监控 DVR 一直挂在 DHCP 上,直到有一天它换了个新地址
一次办公室网络重新布线的机会,顺手检查了几台监控 DVR 的网络配置,结果发现:这几台 DVR 从安装那天起,IP 地址就一直是 DHCP 自动分配的,从来没有人手动锁定成静态地址。这几年没出过事,纯粹是运气——DHCP 租约到期后重新分配到同一个地址的概率确实很高,但”概率很高”不等于”不会变”。
排查:先搞清楚它们现在到底用的是哪个地址
网络重新布线之后,监控设备的网线被接到了新的交换机端口(LAN3)。第一步不是急着配置,而是先摸清楚现状:
- 用 Advanced IP Scanner 扫描网段,找出几台 DVR 当前由 DHCP 分配到的实际 IP;
- 记录每台设备的型号与序列号,与扫描结果一一对应,确认”这个 IP 现在对应的是哪台机器”;
- 确认对应关系无误后,在每台 DVR 自己的网络配置页面里关掉 DHCP,换成静态 IP,并且沿用它们当前的地址——这样不需要同步更新任何引用了旧 IP 的配置。
监控设备真正需要的不是”能上网”,是”地址永远不变”
为什么这件事必须做:DVR 的 IP 会被”引用”,不止是”连接”
一台普通办公设备的 IP 变了,最多是重新连一次共享文件夹。但监控 DVR 的 IP 一旦变化,影响的是所有引用了这个 IP 的地方:
- 集中管理平台(CMS)里按 IP 添加的设备条目会直接失联;
- 手机 App、浏览器书签里保存的直连地址全部失效;
- 如果曾经为某台 DVR 单独做过端口转发或防火墙规则,规则也会跟着失效。
而这类失联往往不会被第一时间发现——直到有一天需要调取某个时间点的录像,才会发现”这台设备怎么连不上了”,而这个时间点往往正是最不该出问题的时候。
修复
对确认了型号与序列号的每一台 DVR,逐台进入其网络设置页面,取消 DHCP 勾选,把当前地址固化为静态 IP,并统一规划到监控专用的网段内,与办公网络的普通终端做地址段隔离。
教训
- “一直没出过问题”和”配置是对的”是两件不同的事——DHCP 租约到期后大概率续到原地址,这种”大概率”运行了几年也不会主动报错,直到真正撞上重新分配才会暴露问题;
- 安全类设备(监控、门禁)的网络身份应该是基础设施的一部分,不该依赖自动分配——这类设备的 IP 会被写进管理平台、书签、防火墙规则里,变动一次牵连的地方比想象中多;
- 网络重新布线或迁移是一个低成本的审查窗口——趁着本来就要动线路的机会,顺手检查一遍关键设备的寻址方式,比事后专门排一次时间做审查容易推进得多。