学海无涯 走一路学一路

通过windows系统自带 的net user  * 命令创建用户高效快捷
不管是在CMD命令行提示符还是windows终端模式下，都必须以管理员权限运行

方式一：CMD以管理员模式运行
1、点击windows11的搜索图标
2、在搜索框中输入CMD
3、在搜索结果中，点击“以管理员身份运行”即可。

4、进入命令提示符窗口

5、按如下格式输入
net user 用户名  密码 /add
把“用户名”替换成要创建的用户名称，“密码”即所创建的用户登录密码
如用户名为zylxyl，密码为123456
则按如下格式输入： net user zylxyl 123456 /add
输入完成后，按回车键
如下图

6、用户创建完成后，操作权限级别较低，需要将其提升为管理员
按如下格式输入
net localgroup 用户组名 用户名 /add
如：用户组名，本例中需要提升为管理员权限，即为administrators
用户名，即为已创建的帐号，本例中为zylxyl
即输入：net localgroup administrators zylxyl /add  
输入完成后，按回车键即可
如下图

注：删除用户,按如下格式: net user 用户名 /delete，如：net user zylxyl /delete
修改用户密码，按如下格式输入: net user 用户名   新密码，
如：net user  zylxyl 12345678

方式二：在windows终端（管理员）“中执行，和命令行提示符操作方法一样，如下图：

注：如需通过图形界面创建用户，请参阅：
Windows11系统中创建新用户并使其具有管理员权限的操作方法

1、检查与GB28181设备平台的对接设备参数是否正确
2、目录GB28181平台大多数不支持H265解码，如无画面，需要将设备编码调整为H264

 

使用Windows命令行模式(CMD)停用或启用后台服务程序时提示如下错误

提示：发生系统错误5 ，拒绝访问

其原因在于自从windows10开始，CMD命令行模式默认以普通用户权限操作时，其权限已降级，类似于guest级别的用户，只要执行涉及到系统 层面的应用都会出现此类提示信息，只能以管理员方式运行CMD命令行模式或者切换到”windows终端（管理员）”模式中执行

方式一：CMD以管理员模式运行
1、点击windows11的搜索图标
2、在搜索框中输入CMD
3、在搜索结果中，点击“以管理员身份运行”即可。

4、执行结果

方式二：windows11中在”windows终端（管理员）“中执行，称之为powershell如下图：

在录像机操作界面，点击鼠标右键，在弹出的菜单中依次点击：
系统设置–常规–高级设置，切换到如下界面，如下图
在通道拖动模式下拉列表中，选择：
允许通道拖动：允许拖动通道，拖动后通道号变更，对应的摄像机录像也相应变为拖动后的通道上录像。
禁止通道拖动：不允许预览界面拖动
绑定通道号拖动：允许拖动通道，拖动后通道号不变，对应的摄像机录像还在原来的通道上录像。

配置MAC地址漂移检测功能可以检测到设备上所有的MAC地址是否发生了漂移。若发生漂移，设备会上报告警到网管系统。同时可以在设备上执行命令display mac-address flapping active-table查看MAC漂移的活动记录以及执行display mac-address flapping aged-table命令查看MAC漂移老化记录。

注：
1、当端口发生MAC地址漂移后，系统会触发广播、组播和未知单播的流量抑制，使得发生漂移的出接口转发速率为入接口带宽的1%（用户可以执行storm suppression mac-address flapping命令使接口下MAC漂移联动流量抑制的阈值按照cir进行灵活的配置，并可以使报文强制按照MAC漂移联动流量抑制的阈值进行转发）。此时用户需要排查网络中是否存在环路。以下情况不会因为MAC漂移触发流量抑制：
2、当接口配置了相应报文类型的风暴控制或者流量抑制功能。例如执行命令storm suppression broadcast配置接口下允许通过的最大广播报文的流量，那么当发生MAC地址漂移后，系统不会自动触发广播流量抑制。
3、如果MAC地址漂移到peer-link接口上，则MAC漂移联动流量抑制功能在peer-link接口上不会生效。

操作步骤
1、进入系统视图。
system-view
2、配置全局MAC地址漂移检测功能。
mac-address flapping detection [ security-level { low | middle | high }]
注”缺省情况下，已经配置了全局MAC地址漂移检测功能，检测安全级别为中级别，即MAC地址发生10次迁移后系统认为发生了MAC地址漂移。
3、（可选）配置MAC地址漂移检测的VLAN白名单，即指定不检测的VLAN。
mac-address flapping detection exclude vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>
4、（可选）将指定MAC加入MAC漂移检测白名单，即不检测该MAC。
mac-address flapping detection exclude mac-address mac-address-mask
5、（可选）配置MAC地址漂移表项的老化时间。
mac-address flapping aging-time aging-time
缺省情况下，MAC地址漂移表项的老化时间为5分钟。
6、（可选）配置MAC地址漂移定时上报Trap的时间间隔。
a.使能MAC漂移定时上报Trap功能。
mac-address flapping periodical trap enable
注：缺省情况下，MAC地址漂移定时上报Trap功能处于未开启。

b.配置MAC地址漂移定时上报Trap的时间间隔。
mac-address flapping periodical trap interval interval
注：缺省情况下，MAC地址漂移定时上报Trap的时间间隔是2分钟。

7、（可选）配置发生漂移后接口的处理动作。
a.进入接口视图。
interface interface-type interface-number
b.将接口从三层模式切换到二层模式。请根据当前接口模式自行选择是否要执行此步骤。
portswitch
c.配置发生MAC地址漂移后触发接口Error-Down。
mac-address flapping trigger error-down
注：缺省情况下，没有配置发生MAC地址漂移后触发接口Error-Down。

检查配置结果
执行命令display mac-address flapping [ slot slot-id ] [ begin datetime hourtime ]，查看MAC地址漂移的配置信息。

后续处理
配置发生MAC地址漂移后触发接口Error-Down后，如果检测到发生MAC地址漂移，接口将会被Error-Down并上报告警。Error-Down是指设备检测到故障后将接口状态设置为ERROR DOWN状态，此时接口不能收发报文，接口指示灯为常灭。可以通过display error-down recovery命令可以查看设备上所有被Error-Down的接口信息。

接口被Error-Down时，建议先排除引起接口Error-Down的原因。有以下两种方式可以恢复接口状态：
1、手动恢复（Error-Down发生后）
当处于Error-Down状态的接口数量较少时，可在该接口视图下依次执行命令shutdown和undo shutdown，或者执行命令restart，重启接口
2、自动恢复（Error-Down发生前）
如果处于Error-Down状态的接口数量较多，逐一手动恢复接口状态将产生大量重复工作，且可能出现部分接口配置遗漏。为避免这一问题，用户可在系统视图下执行命令error-down auto-recovery cause mac-address-flapping interval interval-value使能接口状态自动恢复为Up的功能，并设置接口自动恢复为Up的延时时间。可以通过display error-down recovery查看接口状态自动恢复信息。
注：此方式对已经处于Error-Down状态的接口不生效，只对配置该命令后进入Error-Down状态的接口生效。

可以通过两种方式来配置MAC地址防漂移：
1、提高接口MAC地址学习优先级
2、不允许相同优先级的接口发生MAC地址漂移

操作步骤
1、进入系统视图。
system-view
2、进入接口视图。
interface interface-type interface-number
3、将接口从三层模式切换到二层模式。请根据当前接口模式自行选择是否要执行此步骤。
portswitch
4、配置接口学习MAC地址的优先级。
mac-address learning priority priority-id
注：缺省情况下，接口学习MAC地址的优先级为0。取值范围是0～3，数值越大优先级越高。

5、返回系统视图。
quit
6、配置不允许相同优先级的接口发生MAC地址漂移。
undo mac-address learning priority priority-id allow-flapping
注：缺省情况下，允许相同优先级的接口发生MAC地址漂移。

什么是MAC地址漂移
MAC地址漂移是指设备上一个VLAN内有两个或者三个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。通常认为第一个学习到MAC地址的接口是正确的出接口，称为源端口（Original Port），后学习的端口是漂移端口（Move Port），漂移端口通常是在环路上或者下挂网络中有环路的端口。如图所示，MAC地址为00e0-fc12-3456，VLAN ID为2的表项，出接口由interface1刷新为interface2，这就是MAC地址漂移。设备出现MAC地址漂移时，设备CPU占用率会有不同程度的升高。

正常情况下，网络中不会在短时间内出现大量MAC地址漂移的情况。出现这种现象一般都意味着网络中存在环路或非法用户进行网络攻击，可以通过查看告警信息和漂移记录，快速定位和排除环路。

 

防止MAC地址漂移
在规划网络时，可以通过下面两种方式来避免MAC地址漂移：

提高接口MAC地址学习优先级。当不同接口学到相同的MAC地址表项时，高优先级接口学到的MAC地址表项可以覆盖低优先级接口学到的MAC地址表项，防止MAC地址在接口间发生漂移。

不允许相同优先级的接口发生MAC地址表项覆盖。当伪造网络设备所连接口的优先级与安全的网络设备相同时，后学习到的伪造网络设备的MAC地址表项不会覆盖之前正确的表项。但如果网络设备下电，仍会学习到伪造网络设备的MAC地址，当网络设备再次上电时将无法学习到正确的MAC地址。

如图所示，为防止非法用户伪造服务器MAC地址入侵DeviceA，可以提高服务器侧接口Port1的MAC地址学习优先级。

MAC地址漂移检测
MAC地址漂移检测是利用MAC地址出接口跳变的现象，检测MAC地址是否发生漂移的功能。

配置MAC地址漂移检测功能后，在发生MAC地址漂移时，可以上报包括MAC地址、VLAN，以及跳变的接口等信息的告警。其中跳变的接口即为可能出现环路的接口。网络管理员可以根据告警信息，手工排查网络中环路的源头，也可以使用MAC漂移检测提供的后续动作，使跳变的端口down或者VLAN从端口中退出，实现自动破环。

如上图所示网络中，若DeviceC和DeviceD之间误接网线，则DeviceB、DeviceC、DeviceD之间形成环路。当DeviceA上interface1接口从网络中收到一个广播报文后转发给DeviceB，该报文经过环路，会被DeviceA上interface2接口收到。配置MAC地址漂移检测功能，DeviceA就会感知到MAC地址出接口跳变的现象。若连续出现此现象，DeviceA就会上报MAC漂移告警，提醒用户进行维护。

MAC地址漂移后的处理机制
接口发生MAC地址漂移后，设备会自动触发广播和未知单播的流量抑制，使得发生漂移的出接口转发速率为入接口带宽的1%，用户可以执行storm suppression mac-address flapping命令使接口下MAC漂移联动流量抑制的阈值按照cir进行灵活的配置，并可以使报文强制按照MAC漂移联动流量抑制的阈值进行转发。

还可以配置发生漂移后接口Error-Down功能。当检测到发生MAC地址漂移，接口将会被Error-Down并上报告警。

黑光摄像机定义
黑光摄像机采用双sensor（传感器）架构，其中一路sensor主要感知色彩信息，另一路sensor用来感知亮度，可见光与红外光同时被感知，细节色彩信息和亮度细节互不干扰；因此在测试场景选择、设备调试及效果确认方面和以往机型有一定的区别。

注：与星光级相机一样，黑光相机只需一点可见亮光就可以还原彩色信息，只是对这些光的需求更少而已。

黑光摄像机安装要求
抓拍距离的远近和摄像机的安装高度、俯视角度密切相关，如下图：

场景选择
选取微弱光线的场景。
1、场景选取有绿色植物、建筑等目标物。尽量避开空旷环境如天空、水面等不利于光线反射场景；
2、 近处避免墙壁、树叶、电线遮挡。

参数调试
1、选取合适场景后，采用默认参数直接看图像效果，一般无需调试；
2、如光线极弱可以光圈优先模式光圈打到最大，降低对比度（30-60之间）、亮度调高（40-70之间）；专家降噪模式（空域降噪20-60左右，时域降噪45-65左右）；
3、针对车灯压制，需要压低镜头避免直射，依次调节：视车速调节快门速度1/150s-1/250s之间；视图像亮度降低最大增益限制；视情况是否开启宽动态等级10左右。

设备调试
登录摄像机Web端
1、场景调整
调出云台控制界面，通过调焦-、调焦+对场景覆盖宽度进行调节，要求场景宽度调整至4m或者以下的监控范围.

2、人脸聚焦
调整好焦距后重新对人脸进行聚焦,将[配置]-[图像]中的日夜切换设置为夜晚模式,并将图像增强中的数字降噪进行关闭.
然后回到预览界面,打开云台控制界面,对人脸进行聚焦操作,直至清晰.最后在聚焦完成后重新开启数字降噪,图像切换至黑光模式.

3、规则配置
先绘制人脸检测区域，检测区域覆盖出入口通道即可，建议去掉上下边缘各1/5区域，将中心3/5部分设置为检测区域，然后以检测区域上边缘的人脸瞳距像素数设置为最小瞳距，实际人脸的像素点一定是要高于设置的最小瞳距像素点的.

常见问题
1、黑光相机对照度的最低要求一般为万分之几（单位Lux，彩色）

2、海康威视7系列黑光摄像机应用场景
7系列黑光摄像机主打低照度人脸抓拍，以400W型号为例：
7U448黑光双舱适合4.5米左右安装高度，检测性能120个/帧，适用于各类出入口、关键路口等室外场景。
7A428适合3.5米左右安装高度，检测性能60个/帧，适用于单元门口、人行辅道等室外场景。
7T48适合2.5米左右安装高度，检测性能30个/帧，适用于楼道、电梯口、出租屋等室内、半室外场景。

3、人体运动有拖尾现象，可以通过【配置】→【图像】→【图像增强】界面降噪中切换为专家降噪模式,并结合实际图像效果,适当降低时域等级。

4、环境光线影响人脸偏色，可以通过【配置】→【图像】→【图像调节】界面降低饱和度值来缓解色彩偏差.

5、人脸抓拍图片有噪点或图像不清晰
方式 一：可以通过【配置】→【图像】→【图像调节】降低锐度值或者通过【曝光】适当降低增益值.
方式二：通过【配置】→【图像】→【曝光】适当降低增益值.
方式三：通过【配置】→【图像】→【图像增强】界面降噪中切换为专家降噪模式,适当提高空域降噪.

6、人脸运动过快导致抓拍模糊，可以通过【配置】→【图像】→【曝光】界面降低曝光时间,比如从1/100s调整至1/150s.

7、环境光线过亮导致人脸过曝不清晰，可以通过【配置】→【图像】→【日夜切换】 →【灯光控制】中降低红外灯强度或者降低【曝光】增益值.

 

混合补光
设备是红外与白光灯一起补光为成像提供照度条件（黑光和一些双舱摄像机，均采用混合补光形式）；

 暖光
设备的白光灯补光的一种，但温和不刺眼称为暖光；

白光
白光灯补光，包含暖光白光和传统的刺眼白光。

两位/三位双控开关做单控用

一位双控开关（两个开关控制一盏灯）