分类： 办公

有两种设置 IPv4 地址的方法：使用 DHCP 自动分配和手动输入。请根据您的环境选择其中之一。在需要时进行连接测试。

设置 IPv4 地址
步骤1、 按 。
步骤2、 按<偏好设置> <网络> <TCP/IP 设置> 。
步骤3、 按<使用 IPv4> <打开> <确定>以启用 IPv4 设置。
步骤4 、按<IP地址设置>，然后设置 IP 地址。

● 可以同时设置自动分配和手动分配。如果同时设置两种分配方式并且将<无法获取地址时释放从 DHCP 服务器最后 获取的地址>设置为<关闭>，这样当自动检索 IP 地址失败时可手动输入 IP 地址。

使用 DHCP 自动分配

按<DHCP>或<自动 IP>。根据您的网络环境选择其中一个。如果同时选择和<自动 IP>，使用 DHCP 的自动 分配优先。

● 如果按<自动 IP>，会在局域网(LAN)中自动搜索可用的 IP 地址，并分配各个项目的值。此功能在不使用 DHCP 服 务器的情况下分配 IP 地址。但是，不能在路由器范围以外通信。

● 在不能使用<DHCP>及<自动 IP>的环境中，如果选择了任意一个，则会发生无用通信，因为本机会尝试检查网络 是否提供此服务。

通过手动输入设置

1 、确认已取消和<自动 IP>。
● 如果选择了两者之一，请按按钮取消。

2 、输入 IP 地址、子网掩码和网关地址。
● 按各个对应按钮，然后输入值。

步骤5 、按<确定>。

步骤6 、按 <是>。

一、 组网需求
在IPv4网络上创建2台的AP互联，且配动态AP。

二、组网图

三、配置要点
●在DeviceA上设置LACP系统优先级为4096。
●在DeviceA上的接口GigabitEthernet0/1和GigabitEthernet0/2上启用动态链路聚合协议，将其加入到LACP 3中。
● 在DeviceB上设置LACP系统优先级为61440。
● 在DeviceB上的接口GigabitEthernet0/1和GigabitEthernet0/2启用动态链路聚合协议，将其加入到LACP 3中。

四、配置步骤
# 在DeviceA上面配置LACP。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# lacp system-priority 4096
DeviceA(config)# interface range GigabitEthernet 0/1-2
DeviceA(config-if-range)# port-group 3 mode active
DeviceA(config-if-range)# end

# 在DeviceB上面配置LACP。
DevicB> enable
DeviceB# configure terminal
DeviceB(config)# lacp system-priority 61440
DeviceB(config)# interface range GigabitEthernet 0/1-2
DeviceB(config-if-range)# port-group 3 mode active

五、验证配置
# 通过show lacp summary 3查看LACP和成员接口的对应关系是否正确。
DeviceA# show LACP summary 3
。。。。

六、 配置文件
● Device A的配置文件
!
lacp system-priority 4096
!
interface GigabitEthernet 0/1
port-group 3 mode active
!
interface GigabitEthernet 0/2
port-group 3 mode active
!
interface AggregatePort 3
!

● Device B的配置文件
!
lacp system-priority 61440
!
interface GigabitEthernet 0/1
port-group 3 mode active
!
interface GigabitEthernet 0/2
port-group 3 mode active
!
interface AggregatePort 3
!

 

DS-K29系列门禁主机接开门按钮

开门按钮接线：找到主机EXIT BUTTON端子，将开门按钮信号线接btn和GND两端接入即可

 

注：以海康摄像头为例

1、调整快门
web访问摄像机IP地址，配置-图像-曝光。城市道路场景中，抓拍人脸时，快门设置不高于1/100；抓拍车辆时，快门设置建议不高于1/150。

2、若有启用SMART模式，建议关闭。
进入配置-视音频-视频编码，若启用了smart265或者smart264，建议关闭

3、尝试调高码率上限测试。

 

一、组网需求
如下图：通过配置IP标准ACL，禁止财务部以外的部门访问财务数据服务器。

二、 组网图

三、配置要点
● Device A配置IP标准ACL并添加访问规则。
● Device A将IP标准ACL应用在连接财务数据服务器接口的出方向上。

四、 配置步骤
(1) 配置IP标准ACL并添加访问规则。
# Device A配置IP标准ACL并添加访问规则。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# ip access-list standard 1
DeviceA(config-std-nacl)# permit 10.1.1.0 0.0.0.255
DeviceA(config-std-nacl)# deny 11.1.1.1 0.0.0.255
DeviceA(config-std-nacl)# exit

(2) 将IP标准ACL应用到接口上。
# Device A将ACL应用在连接财务数据服务器接口的出方向上。
DeviceA(config)# interface gigabitethernet 0/3
DeviceA(config-if-GigabitEthernet 0/3)# ip access-group 1 out

五、验证配置结果
# 检查Device A设备ACL配置命令是否正确。
DeviceA# show access-lists
ip access-list standard 1
10 permit 10.1.1.0 0.0.0.255
20 deny 11.1.1.0 0.0.0.255
DeviceA# show access-group
ip access-group 1 out
Applied On interface GigabitEthernet 0/3
# 从开发部的某台PC机上ping财务数据服务器，确认ping不通。
# 从财务部的某台PC机上ping财务数据服务器，确认能ping通。

六、 配置文件
●DeviceA的配置文件
hostname DeviceA
!
ip access-list standard 1
10 permit 10.1.1.0 0.0.0.255
20 deny 11.1.1.0 0.0.0.255
!
interface GigabitEthernet 0/1
no switchport
ip address 10.1.1.1 255.255.255.0
!
interface GigabitEthernet 0/2
no switchport
ip address 11.1.1.1 255.255.255.0
!
interface GigabitEthernet 0/3
no switchport
ip access-group 1 out
ip address 12.1.1.1 255.255.255.0
!

 

注：配置举例请参阅：
锐捷网管交换机DHCP Snooping 基本功能配置举例

与DHCP中继不同，DHCP Snooping是DHCP的一种安全特性。配置该功能后设备通过侦听在客户端和服务器之间的DHCP交互报文实现对用户IP地址使用情况的记录和监控，同时过滤非法DHCP报文。在配置模式下通过ip  dhcp snooping开启设备DHCP Snooping功能，然后进入与DHCP Server相连的接口配置模式，通过
ip dhcp snooping trust命令把该接口配置为TRUST口即可配置成功。
下面通过一个典型配置案例来说明DHCP  Snooping功能的配置步骤。

DHCP Snooping基本功能组网图

配置步骤
# 进入全局配置模式。
Device# configure terminal

# 开启DHCP Snooping。
Device(config)# ip dhcp snooping

# 进入上联DHCP Server的接口配置模式。
Device(config)# interface gigabitethernet 0/1

# 将上联口GigabitEthernet 0/1设置为TRUST口。
Device(config-if-GigabitEthernet 0/1)# ip dhcp snooping trus

注：枪球摄像机联动需要枪机跟球机的型号都包含/LF 才支持。

1、枪球联动功能主要应用在平整空旷，目标较少的场景中，枪机检测到移动的目标后球机可以拉大倍率将目标细节看清楚。

2、搭建枪球联动的环境时需要注意枪机和球机的距离尽量保证在1m以内，不要离得太远，否则会影响标定的准确性。

3、同时枪机在选择镜头时尽量保证枪机画面与球机1倍率下的画面大小相似，易于进行标定。

4、配置需要使用专门的4200客户端，主要的配置过程主要分为三步，一是登录球机，二是标定，三是开启跟踪。下面分步进行说明

 

1. 登录球机

首先将枪机和所需要联动球机添加到4200上，进入主预览界面，在枪机的画面上点击右键，选择远程配置->高级配置->主从跟踪，如下图

然后依次在4个登录框中登录球机IP，登录球机的数量最大为4个，目前系统可以支持1-4球的联动

 

2. 标定

标定分为手动标定和自动标定两种方式，手动标定的标定效果比较准确，自动标定效果相比没有手动标定的效果好，但是配置方便，建议现场先使用自动标定，若效果达不到要求在使用手动标定。

（1） 自动标定

采用自动标定的方式时请将球机画面拉到1倍下，并调整球机的角度，使球机画面和枪机画面基本一致(双击单个球机画面)

点击“应用”，10s左右时间在球机画面左下角会提示标定是否成功。标定成功后，在调整球机的角度和倍率，放大到合适的位置后点击“设置跟踪倍率”，这时设备会将该倍率系数保存，由于自动调节不同位置的倍率大小。（注：点击完“设置跟踪倍率”后不要在点击“应用”了，否则会将之前的标定数据覆盖）

（2） 手动标定

手动标定需要有六个标定点，在1-6个坐标的位置点击一下，在点击“”，会在IPC画面上出现相应的蓝色的标定点，标定点的初始位置均在画面中心。开始标定时，先将六个标定点全添加到画面上，将其中一个标定点拉到一个位置，并调整球机画面，将球机的中心对应到相同的位置（标定时请将球机倍率拉到1倍，球机画面中的绿色十字表示是球机画面的中心位置，右下角的3D定位快捷键可以辅助操作，标定时先将IPC的标定点拉到一个醒目的位置，然后点击3D定位开关，打开3D定位，点击相应的目标，球机拉到该点后再点击3D定位开关，关闭3D定位，此时球机对应的坐标就会自动更新到右侧标定点列表中）。手动标定需依次将六个点都标定好后，点击“应用”，过10s左右，会提示标定是否成功，然后再调整球机位置和倍率，达到合适的大小，在点击“设置跟踪倍率”。（注：点击完“设置跟踪倍率”后不要在点击“应用”了，否则会将之前的标定数据覆盖）

 

3. 开启跟踪

标定完成之后，将配置切换到跟踪页面，将“启用跟踪”项开启，并选择“自动跟踪”，配置好跟踪时间，目前支持0-60s的跟踪时间可以配置，0表示一直跟踪当前目标，其他数字表示跟踪当前目标超时后切换到下一个跟踪目标。然后点击“应用”球机即可以开始进行联动跟踪

目前联动跟踪的智能规则只有“越界侦测”和“区域入侵”两种，要想开始自动联动跟踪，还需给IPC配置“越界侦测”或“区域入侵”规则的一种，这样当IPC场景中有目标触发报警，球机就会联动这跟踪过去。

一、 组网需求
Device A、B、C之间通过OSPF路由协议互联。
Device B作为ABR传递OSPF区域间路由，Device C作为ASBR引入了外部静态路由。
为减少Area 1内LSA数量，节约设备性能，Area 1配置成NSSA区域。

二、组网图

三、 配置要点
●所有设备配置接口IP地址（略）。
●所有设备配置OSPF基本功能（略）。
● Device C上需要将外部静态路由引入OSPF进程。
● 需要分别在Device B、C上将区域1配置成NSSA。

四、 配置步骤
(1) Device C配置静态路由。
Device C> enable
Device C# configure terminal
Device C(config)# ip route 172.10.10.0 255.255.255.0 192.168.6.2

(2) Device C上配置引入外部静态路由。
Device D(config)# router ospf 1
Device D(config-router)# redistribute static subnets

(3) Device B、C上区域1配置成NSSA。
# Device C的配置。
Device B> enable
Device B# configure terminal
Device B(config)# router ospf 1
Device B(config-router)# area 1 nssa

# Device C的配置。
Device C(config-router)# area 1 nssa

五、验证配置结果
# Device C上查看生成172.10.10.0/24的7类LSA。
Device D# show ip ospf database nssa-external

# Device B上查看172.10.10.0/24同时存在5类和7类LSA。
Device B# show ip ospf database nssa-external

# Device B上查看生成了172.10.10.0/24的N2类型的路由。
Device B# show ip ospf database external

六、配置文件
●Device B的配置文件。
!
router ospf 1
area 1 nssa
!
● Device D的配置文件。
!
ip route 172.10.10.0 255.255.255.0 192.168.6.2
!
router ospf 1
redistribute static subnets
area 1 nssa
!

七、常见错误
● 同一区域中的设备，区域类型配置不一致。
● 在Stub区域中配置路由重分布，将无法加入外部路由。

一、 组网需求
所有的设备都运行OSPF，一共划分3个区域，Device A和Device B作为ABR转发区域间路由，以此实现所有网络的互
联互通。配置完成后，所有设备都能学习到自治系统内的所有网段的路由，并且邻居关系正确。

二、组网图

三、 配置要点
● 在所有设备上配置接口IP地址。
● 在所有设备上启动IPv4单播路由功能（该功能默认已开启）。
● 在所有设备上配置OSPF实例、Router ID。
● 在所有设备上配置接口配置OSPF。

四、 配置步骤
(1) 在所有设备上配置接口IP地址。
# Device A的配置。
Device A> enable
Device A# configure terminal
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# ip address 192.168.1.1 255.255.255.0
Device A(config-if-GigabitEthernet 0/1)# exit
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# ip address 192.168.2.1 255.255.255.0
Device A(config-if-GigabitEthernet 0/2)# exit

# Device B的配置。
Device B> enable
Device B# configure terminal
Device B(config)# interface gigabitethernet 0/1
Device B(config-if-GigabitEthernet 0/1)# ip address 192.168.1.2 255.255.255.0
Device B(config-if-GigabitEthernet 0/1)# exit
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# ip address 192.168.3.1 255.255.255.0
Device B(config-if-GigabitEthernet 0/2)# exit

# Device C的配置。
Device C> enable
Device C# configure terminal
Device C(config)# interface gigabitethernet 0/3
Device C(config-if-GigabitEthernet 0/3)# ip address 192.168.2.2 255.255.255.0
Device C(config-if-GigabitEthernet 0/3)# exit

# Device D的配置。
Device D> enable
Device D# configure terminal
Device D(config)# interface gigabitethernet 0/3
Device D(config-if-GigabitEthernet 0/3)# ip address 192.168.3.2 255.255.255.0
Device D(config-if-GigabitEthernet 0/3)# exit

(2) 配置OSPF实例、Router ID，并将接口地址加入OSPF。
# Device A的配置。
Device A(config)# router ospf 1
Device A(config-router)# router-id 192.168.1.1
Device A(config-router)# network 192.168.1.0 0.0.0.255 area 0
Device A(config-router)# network 192.168.2.0 0.0.0.255 area 1

# Device B的配置。
Device B(config)# router ospf 1
Device B(config-router)# router-id 192.168.1.2
Device B(config-router)# network 192.168.1.0 0.0.0.255 area 0
Device B(config-router)# network 192.168.3.0 0.0.0.255 area 2

# Device C的配置。
Device C(config)# router ospf 1
Device C(config-router)# router-id 192.168.2.2
Device C(config-router)# network 192.168.2.0 0.0.0.255 area 1

# Device D的配置。
Device D(config)# router ospf 1
Device D(config-router)# router-id 192.168.3.2
Device D(config-router)# network 192.168.3.0 0.0.0.255 area 2

五、验证配置结果
(1) 检查Device A的OSPF邻居和路由。
# Device A的OSPF路由。
Device A# show ip route ospf

# Device A的邻居信息。
Device A# show ip ospf neighbor

(2) 检查Device B的OSPF邻居和路由。
# Device B的OSPF路由。
Device B# show ip route ospf

# Device B的邻居信息。
Device B# show ip ospf neighbor

(3) 检查Device C的OSPF邻居和路由。
# Device C的OSPF路由。
Device C# show ip route ospf

# Device C的邻居信息。
Device C# show ip ospf neighbor

(4) 检查Device D的OSPF邻居和路由。
# Device D的OSPF路由。
Device D# show ip route ospf

# Device D的邻居信息。
Device D# show ip ospf neighbor

(5) 在Device D上检测到地址192.168.2.2的网络可达性。
Device D# ping 192.168.2.2

六、配置文件
●Device A的配置文件。
!
interface gigabitethernet 0/1
ip address 192.168.1.1 255.255.255.0
!
interface gigabitethernet 0/2
ip address 192.168.2.1 255.255.255.0
!
router ospf 1
router-id 192.168.1.1
network 192.168.1.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 1
!

● Device B的配置文件。
!
interface gigabitethernet 0/1
ip address 192.168.1.2 255.255.255.0
!
interface gigabitethernet 0/2
ip address 192.168.3.1 255.255.255.0
!
router ospf 1
router-id 192.168.1.2
network 192.168.1.0 0.0.0.255 area 0
network 192.168.3.0 0.0.0.255 area 2
!

●Device C的配置文件。
!
interface gigabitethernet 0/3
ip address 192.168.2.2 255.255.255.0
!
router ospf 1
router-id 192.168.2.2
network 192.168.2.0 0.0.0.255 area 1
!

● Device D的配置文件。
!
interface gigabitethernet 0/3
ip address 192.168.3.2 255.255.255.0
!
router ospf 1
router-id 192.168.3.2
network 192.168.3.0 0.0.0.255 area 2
!

七、常见错误
●IP单播路由功能被关闭，OSPF协议无法启用。
● network命令配置的网段范围未包含接口IP地址。
●相连接口配置的Area ID不一致。
●多台设备上配置了相同的Router ID，导致Router ID冲突。
●多台设备上配置了相同的接口IP地址，导致OSPF网络运行错误。

 

注：需要先点击考勤记录，选择对应的人员和时间，获取设备事件，点击搜索，然后再点击考勤计算，选择相同的人员和时间，点击计算（不能跳过考勤记录获取流程）

 

【考勤记录】

考勤记录为设备上传的所有合法且在考勤点内的事件，无论打卡时间是否在签到或签退有效范围内，都会全部显示；

1、考勤时间段内启用设备考勤状态，并且设备上设置了考勤规则，在考勤记录中就会显示考勤状态为签到或签退，如果没有启用或设备不支持，则显示无。

2、测温设备在考勤记录中会显示每一条记录的温度，在考勤计算则不会显示。（解释：考勤计算中只显示第一条和最后一条记录，但第一条记录匹配的温度可能不合适。例如夏天刚进室内时，温度可能偏高，第二次认证温度正常，但此时考勤计算中显示的仍是第一条记录，以此判断该员工温度异常显然不合理）

3、考勤记录中的事件默认是由设备主动推送给客户端，如果设备之前上传的事件异常，或安装新客户端，导致客户端中没有历史考勤记录，可以手动获取设备事件，客户端会将设备内存储的事件获取上来。

 

【考勤计算】

考勤计算界面会显示每个人员的每天的考勤结果。

 

【统计报表】

报表中各种状态都可以个性化命名，报表最终显示状态将是设置的内容。

统计报表类型，可点击导出对应的报表。

注：4200客户端导出月考勤报表，默认统计时间是当天， 如果导出上一个月的， 需要选择上一个月的第一天。（例如）8月3日需要导出7月的报表， 统计时间需要选择7月1日）