大华门禁刷卡不开/刷脸不开/常开常闭？现场7类高频故障一次查完 ...

门禁和监控不一样，监控偏网络、存储；门禁偏接线、权限、事件、锁电源。下面按大华控制器/一体机/人脸门禁通用思路整理，菜单名以你手里设备WEB、SmartPSS Plus、ConfigTool实际版本为准。

一、先查“有没有事件”，别上来换锁

不管刷卡、人脸、密码、指纹，先确认设备有没有上报开门事件，能少走一半弯路。

用SmartPSS Plus或门禁平台进“门禁管理→历史事件/事件查询”：

完全没有事件：读卡器/人脸头没识别，或卡号没读到。优先查读卡器接线、供电、485/韦根模式、卡片类型、人员是否授权。

有“开门方式错误”：门配置里解锁方式不对，比如设了“卡+密码”但只刷卡；或开了多卡、首卡、远程验证、反潜、互锁。进门的“门配置/解锁方式”改成“卡/人脸/密码/指纹”或按项目要求调整，“/”通常按“或”、“+”按“并”理解。

有“人员未授权/已挂失/有效期错误”：人员卡号没下发、卡片挂失、权限时间不在当天。重新在人事管理发卡/绑卡号/绑人脸，确认有效期。

有“正常开门事件”但现场不开锁：事件层面没问题，问题在继电器输出、锁线、电源、门磁联动。跳到第三节。

经验：先查日志再拆线，能区分“没识别”和“识别了不执行”，避免把读卡器、控制器、锁全部换一遍。

二、刷卡/读卡无反应：分485、韦根、卡片三件事

1）读卡器接线模式

大华控制器一个门通常只接一种读卡器，485和韦根别混接。以常见端子经验：485看A/B（有的标485+/485-、黄/紫），韦根看D0/D1、LED、CASE、12V、GND；具体以机身端子图和WEB“读卡器类型”为准。

485读卡器：距离远、可下发指纹，工程常用；

韦根读卡器：短距离经验上建议控制走线长度，具体最大距离以型号和线材为准，且第三方对接注意卡号格式（26/34/44位、十进制/十六进制可能不一致）。

同一读头既接485又接韦根，可能出现重复上报、ID异常、刷卡无反应。

2）供电与接地

控制器、读卡器、锁分开查。读卡器无反应先换12V供电、查网线通断；现场干扰严重可把控制器接地单独做，不和其他强电共地。

3）卡片类型

大华资料里型号后缀可看卡型思路：部分命名中I/IC偏IC、D偏ID、C偏CPU，但实际以设备WEB“卡片设置”和支持列表为准。IC卡无反应：WEB进“门禁设置→卡片设置”，启用IC/CPU、按需开加密校验；ID卡用对应ID读头。第三方卡复制、加密扇区不对，会完全不读。

不同厂家韦根读头读出的卡号格式可能不一致，大华控制器接大华读头最稳，第三方韦根要核对输出格式。

4）指纹不开

指纹鉴权走485更稳；若控制器和指纹读头用韦根，可能下发/验证异常，改485并共地。平台下发指纹后不开门，先查事件是否报指纹验证、再查门解锁方式是否包含指纹。

三、识别成功但不开锁：查输出、锁、电源、门磁

人脸成功、刷卡成功、平台显示开门，但锁不动，按这个顺序：

测继电器/锁控输出
大华门口机/一体机可测DOOR_NC、DOOR_COM通断：未触发应通路、刷脸/刷卡后断开或按锁型变化；一直不变说明输出没动作，查门配置“保持时间/解锁方式/继电器模式”。
电控锁常用思路：电源正极→锁→COM/NO回路，具体常开常闭按锁型（断电开/通电开）接；磁力锁注意电压电流余量，吸合不牢查吸板间隙、螺丝、电源功率。

锁单独供电
控制器锁电源和读卡器电源分开。磁力锁、电插锁、电机锁启动电流大，和控制器共电源容易掉电、继电器粘连。经验做法：锁单独12V/24V电源，控制器锁控端子只做干接点/继电器输出。

门磁导致“假常开/假常闭”
没接门磁但平台显示门打开，通常是门磁使能开了；SmartPSS/网页进“门配置→门磁使能”关闭，或接好门磁再校准。
平台显示常闭、实际能开但状态不对，查门磁线、门磁类型、常开常闭时间计划。

消防/报警联动
控制器ALM/AUX类输入可做消防联动，触发后相关门常开或常闭，按项目逻辑定。若现场突然全门常开，先查有没有消防信号、报警输入短接、平台下发了常开计划。

四、新装搜不到控制器/IP：ConfigTool+初始化

新门禁控制器接网络后搜不到或初始化失败，常见三件事：

电脑开ConfigTool同网段搜，能看到SN、IP、型号再初始化；搜不到查网线、交换机、VLAN、控制器上电。

电脑多网卡会初始化报错：禁用其他网卡，只留和门禁同段的有线网卡；多IP也先删掉只留一个。

仍不行直连：笔记本直连控制器网口，或POE/交换机直连，绕开现场路由和VLAN再初始化。
有WEB的Linux控制器默认可尝试通过WEB改IP/初始化；无WEB单片机控制器按拨码或复位恢复后再设IP，具体以型号说明书为准。

五、发卡、人脸、改权限：SmartPSS Plus思路

小型项目用SmartPSS Plus，平台项目用ICC/DSS，逻辑通用：

人事管理建人员：姓名、部门、证件、有效期。

认证方式绑定：

卡：用大华发卡器USB接电脑，SmartPSS“门禁→人事管理→认证→发卡器”，刷卡自动读卡号；也可手动填卡号。

指纹：同页面选指纹仪，按提示录，通常单人可录多个指纹，具体上限以设备/平台为准。

人脸：一体机或平台采集照片，照片用标准JPG；有些“改后缀jpg”的实际编码不对，要软件另存为JPG，否则特征值提取失败。

权限下发到门：把人加入门组/通道，选允许通过的门、时间模板。只建人没下发到门，刷卡会报未授权。

改开门方式：进门卡、出门按钮或读头、访客临时密码、管理员密码分开管。卡+密码、人脸+密码按项目安全等级设，别默认全开“或”，重要机房可设“且”。

第三方卡号格式不一致、第三方读头韦根输出不同，最容易导致“平台有人、现场不认”。新项目尽量同品牌读头，老项目改卡号进制和韦根格式先小批量试。

六、门禁忘记admin/web密码：按有没有WEB分

这块单独写，因为物业最常用。

有WEB的Linux控制器/人脸一体机

WEB登录页点“忘记密码”，出二维码。

微信关注“大华客户服务”→技术服务→密码重置→摄像机、门禁及其他→扫一扫。

若激活时留了可用手机号，按提示实名/手机验证拿安全码；填回WEB设新密码。

同网段也可用ConfigTool搜设备→密码重置→二维码→微信扫→安全码→新密码；无手机用XML导出发官方密码邮箱，按回件导入。

无WEB单片机控制器

按型号走拨码：4键拨码1、3到ON恢复出厂（不保留用户可试1、3；保留用户部分型号用2、4，以说明书为准），8键常用1、3、5、7恢复出厂；断电拨码→上电→长鸣后恢复拨码。

部分型号有DEFAULT/RESET：启动5分钟内短按恢复默认（保留用户/日志），长按5秒以上恢复出厂。

人脸/门口机一体机

有复位孔：启动5分钟内短接/按压，短按可恢复默认保留用户，长按恢复出厂；有防拆的型号可按防拆触发恢复，具体次数和时长以机型和固件为准。

注意：恢复出厂会清IP、平台绑定、人员、密码，只在没有其他自助方式时兜底。

七、工程商交付门禁防返工清单

IP和SN台账：每台控制器/一体机记IP、MAC、SN、固件、安装位置、接哪几把锁、读头型号。

双恢复信息：WEB激活留手机号、邮箱；一体机留管理员手机。别只设admin密码不留存。

读头统一协议：同品牌优先485；第三方韦根先测卡号格式、距离、供电，别完工才发现ID卡读成8位/10位不一致。

锁电源独立：磁力锁/电插锁单独电源，控制器锁控只出继电器；远距离锁线用足够线径，加续流/防反接保护。

门磁按实际接：不接门磁就关门磁使能，避免平台状态误报；接了门磁再调常开常闭计划。

权限模板标准化：员工全时段、访客按时段、运维临时码、机房双因子，交付前用测试卡走一遍“刷卡—事件—开锁—回查平台”。