1-6

注意：

如果整个 BootROM 程序升级失败，将无法现场恢复，故只有在必要且有技术支持

人员协助的情况下方可升级整个 BootROM 程序。

2. Boot ROM 程序扩展段的升级

Boot ROM 程序扩展段的升级与升级整个 BootROM 程序的方法基本相同，首先进

入 Boot 菜单，选择<5>，进入 Boot ROM 操作子菜单。然后在 Boot ROM 操作子菜

单中选择<2>，通过 XModem 升级 Boot ROM 程序扩展段，随后操作与升级整个

BootROM 程序的方法相同。

注意：

采用这种方法升级 BootROM 程序只是升级了程序的一部分，一旦出现错误可以重

新升级。

1.3 语音网关启动后的软件升级和备份

1.3.1 通过 TFTP 方式升级

TFTP（Trivial File Transfer Protocol，简单文件传输协议）是 TCP/IP 协议族中的

一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大

的文件传输服务。TFTP 承载在 UDP 上，提供不可靠的数据流传输服务，不提供存

取授权与认证机制，使用超时重传方式来保证数据的到达。现在普遍使用的是第

二版 TFTP（TFTP Version 2，RFC 1350）。

语音网关提供的 TFTP 服务为 TFTP Client，即语音网关作为 TFTP Client，文件服

务器作为 TFTP Server，用户通过在语音网关上输入相应命令，可将本语音网关的

配置文件或主体程序上传到文件服务器上，或从文件服务器下载配置文件或主体程

序到本语音网关的 Flash 中。

在使用 TFTP 之前，用户需先安装 TFTP Server 应用程序。TFTP Server 应用程序

由用户自己购买、安装，H3C 系列语音网关不附带此软件。

TFTP 服务器的应用程序可在 WIN 9X/ME/2000/XP/2003 下运行。

1. 在使用 TFTP 服务之前的工作

(1) 启动 TFTP Server 程序

第一步：启动 TFTP Server 程序。选择一台带有以太网卡的 WIN 9X/ME/2000/XP/2003 操作系统的 PC 机。在 PC 机上启动 TFTP Server 程序。（可

以使用运行超级终端的 PC 机。）由于 H3C 系列语音网关不附带 TFTP Server 程序


1-7

软件，此处以 TFTPD32 在 Windows XP 环境中为例，举例说明具体操作。TFTPD32窗口界面如下图。

图1-4 TFTPD32 界面图

第二步：设置TFTP Server文件目录。启动TFTP Server之后，重新设置TFTP Server文件目录，将待加载的语音网关主体程序文件拷贝到此目录之中。或者将语音网关

主体程序文件所在目录设置为 TFTP Server 文件目录。具体操作是，单击[Settings]按钮，出现 TFTPD32 设置界面，如下图。

图1-5 TFTPD32 设置界面图

在“Base Directory”中输入文件路径。单击[OK]按钮确认。

说明：

不同的 TFTP Server 程序软件，其设置界面可能不同。

(2) 连接语音网关。

将 Ethernet 0 接口和 TFTP Server 主机通过以太网线连接。


1-8

说明：

VG 语音网关通过 BootROM 升级，必须使用 ethernet 0。启动后则无此限制。

2. 语音网关启动后通过 TFTP 升级语音网关主体软件的升级步骤

该方法是在语音网关启动之后，使用 get 命令从 TFTP 服务器下载语音网关主体软

件来升级。

使用该方法首先同样需要做好启动 TFTP Server 和连接语音网关的准备工作，然后

在系统视图下执行下列命令。

表1-1 从 TFTP 服务器下载主体程序

操作命令

从 TFTP 服务器下载语音网关主体程序 get ip-addr file-name system

1.3.2 通过 FTP 方式升级

FTP（File Transfer Protocol，文件传输协议）在 TCP/IP 协议族中属于应用层协议，

主要向用户提供远程主机之间的文件传输。FTP 承载于 TCP 上，提供可靠的、面向

连接的数据流传输服务，以及存取授权与认证机制。

当客户机向一个服务器发起控制连接、并使用一个任意分配的本地协议端口号与服

务器端口 21 建立控制连接后，该连接将一直保留到数据传输完成。服务器采用端口

20 与客户机建立数据连接并传输数据。

语音网关提供的 FTP 服务为 FTP Server，即语音网关作为 FTP Server，用户可运

行 FTP Client 应用程序登录到语音网关上，访问语音网关上的文件。

在使用 FTP 之前，用户需先安装 FTP Client 应用程序。FTP Client 应用程序由用户

自己购买、安装，H3C 系列语音网关不附带此软件。

1. 在使用 FTP 服务之前的工作

(1) 启动 FTP 服务

在配置了 FTP 服务器的验证和授权之后，就可以启动 FTP 服务了。FTP 服务器一

次只允许一个用户访问。远端 FTP 用户向 FTP 服务器发送请求，FTP 服务器执行

相应的动作，并向用户返回执行的结果。



1-9

表1-2 启动 FTP 服务

操作命令

启动 FTP 服务器 ftp-server enable

禁止 FTP 服务器 undo ftp-server enable

(2) 添加 FTP 授权用户名和密码


表1-3 添加 FTP 授权用户名和密码

操作命令

添加 FTP 授权用户名与验证密码 local-user username service-type ftp password { simple | cipher } password

删除 FTP 用户 undo local-user username

(3) 设置 FTP 验证

可以不启动 AAA，或者启动 AAA 之后设置不对 FTP 进行验证。AAA 缺省使用本地

验证。

2. 通过 FTP 升级语音网关主体软件的步骤

第一步：配置语音网关接口的 IP 地址，使运行 FTP 客户端程序的主机与语音网关

的网络能够相通。

第二步：以 Windows98 提供的 FTP 客户端程序为例进行说明。在 FTP 客户机上，

将上传文件存放到指定目录（假定为 C:\temp 目录）中。

第三步：首先打开 DOS 窗口，键入 FTP A.B.C.D（A.B.C.D 是语音网关的 IP 地址），

在“user”提示下输入用户名，在“password”提示下输入密码：

C:\WINDOWS>ftp 10.110.27.1

Connected to 10.110.27.1.

220 FTP service ready on Router at

User (10.110.27.1:(none)): cjj

331 Password required for cjj.

Password:

230 User cjj logged in .

ftp>

第四步：验证通过后，FTP 客户端显示提示符“ftp>”，在“ftp>”提示下键入 binary（二进制传输模式），并设置 FTP 客户端的上传目录。

ftp> binary

200 Type set to I.

ftp> lcd c:\temp


1-10

Local directory now C:\temp.

第五步：在“ftp>”提示下设置 FTP 服务器（即语音网关）的目录。语音网关主体

程序文件名缺省为 system，文件名区分大小写。

ftp> dir

200 Port command okay.

150 okay.

config 1007 Bytes

system 5802368 Bytes

226 Data transmit over.

ftp: 76 bytes received in 0.00Seconds 76000.00Kbytes/sec.

第六步：在“ftp>”提示下，使用 put LocalFile [ RemoteFile ]命令上传指定文件到

语音网关中，其中 RemoteFile 文件名必须与语音网关上的 system 文件名相同。

ftp> put 语音网关 1.71 system


150 Server okay , now receive file.

226 file transmit success.

ftp: 5802263 bytes sent in 80.74Seconds 71.86Kbytes/sec.

第七步：上传文件结束后，重新显示“ftp>”提示符，此时键入 dir 命令即可显示语

音网关上的文件名称和大小。若上传成功则语音网关上程序或配置文件的大小应与

主机上的文件大小一致。

第八步：在“ftp>”下键入 quit 命令，退出 FTP 客户端程序。

第九步：语音网关接收到全部文件之后会提示是否替换 system 文件，如果选择“是”，

则将文件写入 FLASH 中。此时在终端上会显示如下内容。

Now saving the program file.

Please wait for a while

Receive 5802263 Bytes from client

Writing program code to FLASH...

Do you really want to replace the system file?(Y/N)y

Please waiting, it may take a few minutes

##########################################################################

##########################################################

Write success, please reboot router!

需要将语音网关重新启动之后，新升级的软件才能生效。


1-11

1.3.3 语音网关主体程序软件备份

1. 通过 TFTP 方式备份

该方法是在语音网关启动之后，使用 copy 命令向 TFTP 服务器备份语音网关主体

软件（即将 VG 主体软件备份到 PC）。

使用该方法首先同样需要做好启动 TFTP Server 和连接语音网关的准备工作，然后

在系统视图下执行下列命令。

表1-4 向 TFTP 服务器备份语音网关主体软件

操作命令

向 TFTP 服务器备份语音网关主体软件 copy { ip-addr | host-name } file-name system

2. 通过 FTP 方式备份

通过FTP方式备份语音网关主体程序软件的方法和过程和通过FTP加载语音网关主

体程序软件一样。具体步骤请参考通过FTP方式升级。所不同的是在第六步：在“ftp>”提示下，使用get RemoteFile [LocalFile]命令下载指定文件到FTP客户端中，其中

RemoteFile文件名必须与语音网关上的system文件名相同，并且文件名区分大小

写。

ftp> dir


150 okay.

config 1045 Bytes

vgd009.bin 5910114 Bytes

226 Data transmit over.


ftp> get vgd009.bin


150 Server okay , now transmit file .



说明：

语音网关可以在启动时通过 BootROM 菜单进行主体软件的升级，相关操作请参见

《H3C VG 系列语音网关安装手册》。


1-12

1.4 配置文件的管理

1.4.1 配置文件的内容及格式

配置文件为一文本文件，其格式如下：

以命令格式保存。

为了节省空间，只保存非缺省的常数（各配置参数的缺省值请详见后面各章

节）。

命令的组织以视图为基本框架，同一视图的命令组织在一起，形成一节，节与

节之间通常用空行或注释行隔开（以“！”开始的为注释行）。

节的顺序安排通常为：全局配置、物理接口配置、逻辑接口配置、路由协议配

置等。

以 return 为结束。

1.4.2 加载配置文件

配置文件可以按照规定格式脱机编辑，然后加载到语音网关上。加载配置文件有三

种方法：

通过 XModem 加载。

通过 TFTP 加载。

通过 FTP 加载。

1. 通过 XModem 加载

该方法是在语音网关运行时，使用 download config 命令。只能在终端仿真程序中

执行，如果在 Telnet 中执行此命令，则提示如下信息：

The command can only be executed by console user client.


表1-5 加载配置文件

操作命令

加载配置文件 download config

在终端仿真程序中执行步骤如下：

输入命令并确认 [VG] download config

Do you really want to download the config file?(Y/N)y

设置二进制传输协议为 XModem/CRC


1-13

Change protocol to xmodem,then send the selected file...

将配置文件以二进制格式传给语音网关 Press CTRL-C to break.

Downloading...CCC

在 windows 操作系统提供的超级终端工具中选择[传送/发送文件]，将正确的配

置文件加载到语音网关上。

如果加载成功，则保存加载文件到 Flash。 Writing to flash memory,Please wait...

DOWNLOAD SUCCESSFULLY

说明：

配置文件的脱机编辑和加载最好在技术支持人员的指导下进行。如果加载了错误的

配置文件，可以采用擦除 Flash 中配置文件的方式恢复缺省配置。

2. 通过 TFTP 加载

该方法是在语音网关启动之后，使用 get 命令从 TFTP 服务器下载配置文件。

使用该方法首先需要象通过TFTP加载语音网关主体程序的准备工作一样，在PC机

上启动TFTP服务器应用程序，设置好下载配置文件的传输路径、服务器主机IP地址

与所用端口号后，再在语音网关上进行下列配置。具体准备步骤请参考1.3.1 通过

TFTP方式升级。


表1-6 从 TFTP 服务器下载配置文件

操作命令

从 TFTP 服务器下载配置文件 get { ip-addr | host-name } file-name config

3. 通过 FTP 加载

通过FTP加载配置文件的方法和过程和通过FTP加载语音网关主体程序软件一样。

所不同的是加载的文件不一样。请参考通过FTP方式升级。其中不同的是第六步：

在“ftp>”提示下，使用put LocalFile [ RemoteFile ]命令上传指定文件到语音网关

中，其中RemoteFile文件名必须与语音网关上的config文件名相同，并且文件名区

分大小写。

ftp> put config1 config


150 Server okay , now receive file.


ftp: 1007 bytes sent in 0.00Seconds 1007000.00Kbytes/sec.


1-14

1.4.3 备份配置文件

配置文件可以通过以下三种方法备份下来：

备份 display current-configuration 命令显示。

通过 TFTP 备份。

通过 FTP 备份。

1. 备份 display current-configuration 命令显示

使用 display current-configuration 命令可以显示语音网关的所有配置（缺省配置

除外）。在超级终端中，拷贝其中所有的配置显示到文本文件中，就可以备份配置

文件。

将 Current configuration 之后的内容拷贝到文本文件中保存，就可以作为配置文件

的备份。

2. 通过 TFTP 备份

该方法是首先在PC机上启动TFTP服务器应用程序（要求语音网关与PC直接或间接

相连并能够ping通），并设置好路径，然后在语音网关系统视图之下，使用copy命令，即可实现从语音网关上传配置文件到TFTP服务器中，这种方法常在远程维护中

使用。具体步骤请参考1.3.1 通过TFTP方式升级。


表1-7 向指定地址的 TFTP 服务器上传配置文件并指定上传后的文件名

操作命令

向指定地址的TFTP服务器上传配置文件并指

定上传后的文件名 copy { ip-addr | host-name } file-name config

3. 通过 FTP 备份

通过FTP加载配置文件的方法和过程和通过FTP加载语音网关主体程序软件一样。

所不同的是加载的文件不一样。请参考通过FTP方式升级。其中不同的是第六步：

在“ftp>”提示下，使用get RemoteFile [LocalFile]命令上传指定文件到语音网关中，

其中RemoteFile文件名必须与语音网关上的config文件名相同，并且文件名区分大

小写。

ftp> get config config.bak


150 Server okay , now transmit file .




1-15

1.4.4 查看语音网关的当前配置和初始配置

语音网关上电时，从 Flash 中读取配置文件进行语音网关的初始化工作，因此将

Flash 中的配置文件称为初始配置。如果 Flash 中没有配置文件，则语音网关将使用

缺省参数初始化。与初始配置相对应，在语音网关运行过程中即时生效的配置称为

当前配置。

一般情况下，初始配置和当前配置应该是相同的。在版本升级（如主机软件版本或

单板有所变动）的情况下，初始配置和当前配置可能会有区别。此时，应及时把初

始配置保存下来以避免某些配置命令的丢失。


表1-8 查看语音网关的当前配置和初始配置

操作命令

查看语音网关的初始配置 display saved-configuration

查看语音网关的当前全部配置 display current-configuration

查看语音网关的当前系统配置 display current-configuration global

查看语音网关的当前各个接口配置 display current-configuration interface type [ number ]

查看语音网关的当前 IP 路由 display current-configuration ip route

查看语音网关的当前语音配置 display current-configuration voice [ aaa | access-number | acct-method | cdr ]

1.4.5 修改和保存当前配置

用户通过命令行接口可以修改语音网关当前配置。为了使当前配置能够作为语音网

关下次上电时的初始配置，需要使用 save 命令将当前配置保存到 Flash 中。

请在系统视图进行下列配置。

表1-9 保存当前配置

操作命令

保存当前配置 save

1.4.6 擦除存储介质中的配置文件

使用 delete 命令可以擦除语音网关 Flash 中的配置文件。配置文件被擦除后，语音

网关在下次上电时将采用缺省的配置参数进行初始化，当出现以下几种情况时，可

以擦除 Flash 中的配置文件：

语音网关软件升级之后，语音网关软件和配置文件不匹配。


1-16

Flash 中的配置文件遭到破坏，如加载了错误的配置文件。


表1-10 擦除存储介质中的配置文件

操作命令

擦除存储介质中的配置文件 delete

1.5 VG 语音网关作为 FTP 服务器

1.5.1 FTP 服务器配置

FTP 配置包括：

启动 FTP 服务器

配置 FTP 服务的参数

强行关闭 FTP 进程

配置 FTP 服务器的验证和授权

1. 启动 FTP 服务器

在配置了 FTP 服务器的验证和授权之后，就可以启动 FTP 服务器了。FTP 服务器

一次只允许一个用户访问。远端 FTP 用户向 FTP 服务器发送请求，FTP 服务器执

行相应的动作，并向用户返回执行的结果。


表1-11 启动 FTP 服务器

操作命令

启动 FTP 服务器 ftp-server enable

禁止 FTP 服务器 undo ftp-server enable

2. 配置 FTP 服务的参数

根据系统的运行情况，配置 FTP 服务的参数，以合理利用系统的资源。

(1) 设置 FTP 服务器上 BootROM 程序及其扩展段的文件名

在进行上传 BootROM 程序及其扩展段的文件名之前，应先在语音网关上设置好文

件名。



1-17

表1-12 设置 FTP 服务器上 BootROM 程序及其扩展段的文件名

操作命令

配置 BootROM 扩展段文件名 ftp-server bootrom-name bootrom-name

配置整个 BootROM 程序的文件名 ftp-server bootromfull-name bootromfull-name

缺省情况下，BootROM 扩展段文件名为“bootrom”，整个 BootROM 程序的文件

名为“bootromfull”。

(2) 设置 FTP 升级方式

用户从 PC 机登录到 FTP Server，使用 put 命令上载文件过程中，FTP Server 有两

种升级方式，快速升级方式和普通升级方式。

快速升级方式，即 FTP Server 在接收完用户上载的文件后，再开始将该文件

写入 Flash 中。采用这种方式，即使文件传送过程发生断电等异常情况，也不

会损坏语音网关的现有文件。

普通升级方式，即 FTP Server 一边接收用户的文件，一边将其写入 Flash 中。

采用这种方式，可能会因为断电等异常情况导致语音网关现有文件被损坏。与

快速升级方式相比，普通升级方式只需要语音网关较少的空闲内存。

说明：

对于 Bootrom 及 Bootrom 扩展文件只能使用快速升级方式。对于配置文件和系统文件，既可以使用快速升级方式也可以使用普通升级方式。


表1-13 设置 FTP 升级方式

操作命令

设置 FTP 升级方式 ftp-server update { fast | normal }

缺省情况下，FTP 服务器采用快速升级方式。

(3) 设置 FTP 服务的连接时限

为了防止未授权用户的非法入侵，若在一定时间内未收到 FTP 客户的服务请求，则

断开与该 FTP 客户的连接。



1-18

表1-14 设置 FTP 服务的连接时限

操作命令

设置 FTP 服务的连接时限 ftp-server timeout seconds

缺省情况下，FTP 服务器的连接时限为 600 秒。

3. 强行关闭 FTP 进程

在某些情况下（如 FTP 用户恶意访问），在 Console 接口上的 administrator 用户

可以使用 kill 命令强行关闭当前 FTP 登录用户的连接，强行关闭 FTP 进程。使用时

请慎重。


表1-15 强行关闭 FTP 进程

操作命令

强行关闭 FTP 进程 kill ftp

说明：

如果用户为 Telnet 远程访问设备，则命令 kill ftp 不可见。

4. 配置 FTP 服务器的验证和授权

(1) 设置 FTP 服务器的验证方式

FTP 服务器的授权信息是提供给 FTP 用户的顶级工作目录。只有验证通过和授权成

功的用户，才能得到 FTP 服务器的服务。语音网关使用 AAA 服务器提供的验证和

授权服务来进行 FTP 用户的验证和授权。如果没有配置 AAA，语音网关缺省使用本

地用户验证。

在使用 AAA 时，由于语音网关本地不能计费，所以如果使用本地验证，需要打开计

费选择开关，当没有可用的 RADIUS 计费服务器或与 RADIUS 计费服务器通信失败

时，用户可以继续使用网络资源，达到只认证、不计费的目的。


表1-16 设置 FTP 服务器的验证方式

操作命令

启动 AAA 服务器 aaa-enable

设置对 login 采用本地验证 aaa authentication-scheme login default local


1-19

(2) 添加 FTP 授权用户名和密码


表1-17 添加 FTP 授权用户名和密码

操作命令

添加 FTP 授权用户名与验证密码 local-user username service-type ftp password { simple | cipher } password

删除 FTP 用户 undo local-user username

1.5.2 FTP 服务器的显示和调试

请在任意视图下使用 display 命令。

表1-18 FTP 服务器的显示和调试

操作命令

显示当前 FTP 服务器的配置情况 display ftp-server

1.6 终端服务属性配置

一般情况下，对于连接到 Console 口的终端用户，定时断开连接时间约为 5 分钟。

用户可通过 undo idle-timeout 命令关闭该功能，使终端用户永远不断开连接。


表1-19 终端服务属性配置

服务特性

启动与终端用户定时断开连接的功能 idle-timeout

关闭与终端用户定时断开连接的功能 undo idle-timeout

缺省情况下，系统打开与终端用户的定时断开连接的功能。

1.7 其它系统管理命令



1-20

表1-20 强行关闭 Telnet 连接

服务特性

从当前语音网关登录到其它设备 telnet { ip-address | host-name } [ service-port ]

强行关闭 Telnet 连接 kill telnet { all | user-id id }

退出用户当前的登录连接 logout

清空设备启动时加载的配置文件 reset saved-configuration

清除日志统计信息 reset syslog

说明：

在某些情况下（如 Telnet 用户恶意访问），管理员用户可以在 Console 接口上

使用 kill telnet 命令强行关闭当前的 Telnet 登录用户。使用此功能请慎重。如果用户为 Telnet 远程访问设备，则命令 kill telnet 不可见。

H3C VG 系列语音网关操作手册（系统维护管理）第 2 章用户管理

2-1

第2章用户管理

2.1 用户管理概述

第一次启动语音网关时，语音网关没有设置用户名和口令。在不对登录用户进行验

证的情况下，只要将计算机终端通过 Console 口与语音网关连接，任何用户可以对

语音网关进行配置；如果配置了以太网接口的 IP 地址、Telnet 用户名及密码，远端

用户可以使用 Telnet 登录到语音网关；远端用户还可能与语音网关建立 PPPoE 连

接从而访问网络。这显然对语音网关和网络是不安全的。为此需要为语音网关创建

用户，并为用户设置口令，对用户进行管理。

2.1.1 用户分类

从用户所获得的服务来划分，可以将语音网关的用户划分为：

Terminal 用户，通过 Console 登录到语音网关；

Telnet 用户，使用 Telnet 命令登录到语音网关；

FTP 用户，与语音网关建立 FTP 连接进行文件传输；

一个用户可能同时获得几种服务，这样只需一个用户便可以执行多种功能。

2.1.2 认证方案

用户登录语音网关时，系统会对用户的身份进行认证。对用户的认证有 3 种方案：

不认证、本地认证、AAA 服务器认证。不认证即不需用户名和口令，就可登录语音

网关。为安全起见，不认证方案是不可取的。本地认证需要用户提供用户名和口令，

该用户名和口令必须与语音网关上的配置保持一致；AAA 服务器认证也需要用户提

供用户名和口令，该用户名和密码必须与 AAA 服务器上配置的一致，拨号用户常采

用这种认证方案。

对 Telnet 用户和 Terminal 用户一般采用本地认证。

2.1.3 规划语音网关的用户

可以根据需要规划语音网关的用户。通常，语音网关至少需要创建一个超级终端用

户——Console 用户。如果需要从远端使用 Telnet 登录到语音网关，则需配置一个

Telnet 用户。为了让远端用户向语音网关加载或下载文件，可以配置 FTP 用户。

本章主要介绍如何配置Telnet用户和超级终端用户。FTP用户的配置请参考本文第 1章系统管理。详细内容请参考本手册《安全》模块中AAA配置。


2-2

2.2 配置用户

配置用户的任务包括：

配置用户名及口令

授权用户可使用的服务类型

配置认证用户的方式

应用认证方法列表

认证用户的作用是使合法用户能登录并使用语音网关，非法用户不能通过认证而不

能使用语音网关。

说明：

相关命令请参见命令手册安全部分。

2.2.1 配置用户及口令

可在本地数据库中配置用户及其本地认证口令。

表2-1 普通用户及口令配置

操作命令

配置用户及口令 local-user user-name [ password { simple | cipher } password ]


其中 user-name 为用户名，可为 1～31 位的字符串或数字；password 为用户密码，

可为 1～16 位的字符串或数字。

2.2.2 授权用户可使用的服务类型

在本地数据库中可对以下 4 种服务类型用户能使用的服务进行授权：

administrator：授权用户为管理员，管理员可以通过 Telnet 或其它方式（如

Console 口）登录到语音网关进行配置操作。

guest：授权用户为访客。

operator：授权用户为操作员。

ftp：是指通过文件传输方式登录到语音网关，以享用相应的服务。

当仅授给用户单项服务时，只需要在服务类型（ service-type ）后配置

administrator、operator、guest、ftp 类型参数之一；当授给用户 2 项服务时，则

需要在 service-type 后连续配置 2 种类型的参数（administrator、operator、guest


2-3

三种之中只能选一种），而不是对同一个用户多次使用该命令，因为新服务类型会

覆盖旧的服务类型，而不是类型叠加。

服务类型如果首先配置为 administrator、operator 和 guest 之一，则后续参数只

有FTP服务可选，如果服务类型授权配置为FTP，则后续参数可以在administrator、operator 和 guest 选择一个。

表2-2 配置授权用户可使用的服务类型

操作命令

配置授权用户可使用的服务 local-user username service-type { administrator | guest | operator | ftp }

删除授权用户可使用的服务 undo local-user user-name

2.2.3 配置认证用户的方式


表2-3 配置 AAA 的 Login 认证

操作命令

配置 Login 认证方法列表 aaa authentication-scheme login { default | scheme-name } { method [ method ] ... }

删除 Login 认证方法列表 undo aaa authentication-scheme login { default | scheme-name }

缺省情况下，Login的方法列表为aaa authentication-scheme login default local。

method 为认证方法列表，至少设置一种，多可以设置 2 种。有以下 3 种认证方法：

local：在本地进行认证。

radius：使用 RADIUS 服务器进行认证。

none：不认证，即所有用户不需要进行认证就可以访问。


的执行次序。

2.2.4 应用认证方法列表

指定对 Login 用户使用的认证方法列表同时也就启动了 Login 认证。不同的 Login类型可以使用不同的认证方法列表。

语音网关所支持的 Login 类型包括：console（Console 口）、telnet（Telnet）和

ftp。对不同的 login 类型可以采用不同的认证方法列表。


2-4

说明：

如果语音网关上没有配置 administrator 类型用户，则从 Console 口（console）登

录时，系统不会启动认证，但对其它类型的 Login 仍要求认证。


表2-4 指定对 login 认证的方法列表

操作命令

指定对 login 用户进行认证时使用的方法列表login-method authentication-mode login-type { default | scheme-name }

禁止对 login 用户进行认证 undo login-method authentication-mode login-type

缺省情况下，对所有类型的 Login 都要求认证，并使用 default 列表作为 Login 认证

方法列表。

2.3 显示本地用户信息

在配置了用户账号后，可以使用下面的命令显示本地用户以及在线用户信息。

请在任意视图下进行下列操作。

表2-5 显示用户信息

操作命令

查看本地用户列表

display local-user { command-history [ all | brief | index number | username name ] | level | login-history [ all | username name ] | online }

查看在线用户 display aaa user

查看在线的 Telnet 用户 display client

显示当前登录用户身份 display level

详细使用方法请参见命令手册“安全”中的 AAA 配置命令部分。

2.4 清除用户操作信息

系统管理员（administrator）和操作员（operator）可以清除未登录用户操作语音网

关的历史命令信息。


2-5

表2-6 清除用户操作信息

操作命令

清除用户操作信息 reset local-user history username


2.5 用户管理举例

2.5.1 配置一个 Telnet 管理员账户

1. 组网需求

管理员通过 Telnet 远程登录语音网关进行管理。

2. 组网图

Telnet

192.10.1.1

Internet

VG

图2-1 对 Login 用户使用本地认证

3. 配置步骤

使能 AAA。

[VG] aaa-enable

# 配置 Login 用户

[VG] local-user admin service-type administrator password cipher admin

# 配置对 login 用户进行认证。

[VG] aaa authentication-scheme login default local

[VG] login-method authentication-mode telnet default

H3C VG 系列语音网关操作手册（系统维护管理）第 3 章网络管理配置

3-1

第3章网络管理配置

3.1 SNMP 配置

3.1.1 SNMP 简介

1. SNMP 协议介绍

SNMP（Simple Network Management Protocol，简单网络管理协议）是目前计算

机网络中用得广泛的网络管理协议，是被广泛接受并投入使用的工业标准。它的

目标是保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索

信息，进行修改，寻找故障，完成故障诊断，规划容量和生成报告等。它采用轮询

机制，提供基本的功能集，适合小型、快速和低价格的组网环境使用。它使用

无证实的传输层协议 UDP，受到许多产品的广泛支持。

SNMP 的结构分为 NMS（Network Management Station，网管站）和 Agent（代理）

两部分。NMS 是运行客户端程序的工作站，它向被管理的网络设备发送各种查询报

文，并接收来自被管理设备的响应及陷阱（trap）报文，显示被管理设备的状态信

息。Agent 是驻留在被管设备上的一个进程，负责接收、处理来自 NMS 的请求报文，

主要通过把从被管理设备的协议模块中取得的对应管理变量的信息反送给 NMS 的

方式进行响应。当 Agent 检测到被管理设备发生了紧急状况（如接口状态发生改变，

呼叫失败等），Agent 将发送 Trap 报文通知 NMS。NMS 和 Agent 关系如下图：

NMS

Ethernet

Request

Response

Trap

图3-1 NMS 与 Agent 关系图

SNMP 是在计算机网络中应用广泛的 NMS 和 Agent 之间的通信协议。

2. SNMP 的发展

SNMP 的发展经历了三个版本，SNMPv1、SNMPv2c 和 SNMPv3。在 SNMPv3 中

除了包含 SNMPv2c 和 SNMPv1 的基本功能外，还定义了一系列对于网络安全的访

问控制的管理功能。可以说，SNMPv3 是 SNMPv2c 加上了安全和管理功能。


3-2

SNMPv1 和 SNMPv2c 缺乏安全功能，特别是在认证（Authentication）和私有性

(Privacy)方面。SNMPv1 中仅定义了一种共同体（代表了一组被管理设备），每个

NMS 通过共同体名列表来控制对设备的访问权限，而代理(Agent)并不核实发送者

是否使用了授权的共同体名，甚至根本就不检查管理者的身份。同时，SNMP 消息

未采用加密传输，因此这种未加密的众所周知的共同体名存在潜在的安全隐患。

SNMPv2c 制定初期尽管也曾考虑了一些安全机制，如摘要认证、时标认证、加密和

授权，但是在后确定的 RFC 协议 1901～1908 中仅使用了相似于 SNMPv1 的“共

同体名”。SNMPv2c 只是一个 SNMPv1 到 SNMPv3 的过渡版本。为了弥补 SNMPv1和 SNMPv2c 的安全性缺陷，IETF 推出了 SNMPv3 协议。RFC2271～2275 及

RFC2570～RFC2575 给出了 SNMPv3 协议的详细描述。

RFC2570～RFC2575 在 RFC2271～2275 基础上的做了补充和细化，它在异常错

误处理，消息处理过程等方面都描述得较为完整、严密，它所定义的 SNMPv3 框架

已经是一个切实可行的标准了。

SNMPv3 的安全性重点体现在数据安全和访问控制上。

(1) SNMPv3 的数据安全性

SNMPv3 提供消息级的数据安全，它包括以下三种情况：

数据完整性。数据不会被未授权方式修改，数据顺序的改动也不会超出许可范

围。

数据来源验证。确认所收到的数据来自哪个用户。SNMPv3 定义的安全性是基于用

户的，它验证的是生成消息的用户，而不是具体生成消息的应用程序。

数据核实性检查。当 NMS 或 Agent 接收到消息时，要对消息的生成时间进行检查，

如果消息时间与系统当前时间差超出了指定的时间范围，该消息就不被接受。这样

可以防止消息在网络传输过程中被恶意更改，或收到并处理恶意发送的消息。

(2) SNMPv3 的访问控制

SNMPv3 的访问控制也是一种安全性措施，是基于协议操作的安全性检查，控制对

被管理对象的访问。

一个 SNMP 实体所能访问的 MIB 由环境（context）来定义。出于安全性考虑，在

同一实体上可能需要定义不同的组（group）及对应的权限，这些权限由 MIB 视图

来规定。MIB 视图给出了环境内一个具体的管理对象类型的集合。由于 MIB 是树状

结构，MIB 视图采用了“视图子树”的形式来定义。如果要访问的对象标志符属于

此 MIB 子树，则网管对设备的读或写操作可以进行，否则操作将遭到拒绝。

3. SNMP 的系统结构

一个 SNMP 实体包括一个 SNMP 引擎和若干个 SNMP 应用。SNMP 引擎是 SNMP实体中的核心部分，完成 SNMP 消息的收发、验证、提取 PDU（Protocol Data Unit，


3-3

协议数据单元）、组装消息、与 SNMP 应用进行通信等功能。SNMP 应用负责处理

PDU，完成协议操作，存取 MIB。

SNMP 引擎包括调度器、消息处理子系统、安全子系统和访问控制子系统四个部分。

SNMP 应用包括命令生成器、命令响应器、指示生成器、指示接收器和代理转发器

等。拥有命令生成器或指示接收器的 SNMP 实体称为 SNMP manager，拥有命令

响应器、指示生成器或代理转发器的 SNMP 实体称为 SNMP Agent。SNMP 实体也

可以具有双重功能。

3.1.2 SNMP 的配置

SNMP 配置包括：

配置语音网关网管 Agent 功能

配置 SNMP 版本及相关任务

配置语音网关管理员信息

配置语音网关发送 Trap 报文

配置语音网关接收和发送 SNMP 消息包的大小

1. 配置语音网关网管 Agent 功能


表3-1 配置语音网关网管 Agent 功能

操作命令

使能 SNMP 服务 snmp-agent

禁止 SNMP 服务 undo snmp-agent

设置设备的引擎 ID snmp-agent local-engineid engineid

设置设备的引擎 ID 为缺省值 undo snmp-agent local-engineid

缺省情况下，系统禁止 SNMP 服务。

引擎 ID 是语音网关在全网络中的唯一标识。它由十六进制数字串组成，长度为 5～32。缺省为 H3C 公司的企业号加上设备信息，设备信息可以是 IP 地址、MAC 地址

或自己定义的十六进制数字串。

说明：

用户开始配置语音网关SNMP功能时，这两个操作都可以省略。因为只要配置SNMP相关的任意配置命令（display 命令除外）都会使能 SNMP 服务（相当于配置了

snmp-agent 命令），并且缺省的引擎基本能够保证其在网络中的唯一性。


3-4

2. 配置 SNMP 版本及相关任务

H3C 系列语音网关支持 SNMPv1、SNMPv2c 和 SNMPv3 三个版本。

SNMPv1、SNMPv2c 采用团体名认证，与设备认可的团体名不符的 SNMP 报文将

被丢弃。不同的团体可具有只读（read-only）或读写（read-write）访问权限。具有

只读权限的团体只能对设备信息进行查询，具有读写权限的团体可以对设备进行配

置。这些权限由 MIB 视图来规定。

SNMPv3 定义的安全性是基于用户的，SNMP 用户继承其所属 SNMP 组的权限。不

同的网管用户具有不同的访问权限。SNMP 组的权限分为只读权限、读写权限和通

知权限。SNMP 组的这些权限也由 MIB 视图来规定。


表3-2 配置 SNMP 版本及相关任务

操作命令

选择网管使用 SNMP 的版本 snmp-agent sys-info version [ v1 | v2c | v3 | all ]

禁止网管使用 SNMP 的版本 undo snmp-agent sys-info version [ v1 | v2c | v3 | all ]

创建或更新视图的信息 snmp-agent mib-view { included | excluded } viewname subtree subtree

删除视图 undo snmp-agent mib-view view-name

设置团体名及访问权限 snmp-agent community { read | write } community_name [ mib-view view-name ] [ acl number ]

取消先前设置的团体名 undo snmp-agent community community_name

设置一个 SNMP 组

snmp-agent group { v1 groupname | v2c groupname | v3 groupname { authentication | noauthentication | privacy } } [ read-view readview ] [ write-view writeview ] [ notify-view notifyview ] [ acl acl-number ]

删除一个 SNMP 组

undo snmp-agent group { v1 groupname | v2c groupname | v3 groupname { authentication | noauthentication | privacy } }

为一个 SNMP 组添加一个新用户并指定新用

户的 SNMP 版本及认证/加密方式

snmp-agent usm-user { v1 username groupname | v2c username groupname | v3 username groupname [ authentication-mode { md5 | sha } auth-password [ privacy-mod des56 priv-password ] ] } [ acl acl-number ]

删除 SNMP 组的一个用户 undo snmp-agent usm-user { v1 username groupname | v2c username groupname | v3 username groupname }


3-5

缺省情况下，使用SNMPv3。系统有一个缺省视图名，ViewDefault，其OID为1.3.6.1。视图信息为包括 1.3.6.1MIB 子树，但排除 1.3.6.1.6.3.15、1.3.6.1.6.3.16 和

1.3.6.1.6.3.18 三个 MIB 子树。即： ViewDefault included 1.3.6.1 excluded 1.3.6.1.6.3.15 1.3.6.1.6.3.16 1.3.6.1.6.3.18。SNMP 组缺省只具有只读权限。

说明：

使用 SNMPv1 和 SNMPv2c 需要配置团体名或者配置 SNMPv1（或 SNMPv2c）的

组和用户。使用 SNMPv3 则需要配置 SNMPv3 的组和用户。配置 SNMP 组时需要先定义视图（也可以不定义视图而使用系统默认视图

ViewDefault），配置 SNMP 组时将使用这个视图名，如果不指定视图，则系统使

用默认视图 ViewDefault。配置团体名时，指定视图则是可选项。

3. 配置语音网关管理员信息

正确配置描述本设备的位置信息和管理信息可以使得网络管理员与设备管理员取得

联系。


表3-3 配置语音网关管理员信息

操作命令

设置管理员的标识及联系方法 snmp-agent sys-info contact string

恢复管理员的标识及联系方法为缺省值 undo snmp-agent sys-info contact

设置语音网关位置信息 snmp-agent sys-info location string

恢复语音网关位置为缺省值 undo snmp-agent sys-info location

4. 配置语音网关发送 Trap 报文

Trap 是被管理设备主动向 NMS 发送的非请求信息，用于报告一些紧急、重要的事

件。当语音网关作为被管理设备，发送 Trap 报文时，需要配置发送 Trap 报文的目

的地址和源地址。目的地址也就是接收此 Trap 报文的 NMS 的地址，源地址是本语

音网关的地址，也就是本语音网关的某个接口的地址。


表3-4 配置语音网关发送 Trap 报文

操作命令

允许发送 Trap 报文 snmp-agent trap enable [ trap-type ]

禁止发送 Trap 报文 undo snmp-agent trap enable [ trap-type ]

指定发送 Trap 消息中绑定源地址的接口 snmp-agent trap source interface-type interface-number


3-6

操作命令

取消发送 Trap 消息中绑定源地址的接口 undo snmp-agent trap source

设置接收 Trap 的主机地址

snmp-agent target-host trap address host-address securityname name [ port port ] [ parmeters { v1 | v2c | v3 { authentication | noauthentication | privacy } } ]

取消设置接收 Trap 的主机地址 undo snmp-agent target-host trap address host-address securityname name [ port port ]

设置发往目的主机（host）的 Trap 报文的消

息队列的长度 snmp-agent trap queue-size length

恢复消息队列长度的缺省值 undo snmp-agent trap queue-size

设置 Trap 报文的超时时间 snmp-agent trap life timeout

恢复 Trap 报文超时时间的缺省值 undo snmp-agent trap life

缺省情况下，禁止发送 trap 报文。

5. 配置语音网关接收和发送 SNMP 消息包的大小

根据网络承载能力的限制设置 Agent 可以接收/发送的 SNMP 消息包的大值。

表3-5 设置 Agent 能接收/发送的 SNMP 消息包的最大值

操作命令

设置 Agent 能接收/发送的 SNMP 消息包的大值snmp-agent packet max-size byte-count

恢复 SNMP 消息包的大值的缺省值 undo snmp-agent packet max-size

SNMP 消息包大值的取值范围为 484～17940 字节，缺省值为 1500 字节。

3.1.3 SNMP 的显示和调试


表3-6 SNMP 的显示和调试

操作命令

显示 SNMP 报文统计信息 display snmp-agent statistics

显示当前设备的引擎 ID display snmp-agent local-engineid

显示系统位置信息 display snmp-agent sys-info location

显示系统联络信息 display snmp-agent sys-info contact

显示语音网关上的 SNMP 组信息。 display snmp-agent group


3-7

操作命令

显示组用户名表中所有 SNMP V3 用户信息 display snmp-agent usm-user

显示当前配置的团体名 display snmp-agent community

显示当前配置的 MIB 视图信息 display snmp-agent mib-view

打开 SNMP 调试开关 debugging snmp { headers | packets | trap | process }

3.1.4 SNMP 典型配置举例

1. 配置 SNMPv1 网管

(1) 组网需求

以下图为例，网管工作站（NMS）与语音网关通过以太网相连，网管工作站 IP 地址

为 129.102.149.23，语音网关以太网接口 IP 地址为 129.102.0.1。

(2) 组网图

129.102.149.23NMSE0 129.102.0.1

Ethernet

图3-2 SNMP 配置举例组网图

(3) 配置步骤

# 使能设备支持网管功能并选择网管版本。

[VG] snmp-agent

[VG] snmp-agent sys-info version v1

# 设置团体名和访问权限。

[VG] snmp-agent community read public

[VG] snmp-agent community write private

# 设置管理员标识、联系方法以及语音网关物理位置。

[VG] snmp-agent sys-info contact Mr.Wang-Tel:3306

[VG] snmp-agent sys-info location telephone-closet,3rd-floor

# 设置允许向 NMS（129.102.149.23）发送 Trap 报文，使用的团体名为 public。并

设置 Trap 源地址为接口 ethernet 0 的 IP 地址。

[VG] snmp-agent trap enable

[VG] snmp-agent target-host trap address 129.102.149.23 securityname public


3-8

[VG] snmp-agent trap source ethernet 0

# 配置以太网接口 ethernet 0 的 IP 地址。



2. 配置 SNMPv3 网管

(1) 组网需求

按照举例一的组网，网管工作站（NMS）与语音网关通过以太网相连，网管工作站

IP 地址为 129.102.149.23，语音网关以太网口 IP 地址为 129.102.0.1。

要求使用 SNMPv3 网管。配置 3 个 SNMP 组，分别授予读权限、写权限和通知权

限；3 个 SNMP 用户，分别属于 3 个组；3 个 MIB 视图，分别用于读视图、写视图

和通知视图。

要求配置设备管理员信息。

要求允许发送 trap，采用接口 ethernet 0 的 IP 地址作为 trap 的源地址。目的地址就

是网管站的地址。

(2) 组网图

同举例一。

(3) 配置步骤

# 使能设支持网管功能并选择网管版本。

[VG] snmp-agent

[VG] snmp-agent sys-info version v3

# 设置 SNMP 组、用户和视图

[VG] snmp-agent mib-view included read_view subtree 1.3.6.1

[VG] snmp-agent mib-view included write_view subtree 1.3.6.1.4

[VG] snmp-agent mib-view excluded notify_view subtree 1.3.6.1.2.1.47

[VG] snmp-agent group v3 group_read noauthentication read-view read_view

[VG] snmp-agent group v3 group_write privacy write-view write_view

[VG] snmp-agent group v3 group_notify authentication notify-view notify_view

[VG] snmp-agent usm-user v3 user_read group_read

[VG] snmp-agent usm-user v3 user_write group_write authentication md5 123

privacy-mod des56 asdf

[VG] snmp-agent usm-user v3 user_notify group_notify authentication md5 qwer

# 配置设备管理员信息

[VG] snmp-agent sys-info contact Mr.Wang-Tel:3306

[VG] snmp-agent sys-info location telephone-closet,3rd-floor

# 配置语音网关向 IP 地址为 129.102.149.23 的主机发送 Trap


3-9

[VG] snmp-agent trap enable

[VG] snmp-agent target-host trap address 129.102.149.23 securityname

user_notify parameters v3 auth

[VG] snmp-agent trap source ethernet 0

# 配置以太网接口 ethernet 0 的 IP 地址



3.2 VG 最小 MIB

3.2.1 VG 最小 MIB 简介

VG 语音网关提供了小 MIB 支持，使用户在 VG 语音网关缺省配置的情况下可以

通过 SNMP 协议实现的基本的管理。

表3-7 VG 语音网关最小 MIB

最小 MIB 功能

RFC1213，RFC2233 网管工作站 NMS 可以对以太网接口信息进行管理和查询

RFC2737 网管工作站 NMS 可以精确的画出要管理的设备面板

h3c-sys-man，h3c-flash-man 网管工作站 NMS 可以对设备上的版本文件和配置文件进

行备份、升级及对设备指定启动策略

h3c-entity-ext 网管工作站 NMS 可以对设备的 CPU、内存的使用情况及

设备其它信息进行查询和设置

3.2.2 VG 最小 MIB 配置

VG 小 MIB 配置包括：

打开发送小 MIB 相关的 Trap 开关

配置 CPU 阈值

配置内存阈值

1. 打开语音网关最小 MIB Trap 报文发送开关

要使语音网关在 CPU、内存的资源占用率超过设定的阈值时向预先设置好的 Trap主机发送 Trap 告警报文，必须打开发送小 MIB Trap 开关。



3-10

表3-8 打开语音网关最小 MIB Trap 报文发送开关

操作命令

打开语音网关小 MIB Trap 报文发送开关 snmp trap enable mmib

关闭语音网关小 MIB Trap 报文发送开关 undo snmp trap enable mmib

缺省情况下，关闭语音网关小 MIB Trap 报文发送开关。

2. 配置 CPU 阈值

当 CPU 的资源占用超过设定的阈值后，语音网关向网管站发送 Trap 告警报文。


表3-9 配置 CPU 阈值

操作命令

配置 CPU 的阈值 mmib-set-thread cpu-threshold value

CPU 阈值取值范围 0～100，缺省值为 80，即 CPU 负载能力的 80%。

3. 配置内存阈值

当内存的资源占用率超过设定的阈值后，语音网关向网管站发送 TRAP 告警报文。


表3-10 配置内存阈值

操作命令

配置内存阈值 mmib-set-thread memory-threshold value

内存阈值取值范围 0～100，缺省值为 80，即内存负载能力的 80%。

3.3 IAD 配置

3.3.1 IADMS 简介

IADMS 实现了对 IAD 标准 MIB 的支持，并通过对标准 MIB 的扩展，实现了对 H3C HCMS 网络管理系统的支持，使采用 H323 协议的 VG 系列语音网关作为 IAD 设备

可以通过 SNMP 协议接受 HCMS 网络管理系统的管理。

本软件实现的主要功能包括以下几个方面：

与设备的基本系统信息有关的功能需求

设备接受 HCMS 网络管理所遵循的管理和注册有关的功能需求


3-11

设备和 H323 协议相关的参数配置相关的功能需求

3.3.2 IADMS 配置

IADMS 配置包括：

进入 IAD 配置模式视图

配置主 IADMS IP 地址

配置 IADMS 的注册密钥

配置 IADMS 的操作密钥

启用向 IADMS 发送定时注册信息

启用向 IADMS 发送定时握手信息和设置时间间隔

启动 IAD 模式

1. 进入 IAD 配置模式视图

要进行 IADMS 命令的相关配置，首先要进入 IAD 配置视图。


表3-11 进入 IAD 配置视图

操作命令

进入 IAD 配置视图 iad

2. 配置主 IADMS IP 地址

IADMS 系统要对 IAD 设备进行管理，必须在 IAD 设备上对 IADMS 的 IP 地址进行

预先设置。IAD 设备允许主 IADMS 对其进行管理。

请在 IAD 配置视图下进行下列配置。

表3-12 配置主 IADMS IP 地址

操作命令

配置主 IADMS IP 地址 iadms-address master ip-address

删除主 IADMS IP 地址 undo iadms master

缺省情况下，没有设置主 IADMS 的 IP 地址。

3. 配置 IADMS 的注册密钥

当 IAD 设备向 IADMS 发起注册时，在其注册报文中需要携带 IADMS 注册密钥，否

则注册失败。

请在 IAD 配置视图下进行下列配置。


3-12

表3-13 配置 IADMS 的注册密钥

操作命令

配置 IADMS 的注册密钥 registerKey { cipher | simple } word

删除 IADMS 的注册密钥 undo registerKey

缺省情况下，没有设置 IADMS 注册密匙。

4. 配置 IADMS 的操作密钥

当 IADMS 需要修改 IAD 设备的某个特定值时，在其发送报文中需要携带 IADMS 操

作密钥，否则操作失败。

请在 IAD 图下进行下列配置。

表3-14 配置 IADMS 的操作密钥

操作命令

配置 IADMS 的操作密钥 operatorKey { cipher | simple } word

删除 IADMS 的操作密钥 undo operatorKey

缺省情况下，没有设置 IADMS 操作密匙。

5. 启用向 IADMS 发送定时注册信息

当 IAD 设备启动初始化完成后，需要向 IADMS 发送管理注册报文；如果禁止 IAD设备向 IADMS 发送管理注册报文，IADMS 将不能对该设备进行管理。

请在 IAD 视图下进行下列配置。

表3-15 启用向 IADMS 发送定时注册信息

操作命令

启用向 IADMS 发送定时注册报文 registering enable

禁止向 IADMS 发送定时注册报文 registering disable

缺省情况下，VG 语音网关定时向 IADMS 发送注册信息。

6. 配置 VG 语音网关向 IADMS 定时发送握手信息

当 IAD 设备注册成功后，可以配置 IAD 设备定期向 IADMS 发送握手报文信息，使

IADMS 知道所管理 IAD 设备的状态信息。



3-13

表3-16 启用向 IADMS 发送定时握手信息

操作命令

启用向 IADMS 发送定时握手报文 handshake send enable

禁止向 IADMS 发送定时握手报文 handshake send disable

缺省情况下，设置 VG 语音网关定时向 IADMS 发送握手信息。

7. 配置定时发送握手信息的设置时间间隔

当 IAD 设备注册成功后，可以配置 IAD 设备定期向 IADMS 发送握手报文信息，使

IADMS 知道所管理 IAD 设备的状态信息。可以根据实际的网络环境配置发送握手报

文信息的时间间隔（即握手周期，缺省值为 60 秒）。


表3-17 配置定时发送握手信息的设置时间间隔

操作命令

配置定时发送握手信息的时间间隔 handshake interval number

缺省情况下，设置 VG 语音网关定时向 IADMS 发送握手信息，时间间隔为 60 秒。

8. 启动 IAD 模式

当启动 IAD 模式后，IAD 设备检查所需的配置信息是否正确，如果检查通过，开始

向 IADMS 发送注册报文。


表3-18 启动 IAD 模式

操作命令

启用 IAD 模式 iadmode-on

禁止向 IADMS 发送定时注册报文 undo iadmode-on

缺省情况下，停用 IAD 模式。

H3C VG 系列语音网关操作手册（系统维护管理）第 4 章显示与调试工具

4-1

第4章显示与调试工具

4.1 display 命令集

使用 display 命令可以查看系统状态和系统中的各种信息，全部的 display 命令根

据功能可以划分为以下几类：

显示系统配置信息的命令

显示系统运行状态的命令

显示系统统计信息的命令

在任意视图下执行 display 命令来显示与整个系统相关的信息，与各协议和各种接

口有关的具体的 display 命令请参见本手册中的各相关章节。

请在任意图下执行下列命令。

表4-1 显示整个系统的相关信息

操作命令

显示当前的终端用户 display client

显示系统时钟 display clock

显示各调试开关的状态 display debugging

显示输入命令的历史记录 display history-command

显示语音网关的名称 display sysname

显示系统当前的配置信息 display current-configuration

显示语音网关 Flash 中存储的系统初始配置信息 display saved-configuration

显示系统基本配置信息 display base-information [ page ]

显示系统的版本信息 display version

4.2 debugging 命令集

语音网关的命令行接口提供了丰富的 debugging（调试）命令，对于语音网关所支

持的各种协议和功能，基本上都提供了相应的调试功能，可以帮助用户诊断和排除

网络故障。

调试所得信息的输出由两个开关控制：

调试开关，控制是否对某功能/模块/协议进行调试。


4-2

Syslog 输出方向开关，控制是向控制台、Telnet 终端、内部缓冲区还是向日志

主机输出调试信息。

与各协议和功能相关的更具体的 debugging 命令和对其细节的注释，请参见本手册

各相关章节。

由于打开调试开关时，会产生大量的调试信息，导致系统效率的降低，尤其在执行

debugging all 命令打开全部调试开关后，可能会引起网络系统瘫痪，建议不要使

用 debugging all 命令，undo debugging all 命令给用户带来极大方便，可以一次

关闭全部调试开关，不必去一一关闭。

语音网关提供了一个快捷方式“Ctrl+D”，用来关闭终端输出的大量调试信息，其

功能和 undo debugging all 命令完全相同。

另外，任一终端用户打开或关闭调试开关，都会影响到其它用户终端上调试信息的

输出。

对于各链路层协议，其调试开关可以按接口来进行控制，有效地避免了大量冗余信

息的干扰，能够更快捷地进行网络故障分析与定位。

在语音网关中，调试信息及其它多种提示信息的输出由日志系统（Syslog）来进行

统一管理，用户需要打开相应的 Syslog 开关来获得调试信息。首先，必须使用

info-center enable 命令开启 Syslog 功能；然后，根据用户当前使用的终端类型的

不同，分别使用 info-center console 或 info-center monitor 命令来打开调试信息

输出开关，在控制台终端上，请使用 info-center console debugging 命令，在 telnet 终端上，请使用 info-center monitor debugging 命令。Syslog 的介绍和命令详细

解释请见后。

说明：

由于调试信息的输出会影响语音网关运行效率，请勿轻易打开调试开关，尤其慎用

debugging all 命令；在调试结束后，应关闭全部调试开关。

4.3 网络连通测试工具

4.3.1 ping 命令

ping 命令主要用于检查网络连接情况即目的主机是否可达，可以在任意视图下使

用。


4-3

表4-2 ping 命令

操作命令

支持 IP 协议的 ping 命令 ping [ -a ip-address ] [ -c count ] [ -d ] [ -f ] [ -n ] [ -o IP-TOS] [ -p pattern ] [ -q ] [ -R ] [ -r ] [ -s packetsize ] [ -t timeout ] [ -v ] [ -i TTL ] { ip-address | host }

各选项及参数的详细意义，请参见本手册命令参考的各相关章节。

对发送的每一个 ping 报文，若等候时间超过超时限定值却仍然没有收到响应报文，

则输出“Request time out”，否则显示响应报文中的数据字节数、报文序号、TTL和响应时间等。

后输出一个统计信息，包括发送报文数、接收到的响应报文数、未响应报文的百

分比以及响应时间的小、平均和大值。

[VG] ping 202.38.160.244

ping 202.38.160.244 : 56 data bytes, press CTRL_C to break

Reply from 202.38.160.244 : bytes=56 sequence=1 ttl=255 time = 1ms





--202.38.160.244 ping statistics--

5 packets transmitted

5 packets received

0% packet loss

round-trip min/avg/max = 1/2/3 ms

4.3.2 tracert 命令

tracert 命令可以显示测试数据包从源地址到目的地址所经过的所有网关，它主要用

于检查网络连接是否通畅并在网络故障发生时定位故障发生的地点。

tracert 命令的执行过程是：首先发送一个 TTL 为 1 的数据包，因此第一跳发送回一

个 ICMP 错误消息以指明此数据包不能被发送（因为 TTL 超时）；之后此数据包被

重新发送，TTL 增 1（即为 2），同样第二跳返回 TTL 超时；这个过程继续下去……

直到到达目的地。执行这些过程的目的是记录每一个 ICMP TTL 超时消息的源地址，

以提供一个 IP 数据包到达目的地址所经历的路径。

在任意视图下都可进行下列操作。


4-4

表4-3 tracert 命令

操作命令

显示从源地址到目的地址的路径 tracert [ -a ipaddress | -f first_TTL | -m max_TTL | -p port | -q number | -w timeout ]* { ip-address | host }

4.4 信息中心功能

4.4.1 信息中心简介

信息中心是语音网关中不可或缺的一部分，它作为语音网关系统软件模块的信息枢

纽而存在。信息中心接管大多数的信息输出，并且能够进行细致的分类，从而能够

有效地进行信息筛选，它通过与 debugging 命令的结合，为网络管理员和开发人员

监控网络运行情况、诊断网络故障提供了强有力的支持。

语音网关的信息中心具有以下一些特性：

支持控制台（Console）、Telnet 终端（Monitor）、内部缓冲区（Buffer）、

日志主机（Loghost）四个方向输出信息。

信息按重要性划分为八种等级，可按等级进行信息过滤。

信息按来源模块进行划分，可按模块进行信息过滤。

4.4.2 信息中心的配置

信息中心的配置包括：

设置信息输出的方向

设置信息的级别

过滤信息

打开/关闭信息输出

1. 设置信息输出的方向

如前所述，语音网关的信息中心可在四个方向输出各种信息：

通过 Console 口向本地控制台输出信息。

向远程 Telnet 终端输出信息，此功能有助于远程维护。

在语音网关内部分配适当大小的缓冲区，用于记录信息。

通过配置日志主机，信息中心直接将信息发往日志主机，并以文件的形式保存

起来，供随时查看。



4-5

表4-4 设置信息输出的方向

操作命令

允许向本地控制台输出信息 info-center console

禁止向本地控制台输出信息 undo info-center console

允许向终端输出信息 info-center monitor

禁止向终端输出信息 undo info-center monitor [ all ]

允许向内部缓冲区输出信息 info-center logbuffer

禁止向内部缓冲区输出信息 undo info-center logbuffer

定义输出信息的内部缓冲区大小 info-center logbuffer size

允许向日志主机输出信息 info-center loghost

禁止向各个输出方向输出信息 undo info-center loghost

缺省情况下，向 Console 控制台与各个 Monitor 终端输出信息。

说明：

只有打开信息中心，对信息输出方向的设置才会生效。向四个方向输出信息的设置是相互独立的，关闭某个方向的输出不会影响对其它

方向的输出。当同时有多个 Telnet 用户时，各个用户之间共享一些配置参数，其中包括按模块

过滤设置、中英文选择、严重等级阈值等。当某一个用户改变这些参数的取值时，

在别的用户端也会有所反应。此时，undo info-center monitor 命令只能关闭各

自终端上的信息输出，只有使用 undo info-center monitor all 命令才能关闭所

有 telnet 终端上的信息输出。

2. 设置信息的级别

信息中心按信息的级别（Severity）划分为八个等级。按等级来进行信息过滤时所采

用的规则是：越紧急的信息，其严重等级值越小。严重等级大于所设置阈值的信息

不被输出，只有小于或等于此阈值的信息才会被输出。


表4-5 允许输出带优先级的信息

操作命令

允许向本地控制台输出带优先级的信息

info-center console [ emergencies | alerts | critical | errors | warnings | notifications | informational | debugging ] [ filter [ facility1 ] ]

禁止向本地控制台输出带优先级的信息 undo info-center console [ filter ]


4-6

操作命令

允许向终端输出带优先级的信息

info-center monitor [ emergencies | alerts | critical | errors | warnings | notifications | informational | debugging ] [ filter [ facility1 facility2 … ] ]

禁止向终端输出带优先级的信息 undo info-center monitor [ all | filter ]

允许向内部缓冲区输出带优先级的信息

info-center logbuffer [ size ] [ emergencies | alerts | critical | errors | warnings | notifications | informational | debugging ] [ filter [ facility1 facility2 … ] ]

禁止向内部缓冲区输出带优先级的信息 undo info-center logbuffer [ filter ]

允许向日志主机输出带优先级的信息

info-center loghost loghost-number ip-address [ port [ emergencies | alerts | critical | errors | warnings | notifications | informational | debugging ] [ filter [ facility1 facility2 … ] ] ]

禁止向日志主机输出带优先级的信息 undo info-center loghost [ loghost-number [ port | filter ] ]

禁止向各个方向输出（带优先级的）信息 undo info-center { console | monitor | logbuffer | loghost}

信息中心定义的 Severity 等级如下表所示：

表4-6 信息中心定义的 Severity 等级

严重等级描述

emergencies（0）极其严重/紧急的错误

alerts（1）需立即纠正的错误

critical（2）关键错误

errors（3）需关注但不关键的错误

warnings（4）警告，可能存在某种错误

notifications（5）需注意的信息

informational（6）一般提示信息

debugging（7）调试信息

3. 过滤信息

在不同的输出方式下，可以根据信息的来源设置 Filter（过滤器），只有符合 Filter定义的信息才会被输出。



4-7

表4-7 设置过虑信息

操作命令

设置控制台的 Filter info-center console filter module

删除控制台的 Filter undo info-center console filter

设置终端的 Filter info-center monitor filter module

删除终端的 Filter undo info-center monitor filter

设置内部缓冲区的 Filter info-center logbuffer filter module

删除内部缓冲区的 Filter undo info-center logbuffer filter

设置日志主机的 Filter info-center loghost loghost-number ip-address port-number filter module

删除日志主机的 Filter undo info-center loghost loghost-number filter

其中，module 为功能模块名，与指定功能模块有关的信息才能被过滤输出。

4. 打开/关闭信息中心


表4-8 打开/关闭信息中心

操作命令

打开信息中心功能 info-center enable

关闭信息中心功能 undo info-center enable

说明：

信息中心打开时，由于信息分类、输出的原因，对系统的性能将有一定影响——特

别是在处理信息较多时。

5. 打开/关闭所有系统日志开关


表4-9 打开/关闭所有系统日志开关

操作命令

打开所有系统日志开关 info-center syslog

关闭所有系统日志开关 undo info-center syslog


4-8

6. 清除日志统计信息


表4-10 清除日志统计信息

操作命令

清除日志统计信息 reset syslog

4.4.3 信息中心的显示和调试

请在任意视图下使用 display 命令。

表4-11 信息中心的显示和调试

操作命令

显示信息中心的基本配置信息 display info-center

显示信息中心的内部缓冲区信息 display info-center logbuffer

4.4.4 信息中心典型配置举例

1. 日志主机的配置

配置示例是在 SunOS 4.0 上完成的，在其它厂商的 UNIX 操作系统上的配置操作基

本与之相同，部分命令细节上的差异请参考各自的命令手册。

(1) 以 root（超级用户）的身份执行以下命令 # mkdir /var/log/H3C

# touch /var/log/H3C/config

# touch /var/log/H3C/security

(2) 以 root 的身份编辑文件 /etc/syslog.conf ，加入以下选择 / 动作组合

（selector/action pairs）。 # H3C configuration messages

Local4.crit /var/log/H3C/config

说明：

在编辑/etc/syslog.conf 时应注意以下问题：注释只允许独立成行，并以字符# 开头。选择/动作组合之间必须以一个制表符分隔，而不能输入空格。在文件名之后不得有多余的空格。


4-9

(3) 当建立了日志文件 config 和 security 且/etc/syslog.conf 文件被修改了之后，应

通过执行以下命令给系统守护进程 Syslogd 一个 HUP 信号来使 Syslogd 重新

读取它的配置文件/etc/syslog.conf。 # ps -ae | grep syslogd

147

# kill -HUP 147

进行以上操作之后，语音网关就可以在相应的日志文件中记录信息了。

说明：

综合配置 Facility（设备名称），Severity（严重等级阈值），Filter（过滤器）及

syslog.conf 文件，可以进行相当细致的分类，从而达到信息筛选的目的。

2. 信息中心配置的综合示例

(1) 配置控制台信息输出

# 开启信息中心。

[VG] info-center enable

# 配置控制台信息输出，严重等级限制为 emergencies～debugging，不过滤 PPP模块的信息输出。

[VG] info-center console

[VG] info-center console debugging

# 打开 PPP 模块的调试开关。

[VG] degugging ppp all

(2) 日志主机语音网关侧的配置

# 开启信息中心

[VG] info-center enable

# 将 IP 地址为 10.110.12.119 的主机用作日志主机，设置严重等级阈值为

informational 式。

[VG] info-center loghost 0 10.110.12.119 514 informational

# 主机侧的配置请参见“日志主机的配置”部分。

H3C VG 系列语音网关操作手册（安全）目录

目录

第 1 章 AAA配置 .....................................................................................................................1-1

1.1 AAA简介............................................................................................................................. 1-1

1.1.1 什么是AAA .............................................................................................................. 1-1 1.1.2 AAA的优点 .............................................................................................................. 1-1

1.2 AAA配置............................................................................................................................. 1-1

1.2.1 AAA的配置过程 ....................................................................................................... 1-1 1.2.2 配置认证授权（Authentication）............................................................................. 1-3

1.3 显示本地用户信息 .............................................................................................................. 1-5

1.4 清除用户操作信息 .............................................................................................................. 1-5

1.5 AAA典型配置举例 .............................................................................................................. 1-6

1.5.1 login用户使用认证授权 ............................................................................................ 1-6

第 2 章防火墙配置 ..................................................................................................................2-1

2.1 防火墙简介 ......................................................................................................................... 2-1

2.1.1 防火墙概述 .............................................................................................................. 2-1 2.1.2 包过滤...................................................................................................................... 2-1 2.1.3 访问控制列表........................................................................................................... 2-2

2.2 防火墙的配置 ..................................................................................................................... 2-7

2.2.1 允许/禁止防火墙 ...................................................................................................... 2-7 2.2.2 配置标准访问控制列表 ............................................................................................ 2-7 2.2.3 配置扩展访问控制列表 ............................................................................................ 2-8 2.2.4 设置防火墙的缺省过滤方式 ..................................................................................... 2-9 2.2.5 配置在接口上应用访问控制列表的规则 ................................................................... 2-9

2.3 防火墙的显示和调试 ........................................................................................................ 2-10

2.4 防火墙典型配置举例 ........................................................................................................ 2-10

i

H3C VG 系列语音网关操作手册（安全）第 1 章 AAA 配置

1-1

第1章 AAA 配置

1.1 AAA 简介

1.1.1 什么是 AAA

AAA 是 Authentication，Authorization and Accounting（认证、授权和计费）的简

称，它提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架，

它是对网络安全的一种管理。

这里的网络安全主要是指访问控制，包括：

哪些用户可以访问网络服务器？

具有访问权的用户可以得到哪些服务？

如何对正在使用网络资源的用户进行计费？

AAA 可完成下列服务：

认证：验证用户是否可获得访问权。

授权：授权用户可使用哪些服务。

计费：记录用户使用网络资源的情况。

1.1.2 AAA 的优点

(1) 灵活易控。

(2) 标准化的认证授权方法。

(3) 多重备用系统。

1.2 AAA 配置

1.2.1 AAA 的配置过程

AAA 的基本配置包括：

启用 AAA

配置认证授权

配置本地用户

1. 启用 AAA

只有使能了 AAA，才可继续进行 AAA 的其它配置任务。


1-2


表1-1 启用/禁止 AAA

操作命令

启用 AAA aaa-enable

禁止 AAA undo aaa-enable

缺省情况下，启用 AAA。

2. 配置认证授权

在 AAA 中，认证授权是必须使用的。就是说在 AAA 中可以只使用认证授权，而不

使用计费。认证授权的配置包括：

(1) 配置认证授权方法列表

(2) 应用认证授权方法列表

3. 配置本地用户

本地用户用于采用本地认证授权方法时的用户名及密码。

请在系统视图下进行下列各项配置。

(1) 配置本地用户名及密码

可在本地数据库中配置用户名及密码。

表1-2 本地用户名及密码配置

操作命令

配置用户名及密码 local-user user-name [ password { simple | cipher } password ]


其中 user-name 为用户名，可为 1～31 位的字符串或数字；password 为用户密码，

可为 1～16 位的字符串或数字。

(2) 授权用户可使用的服务类型

在本地数据库中可对以下 4 种服务类型用户能使用的服务进行授权：

administrator：授权用户为管理员，管理员可以通过 Telnet 或 Console 口登

录到 VG 进行配置操作。

guest：授权用户为访客。

operator：授权用户为操作员。

ftp：是指通过文件传输方式登录到 VG，以享用相应的服务。


1-3

当仅给用户授权单项服务时，只需要在服务类型（service-type）后配置

administrator、operator、guest、ftp 类型参数之一；当给用户授权多项服务时，

则需要在 service-type 后连续配置两种类型参数（administrator、operator、guest三种之中只能选一种），而不是对同一个用户多次使用该命令，因为新服务类型会

覆盖旧的服务类型，而不是类型叠加。关于用户类型 administrator、operator、guest 的说明请参考“01-入门操作 2.3.1 配置用户”。

表1-3 配置授权用户可使用的服务类型

操作命令

配置授权用户可使用的服务 local-user user-name service-type { administrator | guest | operator | ftp }

删除授权用户可使用的服务 undo local-user user-name

缺省情况下，对用户的授权为 guest。

1.2.2 配置认证授权（Authentication）

认证授权的配置包括：

配置认证授权方法列表

应用认证授权方法列表

1. 配置对 Login 登录用户的认证授权方法列表

认证授权方法列表定义了所执行的认证授权方法类型和它们的执行次序，并按顺序

来对用户进行认证授权。用户可以通过 console（Console 口）、telnet（Telnet）和 ftp（FTP）方式登陆到 VG 语音网关。

对 Login 用户的认证授权可以采用本地数据库认证授权，也可以使用 RADIUS 服务

器认证授权，还可以配置为不认证授权。

本地用户数据库中的用户需要用 local-user 命令进行配置；若使用 RADIUS 服务器

进行认证授权，需要先在 RADIUS 服务器上设置相应的用户（定义用户名与密码），

并启动 RADIUS 服务。


表1-4 配置对 Login 登录用户的认证授权方法列表

操作命令

配置对 login 登录用户的认证授权方法列表 aaa authentication-scheme login { default | scheme-name } { method [ method ] }

删除指定名称的 login用户的认证授权方法列表undo aaa authentication-scheme login { default | scheme-name }


1-4

缺省情况下，Login的方法列表为aaa authentication-scheme login default local。


的执行次序。

method 为认证授权方法列表，至少设置一种，多可以设置 2 种。有以下 3 种认证

方法：

local：在本地进行认证授权。

radius：使用 RADIUS 服务器进行认证授权。

none：不认证，即所有用户不需要进行认证授权就可以访问。

当指定了多种认证方法对 Login 登录用户进行认证授权时，仅当前面的认证授权方

法未得到响应时（可能由于服务器忙或无法与服务器建立连接等情况），才会尝试

使用后面的方法进行认证授权。如果在采用前面的方法认证授权没有通过（即安全

服务器响应为拒绝该用户访问），就不再尝试其后的认证授权方法，也就是认证授

权不通过。另外，参数 local 和 none 只能作为方法列表的后一项进行配置。

2. 指定对 Login 用户进行认证授权时使用的认证授权方法列表

指定对 Login 用户使用的认证授权方法列表同时也就启动了 login 认证授权。不同的

Login 类型可以使用不同的认证授权方法列表。

VG 所支持的 Login 类型包括：console（Console 口）、telnet（Telnet）和 ftp（FTP）。对不同的 login 类型可以采用不同的认证授权方法列表。

说明：

如果 VG 上没有配置 administrator 类型用户，则从 Console 口（console）登录时，

系统不会启动认证授权，但对其它类型的 login（以 Telnet 等其它方式登录）仍要求

认证授权。


表1-5 指定对 login 认证授权的方法列表

操作命令

指定对 login 用户进行认证授权时使用的方法列表login-method authentication-mode login-type { default | scheme-name }

恢复对 login 用户使用 default 列表进行认证授权 undo login-method authentication-mode login-type

缺省情况下，对于使用 console、telnet、ftp 方式登录的用户都要求认证授权，并

使用 default 列表作为 login 认证授权方法列表。


1-5

说明：

关 RADIUS 服务器客户端的相关配置请参考“02-语音配置操作 6.2.3 配置 RADIUS客户端”。

1.3 显示本地用户信息

在配置了用户账号后，可以使用下面的命令显示本地用户以及在线用户信息。

请在任意视图下进行下列操作。

表1-6 显示用户信息

操作命令

查看本地用户列表 display local-user { command-history { all | brief | index number | username name } | login-history { all | username name } | online }

查看在线用户 display aaa user

显示当前登录用户身份 display level

1.4 清除用户操作信息

系统管理员（administrator）和操作员（operator）可以清除未登录用户操作语音网

关的历史命令信息。


表1-7 清除用户操作信息

操作命令

清除用户操作信息 reset local-user history username


说明：

低权限用户不能清除权限比自身权限高的用户的历史命令信息。


1-6

1.5 AAA 典型配置举例

1.5.1 login 用户使用认证授权

1. 组网需求

对所有类型 login 用户进行本地认证授权，但不要求计费。

2. 组网图

Telnet、FTP用户

e0:192.10.1.1

Console用户

Console口

Internet

图1-1 对 Login 用户使用本地认证授权

3. 配置步骤

# 启用 AAA。

[VG] aaa-enable

# 配置 login 用户。

[VG] local-user ftp service-type ftp password simple ftp

[VG] local-user admin service-type administrator password cipher admin

[VG] local-user operator service-type operator password simple operator

[VG] local-user guest service-type guest password simple guest

# 配置对 login 用户进行认证授权。

[VG] aaa authentication-scheme login default local

[VG] login-method authentication-mode con default

[VG] login-method authentication-mode telnet default

# 配置对 FTP 用户进行认证授权。

[VG] login-method authentication-mode ftp default

# 配置对 login 用户不采用计费方法列表，关闭计费功能。


1-7

[VG] undo login-method accounting-mode con

[VG] undo login-method accounting-mode telnet

H3C VG 系列语音网关操作手册（安全）第 2 章防火墙配置

2-1

第2章防火墙配置

2.1 防火墙简介

2.1.1 防火墙概述

1. 什么是防火墙

防火墙作为 Internet 访问控制的基本技术，其主要作用是监视和过滤通过它的数据

包，根据自身所配置的访问控制策略决定该包应当被转发还是应当被抛弃，以拒绝

非法用户访问网络并保障合法用户正常工作。

一般应将防火墙置于被保护网络的入口点来执行访问控制。例如，将防火墙设置在

内部网和外部网的连接处，以保护内部网络或数据免于被未认证或未授权的用户访

问，防止来自外网的恶意攻击。也可以用防火墙将企业网中比较敏感的网段与相对

开放的网段隔离开来，对受保护数据的访问都必须经过防火墙的过滤，即使该访问

是来自组织内部。

防火墙可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内

部的信息、结构和运行状况，以此来实现网络的安全保护。

在 H3C 系列语音网关上配置了防火墙特性后，语音网关就可以作为一个健壮而有效

的防火墙。

Internet

Ethernet

PC PCPCPC Server

firewall

图2-1 VG 作为防火墙使内部网络和因特网隔离

2.1.2 包过滤

一般情况下，包过滤是指对转发 IP 数据包的过滤。对语音网关需要转发的数据包，

先获取包头信息，包括 IP 层所承载的上层协议的协议号、数据包的源地址、目的地


2-2

址、源端口号和目的端口号等，然后与设定的规则进行比较，根据比较的结果对数

据包进行转发或者丢弃。

包过滤（对 IP 数据包）所选取用来判断的元素如下图所示（图中 IP 所承载的上层

协议为 TCP）。

IP报文头 TCP报文头应用层报文头数据

路由器包过滤处理

网关处理

源/目的地址源/目的端口应用状态和数据流

图2-2 包过滤示意图

数据包过滤可实现：

不让任何人从外界使用 Telnet 登录。

让每个人经由 SMTP（Simple Message Transfer Protocol，简单邮件传输协

议）向我们发送电子邮件。

使得某台机器可以通过 NNTP（Network News Transfer Protocol，网络新闻

传输协议）向我们发送新闻，而其它机器都不具备此项服务。

H3C 系列语音网关的包过滤具有以下特性：

(1) 基于访问控制列表（ACL）：访问控制列表应用在包过滤中。

支持标准及扩展访问控制列表：可以通过标准访问控制列表只设定一个简单的地址

范围，也可以使用扩展的访问控制列表设定具体到协议、源地址范围、目的地址范

围、源端口范围、目的端口范围等。

(2) 支持访问控制列表的自动排序：可以选择是否针对某一类的访问控制列表进行

自动排序，以简化配置的复杂度，方便对于访问控制列表的配置及维护。

(3) 可以具体到接口的输入及输出方向：比如可以在连接 WAN 的接口的输出方向

上应用某条包过滤规则，也可以在该接口的输入方向上应用其它的包过滤规

则。

(4) 支持对符合条件的报文做日志：可记录报文的相关信息，并提供机制保证在有

大量相同触发日志的情况下不会消耗过多的资源。

2.1.3 访问控制列表

为过滤数据包，需要配置一些规则，规定什么样的数据包可以通过，什么样的数据

包不能通过。


2-3

一般采用访问控制列表来配置过滤规则，访问控制列表可分为标准访问控制列表和

扩展访问控制列表。

1. 标准访问控制列表

acl acl-number [ match-order ] [ config | auto ]

rule { permit | deny } source { source-addr source-wildcard | any }

其中 acl-number 取值范围是 2000～2098。

2. 扩展访问控制列表

acl acl-number [ match-order ] [ config | auto ]

rule { permit | deny } { protocol-number | icmp | ip | tcp | udp } source { source-addr source-wildcard | any } destination { dest-addr dest-wildcard | any } [ logging ]

其中，acl-number 取值范围是 3000～3099；“protocol-number”用名字或数字表

示的 IP 承载的协议类型。数字范围为 0～255；名字可取值为 icmp、ip、tcp、udp等。

对于“protocol”参数的不同，该命令又有以下形式：

“protocol”为 ICMP 时的命令格式如下：

rule { permit | deny } icmp source { source-addr source-wildcard | any } destination { dest-addr dest-wildcard | any } [ icmp-type icmp-type [ icmp-code ] ] [ logging ]

“protocol”为 IP 时的命令格式如下：

rule { permit | deny } ip source { source-addr source-wildcard | any } destination { dest-addr dest-wildcard | any } [ logging ]

“protocol”为 TCP 或 UDP 时的命令格式如下：

rule { permit | deny } { tcp | udp } source { source-addr source-wildcard | any } [ source-port operator port1 [ port2 ] ] destination { dest-addr dest-wildcard | any } [ destination-port operator port1 [ port2 ] ] [ established ] [ logging ]

只有 TCP 和 UDP 协议需要指定端口范围，支持的操作符及其语法如下表：

表2-1 扩展访问列表的操作符 operator 的意义

操作符及语法意义

equal port-number 等于端口号 port-number

greater-than port-number 大于端口号 port-number

less-than port-number 小于端口号 port-number

not-equal port-number 不等于端口号 port-number


2-4

操作符及语法意义

range port-number1 port-number2 介于端口号 port-number1 和 port-number2 之

间

在指定 port-number 时，对于部分常见的端口号，可用相应的助记符来代替其实际

数字，端口号助记符如下表所示：

表2-2 端口号 port-number 的助记符

协议助记符意义及实际值

TCP

bgp chargen cmd daytime discard domain echo exec finger ftp ftp-data gopher hostname Irc chat klogin kshell login lpd nntp pop2 pop3 smtp sunrpc syslog tacacs talk telnet time uucp whois

Border Gateway Protocol (179) Character generator (19) Remote commands (rcmd, 514) Daytime (13) Discard (9) Domain Name Service (53) Echo (7) Exec (rsh, 512) Finger (79) File Transfer Protocol (21) FTP data connections (20) Gopher (70) NIC hostname server (101) Internet Relay Chat (194) Kerberos login (543) Kerberos shell (544) login (rlogin, 513) Printer service (515) Network News Transport Protocol (119) Post Office Protocol v2 (109)Post Office Protocol v3 (110)Simple Mail Transport Protocol (25) Sun Remote Procedure Call (111) Syslog (514) TAC Access Control System (49) Talk (517) Telnet (23) Time (37) Unix-to-Unix Copy Program (540) Nicname (43)


2-5

协议助记符意义及实际值

UDP

biff bootpc bootps discard dns dnsix echo mobilip-ag mobilip-mn nameserver netbios-dgm netbios-ns netbios-ssn ntp rip snmp snmptrap sunrpc syslog tacacs-ds talk tftp time who xdmcp

Mail notify (512) Bootstrap Protocol Client (68) Bootstrap Protocol Server (67) Discard (9) Domain Name Service (53) DNSIX Securit Attribute Token Map (90) Echo (7) MobileIP-Agent (434) MobilIP-MN (435) Host Name Server (42) NETBIOS Datagram Service (138) NETBIOS Name Service (137) NETBIOS Session Service (139) Network Time Protocol (123)Routing Information Protocol (520) SNMP (161) SNMPTRAP (162) SUN Remote Procedure Call (111) Syslog (514) TACACS-Database Service (65) Talk (517) Trivial File Transfer (69) Time (37) Who(513) X Display Manager Control Protocol (177)

对于 ICMP 协议，可指定 ICMP 报文类型，缺省为全部 ICMP 报文。指定 ICMP 报

文类型时，可以用数字（0～255），也可以用助记符。


2-6

表2-3 ICMP 报文类型的助记符

助记符意义

echo echo-reply fragmentneed-DFset host-redirect host-tos-redirect host-unreachable information-reply information-request net-redirect net-tos-redirect net-unreachable parameter-problem port-unreachable protocol-unreachable reassembly-timeout source-quench source-route-failed timestamp-reply timestamp-request ttl-exceeded

Type=8, Code=0 Type=0, Code=0 Type=3, Code=4 Type=5, Code=1 Type=5, Code=3 Type=3, Code=1 Type=16,Code=0 Type=15,Code=0 Type=5, Code=0 Type=5, Code=2 Type=3, Code=0 Type=12,Code=0 Type=3, Code=3 Type=3, Code=2 Type=11,Code=1 Type=4, Code=0 Type=3, Code=5 Type=14,Code=0 Type=13,Code=0 Type=11,Code=0

用户通过配置防火墙添加适当的访问规则，就可利用包过滤来对通过语音网关的 IP包进行检查，从而过滤掉用户不希望通过语音网关的包，起到网络安全的作用。

3. 配置访问控制列表的匹配顺序

一条访问控制规则可由多条“permit/deny”语句组成，而每一条语句指定的数据包

的范围大小有别，在匹配一个数据包和访问控制规则的时候就存在匹配顺序的问题。

一个 acl-number 下可配置的规则数多为 100 条，且所有 acl-number 下的规则总

数不得超过 100 条。在多个规则之间发生冲突时，系统匹配规则的顺序应遵循下列

原则：

可定义多个具有同一个序号的规则，若同一序号的两条规则互相冲突，则根据

“深度优先原则”对 source-addr、source-wildcard、dest-addr、dest-wildcard、

协议号、端口号进行判断来决定使用规则的先后顺序。

若规则定义的范围相同，则根据规则定义时间的先后顺序来决定使用规则的顺

序。系统将优先选择先定义的规则。

“深度优先原则”是指：将先匹配那些数据包定义范围小的访问规则。可通过

比较地址的通配符来实现，通配符越小，则指定的主机的范围就越小。比如

129.102.1.1 0.0.0.0 指定了一台主机（地址是 129.102.1.1），而 129.102.1.1


2-7

0.0.255.255 则指定了一个网段（地址范围是 129.102.1.1～129.102.255.255），显

然前者在访问控制规则中排在前面。

具体标准为：

对于标准访问控制规则的语句，直接比较源地址通配符，通配符相同的则按配

置顺序；

对于扩展访问控制规则，首先比较源地址通配符，相同的再比较目的地址通配

符，仍相同的则比较端口号的范围，范围小的排在前面，若端口号范围也相同

则按用户的配置顺序来匹配规则。

使用 display acl acl-number 命令可查看系统访问规则的执行的先后次序，列在前

面的规则将被优先选择。

2.2 防火墙的配置

防火墙的配置包括：

允许/禁止防火墙

配置标准访问控制列表

配置扩展访问控制列表

配置在接口上应用访问控制列表的规则

设置防火墙的缺省过滤方式

2.2.1 允许/禁止防火墙

在报文过滤时，应先打开防火墙功能，这样才能使其它配置生效。


表2-4 允许/禁止防火墙

操作命令

启动防火墙 firewall enable

禁止防火墙 firewall disable

缺省情况下，防火墙处于“启动”状态。

2.2.2 配置标准访问控制列表

标准访问控制列表序号可取值 2000～2098 之间的整数。首先在系统视图下使用 acl命令配置 acl 规则匹配方式并进入 ACL 配置视图，然后在 ACL 配置视图下使用 rule命令配置具体的访问规则。若不配置匹配顺序的话，按照 auto 方式进行。


2-8

请在系统视图（acl 命令）和 ACL 视图（rule 命令）下进行下列配置。

表2-5 配置标准访问控制列表

操作命令

配置 acl 规则匹配方式并进入 ACL 视图 acl acl-number [ match-order ] [ config | auto ]

配置标准访问列表规则 rule { permit | deny } source { source-addr source-wildcard | any }

删除特定的访问列表规则 undo rule { rule-id | all }

删除访问列表 undo acl {acl-number | all }

2.2.3 配置扩展访问控制列表

扩展访问控制列表可取值 3000～3099 之间的整数。首先在系统视图下使用 acl 命令配置 acl 规则匹配方式并进入 ACL 配置视图，然后在 ACL 配置视图下使用 rule命令配置具体的访问规则。若不配置匹配顺序的话，按照 auto 方式进行。

请在系统视图（acl 命令）和 ACL 视图（rule 命令）下进行下列配置。

表2-6 配置扩展访问控制列表

操作命令

配置 acl 规则匹配方式并进入 ACL 视图 acl acl-number [ match-order ] [ config | auto ]

配置 IP 协议的扩展访问列表规则

rule { permit | deny } ip source { source-addr source-wildcard | any } destination { dest-addr dest-wildcard | any } [ logging ]

配置 TCP/UDP 协议的扩展访问列表规则

rule { permit | deny } { tcp | udp } source { source-addr source-wildcard | any } [ source-port operator port1 [ port2 ] ] destination { dest-addr dest-wildcard | any } [ destination-port operator port1 [ port2 ] ] [ established ] [ logging ]

配置 ICMP 协议的扩展访问列表规则

rule { permit | deny } icmp source { source-addr source-wildcard | any } destination { dest-addr dest-wildcard | any } [ icmp-type icmp-type [ icmp-code ] ] [ logging ]

配置其它协议扩展访问列表规则

rule { permit | deny } protocol-number source { source-addr source-wildcard | any } destination { dest-addr dest-wildcard | any } [ logging ]

删除特定的访问列表规则 undo rule { rule-id | all }

删除访问列表 undo acl {acl-number | all }


2-9

2.2.4 设置防火墙的缺省过滤方式

防火墙的缺省过滤方式是指：当访问规则中没有找到一个合适的匹配规则来判定用

户数据包是否可以通过的时候，将根据用户设置的防火墙的缺省过滤方式来决定究

竟允许还是禁止报文通过。


表2-7 设置防火墙缺省过滤方式

操作命令

设置防火墙的缺省过滤方式为允许报文通过 firewall default permit

设置防火墙的缺省过滤方式为禁止报文通过 firewall default deny

缺省情况下，防火墙的缺省过滤方式为允许报文通过。

2.2.5 配置在接口上应用访问控制列表的规则

若要实现接口对报文的过滤功能，就必须先将相应访问控制列表规则应用到接口上。

用户可在一个接口上对接收和发送两个方向的报文分别定义不同的访问控制规则。


表2-8 配置接口上应用访问控制列表的规则

操作命令

配置在接口的入口或出口方向上应用访问控

制列表规则 firewall packet-filter acl-number [ inbound | outbound ]

取消在接口的入口或出口方向上应用访问控

制列表规则

undo firewall packet-filter { access-list-number [ inbound | outbound ] | inbound | outbound | all }

缺省情况下，接口上未定义过滤报文的规则。

在一个接口的一个方向上（inbound 或 outbound 方向），多可以应用 20 条访

问规则。即在 firewall packet-filter inbound 方向上可应用 20 条规则；在 firewall packet-filter outbound 方向上也可应用 20 条规则。

若两条互相冲突的规则序号不同，优先匹配 acl-number 较大的规则。

说明：

为了提高配置的灵活性，VG 语音网管将配置规则和应用规则分开处理，可以先应用

规则，再配置规则的内容。


2-10

2.3 防火墙的显示和调试


表2-9 防火墙的显示和调试

操作命令

显示包过滤规则及在接口上的应用 display acl [ acl-number | interface type number ]

显示防火墙统计信息 display firewall

清除访问规则计数器 reset acl counters [ access-list-number ]

打开防火墙包过滤调试信息开关 debugging filter { all | icmp | tcp | udp}

2.4 防火墙典型配置举例

1. 组网需求

两个语音网关之间经由广域网进行 IP 语音通话。在 VG A 和 VG B 上分别启动防火

墙，使得只有语音网关之间可以互相访问，语音网关和其直连路由器之间可以互相

访问。

例如：VG A 的号码为 010-1001 的话机为了和 VG B 的号码为 0755-2001 的话机通

话，需要拨入号码“0755-2001”，待被叫摘机后，双方通话建立。

2. 组网图

WAN

e0：1.1.1.1

e0：2.2.2.2line 0

line 1

010-1001

010-1002

line 0

line 1

0755-2001

0755-2002

Tel.1 Tel.3

Tel.4Tel.2

VG A VG B

Router A Router B

e0：1.1.1..2

e0：2.2.2.1

图2-3 防火墙配置的组网图


2-11

3. 配置步骤

说明：

本例假设语音网关 VG A 与 VG B 之间的路由可达。请根据实际组网环境，正确配置设备 IP 地址和电话号码。本例重点在防火墙的配置，通话的语音配置省略。


# 打开防火墙功能。

[VGA] firewall enable

# 设置防火墙缺省过滤方式为禁止通过。

[VGA] firewall default deny

# 配置规则允许 VG A和 VG B之间的 IP话路可通，且两台路由器也能访问两台 VG。

[VGA] acl 3050

[VGA-acl-3050] rule permit ip source 1.1.1.2 0 destination 1.1.1.1 0



[VGA-acl-3050] rule permit ip source 1.1.1.1 0 destination any

[VGA-acl-3050] quit

# 将规则 3050 作用于从接口 Ethernet0 进入和出去的包。


[VGA-Ethernet0] firewall packet-filter 3050 inbound

[VGA-Ethernet0] firewall packet-filter 3050 outbound


# 打开防火墙功能。

[VGB] firewall enable

# 设置防火墙缺省过滤方式为禁止通过。

[VGB] firewall default deny

# 配置规则允许 VG A和 VG B之间的 IP话路可通，且两台路由器也能访问两台 VG。

[VGB] acl 3060

[VGB-acl-3060] rule permit ip source 1.1.1.1 0 destination 2.2.2.2 0



[VGB-acl-3060] rule permit ip source 2.2.2.2 0 destination any

[VGB-acl-3060] quit

# 将规则 3060 作用于从接口 Ethernet0 进入和出去的包。



2-12

[VGB-Ethernet0] firewall packet-filter 3060 inbound

[VGB-Ethernet0] firewall packet-filter 3060 outbound

H3C VG 系列语音网关操作手册（附录）附录 A 缩略语表

A-1

附录A 缩略语表

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

A

AAA Authentication, Authorization and Accounting

验证、授权和计费，提供了一个用来对认证、授权和计费这

三种安全功能进行配置的一致性框架，它是对网络安全的一

种管理。

ACL Access Control List 访问控制列表，ACL 是由 permit | deny 语句组成的一系列

有顺序的指令列表。

AH Authentication Header 报文认证头协议，在传输模式和隧道模式下使用，为 IP 包

提供数据完整性和验证服务。

ANSI American National Standards Institute 美国国家标准协会。

ARP Address Resolution Protocol 地址解析协议，用于将 IP 地址映射为以太网 MAC 地址。

由 RFC 826 定义。

AUX Auxiliary port 辅助端口。也是一种线设备，该端口提供了一个

EIA/TIA-232 DTE 接口，通常用于通过 Modem 进行拨号访

问。

B

BE Best-Effort

尽力而为，传统的 IP 分组投递服务。其特点是依照报文到

达时间的先后顺序采用先来先服务的原则处理报文的转发，

所有用户的报文共同分享网络和路由器的带宽资源，至于得

到资源的多少完全取决于报文到达的时机。Best-Effort 对分

组投递的延迟、延迟抖动、丢包率和可靠性等需求不提供任

何承诺和保证。

BootROM Boot Read-Only Memory 用于存放路由器启动程序的存储器，通常代指路由器启动程

序。

C

CHAP Challenge - Handshake Authentication Protocol

盘问握手认证协议，是密文传送的密码验证方式，为三次握

手验证，口令为密文（密钥）。首先是验证方向被验证方发

送一些随机产生的报文（Challenge）；然后被验证方用自

己的口令字和 MD5 算法对该随机报文进行加密，将生成的

密文发回验证方（Response）；最后验证方用自己保存的

被验证方口令字和 MD5 算法对原随机报文加密，比较二者

的密文，根据比较结果返回不同的响应（Acknowledge or Not Acknowledge）。

CID Calling Identity Delivery 主叫号码识别及显示，是指在被叫用户终端设备上显示主叫

号码、呼叫日期、时间等主叫识别信息。


A-2

CRC Cyclic Redundancy Check 循环冗余校验

D

DCD Data Carrier Detection 数据载波检测，一种物理信号。

DCE Data Circuit-terminating Equipment

数据电路终接设备，一种在 DTE 和网络之间提供接口的设

备。

DE Discard Eligible 可丢弃指示符。如果网络发生拥塞，则系统会优先丢弃带有

可丢弃指示符的报文，以确保高优先级流量的传送。

DH Diffie-Hellman 一种允许陌生人建立共享密钥的协议，最初由Diffie和Hellman发明，主要基于双方都知道的两个大质数p和g，并

且存在等式关系：da mod p = cb mod p = gab mod p。

DNS Domain Name System 域名系统，把人可读的域名映射成 IP 地址。

DRAM Dynamic Random Access Memory 动态随机存取存储器。

DSS1 DIGITAL SUBSCRIBER SIGNALLING SYSTEM No. 1 1 号数字用户信令，适用 ISDN 综合业务数字网。

DTE Data Terminal Equipment 数据终端设备，一种用作数据源或数据接收器的设备，它通

过 DCE 和网络相连接。

DTMF Dual Tone Multifrequency 按键电话发送的一种信令，有两个独立的音频合成，由交换

机提取、翻译。

DTR Data Terminal Ready 数据终端就绪，RS-232 中向 DCE 侧设备通知 DTE 设备准

备就绪的物理信号。

E

E.164

按照国际电话服务编号规则，每个国家的国家编号规则必须

符合 E.164 标准，并同国际编号规则联合使用。电话服务

商的编号规则必须兼容 E.164 标准，而且其用户网络也要

遵循这一标准。

E.164 号码格式：

+国家码（1～3 位数字）-地区码（n 位数字）-电话号码（15-n位数字）

例如，北京的一个电话号码写成标准的 E.164 格式应是：

+86-010-62618501。

ECM Error Correction Mode

误码纠错模式，如果传真机采用 ECM 方式，则具有误码纠

错功能，并提供 ARQ（自动重发请求）技术，同时传真报

文以 HDLC 帧结构形式进行传输；相反，如果传真机采用

非 ECM 方式（传真机必须支持的方式），则不具有误码纠

错功能，传真信息采用二进制串进行发送。

EIA Electronic Industries Association 电子工业联合会

ESP Encapsulating Security Payload报文安全封装协议，在传输模式和隧道模式下使用，它采用

加密和验证机制，为 IP 数据包提供数据源验证、数据完整

性、反重放和机密安全服务。


A-3

F

FE Fast Ethernet 快速以太网。对传统的共享介质以太网标准的扩展和增强，

可以以 100Mbit/s的速率传输数据。符合 IEEE规范 802.3u。

FIFO First In, First Out Queueing 先进先出的排队策略，其特点是可为先到来的报文分配资

源。

FoIP Fax Over IP FoIP 是通过 IP 网络进行传真的方式。将传真图像转换成数

据包并通过 IP 网络发送到另一个传真网关，然后再将数据

包转换回传真图像。

FTP File Transfer Protocol 文件传输协议，FTP 协议在 TCP/IP 协议族中属于应用层协

议，主要向用户提供远程主机之间的文件传输，FTP 协议

基于相应的文件系统实现。

FXO Foreign eXchange Office 模拟端口，即二线环路中继端口。通常连接到 PSTN 中心

局（PBX 交换机）的模拟电话口，对 PBX 来说相当于普通

电话口。

FXS Foreign eXchange Station 模拟端口，也就是平时所说的普通电话业务端口。该端口直

接连接标准电话机、传真终端等设备，提供铃流、电压和拨

号音。

G

GK Gate Keeper 网守，属于 ITU-T H.323 规范中的组件，提供呼叫地址解析、

带宽控制、访问控制、区域管理等功能。通常 GW 向 GK注册并请求将被叫号吗解析为被叫网关的 IP 地址。

GW Gateway 实现局域网（LAN）与更大型系统共享的一种连接设备。网

关一般来说速率比网桥或路由器慢，它是硬件与软件的结合

物，有自己的处理器和存储器，可以进行协议的转换。

H

I

IANA Internet Assigned Numbers Authority， Internet 地址分配当局。

ICMP Internet Control Message Protocol

Internet 控制报文协议，IP 协议的一个组成部分，它用来处

理差错和控制报文。

IEEE Institute of Electrical and Electronic Engineers 电气和电子工程师学会

IETF Internet Engineering Task Force

Internet 工程任务组，致力于发展和设计 TCP/IP 协议栈和

Internet 的组织。

IP .Internet Protocol Internet 协议，是 TCP/IP 协议栈中提供无连接互连网络服

务的网络层协议。

ISO the International Organization for Standardization 国际标准组织。

ISP Internet Service Provider Internet 服务提供商。


A-4

ITU-T

International Telecommunication Union Telecommunications Standardization Sector

国际电信联合会-电信标准部。负责制定世界范围的电信技

术标准。

J

K

L

LAN Local Area Network 局域网。由处于同一建筑或方圆几公里范围内的个人计算机

和工作站相连接而组成的网络，具有高速和低错误率的特

点，Ethernet、FDDI、令牌环是 LAN 的三种主要实现技术。

M

MAC Media Access Control 媒体访问控制，在 OSI 七层模型的数据链路层中，MAC 层

是较靠近物理层。

MIB Management Information Base 管理信息库，分类记录网络设备的参数和状态信息。SNMP协议中的重要组成部分。MIB 的作用就是用来描述树的层次

结构，它是所监控网络设备的标准变量定义的集合。

MODEM Modulator-Demodulator 调制解调器。

MTU Maximum Transfer Unit 最大传输单元，在一定的物理网络中能够传送的最大数据单

元。

N

NAS Network Access Server 网络接入服务器，为 PSTN/ISDN 拨号用户提供访问

Internet 的接入服务。

NIC Network Information Center 网络信息中心，是 INTERNIC 的前身。

NMS Network Management Station 网管站。一般为一台工作站，通过与 Agent 通信进行网络

流量统计等。

NSF Not Standard Faculty 用于传真通信，NSF 消息帧中不包含标准能力（如 V.17、V.19 速率）等信息。

NVRAM NonVolatile Random Access Memory

非易失性随机存取存储器，一种可以电擦除和重写的存储

器。

O

P

PAP Password Authentication Protocol

口令认证协议，PAP 验证为两次握手验证，口令为明文。

首先是被验证方发送用户名和口令到验证方；然后验证方根

据用户配置查看是否有此用户以及口令是否正确，返回不同

的响应（Acknowledge or Not Acknowledge）。


A-5

PBX Private Branch Exchange 专用小交换机，位于用户端的数字或模拟电话机，用于连接

专用和 PSTN 网络。

PCM Pulse Code Modulation 脉冲编码调制。

PING packet internet groper 利用 ICMP Echo消息及其应答来测试 IP网络中某个网络设

备是否可达。

POTS Plain Old Telephone Service 普通电话业务。

PPP Point to Point Protocol 点到点连接，在两个设备间的专用传输链路。

PPPoE Point-to-Point Protocol over Ethernet

在 Ethernet 上承载 PPP 协议，它利用以太网将大量主机组

成网络，通过一个远端接入设备连入因特网，并对接入的每

个主机实现控制、计费功能，极高的性能价格比使 PPPoE在包括小区组网建设等一系列应用中被广泛采用。

PSTN Public Switched Telephony Network 公共电话交换网络。

Q

R

R2 一种随路信令（CAS: Channel Associated Signaling），基

于 E1 数字网络的国际标准信令。

RADIUS Remote Authentication Dial In User Service

远程认证拨号用户服务的简称，最初由 Livinggston Enterprise 公司开发，作为一种分布式的客户机/服务器系

统，能提供 AAA 功能。目前可以使用串口和 Modem 的大

量分散用户的接入验证、授权和计费等。

RAS Registration，Admission， and Status

为网关与网守之间进行信息交互所使用的协议，在 RAS 协

议中，一般模式都是网关向网守发送一个请求，然后网守返

回接受或拒绝消息。RAS 消息主要遵循 H.323 v2 协议.

RFC Request For Comments 请求注解，Internet 标准(草案)。

RTCP Real-Time Control Protocol 实时传输控制协议，是 IETF 定义的用于控制和监视 RTP及其 QoS 的协议。

RTP Real-time Transport Protocol

实时传输协议，是 IETF 定义的用以传送音频、视频流的协

议，RTP 建立在 UDP 上，在 RTP 报文的头部定义了一个

时间戳，使得音视频的实时传送及同步得到保证。H.323 建

立在 RTP 协议基础上。

S

SMTP Simple Mail Transfer Protocol 简单邮件传送协议，TCP/IP 标准协议，用来把电子邮件从

一台机器传送到另一台机器。它描述了两个邮件系统如何交

互，以及传送邮件时双方控制信息的格式。

SNMP Simple Network Management Protocol

在 TCP/IP 网络中使用的网络管理协议，是被广泛接受并投

入使用的工业标准，它的目标是保证管理信息在任意两点间

传送，便于网络管理员在网络上的任何节点检索信息，进行

修改，寻找故障，完成故障诊断，容量规划和报告生成。


A-6

T

TCP Transmission Control Protocol 传输控制协议，TCP/IP 标准传输层协议，它为许多应用协

议提供可靠的、全双工、数据流式服务。

TCP/IP Transmission Control Protocol / Internet Protocol 指 TCP/IP 协议栈。

TFTP Trivial File Transfer Protocol

简单文件传送协议，TCP/IP 的标准协议，它能在最小限度

上以最小代价进行文件传送。它仅依赖于不可靠的、无连接

的 UDP，因此它能够用在像无盘工作站之类的机器上，保

存在 ROM 中并能自举。

ToS Type of Service 服务类型。

TTL Time To Live IP 报文头中一个域，表示报文有效时间。

U

UDP User Datagram Protocol 用户数据报协议，是TCP/IP协议族中的无连接传输层协议。

它是一种无需确认或者担保投递就能交换数据报的简单协

议。

V

VI Voice Interface 语音端口。

VLAN Virtual Local Area Network 虚拟局域网。把一个 LAN 划分成多个逻辑的“LAN”，每

个 VLAN 是一个广播域，VLAN 内的主机间通信就和在一个

LAN 内一样。

VoIP Voice over IP 通过 IP 网络承载语音，基于 ITU-T H.323 等多媒体通信规

范实现语音实时传输。采用 VoIP 方式，DSP 将语音信号封

装成帧并储存在分组包中进行传输。

VT Virtual Template 虚拟接口模板，Comware 中的一种逻辑接口。

VTP VLAN Trunk Protocol

VLAN 干道协议。负责管理在交换网络中的 VLAN 增加，删

除和重命名等，当一个新的交换机加入到网络中，增加的设

备收到来自 VTP 的修改信息，并且对网络中现有的 VLAN进行自动配置。

W

WAN Wide Area Network 广域网，由许多在空间上相隔很远的计算机通过特定的协议

和物理方式连接而成的一种网络，通常跨越很大的地域，例

如包含一个国家或省/州。

X

Y

Z

h3c vg 系列语音网关 操作手册ftps.zdnet.com.cn/files/2/16878.pdf · 2007-12-03 · h3c...

Documents

h3c vg 系列语音网关操作手册ftps.zdnet.com.cn/files/2/16878.pdf · 2007-12-03 · h3c...