请教各位前辈，一条光纤2个网段问题

dv浪子

单位的监控系统和门禁系统有一条光缆传输14个摄像头和一套车牌识别系统，要求监控系统不接入英特网，门禁系统要求介入英特网用来微信二维码，缴费开闸，无人值守系统。
    问题：  一台光缆可以有2个网段吗？ 烦请各位老师给看看 我设想的系统可以用吗  请指教

yagamixp

至少得有两台2层交换机，路由器还得支持vlan功能才可以的，如果路由器不支持那就得两台路由器了~补充一下，如果你没有上述的设备，要达到你的要求，也可以，除你现有设备外还得至少准备一台稳定一点路由器一台

dv浪子

net8boy 发表于 2021-2-23 09:26
你把不需要上网的设备 ，网关那一行乱填一个数字就行了，比如网关本来是 192.168.1.1，你填个 192.168.1.12 ...

谢谢老师的高招，我就是用的这招 监控的网管用254，上网的电脑用的是192.168.110.1 和路由器一样

net8boy

你把不需要上网的设备 ，网关那一行乱填一个数字就行了，比如网关本来是 192.168.1.1，你填个 192.168.1.128  ，那它就无法上网了，你的目的就达到了。

pop-q

楼上的都是高人。干这行有不少年了，对于这个要看方案，实现方法有几种。总体来说看钱，不差钱有不差钱的搞法，省钱有省钱的搞法。
1、看你选型的路由器，ER5210G带vlan，但是需要二层网管交换机配合使用；
2、ER5210G不给某个vlan做转发，这个vlan就无法直接访问外网，但是建议把NVR放在可以访问外网的vlan，然后开NTP自动获取时间，海康的NVR时间不准是不分高低贵贱的；
3、监控比较占用带宽，尤其是多通道同时回放，百兆有压力，交换机建议直接上千兆；

如果要省钱，傻瓜交换机也可以实现这样的要求，路由器不做vlan，下接傻瓜交换机（接网管交换机当作傻瓜用也行），上网的dhcp获取ip，监控手动指定ip，指定的ip要与DHCP不同网段；关键的一步，需要访问NVR的电脑，做2个ip，DHCP的IP有网关地址，手动指定的监控网段IP不要设网关地址。

wuzhou

弄个3层交换机，然后划分vlan就行了

icsheet

光缆一般都是有备用芯的,用那些闲着的芯就可以了,物理分离.

drsd

用分光器呢，不就相当于多根光纤了吗

ladenaiqq

有交换机就行，都是设备自己ip访问，不用管字段。
摄像头，门禁网卡在软件你们靠sn绑定门禁控制器网段可以上网，另一个网段访问硬盘录像机。
如果门禁发卡机，软件机，调web监控，或软件，再加个网卡，设监控网段，电脑里把这俩隔离开

leehz

交换机1和交换机2换成可网管交换机，划2个VLAN，监控IP一个Vlan，门禁IP一个Vlan，光纤收发器两边的口子设置为truck口，然后交换机2上设置下ACL访问控制列表，禁止监控设备的192.168.110.x段IP和路由器192.168.10.1的通讯（或者直接在路由器上设置，如果路由器支持的话）。
另外建议把两个光纤收发器换成fsp的千兆光模块（需要交换机支持，fsp光模块直接插在交换机上，不用再另外插电源，比光纤收发器稳定）

还有如果监控和门禁不需要互访的话，原来的傻瓜交换机设备也不用换，一个lan里面放2个网段应该也能用的

nhfox

如对安全性没要求，是没什么问题的，可以随设置便用。

gao346

7楼正解！！

zxkggmc

可以用vlan划分当然光纤都是多芯的你直接多熔接两芯分开也行

tigger09

没理解你的意思。门禁系统就是汽车的道闸系统？，在现实使用中与监控实际是分开的，但是由于只有一条光纤所以想要只用这根光纤来承载他们，但是又要分内外网，内网监控用。外网道闸系统用。
这样的话这个好办。
1个路由器。把网关改成192.168.x.1（x不能是110，不能是10以内的这样避免以后接入的没有设置的新路由器产生冲突，大于10的随便设）关掉dhcp。然后所有道闸系统都设置成刚刚设置的192.168.x.1的网关和ip地址，互联网和道闸的线都插路由的LAN口。互联网的网关192.168.x.1和ip也设置成192.168.x.x，或者互联网的插wan口
摄像头的主机关掉dhcp，网关设置192.168.110.1。
就ok了。

toppers

一个内网就可以，路由器上设置只允许哪些设备上外网，其他的出不去

snoopy8008

我觉得14楼是正解，楼主只是需要门禁借道监控的光纤去有网络的地方上网，未必有那么高的安全需求。按7楼说的，其实也不必关闭路由器的DHCP服务，只需要把监控系统的各个设备手动设置成另一网段的IP地址就行了。

dv浪子

cempot 发表于 2021-2-7 18:55
能把监控内网统一接入一台普通路由器LAN，那就不会出现楼主的问题了。楼主肯定是拉线不方便，所以想门禁复 ...

谢谢  您的详细说明 决定采用您的方案

cempot

能把监控内网统一接入一台普通路由器LAN，那就不会出现楼主的问题了。楼主肯定是拉线不方便，所以想门禁复用原来监控的线路，但是又不想把监控接入网络。
VLAN是比较好的解决方案，但是要求同时接入门禁和监控的交换机都支持VLAN才行，成本比较高，如果现有的设备支持vlan肯定是最好的，但是我想一般装监控的肯定不会给你用这么高端的交换机。
两套系统分别设置不同的网段IP是可以正常用的：门禁系统直接正常上网，监控的所有录像机和摄像头，都手动指定一个其他网段的固定IP地址。当然安全问题也要考虑，监控摄像头和录像机要设置足够安全的密码甚至设置只允许指定IP访问，不要给别人随便访问到了。

linlong0407

dv浪子 发表于 2021-2-1 19:49
谢谢  有学到不少知识

他开头说的方法只是可以用而已，实际使用效果会非常卡。他最后几句说的那个方法才是正解。

huaxie1988

还是用三层交换机分不同vlan吧，隔离的比较彻底，而且一般至少有4个光口，收发器也用不着了，也好管理，华为s5735 24口的也不贵，不到1000