西門子S7-1500SIEMENS一級代理商

西門子S7-1500SIEMENS一級代理商

工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

RADIUS 身份驗證模式“Standard” 如果已設置身份驗證模式“conventional”，則用戶在 RADIUS服務器上的身份驗證將按如下 方式運行： 1. 用戶通過用戶名和密碼在設備上登錄。 2. 設備將帶有登錄數據的身份驗證請求發送到RADIUS 服務器。 3. RADIUS 服務器執行檢查并將結果發送回設備。 – RADIUS服務器報告身份驗證成功，并向設備的屬性“Service Type”返回值 “Administrative User”。 →用戶登錄并具有讀/寫權限。 – RADIUS 服務器會報告身份驗證成功，并會向設備的屬性“Service Type”返回差異或甚至是無值。 → 用戶登錄并具有讀取權限。 – RADIUS 服務器向設備報告身份驗證失敗： → 用戶被拒絕訪問。 RADIUS身份驗證模式“供應商特定” 要求 對于 RADIUS 驗證模式“供應商特定”(Vendor Specific)，需要在 RADIUS服務器上設置以 下需求： ● 制造商代碼：4196 ● 屬性編號：1 ●屬性格式：字符型字符串（組名稱）如果已設置身份驗證模式“供應商特定”(Vendor Specific)，則用戶在 RADIUS服務器上的 身份驗證將按如下方式運行： 1. 用戶通過用戶名和密碼在設備上登錄。 2. 設備將帶有登錄數據的身份驗證請求發送到RADIUS 服務器。 3. RADIUS 服務器執行檢查并將結果發送回設備。 情況 A：RADIUS服務器報告身份驗證成功，并向設備返回已為用戶分配的組。 – 組已在設備中已知，但用戶并未在表“External UserAccounts”中輸入。 → 用戶將登錄并具有所分配組的權限。 – 組已在設備中已知，且用戶并已在表“External UserAccounts”中輸入。 → 已為用戶分配了更高的權限，用戶會登錄并擁有這些權限。 –組已在設備中未知，且用戶并已在表“External User Accounts”中輸入。 →用戶將登錄并具有已鏈接到用戶帳戶的角色所對應的權限。 – 組已在設備中未知，但用戶并未已在表“External UserAccounts”中輸入。 → 用戶將登錄并具有“Default”角色的權限。 情況 B：RADIUS服務器會報告身份驗證成功，但不會向設備返回一個組。 – 用戶已在“External User Accounts”表中輸入： →用戶將登錄并具有所鏈接角色的權限。 – 用戶未在“External User Accounts”表中輸入： →用戶將登錄并具有“Default”角色的權限。 情況 C：RADIUS 服務器向設備報告身份驗證失?。?– 用戶被拒絕訪問。 通過RADIUS 或訪客 VLAN 分配 VLAN 更改 VLAN 組態情況下的身份驗證 如果在驗證期間使用“允許 RADIUS VLAN分配”或“訪客 VLAN”功能將一個端口動態地 分配給 VLAN，則有如下選項： ● 如果設備上尚未創建待分配的VLAN，則會拒絕身份驗證。 ● 如果設備上已創建待分配的 VLAN： – 該端口將成為已分配 VLAN中的無標記成員（如果尚未成為）。 → 這樣，便可以覆蓋此 VLAN 中端口的靜態組態，并在取消身份驗證時不進行恢復。 – 端口的端口VID 會變為所分配 VLAN 的 ID。 說明 如果端口只分配給一個 VLAN，則需要相應地手動調整 VLAN組態。默認情況下，所有 端口在“VLAN 1”中為無標記成員。 如果取消身份驗證（即通過鏈路中斷），則會取消動態更改。 ● 端口不再是已分配VLAN 中的成員。 ● 端口的端口 VID 被重設為驗證之前的值。 說明 如果端口 VID 與驗證之前分配的端口 VID一致，則該端口保持為此 VLAN 中的無標記成 員。 未更改 VLAN 組態情況下的身份驗證 在身份驗證期間，如果未通過“支持的RADIUS VLAN 分配”(RADIUS VLAN Assignment Allowed) 或“訪客 VLAN”(GuestVLAN) 功能分配任何 VLAN，則端口的 VLAN 組態保持不 變。 6.8.2 用戶 6.8.2.1 本地用戶 本地用戶在此頁面上，創建具有相應權限的本地用戶。 在創建或刪除本地用戶時，此更改也將自動在表“External UserAccounts”中進行。如要通過 更直接的方式在內部或外部用戶表中進行更改，可使用 CLI 命令。 說明顯示的值取決于已登錄用戶的權限

SIMATIC S7 Safety Matrix：通過交叉點定義原因與結果間的鏈接

矩陣表相當于一個電子表格程序，項目工程師首先在行中輸入可能的過程事件（輸入），然后對它們的類型和編號、邏輯鏈接、可能的延遲和聯鎖以及允許出現的故障進行組態。隨后在列中定義對特殊事件的響應（輸出）。

通過單擊行和列交叉點處的單元格，就可將事件和響應鏈接起來。使用這些數據，SIMATIC S7 Safety Matrix可以自動生成復雜的安全型 CFC 程序。項目工程師無需任何專門編程技能，并能夠將精力完全集中在工廠的安全要求上。

該頁面包含以下內容： ● 區分大小寫的用戶帳戶 選中此復選框后，用戶名稱區分大小寫。如果創建的用戶名僅大小寫不同，則無法再清除此復選框。 ● 用戶帳戶 (User Account) 輸入用戶的名稱。該名稱必須滿足以下條件： – 名稱必須唯一。 –名稱長度必須在 1 到 250 個字符之間。 – 不能包含以下字符： | ? " ; : Space 和 Delete字符也不能包含在內。 說明 用戶名無法更改 創建用戶后，無法再修改用戶名稱。 如果需要更改用戶名，則必須刪除該用戶并創建一個新用戶。說明 出廠時設置的默認用戶“user” 自固件版本 V6.0 起，出廠時設置的默認用戶“user”在產品交付后不再可用。如果將設備固件版本升級到 V6.0，出廠時設置的默認用戶“user”起初仍然可用。如果將設備復位為出廠設置（“恢復出廠默認設置并重啟”(Restore Factory Defaults andRestart)），則出廠時設置的默認用戶“user”將被刪除。 可以使用“user”角色創建新用戶。 密碼策略(Password Policy) 顯示當前使用的密碼策略。 – 高 密碼長度：至少 8 個字符，*長 128 個字符 至少 1個大寫字母 至少 1 個特殊字符 至少 1 個數字 – 低 密碼長度：至少 6 個字符，*長 128 個字符 在“安全 > 密碼> 選項”(Security > Passwords > Options) 頁面組態密碼策略。 ● 密碼(Password) 輸入密碼。密碼強度取決于密碼的長度和復雜度。 ● 密碼確認 (Password Confirmation)再次輸入該密碼以進行確認。 ● 角色 (Role) 選擇一個角色。您可在系統定義的角色和自定義的角色之間選擇，請參見頁面“Security > Users > Roles”。該表包含以下列： ● 選擇 (Select) 選中要刪除的行中的復選框。 說明 預設用戶以及已登錄的用戶無法刪除或更改。 ● 用戶帳戶(User Account) 顯示用戶名。 ● 角色 (Role) 顯示用戶角色。 ● 說明 (Description)顯示用戶帳戶的說明。說明文本*長 100 個字節。 步驟 說明 “Trial”模式下的更改即使設備處于“Trial”模式，在此頁面上執行的更改也會立即保存。創建用戶 1. 輸入用戶的名稱。 2. 輸入用戶的密碼。 3.再次輸入該密碼以進行確認。 4. 選擇用戶角色。 5. 單擊“創建”(Create) 按鈕。 6. 輸入用戶的說明。 7.單擊“設置值”(Set Values) 按鈕。 刪除用戶 1. 選中要刪除的行中的復選框。 2. 單擊“刪除”(Delete)按鈕。將刪除條目并更新頁面。 6.8.2.2 角色 角色 在此頁面中，可創建在設備本地有效的角色。 說明顯示的值取決于已登錄用戶的權限。該頁面包含以下內容： ● Role Name 輸入角色的名稱。該名稱必須滿足以下條件： –名稱必須唯一。 – 名稱長度必須在 1 到 64 個字符之間。 說明 角色名不可更改 在創建角色后，角色的名稱便不可更改。如果角色的名稱需要更改，則必須刪除該角色并創建一個新角色。 該表包含以下列： ● Select 選中要刪除的行中的復選框。 說明重新定義的的角色和已分配的角色無法刪除或修改。 ● Role 顯示角色的名稱。 ● Function Right 選擇角色的功能權限。– 1 擁有此角色的用戶可讀取設備參數，但不可更改這些參數。擁有此角色的用戶可以更 改他們自己的密碼。 – 15擁有此角色的用戶既可讀取也可更改設備參數。 說明 功能權限無法更改 如果您已分配了一個角色，則您無法再更改該角色的功能權限。如果要更改角色的功能權限，按照以下列出的步驟操作： 1. 刪除所有已分配的用戶。 2. 更改角色的功能權限： 3. 再次分配該角色?！?Description 輸入角色的說明。對于預定義的角色，將顯示一個說明。