月度归档： 2023 年 3 月

二层交换机由于不支持路由口，只能使用SVI进行管理，三层交换机的设备管理地址可以采用SVI或路由口进行管理。

二层交换机：

二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、SNMP等等。

配置命令：

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#interface vlan 1 ——>进入vlan接口，实际使用中建议使用非VLAN 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0

Ruijie(config-if-VLAN 1)#end

Ruijie#write ——>确认配置正确，保存配置

 

说明：

1、如果不是vlan 1，是其他vlan，在进入vlan接口配置时，需要先创建相应的vlan，否则会提示失败。例如创建vlan 100的ip地址为192.168.100.1/24，命令如下：

Ruijie(config)#vlan 100

Ruijie(config-vlan)#exit

Ruijie(config)#interface vlan 100

Ruijie(config-if-VLAN 100)#ip address 192.168.100.1 255.255.255.0

Ruijie(config-if-VLAN 100)#end

Ruijie#

 

注意：二层交换机如果配置多个SVI，并配置地址，则原有已经UP并生效的SVI将会被shutdown。

 

2、如果要创建SVI的Secondary地址，在配置第二个地址的时候，后面再加一个secondary，否则会覆盖原有地址。

例如创建SVI 100的secondary地址为192.168.10.1/24可以通过如下命令实现:

Ruijie(config)#vlan 100

Ruijie(config-vlan)#exit

Ruijie(config)#interface vlan 100

Ruijie(config-if-VLAN 100)#ip address 192.168.100.1 255.255.255.0

Ruijie(config-if-VLAN 100)#ip address 192.168.10.1 255.255.255.0 secondary

Ruijie(config-if-VLAN 100)#end

Ruijie#

 

三层交换机：

三层交换机配置地址可用于管理，也可以用于通信，比如作为用户的网关。

配置方法1：

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#interface vlan 10

Ruijie(config-if-VLAN 10)#ip address 192.168.1.1 255.255.255.0

Ruijie(config-if-VLAN 10)#end

Ruijie#write ——>确认配置正确，保存配置

说明：如果不是vlan 1，是其他vlan，在进入vlan接口配置时，需要先创建相应的vlan，否则会提示失败。

 

配置方法2（需确保交换机是三层交换机）：

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#int FastEthernet 0/1

Ruijie(config-if-FastEthernet 0/1)#no switchport ——>将端口设置为三层口，配置IP地址之前必须要先变为三层口，否则无法配置IP地址

Ruijie(config-if-FastEthernet 0/1)#ip add 192.168.16.1 255.255.255.0

Ruijie(config-if-FastEthernet 0/1)#end

Ruijie#write ——>确认配置正确，保存配置

 

查看配置

Ruijie#show ip int brief

Interface IP-Address(Pri) IP-Address(Sec) Status Protocol

GigabitEthernet 0/1 192.168.16.1/24 no address up up

VLAN 10 192.168.1.1/24 no address up up

VLAN 100 192.168.100.1/24 192.168.10.1/24 up up

 

 

如果管理员忘记登陆密码，无法进入到配置模式进行配置，那么此时需要使用配置线进入CTRL层进行密码恢复，需要保留之前的配置信息。

注：

1、此方式下只是提供首次无密码登录设备，设备原配置不会丢失；

2、若首次无密码登录设备后，未修改密码情况下退出登录设备，仍会要求使用密码登录。

 

 

操作步骤

 

1、手动对设备进行下电重启，出现Ctrl+C 提示时在键盘上同时按下CTRL键和C键，进入以下菜单。

2、data # cd /mnt/data 进入data的目录

3、data #vi config.text 进入config.text文件

4、用键盘的上下左右键移动光标，找到对应的密码的配置，连续按两次dd，删除整行命令，最后按esc，输入：wq，退出保存文件，然后直接reboot就行。

 

5、如果删错了配置，按esc，输入：q! 强制退出文档，之后再vi config.text进入文档

 

一、功能说明：
正式版本rboot shell封掉后，不支持ctrl+c 这种方式做密码恢复的，只能通过ctrl+B的方式，进入Boot无密码登录设备查看或修改设备密码

注：
1、此方式下只是提供首次无密码登录设备，设备原配置不会丢失；2、若首次无密码登录设备后，未修改密码情况下退出登录设备，仍会要求使用密码登录。

二、操作步骤：
|步骤一：Ctrl+B进入BOOT模式
设备下电重启后，当看到Ctrl+B提示，连续按Ctrl+B，进入boot界面。
示例如下：

 

步骤二：进入Scattered utilities菜单

 

步骤三：确定无密码启动主程序

步骤四：无密码进入系统后，可查看原用户名和密码；若原密码加密，可选择修改新用户名和密码

步骤五：功能验证

重新登入交换机，用新的用户名和密码登入，确认能登入成功

 

 

 

恢复出厂设置

一、功能说明：
现有12.x版本shell层操作恢复出厂。
注：恢复出厂后，所有的配置都会丢失，需要重新配置。重新配置时可以参考原有配置。

二、操作步骤：
步骤一：开机进入Rboot
设备刚开机或重新启动时连续按Ctrl+c，进入Rboot界面。示例如下：

步骤二：进入shell
在Rboot菜单中按4进入4. Scattered utilities.，再次按4进入Rboot shell。示例如下：

步骤三：执行如下命令：将现有配置文件更改成备份文件，重启设备，重启后设备是空配置状态。示例如下：

 

 

 

录像机的人数统计功能是对人数及人群流动方向等信息进行有效统计，当检测结果符合设定的规则时，触发联动报警。

▸前提条件：人数统计功能属于前智能，需要前端相机支持该功能。

 

▸相机安装三要素：场景光照、人流方向、安装高度。

▸场景光照：场景亮度要有所保障，至少保证区域内人员头和肩的轮廓清楚。

▸人流方向：人流方向相对单一，相机正对人流方向，客流统计会比较准确。

▸安装高度：相机建议安装在出入口的正上方，高度在2.5M-3M之间，相机焦距不同，高度会有细微区别。

▸本内容以HD7140X-E2, 2.1mm焦距的双目客流为例

操作步骤

步骤一

进入主菜单，选择【智能】>【参数设置】>【智能方案】，选择要设置的通道，再选择【人数统计】

步骤二

选择【智能】>【参数设置】>【人数统计】，绘制检测区域以及人流穿越方向的规则线，单击右键结束绘制配置，点击确定返回

注：部分双目相机需要单独网页做标定配置

web端标定配置：进入【设置】-【事件管理】-【人数统计】-【标定配置】，配置方式如下图所示，（如未做地面标定，有可能会出现统计不准的现象）

步骤三

单击“参数设置”图标，可设置客流统计相关参数

参数说明

▸OSD叠加 ： 选择“OSD叠加”，可以在监视画面中显示进入和离开的人数统计。单击“清零”，可将统计清零
▸最大检测高度： 设置物体或人站立时触发报警最大检测高度
▸最小检测高度：设置物体或人站立时触发报警最小检测高度
▸人数统计报警：设置进入人数、离开人数、滞留人数的数量，达到限制数量时触发报警

步骤四

单击“联动” 图标，可配置对应的联动项

步骤五

配置完成后点击保存，设置完成

人数统计报表查询
步骤：登录本地界面主菜单，选择【智能】 > 【智能搜索】 > 【人数统计】，选择对应查询通道，规则选择人数统计、报表类型、开始时间、结束时间和人数统计方向，然后单击“搜索”

 

故障点的判断是根据实际发送时设备屏幕显示的4位数字的错误代码来确认的。现在为大家介绍几个常见的错误代码和对应的解决方法。
1、文件夹做了共享但未设置完全控制或没有写入权限(对应错误代码1103) ，对应操作:在文件夹属性下的共享选项中更改权限为读取写入。

2、远程连接时使用了仅来宾账户方式访问导致本地账户无法访问(对应错误代码1102)，对应操作:将控制面板-管理工具-将本地安全策略中的本地策略-安全选项-本地账户共享及安全模型，确认选项为经典。

3、Windows未使用或关闭了默认SMB端口445 (对应错误代码1103) ;对应操作:检查防火墙入站规则中的相关协议端口对应设置。

4、Windows10/11未开启SMB1.0(对应错误代码1102);
对应操作：在控制面板“程序和功能”选项下的“启用或关闭Windows功能”开启SMB1.0项目下的所有选项

5、windows禁止空密码远程访问(对应错误代码1102);
对应操作:控制面板-管理工具将本地安全策略中的本地策略-安全选项-使用空密码仅允许控制台登录，修改选项为禁止，Windows10/11家庭版无本地安全策略，在网络和共享中心的高级共享设置最后勾选无密码保护的共享;

6、目标电脑无法访问 (对于代码2101、2102);
对应操作:检查地址簿内的SMB主机名与目标电脑的IP地址是否一致，PC端是否有杀软防火墙拦截，如果使用计算机名做主机名，确认打印机的DNS设置有效;确认网络连接类型为家用或工作网络 (公共网络默认拒绝外部共享访问的)

先前的微星笔记本电脑底部，会有下图所示的一个标志和一个小孔。

在遇到无法开机，开机黑屏等现象时，可以通过回形针插入该孔内持续30秒钟，来实现EC重置。

目前10代以上机型已取消实体的EC重置功能（孔位还在），在使用过程中如果您有需求用到“EC重置”功能，可以按照如下方式进行操作。

操作步骤

1、电脑正常关机

2、从电脑中拔出电源连接线。

2、按压开机键25秒钟，再接通电源开机即可。

提醒：重置后首次开机会比较慢，属于正常现象。

现在部分摄像机为在晚上实现全彩效果，内置白色补光灯，借以实现“晚上有人进入监控画面时，灯会长亮或者爆闪，人离开后，灯光自动熄灭。既可以起到震慑作用，又可以作为照明灯来使用

本内容以中维世纪摄像机和录像机为例

通过录像机设置
1、在录像机操作界面，依次点击：
鼠标右键->主菜单->报警->移动侦测->关闭

注：新版本摄像机可不执行该操作。

2、通道-图像参数-选择通道，按照图示，将左侧“日夜切换“选为“自动切换”、“补光模式”选择“自动白光模式”、“日夜切换时刻”灵敏度可保持默认值“4”。点击“应用”即可。

通过电脑浏览器设置

1、进入摄像机后台-报警管理-移动侦测-关闭（不勾选该选项）

2、选择图像管理-图像配置-日夜切换，切换模式选择“自动”、“切换时刻”灵敏度可保持默认值“4”，“补光模式”选择“自动白光模式”。保存即可。

手机app设置方法

1、点击图像右下方设置按钮-报警设置-关闭报警

2、点击“日夜切换”，“切换模式”选择“自动”、“感光灵敏度”可保持默认值“4”、“补光模式”选择“自动白光模式”。点击“保存”即可。

 

 1、单台交换机配置telnet
管理IP就是用于telnet的IP地址，如果只有一台核心交换机需要配置telnet，那么无需配置管理IP，交换机上任意的业务VLAN的IP地址都可用于telnet。

如上图所示，交换机上有两个业务vlan，那么这两个vlan的IP地址都可以作为管理IP使用。

配置http示例如下：（蓝色文本根据实际情况输入）
system
telnet server enable
user-interface vty 0 4
authentication-mode scheme
quit
local-user admin #创建登录用户名
password simple hik12345++ #设置用户登录密码（至少10个字符）
authorization-attribute user-role level-15
service-type http
quit
配置完成后，在任意网络可达的设备上telnet业务VLAN的IP（即设备的网关地址）便可远程管理交换机。

2、多台交换机配置telnet网络规划
如果有多台可网管交换机配置telnet，那么就需要规划设备的管理IP。如下图规划中，在网络的任意节点，都可对任意交换机进行telnet远程管理。配置步骤如下：

配置步骤如下：
（1）选择一个非业务VLAN作为管理VLAN（图中为vlan1000）
（2）选择一个非业务IP段作为管理IP段，并给每个设备规划一个单独的管理IP地址；如图所示，核心交换机10.1.1.1/24、汇聚1交换机10.1.1.2/24、……
（3）交换机之间的互联端口配置为trunk模式，并且放通业务VLAN和管理VLAN。（蓝色文本根据实际情况输入）
示例：核心交换机
system
interface G1/0/1
port link-type trunk
port trunk permit vlan 8 9 1000 #此命令为trunk模式下放通
vlan8、9和1000，放通管理VLAN和需要通信的业务VLAN。
（也可用 port trunk permit vlan all 命令放行所有vlan）
quit

示例：汇聚1交换机
system
interface G1/0/1
port link-type trunk
port trunk permit vlan 8 9 1000 #此命令为trunk模式下放通vlan8、
9和1000，放通管理VLAN和需要通信的业务VLAN。
（也可用 port trunk permit vlan all 命令放行所有vlan）
quit
interface G1/0/2
port link-type trunk
port trunk permit vlan 8 1000 #此命令为trunk模式下放通vlan8和1000，放通管理VLAN和需要通信的业务VLAN。
（也可用 port trunk permit vlan all 命令放行所有vlan）
quit
示例：其他交换机之间的互联端口配置类似。

（4）全部交换机端口配置完成后，逐个交换机进行telnet配置。
示例：核心交换机配置
system
vlan 1000 #创建管理VLAN
quit
interface vlan 1000 #创建管理VLAN虚接口
ip address 10.1.1.1 24 #配置管理VLAN虚接口的IP
quit
telnet server enable
user-interface vty 0 4
authentication-mode scheme
quit
local-user admin #创建登录用户名
password simple hik12345++ #设置用户登录密码（至少10个字符）
authorization-attribute user-role level-15
service-type telnet
quit

示例：汇聚1交换机配置
system
vlan 1000 #创建管理VLAN
quit
interface vlan 1000 #创建管理VLAN虚接口
ip address 10.1.1.2 24 #配置管理VLAN虚接口的IP
quit
ip route-static 0.0.0.0 0 10.1.1.1 #默认路由指向核心的管理IP
telnet server enable
user-interface vty 0 4
authentication-mode scheme
quit
local-user admin #创建登录用户名
password simple hik12345++ #设置用户登录密码（至少10个字符）
authorization-attribute user-role level-15
service-type telnet
quit
示例：其他交换机http配置类似汇聚1交换机，都需要配置默认路由（核心不需要配置
注意：配置完成后通过 save force 命令保存配置

 1、单台交换机配置http功能
管理IP就是用于http登录的IP地址，如果只有一台核心交换机需要配置http功能，那么无需配置管理IP，交换机上任意的业务VLAN的IP地址都可用于http登录。

如上图所示，交换机上有两个业务vlan，那么这两个vlan的IP地址都可以作为管理IP使用。

配置http示例如下：（蓝色文本根据实际情况输入）
system
ip http enable
user-interface vty 0 4
authentication-mode scheme
quit
local-user admin #创建登录用户名
password simple hik12345++ #设置用户登录密码（至少10个字符）
authorization-attribute user-role level-15
service-type http
quit
配置完成后，在任意网络可达的设备上通过业务VLAN的IP（即设备的网关地址）便可http登录交换机。

2、多台交换机配置http功能的网络规划
如果有多台可网管交换机配置http登录功能，那么就需要规划设备的管理IP。如下图规划中，在网络的任意节点，都可对任意交换机通过http登录交换机进行管理。

配置步骤如下：
（1）选择一个非业务VLAN作为管理VLAN（图中为vlan1000）
（2）选择一个非业务IP段作为管理IP段，并给每个设备规划一个单独的管理IP地址；如图所示，核心交换机10.1.1.1/24、汇聚1交换机10.1.1.2/24、……
（3）交换机之间的互联端口配置为trunk模式，并且放通业务VLAN和管理VLAN。（蓝色文本根据实际情况输入）
示例：核心交换机
system
interface G1/0/1
port link-type trunk
port trunk permit vlan 8 9 1000 #此命令为trunk模式下放通
vlan8、9和1000，放通管理VLAN和需要通信的业务VLAN。
（也可用 port trunk permit vlan all 命令放行所有vlan）
quit

示例：汇聚1交换机
system
interface G1/0/1
port link-type trunk
port trunk permit vlan 8 9 1000 #此命令为trunk模式下放通vlan8、
9和1000，放通管理VLAN和需要通信的业务VLAN。
（也可用 port trunk permit vlan all 命令放行所有vlan）
quit
interface G1/0/2
port link-type trunk
port trunk permit vlan 8 1000 #此命令为trunk模式下放通vlan8和1000，放通管理VLAN和需要通信的业务VLAN。
（也可用 port trunk permit vlan all 命令放行所有vlan）
quit
示例：其他交换机之间的互联端口配置类似。

（4）全部交换机端口配置完成后，逐个交换机进行http功能配置。
示例：核心交换机配置
system
vlan 1000 #创建管理VLAN
quit
interface vlan 1000 #创建管理VLAN虚接口
ip address 10.1.1.1 24 #配置管理VLAN虚接口的IP
quit
ip http enable
user-interface vty 0 4
authentication-mode scheme
quit
local-user admin #创建登录用户名
password simple hik12345++ #设置用户登录密码（至少10个字符）
authorization-attribute user-role level-15
service-type http
quit

示例：汇聚1交换机配置
system
vlan 1000 #创建管理VLAN
quit
interface vlan 1000 #创建管理VLAN虚接口
ip address 10.1.1.2 24 #配置管理VLAN虚接口的IP
quit
ip route-static 0.0.0.0 0 10.1.1.1 #默认路由指向核心的管理IP
ip http enable
user-interface vty 0 4
authentication-mode scheme
quit
local-user admin #创建登录用户名
password simple hik12345++ #设置用户登录密码（至少10个字符）
authorization-attribute user-role level-15
service-type http
quit
示例：其他交换机http配置类似汇聚1交换机，都需要配置默认路由（核心不需要配置
注意：配置完成后通过 save force 命令保存配置