VLAN很給力，但也攔住了自己，咳

httpd

昨天我研究了一下午整監控的VLAN，準備了兩監控網絡專用的交換機，一臺塞信息箱ip 10.5.6.7，另一臺就是放錄像機的房間內ip 10.5.6.8，然後室外的所有監控探頭都已經在室外的cctv箱內傻瓜交換機匯流過了所以只需要從那的箱子往室內信息箱穿一根匯流線，探頭的ip都是10.0.0.x的，其實到這裏整個監控網絡已經完成了，但是爲了錄像機能夠連接外網，所以在室內信息箱內的監控專用交換機需要連接一根光貓的網口，光貓ip是192.168.1.1，最後我就對兩臺專用交換機設置vlan10和20，小的給視頻大的給網絡，結果就是錄像機有視頻畫面也聯上了hikvision的服務器，但問題就是，普通的家庭網絡ip192.168.5.1無法和c段通訊，這樣就導致監控高級功能無法通過家庭正常網絡的無線局域網連接探頭的ip進入web管理，只能有線的方式插拔錄像機網口或則探頭網口，真是利多於弊，卻不方便了我，笑死了

拓撲草圖：


信息箱（做左側的是監控網絡用的交換機）：

Kvm

我心飞呀飞 发表于 2024-12-19 17:28
这不是弯弯的吗  怎么还有天翼的光猫

他不是弯弯

一个纯粹想冒充香港人的捞佬

我都不想吐槽了

httpd

我現在暫時還沒嘗試過連接光貓的無線網看看能不能訪問監控設備的ip，因爲之前監控還沒有劃vlan雖然也是不同網段但是看有直接互聯互通，之前是監控192.168.1.x，正常連接家庭網絡無線網ip192.168.5.x就可以直接貫通，有線插拔連接才能管理太麻煩

2CO3

httpd 发表于 2024-12-19 01:31
我現在暫時還沒嘗試過連接光貓的無線網看看能不能訪問監控設備的ip，因爲之前監控還沒有劃vlan雖然也是不同 ...

能通讯因为自动生成了路由表
vlan之间通信，要自己写路由表

httpd

2CO3 发表于 2024-12-19 02:25
能通讯因为自动生成了路由表
vlan之间通信，要自己写路由表

隔的太絕了，VLAN10和VLAN20的端口電腦插入效果也是不同的，因爲VLAN10分給了監控所以只能管理探頭，VLAN20只能管理交換機，上級路由器也管理不到

ioooou

你需要设置各VLAN的interface ip
再做好静态路由即可
具体设置得参照你家核心设备的手册

bios12567496

写静态路由。。。没配ALC隔离不死，vlan要配置管理IP

httpd

ioooou 发表于 2024-12-19 09:13
你需要设置各VLAN的interface ip
再做好静态路由即可
具体设置得参照你家核心设备的手册 ...

如果要開放一個家庭網絡的192.168.5.x段ip可以訪問10.5.6.10的錄像機和10.0.0.x的攝像頭，需要怎麼做呢？是在家庭主要信息箱內從家庭網絡的交換機分一條線給同一箱內的監控網絡交換機然後劃分VLAN嗎？

httpd

bios12567496 发表于 2024-12-19 11:48
写静态路由。。。没配ALC隔离不死，vlan要配置管理IP

就是我現在的VLAN配置方式還是有漏洞看有用跨網段的ip訪問的可能是嗎

我心飞呀飞

这不是弯弯的吗  怎么还有天翼的光猫