同样的路由器，同一个人做的同样的配置，总部却无法连接到某个分支，啥情况？

应该是年初就竣工的项目，由于大家都熟知的原因，整体进度目前只完成到70%，30个分支机构更是只有6个与总部完成了对接。

如下图所示，总部采用锐捷NBR6215-E作为主路由器，接入线路为中国移动的100M固定IP的光纤，兼顾上网和IPSec连接，分支机构则采用TP-LINK的TL-R479P-AC，接入线路为中国移动50M的固定IP光纤，主要是用于与总部建立IPSec连接，兼顾个别的上网需要。

前两天甲方在进行阶段性验收的时候发现，在总部在LED大屏上，某个分支机构的监控画面每隔几秒钟就会闪烁一下，要求及时排查并处理。

既然能显示监控画面，表示总部与分支机构之间的网络是正常通讯状态，所以初步怀疑是中国移动的链路不稳定，但是经过检测，确认不是中国移动链路问题，幸亏没有甩锅的习惯，不然要被打脸的。

分支机构的路由器和硬盘录像机的IP地址是按照分支机构的顺序排列的，比如说分支1，路由器的IP就是192.168.1.1，硬盘录像机的IP就是192.168.1.234，而分支2，路由器的IP就是192.168.2.1，硬盘录像机的IP就是192.168.2.234，都是同一个工程师做的配置，按理说不会配错。

监控画面闪烁的是分支机构4，检测过程中发现，除了硬盘录像机能在总部被ping通，其他连接网络的设备一概都无法通讯！可是为什么监控摄像机的画面能传送到总部呢？

远程登录分支机构4的路由器，发现IPSEC配置正常，理论上来说，通讯应该没问题啊，该做的路由，两端也都做了，貌似无懈可击啊

在总部远程登录分支机构4的硬盘录像机，发现摄像机的IP地址竟然获取到总部的网段：192.168.100.0/24，这些摄像头很厉害啊，不远千里到总部的DHCP池里面拿IP地址，我想其他设备也一样吧，没时间细想，把这些数据采集设备和监控摄像机都重启了一下。

重启后，数据采集设备全都获取到分支机构自己的IP地址，数据采集正常！可是监控摄像机还是不行，依旧是总部的IP地址段。

正所谓办法总比困难多啊，甲方验收组还没走，会议结束之前，要是能把问题解决，散会的时候，再次看到LED屏的监控画面，已经不再闪烁，问题已经得到解决的话，无疑会为我们加分，于是，决定为每个摄像机设置固定的IP地址——分支机构4一共就5个摄像机，通过WEB方式，逐一修改IP，并且重启摄像机，也就10分钟左右，就顺利完成了。

跑到大屏面前看了10分钟，确定画面没有闪烁了，甲方验收组出来看到，果然很满意，嘿嘿，本次阶段性验收完美收官，接下来的分支机构，也就是复制、粘贴的事儿了，完成项目只是时间问题了，总算是指日可待了啊。