三層調通網段1和5、網口1，拒絕訪問網路。9網段與網口2調通，連線網路，網管指向出口閘道器。

現在的弱電系統也是基於網路互聯，有華為hcia能力的都能解決。弱電各子系統禁止訪問網路但其又與可訪問網路的內部終端互通

這個問題出在閘道器上，預設肯定是設定網口1的，所有資料都走網口1。（這個設定沒錯）

在這種情況下，網口2的區域網1網段還是可以訪問的（因為用不到路由閘道器，是區域網直達），但是訪問5網段，因為要透過三層監控交換機路由轉發，要用網段1閘道器（也就是網口2的閘道器），而你的閘道器預設是網口1，所以5網段的資料就走網口1了，所以畫面丟失。

本來監控錄影機只需要本地做一條靜態路由，當訪問5網段的時候，走網口2的路由，但實際情況是，好多監控錄影機不支援靜態路由。

解決方法：把5網段的IP全部改成和網段1一樣，如果監控超過250臺，那就把子網掩碼擴大到255.255.254.0共500臺，如果更多，一樣改子網掩碼。

2022-11-18

我認為，把所以監控攝像頭設定為同一個網段，接入錄影機的一個網口，網口1或2都可以，配置與攝像頭相同的網段，另一個網口接入工作網，就可以。做過幾個幼兒園這樣的專案，一直都很穩定的。針對海康威視的雙網口的錄影機，更改攝像頭ip地址時，必須把與攝像頭不同網段的埠線拔下，不然修改好的攝像頭ip也會跳變。

首先，我只懂一點網路知識，對於監控錄影機的雙網口配置並沒有太多的經驗。看了你的描述，我給出兩個方案供您參考：

一、把錄影機用的1網段和5網段整合成一個網段，也就是一個廣播域。具體方法是把子網掩碼改大一點，或者乾脆用一個B類的私有地址，如172.16.0.0/16。這樣，錄影機的網口1連線辦公網路的9網段，網口2連線172.16.0.0/16網段，如此一來，就可以達到目的了。你覺得如何呢？

二、現有的配置不變，新增靜態路由。這個就要看這臺錄影機是否支援靜態路由功能了？如果支援，我覺得也是可以解決你現在碰到的這個難題。具體配置省略。