问题描述
终端接在交换机下，交换机端口学习不到终端的ARP信息。
可能原因
1、终端PC网卡问题;
2、链接线路不正常对应端口没有UP;
3、设备设置了端口安全限制了端口学习的MAC数目
4、到达了设备ARP学习数目的上限。
解决方法
1、PC本身网卡问题。终端网卡异常不发包或者不回复ARP 信息，可以对比将终端换到其它线路下尝试是否正常，如果正常则进行下一步的排查。
2、物理线路异常。查看接终端的端口是否正常LINK，端口指示灯有无正常亮起，网卡的指示灯有无正常亮起，两端的协商速率双工是否一致，如果正常则进行下一步排查。
3、端口安全限制。检查设备有无设置相关的MAC数量学习限制，有则增加端口能学习到的最大数目。
4、端口学习地址数目超上限。默认情况下端口也有最大的地址学习数目，需要检查下该端口默认情况下已经学习到的最大地址数是否超过端口上限，上限值也可在端口安全页面查看。
故障现象
终端配置动态获取IP的情况下无法获取到IP地址。
可能原因
1、终端PC网卡问题
2、链接线路不正常
3、设备设置了MAC黑名单;
4、DHCP地址池占用完
5、AP设置了DHCP防护或者交换机设置了DHCP侦听。
故障排查
1、排查 PC本身问题。将PC接入其它DHCP服务器尝试能否正常获取地址，如果其它在其它服务器下可以正常获取地址则进行下一步排查。
2、检测 PC 到服务器链路问题。将PC配置静态IP 地址，尝试 ping 下DHCP 服务器，如果不能通则检查这一段链路是否异常，如果能通则进行下一步排查。
3、服务器设置了相关限制策略。检查设备是否有设置对应的MAC丢弃策略或者PC和DHCP服务器之间是否设置了错误的DHCP侦听以及错误的DHCP防护。
4、尝试增加地址池范围看能否获取地址。
故障现象
用户上网时:
a.网络速度不稳定，打开网页的速度特别的慢，有时候还会出现网页部分内容，或是整个页面无法显示的问题;
b.观看视频业务时有马赛克或花屏等卡顿现象;
c.下载文件速度慢。
交换机工作时:
a.在交换机上执行Ping操作，对网络进行连通性测试，提示超时;
b.业务经常中断。
可能原因
1、终端PC本身丢包
2、连接线路不稳定;
3、高速端口往低速端口发包
4、交换设备局域网广播拥塞;
5、环路或者攻击
6、设备限速配置值不合理。
故障排查
1、排查产生丢包现象的PC本身问题。如PC的网卡是否正常、PC连接设备的线缆是否正常都有可能造成设备丢包。解决方法:断开网络后给PC 查杀病毒、检查网线重装操作系统、检查网卡等。确认PC正常后，如果故障仍然存在，继续执行下一步。
2、检查接口Link状态和参数。一般来说，接口的物理状态Down，或接口双工模式或速率协商模式与对端不一致，会造成接口的状态异常，可以通过端口状态告警是否有频繁 link up/down 的状态告警日志产生，如果有则需要排查以下是否是物理线路水晶头，光纤需要看下光衰是否合理范围内。
3、网络拥塞问题。网络中，有时会出现在非常短的时间(毫秒级别)内收到非常多的突发数据，以至于瞬时突发速率达到平均速率的数十倍、数百倍，甚至超过端口带宽的现象。这种现象会造成一定的网络丢包，尤其是高速端口往低速端口转包的情况下尤为明显，这种情况建议将两端端口速率不对等的情况下调整成一致的速率:百兆对百兆，千兆对千兆。
4、广播风暴影响。当网络中终端数量较多的时候会产生较多的广播报文在局域网转发，这种现象尤其对无线不太友好，当终端数有一定规模后建议划分 VLAN 并且做端口隔离来保障业务数据的正常转发。网络环路影响。定位是否是网络环路引起，可以通过观察端口指示灯闪烁情况，和端口收包统计来判断是否是网络环路引起，当端口收包有大量增长端口指示灯高频率同频闪烁可以判断是网络环路引起，此时需要通过拔线方式来逐一破解环路。
5、接口限速配置检查。查看接口、VLAN、VLANIF以及全局的配置，检查是否配置了与丢包相关的配置
配置检查项:是否有相关的流量过滤、抑制或限速设置或者采用了ACL丢弃策略。
华为三层交换机请参阅：
华为交换机CLI方式配置跨网段访问
一． 组网说明
在交换机上启用 DHCP 服务器，为网络中的 PC 分配动态 IP 地址。
VLAN 10 使用 10.1.1.1/24网段的地址，网关 10.1.1.1.。
VLAN 20 使用 192.168.20.1/24 网段的地址，网关 192.168.20.1
二． 组网图
注：交换机默认就开启了接口路由，那么当两台 PC 分别从 DHCP Server 交换机上获取了 IP地址，直接两台 PC 就可以正常通信了。
三． CLI 配置步骤
1、创建 VLAN 10
switch(config)#vlan 10
switch(config-vlan10)#exit
2、将端口 ETH 1/0/1 加入 VLAN 10
switch(config)#interface ethernet 1/0/1
switch(config-if-ethernet1/0/1)#switchport access vlan 10
switch(config-if-ethernet1/0/1)#exit
3 、为 VLAN 10 分配接口 IP
switch(config)#interface vlan 10
switch(config-if-vlan10)#ip address 10.1.1.1 255.255.255.0
switch(config-if-vlan10)#exit
4、创建 VLAN20
switch(config)#vlan 20
switch(config-vlan20)#exit
5 、将端口 ETH 1/0/2 加入 VLAN 20
switch(config)#interface ethernet 1/0/2
switch(config-if-ethernet1/0/2)#switchport access vlan 20
switch(config-if-ethernet1/0/2)#exit
6 、为 VLAN20 分配接口 IP
switch(config)#interface vlan 20
switch(config-if-vlan20)#ipaddress 192.168.20.1 255.255.255.0
switch(config-if-vlan20)#exit
7 、启用 DHCP SERVER 功能
switch(config)#service dhcp
8 、创建 VLAN 10 地址池
switch(config)#ip dhcp pool vlan10
switch(dhcp-vlan10-config)#network-address 10.1.1.1 24
switch(dhcp-vlan10-config)#default-router 10.1.1.1
switch(dhcp-vlan10-config)#exit
9 、创建 VLAN20 地址池
switch(config)#ip dhcp pool vlan20
switch(dhcp-vlan20-config)#network-address 192.168.20.1 24
switch(dhcp-vlan20-config)#default-router 192.168.20.1
switch(dhcp-vlan20-config)#exit
四、网页配置步骤
1 、创建 VLAN 10
2、 将端口 ETH 1/0/1 加入 VLAN 10
3、 为 VLAN 10 分配接口 IP
4、 创建 VLAN20
5、 将端口 ETH 1/0/2 加入 VLAN 20
6 、为 VLAN20 分配接口 IP
7 、启用 DHCP SERVER 功能
8 、创建 VLAN 10 地址池
9、 创建 VLAN20 地址池
故障现象：
出入口抓拍机不管白天模式还是夜晚，定时或者自动模式补光灯都不亮
解决方法：
局域网网页访问抓拍机，进入“高级配置→设备配置→抓拍参数”界面，选择“补光灯参数→IO输出参数”，设置自动检测亮度使能常亮灯或按时间启用常亮灯。
路径1：配置——抓拍——抓拍参数——补光灯参数
路径2：配置——设备配置——抓拍参数——补光灯参数
门禁设备考勤配置流程
一、配置人员权限 （4200客户端添加设备、添加人员、下发权限操作指导 ）
二、考勤设置 （基本规则、考勤点）
1、基本规则：点击考勤管理-考勤设置-基本规则，支持设置基本考勤规则，包括周末和缺勤的设置，并根据规则记录考勤数据信息。
周末设置，可以设置每周周末时间，主要用于周末加班场景，默认为星期六和星期日。
当启用周末灵活排班，勾选了星期六和星期日为周末时，那周末两天的打卡将会记为加班；如果只勾选了星期日为周末，则周六将不会记为加班。
自动计算考勤时间，当天考勤结束后，客户端会在第二天凌晨自动对前一天的考勤结果进行计算。
自动计算考勤时间的前提是，客户端的服务必须保持开启。如果需要查看当天考勤结果，可以在考勤统计的考勤计算中手动计算。
认证类型，设置某种类型或全部类型的打卡记为考勤。
例如某公司要求上下班需要刷卡，只有刷卡记为考勤，其它人脸或指纹等方式只用于开门，不作为考勤记录。
精度配置，可以选择考勤打卡以分钟为准还是以小时为准，当打卡处于间隔区间内时，以哪种方式控制。
例如，最小单位为分钟时，当09:00:25打卡时，舍入控制为四舍五入记为9:00，舍入控制为向下舍弃，记为9:00，摄入控制为向上舍弃，记为9:01。
2、加班设置
工作日加班，指工作日下班后打卡，有3个加班等级，每个加班等级可以设置一个系数，一般是用于不同加班时长可以乘不同的加班工资比例系数。国内场景一般只有1个等级。0h-24h是指加班时长，不是具体时刻。
周末加班，指周末加班时的比例系数，一般选择正常工作或加班等级1。
3、考勤点设置：设置读卡器作为考勤点，通过读卡器刷卡记录考勤签到或签退操作。默认为所有门禁点为上下班考勤点，如需要设置对应的门禁点为考勤点，可以手动添加，如下图
假日设置是将一年的法定假日提前设置，法定假日则不需要考勤；
请假类型是请假时可以选择的原因，常用假日默认已存在，可以手动添加；
三方数据库同步一般用于将4200的原始考勤记录信息，上传到SQL server中，第三方OA平台再从数据库中获取后自行设置考勤规则。
三、排班设置 （时间段、班次、排班）
四、考勤统计 （考勤结果查看，考勤报表导出等）
注：需要先点击考勤记录，选择对应的人员和时间，获取设备事件，点击搜索，然后再点击考勤计算，选择相同的人员和时间，点击计算（不能跳过考勤记录获取流程）
【考勤记录】
考勤记录为设备上传的所有合法且在考勤点内的事件，无论打卡时间是否在签到或签退有效范围内，都会全部显示；
1、考勤时间段内启用设备考勤状态，并且设备上设置了考勤规则，在考勤记录中就会显示考勤状态为签到或签退，如果没有启用或设备不支持，则显示无。
2、测温设备在考勤记录中会显示每一条记录的温度，在考勤计算则不会显示。（解释：考勤计算中只显示第一条和最后一条记录，但第一条记录匹配的温度可能不合适。例如夏天刚进室内时，温度可能偏高，第二次认证温度正常，但此时考勤计算中显示的仍是第一条记录，以此判断该员工温度异常显然不合理）
3、考勤记录中的事件默认是由设备主动推送给客户端，如果设备之前上传的事件异常，或安装新客户端，导致客户端中没有历史考勤记录，可以手动获取设备事件，客户端会将设备内存储的事件获取上来。
【考勤计算】
考勤计算界面会显示每个人员的每天的考勤结果。
【统计报表】
报表中各种状态都可以个性化命名，报表最终显示状态将是设置的内容。
统计报表类型，可点击导出对应的报表。
注：4200客户端导出月考勤报表，默认统计时间是当天， 如果导出上一个月的， 需要选择上一个月的第一天。（例如）8月3日需要导出7月的报表， 统计时间需要选择7月1日）
考勤排班配置重要参数包括时间段设置，班次设置以及排班管理
第一步、添加时间段：点击考勤管理-时间段
a、基本设置：
【时间段类型】
除弹性考勤选择弹性时间段，其余考勤场景都选择常规，即固定上班时间和固定下班时间。
【统计方式】
默认选择统计第一条和最后一条记录，例如A员工一天共打了10次卡，则以签到有效时间范围内的第一条打卡作为签到时间，签退有效范围内的最后一条打卡作为签退时间。
多次进出一般不用于国内场景。
【启用设备考勤状态】
大部分设备上传的打卡事件不包含考勤状态，客户端会根据打卡事件的时间来判断是签到还是签退。部分一体机设备可以启用设备本地考勤，设备会上传打卡事件本身的考勤状态是签到还是签退。
该项选择建议关闭。
【休息时间计算为出勤】
一般是用于计算工时场景，建议关闭。
【早到算加班】
上班前打卡是否记为加班。
如果开启早到算加班，9:00为上班时间，A员工8:30打卡，则记为加班半小时。
备注：打卡时间需要在签到有效范围内
b、考勤时间设置： 根据实际上班时间进行设置即可， 需要注意有效时间的设置。（设置某时间段内打卡认证通过可被统计为有效上/下班时间，只有在这个时间段内打卡才会被用来统计考勤。）
以下图为例：
【允许迟到】签到时间超过上班时间点的XX分钟以上，记为迟到。例如，上班时间为9:00，签到有效时间为5:30-9:30，则5:30之前和9:30之后打卡都不计签到。允许迟到10分钟，则5:30-9:10之间打卡都记为正常上班。
【允许早退】签退时间早于下班时间点的 XX 分钟以上，记为早退。例如，下班时间为18:00，签退有效时间为16:30-1:00+1，此处+1代表第二天，则16:30之前和次日1:00之后打卡都不计签退。允许早退10分钟，则17:50-1:00+1都记为正常下班。
【加班开始时间】是指当天下班打卡时间-开始加班时间=当天加班时长，如果早到算加班，还需要加上早到的时间。例如，X公司18:00下班，超过19:00记为记为加班，A员工20:00打卡下班，则当天加班1小时。
【迟到超过XX分钟，记为缺勤】迟到超过60分钟记为缺勤，则9:10-10:00之间打卡记为迟到，10:00以后打卡记为缺勤。
【早退超过XX分钟，记为缺勤】早退超过60分钟记为缺勤，则17:00-17:50之间打卡记为早退，17:00之前打卡记为缺勤。
第二步、添加班次
点击考勤管理—班次设置，输入班次名称（支持自定义）
选择班次周期（可选按天，按周，按月），鼠标单击“日常班”后，在时间表里分别单击时间条，当出现对应颜色后保存即可。
说明：如周末需要排班，则在考勤基本规则中的周末设置取消勾选，再进行周末的排班，如下图：
第三步、排班管理
点击考勤管理—排班管理，
部门排班：以部门为单位进行排班，该部门的人员将按照部门的排班规则进行考勤，可一次性设置部门。 前提条件： 在人员管理模块，已添加组织和人员。
人员排班： 支持为 1 个或多个人员进行排班，所配置的人员按照排班计划进行考勤。 前提条件： 在人员管理模块，已添加组织和人员。 人员排班优先级高于部门排班。
临时排班：当遇到特殊情况，如假日需要临时加班，或员工临时调休时，可临时修改排班计划，临时排班优先级高于人员排班和部门排班。
免签到/免签退，勾选免签到时，签到有效时间内未打卡不计为缺勤；勾选免签退时，签退有效时间内未打卡不计为缺勤。如果是多时段考勤，例如上下午时段，勾选免签到后，上午时段和下午时段都可以不打卡。
不支持多时段时，仅其中某一段免签到或免签退；
假日排班，勾选假日排班后，假日不做考勤；
加班有效，勾选加班有效后，设置的加班规则生效；
周末灵活排班，周末打卡时将记为加班，不打卡时不记为缺勤，打卡没有时间和时长限制。取当天最早打卡为签到，最晚打卡为签退，无法自定义设置。
临时排班时，只能选择时间段，不能选择班次。（解释：例如某公司周末双休，本周六要临时排班一天，如果选择班次的话，那默认班次周六是不上班的，所以无法实现临时排班需求。时间段是没有周末概念的，所以默认需要选择时间段）
如果是多时段考勤，建议新增一个周期为一天的班次，然后将这一天设置个人排班。
排班完成后，可以切换网格和列表模式。
如果排班混乱，需要全部删除后全部重新排班，可以切换到列表模式后，全选删除，这种删除方式比较彻底。
方法一：电脑4200客户端配置
第一步：4200添加设备（室内机、门禁一体机）在线，点此查看
第二步：门口主机设置：
先进入门禁一体机的远程配置—对讲—编号配置—编号设置为0(编号为 0 代表主门口机)，配置单元门口机的期号、幢号，点击“保存”。
第三步：室内主机设置：进入室内机的远程配置—对讲—编号配置—设备类型选择室内主机，房间号设置3位数后点击“保存”。
在室内机远程配置—网络—关联网络配置—主门口机IP填入实际主门口机的IP。
主门口机类型，选择主单元门口机
设置完成后点击“保存”。
第四步：在门禁一体机上输入室内机房间号呼叫测试。
方法二、本地配置（以下操作建议以实际界面为准）
第一步：进入一体机后台菜单，点击通讯配置-有线网络-设置IP地址
第二步：进入基础配置：设置期号，楼号、单元号
第三步：进入室内机设置-工程设置-输入工程密码（888999或者激活密码）
设备类型选择室内主机，房间号根据实际需求设置3位数
第四步：进入设备管理选择单元门口机，输入门口机IP地址，保存
第五步：呼叫测试
