西門子3RW4027-1BB15總代理

SNMP

功能

與 CPU 類似，CP 1543-1 也可基于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 傳輸管理信息。為此，需

在 CP/CPU 上安裝一個(gè)“SNMP 代理”，用于接收和響應(yīng) SNMP 查詢。有關(guān)具有 SNMP 功西門子3RW4027-1BB15總代理

能設(shè)備的屬性信息保存在 MIB（管理信息庫(kù)）文件中，需要具有相應(yīng)權(quán)限才能訪問(wèn)。

在使用 SNMPv1 安全措施時(shí)，還將發(fā)送“社區(qū)字符串”。“社區(qū)字符串”類似于一個(gè)密碼，與

SNMP 查詢一起發(fā)送。在“社區(qū)字符串”正確時(shí)，發(fā)送請(qǐng)求的信息。在此字符串不正確時(shí)，

丟棄該請(qǐng)求。

在使用 SNMPv3 安全措施時(shí)，將對(duì)數(shù)據(jù)進(jìn)行加密傳輸。為此，需要選擇一種認(rèn)證方法或

者一種認(rèn)證和加密方法。

可選擇：

● 認(rèn)證算法：無(wú)、MD5、SHA-1

● 加密算法：無(wú)、AES-128、DES

用戶也可取消激活 CP/CPU 的 SNMP 應(yīng)用。如果網(wǎng)絡(luò)的安全準(zhǔn)則不允許使用 SNMP 或

需使用用戶自己的 SNMP 解決方案時(shí)，則可取消激活 SNMP。

VPN

功能

對(duì)于保護(hù)內(nèi)部網(wǎng)絡(luò)的安全模塊，可借助 VPN（虛擬網(wǎng)絡(luò)）隧道，通過(guò)非安全外部網(wǎng)

絡(luò)實(shí)現(xiàn)安全的數(shù)據(jù)連接。

該模塊采用 IPsec 協(xié)議（IPsec 隧道模式）建立隧道。

在 STEP 7 中，可向安全模塊分配 VPN 組。在 VPN 組的所有模塊之間會(huì)自動(dòng)建立 VPN

隧道。在該過(guò)程中，一個(gè)項(xiàng)目中的某個(gè)模塊可能同時(shí)屬于多個(gè)不同的 VPN 組。

IP 地址

用作采用 Internet 協(xié)議 (IP) 、PC 網(wǎng)絡(luò)中地址的二進(jìn)制數(shù)。根據(jù)該二進(jìn)制數(shù)，可對(duì)這

些設(shè)備進(jìn)行尋址和單獨(dú)訪問(wèn)。使用可分離網(wǎng)絡(luò)部分或主機(jī)部分結(jié)構(gòu)的子網(wǎng)掩碼來(lái)分析

IPv4 地址。例如，一個(gè) IPv4 地址的文本表示由 4 個(gè)十進(jìn)制數(shù)字組成，值范圍為 0 到

255。這些十進(jìn)制數(shù)使用句點(diǎn)進(jìn)行分隔。