尚品天成 · 设备网络

VLAN 方案

对讲、门禁、梯控、车牌、人脸和中心服务器放在同一个网里，才能互相呼叫并连上中心管理机。交换机管理和物业办公单独分开。

777 台表格里的设备，全部进 VLAN 10
255.255.248.0设备子网掩码
192.168.14.1全小区唯一网关
24 台楼栋、车库、中心接入交换机

怎么接

核心交换机放在监控中心，做网关。每栋楼两个单元各放一台交换机，设备口全部划进 VLAN 10，光纤上联只放行 VLAN 10 和 VLAN 20。

防火墙192.168.18.1
→
核心交换机网关 192.168.14.1，管理地址 192.168.16.1
上联 VLAN 40核心这边是 192.168.18.2
→
各楼、车库、监控中心光纤只放行 VLAN 10 和 VLAN 20
设备口室内机、门口机、梯控、人脸、车牌，全部 VLAN 10
管理地址只有交换机自己用 VLAN 20，不接设备
物业电脑VLAN 30，可以访问中心管理机
192.168.10.1、192.168.11.1、192.168.12.1、192.168.13.1 留空。不要再配给设备，也不要配在交换机上。出门只走 192.168.14.1。

VLAN 划分

设备地址按已经改好的《尚品天成设备IP地址(修改版).xlsx》填写，掩码和网关不要再改回原来的。

VLAN用途网段掩码网关谁来用
10对讲、门禁、梯控、车牌、人脸、中心服务器192.168.8.0255.255.248.0192.168.14.1表格里的全部设备
20交换机管理192.168.16.0255.255.255.0192.168.16.1只给交换机自己
30物业办公192.168.17.0255.255.255.0192.168.17.1物业电脑
40接防火墙、上网192.168.18.0255.255.255.252防火墙 192.168.18.1核心交换机用 192.168.18.2
999线路空闲标记不配地址——上联口的默认 VLAN，不接设备

哪台交换机接哪些设备

楼栋交换机是二层交换机。管理地址只用于登录交换机，设备不要用这一段。点「生成配置」会跳到下面，换成这台交换机的名字和地址。

交换机管理地址接哪些设备

中心和车库

这些地址直接接核心交换机或监控中心交换机，端口划进 VLAN 10。掩码 255.255.248.0，网关 192.168.14.1。

地址设备
192.168.14.1核心交换机，全小区网关
192.168.14.26000 服务器
192.168.14.20西门地下车库出口
192.168.14.21西门地下车库入口
192.168.14.22北门地下车库出口
192.168.14.23表里也写成了北门地下车库出口，现场先核对是不是入口
192.168.14.24 – 29人脸识别机
192.168.14.30中心管理主机
192.168.14.31客服电脑
192.168.14.32生物采集仪
192.168.14.33留给监控解码器
192.168.14.34留给录像机
继续空着的地址：192.168.11.213–254、192.168.12.226–254、192.168.13.78–254。192.168.15.1–254 留给以后加设备。

核心交换机配置

按华为交换机编写。光口编号按现场修改。接到各楼的口，都照「到 1 号楼 1 单元」这一段复制，只改备注。中心服务器、客服电脑、生物采集仪划进 VLAN 10。物业电脑划进 VLAN 30。

华为 SW-CORE 
system-view
sysname SW-CORE

vlan batch 10 20 30 40 999
vlan 10
 description DJ
vlan 20
 description GL
vlan 30
 description WY
vlan 40
 description FW
vlan 999
 description BLACKHOLE

interface Vlanif10
 ip address 192.168.14.1 255.255.248.0
interface Vlanif20
 ip address 192.168.16.1 255.255.255.0
interface Vlanif30
 ip address 192.168.17.1 255.255.255.0
interface Vlanif40
 ip address 192.168.18.2 255.255.255.252

ip route-static 0.0.0.0 0.0.0.0 192.168.18.1

stp enable
stp mode rstp
stp instance 0 root primary

interface GigabitEthernet0/0/1
 description to-firewall
 port link-type access
 port default vlan 40

interface GigabitEthernet0/0/2
 description to-SW-1A
 port link-type trunk
 port trunk pvid vlan 999
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20

interface GigabitEthernet0/0/24
 description center-server-6000
 port link-type access
 port default vlan 10
 stp edged-port enable

▲ 华为命令。锐捷等价命令见上方切换显示。

楼栋交换机配置

选一台交换机，配置会自动换好名字和管理地址。设备口从第 2 口开始，全部划进 VLAN 10。一台 48 口交换机去掉上联口后还能接 47 台设备。

华为 SW-1A　1号楼1单元 

    


    
    
  


  

    
物业和上网

    

      

        
项目填写

        
          
防火墙靠小区这一侧192.168.18.1，掩码 255.255.255.252

          
核心交换机上网下一跳192.168.18.1

          
物业电脑192.168.17.10 起，掩码 255.255.255.0，网关 192.168.17.1

          
物业访问中心管理机打开 192.168.14.30，由核心交换机转发

          
对讲设备不配上网。找中心服务器在同一个 VLAN 里直接通信