方法1、使用双网口录像机

双网口录像机具有两个以太网口，能够支持多种工作模式，应用非常灵活。其中多址设定模式可以让两个网卡独立工作，连接不同网络，如内外网隔离、连接平台/专网等。

双网口录像机工作在多址设定模式，实现监控网络与办公网络/上网网络隔离、且能够实现远程监控。LAN1连接办公网络、LAN2连接监控网络，这样录像机可以联网实现远程监控，同时办公网络无法访问到摄像机和监控设备。

说明：办公网络可以通过LAN1口的IP地址访问到NVR，但由于NVR是加密的，所以安全性有所保证。

方法2、交换机划分VLAN

采用支持VLAN划分的交换机或路由器划分VLAN，将监控网络与上网网络划分在不同VLAN，不同VLAN之间不能相互访问但都能访问互联网，实现局域网隔离但均能连接互联网。

说明：需要交换机支持802.1Q VLAN划分。

方法3、启用无线隔离

很多店铺、家庭等小型环境的摄像机是通过无线连接到路由器，摄像机和手机是在一个局域网。如果对访客或顾客开放无线密码而又不想让用户访问到监控，最好的办法就是设置访客网络，并关闭访客网络对主人网络的访问权限。这样访客可以上网，但无法访问监控。

说明：连接访客SSID后无法访问主人网络

如果路由器不支持访客网络，就可以设置无线隔离，简单说就是将所有无线终端相互隔离，在同一局域网下也无法相互通信，这样也可以保护监控不被访问。