西門子編程模塊SIEMENS一級代理商

西門子編程模塊SIEMENS一級代理商

工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

● 采用 RADIUS VLAN 分配 (Adopt RADIUS VLAN Assignment) RADIUS服務器將端口所屬的 VLAN 通知工業以太網交換機。如果要考慮服務器通知的 信息，請啟用此選項。 如果設備上已創建VLAN，則端口只能分配給 VLAN。否則拒絕身份驗證 (頁 568)。 如果在驗證期間使用此功能將端口動態分配到 VLAN，則可使用VLAN-ID 或 VLAN 名稱 進行分配。配置 RADIUS 服務器中的以下值： – Tunnel-Type = VLAN –Tunnel-Medium-Type = IEEE-802 – Tunnel-Private-Group-Id = VLAN-ID 或VLAN-Name 工業以太網交換機的區別如下： – VLAN ID：RADIUS服務器傳輸參數“Tunnel-Private-Group-Id”的數字字符串。 – VLAN-Name：RADIUS服務器傳輸參數“Tunnel-Private-Group-Id”的字母數字字符 串。 ● MAC 驗證允許的*大地址數 – 1 -100 指定可以同時在端口上通信的 MAC 地址數目。 說明 如果設備使用多個 MAC 地址，則必須對所有 MAC地址進行身份驗證。將所有待身 份驗證的 MAC 地址存儲到 RADIUS 服務器上。在“MAC 驗證*大許可地址”(MACAuth.Max Permitted Addresses) 框中輸入數字。 – 0用戶可以設置“0”值。該設置的作用在于：首次成功驗證 MAC 地址后，會釋放端口的 所有 MAC 地址。 使用實例如果對端口組態值“0”，請將其連接 WLAN 接入點。AP 成功認證后，將釋放此端口中 的所有 MAC 地址。連接 AP 的所有WLAN 客戶端均可在此端口中進行通信，無需進 行身份驗證。確?？蛻舳艘呀涍^ AP 驗證。 固件兼容性 如果固件版本<6.0.2，則“0”值不是有效條目。 如果組態“0”值時固件版本為 6.0.2，且將 < 6.0.2的固件版本復制至設備中，則會禁用 相關端口中的功能 MAC 驗證。重新配置這些端口中的 MAC 驗證： ● 訪客 VLAN(Guest VLAN) 如果想要在身份驗證失敗時在訪客 VLAN 中使用終端設備，請啟用此選項。 如果設備上已創建VLAN，則端口只能分配給 VLAN。否則拒絕身份驗證 (頁 568)。 該功能也稱為“Authentication failedVLAN”。訪客 VLAN 允許的*大地址數 輸入“訪客 VLAN”的此端口上可同時允許的終端設備數目。 ● 802.1X 驗證控制(802.1X Auth.Status) 顯示端口身份驗證的狀態： – Authorized – Not Authorized ●MAC 驗證實際允許的地址數 顯示當前允許的 MAC 地址數。 ● MAC 驗證實際屏蔽的地址數 顯示當前屏蔽的 MAC 地址數。 ●訪客 VLAN 實際允許的地址數 (Guest VLAN Actual Allowed Addresses) 顯示“訪客VLAN”中當前允許的終端設備數量。 組態步驟 對單獨的端口啟用驗證 1. 在表 2 相關行中選中所需選項。 2.要應用更改，請單擊“設置值”(Set Values)”按鈕。 對所有端口啟用驗證 1. 在表 1 中選中所需選項。 2.單擊“復制到表”(Copy to Table) 按鈕。表 2 中所有端口均采用相關設置。 3. 要應用更改，請單擊“設置值”(SetValues)”按鈕。 該表格包括以下列： ● 選擇 (Select)選擇要刪除的行。如果使用該條目，則呈灰顯且無法刪除。 ● 規則編號 (Rule Number) 顯示 ACL規則的編號。如果創建新的條目，會創建一個帶有唯一編號的新行。 ● 源 MAC 地址 (Source MAC Address) 輸入源的MAC 地址。 ● 目標 MAC 地址 (Dest. MAC Address) 輸入目標的 MAC 地址。 ● Action選擇在幀符合 ACL 規則時是轉發幀還是拒絕幀。 – 轉發 (Forward) 如果幀符合 ACL 規則，則轉發該幀。 – 丟棄(Discard) 如果幀符合 ACL 規則，則不轉發該幀。 ● 入站接口 (Ingress Interfaces)顯示應用此規則的所有入站接口的列表。 ● 出站接口 (Egress Interfaces) 顯示應用此規則的所有出站接口的列表。輸入MAC 地址 可以為 MAC 地址組態訪問規則。 只有在為源和/或目標 MAC地址輸入地址“00-00-00-00-00-00”時，才能將采用此方法創建的 規則應用到所有源或目標 MAC 地址。 說明 回路檢測激活回路檢測可以防止應用組播 MAC 地址規則。 說明 沒有適用于本地支持協議的 ACL 規則 ACL規則不適用于來自本地支持協議的數據包。此限制適用于以下協議： ● HRP ● 備用 ● DCP ● LLDP ● RSTP ● MRP在相應協議的組態頁面上直接為這些協議設置用于接收和發送數據包的規范。 組態步驟 1. 單擊“創建”(Create)按鈕。會在表中創建一個具有唯一編號（規則編號）的新行。 2. 在“源 MAC 地址”(Source MAC Address)中輸入源的 MAC 地址。 3. 在“目標 MAC 地址”(Dest. MAC Address) 中輸入目標的 MAC 地址。 4.在“操作”(Action) 下拉列表中選擇在符合 ACL 規則時是轉發幀還是拒絕幀。 5. 單擊“設置值”(Set Values)按鈕。 刪除條目 無法刪除激活條目。 1. 啟用要刪除的行中的“選擇”(Select)。 2. 單擊“刪除”(Delete)按鈕。刪除了相關條目該頁面包含以下框： ● 接口 (Interface) 從該下拉列表中選擇所需接口。根據具體設備顯示可用接口。 ●添加規則 (Add Rule) 從該下拉列表中選擇要分配給接口的 ACL 規則。 ● 添加 (Add) 要將 ACL規則分配給接口，請單擊“添加”(Add) 按鈕。組態會顯示在表中。 ● 刪除規則 (Remove Rule)從“刪除規則”(Remove Rule) 下拉列表中選擇要刪除的 ACL 規則。 ● 刪除 (Remove) 要刪除接口的 ACL規則，請單擊“刪除”(Remove) 按鈕。 該表格包括以下列： ●規則順序 (Rule Order) 顯示 ACL 規則的順序。 ● 規則編號 (Rule Number) 顯示 ACL 規則的編號。● 源 MAC 地址 (Source MAC Address) 顯示源的 MAC 地址。 ● 目標 MAC 地址 (Dest. MACAddress) 顯示目標的 MAC 地址。 ● 操作 (Action) 顯示操作。 – Forward 如果幀符合 ACL規則，則轉發該幀。 – Discard 如果幀符合 ACL 規則，則不轉發該幀。 組態步驟 按照以下步驟為接口分配 ACL 規則：1. 從“接口”(Interface) 下拉列表中選擇接口。 2. 在“添加規則”(Add Rule) 下拉列表中選擇 ACL 規則。3. 單擊“Add”按鈕。會在表中生成一個新條目。 按照以下步驟刪除接口的 ACL 規則： 說明 激活規則 無法刪除激活規則。 1.從“接口”(Interface) 下拉列表中選擇接口。 2. 在“刪除規則”(Remove Rules) 下拉列表中選擇 ACL規則。 3. 單擊“Remove”按鈕。將從表中刪除相應的條目。該頁面包含以下框： ● 接口 (Interface)從該下拉列表中選擇所需接口。根據具體設備顯示可用接口。 ● 添加規則 (Add Rule) 從該下拉列表中選擇要分配給接口的 ACL規則。 ● 添加 (Add) 要將 ACL 規則分配給接口，請單擊“添加”(Add) 按鈕。組態會顯示在表中。 ● 刪除規則(Remove Rule) 從“刪除規則”(Remove Rule) 下拉列表中選擇要刪除的 ACL 規則。 ● 刪除(Remove) 要刪除接口的 ACL 規則，請單擊“刪除”(Remove) 按鈕。該表格包括以下列： ● 規則順序 (RuleOrder) 顯示 ACL 規則的順序。 ● 規則編號 (Rule Number) 顯示 ACL 規則的編號。 ● 源 MAC 地址(Source MAC Address) 顯示源的 MAC 地址。 ● 目標 MAC 地址 (Dest. MAC Address)顯示目標的 MAC 地址。 ● 操作 (Action) 顯示操作。 – Forward 如果幀符合 ACL 規則，則轉發該幀。 –Discard 如果幀符合 ACL 規則，則不轉發該幀。 組態步驟 按照以下步驟為接口分配 ACL 規則： 1.從“接口”(Interface) 下拉列表中選擇接口。 2. 在“添加規則”(Add Rule) 下拉列表中選擇 ACL 規則。 3.單擊“Add”按鈕。會在表中生成一個新條目。 按照以下步驟刪除接口的 ACL 規則： 說明 激活規則 無法刪除激活規則。 1.從“接口”(Interface) 下拉列表中選擇接口。 2. 在“刪除規則”(Remove Rules) 下拉列表中選擇 ACL規則。 3. 單擊“Remove”按鈕。將從表中刪除相應的條目。