局域网上网监控（局域网监控手机上网记录）
中午刚吃过饭的胖乎乎的片警带着网警来我们公司，说有个北方抢劫伤人的二号人物，昨晚八点半用我们公司电脑和他老婆聊QQ。公司正好有一个硬件设备，可以监控局域网内的所有电脑，网管负责这个。一般他都懒得看别人在线什么，主要是看谁的电脑下载太多提醒对方。我查了一下，IP是一个女同事的电脑，但是她没有密码，但是她当时已经打卡了。我发现当门卫的保安思念妻子过年。没想到保安是个通缉犯。
职业生涯中遇到的最大的网络。内部网、外部网、监控网、语音电话网、视频会议系统等。光开关有80个，当然不是全部都用上了。今天我解决了一个困扰我几个月的网络问题。有人被要求帮忙，但由于种种原因，没有得到解决。昨晚学习了11.30，因为一个有疑问的环节，重点看了一下然后又调试了一遍，有信心以后不会再出现类似的问题。这个问题有很多原因。通过这个问题，我对网络技术有了更深入的了解。这个问题几乎让我想做。有时候，不鞭策自己真的成长不起来。
这是用来切割网络的，比如内网，外网，视频监控网，运营网。保存下一行电脑主机，然后使用KVM。
一家公司找我维修监控，两个摄像头断开，以前很正常。我到达现场后，检查了电源。网络中使用的笔记本电脑能够检测局域网中的其他监控设备。我以为网络正常，独立测试监控正常。我还在现场换了水晶头。重新连线后，在监控室找不到摄像头信号。
没办法爬到楼顶，找到开关的位置，巡线仪就会巡线。找到线路后，笔记本电脑直接连接检测摄像头信号正常，即开关转接后会没有信号，即找不到摄像头。笔记本电脑直接连接摄像头ping摄像头的IP地址显示速度略有延迟。观察线路，摄像头离交换机100多米，偶尔检查笔记本电脑网速10兆。也就是说笔记本网卡可以自动降速到10兆连接摄像头，而普通的交换机在100兆的情况下是联系不到摄像头的！
在这种情况下，怀疑网线在新安装时正常工作。虽然线的长度没有问题，但是时间长了，线的阻力太大了。由于笔记本可以连接10兆的摄像头，所以用降速10兆的开关就可以了。市场上的poe交换机一般都有分机交换机，不太容易找到分机260米的普通交换机。最后我们找了一个类似水银开关的模型，塑料外壳，最后找了一个铁壳散热。更换后一次性点亮成功，摄像头恢复正常，32个摄像头。对了，客户的百兆光纤收发器换成千兆了！充1000元！大修300元一次，安装设备380元，千兆光纤收发器和交换机320元！备注，高空作业！
今天一个朋友收到几个监控，通过浏览器要求外网看监控，但是摄像头都在内网。这可能是最基本的监控开发应用。但是他们团队侧重前端开发，内网外网概念不清晰，直接用海康控件调用摄像头。
调试时，他们发现视频可以在办公室内网播放，但不能在外网播放。
我从外面打开浏览器，看着控制台。我差点吐血。明明写着我连不上192.168.xxx.xxx
本着助人为乐的精神，我耐心的告诉他怎么把监控映射出来，怎么改连接视频地址。
但是，这确实不是一个好的解决办法，只能用他现有的解决办法来解燃眉之急。设置一打相机映射需要半天时间。
唉，做外包团队真不容易，什么都学，什么都做。
今天，我接到一个项目，调试和处理华三的框架交换机故障。故障的现象是部分安防监控没有监控画面，初步怀疑内网有环路。因为根据我的经验，在监控网络中，很多高手在施工过程中很容易把电线接到回路上。接下来的操作步骤是先关闭部分端口，然后找出环路的端口。客户配置的要求是将不同楼层的监控摄像头划分到不同的vlan，然后控制流量的交换。这些知识点都是我专栏里教的。欢迎订购学习。
因此，在DHCP网络中，一些主机从私有路由器的DHCP获得IP地址，因此它们无法连接到网络。另一种是扩大局域网，增加局域网内的网络设备，造成带宽压力，网络安全受到威胁。
如果企业能容忍第二种情况，就对私有路由器视而不见。
如果是第一种现象，就要彻查，因为已经影响到企业办公了。
如果想杜绝这种现象，我觉得有两个办法。
第一种是在局域网中使用静态IP地址，给每个站分配一个固定的IP地址，在接入交换机中实现端口绑定(IP+MAC+ switch端口)，开启端口的IP和ARP检测策略，这样即使接入路由器，也无法与局域网中的其他主机通信，自然无法连接网络。
二是在局域网内安装上网行为管理设备(沈心或网康)。在监控过程中，这些设备可以发现共享互联网的设备(私接路由器)，从而进行精确打击。
当然，要制止这种行为，必须要有制度的支持。只要我们提前做好防范措施，设置好边界，我觉得就可以大概率杜绝路由器被非授权访问的现象，对于暗中工作的人，通过技术手段进行监控和抓捕就足够了。
昨天，我帮一个客户处理了相机故障。失败现象是这样的。每次停电回来，只有一部分摄像头在线，其他的没有。我们需要在摄像机上重新发现他们。反复多次，很麻烦，让帮忙彻底解决。
如果录像机显示不在线，说明录像机无法正常与IP通信。查一下离线摄像头的IP，用电脑PING的时候发现可以PING通。将MAC地址与arp -a进行对比，发现不是相机的IP，说明这个IP被其他设备占用，导致相机无法正常上网。登录交换机通过命令display mac-address vlan 100找到MAC地址对应的端口号，然后沿着端口号找到IP对应的主机。
原来摄像头是通过DHCP自动获取IP的，摄像头和互联网都混在一个网络里。每次断电后，计算机获取原摄像机的IP地址，导致摄像机获取新的IP地址。所以录像机上有些摄像头不在线，但是PING一下IP还是可以的。解决方法是固定摄像头的IP地址，并从DHCP中排除摄像头的地址段。这样设置后，相机再次关闭，相机正常。
如果局域网中有两种服务:监控和上网，建议配置如下:
1.相机和互联网这两个网络被VLAN隔离，互不影响。
2.相机的IP是静态设置的，提前规划好，避免IP冲突。
xp时代，arp-iframe病毒一度泛滥。这种病毒通过arp机制劫持局域网流量，然后在未加密的http协议中插入信息。说白了，就是把服务器返回的网页信息放入iframe中，然后用外壳包裹，会误导你的浏览器，让你下载一个嵌入的病毒。然后病毒用你的机器arp劫持别人的局域网流量，再通过iframe传播病毒。
当时我公司用的是360。我不喜欢，但是公司默认给机器了。后来arp-iframe病毒爆发，全部中招。我换过很多国家，但是杀不了软蛋。最后公司买了卡巴斯基，卡巴斯基屏蔽了。
当时我家里的电脑也是连上了别人共享的网络。他们中招了，我的电脑不断被推病毒。而且我习惯了裸奔。没装什么杀软；发现arp-iframe病毒来了，就自己动手杀，一个一个。
但是局域网感染者越来越多，一分钟能推三五个人。没办法，自己写程序——我的机器没有配备开发工具；开发工具在双系统的Linux端，xp端只是玩游戏。于是我在批处理中写了一个监视器，发现有未知exe推送就自动删除temp目录。
结果这个工具运行的时候，病毒真的被屏蔽了，CPU占了20~30%，硬盘灯还没停，就来不及了。于是，复制公司的经验，我下载了卡巴斯基的试用版。经过检查，除了在tmp目录中不断推送的arp-iframe病毒，我的电脑上没有任何病毒——甚至arp-iframe刚刚被推送过来，还没来得及运行就被我的程序自动杀死了。不过卡巴斯基还是比我好，直接格挡，cpu占用不到1%。
1.今天给客户装了4g路由器和无线流量卡，家里测试速度慢，但是他那里测试速度比较快，比较理想。弄了一台办公电脑，一台电视，两三部手机，目前15个摄像头，当时22个摄像头！看电影，用手机刷Tik Tok，工作，都没有错。解决了互联网问题。
2.再给他一个仓库，换成一个大球机的摄像头。5-6年，中卫的球机换了颜色，从外地换了一台海康球机。安装后，破解密码，修改IP，就搞定了。我记得以前的球机都是24V，这几年电压都是12V。
3.我遇到了最困难的问题。以前客户的两台录像机都是32路双网口，监控内网外网分开。后来换了一个单口录像机，我给他换了IP，合并成一个网络。现在他的监控一直是离线的，也上不了线。明天换个网络再看。
@多个IP不需要三层交换机@子网掩码的作用@监控摄像头的网络很多@一个网段不够。
医院网络有三个网络:内部网络、外部网络和设备网络。三个网络通过逻辑隔离和物理隔离来隔离。
内网主要承载医院的核心医疗服务，如HIS、LIS、PACS、EMR等业务系统。内网承载着数据传输的任务，需要高宽带、大容量、高速度，需要考虑未来的扩容和带宽升级。
外网可以作为行政办公，也可以承载对外发布、互联网等服务。
设备网络主要承载医院视频监控、门禁、IPTV等业务，对网络要求比内网低，一般注重稳定性，通常可以采用二层组网。
内外网综合布线系统图
有网友问，电脑是怎么进入硬盘录像机的？
如果硬盘录像机没有联网，把硬盘录像机和电脑连接到一个交换机上，录像机里有网络地址。把电脑的地址改成录像机的一个网段，切记不要和监控设备的地址冲突。
在网段的情况下，录像机和计算机:
第一浏览器搜索录像机的网络地址并进入登录界面；
第二，下载电脑版萤石云，在局域网内添加观看图片；
第三次下载4200，搜索地址，添加。
以上是Hikon设备电脑检查录像机的三种方式。其他品牌也差不多。
今天去一家工厂修网络，颠覆了我对网络的认识。该厂机房有一台电信猫，一台H3C ER3100G路由器，一台H3c5500核心交换机，两台TPsg3218交换机，一台TP1024DT交换机，两台海康威视64录像机。整个网络不正常。让我看看它。
网络连接方式是光纤cat接TPsg3218 A，tp3218A接ER3100G2路由器的Wan口，ER3100G2的Lan口接H3c5500，H3c5500接sg3218 B，sg3218 B接1024DT，再接sg3218 A。
其中一个是H3c5500，连接各个车间。这种连接方式我真的不懂。还是这么大的工厂。能正常工作吗？我在杭州这么久，很少遇到这么复杂的事情。现在的问题是h3c5500有几种方法无法加入30公里外的内网监控录像机。我觉得很可能是网段问题。
很简单，但是太复杂了。
萤石云录像机终于连上无线摄像头了！
前几天咨询了今日头条的萤石云x5s-16h无线录像机，关于它可以搜索摄像头但无法连接的问题。感谢大家的意见，这个录像机可以连接8个有线摄像头和8个无线摄像头，一共16个摄像头。其有线ip与局域网一致，无线ip录像机自动分离2.4G和5G ip段，都很好用！可以连接到摄像头。
之前录像机不能连接摄像头的原因是因为需要在录像机中手动添加。输入相机自带的六位验证码。记得输入大写字母。一直输入小写，没有提示，所以提示账号密码验证码错误。我说不出哪个是错的。我一直在挣扎。最后我输入了大写的验证码，马上就连接上了！
我是菜鸟，谢谢！#监控# #摄像头# #电脑# #电脑维护#
今日头条/今日头条
一般来说，视频监控系统是通过局域网运行的。随着互联网的发展，我们希望有多少种方法可以远程查看视频监控系统的图像？有多项选择的
路由器设置地址转换方法来映射内部网络地址。
b .建立VPN专网，建立远程局域网系统。
c借助第三方平台实现远程手机APP查看。
建立一个私人网络
弱电知识学习一天一题2021-2-5
在评论区回答问题，简要说明原因，隔天公布标准答案。
最近又刷新了令人信服的在线行为审计系统！但是你知道吗？在线行为审计系统分为硬件和软件两部分。沈心、新华三、锐捷、普联等公司都有自己的硬件设备，然后与软件相结合。所有通过公司端口的信息都可以被截获并保存到服务器上。所以包括你的简历和各种聊天信息都可以拦截。图为一家名为Top9的硬件行为审计设备厂商。纯软件前三名:易赛通、IPguard、田瑞绿盾。有很多公司做软件行为审计系统。
你不必大惊小怪。这是国家政策。公司必须安装，否则对任何无法追溯到发送者的不当言论负责。
如何避免个人手机信息被拦截？其实只要不连接公司局域网。公司配备的电脑是监控的，作为员工不能反驳。那是公司财产！#深圳头条#
最近了解了一点linux云计算和云存储的运维，亲自整理了构建融合云信息系统的步骤。首先，我规划了内网的整体私有云架构，配置了防火墙，设置了内外网的进出口规则，以三层核心交换机划分了vlan，设置了trunk link aggregation，启动了STP生成树协议避免环路引起的网络广播风暴，启动了VPN和telnet远程登录，配置了二层交换机接入层的端口，sd-wan。安装linux服务器、JumpServer等安全设备、NTP、KMS、Ad、exchange、OA服务器、网络接入系统、信息安全审计日志服务器、外部移动、usb设备验证系统、erp、sap、数据存储阵列、音视频会议系统、网络ip电话或程控电话系统、安全视频监控等。部署服务器后，设置集群主从配置，开启心跳感知模式，配置多台电脑或视频监控。关闭linux服务，关闭密码登录，打开密钥登录，设置ip，部署k8s集群，docker，podman，openstack，Apache，Nginx，Wireshark，Zabbix，Nagios，SQL，Oracle，Jenkins，Ansible，SaltStack，Puppet，fabirc，tomcat，Prometheus等。、各类devops自动化运维软件应用组件、中间件、网站、ab压力测试软件、redis缓存、安装虚拟机云系统，包括Hyper-V、VMware vsphere、ESXi、KVM、VirtualBox、Proxbox-ve，然后配置外部公有云平台(aws、阿里云、腾讯、hw、、)业务项目、CI/CD，目前为止我在这里只了解到一些皮毛。
年底四川电信取消普通客户免费公网IPv4地址，逼其升级还是洗牌？
从2022年1月1日起，四川电信普通用户的网络将是一个大型的内网环境，客户的广域网端口将分配电信内网ip。
如果客户希望保留公网IPv4地址，有两种方案:
一、升级包399元，加100元分配动态公网ip。
二是升级到有固定公网IP的互联网专线。
虽然全球公网的IPv4地址数量有限是事实，但运营商仍然拥有大量的IP地址。尽管IPv6声称能够为地球上的每一粒沙子分配一个IPv6地址，但其推广一直不温不火。个人认为至少五年内IPv6难以大规模普及，IPv4仍是主流需求。
大型内网对普通上网需求的客户影响不大。对于爱折腾NAS，有网络监控需求的客户，在大型内网中，上述服务会受到影响。
由于我只是想安装一个监控和家庭nas，方便我自己使用nas和监控，那么我会考虑换运营商。
会升级消费还是换运营商？
