分类： 办公

注：以海康摄像头为例

1、调整快门
web访问摄像机IP地址，配置-图像-曝光。城市道路场景中，抓拍人脸时，快门设置不高于1/100；抓拍车辆时，快门设置建议不高于1/150。

2、若有启用SMART模式，建议关闭。
进入配置-视音频-视频编码，若启用了smart265或者smart264，建议关闭

3、尝试调高码率上限测试。

 

一、组网需求
如下图：通过配置IP标准ACL，禁止财务部以外的部门访问财务数据服务器。

二、 组网图

三、配置要点
● Device A配置IP标准ACL并添加访问规则。
● Device A将IP标准ACL应用在连接财务数据服务器接口的出方向上。

四、 配置步骤
(1) 配置IP标准ACL并添加访问规则。
# Device A配置IP标准ACL并添加访问规则。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# ip access-list standard 1
DeviceA(config-std-nacl)# permit 10.1.1.0 0.0.0.255
DeviceA(config-std-nacl)# deny 11.1.1.1 0.0.0.255
DeviceA(config-std-nacl)# exit

(2) 将IP标准ACL应用到接口上。
# Device A将ACL应用在连接财务数据服务器接口的出方向上。
DeviceA(config)# interface gigabitethernet 0/3
DeviceA(config-if-GigabitEthernet 0/3)# ip access-group 1 out

五、验证配置结果
# 检查Device A设备ACL配置命令是否正确。
DeviceA# show access-lists
ip access-list standard 1
10 permit 10.1.1.0 0.0.0.255
20 deny 11.1.1.0 0.0.0.255
DeviceA# show access-group
ip access-group 1 out
Applied On interface GigabitEthernet 0/3
# 从开发部的某台PC机上ping财务数据服务器，确认ping不通。
# 从财务部的某台PC机上ping财务数据服务器，确认能ping通。

六、 配置文件
●DeviceA的配置文件
hostname DeviceA
!
ip access-list standard 1
10 permit 10.1.1.0 0.0.0.255
20 deny 11.1.1.0 0.0.0.255
!
interface GigabitEthernet 0/1
no switchport
ip address 10.1.1.1 255.255.255.0
!
interface GigabitEthernet 0/2
no switchport
ip address 11.1.1.1 255.255.255.0
!
interface GigabitEthernet 0/3
no switchport
ip access-group 1 out
ip address 12.1.1.1 255.255.255.0
!

 

注：配置举例请参阅：
锐捷网管交换机DHCP Snooping 基本功能配置举例

与DHCP中继不同，DHCP Snooping是DHCP的一种安全特性。配置该功能后设备通过侦听在客户端和服务器之间的DHCP交互报文实现对用户IP地址使用情况的记录和监控，同时过滤非法DHCP报文。在配置模式下通过ip  dhcp snooping开启设备DHCP Snooping功能，然后进入与DHCP Server相连的接口配置模式，通过
ip dhcp snooping trust命令把该接口配置为TRUST口即可配置成功。
下面通过一个典型配置案例来说明DHCP  Snooping功能的配置步骤。

DHCP Snooping基本功能组网图

配置步骤
# 进入全局配置模式。
Device# configure terminal

# 开启DHCP Snooping。
Device(config)# ip dhcp snooping

# 进入上联DHCP Server的接口配置模式。
Device(config)# interface gigabitethernet 0/1

# 将上联口GigabitEthernet 0/1设置为TRUST口。
Device(config-if-GigabitEthernet 0/1)# ip dhcp snooping trus

一、 组网需求
Device A、B、C之间通过OSPF路由协议互联。
Device B作为ABR传递OSPF区域间路由，Device C作为ASBR引入了外部静态路由。
为减少Area 1内LSA数量，节约设备性能，Area 1配置成NSSA区域。

二、组网图

三、 配置要点
●所有设备配置接口IP地址（略）。
●所有设备配置OSPF基本功能（略）。
● Device C上需要将外部静态路由引入OSPF进程。
● 需要分别在Device B、C上将区域1配置成NSSA。

四、 配置步骤
(1) Device C配置静态路由。
Device C> enable
Device C# configure terminal
Device C(config)# ip route 172.10.10.0 255.255.255.0 192.168.6.2

(2) Device C上配置引入外部静态路由。
Device D(config)# router ospf 1
Device D(config-router)# redistribute static subnets

(3) Device B、C上区域1配置成NSSA。
# Device C的配置。
Device B> enable
Device B# configure terminal
Device B(config)# router ospf 1
Device B(config-router)# area 1 nssa

# Device C的配置。
Device C(config-router)# area 1 nssa

五、验证配置结果
# Device C上查看生成172.10.10.0/24的7类LSA。
Device D# show ip ospf database nssa-external

# Device B上查看172.10.10.0/24同时存在5类和7类LSA。
Device B# show ip ospf database nssa-external

# Device B上查看生成了172.10.10.0/24的N2类型的路由。
Device B# show ip ospf database external

六、配置文件
●Device B的配置文件。
!
router ospf 1
area 1 nssa
!
● Device D的配置文件。
!
ip route 172.10.10.0 255.255.255.0 192.168.6.2
!
router ospf 1
redistribute static subnets
area 1 nssa
!

七、常见错误
● 同一区域中的设备，区域类型配置不一致。
● 在Stub区域中配置路由重分布，将无法加入外部路由。

一、 组网需求
所有的设备都运行OSPF，一共划分3个区域，Device A和Device B作为ABR转发区域间路由，以此实现所有网络的互
联互通。配置完成后，所有设备都能学习到自治系统内的所有网段的路由，并且邻居关系正确。

二、组网图

三、 配置要点
● 在所有设备上配置接口IP地址。
● 在所有设备上启动IPv4单播路由功能（该功能默认已开启）。
● 在所有设备上配置OSPF实例、Router ID。
● 在所有设备上配置接口配置OSPF。

四、 配置步骤
(1) 在所有设备上配置接口IP地址。
# Device A的配置。
Device A> enable
Device A# configure terminal
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# ip address 192.168.1.1 255.255.255.0
Device A(config-if-GigabitEthernet 0/1)# exit
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# ip address 192.168.2.1 255.255.255.0
Device A(config-if-GigabitEthernet 0/2)# exit

# Device B的配置。
Device B> enable
Device B# configure terminal
Device B(config)# interface gigabitethernet 0/1
Device B(config-if-GigabitEthernet 0/1)# ip address 192.168.1.2 255.255.255.0
Device B(config-if-GigabitEthernet 0/1)# exit
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# ip address 192.168.3.1 255.255.255.0
Device B(config-if-GigabitEthernet 0/2)# exit

# Device C的配置。
Device C> enable
Device C# configure terminal
Device C(config)# interface gigabitethernet 0/3
Device C(config-if-GigabitEthernet 0/3)# ip address 192.168.2.2 255.255.255.0
Device C(config-if-GigabitEthernet 0/3)# exit

# Device D的配置。
Device D> enable
Device D# configure terminal
Device D(config)# interface gigabitethernet 0/3
Device D(config-if-GigabitEthernet 0/3)# ip address 192.168.3.2 255.255.255.0
Device D(config-if-GigabitEthernet 0/3)# exit

(2) 配置OSPF实例、Router ID，并将接口地址加入OSPF。
# Device A的配置。
Device A(config)# router ospf 1
Device A(config-router)# router-id 192.168.1.1
Device A(config-router)# network 192.168.1.0 0.0.0.255 area 0
Device A(config-router)# network 192.168.2.0 0.0.0.255 area 1

# Device B的配置。
Device B(config)# router ospf 1
Device B(config-router)# router-id 192.168.1.2
Device B(config-router)# network 192.168.1.0 0.0.0.255 area 0
Device B(config-router)# network 192.168.3.0 0.0.0.255 area 2

# Device C的配置。
Device C(config)# router ospf 1
Device C(config-router)# router-id 192.168.2.2
Device C(config-router)# network 192.168.2.0 0.0.0.255 area 1

# Device D的配置。
Device D(config)# router ospf 1
Device D(config-router)# router-id 192.168.3.2
Device D(config-router)# network 192.168.3.0 0.0.0.255 area 2

五、验证配置结果
(1) 检查Device A的OSPF邻居和路由。
# Device A的OSPF路由。
Device A# show ip route ospf

# Device A的邻居信息。
Device A# show ip ospf neighbor

(2) 检查Device B的OSPF邻居和路由。
# Device B的OSPF路由。
Device B# show ip route ospf

# Device B的邻居信息。
Device B# show ip ospf neighbor

(3) 检查Device C的OSPF邻居和路由。
# Device C的OSPF路由。
Device C# show ip route ospf

# Device C的邻居信息。
Device C# show ip ospf neighbor

(4) 检查Device D的OSPF邻居和路由。
# Device D的OSPF路由。
Device D# show ip route ospf

# Device D的邻居信息。
Device D# show ip ospf neighbor

(5) 在Device D上检测到地址192.168.2.2的网络可达性。
Device D# ping 192.168.2.2

六、配置文件
●Device A的配置文件。
!
interface gigabitethernet 0/1
ip address 192.168.1.1 255.255.255.0
!
interface gigabitethernet 0/2
ip address 192.168.2.1 255.255.255.0
!
router ospf 1
router-id 192.168.1.1
network 192.168.1.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 1
!

● Device B的配置文件。
!
interface gigabitethernet 0/1
ip address 192.168.1.2 255.255.255.0
!
interface gigabitethernet 0/2
ip address 192.168.3.1 255.255.255.0
!
router ospf 1
router-id 192.168.1.2
network 192.168.1.0 0.0.0.255 area 0
network 192.168.3.0 0.0.0.255 area 2
!

●Device C的配置文件。
!
interface gigabitethernet 0/3
ip address 192.168.2.2 255.255.255.0
!
router ospf 1
router-id 192.168.2.2
network 192.168.2.0 0.0.0.255 area 1
!

● Device D的配置文件。
!
interface gigabitethernet 0/3
ip address 192.168.3.2 255.255.255.0
!
router ospf 1
router-id 192.168.3.2
network 192.168.3.0 0.0.0.255 area 2
!

七、常见错误
●IP单播路由功能被关闭，OSPF协议无法启用。
● network命令配置的网段范围未包含接口IP地址。
●相连接口配置的Area ID不一致。
●多台设备上配置了相同的Router ID，导致Router ID冲突。
●多台设备上配置了相同的接口IP地址，导致OSPF网络运行错误。

 

注：需要先点击考勤记录，选择对应的人员和时间，获取设备事件，点击搜索，然后再点击考勤计算，选择相同的人员和时间，点击计算（不能跳过考勤记录获取流程）

 

【考勤记录】

考勤记录为设备上传的所有合法且在考勤点内的事件，无论打卡时间是否在签到或签退有效范围内，都会全部显示；

1、考勤时间段内启用设备考勤状态，并且设备上设置了考勤规则，在考勤记录中就会显示考勤状态为签到或签退，如果没有启用或设备不支持，则显示无。

2、测温设备在考勤记录中会显示每一条记录的温度，在考勤计算则不会显示。（解释：考勤计算中只显示第一条和最后一条记录，但第一条记录匹配的温度可能不合适。例如夏天刚进室内时，温度可能偏高，第二次认证温度正常，但此时考勤计算中显示的仍是第一条记录，以此判断该员工温度异常显然不合理）

3、考勤记录中的事件默认是由设备主动推送给客户端，如果设备之前上传的事件异常，或安装新客户端，导致客户端中没有历史考勤记录，可以手动获取设备事件，客户端会将设备内存储的事件获取上来。

 

【考勤计算】

考勤计算界面会显示每个人员的每天的考勤结果。

 

【统计报表】

报表中各种状态都可以个性化命名，报表最终显示状态将是设置的内容。

统计报表类型，可点击导出对应的报表。

注：4200客户端导出月考勤报表，默认统计时间是当天， 如果导出上一个月的， 需要选择上一个月的第一天。（例如）8月3日需要导出7月的报表， 统计时间需要选择7月1日）

注意：从门口机IP与可视对讲主门口机IP不能冲突。

一、设置从门口机编号（从1开始，从门口机之间编号不能重复）

4200客户端添加从门口机，进入从门口机远程配置—对讲配置—编号设置，设置从门口机编号：

期号、幢号、单元号：需与主门口机保持一致

层号：根据实际填写

编号：从1开始，且从门口机之间不能重复。

界面一、对讲配置->编号设置

界面二、门禁->呼叫配置->编号配置

二、从门口机关联主门口机IP

网页访问门禁一体机IP，或者4200客户端添加从门口机，进入从门口机远程配置

管理机IP：填写管理机的IP，若没有管理机则不需要填写。

主门口机IP：填写主门口机IP

SIP服务器IP：若是DS-KS6201（SIP服务器），就填写6201的IP地址；若是没有DS-KS6201，则填写管理机IP，没有管理机则不填

界面一、对讲配置->关联网络配置

界面二、对讲配置->关联网络配置

界面三、门禁->呼叫配置->对讲网络参数

摄像机音频设置请参:海康威视摄像机音频设置指导

摄像机接有线拾音器：

有线拾音器主要用于采集音频，监控拾音器一般由一个麦克风音头加上放大输出电路组成，所以拾音器一般需要单独供电，电路的设计和采用的芯片不同对音质有较大影响。

海康威视网络摄像机音频接线方式大致分为两类：3.5mm音频头或者绿头插线方式。

类型1、摄像机音频输入接口为绿头接口（如下图）

此类接线比较简单，普通的拾音器一般有三根线，一般是信号线、电源正极，电源负极。

拾音器必须单独供电

1、拾音器音频信号线，接IN

2、拾音器电源负极，接地G

3、拾音器电源正极，接拾音器的供电电源正极

提醒：若设备音频接口有“LINE_IN1”、“LINE_IN2”，则表示该设备可以接入2路拾音器

类型2、摄像机音频输入接口为3.5mm接口（如下图）

外观如下图：

这种拾音器的音频线可以单独或者同时接左/右声道，监控拾音器公共地接音频地，现在主流的网络摄像机都采取此种接线方式。

首先我们先来看下3.5mm音频头的内部（中间两片短的触点是左右声道，长的是地线）：

① 单声道接法：

单声道接法是我们最常使用到的接线方式，只需将拾音器的信号线与接头的左右声道连到一起即可，拾音器的电源负极与“地”相连，再给拾音器供电即可。

② 左右声道（双声道）接法：

双声道可以接两个拾音器，只需将两个拾音器分别接在左右声道上，即可实现左右声道音频同时输入。

注：
1、在预览和回放中，左右声道的声音是混合在一起无法分开的。
2、焊接完成 尽量使用热缩管做好绝缘处理
3、如拾音器把3.5mm剪开后，是2根线：
红色的是信号线，黑色的接地端，一般需要红色接aduio in摄像头信号上，黑色接摄像头的GND上。
只接一根信号线会有声音，但是屏蔽性会差。（不要把黑色和红色并联到摄像头的信号口上）
4、如拾音器把3.5mm剪开后，是3根线或用转接头变成3根线的：
会有左右声道2根信号线，可以将2根信号线并联接入摄像头aduio in，另一根黑色的接地线再接入摄像头GND。

提醒：若设备音频接口有“LINE_IN1”、“LINE_IN2”，则表示该设备可以接入2路拾音器

摄像机接无线拾音器：
注：需要摄像机支持
以DS-2MC1001W-JX为例
无线拾音器安装完成后，
1、网页登录摄像机
2、进入“配置→视音频→音频”。
3、音频输入选择为“无线拾音器”，并单击“保存”。
4、在摄像机音频配置界面上，单击“搜索配对”。

5、单击，启用选择的拾音器，拾音器 状态由 “上线”显示 为“已启用 ”。
6、调节拾音器的输入音量：

通过拖动 “输入音量 ”的进度条，调节 拾音器采集音量大小。

通过旋转 拾音器量调节旋钮， 调节拾音器大小。

7、调节网络摄像机的音量：

通过拖动 “输出 音量 ”的进度条，调节 音量播放大小。

通过 拖动 实况画面 左下角音量 的进度条，调节播放大小。

通过拖动“预览”界面 音量的进度条，调节 网络摄像机 实时收听的音量 。

 

摄像机外接音箱
摄像机音频输出接音箱的接线方法：

1、音箱正负线与电源正负线相连

2、音箱信号线与摄像机AUDIO OUT相连

3、摄像机GND、音箱负极、音箱电源负极三线相连

注：音箱需要外接电源供电，且是阻抗0~600Ω的有源音箱。

 

 

1、需要您先在4200客户端中添加设备，录入好人员信息，点此查看

2、访问控制中下发权限：
请参阅：海康威视单元门口机搭配ivms4200客户端权限下发

（1）在“访问控制”模块中，进入“高级配置”，选择“认证类型”，选择对应设备读卡器，选择对应认证方式。

（2） 进入权限组，新建一个权限组， 计划模板默认选择“全天有效”， 选择需要下发的人员和相应门禁点（人员和门禁点均可选择多个），保存配置。

注意: 1个门禁点最多添加到4个权限组中

（3）权限配置完成后，进行下发操作，选中 配置好的权限组，选择“异动下发”，下发完成后会提示“下发成功”。

注意：若是修改了部分人员信息，或者新增某个人员，则勾选对应的人员选择异动下发。

全部下发：清空现有门禁设备上所有的权限，再将当前配置的门禁权限全部下发到设备中。门禁权限主要包括人员的基本信息、凭证信息、访问权限、住户信息、扩展信息等。

异动下发：只将修改过的门禁权限下发到设备中。

（4）下发成功后，可在事件中心—实时事件查看刷脸事件。

如果下发失败，点击详情，根据对应的报错处理

 

空闲时执行计划任务，方式类似于windows系统的屏幕保护程序 ，即在多长时间内，计算机没有任何操作时，自动启动屏幕保护程序

首先创建一个计划任务，详细步骤请参阅：
windows11系统中创建计划任务的操作方法

任务创建完成后，找到创建的任务（本例中还以创建的“计算器”任务为例）
依次点击:系统工具->任务计划程序->任务计划程序库
找到任务的任务：“计算器”，在任务名称上点击鼠标右键，在弹出的菜单中，点击“属性”

弹出计划任务属性窗口，点击“触发器”标签栏，删除“触发器”，否则会与空闲时执行计划任务产生冲突

删除完成后，点击“新建”按钮，创建一个触发器，点击红色方框区域的下拉列表框，选择“空闲状态”


点击“确定”

点击“条件”标签栏

显示如下 窗口

“仅当计算机空闲时间超下列值才启动此任务”：
即计算机空闲超过多长时间，所创建的计划任务才启动（如设置为5分钟）

“等待空闲时间”
列表框中的值选择“不等待”

设置完成，点击“确定”即创建完成