西門子3RW4027-1BB15總代理

SNMP

功能

與 CPU 類似，CP 1543-1 也可基于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 傳輸管理信息,。為此,，需

在 CP/CPU 上安裝一個(gè)“SNMP 代理”，用于接收和響應(yīng) SNMP 查詢,。有關(guān)具有 SNMP 功西門子3RW4027-1BB15總代理

能設(shè)備的屬性信息保存在 MIB（管理信息庫(kù)）文件中,，需要具有相應(yīng)權(quán)限才能訪問(wèn)。

在使用 SNMPv1 安全措施時(shí),，還將發(fā)送“社區(qū)字符串”,。“社區(qū)字符串”類似于一個(gè)密碼，與

SNMP 查詢一起發(fā)送,。在“社區(qū)字符串”正確時(shí),，發(fā)送請(qǐng)求的信息,。在此字符串不正確時(shí),，

丟棄該請(qǐng)求。

在使用 SNMPv3 安全措施時(shí),，將對(duì)數(shù)據(jù)進(jìn)行加密傳輸,。為此，需要選擇一種認(rèn)證方法或

者一種認(rèn)證和加密方法,。

可選擇：

● 認(rèn)證算法：無(wú),、MD5、SHA-1

● 加密算法：無(wú),、AES-128,、DES

用戶也可取消激活 CP/CPU 的 SNMP 應(yīng)用。如果網(wǎng)絡(luò)的安全準(zhǔn)則不允許使用 SNMP 或

需使用用戶自己的 SNMP 解決方案時(shí),，則可取消激活 SNMP,。

VPN

功能

對(duì)于保護(hù)內(nèi)部網(wǎng)絡(luò)的安全模塊，可借助 VPN（虛擬網(wǎng)絡(luò)）隧道,，通過(guò)非安全外部網(wǎng)

絡(luò)實(shí)現(xiàn)安全的數(shù)據(jù)連接,。

該模塊采用 IPsec 協(xié)議（IPsec 隧道模式）建立隧道。

在 STEP 7 中,，可向安全模塊分配 VPN 組,。在 VPN 組的所有模塊之間會(huì)自動(dòng)建立 VPN

隧道。在該過(guò)程中,，一個(gè)項(xiàng)目中的某個(gè)模塊可能同時(shí)屬于多個(gè)不同的 VPN 組,。

IP 地址

用作采用 Internet 協(xié)議 (IP) ,、PC 網(wǎng)絡(luò)中地址的二進(jìn)制數(shù)。根據(jù)該二進(jìn)制數(shù),，可對(duì)這

些設(shè)備進(jìn)行尋址和單獨(dú)訪問(wèn),。使用可分離網(wǎng)絡(luò)部分或主機(jī)部分結(jié)構(gòu)的子網(wǎng)掩碼來(lái)分析

IPv4 地址。例如,，一個(gè) IPv4 地址的文本表示由 4 個(gè)十進(jìn)制數(shù)字組成,，值范圍為 0 到

255。這些十進(jìn)制數(shù)使用句點(diǎn)進(jìn)行分隔,。