分类： 办公

注：配置举例请参阅：
锐捷网管交换机DHCP Snooping 基本功能配置举例

与DHCP中继不同，DHCP Snooping是DHCP的一种安全特性。配置该功能后设备通过侦听在客户端和服务器之间的DHCP交互报文实现对用户IP地址使用情况的记录和监控，同时过滤非法DHCP报文。在配置模式下通过ip  dhcp snooping开启设备DHCP Snooping功能，然后进入与DHCP Server相连的接口配置模式，通过
ip dhcp snooping trust命令把该接口配置为TRUST口即可配置成功。
下面通过一个典型配置案例来说明DHCP  Snooping功能的配置步骤。

DHCP Snooping基本功能组网图

配置步骤
# 进入全局配置模式。
Device# configure terminal

# 开启DHCP Snooping。
Device(config)# ip dhcp snooping

# 进入上联DHCP Server的接口配置模式。
Device(config)# interface gigabitethernet 0/1

# 将上联口GigabitEthernet 0/1设置为TRUST口。
Device(config-if-GigabitEthernet 0/1)# ip dhcp snooping trus

反潜回功能是指防止一个人有多次进入，而没有出的记录，即一张卡片产生进入记录之后，必须有对应的退出记录与之对应。可以防止一张卡让多个人进入的可能性

本内容适用于如下设备型号：
DS-K2601/2602/2604 普通门禁系列
DS-K3M200 通道门禁系列
DS-K2602X-AI 通道门禁系列

说明：
（1）以 2604 为例，假定人员被固定从门 1 进门，允许在一片区域活动，即门 2，门 3，门4 进门读卡器都可以刷卡。
（2）不支持跨控制器区域反潜回

操作步骤
第一步 读卡器接线

第二步 4200 下发权限
1.在人员管理中组织：新增人员卡号。

2.访问控制—权限组，创建权限组下发所有人权限。

第三步 区域反潜回配置
访问控制—高级设置—反潜回
1. 设置首个读卡器
选择进门读卡器 1

2. 设置后续读卡器
① 进门读卡器 1 的“后续读卡器”选择：进门读卡器 2、进门读卡器 3、进门读卡器 4；

3. 点击保存

第四步 效果测试
刷卡流程，先刷读卡器 1，然后刷任一读卡器 2、读卡器 3、读卡器 4 上刷卡。
正常事件如下：普通卡认证通过

网页访问摄像机，进入“配置→系统→系统设置-补光灯界面/外设配置界面”进行设置：可以设置补光灯的亮度，补光灯开启模式。

注：若系统-系统设置界面没有相关菜单，可以在“配置-图像-显示-日夜切换”下查找。

【早期出厂设备配置界面】

【新版本设备配置界面】

 

√定时模式：在制定时间内开启补光灯；

√自动模式：摄像机会根据实际环境开启补光灯，为了防止环境中瞬间变化的光线引起补光灯频繁开启和关闭，请设置一个过滤时间，在该时间段内，摄像机不受环境光线干扰。

 

注：首先使用电脑浏览器登录摄像机网页端
一、启用区域入侵侦测

在摄像机网页端操作界面依次点击：“配置—事件—Smart事件”或者“智能应用—配置应用—Smart事件”

1、选择“区域入侵侦测”，点击“启用”；

2、区域设置中选择警戒面1(最多设置4个警戒面)，绘制区域，设置目标尺寸；

3、设置检测目标和时间阈值和灵敏度，点击“保存”。-

最大尺寸/最小尺寸：物体尺寸处于最大和最小尺寸过滤框的范围内，才能被识别为目标。否则不属于检测目标。设置尺寸过滤可提高检测的准确率。

时间阈值：表示目标进入警戒区域，设置在该区域停留的时间，超过该时间将产生报警，时间阈值设置越大，目标在侦测区域内持续运动的时间越长才能触发

灵敏度：触发检测的灵敏度。灵敏度设置越大，越容易触发报警。

二级过滤置信度：默认设置30，置信度越高，误报越少。（但同时，遮挡较多的正报也会越难报警出来）

二级过滤强度：默认设置50，过滤强度越高，误报越少。（但同时，遮挡较多的正报也会越难报警出来）注：当该值为“0”时，则关闭二次过滤，只进行一次过滤检测。此时，检出最佳，但误报也随之提高。

二、配置布防时间

在摄像机网页端操作界面依次点击：配置->事件->smart事件->布防时间

根据需求设置布放时间模板（默认模板是全天定时）

三、配置联动方式

在摄像机网页端操作界面依次点击：配置->事件->smart事件-联动方式

1、常规联动：根据需求选择 声光报警（智能警戒摄像机支持），邮件联动、上传中心、上传FTP等；

2、联动报警输出（按需选择），可以外接报警设备；

3、录像联动，打钩对应通道；

4、点击“保存”。

门禁刷卡提示卡加密校验失败，事件提示如下图：

卡加密失败要确定是发卡加密还是门禁主机加密。

注：
1、K28系列门禁主机不支持M1卡加密功能，只有发卡器发卡时可以启用M1卡加密，选择设备读卡器获取卡号不支持设置，如果发卡器发卡时启用M1卡加密，需要门禁主机管理设备启用M1卡加密校验才可以。门禁是否支持M1卡加密取决于型号。

2、部分新款行业读卡器（如DS-K1102/1108等）韦根接线时，拨码开关5号位代表卡片安全，若要关闭M1卡加密，则将第5位拨为ON。

ON：关闭 M1 卡加密、关闭非法 M1 卡识别，启用 NFC 开门

OFF：启用 M1 卡加密、启用非法 M1 卡识别，关闭 NFC 开门

3、区分M1卡使能和M1卡加密校验，开启M1卡使能指门禁设备支持刷IC

遇到该类事件提示，可以关闭主机M1卡加密。关闭路径如下：

IVMS-4200软件版本是V3.X (帮助—关于可以查看版本信息）或IVMS-4200AC客户端软件：点击事件中心—事件查询，按设备勾选读卡器查询，若提示卡加密校验失败，在访问控制—高级配置—更多参数，点击“M1卡加密”，选择对应的门禁设备，取消打钩“加密”功能后点击“保存”即可。

若您IVMS-4200软件版本是V2.X (帮助—关于可以查看版本信息），点击门禁控制—信息查询—本地事件，查询设备读卡器事件，若提示卡加密校验失败，在设备管理—双击已添加成功的门禁设备，点击“M1卡加密”，取消打钩“加密”功能后点击“保存”即可。

此外，新版本行业读卡器（如DS-K1102/1108等）拨码开关5号位代表卡片安全，若要关闭M1卡加密，则将第5位拨为ON

ON：关闭 M1 卡加密、关闭非法 M1 卡识别，启用 NFC 开门

OFF：启用 M1 卡加密、启用非法 M1 卡识别，关闭 NFC 开门

 

若需要下发加密的M1卡，则在发卡时打开M1卡加密，设备开启M1卡加密再进行权限下发

发卡器M1卡加密设置：人员管理-添加人员-添加卡片，发卡器配置，启用M1卡加密

门禁设备M1卡加密设置：访问控制—高级配置—更多参数，与关闭M1卡加密路径相同，只需改为启用即可

门口机M1卡加密设置：进入4200远程配置-对讲-门禁与梯控-门禁-选择启用卡片加密，保存即可。

注:NVR5.0版配置GB2821，点此查看

NVR3.0版

鼠标右键进入录像机主菜单，依次点击：系统配置→网络配→平台接入界面，接入类型选择“GB28181”，勾选“启用”，根据平台提供的信息对平台参数和设备通道参数进行设置（GB28181对接设置参数说明见文末），点击“应用”保存设置。

NVR4.0lite版

鼠标右键进入录像机主菜单，依次点击：配置→网络配置→平台接入界面，接入类型选择“GB28181”，开启“启用”，根据平台提供的信息对平台参数和设备通道参数进行设置（GB28181对接设置参数说明见文末），点击“应用”保存设置。

NVR4.0版

鼠标右键进入录像机主菜单，依次点击：系统管理→网络配置→高级配置界面，接入类型选择“GB28181”，勾选“启用”，根据平台提供的信息对平台参数和设备通道参数进行设置（GB28181对接设置参数说明见文末），点击“应用”保存设置。

对接参数说明表：

注：
●当使能注册时，服务器 IP、服务器域、服务器 ID 不能为空。
●注册有效期、心跳周期、心跳次数建议保持默认。
●支持启用私有信息。
●启用、取消启用 GB28181 接入类型需要重启设备才能生效。

一、报警输入
1、接线方式
报警输入只需要接入一个开关量信号，所以不区分正负极，Alarm in和GND直接和报警输入设备的两个线接起来即可。（报警输入设备如果需要供电，请外接电源。）
如下图：

2、配置说明
通过电脑浏览器访问摄像机web端，依次点击：配置-事件-普通事件-报警输入，设置报警输入的布防时间和联动方式，如下图：

二、报警输出
1、接线方式
（1）摄像机Alarm out 或者1A 接喇叭 或者警号的负极
（2）喇叭或者警号的正极与电源正极相连接
（3）电源的负极接摄像机的GND或者1B接口
注：IPC的1系列、2系列、3系列设备，建议报警输出设备接入的直流电源大小在DC 12V（30mA）以内。如果直流供电超出30mA,或者使用交流供电，需要外加继电器实现。
外接直流电源供电的接线图

超出直流供电值或者使用交流供电的接线图

2、配置说明
通过电脑浏览器访问摄像机web端，依次点击：配置-事件-普通事件-报警输出，设置报警输出对应布防事件。摄像机报警输出默认输出常开信号，不可更改

 

注：
A.  LED键盘不支持总线报警主机，只支持网络报警主机和视频报警主机，且拨码必须为非0（拨码1-31）。

B.  LCD键盘拨码为0则为全局键盘，非0拨码则为子系统键盘(拨码1-31)。

C.  系统配用的每一个报警键盘都必须有一个地址，这些地址不能重复。当更换报警键盘的时候，须确保更换的报警键盘与前一个报警键盘地址相同。在系统上电前，通过键盘的拨码开关给键盘设置地址，在键盘上设置0 到31 之间的任一地址值，所选地址值超出规定范围将不被接受。

报警主机与报警键盘的匹配关系表见下图）

键盘拨码（需要拆开键盘进行拨码设置，二进制拨码对应表如下所示）

补充： 主机及键盘匹配性确认
1、 LED键盘不支持总线报警主机，只支持网络报警主机和视频报警主机，且拨码必须为非0（拨码1-31）。
2、LCD键盘拨码为0则为全局键盘，非0拨码则为子系统键盘(拨码1-31)。
3、系统配用的每一个报警键盘都必须有一个地址，这些地址不能重复。当更换报警键盘的时候，须确保更换的报警键盘与前一个报警键盘地址相同。在系统上电前，通过键盘的拨码开关给键盘设置地址，在键盘上设置0 到31 之间的任一地址值，所选地址值超出规定范围将不被接受。

磁力锁/阳极锁/电插锁：
是指“常闭型”锁体：将门锁直接连接适配的电源，通电上锁/吸合，断电开锁/弹出
阴极锁/灵性锁：
是指“常开型”锁体：将门锁直接连接适配的电源，通电开锁，断电上锁。

安装时，可用万能表挂到蜂鸣档 红黑笔放到锁两端接口线上面去测 ：
若有阻值 有蜂鸣，则锁为常闭类型；若没有阻值的 也没有蜂鸣，则锁为常开类型