2026年6月

三层交换机与路由器连接（单臂路由方式）

交换机配置：

Switch#vlan database
Switch（vlan）#vlan 2 name vlan2
Switch（vlan）#vlan 3 name vlan3
Switch（vlan）#vlan 4 name vlan4
Switch（vlan）#vlan 5 name vlan5
Switch（config）#interface f0/2
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 2
Switch（config-if）#no shutdown
Switch（config）#interface f0/3
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 3
Switch（config-if）#no shutdown
Switch（config）#interface f0/5
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 4
Switch（config-if）#no shutdown
Switch（config）#interface f0/7
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 5
Switch（config-if）#no shutdown
Switch（config）#interface f0/1
Switch（config-if）#switchport trunk encapsulation dot1q
Switch（config-if）#switch mode trunk
Switch（config-if）#no shutdown

路由器配置：

Router（config）#interface f0/1
Router（config-if）#switch mode access
Router（config-if）#switch access vlan 1
Router（config-if）#no shutdown
Router（config）#interface f0/0
Router（config-if）#no shutdown
Router（config-if）#exit
Router（config）#interface f0/0.1
Router（config-subif）#encapsulation dot1q 1 native
Router（config-subif）#ip address 192.168.5.1 255.255.255.0
Router（config）#interface f0/0.2
Router（config-subif）#encapsulation dot1q 2
Router（config-subif）#ip address 192.168.1.1 255.255.255.0
Router（config）#interface f0/0.3
Router（config-subif）#encapsulation dot1q 3
Router（config-subif）#ip address 192.168.2.1 255.255.255.0
Router（config）#interface f0/0.4
Router（config-subif）#encapsulation dot1q 4
Router（config-subif）#ip address 192.168.3.1 255.255.255.0
Router（config）#interface f0/0.5
Router（config-subif）#encapsulation dot1q 5
Router（config-subif）#ip address 192.168.4.1 255.255.255.0

这种解决方法完成！这是典型的单臂路由方式.把交换机充当二层使用.路由器做VLAN间Trunk的主要设备.这样.就能互相ping通.也可同时共享.访问Internet.

三层交换机具有交换机的性能和路由的功能。
一般小型局域网是用不到的。
只要分好vlan就好了，2个VLAN的ip要在不同的网段，它们之间可以通过三层交换机或是路由实现通信功能，eg:

1、在S1 上划分VLAN

S1(config)#vlan 2
S1(config-vlan)#exit
S1(config)#int f0/5
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 1
S1(config-if)#int f0/6
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 2

2、要先把交换机上的以太网接口配置成Trunk 接口

S1(config)#int f0/1
S1(config-if)#switch trunk encap dot1q
S1(config-if)#switch mode trunk

3、在路由器的物理以太网接口下创建子接口，并定义封装类型

R1(config)#int g0/0
R1(config-if)#no shutdown
R1(config)#int g0/0.1
R1(config-subif)#encapture dot1q 1 native

//以上是定义该子接口承载哪个VLAN 流量，由于交换机上的native vlan 是VLAN 1，所以
我们这里也要指明该VLAN 就是native vlan。
实际上默认时 native vlan 就是vlan 1.

R1 (config-subif)#ip address 172.16.1.254 255.255.255.0

//在子接口上配置IP 地址，这个地址就是VLAN 1 的网关了

R1(config)#int g0/0.2
R1(config-subif)#encapture dot1q 2
R1 (config-subif)#ip address 172.16.2.254 255.255.255.0

4、线路桥接

路由器接三层交换机，三层交换机再接二层交换机，二层交换机上接电脑。

操作步骤

1.在设备的 USB 接口处插入 U 盘。

2.在主菜单界面点击数据管理，进入数据管理页面。

3.在数据管理页面点击导入数据。

4.选择用户数据或人脸数据。

5.输入数据导出时创建的密码，若未配置密码，置空并点击确认。数据将从 U 盘中导入到设备中。

说明

•若需要将设备 A 中所有的用户信息导入到设备 B 中，需先将设备 A 中的用户数据导入到U 盘，再通过 U 盘将用户数据导入到设备 B 中。

•支持的 U 盘格式为 FAT32 或 exFat。

•若需手动导入图片，则图片需保存在 U 盘根目录 enroll_pic 中。图片名称须符合命名规则：卡号_姓名_部门_工号_性别.jpg。工号不能超过 32 个字符，可以为大小写字母和数字的组合，不能为 0。

•若手动导入的图片较多，enroll_pic 无法存下所有图片时，可在根目录下另外创建enroll_pic1、enroll_pic2、enroll_pic3、enroll_pic4 文件夹存储图片。图片名称需符合图片命名规则。

•人脸照片要求：脸正面免冠照，jpeg 或 jpg 格式，图片像素需为 640 × 480 像素或以上，图片大小需为 60 KB ~ 200 KB。

HDR 是指高动态范围（High-dynamic-range），对应的显示技术是 SDR（标准动态范围，Standard-dynamic-range），其中 HDR 更接近人眼的视觉效果，能够同时呈现更丰富的亮部细节和暗部细节，不至于亮部过亮、暗部太暗。

最近几年 HDR 确实是挺火的，商家也普遍存在滥用 HDR 进行过度宣传的现象，很多既不是 HDR10 也不是 HDR400 的假 HDR 也都要拿出来大吹特吹一段（如自称的 HDR Effect 技术）！

市面上最普遍的 HDR10 和 HDR400 效果并不是很明显，不过聊胜于无，真要体验较好 HDR 效果的话，得加钱买 HDR500 及以上！

HDR10 是一种使用最普遍、最广泛的 HDR 格式，它是指显卡与显示器之间传输 HDR 内容的协议与标准，这是一个开放标准，不需要支付任何版权、认证费用。支持 HDR10 只能表明显示器可以接受 HDR 片源输入，但并不能明确显示器输出 HDR 的效果怎么样！

视频电子标准协会 VESA 推出的 DisplayHDR 认证才是真正衡量显示器 HDR 效果的标准，它是在支持 HDR10 的基础之上，进而根据显示器的亮度、色域、色深、调光类型、黑电平（black level）等划分等级，各等级以峰值亮度来命名。

最基础的是 HDR400，仅要求显示器峰值亮度不低于 400nit、原生 8bit 色深、95%sRGB 色域、全局调光（Global dimming）。

全局调光：屏幕只有一个背光分区，只能全屏统一调节，要么全屏更亮，要么全屏更暗。

区域调光：屏幕背光划分为多个区域，各区域能够独立调节亮度。

可以看出 HDR400 的认证要求其实是非常低的，和稍好点的普通显示器并没有多大差别，也正因为门槛低，因此市面上贴了 VESA 认证徽标的显示器基本上都是 HDR400！而普通消费者看到这个认证徽标就会理所当然地以为很牛逼，因此很容易被忽悠和误导！

HDR500 及以上，认证要求才有了质的提高：区域调光（Local dimming），10bit 色深，90% DCI-P3 色域等，其中最重要的是区域调光，能够极大地提高对比度和动态范围，实现真正的 HDR 体验，而 10bit 色深和 P3 广色域同时也能带来更好的色彩观感。但这些都是 HDR400 认证要求所没有的！

凡是没有 VESA 认证的 HDR 基本上都是耍流氓！而最低端的 VESA HDR400 也可以说是一个极易误导消费者的标准！

此外，要实现 HDR 还需要处理器、显卡、系统、线材、片源等一系列的支持，任何一个环节出错，最终都不能看到 HDR 内容！其实大部分人买回来 HDR10 或 HDR400 的显示器，几乎从来都不会去开 HDR！

安防自模拟转IP之后，网络在安防的应用越来越重要，也越来越复杂，尤其是在组建网络视频监控系统中，交换机的选择上，更是让很多人头疼。动不动就是图像卡顿，延时严重。

今天就跟大家聊聊安防交换机的维护问题，为什么视频监控会出现视频卡顿现象？和交换机有什么关系呢？

一、明确一个概念，什么是视频卡顿？如何区分卡顿与延时？

很多人会将延时和卡顿混淆，延时指的是图像数据从前端的网络摄像机采集后到用户端的监视设备观看到图像的时间差。摄像机采集后的图像通过压缩编码、网络传输、解码输出显示等处理，这些过程虽然很短暂，但我们仍然可以感觉显示的图像有滞后，这个滞后就是图像延时。但延时只要不超过1S，是很难直观感觉到，并且多数场景也不影响应用。除非是一些特定的工业领域，需要依据视频的分析做出毫秒级的处理的，那延时就比较关键了。延时并不会产生图像丢失，也不会丢包。

卡顿则会造成图像丢失，是因丢包引起的。

二、监控视频卡顿的原因有哪些？

1.首先，我们先来简单的剖析一下视频流传输的基础原理：
视频流是由I帧和P帧组成，其中I帧为超大帧，在网络传输的过程，I帧的任何一个报文的丢失，就会导致视频无法成像，同时，由于视频的实时性要求，一般采用UDP的传输机制，即丢包不重传，所以，基本上网络只要出现丢包，就会卡顿。

2.其次，再来简单介绍一下交换机的交换原理：

当某个100M端口向另一个100M端口传输1M的数据流时，是以100M的速率传输了1/100秒。如果这1/100秒时有另外一个100M端口也向同一个100M端口传输1M的数据流，虽然两个端口加起来数据流只有2M，远没有达到100M的带宽瓶颈，但也会拥塞。

同理，1000M端口在同一时间点只能接受一个1000M端口传输数据，但可以同一时间点接受10个100M端口传输数据，但超过10个，也会拥塞。

所以，流量（带宽）与速率是二个概念，不能混为一谈。无论传输的数据流有多大，传输的速率都是100M或1000M，只是不同数据流大小传输所需的时间长短不同罢了。当速率相同的情况下，两个及以上的端口在同一时间点向同一端口传输时，就会拥塞。此时缓存如果能够存放下拥塞的数据流，就不会丢包，如果缓存存放不下，就会丢包。

3.综合以上两点，我们可以明白：

当交换机传输经过的视频流路数越多，瞬间并发的可能性就越大，那么拥塞的概率就越高，这也是为什么汇聚层或核心层更容易拥塞的原因，尤其是核心层，传输经过的视频流路数是最多的，整个网络几百路上千路都要经过核心交换机进行传输。

这里要再次重点强调，安防网络中，卡顿丢包多数是因为这种拥塞而导致的，而不是转发性能导致的，这是两个完全不同的概念。

此外，还有一些小问题也会导致监控视频卡顿，布线工程的质量，比如线路老化，水晶头氧化，水晶头没有做好等，这些情况都会导致类似于FCS错误帧而引起丢包。严格意义上，这跟交换机没有关系，在此就不细说。

  1. 1
  2. ...
  3. 6
  4. 7
  5. 8
  6. 9
  7. 10
  8. 11
  9. 12
  10. ...
  11. 22