西門子DP接頭SIEMENS一級代理商

西門子DP接頭SIEMENS一級代理商

工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

服務器端口 (Server Port) 在此處輸入 RADIUS 服務器的輸入端口。默認情況下，輸入端口設置為1812。值范圍是 1 到 65535。 ● 共享密鑰 (Shared Secret) 在此處輸入訪問 ID。值范圍是 1...128個字符。 ● Shared Secret Conf. 再次輸入訪問 ID 以進行確認。 ● *大重傳次數 (Max.Retrans.) 在此，輸入嘗試請求的*大重試次數。 初始連接請求將重試此處指定的次數，然后才會查詢另一個已組態的 RADIUS服務器或 將登錄視為失敗。由于默認設置為 3 次重試，這意味著會嘗試進行 4 次連接。值范圍是 1 到 5。 ● 主服務器(Primary Server) 使用該下拉列表中的選項，指定此服務器是否是主服務器?？梢詮摹笆恰?yes) 或“否”(no)選項中選擇一個。 ● 測試 (Test) 可以使用此按鈕測試指定的 RADIUS 服務器是否可用。該測試執行一次，并非循環執行。 ●測試結果 (Test Result) 顯示 RADIUS 服務器是否可用： – 不可訪問 (Not reachable) 無法訪問IP 地址。 可以訪問 IP 地址，但 RADIUS 服務器尚未運行。 – 可訪問，但不接受密鑰 (Reachable, keynot accepted) 可以訪問 IP 地址，但 RADIUS 服務器不接受指定的共享密鑰。 – 可訪問，且接受密鑰(Reachable, key accepted) 可以訪問 IP 地址，且 RADIUS 服務器接受指定的共享密鑰。測試結果不會自動更新。要刪除測試結果，請單擊“刷新”(Refresh) 按鈕 輸入新服務器 1.單擊“創建”(Create) 按鈕。會在表中生成一個新條目。 在表中將輸入以下默認值： – 身份驗證服務器類型：Login &802.1X – RADIUS 服務器地址：0.0.0.0 – 服務器端口：1812 – *大重傳次數：3 – 主服務器：否 (No)2. 在相關行中，在輸入框中輸入以下數據： – 所需驗證服務器類型 – RADIUS 服務器地址 – 服務器端口 – SharedSecret – 確認共享密鑰 – *大重傳次數：3 – Primary server：是/否 3. 單擊“設置值”(SetValues) 按鈕。 4. 如果必要，測試 RADIUS 服務器的可訪問性。 對每個要輸入的服務器重復此步驟。 修改服務器 1.在相關行中，在輸入框中輸入以下數據： – RADIUS 服務器地址 – 服務器端口 – Shared Secret – 確認共享密鑰– *大重傳次數 – 主服務器 2. 單擊“設置值”(Set Values) 按鈕。 3. 如果必要，測試 RADIUS服務器的可訪問性。 對每個要修改其輸入內容的服務器重復此步驟 刪除服務器 1. 單擊第一列中要刪除的行前的復選框，以選擇要刪除的條目。對所有要刪除的條目重復此操作。 2. 單擊“刪除”(Delete) 按鈕。將從設備內存中刪除此數據并更新該頁面。802.1x 驗證器設置網絡訪問 只有在設備利用驗證服務器對終端設備的登錄數據進行驗證后，該終端設備才能訪問網絡。 可通過 802.1X 或使用 MAC地址進行驗證。 使用 802.1X 進行身份驗證時，終端設備和驗證服務器都必須支持 EAP 協議 (ExtensiveAuthentication Protocol)。 對單獨的端口啟用驗證 通過啟用相應選項，可指定是否在此端口上啟用符合 IEEE802.1X 的網絡訪問保護該頁面包含以下框： ● MAC Authentication 為設備啟用或禁用 MAC 驗證。 ● 訪客VLAN (Guest VLAN) 為設備啟用或禁用“訪客 VLAN”(Guest VLAN) 功能。 表 1 包含以下列： ● 第1 列 說明設置對于表 2 的所有端口都有效。 ● 802.1X 驗證控制 (802.1X Auth.Control) 選擇所需設置。如果選擇“無變化”(No Change)，則表 2 中的條目保持不變。 ● 802.1x 重新驗證 (802.1xRe-authentication) 選擇所需設置。 如果選擇“無變化”(No Change)，則表 2 中的條目保持不變。 ●重新驗證超時 (Re-Authentication Timeout)指定設備在相關接口中進行重新驗證之前經過的時間間隔（以秒為單位）。默認值為 3600 秒。 ● MAC 驗證 (MACAuthentication) 選擇所需設置。 如果選擇“無變化”(No Change)，則表 2 中的條目保持不變。 ●**超時時進行 MAC 驗證 (MAC Auth. only on Timeout) 選擇所需設置。 如果選擇“不變”(NoChange)，則表 2 中的條目保持不變 支持的 RADIUSVLAN 分配 (RADIUS VLAN Assignment Allowed) 選擇所需設置。 如果選擇“無變化”(NoChange)，則表 2 中的條目保持不變。 說明 僅在尚未為此 VLAN 組態端口時，才會應用 RADIUS 的 VLAN分配。如果端口 VLAN ID 與由 RADIUS 分配的 VLAN ID 匹配，則必須預組態此 VLAN 中的成員類型。 說明 私有VLAN 功能和 RADIUS 驗證 當通過 RADIUS 驗證為 VLAN 的一個或多個端口啟用 VLAN 分配時，不應將此VLAN 另 外組態為私有 VLAN。 與通過 RADIUS 驗證進行 VLAN 分配相關的私有 VLAN功能可能會導致系統狀態不一致。 MAC 驗證允許的*大地址數 指定可以同時在端口上通信的 MAC 地址數目。如果選擇了“無變化”(No Change)，則表 2 中的條目保持不變。 ● 訪客 VLAN (Guest VLAN) 選擇所需設置。如果選擇“無變化”(No Change)，則表 2 中的條目保持不變。 ● 訪客 VLAN ID (Guest VLAN ID)選擇所需設置。 如果選擇“無變化”(No Change)，則表 2 中的條目保持不變。 ● 訪客 VLAN 允許的*大地址數(Guest VLAN Max Allowed Addresses) 指定“訪客 VLAN”中此端口上允許同時存在幾個終端設備。如果選擇“無變化”(No Change)，則表 2 中的條目保持不變。 ● 復制到表 (Copy to Table)單擊此按鈕，將為表 2 的所有端口應用這些設置。Port 此列會列出此設備上的全部可用端口。 ● 802.1X 驗證控制(802.1X Auth.Control) 指定端口的身份驗證： – Force Unauthorized阻止通過該端口進行數據通信。 – Force Authorized 允許通過該端口進行數據通信，無任何限制。 默認設置 – Auto在端口上使用“802.1X”方法對終端設備進行身份驗證。 根據驗證結果允許或阻止通過該端口進行數據通信。 ● 802.1xRe-Authentication 如果想要對已經過身份驗證的終端設備周期性重復進行身份重新驗證，請啟用此選項。 ● 重新驗證超時(Re-Authentication Timeout) 指定設備在相關接口中進行重新驗證之前經過的時間間隔（以秒為單位）。默認值為3600 秒。 ● MAC 身份驗證 (MAC Authentication) 如果想要使用“MAC身份驗證”方法對終端設備進行身份驗證，請啟用此選項。 如果 “802.1x 身份驗證控制”(802.1x Auth. Control)組態為“自動”(Auto) 且“MAC 身份驗 證 (MAC Authentication) 已啟用，則“802.1X 程序”的超時為5 秒。如果使用“802.1X”程 序進行身份驗證時需要在端口上進行手動輸入，5 秒時間可能不夠。為了能夠使用“802.1X”進行身份驗證，需在該端口上禁用 MAC 身份驗證。 ● **超時時進行 MAC 驗證 (MAC Auth onlyon Timeout) 選中該復選框后，只有在 802.1X 超時后才能進行 MAC 驗證，但在 802.1X 驗證失敗后不能進行。如果未選中該復選框，則在 802.1X 超時和 802.1X 驗證失敗后均可進行 MAC 驗證。