门禁失效：IT专家紧急维修案例技术分析

上海嘉定某公司，前几天深夜10点来电求助：连夜准备明天的工具和材料，突然发现IC卡再也刷不开门禁系统，打不开公司的大门！员工联系了园区物业断电，但是门禁系统连接了UPS不间断供电电源，断电也没办法打不开大门。

该公司 络、门禁 、服务器存储和无线WIFI都是我公司实施部署！ 所以深夜电话咨询：如何才能进入公司大门，并希望我们连夜调试好门禁系统，不影响明天员工的工作。我当时想和该公司相关的行政负责人联系，确认了相关的人员在门禁系统误操作，造成所有门禁卡失效。当时我脑海中的第一个办法：找一个未关窗的窗户，然后找物业借七到八米的梯子爬入二楼，断开二楼门系统系统的电源、UPS不间断电源。让门禁系统失效，门锁断电后，再使门禁软件修改权限。

但此方法面临多个危险：

放下电话 ,我作为一名从业20多年的资深IT技术民工，除了物理上的断电操作外，有没有更好、更合理的思路和方案呢？沉思片刻后，我想：通过无线 络连接该公司WIFI,，然后通过备用笔记本电脑安装中控的考勤软件，然后将所有ICe门禁卡再次加入到门禁系统中，再通过IC卡开门进入公司内部！想到了新的解决思路和方法，和相关负责人沟通后，在晚上11点开车出发目的地！

开车出发的途中，我脑海中考虑他公司的 络结构和拓扑，需要连接一款华为无线路由器，进入该公司的无线子 。整个 络部署时间较长，许多关健设备的IP地址已经记不清楚了。如何通过无线子 查找到对对应的门禁控制器IP地址呢？

确定了思路，我面临以下几个问题：

1. 如何查询到上层子 IP地址段（华为AR111-s分配给客户端的IP地址段）!
2. 根据IP地址段锁定门禁控制器IP地址！

公司 络拓扑结构图

1. 1、无线连接到该公司无线 络，查看获取到的IP地址：

笔记本室外连接办公楼无线WIFI后的 络信息

通过无线 络连接状态，我们查询到I获取的IP地址信息。

1. 2、通过Tracert 路由跟踪命令

我们通过Tracert路由跟踪实用程序，根据路由信息，获取上层 络的IP地址段，例如下图中某城运营商通过tracert命令的路由跳转信息：

tracert路由跟踪IP 关信息

1. 3、扫描上一级 络所有的设备地址

根据我们的命令，找到上一级的子 IP地址段，我们没办法确认门禁控制器所使用的IP地址，但我们可以扫描整个局域 在线的设备，然后通过排除法，分别每个IP地址是否为门禁的IP地址。我使用的是一款 络扫描工具，扫描192.168.6.2~254，所有在线的设备如下图：

扫描上级局域 在线设备

1. 4、中控考勤软件尝试连接每个在线IP设备

中控考勤软件的使用和连接我们在这里不做更多的描述，用上面多个设备ip，分别尝试在门禁考勤软件进行连接，如果成功则会有窗口提示。我们最后确认的门禁控制器IP就是：192.168.6.201，通过无线 络连接后，并设置了正确的IP和权限，完美的处理好了这次紧急故障！

在此次门禁失效事件当中，短短的半个小时：考验了现场IT技术支持工程师全面系统的计算机和 络知识、技能 。并不单单是一个门禁的设备，而是综合了多款不同的路由器、 络无线、各 子 、门禁设备和软件，Win各种 络命令和工具。

同时也体现了上海旭逸&上海朵罗信息有限公司的综合技术实力、经验的一种方式。我们在过去十几年，为上海数千家不同类型的中小微企业、个人家庭提供过IT技术支持，单次故障解决率超过98%，这是一份非常不错的成绩！