办公网段要调阅监控，但默认互相隔离。

原因是两者分属不同 VLAN，ACL 默认拒绝。

解决方法是在核心交换机配置一条放行规则，允许办公网段访问 NVR 的网页与视频端口，其余隔离策略保留不动。