西門子工控機SIEMENS經銷商

西門子工控機SIEMENS經銷商

工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

網絡節點是一種通過一個或多個接口連接至一個或多個網絡的設備。 路由器 轉發 IPv6數據包的網絡節點。 主機 代表 IPv6 通信關系端點的網絡節點。 鏈路 根據 IPv6 術語，鏈路是 IPv6 網絡內的第 3層直接連接。 鄰居 若兩個網絡節點位于同一鏈路，則稱這兩個網絡節點為鄰居。 IPv6 接口 激活 IPv6 的物理接口或邏輯接口。路徑 MTU 從發送方到接收方的路徑上允許的*大數據包大小。 路徑 MTU 發現從發送方到接收方的整個路徑上用于確定允許的*大數據包大小的機制。 LLA 鏈路本地地址 FE80::/10 在接口上激活 IPv6后，會立即自動形成鏈路本地地址?！〈说刂穬H位于同一鏈路中的節點 可以訪問。 ULA 唯一本地地址 在 RFC 4193中進行了定義。通過此地址，可在 LAN 中訪問 IPv6 接口。

采用熟悉的硬件

新的 SIMATIC 自動化平臺涉及今天實現自動化所需的一切：各種性能的可編程邏輯控制器、包括操作員面板在內的完整單元、基于 PC的控制、外部控制和監視解決方案以及通信網絡。

作為一個全面集成的完整解決方案，所有這些功能均可通過單一的用戶界面來實現。

這樣便消除了到現在為止使公司付出大量資金的障礙：PLC 與 PC環境之間的障礙，過程與生產技術之間的障礙，甚至于標準軟件與自動化軟件之間的障礙。

這樣便使我們直奔主題。因為所有這些優點的基礎就是軟件。該軟件系統基于 STEP 7，分為兩個類型：用于僅將 SIMATIC自動化平臺的一部分作為硬件使用（因而無需完整性能范圍）的用戶，以及用于需要使用完整性能范圍的用戶。

以下內容適用于所有版本：它們可確保用戶充分利用自己的硬件設備！

STEP 7 的選型幫助

過此地址，可訪問IPv6 接口（例如，通過 Internet 訪問）。 接口 ID 可通過 EUI-64 方法或手動生成接口 ID。 EUI-64擴展唯一標識符 (RFC 4291)；用于形成接口 ID 的過程。在以太網內，接口 ID 由接口的 MAC 地址形成。將 MAC地址分為制造商特定部分 (OUI) 和網絡特定部分 (NIC)，并在兩者之間 插入 FFFE。 示例： MAC 地址 =AA:BB:CC:DD:EE:FF OUI =AA:BB:CC NIC = DD:EE:FF EUI-64 = OUI + FFFE+ NIC = AA:BB:CC:FF:FE:DD:EE:FF 范圍 定義 IPv6 地址的范圍。 4.3.2 IPv6 地址的結構IPv6 地址的格式表示法 IPv6 地址由 8 個字段組成，每組均包含 4 個字符形式的十六進制數（總共 128 位）。各字段之間由冒號分隔。規則/簡化規范： ● 如果一個或多個字段的值為 0，可以縮寫方式代替。 地址fd00:0000:0000:ffff:02d1:7d01:0000:8f21 還可縮寫為：fd00::ffff:02d1:7d01:0000:8f21 為確保唯一性，此縮寫形式在整個地址中僅可使用一次。 ●字段開頭的零可以省略。 地址 fd00:0000:0000:ffff:02d1:7d01:0000:8f21 還可縮寫為：fd00::ffff:2d1:7d01:0000:8f21 ● 以句點分隔的十進制表示法 *后 2 個字段或 4個字節可通過句點分隔的常規十進制表示法表示。 示例：IPv6 地址 fd00::ffff.125.1.0.1 相當于fd00::ffff:7d01:1 IPv6 地址的結構 IPv6協議分為以下三種地址類型：單播、任播和組播。以下部分介紹了全局單播地址的結 構。 IPv6 前綴 后綴 全局前綴： n 位 子網 IDm 位 接口 ID 128 - n - m 位 分配的地址范圍 位置說明，還包括子網前綴 或子網 網絡中主機的唯一分配。 ID 根據MAC 地址生成。 鏈路本地地址的前綴始終為 fe80:0000:0000:0000。此前綴還可以以以下縮寫形式表示： fe80::IPv6 前綴 指定標準：RFC 4291 IPv6 前綴代表子網標識符。 前綴和 IPv6 地址的指定方式與用于 IPv4 的CIDR 表示法（無類域間路由）的指定方式相同。 設計 IPv6 地址/前綴長度規則數量的限制 如果在“安全 > IP ACL> 協議組態”(Security > IP ACL > Protocol Configuration) 頁面中更改以下值之一，則每次都需要一個比較器： ● Source Port Min. ● Source Port Max. ●Dest.Port Min. ● Dest.Port Max. 每個端口和傳輸方向（入站/出站）可使用 8 個比較器。 5.1SNMP 簡介 借助 (Simple Network Management Protocol ,SNMP)，可以監視和控制中央站中的網絡元 件，例如路由器或交換機。SNMP 控制被監視設備與監視站之間的通信。 SNMP 的任務：● 監視網絡組件 ● 遠程控制網絡組件，以及遠程為網絡組件分配參數 ● 錯誤檢測和錯誤通知 版本 v1 和 v2c 的 SNMP沒有安全機制。網絡中的所有用戶都可以訪問數據，還可使用適 當的軟件來更改參數分配。如果只需對訪問權限進行簡單控制而無需考慮安全性，則可使用團體字符串。 團體字符串與查詢一起傳送。如果團體字符串正確，SNMP代理將做出響應并發送所請求 的數據。如果團體字符串不正確，SNMP 代理將放棄查詢?？梢詾樽x取和寫入權限定義不同的團體字符串。團體字符串以明文形式傳送。 團體字符串的標準值： ●public 具有只讀權限 ● private 具有讀寫權限 說明 由于 SNMP團體字符串用于訪問保護，請勿使用標準值“public”或“private”。請在初始調 試之后更改這些值。 設備級的更多簡單保護機制：● Allowed Host 被監視系統知道監視系統的 IP 地址。 ● Read Only 如果為被監視設備指定“ReadOnly”，則監視站只能讀取數據，但無法更改。 SNMP 數據包未加密，其他用戶可輕松讀取。 中央站也稱為管理站。SNMP代理安裝在與管理站交換數據的被監視設備上。 管理站發送以下類型的數據包： ● GET 向 SNMP 代理請求數據記錄 ●GETNEXT 調用下一條數據記錄。 ● GETBULK （自 SNMPv2c 起可用） 每次請求多條數據記錄，例如，表中的多行。 ●SET 包含相關設備的參數分配數據。 SNMP 代理發送以下類型的數據包： ● RESPONSE SNMP 代理返回管理器請求的數據。● TRAP 如果發生特定事件，SNMP 代理將發送陷阱。 SNMPv1/v2c/v3 使用 UDP（User DatagramProtocol，用戶數據包協議）并使用 UDP 端口 161 和 162。管理信息庫 (Management InformationBase, MIB) 對該數據進行了介紹。與先前版本 SNMPv1 和 SNMPv2c 比較，SNMPv3 引入了廣義的安全概念。SNMPv3 支持： ● 完全加密的用戶驗證 ● 對全部數據通信進行加密 ● 在用戶/組級別對 MIB 對象進行訪問控制 引入SNMPv3 后，不使用特殊操作（如加載組態文件或替換 C-PLUG）的情況下，無法再 將用戶組態傳送至其他設備。依據標準，SNMPv3 協議使用唯一的 SNMP 引擎 ID 作為 SNMP 代理的內部標識符。此 ID在網絡中必須是唯一的。用于驗證 SNMPv3 用戶的訪問數據并對其進行加密。 根據“SNMPv3用戶移植”功能的啟用情況，會以不同方式生成 SNMP 引擎 ID。 使用該功能時的限制 僅可在更換設備時使用“SNMPv3用戶移植”(SNMPv3 User Migration) 功能將組態的 SNMPv3 用戶傳送到替代設備。 請勿使用該功能將組態的SNMPv3 用戶傳送到多個設備。如果將具有已創建的 SNMPv3 用 戶的組態加載到多個設備，則這些設備會使用相同的 SNMP 引擎ID。如果在同一網絡中使 用這些設備，則組態會與 SNMP 標準相矛盾。 與舊產品的兼容性如果您已將用戶創建為可移植用戶，則可以將已組態的 SNMPv3 用戶傳送至不同的設備。為 創建可移植用戶，創建時必須激活“SNMPv3用戶移植”(SNMPv3 User Migration) 功能。 5.2 VLAN 5.2.1 基礎知識與節點的空間位置無關的網絡定義 VLAN（虛擬局域網）將物理網絡劃分成若干個相互屏蔽的邏輯網絡。此時，設備組合在一起形成邏輯組。只有相同 VLAN 上的節點才能彼此尋址。因為僅在特定的 VLAN 中轉發組 播和廣播幀，所以它們也稱為廣播域。VLAN 的獨特優勢是可減少其它 VLAN 的節點和網段的網絡負載。