月度归档： 2023 年 1 月

第一步：门禁 一体机接门锁，请参阅 ：
海康威视常用门禁一体机接线指导

第二步：配置人员密码开门

以下型号设备升级到V3.2.0及以上版本支持设置密码开门：

DS-K1T331、DS-K1T341M、DS-K1T640、DS-K1T641&642、DS-K1T671、DS-K1T672、DS-K5604A、DS-K5671、DS-K5672（人脸组件）、DS-K1T673。

注：DS-K1T802M可以实现不同人员输入不同密码开门。（路径：菜单-用户管理界面-添加人员-卡号界面输入可以虚拟卡号 ，认证方式选择刷卡，可输入虚拟卡号去开门，相当于人员使用不同密码去开门。）

1、添加人员密码

打开4200客户端人员管理—添加人员—访问控制，设置对应人员的密码。

2、选择认证类型。

在访问控制—高级配置—认证类型，配置为刷卡或密码

3、下发权限

1）在“访问控制”模块中， 进入权限组，新建一个权限组， 计划模板默认选择“全天有效”， 选择需要下发的人员和相应门禁点（人员和门禁点均可选择多个），保存配置。 注意: 1个门禁点最多添加到4个权限组中

2）权限配置完成后，进行下发操作，选中 配置好的权限组，选择“全部下发”，下发完成后会提示“下发成功”。

注：如果只是修改人员信息，建议选择“异动下发”。

4、设备本地输入密码+# 或者点击屏幕的键盘图标，输入密码+ok开门验证。

5、4200事件查询可以查看开门记录。

 

 

问题描述
两台设备配置了VRRP功能后，无法正常协商主备关系。

可能原因
1、同VLAN接口下配置的VRID不一致
2、主备两端优先级配置相同;
3、主备协商链路上无法正常通讯相关协议报文
4、设备设置了相关策略丢弃该类型的协商报文

问题排查
1、VRID不一致。在交换机的全局配置模式下通过命令showip vrrp 查看对应设备的对应接口的VRRP配置状态，包括VRID，优先级，是否有认证等相关参数并比对两端的相同 VLAN 接口下的配置是否相同。

2、邻居设备网段不在一个局域网。主备设备的同一个VLAN 接口上相互连接的物理线路必须是同一局域网，需要保证正常的224.0.0.18的VRRP协议报文能够正常通讯。3、设备有丢弃报文的相关设置。检查两端设备的控制策略有无丢弃相关协议报文的相关设置，通过命令show access-list和 show access-list bind 查看对应接口是否有相关的丢弃报文策略。

4、如果以上排查无误，配置和接线方式 正常，依旧无法解决问题，建议联系TP-LINK技术支持协助。

问题描述
多台运行了OSPF协议的设备无法学习到OSPF路由

可能原因
1、各设备的ArealD不一致;
2、未使能对应接口域的OSPF功能
3、相邻设备接口IP地址不在同一个网段。

解决方法
1、Area lD不一致。所有参与0SPF路由计算的路由器的Area lD要求一致，否则无法进行LSA的交互学习，可以通过在串口命令下show  running-config看下对应的OSPF配置。

2、部分网段未使能OSPF功能。对应网段需要使能OSPF功能，可使用show running-config看下对应的配置;如果发现需要使能的网段没有使能，需要使用命令
network [网段 掩码] area [area lD]

3、邻居设备不在一个局域网。设备直连接口之间的IP 地址需要在同一网段，才能进行正常的OSPF通讯，可以通过show interface vlan ID查看对应的接口IP地址，并且对应的接口应该UP。

4、如果以上排查无误，配置和接线方式 正常，依旧无法解决问题，建议联系TP-LINK技术支持协助。

问题描述
两台或多台交换机堆叠失败，无法形成堆叠系统

可能原因
1、交换机硬件版本或软件版本不一致;
2、对应的堆叠端口没有使能;
3、堆叠口线路LINK异常

解决方法
1、软件硬件版本不一致。通过分别登录两台堆叠设备确认设备的软件版本和硬件版本应该需要一致。
2、未开启对应端口的堆叠功能。在堆叠功能设置界面确认使能了对应端口的堆叠功能并且正确连接了堆叠线缆
3、链路LINK异常。如果配置正确并且使用的是支持的线缆或者光模块，但是端口无法Up，您可以使用交叉验证法，判断是否线缆或者光模块故障，或者更换其他端口来测试端口是否Up。
4、以上排查没有问题，堆叠系统依旧无法建立可以联系TP-LINK技术支持协助。

问题描述
终端接入交换机，交换机开启DHCP侦听功能，终端依旧可以从非授信端口的DHCP服务器获取地址。

可能原因
1、交换机DHCP授信端口设置错误;
2、交换机DHCP侦听功能未使能对应的VLAN。

解决方法
1、一般这种功能异常可能是设置上的问题，需要检查交换机的两个重要设置
2、授信端口设置错误。检查交换机设置的授信口是合法的DHCP服务器接入的端口，其余端口都需要设置成非授信端口。
3、对应VLAN没有开启DHCP侦听功能。需要使能对应开启DHCP侦听功能的VLAN，如果不使能VLAN则DHCP侦听功能失效。
4、以上排查设置无误，依旧异常可以联系TP-LINK技术支持协助处理

问题描述
终端配置动态获取IP的情况下无法获取到IP地址。

可能原因
1、终端PC网卡问题;
2、链接线路不正常;
3、设备设置了MAC黑名单;
4、DHCP地址池占用完
5、AP设置了DHCP防护或者交换机设置了DHCP侦听。

解决方法
1、PC设备网卡自身问题。将PC接入其它DHCP 服务器尝试能否正常获取地址，如果其它在其它服务器下可以正常获取地址则进行下一步排查
2、链路异常。将PC配置静态IP 地址，尝试ping DHCP 服务器，如果不能通则检查这一段链路是否异常，如果能通则进行下一步排查。
3、交换机设置了丢弃策略。检查设备是否有设置对应的MAC丢弃策略或者PC和DHCP服务器之间是否设置了错误的DHCP侦听以及错误的DHCP防护。
4、地址池用光。尝试增加地址池范围看能否获取地址，如果排查后依旧无法获取地址建议联系TP-LINKA技术支持协助。

问题描述
两台PC分别在交换机的两个VLAN，互ping无法ping通。

可能原因
1、PC网卡故障或者PC发包异常或者PC开启了防火墙端口未加入正确的VLAN、交换机设置了ACL丢弃策略2
3、人为关闭了交换机接口的管理功能;
交换机设置端口安全未学到终端MAC;4、
交换机的路由条目异常

排查思路和解决方案
1、PC开启了防火墙或者PC网卡设置了多个网关。检查PC配置和通过ARP-A查看PC有无学习到交换机的MAC地址，同时检查两端PC防火墙，建议关闭PC防火墙测试，另外需要检查PC是否有多个网关地址导致PC数据从其它网关地址发出;如果正常则进行下一步排查。
2、交换机设置相关异常。检查交换机的VLAN 设置并确认对应端口加入到了对应的VLAN 内，检查交换机的ACL策略以及端口安全设置相关参数，有无丢弃对应MAC或者IP的策略。
3、关闭了交换机的管理状态。检查交换机的接口管理功能，默认情况下需要开启，才能使用三层接口功能。

4、路由条目不正确。检查对应网段是否有直接路由条目且下一跳地址是正确的对应VLAN接口地址

问题描述
两端设备通过聚合口设置汇聚后，汇聚失败，地址依旧学习到端口上而不是LAG组上。

可能原因
1、物理端口没有LINK;
2、两端采用的汇聚协议不一致，汇聚算法不一致;
3、线路没有对应接入到需要汇聚的端口;
4、一个汇聚组内端口速率不一致;
5、网线传输距离太远或光链路光衰太大

解决方法
1、检查连线是否正确。保证对接两端接口使用的是同一根网线，如果经过跳线架请检查跳线是否正确。
2、检查接口是否连接正确，同时检查是否存在接触不好及网线外部损坏的情况。
3、检查网线长度是否符合标准。依据以太网相关标准，网线长度不能超过100m。
4、检查网线规格是否满足需求。对于GE电口，如果使用低于五类线的网线将不能够使GE电口以1000M速率Up，所有电口对接，均推荐使用五类线以上规格的网线对接。
5、检查网线内部线对状态是否正常。网线中4对线序中有部分出现损坏，将不能保证电口正常Up。
6、检测网线质量。可以使用测线仪或者使用交换机电口的虚拟线缆检测功能，检查网口里面金属弹片是否凹陷或偏位，确认网线问题正常，可以进行下自环测试排查设备自身硬件故障。
7、两端汇聚算法不一致。两端采用的汇聚协议要求一致，同为静态汇聚或同为LACP协商，且汇聚算法也要求一致。
8、接线不正确。两端的连接线需要接入两端需要汇聚的端口，如果接线不正确也会导致汇聚失败。汇聚组内端口的速率不一致。两端汇聚组内所有的物理端口的速率双工要求一致，如果不一致可能会导致汇聚协商失败
10、光链路光哀太大。如果由于光链路光衰太大导致，需要用测光哀的仪器测试光强度是否低于了设备的接收灵敏度

问题原因
1、网线质量不好;
2、水晶头质量不好;
3、电脑休眠触发;
4、部分设备网卡有环保节能机制。

问题排查
1、终端断开或网线被拔掉。如果告警提示某个端口DOWN掉之后不是在3秒中时间又立即UP，则可以推测是该端口物理连接断开了，比如AP自动重启，电脑断电，关机等。
2、如果告警信息提示某一个端口频繁提示LINKDOWN和UNKUP，且DOWN和UP之间相隔时间为3s，则可以从以下几方面排查:
a、网线质量不好，水晶头网线松动。可以了解是否是成品跳线，如果不是则建议用户重新打一下水晶头a或者更换网线，确认网线质量没有问题，且水晶头和网线接触牢固。
b、电脑休眠机制。确认端口是否是连接的办公电脑，且电脑会定时休眠，电脑休眠时端口协商速率会降b低(由1G降低为100Mbps 或者10Mbps)，如果确认是连接电脑可以关闭电脑休眠机制观察。
c、部分设备网卡有环保节能机制。如果设备是一些哑终端，平时使用也正常(优先排除网线的影响)，则可能是设备有环保节能机制，当传输速率低或者不传输数据的时候会出现端口协商速率降速的情况而触发端口告警。此时可以建议用户观察交换机界面端口的协商速率变化，如果出现告警后，发现交换机端口的速率由由1G降低为100Mbps或者10Mbps，则可以判定是设备主动降速引起的，可以不用担心
注:协商速率变化会触发日志告警的原因是因为每次协商速率变化相当于一次重新 LINK的过程，会有短暂的DOWN和UP的过程。

问题描述
设备两端光口通过光模块和光纤连接后端口无法LINK，业务无法通讯，或者只有一端LINK，另外一端端口指示灯熄灭。

可能原因
1、光模块和设备不支持不匹配;
2、光纤和光模块不匹配;
3、两端光口设置参数不一致;
4、两端光模块产品收发不一致;
5、传输链路中的光强度低于光模块的接收灵敏度。

问题排查 
1、光模块和设备不支持不匹配。需要确认光模块产品是否是设备支持的产品，一般常见的大厂家模块都是支持的。光口的速率和模块速率尽量匹配
2、光纤和光模块不匹配。光纤分单纤，双纤，单模多模，模块也区分单纤双纤，单模多模，因此光模块的属性和光纤的属性要匹配

3、两端光口设置参数不一致。检查端口的配置参数，确认两端交换机当前接口状态、速率、双工、自动协商模式一致。
4、两端光模块产品收发不一致。如果是双纤模块需要注意收发端口对应，如果是单纤模块需要注意4TX/RX对应也就是A/B端对应。

注：
主要分为双纤通信和单纤通信
RX为接收端，TX为发送端
双纤通信时TX和RX接口必须一一对应
单纤通信时TX和RX的波长必须一一对应 ，A、B端配合

5、传输链路中的光衰太大。如果由于光链路光衰太大导致，需要用测光衰的仪器测试光强度是否低于了设备的接收灵敏度。