組態(tài) SCALANCE M SNMP

時間：2021-08-27作者：上海騰希電氣技術(shù)有限公司瀏覽：224

SNMP



簡介

借助 (Simple Network Management Protocol , SNMP)，可以監(jiān)視和控制*站中的網(wǎng)絡(luò)元件，例如路由器或交換機。SNMP 控制被監(jiān)視設(shè)備與監(jiān)視站之間的通信。

SNMP 的任務(wù)：

監(jiān)視網(wǎng)絡(luò)組件

遠(yuǎn)程控制網(wǎng)絡(luò)組件，以及遠(yuǎn)程為網(wǎng)絡(luò)組件分配參數(shù)

錯誤檢測和錯誤通知

版本 v1 和 v2c 的 SNMP 沒有安全機制。網(wǎng)絡(luò)中的所有用戶都可以訪問數(shù)據(jù)，還可使用適當(dāng)?shù)能浖砀膮?shù)分配。

如果只需對訪問權(quán)限進行簡單控制而*考慮安全性，則可使用團體字符串。

團體字符串與查詢一起傳送。如果團體字符串正確，SNMP 代理將做出響應(yīng)并發(fā)送所請求的數(shù)據(jù)。如果團體字符串不正確，SNMP 代理將放棄查詢。可以為讀取和寫入權(quán)限定義不同的團體字符串。團體字符串以明文形式傳送。

團體字符串的標(biāo)準(zhǔn)值：

public
具有只讀權(quán)限

private
具有讀寫權(quán)限

提示 由于 SNMP 團體字符串用于訪問保護，請勿使用標(biāo)準(zhǔn)值“public”或“private”。請在初始調(diào)試之后更改這些值。




設(shè)備級的更多簡單保護機制：

Allowed Host
被監(jiān)視系統(tǒng)知道監(jiān)視系統(tǒng)的 IP 地址。

Read Only
如果為被監(jiān)視設(shè)備*“Read Only”，則監(jiān)視站只能讀取數(shù)據(jù)，但無法更改。

SNMP 數(shù)據(jù)包未加密，其他用戶可輕松讀取。

*站也稱為管理站。SNMP 代理安裝在與管理站交換數(shù)據(jù)的被監(jiān)視設(shè)備上。

管理站發(fā)送以下類型的數(shù)據(jù)包：

GET
向 SNMP 代理請求數(shù)據(jù)記錄

GETNEXT
調(diào)用下一條數(shù)據(jù)記錄。

GETBULK （自 SNMPv2c 起可用）
每次請求多條數(shù)據(jù)記錄，例如，表中的多行。

SET
包含相關(guān)設(shè)備的參數(shù)分配數(shù)據(jù)。

SNMP 代理發(fā)送以下類型的數(shù)據(jù)包：

RESPONSE
SNMP 代理返回管理器請求的數(shù)據(jù)。

TRAP
如果發(fā)生特定事件，SNMP 代理將發(fā)送陷阱。

SNMPv1/v2c/v3 使用 UDP（User Datagram Protocol，用戶數(shù)據(jù)包協(xié)議）并使用 UDP 端口 161 和 162。管理信息庫 (Management Information Base, MIB) 對該數(shù)據(jù)進行了介紹。

SNMPv3

與先前版本 SNMPv1 和 SNMPv2c 比較，SNMPv3 引入了廣義的安全概念。

SNMPv3 支持：

完全加密的用戶驗證

對全部數(shù)據(jù)通信進行加密

在用戶/組級別對 MIB 對象進行訪問控制

引入 SNMPv3 后，不使用特殊操作（如加載組態(tài)文件或替換 C-PLUG）的情況下，無法再將用戶組態(tài)傳送至其他設(shè)備。

依據(jù)標(biāo)準(zhǔn)，SNMPv3 協(xié)議使用一的 SNMP 引擎 ID 作為 SNMP 代理的內(nèi)部標(biāo)識符。此 ID 在網(wǎng)絡(luò)中必須是一的。用于驗證 SNMPv3 用戶的訪問數(shù)據(jù)并對其進行加密。

根據(jù)“SNMPv3 用戶移植”功能的啟用情況，會以不同方式生成 SNMP 引擎 ID。

使用該功能時的限制

僅可在更換設(shè)備時使用“SNMPv3 用戶移植”(SNMPv3 User Migration) 功能將組態(tài)的 SNMPv3 用戶傳送到替代設(shè)備。
請勿使用該功能將組態(tài)的 SNMPv3 用戶傳送到多個設(shè)備。如果將具有已創(chuàng)建的 SNMPv3 用戶的組態(tài)加載到多個設(shè)備，則這些設(shè)備會使用相同的 SNMP 引擎 ID。如果在同一網(wǎng)絡(luò)中使用這些設(shè)備，則組態(tài)會與 SNMP 標(biāo)準(zhǔn)相矛盾。

與舊產(chǎn)品的兼容性

如果您已將用戶創(chuàng)建為可移植用戶，則可以將已組態(tài)的 SNMPv3 用戶傳送至不同的設(shè)備。為創(chuàng)建可移植用戶，創(chuàng)建時必須激活“SNMPv3 用戶移植”(SNMPv3 User Migration) 功能。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 使用在線功能

  使用在線功能通過鍵盤執(zhí)行在線功能下表列出了 TIA Portal 中在線功能的快捷鍵：功能鍵盤快捷鍵菜單命令建立在線連接在線 > 轉(zhuǎn)至在線 (Online > Go online)轉(zhuǎn)至離線在線 > 轉(zhuǎn)至離線 (Online > Go offline)將項目數(shù)據(jù)下載到設(shè)備在線 > 下載到

• PROFIBUS 地址

  PROFIBUS 地址網(wǎng)絡(luò)組態(tài)規(guī)則子網(wǎng)中的所有設(shè)備都必須具有不同的 PROFIBUS 地址。只有在子網(wǎng)中的所有模塊都具有不同的地址，并且實際結(jié)構(gòu)與所生成的網(wǎng)絡(luò)組態(tài)的結(jié)構(gòu)相匹配時，才能在整個網(wǎng)絡(luò)中裝載設(shè)置?？梢詫⒃O(shè)備連接到通過已組態(tài)連接進行通信的或?qū)儆?PROFIBUS DP 主站系統(tǒng)的 PROFIBUS 子網(wǎng)。有關(guān)組態(tài) DP 主站系統(tǒng)的更多信息，可參見以下部分。要求121xC CPU 自固件版本

• 使用預(yù)定義的*墻規(guī)則組態(tài)*墻

  使用預(yù)定義的*墻規(guī)則組態(tài)*墻如何訪問該功能選擇待編輯的模塊。在本地安全設(shè)置中選擇“*墻”(Firewall) 條目。默認(rèn)為啟用*墻默認(rèn)為選中“啟用*墻”(Enable firewall) 復(fù)選框。 因而會自動激活*墻，阻止從外部到安全模塊的所有訪問。 通過單擊相關(guān)的復(fù)選框，將啟用特定方向的*墻規(guī)則。提示***墻模式中的詳細(xì)*墻設(shè)置在***墻模式下，可對單個的節(jié)點設(shè)置*墻規(guī)則。

• 示例：Teamcenter 緩存中與服務(wù)器項目中不同數(shù)據(jù)集版本間的數(shù)據(jù)同步

  示例：Teamcenter 緩存中與服務(wù)器項目中不同數(shù)據(jù)集版本間的數(shù)據(jù)同步數(shù)據(jù)同步示例在以下示例中，顯示了 Teamcenter、Teamcenter 緩存和項目服務(wù)器中不同的數(shù)據(jù)集版本。示例 1示例 1 顯示了從 Teamcenter 服務(wù)器下載后并添加到項目服務(wù)器中的 TIA Portal 項目（項目 1）的數(shù)據(jù)集版本狀態(tài)。項目的存儲位置項目名稱數(shù)據(jù)集版本TcServerProject11Tc