西門(mén)子工業(yè)控制授權一級經(jīng)銷(xiāo)商

提供西門(mén)子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線(xiàn)；電纜；

網(wǎng)絡(luò )交換機；工控機等工業(yè)自動(dòng)化的設計、技術(shù)開(kāi)發(fā)、項目選型安裝調試等相關(guān)服務(wù)。西門(mén)子中國有限公司授權合作伙伴——潯之漫智控技術(shù)(上海)有限公司，作為西門(mén)子中國有限公司授權合作伙伴，潯之漫智控技術(shù)（上海）有限公司代理經(jīng)銷(xiāo)西門(mén)子產(chǎn)品供應全國，西門(mén)子工控設備包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各類(lèi)工業(yè)自動(dòng)化產(chǎn)品。公司國際化工業(yè)自動(dòng)化科技產(chǎn)品供應商，是專(zhuān)業(yè)從事工業(yè)自動(dòng)化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務(wù)的綜合性企業(yè)。西部科技園，東邊是松江大學(xué)城，西邊和全球**芯片制造商臺積電毗鄰，作為西門(mén)子授權代理商，西門(mén)子模塊代理商，西門(mén)子一級代理商，西門(mén)子PLC代理商，西門(mén)子PLC模塊代理商，

，建立現代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬(wàn)余款各式工業(yè)自動(dòng)化科技產(chǎn)品與此同時(shí)，我們

向北5公里是佘山國家旅游度假區。軌道交通9號線(xiàn)、滬杭高速公路、同三國道、松閔路等

交通主干道將松江工業(yè)區與上海市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬(wàn)余款各式工業(yè)自動(dòng)化科技產(chǎn)品，我們以持續的卓越與服務(wù)，取得了年銷(xiāo)

售額10億元的佳績(jì)，憑高滿(mǎn)意的服務(wù)贏(yíng)得了社會(huì )各界的好評及青睞。與西門(mén)子品牌合作，只為能給中國的客戶(hù)提供值得信賴(lài)的服務(wù)體系，我們

的業(yè)務(wù)范圍涉及工業(yè)自動(dòng)化科技產(chǎn)品的設計開(kāi)發(fā)、技術(shù)服務(wù)、安裝調試、銷(xiāo)售及配套服務(wù)領(lǐng)域。

該頁(yè)面包含以下框： 說(shuō)明 要使用登錄驗證“RADIUS”，必須存儲和組態(tài)用于用戶(hù)驗證的 RADIUS 服務(wù)器。 ? 登錄驗證 (Login Authentication) 指定登錄方式： – 本地 (Local) 必須在設備上進(jìn)行本地驗證。 – RADIUS 必須通過(guò) RADIUS 服務(wù)器處理驗證。 – 本地和 RADIUS (Local and RADIUS) 使用設備上的用戶(hù)（用戶(hù)名和密碼）以及通過(guò) RADIUS 服務(wù)器都可以進(jìn)行驗證。 首先在本地數據庫中搜索用戶(hù)。如果用戶(hù)不存在，則將發(fā)送 ADIUS 請求。 – RADIUS 和本地回退 (RADIUS and fallback Local) 必須通過(guò) RADIUS 服務(wù)器處理驗證。 只有在無(wú)法在網(wǎng)絡(luò )中訪(fǎng)問(wèn) RADIUS 服務(wù)器時(shí)，才執行本地驗證。 ? NAS ID 在此文本框中輸入 NAS ID (Network Access Server Identifier)。NAS ID 用于識別向 RADIUS 服務(wù)器發(fā)送請求的設備。 6.8.4.2 RADIUS 客戶(hù)端 通過(guò)外部服務(wù)器進(jìn)行驗證 RADIUS 的概念基于外部驗證服務(wù)器。 表中的每一行包含一臺服務(wù)器的訪(fǎng)問(wèn)數據。按照搜索順序，將首先查詢(xún)主服務(wù)器。如果無(wú)法 訪(fǎng)問(wèn)主服務(wù)器，則會(huì )以服務(wù)器的輸入順序查詢(xún)其它輔助服務(wù)器。該頁(yè)面包含以下框： ? RADIUS 驗證模式 (RADIUS Authorization Mode) 對于登錄驗證，RADIUS 驗證模式會(huì )指定如何為已成功通過(guò)身份驗證 (頁(yè) 596)的用戶(hù)分配 權限。 – 標準 (Standard) 在此模式下，如果服務(wù)器為屬性“Service Type”返回值“Administrative User”并發(fā)送給設 備，則用戶(hù)將以管理員權限登錄。在所有其它情況下，用戶(hù)將按照讀取權限登錄。 – 供應商特定 (Vendor Specific) 在此模式下，權限的分配取決于服務(wù)器是否為用戶(hù)返回組和具體返回哪個(gè)組，以及在 “External User Accounts”表中是否存在該用戶(hù)的對應條目。 ? 斷開(kāi)數據包 (Disconnect Packet) 如果選中此復選框，則設備會(huì )評估 RADIUS 服務(wù)器的斷開(kāi)消息。該表格包括以下列： ? 選擇 (Select) 選擇要刪除的行。 ? 身份驗證服務(wù)器類(lèi)型 (Auth.Server Type) 選擇服務(wù)器將用于哪種身份驗證方法。 – 登錄 (Login) 服務(wù)器僅用于登錄驗證。 – 802.1X 服務(wù)器僅用于 802.1X 身份驗證。 – 登錄與 802.1X (Login & 802.1X) 服務(wù)器用于兩種身份驗證程序。 ? RADIUS 服務(wù)器地址 (RADIUS Server Address) 輸入 RADIUS 服務(wù)器的 IP 地址或 FQDN。 ? 服務(wù)器端口 (Server Port) 在此處輸入 RADIUS 服務(wù)器的輸入端口。默認情況下會(huì )設置輸入端口 1812。值范圍是 1 到 65535。 ? 共享密鑰 (Shared Secret) 在此處輸入訪(fǎng)問(wèn) ID。值范圍是 1...128 個(gè)字符。 ? Shared Secret Conf. 再次輸入訪(fǎng)問(wèn) ID 以進(jìn)行確認。 ? *大重傳次數 (Max. Retrans.) 在此，輸入嘗試請求的*大重試次數。 初始連接請求將重試此處指定的次數，然后才會(huì )查詢(xún)另一個(gè)已組態(tài)的 RADIUS 服務(wù)器或將 登錄視為失敗。由于默認設置為 3 次重試，這意味著(zhù)會(huì )嘗試進(jìn)行 4 次連接。值范圍是 1 到 5。 ? 超時(shí) [s] (Timeout [s]) 在此處輸入客戶(hù)端等待 RADIUS 服務(wù)器響應的時(shí)間。 ? 主服務(wù)器 (Primary Server) 使用該下拉列表中的選項，指定此服務(wù)器是否是主服務(wù)器?？蛇x擇選項“是”(yes) 或 “否”(no) 之一。測試 (Test) 可以使用此按鈕測試指定的 RADIUS 服務(wù)器是否可用。該測試執行一次，并非循環(huán)執行。 ? 測試結果 (Test Result) 顯示 RADIUS 服務(wù)器是否可用： – 不可訪(fǎng)問(wèn) (Not reachable) 無(wú)法訪(fǎng)問(wèn) IP 地址。 可以訪(fǎng)問(wèn) IP 地址，但 RADIUS 服務(wù)器尚未運行。 可以訪(fǎng)問(wèn) IP 地址，但 RADIUS 服務(wù)器不接受指定的共享密鑰。 – 可訪(fǎng)問(wèn)，且接受密鑰 (Reachable, key accepted) 可以訪(fǎng)問(wèn) IP 地址，且 RADIUS 服務(wù)器接受指定的共享密鑰。 測試結果不會(huì )自動(dòng)更新。要刪除測試結果，請單擊“刷新”(Refresh) 按鈕。 組態(tài)步驟 輸入新服務(wù)器 1. 單擊“創(chuàng )建”(Create) 按鈕。會(huì )在表中生成一個(gè)新條目。 在表中將輸入以下默認值： – 身份驗證服務(wù)器類(lèi)型：登錄與 802.1X (Login & 802.1X) – RADIUS 服務(wù)器地址：0.0.0.0 – 服務(wù)器端口：1812 – *大重傳次數：3 – 主服務(wù)器：否 2. 在相關(guān)行中，在輸入框中輸入以下數據： – 所需驗證服務(wù)器類(lèi)型 – RADIUS 服務(wù)器地址 – 服務(wù)器端口 (Server Port) – Shared Secret – 確認共享密鑰 – *大重傳次數：3 – 主服務(wù)器：是/否 3. 單擊“設置值”(Set Values) 按鈕。 4. 如果必要，測試 RADIUS 服務(wù)器的可訪(fǎng)問(wèn)性。 對每個(gè)要輸入的服務(wù)器重復此步驟修改服務(wù)器 1. 在相關(guān)行中，在輸入框中輸入以下數據： – RADIUS 服務(wù)器地址 – 服務(wù)器端口 (Server Port) – Shared Secret – 確認共享密鑰 – *大重傳次數 (Max. Retrans.) – 主服務(wù)器 2. 單擊“設置值”(Set Values) 按鈕。 3. 如果必要，測試 RADIUS 服務(wù)器的可訪(fǎng)問(wèn)性。 對每個(gè)要修改其輸入內容的服務(wù)器重復此步驟 刪除服務(wù)器 1. 單擊第一列中要刪除的行前的復選框，以選擇要刪除的條目。 對所有要刪除的條目重復此操作。 2. 單擊“刪除”(Delete) 按鈕。將從設備內存中刪除此數據并更新該頁(yè)面。 6.8.4.3 802.1X 驗證器 設置網(wǎng)絡(luò )訪(fǎng)問(wèn) 只有在設備利用驗證服務(wù)器對終端設備的登錄數據進(jìn)行驗證后，該終端設備才能訪(fǎng)問(wèn)網(wǎng)絡(luò )。 可以通過(guò) 802.1X 或 MAC 地址進(jìn)行身份驗證。 使用 802.1X 進(jìn)行身份驗證時(shí)，終端設備和驗證服務(wù)器都必須支持 EAP 協(xié)議 (Extensive Authentication Protocol)。允許的 RADIUS VLAN 分配 (RADIUS VLAN Assignment Allowed) 選擇所需設置。 如果選擇“無(wú)變化”(No Change)，則表 2 中的條目保持不變。 說(shuō)明 僅在尚未為此 VLAN 組態(tài)端口時(shí)，才會(huì )應用 RADIUS 的 VLAN 分配。如果端口 VLAN ID 與 由 RADIUS 分配的 VLAN ID 匹配，則必須預組態(tài)此 VLAN 中的成員類(lèi)型。 說(shuō)明 私有 VLAN 功能和 RADIUS 驗證 當通過(guò) RADIUS 驗證為 VLAN 的一個(gè)或多個(gè)端口啟用 VLAN 分配時(shí)，不應將此 VLAN 另外 組態(tài)為私有 VLAN。 與通過(guò) RADIUS 驗證進(jìn)行 VLAN 分配相關(guān)的私有 VLAN 功能可能會(huì )導致系統狀態(tài)不一致。 ? 默認 VLAN ID (Default VLAN ID) 指定所需的 VLAN ID。 如果選擇“無(wú)變化”(No Change)，則表 2 中的條目保持不變。 ? MAC 驗證*大允許地址數 (MAC Auth. Max Allowed Addresses) 指定可以同時(shí)在端口上通信的 MAC 地址數目。 如果輸入“不變”(No Change)，則表 2 中的條目保持不變 ? 訪(fǎng)客 VLAN (Guest VLAN) 選擇所需設置。 如果選擇“無(wú)變化”(No Change)，則表 2 中的條目保持不變。 ? 訪(fǎng)客 VLAN ID (Guest VLAN ID) 指定端口的 VLAN ID。 如果輸入“不變”(No Change)，則表 2 中的條目保持不變 ? 訪(fǎng)客 VLAN 的*大允許地址數 (Guest VLAN Max Allowed Addresses) 輸入“訪(fǎng)客 VLAN”的此端口上可同時(shí)允許的終端設備數目。 如果輸入“不變”(No Change)，則表 2 中的條目保持不變 ? 復制到表 (Copy to Table) 如果單擊此按鈕，則為表 2 的所有端口應用此設置端口 (Port) 此列會(huì )列出此設備上的全部可用端口。 ? 802.1X 驗證控制 (802.1X Auth.Control) 指定端口的身份驗證： – 強制未授權 (Force Unauthorized) 阻止通過(guò)該端口進(jìn)行數據通信。 – 強制授權 (Force Authorized) 允許通過(guò)該端口進(jìn)行數據通信，無(wú)任何限制。 出廠(chǎng)設置 – Auto 在端口上使用“802.1X”方法對終端設備進(jìn)行身份驗證。 根據驗證結果允許或阻止通過(guò)該端口進(jìn)行數據通信。 ? 802.1X 重新驗證 (802.1X Re-Authentication) 如果想要對已經(jīng)過(guò)身份驗證的終端設備周期性重復進(jìn)行身份重新驗證，請啟用此選項。 ? 重新驗證超時(shí) (Re-Authentication Timeout) 指定設備在相關(guān)接口中進(jìn)行重新驗證之前經(jīng)過(guò)的時(shí)間間隔（以秒為單位）。 默認值為 3600 秒。 ? Tx 超時(shí) (Tx Timeout) 該值指定無(wú)客戶(hù)端響應的情況下發(fā)送 EAP 請求數據包之前經(jīng)過(guò)的時(shí)長(cháng)（以秒為單位）。如 果已啟用 MAC 身份驗證，會(huì )在發(fā)送第三個(gè) EAP 請求數據包后從 802.1X 身份驗證切換為 MAC 身份驗證。MAC 身份驗證 (MAC Authentication) 組態(tài)端口的 MAC 驗證： – 禁用 (Disabled) 端口的 MAC 驗證已禁用。 – 啟用 (Enabled) 如果要通過(guò)“MAC 身份驗證”方法對終端設備進(jìn)行身份驗證，請為端口選擇此選項。 如果 “802.1x 身份驗證控制”(802.1x Auth. Control) 組態(tài)為“自動(dòng)”(Auto) 且“MAC 身份 驗證 (MAC Authentication) 已啟用，則“802.1X 程序”的超時(shí)為 5 秒。如果使用 “802.1X”程序進(jìn)行身份驗證時(shí)需要在端口上進(jìn)行手動(dòng)輸入，5 秒時(shí)間可能不夠。為了 能夠使用“802.1X”進(jìn)行身份驗證，需在該端口上禁用 MAC 身份驗證。 – Sticky 如果組態(tài)此參數，則會(huì )根據端口上當前驗證的 MAC 地址自動(dòng)驗證或拒絕新 MAC 地址 （MAC 身份驗證允許的*大地址數）。 如果端口上的新 MAC 地址請求數與端口上當前驗證的 MAC 地址數 < 允許的*大 MAC 地址數，則請求自動(dòng)成功。 如果端口上的新 MAC 地址請求數與端口上當前驗證的 MAC 地址數 ≥ 允許的*大 MAC 地址數，則請求自動(dòng)失敗。 通過(guò)此機制驗證的 MAC 地址作為靜態(tài) MAC 地址進(jìn)行存儲。鏈路變化事件和設備重啟 期間會(huì )保留驗證狀態(tài)。必須手動(dòng)刪除 MAC 地址。 說(shuō)明 要求： ? 僅當已在全局為設備啟用 MAC 身份驗證時(shí)，此參數才會(huì )激活。 ? “802.1X 身份驗證控制”(802.1X Auth. Control) 組態(tài)為“強制授權”(Force Authorized)。 ? 為“MAC 身份驗證允許的*大地址數”(MAC Auth. Max Allowed Addresses) 組態(tài) ≥ 1 且 ≤ 5 的值。 ? 端口上靜態(tài)組態(tài)的 MAC 地址數 ≤ 允許的*大地址數。 說(shuō)明 不需要為此參數進(jìn)行 RADIUS 服務(wù)器組態(tài)。 如果組態(tài)了此參數，則以下內容適用于對應端口： ? 僅可為“MAC 身份驗證允許的*大地址數”(MAC Auth. Max Allowed Addresses) 組態(tài)≤ 5 的值。 ? 僅當靜態(tài) MAC 地址數 < 允許的*大 MAC 地址數（“MAC 身份驗證允許的*大地址數”） 時(shí)，才能組態(tài)新的靜態(tài) MAC 地址。 ? **超時(shí)時(shí)進(jìn)行 MAC 驗證 (MAC Auth only on Timeout) 選中該復選框后，只有在 802.1X 超時(shí)后才能進(jìn)行 MAC 驗證，但在 802.1X 驗證失敗后 不能進(jìn)行。如果未選中該復選框，則在 802.1X 超時(shí)和 802.1X 驗證失敗后均可進(jìn)行 MAC 驗證。采用 RADIUS VLAN 分配 (Adopt RADIUS VLAN Assignment) RADIUS 服務(wù)器將端口所屬的 VLAN 通知工業(yè)以太網(wǎng)交換機。如果要考慮服務(wù)器通知的信 息，請啟用此選項。 如果設備上已創(chuàng )建 VLAN，則端口只能分配給 VLAN。否則拒絕身份驗證 (頁(yè) 596)。 如果在驗證期間使用此功能將端口動(dòng)態(tài)分配到 VLAN，則可使用 VLAN-ID 或 VLAN 名稱(chēng)進(jìn) 行分配。配置 RADIUS 服務(wù)器中的以下值： – Tunnel-Type = VLAN – Tunnel-Medium-Type = IEEE-802 – Tunnel-Private-Group-Id = VLAN-ID 或 VLAN-Name 工業(yè)以太網(wǎng)交換機的區別如下： – VLAN ID：RADIUS 服務(wù)器傳輸參數“Tunnel-Private-Group-Id”的數字字符串。 – VLAN-Name：RADIUS 服務(wù)器傳輸參數“Tunnel-Private-Group-Id”的字母數字字符串。 ? 默認 VLAN ID (Default VLAN ID) 如果在成功驗證期間將 VLAN ID 發(fā)送到 RADIUS 服務(wù)器，并選中了“允許的 RADIUS VLAN 分配”(RADIUS VLAN Assignment Allowed) 復選框，則端口的當前 PVID 會(huì )更改為 RADIUS 服務(wù)器發(fā)送的值。否則，可能會(huì )在相關(guān) VLAN 中建立端口的“無(wú)標記成員關(guān)系”(Untagged membership)，以實(shí)現在相應 VLAN 中的通信。 選中“允許的 RADIUS VLAN 分配”(RADIUS VLAN Assignment Allowed) 后，“默認 VLAN ID”(Default VLAN ID) 會(huì )確定 VLAN ID 的分配，但在成功驗證后，RADIUS 服務(wù)器不會(huì )發(fā)送 VLAN ID。有兩個(gè)選項： – 為“默認 VLAN ID”(Default VLAN ID) 組態(tài)值“0” 當前為端口組態(tài)的 PVID 會(huì )繼續使用。 – 為“默認 VLAN ID”(Default VLAN ID) 組態(tài)處于“1 ... 4094”范圍內的值。 端口的 PVID 更改為該列中組態(tài)的“默認 VLAN ID”(Default VLAN ID)，如同由 RADIUS 服務(wù)器傳輸的一樣。 在所有情況下，設備注銷(xiāo)后，更改的 PVID 會(huì )復位為初始組態(tài)的值。建立的任意“端口成 員關(guān)系”(Port membership) 會(huì )再次被刪除。