请教各位前辈，一条光纤2个网段问题

dv浪子

单位的监控系统和门禁系统有一条光缆传输14个摄像头和一套车牌识别系统，要求监控系统不接入英特网，门禁系统要求介入英特网用来微信二维码，缴费开闸，无人值守系统。
    问题：  一台光缆可以有2个网段吗？ 烦请各位老师给看看 我设想的系统可以用吗  请指教

登录/注册后可看大图

cokyzqy

高级一点的交换机都有VLAN功能，bet36MG电子：就是划分虚拟网段

dv浪子

cokyzqy 发表于 2021-2-1 00:33
高级一点的交换机都有VLAN功能，就是划分虚拟网段

你好 TL-ER5210G 这个路由器有这个功能 可以吗  TL-ER5210G V1.0用户手册1.1.0

登录/注册后可看大图

TL-ER5210G V1.0用户手册1.1.0.pdf (2.04 MB, 下载次数: 1)

前天 00:44 上传

点击文件名下载附件

cokyzqy

dv浪子 发表于 2021-2-1 00:44
你好 TL-ER5210G 这个路由器有这个功能 可以吗  TL-ER5210G V1.0用户手册1.1.0

就是这个port VLAN

sinnl

VLAN就是了，可以的。

meanshy

楼主只有一条光纤传输两个网段，需要使用带有802.1q功能的智能交换机或者是二层交换机。
在交换机上画分不同的vlan，对应相应的网段。
在光纤连接的两端网口使用trunk模式，在接入设备上使用access口，并使用对应的vlan id。

xwywt

各个设备都采用指定ip、网关，摄像头、录像机关闭在线功能，路由器关闭dhcp即可，两个网段可以共存，不必要采用三层交换机

wjyie

按照常规做法，监控和门禁可以在一个网段内，一般不需要做valn隔离，比如你内网都是192.168.10.x网段。

摄像头ip也可以在这个网段，比如你设定：192.168.10.101-192.168.10.115/24，共14台。192.168.10.100给硬盘录像机，关键来了，所有摄像头的ip地址网关都指向192.168.10.100即可，如果监控要上网，只要硬盘录像机的网关地址指向你内网的主网关地址就可以。比如：录像机地址192.168.10.100/24 网关192.168.10.1

同理：门禁系统也一样，如果要上网门禁服务器指向网关地址
如：门禁系统192.168.10.5-192.168.10.6/24网关地址指向门禁服务器192.168.10.10，门禁服务器地址是192.168.10.10/24  网关地址：192.168.10.1
这样门禁服务器就可以上网了

还有一种安全方便的方式就是所有门禁，监控内网统一接入一台普通路由器LAN，然后路由器的WAN接入办公内网，这样的好处是好管理，办公内网与监控门禁专用内网隔离开。简单实用，不需要复杂的VLAN来隔离，成本也最低。

dv浪子

xwywt 发表于 2021-2-1 09:24
各个设备都采用指定ip、网关，摄像头、录像机关闭在线功能，路由器关闭dhcp即可，两个网段可以共存，不必要 ...

谢谢指教  明天我去试试看

dv浪子

wjyie 发表于 2021-2-1 09:53
按照常规做法，监控和门禁可以在一个网段内，一般不需要做valn隔离，比如你内网都是192.168.10.x网段。

摄 ...

谢谢  有学到不少知识

dv浪子

meanshy 发表于 2021-2-1 08:44
楼主只有一条光纤传输两个网段，需要使用带有802.1q功能的智能交换机或者是二层交换机。
在交换机上画分不 ...

谢谢 大力帮助

huaxie1988

还是用三层交换机分不同vlan吧，隔离的比较彻底，而且一般至少有4个光口，收发器也用不着了，也好管理，华为s5735 24口的也不贵，不到1000