月度归档： 2024 年 11 月

一、配置说明
可以进入接口模式对接口进行关闭和打开管理。接口的管理状态有两种：Up和Down。当接口被关闭时，接口的管理状态为Down，否则为Up。在某些情况下，可能需要禁用某个接口。此时可以通过设置接口的管理状态来直接关闭一个接口。如果关闭一个接口，则这个接口上将不会接收和发送任何帧，并丧失对应的所有功能。可以通过设置管理状态来重新打开一个已经关闭的接口。

二、配置限制与指导
当接口违例时，可以通过shutdown或no shutdown命令来恢复，为了防止频繁的shutdown/no shutdown命令操作引起系统不必要的链路震荡，对一个接口的两次shutdown/no shutdown配置前后，要间隔一定时间（需要大于该接口的载波时延carry-delay）。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口的管理状态为关闭。
shutdown
缺省情况下，接口处于开启状态。

一、配置说明
在三层设备上，可以把物理接口和聚合接口设置为路由接口，作为三层交换的网关接口。路由接口不具备二层交换的功能。可通过no switchport命令将一个交换接口转变为路由接口，然后给路由接口分配IP地址来建立路由。配置switchport命令则可以将路由接口转变为交换接口。

二、配置限制与指导
● 当使用no switchport接口配置命令时，将删除该接口的所有二层特性。
● 当聚合接口中含有成员口时，不允许将二层聚合接口配置为三层聚合接口，反之，也不允许将带有成员口的三层聚合接口转变为二层聚合接口。
● 当一个接口是二层聚合接口的成员接口或者是未认证成功的DOT1X认证口时，不允许使用switchport或者no switchport命令切换接口模式。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口为路由或交换接口。请至少选择其中一项进行配置。
√配置接口为交换接口。
switchport
√ 配置接口为路由接口。
no switchport
缺省情况下，所有的接口为交换接口。

一、配置说明
可以为一个接口起一个专门的名字来标识这个接口，有助于记住一个接口的功能。例如想要将GigabitEthernet0/1分配给用户A专门使用，就可以将这个接口的描述设置为“Port for User A”。

二、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口的描述符。
description interface-name
缺省情况下，未配置接口名称。

一、配置说明
对于物理接口或已创建的逻辑接口，可直接进入指定范围接口的批量配置模式。对于未创建的逻辑接口，系统将批量创建指定接口并进入指定范围接口的批量配置模式。当进入接口批量配置模式时，此时配置的属性适用于所选范围内的所有接口。

interface range命令可以指定若干范围段，每个范围段可以使用“，”隔开，同一条命令中的所有范围段中的接口必须属于相同类型。macro参数可以使用范围段的宏定义。使用interface range命令中的macro关键字之前，必须先在全局配置模式下使用define interface-range命令定义这些宏。在全局配置模式下使用no define
interface-range macro-name命令来删除设置的宏定义。

当使用interface range命令时，不同接口类型对应的参数格式有差异，常见的有效的接口范围格式如下：
●FastEthernet device/slot/{ start-port } ~ { end-port }
● GigabitEthernet device/slot/{ start-port } ~ { end-port }
● TenGigabitEthernet device/slot/{ start-port } ~ { end-port }
●FortyGigabitEthernet device/slot/{ start-port } ~ { end-port }
●AggregatePort { start-port } ~ { end-port }，取值范围为1～设备支持的最大聚合接口数量。
●vlan VLAN-start-ID~VLAN-end-ID，VLAN ID取值范围为1~4094。
● Loopback loopback-start-ID-loopback-end-ID，取值围为1~2147483647。
●Tunnel tunnel-start-ID-tunnel-end-ID，取值范围为0~设备支持的最大Tunnel接口数量减一。

二、配置限制与指导
● 对于逻辑接口，可以使用no interface range命令将指定范围接口的批量删除，但不可以使用no interface range命令批量删除指定范围的物理接口。
●可以使用default interface range命令将指定范围的接口在接口模式下的相关配置恢复到缺省配置。

三、配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) （可选）配置批量接口的宏名称。
define interface-range macro-name interface-type interface-range-string
缺省情况下，未配置批量接口的宏名称。
(4) 进入接口批量配置模式。
interface range { interface-type interface-range-string | macro macro-name }
缺省情况下，未配置接口范围。

3.X（新版本）IVMS-4200操作页界面：

1、打开4200客户端，点击右侧维护与管理-设备管理，进入设备添加界面，点击添加。

2、如果用海康域名外网添加，选择HiDDNS，如下图所示步骤操作↓

参数说明：
●服务器地址:保持默认即可，无需修改
●设备域名:设备设置的域名
●用户名:设备的用户名，默认admin
●密码:要添加的设备的密码，一般是第一次使用激活设置的(注:不是客户端的密码!)
●同步设备时间:勾选之后，客户端会对设备进行一次校时
●导入至分组:打钩即可

3、如果是第三方域名/外网固定IP远程添加，选择IP/域名，如下图所示步骤操作↓

参数说明：
●名称：自定义设置
●地址：要添加的第三方域名/外网固定IP
●端口：设备默认端口8000，如修改过设备服务端口，需填写修改后的端口
●用户名:设备的用户名，默认admin
●密码:要添加的设备的密码，一般是第一次使用激活设置的(注:不是客户端的密码!)
●同步设备时间:勾选之后，客户端会对设备进行一次校时
●导入至分组:打钩即可

注：
1、早先版本的录像机（NVR3.0、NVR4.0、NVR4.0 Lite）点此查看

2、录像机用“RTSP协议”方式添加摄像头后，只能对摄像机进行“预览、回放、存储”功能，无控制功能（如：云台控制、修改码率、设置OSD等均无法设置）。

2、如果添加的是“海康录播主机”，录播主机仅支持“海康协议”添加（不要用RTSP协议添加）。

操作步骤：

1、进入录像机【进入桌面】-【系统】-【设备接入】-【设备】-【视频设备】，点击“+添加”，协议选择“Hikvision_RTSP”。

2、选好协议以后，添加摄像机的“用户名、密码”，点击添加即可添加（无需再进行其他设置，如设置协议的“资源路径”等）。

协议管理：

注:建议一个摄像机被一台录像机添加管理！如需要多台录像机用RTSP协议方式添加，可能取流不稳定；摄像机有取流限制（具体取流路数与设备型号有关），建议一个摄像头最多被3台录像机添加管理。

注：请按如下流程排查

第一步、设备上配置不正确

登录设备网页-网络-高级配置-平台接入配置（部分设备叫ehome5.0，部分叫isup）：

A、平台接入方式有ISUP选ISUP无ISUP选ehome 5.0。

B、一定要启用（就是启用前面有✔）。

C、协议版本选ehome5.0/isup5.0

D、端口写7031

E、设备ID按照实际填写。

F、密匙填写后要记住。（设备上的秘钥对应平台添加Isup5.0设备所需的验证码）

第二步、平台配置不正确

1、检查运行管理中心->系统维护->参数配置->多线路配置：

A、检查外网线路，如未添加，需点击管理线路—添加外网线路（需注意ip要写对），如下图所示：

B、检查服务，如未将dac服务添加外网线路中，并在7302端口和7031端口勾选启用，如下图所示：

2、检查运行管理中心->系统维护->参数配置->防火墙策略配置中，找到dac服务的7031端口勾选允许连接后下发，如下图所示：

3、检查系统管理->设备管理->视频->编码设备中，找到离线的ISUP5.0协议接入的设备，点击编辑->查看设备所属网络为设备接入的外网线路（亦是步骤1中配置的外网线路，详情见下图：

4、检查系统管理->设备管理->视频->编码设备，添加设备时写的验证码要确保正确，如不确定删除重新添加测试，详情见下图：

第三步、网络或端口不通

A、ISUP5.0协议设备端可以通过7031端口（TCP协议）给平台所在服务器端发送消息。

B、平台所在服务器端亦可以通过7031端口（TCP协议）给ISUP5.0协议设备端发送消息。

平台端测试方法：

排查服务器和设备之间网络是否正常，登陆服务器(windows 服务器远程面，linux 服务器 ssh 登陆)或服务器连显示器，在服务器上 telnet 设备所在网络 ip 7031 进行测试，telnet连接不上说明网络或端口不通，需要排查现场网络，若telnet正常说明网络正常，则联系技术人员处理

第一步：检查设备端视频流配置

1、视频帧率是否为25fps

2、视频码率配置是否合理

200W分辨率 H264——4M上限、H265——2M上限

400W分辨率 H264——6M上限、H265——3M上限

800W分辨率 H264——8~10M上限、H265——4~5M上限

1600W分辨率 H265——8M上限

3200W分辨率 H265—— 12M上限

第二步：直连登陆设备并预览

√ 卡顿

1、检查是否为电脑性能不足导致的卡顿

→ 排查方式：开启预览以后打开任务管理器-性能-查看CPU和GPU的占用率高于80%，认为电脑性能不够；可以更换高性能电脑，减少电脑后台运行应用。

2、设备编码异常，导致卡顿

→ 排查方式：设备的预览和回放录像都存在卡顿现象。

√ 不卡顿

说明是网络问题，需要对内网和外网运行环境排查

第一步：检查“Ehome”或“ISUP 5.0”的参数配置是否有误

参数说明：

1、平台接入方式/协议版本：“设备端”和“平台端”的ehome协议版本保持一致（不一致无法接入）

2、服务器地址：由平台提供

3、端口：由平台提供（如果是ISUP5.0协议，平台侧与设备侧ISUP默认端口不一致，平台默认7031，设备默认7660，考虑操作简易性，建议端口直接填写成7031即可）

4、设备ID：一般默认为设备序列号，无需更改，除非平台有特殊要求

5、加密秘钥：ISUP5.0协议需要填写，平台与设备两边的密钥需保持一致（必须要平台添加密钥，且与设备端一致才会在线）

勾选“启用”，配置完成后点击“保存”设备自动重启，重启生效。

注：Ehome配置界面各参数含义如下（信息均由平台提供）

接入服务器地址：平台服务器的IP地址
接入服务器端口：平台服务器的端口号。设置范围:1024~65535。请以平台实际提供为准

第二步：检查摄像机外网是否正常

可将平台接入切换成“萤石云”，萤石云是否在线

第三步（非4G摄像机可跳过此步）：如果是4G摄像机使用IEhome/ISUP协议，需要先确认定向IP是否已添加成功

第四步：在平台服务器抓包设备看下是否正常