监控网络的故障里，IP 地址冲突和网段不匹配是高频原因：摄像机重置后自动获取的地址和别的设备撞车，通道离线、预览黑屏；摄像机与录像机不在同一子网，画面直接调不出来。这类问题大多不是设备坏了，而是地址规划没做。与其等故障爆发后排错，不如在施工前按点位规模把网段、分配方式和隔离策略一次定清楚。

先定网段：监控网络与办公网络的分界

规划的第一步，是决定监控设备要不要和上网终端共用一张网。30 个点位以下的小型项目，为省施工成本可以混合组网，但必须给摄像机留出独立的地址段：家用或小办公路由器的 DHCP 地址池常见范围为 192.168.1.100 到 199，那么摄像机的地址就统一规划在池外，比如 192.168.1.50 到 90，避免日后接入的电脑、手机和摄像机抢地址。中型以上项目则建议直接构建独立监控网段，把摄像机、NVR 与办公网隔离，既减少广播干扰，也降低被非法访问的风险——这与视频网络的 VLAN 隔离思路一脉相承。

四档点位规模怎么规划

点位规模决定组网形态，工程上常按四档划分。第一档，30 个点位以下：混合组网，单网口 NVR + 摄像机，摄像机用 DHCP 池外固定地址。第二档，30 到 200 个点位：独立监控网段，推荐双网口 NVR 或独立路由器隔离内外网，一个子网（如 192.168.10.0/24）足够容纳全部点位。第三档，200 到 500 个点位：一个子网地址不够用，用三层交换机划分多个网段，监控平台按 IP 段批量添加设备，管理和存储后端走服务器集群。第四档，500 个点位以上：按片区规划子网，每段点位容量控制在合理范围，配套 ACL 策略与冗余链路。规模越大，网段划分的价值越明显——每个子网边界都是故障隔离墙，也是权限控制点。

静态 IP 与 DHCP：什么时候用哪个

分配方式没有绝对优劣，取决于场景。静态 IP：每个点位固定地址，NVR 添加设备后地址不漂移，适合关键点位和中小项目全量使用，维护时要维护一张地址台账。DHCP：由服务器自动分配，省去逐台配置，但地址可能变动，NVR 按 IP 添加的设备在变动后需要重新发现，适合点位多、有专门 DHCP 服务器的网络。工程上的折中做法是：摄像机固定 IP 段（手动配置或按 MAC 绑定），上网终端走 DHCP——摄像机数量可控、地址表可维护，且不受 DHCP 租约变动影响。无论哪种方式，地址规划表要在施工前做好，写清楚点位、楼层、IP、MAC、通道号，后期排查能省一半精力。

双网口 NVR：隔离内外网的一种省事做法

中小项目不想上三层交换机的，双网口 NVR 是实用的隔离方案：LAN1 接监控网段，所有摄像机接入；LAN2 接办公网或互联网，用于远程访问。两个网口物理隔离，摄像机侧不暴露在办公网里，外部访问只到 NVR 这一个入口。运维上要注意：摄像机与 NVR 必须同网段才能被自动发现；不同网段的点位要由对应网口的 NVR 分别添加。这种架构下即使摄像机网段被攻破，攻击者也只面对录像机，不会直接摸到办公网内部。

IP 冲突与失联怎么排查

故障排查按固定顺序走，避免乱试：

  1. 看 NVR 或平台的报警：IP 冲突时设备会报地址冲突，通道离线且预览画面有叹号提示，此时先改冲突方的地址。
  2. 确认物理链路：网口指示灯、水晶头线芯（1、2、3、6 四根数据线）通断、PoE 供电功率是否足够。
  3. 用厂商扫描工具（海康 SADP、大华 DMSS 一类）扫描局域网，直接列出所有在线设备的实际 IP 和 MAC，比依赖路由器页面更可靠——能一眼看出哪两台设备抢了同一个地址。
  4. 把电脑网卡手动设到摄像机出厂默认网段，ping 目标地址验证连通性。统计上看，七成左右的"重置后连不上"问题出在 IP 冲突或网段不匹配，按上面四步排查，多数能在半小时内定位。

规划先行：一张地址表该记什么

施工前完成规划，施工后留好台账，是监控网络长期稳定的前提。地址规划表建议至少包含：设备名称与用途（枪机、球机、NVR）、点位位置（楼层/区域）、IP 地址、子网掩码、默认网关、MAC 地址、所属网段/VLAN、接入交换机端口号、设备账号密码存放位置。点位扩容时按表追加，地址不够时先查表再动网段。配合网段隔离和静态为主的分配策略，一个几百路的监控网络可以做到几年不出一例 IP 冲突——规划花掉的一小时，能省下运维期反复排错的好几天。

TL;DR

  • 监控网络先定网段再谈设备：小型项目用 DHCP 池外固定地址，中型以上建独立监控网段。
  • 四档规划：30 点以下混合组网、30–200 点独立单网段、200–500 点多网段三层交换、500 点以上分区段加 ACL。
  • 摄像机固定 IP 为主、终端 DHCP 为辅，减少地址漂移；双网口 NVR 可低成本实现内外网隔离。
  • 排查顺序：先看冲突报警，再验物理链路，用厂商工具扫出真实 IP 与 MAC，最后手动配网段 ping 验证。
  • 地址台账（点位、IP、MAC、端口）在施工前做好，是长期稳定运行的底账。

参考资料

  • TP-LINK 商用网络：监控网络网段规划指导
  • 摄像机重置后连不上的常见排查流程（IP 冲突/网段不匹配占比）

参考资料

  • video-network-design
  • video-vlan-acl-isolation
  • onvif-debug