分类： 安防

一、主门口机编号及网络设置
【SIP2.0】单元门口主机配置，请参阅：
海康威视单元门口主机配置指导

二、主门口机添加从门口机

在门口机的WEB页面—设备管理—点击添加。

设备类型：选从门口机；

密码需填写：从门口机激活密码；

注册密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致

设备序列号：填写从门口机序列号；

层号：填写从门口机所在实际楼层

编号：门口机最多支持1主8从，从门口机按1-8依次填写；

IP地址：填写激活后从门口机后期使用的IP；

IPv4子网掩码：填写激活后从门口机后期使用的IPv4子网掩码；

IPv4默认网关：填写激活后从门口机后期使用的IPv4默认网关；

端口填写：8000即可。

或者使用批量导入方法，在Web端设备管理—导入，点击导出模板。按照表格格式填写从门口机信息，填写完成后保存，导入。

该页作为门口机列表导入使用，所有字段均为必填，灰色部分为填充举例
以下为各个字段(列)输入的规则，请按规则填写设备信息.
设备类型:填写为门口机
●序列号:产品背板上的9位序列号，长度固定为9位
●从门口机激活密码:长度为8-16位，只能用数字、小写字母、大写字母、特殊字符的两种及以上组合
●注册码:设备注册到主门口机使用的注册码，长度为8-16位，只能用数字、小写字母、大写字母、特殊字符的两种及以上组合
●层号:范围:-10~10，且不能填为0
●编号:范围:1-8
●IP地址/IP掩码/P网关目前只支持ipv4

三、从门口机编号及配置
用 IE 浏览器输入从门口机 IP，登录到网页配置界面：对讲配置-编号配置，修改编号为 1-8 且不可重复，每个单元门口机必须有一台主门口机点击保存后设备自动重启

进入对讲配置-会话设置，关联主门口机 IP：
填写主门口机的 IP、填写管理机 IP （没有可以不填）与对讲服务器 IP（SIP 服务器）。
注册密码：可自定义注册密码（英文+数字，长度 8 位以上）， 与小区所有室内机、门口机、管理机的注册密码保持一致

【前提条件】
需要门禁设备，支持二维码识别功能，请查看对应型号的功能描述说明。

【设置步骤】
设备添加到4200客户端，在人员管理-添加人员-添加卡片，可以在卡片右上角点击生成二维码，然后设备本地首界面点击二维码图标，识别二维码开门。

【注意事项】
1、门禁设备二维码是卡号的二维码，和卡号绑定的，没有时效限制，只要卡号不变，二维码一直有效。
2、下发完权限后就可以使用二维码开门，本地识别的还是二维码对应的卡号，所以认证方式选择有刷卡就可以。
3、人脸识别门禁：
1）如果既要刷人脸开门也要刷二维码开门的，刷二维码时，需要在门禁触摸屏上面点一下二维码图标才能使用二维码开门功能。
2）如果只用二维码开门不用人脸开门，可在本地后台菜单-门禁设置-二维码认证打开，可以直接刷二维码开门。

一、开门超时报警设置：

1、设备接线。若要设置开门超时报警，门锁和门磁都需要接线（

2、设置门磁类型和超时时间。在访问控制-高级配置-设备参数，选择对应的门，设置门磁类型和门开超时时间。

3、设置联动报警。点击访问控制-联动配置，选择设备，点击添加，事件类型为门事件，门磁打开超时。联动目标根据具体需求选择，如联动报警输出。

 

二、关门后不报警设置：

点击4200客户端-访问控制-联动配置，选中设备，点添加，事件类型选择门磁正常关

 

三、效果验证：
可以在事件里面查看是否有对应的事件产生，如果有事件并且配置没问题的情况下，会有类似下面的事件可以查询到。

一、 组网需求
公司在会议室提供了临时办公场所，会议室公用接口按照员工笔记本电脑的MAC地址划分VLAN，使员工从任意接口接入，都会被自动划分到部门所在VLAN中。

二、组网图
PC-A1、PC-A2属于部门A，规划为VLAN 100；PC-B1、PC-B2属于部门B，规划为VLAN 200。会议室为公用接口，PC-A1、A2接入后只能划分到VLAN 100，PC-B1、B2接入后只能划分到VLAN 200。

三、配置要点
● 配置Device D与接入设备相连的接口为TRUNK口。
●在Device C上创建MAC VLAN；配置全局静态MAC VLAN规则：
A部门申请在会议室接入的电脑MAC地址为54bf.6450.dd10，分配到VLAN 100中，优先级为1。
B部门有多人申请在会议室接入，MAC地址为54bf.6450.dd20到54bf.6450.dd2F，用54bf.6440.dd20加掩码ffff.ffff.fff0表示，分配到VLAN 200中，优先级为2。
● 配置Device C与终端相连的接口为Hybrid口，将MAC VLAN加入接口许可通过的Untagged VLAN列表。配置接口信任报文的CoS优先级。开启接口的MAC VLAN功能。
●Deviec A和Device B的上联口配置为Trunk口，连接终端的接口配置为Access口。Device A上配置接口加入VLAN 100，Device B上配置接口加入VLAN 200。

四、配置步骤
(1) 创建VLAN。
# 在Device D上配置VLAN 100、200。
DeviceD> enable
DeviceD# configure terminal
DeviceD(config)# vlan range 100,200
DeviceD(config-vlan-range)# exit

# 在Device C上配置VLAN 100、200。
DeviceC> enable
DeviceC# configure terminal
DeviceC(config)# vlan rang 100,200
DeviceC(config-vlan-range)# exit

# 在Device A上配置VLAN 100。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# vlan 100
DeviceA(config-vlan-range)# exit

# 在Device B上配置VLAN 200。
DeviceB> enable
DeviceB# configure terminal
DeviceB(config)# vlan 200
DeviceB(config-vlan-range)# exit

(2) 配置干道接口。
# 将Device D的下联口GigabitEthernet 0/1~3配置为Trunk口。
DeviceD(config)# interface range gigabitethernet 0/1-3
DeviceD(config-if-range)# switchport
DeviceD(config-if-range)# switchport mode trunk
DeviceD(config-if-range)# switchport trunk native vlan 1
DeviceD(config-if-range)# switchport trunk allowed vlan all
DeviceD(config-if-range)# end
DeviceD# write

# 将Device A、B、C的上联口GigabitEthernet 0/1配置为Trunk口。A、B、C配置类似，以Device A为例。
DeviceA(config)# interface gigabitethernet 0/1
DeviceA(config-if-GigabitEthernet 0/1)# switchport
DeviceA(config-if-GigabitEthernet 0/1)# switchport mode trunk
DeviceA(config-if-GigabitEthernet 0/1)# switchport trunk native vlan 1
DeviceA(config-if-GigabitEthernet 0/1)# switchport trunk allowed vlan all
DeviceA(config-if-GigabitEthernet 0/1)# exit

(3) 配置Office中连接用户的接口加入固定VLAN。
# Device A上连接用户的接口GigabitEthernet 0/2~3加入VLAN 100。
DeviceA(config)# interface range gigabitethernet 0/2-3
DeviceA(config-if-range)# switchport
DeviceA(config-if-range)# switchport mode access
DeviceA(config-if-range)# switchport access vlan 100
DeviceA(config-if-range)# end
DeviceA# write

# Device B上连接用户的接口GigabitEthernet 0/2~3加入VLAN 200。
DeviceB(config)# interface range gigabitethernet 0/2-3
DeviceB(config-if-range)# switchport
DeviceB(config-if-range)# switchport mode access
DeviceB(config-if-range)# switchport access vlan 200
DeviceB(config-if-range)# end
DeviceB# write

(4) 配置Device C上连接用户的接口GigabitEthernet 0/2，根据用户MAC地址的不同，加入不同VLAN。
# 配置全局静态MAC VLAN规则。
DeviceC(config)# mac-vlan mac-address 54bf.6450.dd10 vlan 100 priority 1
DeviceC(config)# mac-vlan mac-address 54bf.6450.dd20 mask ffff.ffff.fff0 vlan 200 priority 2

# 配置下联口GigabitEthernet 0/2为Hybrid口，将MAC VLAN加入Hybrid口许可通过的Untagged VLAN列表。
DeviceC(config)# interface gigabitethernet 0/2
DeviceC(config-if-GigabitEthernet 0/2)# switchport
DeviceC(config-if-GigabitEthernet 0/2)# switchport mode hybrid
DeviceC(config-if-GigabitEthernet 0/2)# switchport hybrid native vlan 1
DeviceC(config-if-GigabitEthernet 0/2)# switchport hybrid allowed vlan add untagged 1,100,200

# 配置接口信任报文的CoS优先级。
DeviceC(config-if-GigabitEthernet 0/2)# mls qos trust cos

# 开启接口MAC VLAN功能。
DeviceC(config-if-GigabitEthernet 0/2)# mac-vlan enable
DeviceC(config-if-GigabitEthernet 0/2)# end
DeviceC# write

五、 验证配置结果
(1) 通过show mac-vlan interface命令查看开启MAC VLAN功能的接口信息。
DeviceC# show mac-vlan interface
MAC VLAN is enabled on following interface:
—————————————
GigabitEthernet 0/2
(2) 通过show interface命令查看接口GigabitEthernet 0/2发送MAC VLAN的报文不带Tag。
DeviceC(config-if-GigabitEthernet 0/2)# show interface gigabitethernet 0/2
Bridge attributes:
Port-type: hybrid
Tagged vlan id: 2-99,101-199,201-4094
Untagged vlan id: 1,100,200
(3) 在Device C上查看静态（Static）MAC VLAN表项。
DeviceC# show mac-vlan static
The following MAC VLAN address exist:
S: Static D: Dynamic
MAC ADDR MASK VLAN ID PRIO STATE
——————————————————-
54bf.6450.dd10 ffff.ffff.ffff 100 1 S
54bf.6450.dd20 ffff.ffff.fff0 200 2 S
Total MAC VLAN address count: 2
(4) 为了验证MAC VLAN功能将终端划分到不同VLAN中实现二层隔离，将PC-A1、PC-A2、PC-B2配置到同一
网段中，验证只有同VLAN中的终端可以ping通。
# PC-A2在Office A接入，属于VLAN 100，配置其IP地址和掩码为192.168.5.12/24。
PC-A2> enable
PC-A2# configure terminal
PC-A2(config)# interface gigabitethernet 0/1
PC-A2(config-if-GigabitEthernet 0/1)# no switchport
PC-A2(config-if-GigabitEthernet 0/1)# ip address 192.168.5.12/24
# PC-B2在Office B接入，属于VLAN 200，配置其IP地址和掩码为192.168.5.22/24。
PC-B2> enable
PC-B2# configure terminal
PC-B2(config)# interface gigabitethernet 0/1
PC-B2(config-if-GigabitEthernet 0/1)# no switchport
PC-B2(config-if-GigabitEthernet 0/1)# ip address 192.168.5.22/24
# PC-A1在会议室接入，配置其IP地址和掩码为192.168.5.11/24。验证PC-A1能ping通VLAN 100中的PCA2，不能ping通VLAN 200中的PC-B2，说明PC-A1被MAC VLAN功能分配到VLAN 100中。
PC-A1> enable
PC-A1# configure terminal
PC-A1(config)# interface gigabitethernet 0/1
PC-A1(config-if-GigabitEthernet 0/1)# no switchport
PC-A1(config-if-GigabitEthernet 0/1)# ip address 192.168.5.11/24
PC-A1(config-if-GigabitEthernet 0/1)# end
PC-A1# ping 192.168.5.12
Sending 5, 100-byte ICMP Echoes to 192.168.5.12, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/22/103 ms.
PC-A1# ping 192.168.5.22
Sending 5, 100-byte ICMP Echoes to 192.168.5.22, timeout is 2 seconds:
< press Ctrl+C to break >
….
Success rate is 0 percent (0/5).

六、配置文件
● Device C的配置文件
vlan range 1,100,200
!
mac-vlan mac-address 54bf.645c.dd10 vlan 100 priority 1
mac-vlan mac-address 54bf.6450.dd20 mask ffff.ffff.fff0 vlan 200 priority 2
!
interface GigabitEthernet 0/1
switchport
switchport mode trunk

switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094
!
interface GigabitEthernet 0/2
switchport
switchport mode hybrid
switchport hybrid native vlan 1
switchport hybrid allowed vlan only tagged 2-99,101-199,201-4094
switchport hybrid allowed vlan add untagged 1,100,200
mls qos trust cos
mac-vlan enable

● Device A的配置文件
vlan range 1,100
!
interface GigabitEthernet 0/1
switchport
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094
!
interface GigabitEthernet 0/2
switchport
switchport mode access
switchport access vlan 100
!
interface GigabitEthernet 0/3
switchport
switchport mode access
switchport access vlan 100

● Device B的配置文件
vlan range 1,200
!
interface GigabitEthernet 0/1
switchport
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094
!
interface GigabitEthernet 0/2
switchport
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094
!
interface GigabitEthernet 0/3

switchport
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094

● Device D的配置文件
vlan range 1,100,200
!
interface GigabitEthernet 0/1
switchport
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094
!
interface GigabitEthernet 0/2
switchport
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094
!
interface GigabitEthernet 0/3
switchport
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan only 1-4094

七、 常见错误
● 配置接口MAC VLAN功能时，未将以太网接口或聚合接口先配置为二层接口。
● QoS不信任接口修改报文优先级，导致MAC VLAN优先级配置不生效。

注：本内容适用于iSC平台（V2.x版本）

第一步、配置计划模板（按需设置）

您可以配置计划模板，用于设置某些时段内允许/禁止合法人员认证通过，也可以通过添加假日组设置允许/禁止访问的时间段。根据实际情况，您可以选择系统默认模板，也可以自定义计划模板，如设置工作日员工可以认证成功后通行；非工作日禁止认证通行等。

1、在首页单击进入“门禁管理”。

3、在添加页面配置计划模板，填写模板名称，并在模板详情下方空白处按住鼠标滑动进行时间选择拖动，最后点击保存。

第二步、配置门禁权限
配置详解：在门户-门禁管理-权限配置中，选择不同维度进行配置权限。以按组织配置权限为例，在权限规则目录，点中“按组织配置”，点击“添加权限”进入。选择计划模板、选择权限有效期、选择人员组织、在权限点位中选择“门禁点”，配置并保存。
1、在首页选择“门禁管理”，再点击“权限配置”-“权限规则”，选择“按组织配置”，单击“添加权限”。

2、选择已配置好的计划模板；点击人员组织下的“添加”选中需要分配权限的组织，点击确定。

3、选择门禁分组或门禁点，勾选点位后点击右侧箭头，单击“保存”。

第三步、门禁权限下发
新版本平台默认开启自动下发权限，配置完权限无需手动下发。如果想要手动下发权限，按照下面步骤操作。
配置详解：在门户-门禁管理-权限配置页面，页面右上角点“下发权限”，然后选择待下发的权限介质（卡片、人脸、指纹），再选择待下发的权限范围（选择门禁点），点确定后会校验权限，点下发即可。
1、进入平台首页，点击门禁管理，默认进入权限配置页面。

2、点击权限规则，下发权限前需完成门禁权限配置。根据配置好的门禁权限选择按组织页面或按人员分组页面或按门禁分组页面。

3、点击页面右上角“下发权限”。

4、在选择页面，可以选择需要下发的介质（卡片、人脸、指纹），以及需要下载权限的门禁设备。选择完成后点击确定按钮。

5、系统会自动校验设备在线情况，若选择的设备中有在线的，可点击下发按钮开始下发。

6、点击下发按钮后系统会自动对被选择且在线的门禁点进行权限下发，并显示本次下发的进度及下发成功的权限数量和权限总量。

7、下发完成后点击完成按钮。

 

 

 

1、配置消防报警
IE访问摄像机，在配置-事件-普通事件-消防报警中，根据外接的设备类型，勾选需要上报消息的报警事件，根据需求配置布防时间；

注：叠加烟感信息：勾选时，设备接收到报警事件时，会在预览界面显示报警信息OSD。开启叠加烟感信息功能后，设备在任何时间（包括非布防时间）接收到报警事件时，均会显示OSD信息。

烟雾报警：消防外设（如烟雾探测器）检测到烟雾，触发烟雾报警。

防拆报警：消防外设被非正常拆除，触发防拆报警。

欠压报警：消防外设电压不正常，触发欠压报警。

紧急报警：消防外设（如紧急报警按钮）触发紧急报警。

消音上报：通过网页端或者通过遥控器对消防外设触发的报警声进行消音操作。

燃气报警：消防外设（如燃气探测器）检测到泄漏的燃气，触发燃气报警。

2、配置联动方式
可按需勾选联动方式。
注：如需推送手机APP/联动客户端，需勾选“上传中心”。

3、测试效果。
配置完成后如图所示：

一、设置预置点
1、选择需设置的预置点序号，控制云台转动到所需位置，单击一下即可。重复上述操作，可设置多个预置点。

2、调用预置点：
点击播放图标即可调用对应预置点。

注：点击“X”图标即可清除该预置点配置。

二、设置巡航
1、点击云台控制界面巡航图标进入“巡航”界面，选择巡航序号，点击图标进入设置巡航设置界面；

2、根据需求添加预置点编号：

可以通过↓、↑图标修改预置点顺序（如无需此操作请忽略）；

可选项（如不需设置请忽略此步骤）：双击预置点编号、速度数值、停留时间数值，可分别设置预置点编号、巡航速度、巡航时间。

3、设置完成后点击左下角确定，会显示“保存中”，保存完成即设置完成巡航1；

4、调用巡航指导：
点击播放图标调用巡航。

注：点击“X”图标可清除巡航路径：

三、设置“轨迹”
1、进入轨迹设置界面，点击开始记录图标：

2、根据需求控制云台转动后，点击结束记录即可完成轨迹1的设置，其他轨迹路径设置亦如此。

3、调用轨迹
点击调用图标即可实现轨迹调用。

注：点击“X”图标可清除对应轨迹路径。

 

一 、预置点设置：
（1）打开预览-云台，根据需求将球机转动到对应位置

（2）点击预置点后面的齿轮，设置预置点，如果要设置多个，重复操作即可。

※预置点调用：设置好预置点后，对应预置点会变成深色，选择对应预置点，点击调用即可转到对应位置。

※预置点删除：选择对应预置点，点击删除即可，删除后，预置点会变成灰色，表示删除成功。

二、巡航设置
1、设置好预置点后，点击“巡航”，选择对应路径，点击“设置”

2、点击“+”：
设置对应的预置点（一般最少配3个预置点）、速度、时间，巡航，重复上述步骤，依次设置所需的巡航点（预置点），点击“确定”，即可完成巡航路径设置
√ 巡航时间：指在该预置点停留的时间，数值越大时间越久。（部分设备最短15s，部分设备最短120s，请以实际设备为准）
√ 巡航速度：指从一个预置点到另外一个预置点的转速、数值越大，速度越快。

第三步：调用巡航
选择对应的巡航路径，点击右边开始图标，即可开始巡航
图标从左到右依次为：开始；停止；设置；删除

 

第一步、预置点配置

操作步骤：
1、右键进入桌面，点击“视频应用-预览”界面，选择对应的通道，点击左下角调出，“云台控制”控制界面。
2、 点击“预置点”图标，设置预置点。
选择需设置的预置点序号，将云台转动到所需位置，点击应用保存，重复上述操作，可设置多个预置点。

调用预置点步骤：
1、进入“视频应用-预览”界面，点击左下角调出，“云台控制”控制界面。
2、点击设置预置点图标，点击对应预置点序号右边的“播放”按钮，即可调用预先设置的预置点。

第二步、巡航配置
操作步骤：
1、点击“巡航”，选择“巡航路径”（示例“巡航路径1”），然后点击“编辑巡航路径”。

2. 在巡航路径1下，选择将刚刚设置的“预置点”；选择巡航速度、巡航时间。点击“确定”，保存设置的预置点。（巡航时间部分设备最短15s，部分设备最短120s，请以实际设备为准）

3. 重复上述步骤，依次设置所需的巡航点（预置点），即可完成巡航路径设置。

调用巡航步骤：
1、右键进入桌面，点击“视频应用-预览”界面，点击左下角调出，“云台控制”控制界面。
2、选择“巡航”，选择巡航路径，单击“开始巡航”即完成巡航调用。
3、 单击“停止”结束巡航。

 

1、将闸机断电，并将权限控制板上的第4位拨码开关拨至 ON。

2、将设备重新上电，人行通道处于遥控器对码模式中。
3、按住遥控器关门按钮 10 秒以上。对码成功后,遥控器指示灯将闪烁两次。也可以在客户端配对人行通道与遥控器。
4、对码成功后，将拨码开关4拨回数字侧，并重启人行通道，完成遥控器对码。