qq_43416206的博客

客户把解决问题的希望全部放在你的身上，可是你偏偏身处异地。因为这些数据包是以0和1进行编码的，也就是说无论是你在访问一个网站，还是在看在线视频，或者联机游戏，在网络中产生的数据包都是大量的0和1的组合，比如“0001010001000100”这种形式，如果使用手工来分析这些数据含义的话，那么付出的工作量之大将会是无法想象的。但是我们有时要查看的不仅仅是本机的数据包，还会查看其他计算机上的数据包，这时如果网卡按照上面一段讲到的方式进行工作的话，那么其他计算机上的数据包在到达网卡时，都会被丢掉，而无法显示。

超五类网络跳线（即Cat5e网线）是由TIA/EIA于2001年研发而来，其衰减小、串扰少，最大带宽为100MHz，最大传输速率为1000Mb/s，可向后兼容，相对于五类网线而言，其性能得到大幅度提升，光纤中的纤芯是一种特殊类型的玻璃纤维，相比铜缆中的铜来说更加脆弱，在布线和后期维护中，光纤若是不多加留意则会轻易折损，使其成本增加。在光纤和铜线长度相同的情况下，光纤的价格一般比铜线的价格略便宜，但是光纤插接设备（如光纤耦合器等）和施工等价格高于铜线，故在项目成本上，光纤的价格成本高于于铜线的价格成本。

在小型安防监控系统中，我们最常见的传输层设备是视频线、音频线，对于中远程监控系统而言，我们常使用的是射频线、微波，对于远程监控而言，我们通常使用Internet这一廉价载体。纯数字安防监控系统的传输介质一定是网线或光纤。信号从采集层出来时，就已经调制成数字信号了，数字信号在目前已趋成熟的网络上跑，理论上是无衰减的，这就保证远程监控图像的无损失显示，这是模拟传输无法比拟的。对于安防监控系统，根据系统各部分功能的不同，我们将整个安防监控系统划分为七层——表现层、控制层、处理层、传输层、执行层、支撑层、采集层。

要解决1000路监控存储，光靠NVR和硬盘是不行的，这里面我们要用到IP SAN存储产品，IP SAN也算是SAN的一种，只是服务器和存储之间通过网络交换机互联，性能不算最好，但不受距离的限制。条件1、交换机带宽，如果1000路摄像机，汇聚层有8台交换机的话，则每台需要同时处理 125 只摄像机的 4M 码流（125* 4M=500M），也就意味着汇聚层交换机需要支持同时转发500M以上的交换容量。该摄像机已经广泛的应用于日夜及大范围摄像的环境，如：小区，超市，广场，银行，工厂，军营学校等场所。

它采用了当今世界最先进的数字电视技术，通过无线发射、地面接收的方法进行电视节目传播，你可以在任何安装了接收装置的巴士、轮渡、轨道交通等移动载体中收看到如DVD般清晰的移动电视画面，当然也能在非移动的情况下接收。我们这里指的是信号线是75欧姆同轴电缆线，它本身有很多规格，按照线径分为：-4、-5、-6、-7，编号越大线的直径越粗，信号损耗越小。1、桅杆式信号放大器，我们有时叫它预防，它有两部分组成：信号放大器(安装在天线处)和电源(安装在室内)，他们之间的连接是使用信号线来实现的。

水平理线扎线杆是一种节省成本的水平线缆管理工具，它可以承载从机架中路由出来的水平线缆，具有消除应力、防止线缆过度弯曲、美观、方便管理等特点.有支杆的扎线杆（上图1、2、5、6、7、9）常用来管理大捆的线缆，而且对维护光缆的弯曲半径具有重要作用，这种理线扎线杆在机架的高密度布线中十分常见。需要注意的是，不同扎线杆的承重能力是不同的，每一个水平理线扎线杆应管理适当数量的线缆。除了上述水平理线扎线杆外，还有一种面板型的扎线杆（如下图），这种扎线杆能够承受较大的压力，因此能够管理数量较多的线缆。

主机部分全是 1 的 IP 地址是本子网的广播地址。例如：路由器以太网口的 IP 地址是 129.9.30.42，掩码是 255.255.0.0，将 IP 地址与掩码相与，可知路由器以太网接口的 IP 地址的网络部分是 129.9.0.0，主机部分是 30.42。但这种方案没法区分一个大的网络内不同的子网网段，这使网络内所有主机都能收到在该大的网络内的广播，会降低网络的性能。在弱电调试中，设置最多的是ip地址、掩码、网关，调试必设置工作之一，你设置的ip是如何计算出来的，下面我们来一起了解ip地址。

做网工这行，多少都会遇上各种各样的厂商设备，遇上一些新设备，虽然没有更改密码，但不知道初始默认账号和密码是啥。今天就给你整理了一波，三千多个厂商默认帐号、默认密码，方便你查阅。不过，这也从侧面说明了一个问题，如果默认账号密码能用，你的设备多少有点不安全啊。安全无小事，默认密码是经典的“绝对弱口令”。还是尽量不用默认密码，一些建议，仅供参考：1、修改默认密码，建议中英文大小写混合不低于8位。2、设置错误次数的静默封闭期。3、设备登录界面不暴露在互联网公网，建议采用内网管

准备割接使用的板卡、光纤、网线等，对于有硬件操作的割接，除了准备好割接中需要的板卡外，还要按照实际操作的数量配备相应的备件:备用的板卡、模块、光纤等。那么，如果网络在运行一段时间后，随着公司发展，需要对网络进行改造、升级、迁移等变更，同时这些网络操作行为，又是发生在一个正在承载业务流量的网络上，不能影响业务，那么这种行为，就称为。从事运营商网络建设的兄弟，就经常半夜工作，非常辛苦。所以身体非常重要，再者，有时长时间的割接在机房中进行，机房，你懂的，天冷了，注意保温措施，带上点小面包，有时也是必要的。

如上图所示，不难看出，IPSec 技术在原始IP 头部和 IP 负载之间插入了一个IPSec 头部，这样可以对原始的IP负载实现加密，同时还可以实现对IPSec 头部和原始IP 负载的验证，以确保数据的完整性。一般都是在出现纠纷后，例如，张三抵赖不还的时候，李四就可以把欠条拿出来，给法官这些有权威的第三方来进行验证，如果他们确认此欠条上的签名确实来自张三无疑，张三就不能再否认欠李四钱这一既定事实了。非对称密钥算法密钥数量少，密钥分发方便并且不存在安全隐患，但是加密速度奇慢，不可能用于大流量数据的加密。

上网的DNS应设置为运营商指定的或内部DNS服务的IP地址，避免使用不安全的DNS导致被劫持风险。不访问任何非本单位的开放WIFI，发现单位附近的无密码、开放的WIFI应通知IT部门；除测试、安全、移动端外，其他部门需求WiFi，需要报备IT部门，不许自行开热点；手机设置自动锁屏功能，建议设置1-5分钟的，避免离开手机后被其他人恶意使用；严禁维修人员读取或复制泄密信息，确定需送外维修的，应当拆除涉密信息存储部件；为手机设置访问密码是保护手机安全的第一道防线，防止手机丢失信息泄露；

Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图。[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图。[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中。

可以在网上下载局域网IP扫描工具，电脑安装后即可查询扫描，我知道的一款扫描工具NetBScanner，它是一款适用于局域网中搜索各个主机ip地址的搜索分析软件，NetBScanner采用了NetBIOS协议，可以扫描指定的ip段内的主机，查看对应主机的详细信息，如：计算机名、IP域名，MAC、网卡属性等，并且可以将信息进行导出，非常方便。使用ping等工具扫描局域网网段，是主动获取信息的方式，需要终端对ping命令回复，有些终端可能由于安全问题，关闭了ping的响应，那么获取的信息可能与实际情况有误。

为保护您的个人隐私和企业数据，避免设备的网络安全问题，建议您设置符合安全规范的高强度密码，并建议每3个月进行一次更新维护。，仅为客户使用设备之便利而提供设备密码恢复方法，不对因设备的不当保管、密码恢复误操作及当事人对设备的其他不当管理所产生的后果承担责任。海康威视的摄像机请下载链接中的SADP软件，并通过SADP软件文件导入方式进行密码重置。1.准备工作：运行SADP，勾选需要重置密码的单台设备，单击右下角“忘记密码”，如图1。1. 运行SADP，勾选需要重置密码的设备，单击“批量重置密码”，如图3。

弱电工程，远距离传输离不开光纤，只有光纤才能让网络传输的更远，今天了解光纤的配套产品，光纤配线架（Optical Distribution Frame）用于光纤通信系统中局端主干光缆的成端和分配，可方便地实现光纤线路的连接、分配和调度。光纤耦合器是光纤与光纤之间进行可拆卸(活动)连接的器件，它是把光纤的两个端面紧密对接起来，以使发射光纤输出的光能量能最大限度地耦合到接收光纤中去，并使其介入光链路从而对系统造成的影响减到最小。常见的ODF配线架芯数有：12芯、24芯、48芯、72芯、96芯、144芯等。

以谈恋爱为例，两个人能够在一起最重要的事情是首先确认各自爱和被爱的能力，接下来我们以此来模拟三次握手的过程。第一次:男: 我爱你。女方收到。由此证明男方拥有爱的能力。第二次:女: 我收到了你的爱，我也爱你。男方收到。OK，现在的情况说明，女方拥有爱和被爱的能力。第三次:男: 我收到了你的爱。女方收到。现在能够保证男方具备被爱的能力。由此完整地确认了双方爱和被爱的能力，两人开始一段甜蜜的爱情。

在设置无线桥接的时候，我们通常把原来上网的路由器叫做主路由器，把第二个，桥接的路由器叫副路由器。在桥接的时候，请确保你的主路由器是可以正常上网的，要不桥接成功以后，副路由器也是不能上网的。无线桥接这个功能，是一个比较实用的功能，在面积较大的环境（如别墅、写字间等），路由器无线覆盖范围有限，部分区域信号较弱到或存在信号盲点。主路由器与副路由器通过无线WDS桥接，4：路由器会自动扫描周边信号，找到主路由器的信号，点击 选择，路由器自动提示输入主路由器的无线密码，请正确输入，并点击 下一步。

随着监控不断普及，价格越来越便宜实惠，监控不再是遥不可及的产品，已经开始进入家庭使用，特别是近几年来监控技术飞速发展，监控越来越个性化和家庭化，为普及监控起到很大的作用。由于需求大，越来越多的厂家看到有利可图，开始做监控相关产品，最终就造成产品过剩，技术这块大家半斤八两，都差了多少，那只能拼价格了，所以呢，监控现在基本上是白菜价。也是监控普及重要原因。第三步，根据安装平面图和系统图组网方式，我们来确定具体清单材料，配置监控报价清单，具体如下，在材料这块，尽量要用主流品牌，最起码质量会有一定的保障。

上文中有详细的讲到三大厂家型号，拿最简单的接入交换机而言，厂商主流就那么两类，全千兆或千兆+万兆两类，业务量大，选千兆+万兆设备，业务量小，或者缺钱选全千兆，当然针对核心交换机的选择，还需要考虑到大缓存技术、高容量设备、虚拟化技术、链路聚合、冗余、堆叠、热备份等特征。每个厂商主推接入交换机就那么两款，24口电，48口电，也就是我们90%的项目都选这些产品，当然你非要选择其他奇奇怪怪的产品，也没辙，就像现在苹果手机都更新到iphone11，你偏要买iphone 5，还是能买到，能用，至于好不好用，另说了。

经常出问题，有的时候添加不进去，有的时候搜索不到ip，对于有一定网络基础的朋友来说，这个是比较简单的过程，这里面我就来一起熟悉这个添加过程，以大华为例，有几个点还是需要注意的。9、手动添加选要选择摄像头要添加通道路数，厂商协议改成 onvif协议，手动输入摄像头的之前修改好的ip地址，再将HTTP端口号改成8899 ，直接点击确定保存即可。进入海康威视的摄像头主页、点击“配置”选项、找到“安全管理”或者“高级配置”里面的“安全服务”、将“开启非法登录锁定”勾选关闭即可。我们需要了解这三个常见的混搭。

比如5G基站，由于AAU功耗增加，若依然采用-48V，电流更大，线损更大，传输距离更短，无法满足一些AAU拉远场景，只能更换更大线径的线缆，但这会增加成本以及铁塔的负重，为此将电压适当提高，比如-57V，以降低建设成本，加快建设步伐。我个人理解：通信上原来用的是24V和60V较多，后来逐渐统一到-48V，对于高于48V的电压可能对人身造成伤害，低于48V，相同功率的负载其线路上的电流过大，要选择较粗的电源线，投资大，线路压降损失大。通信行业的设备一般使用-48V直流供电，正极接地，这是为什么呢？

外出用手机看家，看店，防盗，看宠物，看小孩，这些场景在十年前是不可想象的，放在今天都可以轻松实现。智能手机基本人人都有，不需要花钱，家里的宽带和路由器现在也都是必配，唯一要花钱的就是摄像头了，高清摄像头现在很便宜，一般在几百块钱。准确的识别摄像机、硬盘录像机及网络硬盘录像机的接口，可以快速搭建视频监控系统，使系统调试更容易。缺点：一但本地断网，远程则无法查看录像，当然实时视频也看不到，但这不是最主要的，最主要的是如果本地设备（摄像机）遭到破坏，或者被拆走，一切皆无。优点：设备投入最少，维护少，

如果在一个环境中存在多个接入点，并且有两个以上可以比较的信号力度，那么，无线网卡将会在不同的接入点之间不断来回切换，从而大大降低网络的性能。如果在无线网卡之间，或者无线网卡与无线AP之间有遮挡物，特别是金属遮挡物，将严重影响无线信号的传输。1） 再配置一台无线AP，将两个AP设置为不同的信道（如一个采用信道1，一个采用信道5），并使用交叉线将它们直接连接起来，或借助交换机实现彼此之间的互联。在采用节电模式时，无线网卡的发射功率将大大下降，导致无线信号减弱，从而影响无线网络的传输速率。，其性能将会迅速减弱。

目前知名的摄像机品牌生产商基本上都是搭配自己的解码器，解码能力与其它品牌的摄像机无法兼容，如果从前端的拍摄到后端的解码都是一个品牌，那么容易就可以实现，如果用户前端有多个品牌的监控，那么就不能兼容。这么说你可能有些模糊，总的来说，监控系统视频解码器的作用就是把偌大的视频信息进行压缩，然后在有线或无线的网络通讯中进行传输，经过压缩后的视频信息就会比原始的小很多，减小了视频传输时间。(2)有视频接入，当然就有输出了，输出端口包括BNC、VGA、DVI、HDMI等，这是给视频显示或上墙用的;

（自己提供，运营商装维人员一般都会有，但需要另外支付无线路由器费用，这是装维人员自己提供的服务，费用相对高一点，但提供帮忙调试无线路由器，适合不懂网络知识的，或者没有时间去搞这些），电脑、手机等终端产品，这些终端产品分为有线或无线类，比如台式机，基本是有线居多，手机为无线终端产品。从上面可以看出，手机的连接路由器自动下发的IP地址是192.168.43.60，但没有看到网关及子掩码，如果是一个路由器的局域网，那肯定是一样的IP段，一样的子掩码和网关，否则就不在同一个网段，无法相互访问。

1、电脑不能上网常见原因1：新装系统无驱动解决方法：需要下载驱动进行安装，可以先从其他设备下载拷贝到U盘安装。常见原因2：解决方法：等待出现故障的DNS服务器工作正常，或者进入网络连接，手动给系统设置正确的DNS地址。具体步骤：如果DNS服务器出现问题，这时候可以修改你的DNS服务器，右击“控制面板”→网络和共享中心→以太网→属性→Internet 协议（TIC/IP）→选择自动获取DNS服务器/手动设置正确DNS地址。2、电脑蓝屏常见原因1：病毒木马。

但这个过程中有些有错误的包在CRC错误检测和长度检验中都检测不出来，这样的包在转发过程中将不会被发送出去，也不会被丢弃，它们将会堆积在动态缓存（buffer）中，永远无法发送出去，等到buffer中堆积满了，就会造成交换机死机的现象。C、可能为收发器故障，此时可把收发器两端接PC（不要通过交换机），两端对PING没问题后，从一端向另一端传送一个较大文件（100M）以上，观察它的速度，如速度很慢（200M以下的文件传送15分钟以上），可基本判断为收发器故障。因此，光纤收发器一般都是成对使用的。

1、 为什么建议选择双頻？现在无线路由器主要工作在两个频段，分别是2.4G频段和5G频段。2.4G的优点是频率低、绕射能力强，可以解决覆盖问题，但是干扰大，无法满足高速上网的需求。相同和相邻的2.4G WIFI信道信号之间是互相干扰的，并且由于2.4G是非授权频谱，蓝牙设备也是工作在这个频段，还可能受到蓝牙设备的干扰，另外USB 3.0设备也可以干扰2.4G WIFI。目前在人口密集区域，2.4G WIFI的干扰问题是近乎无解的，基本上无法通过选择信道来规避。

VGA各针脚定义：15针VGA各针脚的定义：1PIN — 模拟信号的”红”2PIN — 模拟信号的”绿”3PIN — 模拟信号的”蓝”4PIN — 地址码5PIN — N/C6PIN — 模拟 “红”的接地端7PIN — 模拟 “绿”的接地端8PIN — 模拟 “蓝”的接地端9PIN — 备用10PIN — 数字接地端11PIN — 地址码12PIN — 地址码13PIN — 行场信号14PIN — 垂直行场信号15PIN — 接地端（屏蔽层）一年了，也没见有什么故障。百万高清的摄像头，都是用网线来带的。

办公室一台计算机无法上网，经过简单的测试后发现网关等网络节点都是通的，由于以前有过双机互连因网卡工作模式不符而无法连接的经历，所以笔者马上将问题的根源定位到网卡工作模式上，进入“本地连接”的“属性”窗口，点击“配置”按钮设置网卡工作模式。夏天天气炎热，公司的网络也时断时通，即使在通的时候，网速也很低。需要注意的是防止干扰除了要避开干扰源之外，网线接头的连接方式也是至关重要的，不管是采用568A还是568B标准来制作网线，一定要保证1和2、3和6是两对芯线，这样才能有较强的抗干扰能力。

解码器进行解码，输出图像。现如今，数字矩阵更多的应用于会议系统，因为数字矩阵的最大优势就在于：其可以加入多种视频信号，比如摄像头、DVD 、VCR、实物展台、台式电脑，很多的笔记本信号等等，也可以输出多种视频信号给显示终端：投影机了，拼接屏，液晶显示屏等。综合安防管理平台，包含视频监控、门禁、可视对讲、入侵报警及停车场等多个子系统，系统之间深度融合，实现集成化、数字化、智能化的综合管理，为客户提供灵活、便捷、可靠、稳定的高效优质管理服务，适用于小区、商场、超市等场所的中小型项目。

在使用Ping命令时，首先需要检查是否正确的使用Ping命令，例如当Ping报文过大时，报文的出接口MTU值较小，但是又设置了不可分片的功能就会导致Ping不通；如果ARP未正常的学习，首先检查接口配置、VLAN配置、VLANIF接口配置、IP地址配置等是否正确，其次检查ARP和ARP安全的配置是否限制了ARP的学习。确定Ping不通的故障原因一般采用流量统计或者抓包的方法，通过对统计信息或者获取的报文进行分析，可以预判故障原因，针对故障原因进行排查，从而解决故障。

网络中的主机需要通信，需要使用一个IP地址，目前我们普遍使用的IPv4的地址，分为A、B、C、D、E五类，在上面已经列出，其中A、B、C类是我们常见的IP地址段。在这三类地址中，大多数为公有地址，需要向。而NAT地址转换它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。的方式，NAT的核心是一张映射表（源IP地址，源端口，目的IP地址，目的端口），将内网源IP地址和端口映射到同一个公网地址的不同端口，如下图所示。

连接完成后，直接连接至宽带路由器LAN口的3台机器能上网，而通过集线器连接的计算机却无法上网，路由器与集线器之间无论采用交叉线或平行线都不行，且集线器上与路由器LAN端口连接的灯不亮。例如需要给用户A创建一个共享文件夹TESTA，使该共享文件夹能够被用户A完全控制，而被其他任何用户访问，就要先设置TESTA的访问权限，为用户A指定“完全控制”权限，而为Everyone设置“只读”权限。2.级联故障 例如路由器与集线器之间的级联跳线采用了不正确的线序，或者是跳线连通性故障，或者是采用了不正确的级联端口。

通常我们在企业网络或实际项目中，随着用户的增加，一条或者几条带宽不能满足正常使用，便可以对带宽进行叠加，便于网络带度更快；通常家里有可能有两条带宽的，联通或移动的，可能都是充话费送的，但网速都不怎么样，不用可惜，用之委屈，那怎么办呢？如在迅雷上开启下载，多个资源同时下载，此时总带宽可以达到120M，也就是WAN口带宽可以叠加。多wan口路由器， 一般是有2个wan口，分别为wan1与wan2。当然也有更多的wan口的。[1] 对整个局域网来说，出口带宽数量多了，相当于总带宽上升，这样是可以起到叠加效果。

几乎大部分公司都有自己内部服务器，里面有一些公司保密性的内容，只供内部员工进入，禁止外部网络访问，大部分公司都会做这样的限制，我们来看下这个华为的实例。# 创建高级ACL 3002并配置ACL规则，允许位于内网的总裁办公室、市场部和研发部访问财务服务器的报文通过，拒绝外网用户访问财务服务器的报文通过。# 由于内外网访问服务器的流量均从接口GE2/0/1出口流向服务器，所以可以在GE2/0/1接口的出方向应用流策略p_network。要求只允许公司内网用户可以访问内网中的财务服务器，外网用户不允许访问。

镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。镜像可以在不影响设备对报文进行正常处理的情况下，将镜像端口的报文复制一份到观察端口。在网络运营与维护的过程中，为了便于业务监测和故障定位，网络管理员时常要获取设备上的业务报文进行分析，以判断网络中运行的业务是否正常。镜像端口：是指被监控的端口，镜像端口收发的报文将被复制一份到与监控设备相连的端口。观察端口：是指连接监控设备的端口，用于将镜像端口复制过来的报文发送给监控设备。

如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；而路由器则不同，虽然也适用于局域网之间的连接，但它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与广域网之间的连接、不同协议的网络之间的连接等，优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等。

1000M BASE-T POE 供电系统 4个线序对均传输数据，故无空闲对， 均采用数据对供电，图六，1脚和2脚、3脚和6脚通过网络变压器进行电压、信号的分频、分离出来的电压连接到桥式整流进行整流供电，如图八。5、断电：若PD设备从网络上断开时,PSE就会快速地(一般在300～400m之内)停止为PD设备供电，并重复检测过程以检测线缆的终端是否连接PD设备。使用的越来越广了，那么今天我们来看下，解密POE供电秘密，当您的网线有一芯断的时候怎么办，这篇文章对您的帮助就会体现出来。这是个实际问题，毕竟。

如果端口被阻塞，需要修改相关的配置。在使用Ping命令时，首先需要检查是否正确的使用Ping命令，例如当Ping报文过大时，报文的出接口MTU值较小，但是又设置了不可分片的功能就会导致Ping不通；如果ARP未正常的学习，首先检查接口配置、VLAN配置、VLANIF接口配置、IP地址配置等是否正确，其次检查ARP和ARP安全的配置是否限制了ARP的学习。确定Ping不通的故障原因一般采用流量统计或者抓包的方法，通过对统计信息或者获取的报文进行分析，可以预判故障原因，针对故障原因进行排查，从而解决故障。