局域网上网监控（局域网监控手机上网记录）

中午刚吃过饭胖胖的片警带着网警就来了我们公司，说有个北方抢劫伤人的二号人物昨晚八点半用我们公司电脑和他老婆聊QQ。公司正好有个硬件设备能监控局域网所有电脑上网动向，网管就负责这个，一般也懒得看别人上什么网，主要就是看谁的电脑下载太多提醒对方。一查IP是个女同事的电脑，不过没有密码，但是她当时已经打卡下班了，排查那个时间原来是看门的保安过年想老婆，真想不到保安居然是个通缉犯。职业生涯遇到的最大型的网络。内网，外网，监控网，语音电话网，视频会议系统等。光交换机就有80台，当然，没有全用。今天解决了一个困扰我几个月的网络问题。中间找了一些人帮忙，因为各种原因，都没有解决。昨天晚上研究到11.30，因为一个环节的疑惑，重点看了一下，然后重新调试一下，就好了，而且我有信心，以后也不会出现类似问题。问题原因很多，通过这个问题，让我对网络技术有了更深入的理解。这个问题差点让我不想干了，有时候，不逼自己一把，真成长不了。他这是切网用，比如有内网，外网，视频监控网，和运营网。省的下面一排电脑主机再用KVM洒脱的流苏当你拥有多条宽带就需要用上这种神器了！某公司，找我检修监控，有两个摄像头掉线连不上了，以前正常。我到现场后，检查电源有电，网络使用笔记本能够检测到局域网其他监控设备，认为网络正常，单独测试监控正常，并且在现场又更换了水晶头，重新连接线路后，到监控室怎么也发现不了摄像头信号。没办法爬到楼顶，找到交换机位置，巡线仪巡线，找到线路后直连笔记本检测摄像头信号是正常，就是通过交换机中转后就会没有信号，就是搜不到摄像头，笔记本直连摄像头ping摄像头的IP地址显示速度稍微有点延时。观察线路，摄像头距离交换机已经超过100米了，偶然查看笔记本网速在10兆。也就是笔记本网卡能够自动降速到10兆连接摄像头使用，普通交换机在100兆的情况下反而联系不到摄像头了！这种情况就是怀疑以前正常运转是网线在新安装时，电阻正常，虽然线路长点不出问题，但是时间长了，线路老化造成电阻过大，既然笔记本能够10兆联通摄像头，想法使用降速10兆的交换机联通就可以了，一般市场上poe交换机有延长开关，找普通带延长260米的交换机还不好找，最后找到水星交换机有类似的型号，有塑料壳的，最后找了款铁壳的散热还好点！换上后，一次点亮成功，摄像头恢复正常，32个摄像头，顺便把客户的百兆光纤收发器换成千兆的了！收费1000元！检修一次300元，安装设备380元，千兆光纤收发器与交换机320元！备注，高空作业！今天有朋友接几台监控，要外网通过浏览器看监控，但摄像机都在内网。这可能是最基础的监控开发应用了吧。不过他们团队以前端开发为主，内网和外网的概念都分不大清楚，直接用了海康控件调用摄像头。他们调试时发现在办公室内网能播放视频，外网怎么也播放不了。我从外边打开浏览器，一看控制台，差点要吐血，明明白白写着连不上192.168.xxx.xxx。本着助人为乐的雷锋精神，我耐心地给他讲怎么把监控映射出来，要怎么改连接视频地址。不过这实在不是个好方案，只能就着他现有方案解决燃眉之急，十来个摄像头映射就要设置半天。唉，做外包的团队也真不容易，啥东西都边学边干。今天接到了一个项目，调试并且处理华三的框式交换机的一个故障。故障的现象部分安防监控没监控画面，初步是怀疑内网有环路了。因为根据我的经验，在监控网络中，很多师傅在施工的过程中，容易把线接环路。接下来的操作步骤就是先把端口关闭一部分，然后找出环路的端口。客户配置的需求是要把不同楼层的监控摄像头划分到不同的vlan，然后需要控制流量的互访。这些知识点在我的专栏都有教学，欢迎订购学习。企业私接乱拉路由器，造成的结果，一种是在DHCP的网络中，部分主机从私接路由器的DHCP获得IP地址，从而不能连接网络，另外一种是扩展局域网，增加局域网中的网络设备，造成带宽压力，网络安全受到威胁。如果企业对第二种情况还能容忍，对于私接路由器，睁一只眼，闭一只眼。如果是第一种现象，是要彻查，因为已经影响到企业办公。如果想彻底杜绝这种现象，我想有两种方法。第一种就是局域网中使用静态IP地址，每个工位分配一个固定IP地址，在接入交换机实行端口绑定（IP+MAC+交换机端口），开启端口的IP和ARP检测策略，这样即使接入路由器，也不能与局域网中的其他主机通信，自然不能连接网络。第二种是局域网中安装上网行为管理设备（深信服或者网康），这些设备在监控中，可以发现共享上网（私接的路由器）的设备，从而精准打击。当然阻止这种行为，必须有制度的支撑，只要提前打了预防针，设定边界，我想可以大概率阻止私接乱拉路由器的现象，剩下那些偷偷摸摸干活的，用技术手段监控和捉拿足够了。昨天帮一个客户处理摄像头故障，故障现象是这样，每次停电再来电，只有部分摄像头在线，其他却不在线，需要在摄像机上重新发现一遍才可以。反反复复很多次，很麻烦，让帮彻底解决一下。在录像机上显示不在线，说明录像机到IP不能正常通信，查看离线摄像头的IP，用电脑一PING，发现却能PING通，用arp-a对比一下MAC地址，发现不是摄像头的IP，这说明这个IP被其他设备占用了，导致摄像头无法正常上线。登陆交换机通过命令displaymac-addressvlan100，查出MAC地址对应的端口号，然后顺着端口号找到了IP所对应的主机。原来是摄像头是DHCP自动获取IP，摄像头跟上网都是混在一个网络，每次停电后，电脑获得到了原来摄像头的IP地址，导致摄像头获取到新的IP地址，所以在录像机上部分摄像头不在线，PING该IP却是通的，解决方法就是把摄像头固定IP地址，在DHCP中排除摄像头的地址段，这样设置后，再次断电重开，摄像头也正常了。如果局域网中有监控和上网两个业务，建议做如下配置：1、摄像头和上网的两个网络通过VLAN隔离，相互不影响。2、摄像头的IP通过静态设置，提前规划好，避免IP冲突。在xp时代，arp-iframe病毒曾经横行一时。这种病毒借助arp机制劫持局域网流量、然后往不加密的http协议插入信息，说白了就是把服务器返回的网页信息套进iframe里面、再在外面包一层壳子，这个壳子会误导你的浏览器，让你下载内嵌的一个病毒；然后这个病毒再用你的机器arp劫持别人的局域网流量、再次通过iframe传播病毒。当时我所在公司用的就是360。我看不上，但公司默认给装机器上了。后来arp-iframe病毒爆发，全体中招。换了好些家国产杀软都不行。最后公司买了卡巴斯基，这才挡住了。当时我家里的电脑也是接的别人共享过来的网络，他们中招，我的电脑也不停被推送病毒。而我习惯裸奔。什么杀软都没装；发现arp-iframe病毒过来了，就自己手工杀，来一个杀一个。但是局域网感染者越来越多，一分钟都能推三五个过来。没办法，自己写程序——我的机器没装开发工具；开发工具在双系统的Linux侧，xp侧就是纯玩游戏。所以用批处理写了个监控，发现temp目录有被推过来的不明exe就自动删除。结果，这个工具跑起来一试，病毒的确是挡住了，CPU占用20~30%，硬盘灯都不带停的，太耽误事了。于是，照搬公司经验，下了个卡巴斯基试用版，一查，除了tmp目录不停被推送的arp-iframe病毒，我电脑上一个病毒没有——就连arp-iframe也只是推过来、压根没得到机会运行就被我的程序自动干掉了。不过卡巴斯基还是比我那个强一些，它直接阻断了，cpu占用不到1%。1.今天把4g路由器与无线流量卡，给客户安装时上了，在家测试速度较慢，到他那边测试速度较快，理想状态了。接了一个办公电脑，一个电视，二三个手机，目前15个摄像头，到时要22个摄像头！测试看电影没有问题，手机刷抖音没事，办公也没事。解决上网问题了。2.给他把另一个仓库，更换了一个大球机摄像头，5-6年，中维的球机颜色变了，更换了一个从别的地方拆回来的海康球机，安装，破解密码，修改IP，搞定，我记得以前的球机都是24V的，最近几年都是电压12V的了。3.遇到最棘手的问题了，以前客户两台录像机都是32路双网口的，监控内网与外网，是单独的，后来换了一个单口的录像机，我给他把IP改了，合在一个网络里面了。现在他监控动不动就离线，外网上不去了。明天改网络再看看。@多个IP不用三层交换机@子网掩码的作用@监控摄像头很多组网@一个网段不够用爱闲聊的小甜甜局域网IP地址不够用怎么办？医院网络的三张网：内网、外网和设备网，三张网络通过逻辑隔离、物理隔离的方式进行隔离。内网，主要承载医院的医疗核心业务，例如HIS、LIS、PACS、EMR等业务系统，内网承载数据传输的任务，要求高宽带、大容量和高速率，并需考虑未来扩容、带宽升级。外网，可作为行政办公，也可承载对外发布、互联网等业务。设备网，主要承载医院视频监控，门禁、IPTV等等业务，对网络要求低于内网，一般关注稳定性，通常可以采用二层组网。外、内网综合布线系统图有网友问，电脑如何进入硬盘录像机里面?硬盘录像机如果不联网，将硬盘录像机和电脑接到一个交换机上，录像机里有个网络地址。将电脑的地址改成和录像机一个网段，切记不要和监控设备的地址冲突。录像机和电脑在一个网段情况下:第一浏览器搜索录像机的网络地址，就进入登录界面；第二下载电脑版萤石云，局域网内添加查看图像；第三下载4200，搜索地址，添加。以上是海康设备电脑查看录像机的三种方式。其他品牌的也是大同小异。今天到一个厂维修网络，颠覆了我对网络的认识，这个厂机房有一只电信猫，一只H3CER3100G路由器，H3c5500核心交换机，两只TPsg3218交换机，一只TP1024DT交换机，二台海康64路录像机。整个网络不正常，让我帮忙看下。这个网络连法是跌破我的眼镜，光纤猫连到TPsg3218A，tp3218A连到ER3100G2路由器的Wan口，ER3100G2的Lan口连到H3c5500，H3c5500连到sg3218B，sg3218B连到1024DT，1024DT再连到sg3218A。其中有H3c5500的口连到各个车间，这个连法我实在看不懂，还是这么大的厂，能正常用吗？我在杭州这么久，要像这么复杂的也是很少见。现在问题是h3c5500连着的30公里外的内网监控录像机有几路加不了，我想很有可能网段的问题。本来很容易的事，弄得太复杂了。萤石云录像机终于连接上无线摄像头了！前几天我在今日头条上咨询萤石云x5s-16h无线录像机能搜索到摄像头但是就是连不上的问题，多亏了大家的意见，这种录像机是可以连接到8个有线摄像头，8个无线摄像头的一共16个摄像头，它的有线ip和局域网一致，无线ip录像机自动分出2.4G和5G俩个ip段都是好用的！都可以连接上摄像头。之前之所以录像机连不上摄像头，是因为在录像机这里需要手动添加，把摄像头自身带的六位验证码输进去，记住一定输入大写，我一直输入的小写的，它也不提示，就提示账号密码验证码错误，我也分不出到底哪个不对，一直在纠结，最后大写验证码输进去，立马连上了！我是菜鸟，多谢大家！#监控##摄像头##电脑##电脑维修#今日头条视频监控系统一般情况下是局域网运营，随着互联网的发展，我们想远程查看视频监控系统图像有几种方法？多选A路由器设置地址转换办法，把内网地址映射出去B组建VPN专网，建立远程局域网系统C借助第三方平台实现远程手机APP查看D建立专网弱电知识学习每日一题2021-2-5评论区答题，简短说明理由最好，隔日公布标准答案。最近深信服的上网行为审计系统刷屏了！可是大家知道吗？上网行为审计系统分为硬件类和软件类，深信服、新华三、锐捷、普联等这些公司都是有自己的硬件设备然后结合软件，通过公司端口的所有信息都可以被截取并保存至服务器。所以包括你投简历及各种聊天信息都可以被截取。图片是某东好评硬件行为审计设备厂家Top9.纯软件的前三：亿赛通、IPguard、天锐绿盾。后面还有很多阿猫阿狗的公司做软件行为审计系统。大家也不用大惊小怪。这是国策。公司必须安装，否则出现什么不当言论而无法追溯是谁发的，公司要负责任。如何规避个人手机上网信息被截取？其实只要不连接公司局域网即可。公司配备的电脑被监控，作为员工也无法反驳。那是公司财产嘛！#深圳头条#最近浅学linux云计算云存储运维，个人整理融合云信息系统建设步骤，先规划内网整体私有云架构，配置防火墙，设置内外网进出口规则，三层核心交换机划分vlan,设置trunk链路聚合，开启STP生成树协议避免环路造成网络广播风暴，开启VPN与telnet远程登录，二层交换机接入层配置端口，sd-wan,安装linux服务器，JumpServer等保机，NTP，KMS，Ad,exchange，OA服务器，网络准入系统，信息安全审核日志服务器，外接移动,usb设备验证系统,各erp,sap,数据存储阵列，音视频会议系统，网络ip电话或程控电话系统，安防视频监控等，部署完服务器要设置集群主从配置，开启心跳感应模式，配置多机或异地热备。在linux服务器关闭selinux服务，关闭口令登录，开启密钥登录，设置ip，部署k8s集群，docker，podman，openstack，apache,nginx,wireshark,zabbix,Nagios,SQL,oracle,Jenkins，Ansible，SaltStack,puppet,fabirc，tomcat,Prometheus,等等各种devops自动化运维和软件应用组件，中间件，网站，ab压力测试软件，redis缓存，安装虚拟机云系统，有hyper-v,VMwarevsphere,esxi,kvm,virtualbox,proxmox-ve,再配置各外部公有云平台（aws,aliyun,tencent,hw,189,）业务项目，CI/CD，目前只学到这里的一些皮毛。四川电信年底取消普通客户免费公网IPv4地址，倒逼升级或是洗牌？2022年1月1日起，四川电信普通用户的网络将是大内网环境，给客户的WAN口分配电信内网ip。客户如要保留公网IPv4地址，方案有2个：一是升级套餐399元，加100元分配动态公网ip。二是升级成带固定公网IP的上网专线。全球公网IPv4地址数量有限，资源紧张虽说是事实，运营商手中还是有大量IP地址的，IPv6虽然号称可以为地球上每一粒沙子分配一个IPv6地址，推进度一直不温不火，个人观点认为至少5年内IPv6难以大规模的普及，IPv4还是主流需求。大内网对于普通上网需求的客户，影响不大。而对于爱折腾NAS和有网络监控需求的客户，在大内网是影响上述服务的。作为我仅仅是想安个监控和家用nas，方便自己使用nas和监控，那么我会考虑换运营商。你会消费升级，还是换运营商呢？