监控基础基础知识.pptx

《监控基础基础知识.pptx》由会员分享，可在线阅读，更多相关《监控基础基础知识.pptx（73页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、网络监控基础知识 1.视频图像的基础知识视频图像分辨率压缩编码码率帧率处理模拟、数字图像模拟图像连续的.难以处理无像素概念数字图像分离的易于处理1个像素表现1种颜色数字图像分辨率4CIF(704x480)HalfD1(352x480)2CIF(704x240)CIF(352x240)D1(720 x480)*NTSC4CIF(704x576)HalfD1(352x576)2CIF(704x288)CIF(352x288)D1(720 x576)*PAL用于广播系统的数字图像分辨率数字图像的像素点分辨率越高，图像越细腻.全高清(1920 x1080)SemiHD(1366x768)图像分辨率QX

2、GA(2048x1536)UXGA(1600 x1200)SXGA(1280 x1024)XGA(1024x768)SVGA(800 x600)VGA及百万像素的图像显示(监视器)VGA(640 x480)QVGA(320 x240)清晰度像素分辨率画面比例QCIF2.5万17614411：9CIF10万 35228811：92CIF20万70428822：9DCIF20万52838411：8HALF D120万7202885：2VGA30万6404804：34CIF40万70457611：9D141万7205765：4SVGA50万8006004：3XVGA80万10247684：3WXGA

3、(HD)100万128072016：9SXVGA120万12809604：3SXGA130万128010245：4UXGA200万160012004：3FULL HD200万1920108016：9QXGA300万204815364：3QSXGA500万25601920 4：3CIF(352x288)SXGA(1280 x1024)SXGA(1280 x1024)CIF(352x288)CIF(352x288)SXGA(1280 x1024)3mm50mmMODELRESOLUTIONCODECQXGAUXGASXGATall HDHDXVGASVGAVGAQVGAMJPEG MPEG4H.2

4、642048*1536 1920*1080 1600*1200 1280*1024 1280*960P 1280*720P1024*768800*600800*450640*480640*360320*240320*180SNB-5000SND-5080SND-5080FSNV-5080YesYesYesYesYesYesYesYesSNB-5000AYesYesYesYesYesYesYesYesSNV-5010YesYesYesYesYesYesYesYesSNO-5080RYesYesYesYesYesYesYesYesSNV-5080RYesYesYesYesYesYesYesYesS

5、NZ-5200YesYesYesYesYesYesYesYesSNP-5200SNP-5200HYesYesYesYesYesYesYesYesSNP-6200SNP-6200HYesYesYesYesYesYesYesYesYesYesYesYesYesSNB-7000SNV-7080SND-7080SND-7080FYesYesYesYesYesYesYesYesYesYesYesYesYesYesYesSNV-7080RYesYesYesYesYesYesYesYesYesYesYesYesYesYesYesSNO-7080RYesYesYesYesYesYesYesYesYesYesY

6、esYesYesYesYes三星IPC支持的分辨率 压缩为什么需要压缩?标准D1全彩720 x480 x24bit=4147200bits=506.25kbytes4Giga存储无压缩4Giga/506.25K=700幅图片可存储4分30秒1/30压缩可存储135分存储方面无压缩1/30压缩传输方面124Mbps4Mbps压缩什么是压缩?减少冗余full图像partofthe图像相似的颜色空间冗余表现一个像素不同于前一个像素小差异时间冗余表现一帧不同于前一帧图像压缩原始图像(24bits/像素)重建图像(0.75bits/压缩)重建图像(0.25bits/像素更大失真!1/321/96如何选择

7、压缩级别?视频压缩静态(图像)压缩动态(视频)压缩压缩类型图像压缩T1图像压缩T2图像压缩T3图像压缩T4图像压缩T5帧内压缩帧间压缩M-JPEGMPEG-4H.264几种方式数据大小对比H.264与其它标准比较H.264运动估算HPel/QPel:搜索区域，找到匹配模块QPel(1/4)Hpel(1/2)帧间压缩（I,P,B帧）I-帧(帧内编码帧)通常称为关键帧对一帧中的内容进行独立审查,无论是帧前 或是帧后.P-帧(预测帧)通常被称为增量帧P-帧紧随一个内容或颜色都不同于前一个I-帧的I-帧因为一个P-帧仅仅包含改变的数据,所以它不能显示自身内容其需要I帧填充切换的原始内容B-帧(双向预测

8、帧)也被称为增量帧附加内容冗余可以在压缩的过程中,参考原有帧内容和颜色变化时去除掉.B-帧不能被访问且显示自身内容.需要一个I-帧和周围的P-帧去填补原有内容.帧间压缩（GOP)GOP始于I-帧,通常紧随大量的P以及B-帧.在下个I-帧前从I-帧到P-帧的间距每一个GOP都是独立的,所有的预测帧都包含在每个GOP里.GOP大小GOP大优点：码流小GOP大缺点：移动时画质差，马赛克多H.264类型简介概念主要技术复杂性质量比特率基线类baseline基本技术+容错I片,P片CAVLC主类Main profile基本技术+高压缩技术I片,P片,B片CAVLC+CABAC加权预测扩展类High pr

9、ofile基础技术+高压缩技术+流媒体技术I片,P片,B片CAVLC加权预测数据分离H.264什么是H.264 基于MPEG-4 更高的压缩率 码流比M-JPEG少80%，比MPEG少3050%1.简单的说，HighProfile比Main，支持更多的特性，可以使压缩比更高，在同样的质量下，视频文件体积更小Baseline,Main,High profile 的区别：HighprofileMainprofileBaseline向下兼容2.兼容性CMS为Baseline不兼容highprofileIPCCMS为highprofile兼容main/baseIPC三星H.264编码熵编码CAVLC(

10、基于语境的自适应VLC)常规模式短比率非常规模式长比率 类似于摩斯电码.e用表示z用表示CABAC(基于语境的自适应双计算编码)浮点运算值用于表示数据使用的可能性.需要更多的CPU资源.因其具有高复杂性和图像质量二位元算法二位元算法概率估算概率估算关联建模关联建模CABACCABAC技术技术H.264H.264Codec DSPCodec DSPCABAC压缩效率更高，但CPU占用多比率控制CBR(恒定比特流)(固定的)在视频和音频编码中比特流不波动；简单和慢速运动场景接收的数据比率与复杂和快速运动场景的相同；VBR(可变比特流)(自适应)简单和低动作场景接收到更少数据比率，而复杂和高动作场景

11、接收到更多数据比特率以显示那些无拖尾的场景.VBR编码媒体将产生更好的音质媒体，但需要更多的时间进行编码.一般来说更倾向于消费者视频应用，如DVD或MPEG-4。虽然固定但也有上下10%浮动帧率帧率表示为每秒内包含多少幅图像.当超过24fps后，肉眼无法判断更高的帧率.在美国，TV系统NTSC帧率一般为30fps，在欧洲PAL系统中帧率一般为25fps.fps:帧每秒ips:图像每秒(与fps相同意思)0.0s1.0s30fps6fps*P帧、B帧也单独算一帧允许比特流适应网络以及终端限制调整传送3种可调方式:-时间(帧率)-质量(信噪比)-分辨率Wide带宽高质量全帧率(30fps)高分辨率

12、(D1)低质量帧率分辨率适应带宽（降低宽带）22视频渲染逐行扫描与隔行扫描逐行扫描隔行扫描奇数场偶数场去交织功能去交织功能关闭图像交织现象去交织功能打开去除交织现象2.开开放性系放性系统统互互连连(OSI)型型号号及及协协议议OSI型号,协议25协议?为进行网络中的数据交换而建立的规则、标准或约定。用于不同系统中实体间的通信。两个实体要想通信，必须有“同一种语言”，而且，对于通信内容，怎样通信和何时通信，都必须遵守一定的规定，这些规定就是协议。包括OSI,开放式等应用表示会话转换网络数据链接属性应用表示会话转换网络数据链接属性10010000010OSI7个层级应用层网络处理到应用数据表示层数

13、据显示，编码和解码，转换机器独立数据到机器非独立数据会话层建立、管理和终止会话传输层端到端连接和可靠性,流量控制数据段网络层基于网络层地址（IP地址）进行不同网络系统间的路径选择分割和重新组合数据包数据链路层MAC、LLC(物理编址）帧物理层建立、媒体，信号和双传输比特OSI7层 及 TCP/IP协议组*OSI 7个个层级应用层演示层会话层传输层网络层数据链接层物理层TCP/IP协议组应用层传输层网络层网络接口层网络协议应用层与其他计算机进行通讯的一个应用，它是对应应用程序的通信服务的。HTTP,Telnet,SSH,FTP,SMTP,POP3,DNS,DHCP,TFTP,SNMP传输层直接处

14、理主机到主机的通信任务，使用TCP和UDP等协议提供总架构在主机间的数据传输。TCP,UDP网络层提供一台电脑多链接间的通信方式，并促进网络连接。其包括最基本的互联网协议，意指基本的编址命名空间，IPv4和IPv6用来辨别和定位网络上的主机。IP(IPv4,IPv6),ICMP,ARP,RARP网络接口层提供基本功能，可与计算机的网络硬件以及连接间信息的相关管理进行相互配合。Ethernet,TokenRing,FDDI,PPP,HDLC,Frame-Relay应用层传输层网络层网络接口层数据包装应用数据应用数据TCP/UDPHeader应用数据IPHeader应用数据IPHeaderMACH

15、eaderMACFooterTCP/UDPHeaderTCP/UDPHeaderTCP（传输控制协议）TCP提供互联网上两个应用层进程间的逻辑全双工连接。TCP提供这些带有面向连接的、可靠的、有序的、比特码流服务的应用进程。*特性1.转移规范数据目的主机根据序列号重组。2.丢失包重传输3.错误免费数据转移限制发送器转移数据比率以确保可靠传送。接收器持续暗示发送者数据是怎么接收的。4.流量控制5.阻塞控制TransmitterReceiverACKsUDP(*用户数据包协议)UDP是一个简单传输型号，无需隐晦交换来提供可靠性、有序性或是数据完整性。*特性1.不可靠无概念，重传送或超时。2.无序3

16、.传输压力轻无有序信息，无跟踪连接等等。4.数据包数据包单独发送，只有在数据包接收后才检查其完整性。5.无阻塞控制RTP(*可靠传输协议)RTP为那些需求实时传输的应用提供端到端传输功能，如单播或组播网络服务下的为那些需求实时传输的应用提供端到端传输功能，如单播或组播网络服务下的音频或视频。音频或视频。RTSP(*实时流传输协议)-1RTSP是一个网络控制协议，针对控制码流媒体服务器而设计的。协议用于建立和控制终端间的媒体会话。RTSP使用RTP传输视频/音频数据。*RTSP码流客户端:MPplayer,RealPlayer,VLC播放器,Winamp,Windows 播放器*RTSP URL

17、(三星网络摄像机)类型1rtsp:/媒体.smp类型2rtsp:/简介/媒体.smp*RTSP端口RTSP协议的默认端口是554，可根据需求变换RTSP(*实时流传输协议)-2*三星网络摄像机Web浏览器设置网络端口RTSP端口,使用超时使用超时如激活了使用超时，设备会定时验证接收的RTSP指令。如设备在1分钟内没有收到任何指令，RTP/RTSP会话自动断开。NTP(*网络时间协议)NTP 是通过网络与电脑时钟同步的一种协议，可提供UTC（世界调整时间）。不传送时区或DST(夏令时)的信息。设置系统日期&时间系统时间设置与NTP服务器同步HTTP(*超文本传输协议)超文本传输协议(HTTP，H

18、yper Text Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。*Web浏览器设置网络端口RTSP端口,使用超时HTTP端口默认端口是80,可更改当使用80时,在URL中端口号可以省略.当使用其他端口号,需添加到URL.使用使用8080(更改:8080DHCP(*动态主机设置协议)DHCP 是一个可让网络管理员进行中央管理，并在一个组织网络里自动化IP地址分配的通信协议。DHCP针对网络设备分配的有效IP地址采用“租赁”或时间量的概念，尤其对那些经常变更的用户来说非常有用。PPPoE(*以太网上端对端协议)PPPoE 是一个在以

19、太网帧里面压缩PPP（端对端协议）帧的网络协议。其主要与DSL服务一起使用，单个用户可通过以太网连接到DSL调制调解器上。PPPoE(名称/密码)需要输入特定名称和密码来连接PPPoE调制调解器。FTP(*文件传输协议)-1FTP是一个标准的网络协议，通过基于TCP的网络科从一台主机传送文件到另外一台主机上。一旦发生事件，三星网络摄像机支持传送图像到FTP服务器上。*三星网络摄像机网络浏览器：设置事件FTP/E-mailFTP配置被动模式如果由于防火墙或FTP服务器设置的问题需要连接被动模式，使用被动模式。FTP(*文件传输协议)-2*FTP模式1.主动模式-客户端发送IP地址和端口号到服务器

20、上，服务器初始化TCP连接。-客户端装了防火墙便不能接受接入的TCP连接。-防火墙设置 +服务器:开放 TCP 21端口给客户端 +客户端:允许任何服务器需求的端口（安全性问题）2.被动模式-客户端发送PASV指令到服务器上，然后会接收到一个IP地址和端口号。客户端使用它们来打开数据以连接到服务器上。-防火墙设置 +服务器:开放TCP 21端口和TCP n端口给客户端 +客户端:无特殊设置SMTP(*简单邮件传输协议)SMTP是一个针对网络传输电子邮件的互联网标准。SMTP用于邮件发出传输并使用TCP端口25。*三星网络摄像机网络浏览器安装事件FTP/电子邮件电子邮件配置如：163SMTP服务

21、器：126SMTP服务器：网易SMTP服务器：DNS(*域名系统)DNS是把域名/主机名译为IP地址的TCP/IP网络服务。域名比数字IP地址更有意义。因此用户记下URL并向DNS服务器申请IP地址连接到网络服务器上。DNS客户端DNS服务器请求S的IP地址反馈连接到Web服务器www.三星123DDNS(*动态域名系统)DDNS把域名/主机名译为动态IP地址的TCP/IP网络服务。网络服务器使用的动态IP地址常被改为IP地址。每次修改了IP地址都会上传到DDNS服务器上。DDNS用户DDNS 服务器请求S的IP地址动态IP地址反馈连接到更改的IP地址网络服务器123网络服务器的IP地址变更都

22、会在DDNS服务器上更新IP地址。ONVIF(*开放式网络视频接口论坛)ONVIF 是一个全球性的开放性行业论坛，其以促进发展为目的，使用全球开放标准来连接基于物理IP技术的安防产品。换句话说，就IP产品在视频监控和其它物理安防领域里如何相互通信而建立的标准。*ONVIF会员多达300 家公司3.网络设备Cable,Switch,PoE46LAN线缆线缆 Cat5,Cat5e,Cat6Cat(类别)类别反映的是线缆承载的带宽。总的来说，线缆的类别越高其厚度就越大，因为其使用的是更厚的线材来提高传输质量。一对对的扭拧比例抑制噪音要视乎每一对的扭拧设计类别最快速度最快速度光光谱带宽描述描述CAT5

23、100Mbps100MHz半双工:只利用2对在4对铜线间通信CAT5e1Gbps100MHze代表“增强”全双工:使用所有4对来通信CAT6Gigabit250MHz发展到支持10G以太网CAT5e是使用的最小标准线缆。CAT5e线缆是大多数新安装的选择，包括补丁和渡线的使用。由于质量好的CAT5e会像CAT6那样的工作速度，大多安装人员和终端用户会选择CAT5e，而不会多花钱去用CAT6。47集线器，交换机，路由器集线器，交换机，路由器名称名称描述描述OSI层级中中继器器一台增大输入信号的简单网络设备，能让信号走更远的距离。1层集集线器器连接多台以太网设备在一起不管理任何过集线器的流通量广播

24、包到所有连接设备：包碰撞结果只有一台设备能够在同一时间发送和接收包：半双工1层交交换机机有每台连接设备的MAC地址表（MAC地址及其端口）把帧转送到有专门MAC地址的终点全双工可防止连接设备间的碰撞2层路由器路由器基于IP地址，路由器可从一个网络把信息路由到另外一个网络路由器是第3层网关，意味着路由器像网关那样连接着不同网络最常用于把LAN接到互联网上3层48一种通过以太网传输线路,以及PoE交换机叠加数据传送的电力技术在某些额外供电不方便或不可行的场合,以太网供电将对摄像机和其它应用场合十分有利也被称作局域网供电(PoL)或馈线电源IEEE 802.3af 行业标准PoE 可通过非屏蔽双绞线

25、传送直流48v,小于13瓦的电源。HPOE（高功率以太网供电）：供电电压增至53VDC、每根线的可用电流达到750mA。（快球，一体机采用）PoE:以太网供电49Class等等级消消费电力力(default)Class00.44-12.94WClass10.44-3.84WClass23.84-6.49WClass36.49-12.95WClass412.95-25.50W节约成本 只需部署一根标准的以太网线缆,而无需额外的电源线缆简单 无需配备更多的交流变压适配器可靠 只需提供接入到PoE交换机的后备电源保护安全 避免设备受到电源浪涌影响POE优势优势三星摄像机POE类型4.网络设置端口转发

26、,DDNS设置50端口转发端口转发允许外部远程计算机，如互联网上的计算机，连接到私人本地区域网络（LAN）上的一个指定设备或服务把一个指定端口链接到指定的私人IP地址上您必须了解每个端口开放给对应的哪台设备51开放端口:网络摄像机&编码器型号端口默认值事例说明设备#1设备#2SNB-3000IP地址192.168.1.100192.168.1.101192.168.1.102连接设备HTTP网络服务器端口8020802081连接网络浏览器上传端口(TCP)600046000460008升级硬件VNP设备端口(TCP)600016000160005与CMS通信VNPTCP码流端口60002600

27、0260006VNPUDP码流端口600036000360007RTSP端口55480808081从VLC媒体播放器流入7000系列5200系列IP地址192.168.1.100192.168.1.110192.168.1.111连接设备HTTP端口8080008001连接网路浏览器VNP端口452045204521与CMS通信RTSP端口5545542080从VLC媒体播放器流入浏览器端口452045204521与VNP端口相同Silverlightpolicy端口943943-固定端口允许获得网络连接在使用IE时无需打开该端口52例)端口转发:链接sysWRT54G设备名称键入指派起始到结

28、束的端口号选择TCP,UDP或两者协议键入转发的目标设备地址及选择启用53端口转发设置例子网络网络摄像机192.168.1.201IP路由器ABCBDABCD54由于Silverlight的限制，浏览器端口范围介于4502和4532之间。如果VNP端口是在此有效范围内，浏览器端口会像VNP端口那样被指定。您不能更改一台摄像机上的浏览器/Silverlight服务器端口。动态DNS是能让网络设备通知域名服务器（DNS）实时更改其配置的主机名、地址或其它信息的主动DNS配置的一种方式/网络。建立主机名，注册用户DDNS服务器设备注册主机名:stwdemoRegisterIP地址解析主机名、连接到h

29、ttp:/www.三星 组播相关播相关设置置IP:225.128.1.128端口:60005TTL:3发送视频到225.128.1.128接收器从225.128.1.128获得视频57WAN5.带宽&存储带宽相关QOS存储容量计算三种存储方式备份58网络摄像机VMS(PC)或NVR网络123带宽相关网络带宽是从摄像机/编码器负载到CMS/NVR的数据网络环境对发送数据有限制（一般70%有效）ADSL:200kbps 500kbpsVDSL:1Mbps 2Mbps有线调制解调器:200kbps 500kbpsLAN:10Mbps 1000MbpsVPN:2M、4M、8M等图像质量、帧率和图像分辨

30、率选项会影响带宽移动频率、图像复杂性、图像噪点也会有影响需考虑NVR总流量及储存量59QOS实现对带宽资源进行分配和限制，使网络带宽资源得到更有效合理的利用IP3IP2IP1码流更多单路常见单路常见码流下，单位时间内的录像所需要的磁盘空间列表码流下，单位时间内的录像所需要的磁盘空间列表分辨率分辨率码流码流存储容量存储容量1 1时时1 1天天3030天天3M(2048*1536)3M(2048*1536)12.280Mbps12.280Mbps5.5G5.5G132G132G3.96T3.96T2M(1920*1080)2M(1920*1080)10.240Mbps10.240Mbps4.6G4

31、.6G110.4G110.4G3.3T3.3T1.3M1.3M（1280*1024)1280*1024)6.144Mbps6.144Mbps2.8G2.8G67.2G67.2G2T2THDHD（1280*7201280*720）4.096Mbps4.096Mbps1.8G1.8G43.2G43.2G1.326T1.326T4CIF4CIF（704*576704*576）2.048Mbps2.048Mbps921.6M921.6M22.1G22.1G663G663GCIFCIF（352*288352*288）1.024Mbps1.024Mbps460.8M460.8M11.1G11.1G331.

32、8G331.8GQCIFQCIF（176*144176*144）512Kbps512Kbps230.4M230.4M5.53G5.53G165.9G165.9G存储容量计算三种存储方式RAID5P(2N-1,2N)1110P(7,8)54P(1,2)磁盘 112P(9,10)76P(3,4)12N-1磁盘 2P(11,12)98P(5,6)322N磁盘 32N1110987654321Host LUNHost LUNN个块奇偶校验条带化分布N654321磁盘1M(6)M(5)M(4)M(3)M(2)M(1)M(N)磁盘 2N个块镜像数据RAID1+重要的监控点非重要的监控点常用的重要数据备份方

33、式6.网络安全三星网络摄像机64设备网络Switch用户设备用户WAN应用转换链接网络用户认证IP过滤数据加密(HTTPS,DigestAuth.)设备端口认证(802.1x)应用转换链接用户N/C(旧)N/C(新)NVR,DVR网络设备的安全特性65IP过滤IP过滤是可允许或拒绝基于IP地址的具体连接的一种方法。三星网络监控设备，尤其是网络摄像机编码器提供此功能。（针对IPv4、IPv6.）IP过滤类型允许拒绝66Web服务器转换链接网络设备Web浏览器转换链接用户InsecureComm.Web服务器转换链接网络设备Web浏览器转换链接用户SSL/TLSSSL/TLSInsecureCom

34、m.加密HTTPHTTPSHTTPS67超文本传输协议安全版(HTTPS)是把超文本传输协议与SSL/TLS协议相结合，为网络服务器提供加密通信和安全认证。HTTPS主要是为了在一个不安全的网络上建立一个安全的通道。HTTPS(*HTTP Secure)HTTPS是把HTTP与SSL/TLS协议结合起来提供网络浏览器的加密通信和安全认证。相反的是 HTTP URL以http:/开始，默认端口80；而HTTPS URL以https:/开始，默认端口443。*Web浏览器：URLHTTP模式http:/:HTTPS模式https:/:HTTPS设备(Web服务器)用户PC(Web浏览器)认证服务器

35、客户端691、HTTPS固有的安全性是基于提前安装在浏览器软件里的主要权威认证证书2、要让网络服务器接受HTTPS连接，管理员必须为网络服务器创建一个公共密钥证书。3、该证书必须由信任度高的权威证书机构为网络浏览器签字发布才能接受。4、某些组织也会有他们自己的证书认证机构，特别是那些负责安装浏览器来接入他们自己的网站的组织机构。SSL(*加密套接字协议层)-1SSL是一个通过互联网提供通信保护的加密协议。SSL针对隐私和密钥信息认证代码确保信息安全性，使用不对称密码系统来加密数据。*SSL通信1.客户端服务器用户针对SSL会话要求保护页面(https:/)2.客户端服务器服务器提供密钥、认证给

36、客户端.3.客户端服务器用户在检查证书有效性后发送编码密钥（使用服务器公共密钥）来会话4.服务器使用公共密钥对接收的会话密钥进行解码，并建立一个安全会话5.客户端、服务器使用此密钥通信SSL(*加密套接字协议层)-2*Web浏览器设置网络SSL安全连接系统,安装公共证书使用公共证书的安全连接模式在摄像机上安装证书，证书文本由权威证书机构发证，还需要密钥文本。EAP(可扩展认证协议)EAPOL(LAN上的EAP)RADIUS(远程用户拨号认证系统):是一个为连接计算机和使用网络服务提供中央认证，授权以及账户管理的网络协议。802.1x:基于端口的网络连接控制基于端口的网络连接控制申请者申请者是用户设备（如手提电脑），希望可以连接到 LAN/WLAN上。认证者认证者是一个网络设备，如以太网转换器或无线接点。认证服务器认证服务器是典型的主运行软件，支持RADIUS和EAP协议。72802.1XEAPOL版本可选择EAPOL版本(1or2)EAPOLID输入用户ID以及证书EAPOL密码输入密码CA证书CA证书是用来验证的认证服务器的身份客户端证书/客户端密码验证网络设备允许网络设备连接到IEEE 802.1X保护的网路上:Step1.获取CA证书，客户端证书，密码Step2上传CA证书，客户端证书，密码Step3.选择EAPOL版本、提供EAPOLID、密码73