MAC 身份验证 (MAC Authentication) “MAC 身份验证”(MAC Authentication) 验证方法的作用方式如下： 工业以太网交换机收到终端设备发来的帧时，随即向 RADIUS 服务器发出请求，从而允许或 拒绝终端设备访问网络。 通过 RADIUS 或访客 VLAN 分配 VLAN 更改 VLAN 组态情况下的身份验证 在身份验证期间，如果已使用“支持的 RADIUS VLAN 分配”(RADIUS VLAN Assignment Allowed) 或“访客 VLAN”(Guest VLAN) 功能为 VLAN 动态分配了端口，则会出现以下情况： • 如果设备上尚未创建待分配的 VLAN，则会拒绝身份验证。 • 如果设备上已创建待分配的 VLAN： – 该端口将成为已分配 VLAN 中的无标记成员（如果尚未成为）。 – 端口的 PVID 将变为已分配 VLAN 的 ID。 说明 如果端口只分配给一个 VLAN，则需要相应地手动调整 VLAN 组态。默认情况下，所有端 口在“vlan 1”中均为无标记成员。 如果取消身份验证（即通过链路中断），则会取消动态更改。 • 端口不再是已分配 VLAN 中的成员。 • 端口的 PVID 将恢复身份验证之前的值。 未更改 VLAN 组态情况下的身份验证 在身份验证期间，如果未通过“支持的 RADIUS VLAN 分配”(RADIUS VLAN Assignment Allowed) 或“访客 VLAN”(Guest VLAN) 功能分配任何 VLAN，则端口的 VLAN 组态保持不变。可用性 设置的可用性取决于 • 端口类型 • 组态模式　 SCALANCE X 区分下列端口类型： • 交换机端口　 • 路由器端口　 可使用以下组态模式：　 • 离线组态 可在首次离线时组态 PC 站。在该模式下，只有不需要连接到设备的设置可用。　 • 在线组态模式 如果已连接到设备，巡视窗口中会出现附加页面。这些页面中包含注意事项“此页面仅 在在线连接到设备时可用”。某些设置包含附加信息“仅在线时可用”。 创建和删除条目 例如，可以在 Syslog 客户端上创建和删除条目。此过程在所有页面上均有效。 创建新条目 1. 在网络或设备视图中选择设备。　 2. 在巡视窗口中打开设备属性。　 3. 在巡视窗口中选择“系统 > Syslong 客户端”(System > Syslog client)。 4. 输入 Syslog 服务器的 IP 地址。 5. 在表中单击。 6. 在快捷菜单中选择条目“新建条目”(New entry)。 随即会在表中生成一个新条目。 删除条目 1. 在表中选择所需条目。 2. 在快捷菜单中选择“删除”(Delete) 条目。

            常用按钮 • 使用“刷新”(Refresh) 刷新显示画面 在显示当前参数的页面底部有一个“刷新”(Refresh) 按钮。单击该按钮可为当前页面请求 设备的Zui新信息。 • 使用“传送到表”(Transfer to table) 保存所有端口的设置 可组态多个端口的页面上有 2 个表。在第一个表中，可对所有端口进行设置并将这些设 置传送到第二个表。第一个表的Zui后一列中有一个“传送到表”(Transfer to table) 按钮。 单击该按钮可保存对所有端口进行的设置。 分配 IP 地址 组态选项 设备出厂时或恢复为出厂设置后，没有 IP 地址。 可通过以下方法将 IP 地址分配给设备： • DHCP（默认设置） • SINEC PNI SINEC PNI 能够为没有组态 IP 地址的设备分配一个地址。可在西门子工业在线支持 Internet 页面中的以下条目 ID 下找到 SINEC PNI：109776941如果想要对设备的 PROFINET IO 设备数据使用“编译”(Compile) 或“下载到设备”(Download to device) 功能，则需要先选择已分配的 IO 控制器。 上载 PROFINET IO 设备组态数据 对于已分配给 PROFINET IO 控制器的 SCALANCE 设备，必须区分 PROFINET IO 设备组态与 SCALANCE 组态之间的数据： • PROFINET IO 设备组态只能由 PROFINET IO 控制器提供。 • SCALANCE 组态仅与可在基于 Web 的管理 (WBM)（系统、第 2 层、第 3 层、安全）中组 态的数据相关。 请按照以下步骤加载 SCALANCE 设备的整个组态： 1. 通过 PROFINET IO 控制器下载 PROFINET IO 设备组态： – 在项目树中选择 PROFINET IO 控制器。 – 在工具栏中选择命令“Online > Load device as new station (hardware and software)”。 – 另请参见“从设备加载项目数据”部分 2. 通过设备以本地上传方式加载 SCALANCE 组态： – 在网络视图中选择 SCALANCE 设备。 – 在选定设备的快捷菜单中，选择命令“SCALANCE configuration > Upload to PG/PC”。 – 另请参见“组态设备”部分。 显示信息 版本 说明 只有与设备存在在线连接时才显示该页面。 该页面会显示设备的硬件和软件版本。 • STEP 7 • 使用 CLI 通过串行接口分配 有关详细信息，请参见组态手册《SCALANCE XM-400/XR-500 命令行接口》。Siemens 工业自动化与驱动的服务与支持 的 Internet 页面上提供了该组态手册。 要求 • 设备属性中已启用“在设备上设置 IP 地址”(Set IP address on device)。有关更多详细信 息，请参见“PROFINET 设备寻址”。 将 SCALANCE 设备组态为 IO 设备 如果将 SCALANCE 设备组态为 PROFINET IO 设备并分配到 IO 控制器，则“编译”(Compile) 和 “下载到设备”(Download to device) 功能只会将数据下载到可在基于 Web 的管理 (WBM)（系 统、第 2 层、第 3 层、安全）中组态的 SCALANCE 设备。显示值说明 表 1 包含以下列： • Hardware – 基本设备 显示基本设备。 – PX.X X.X = 插入 SFP 模块的端口。 – SlotX X = 插槽号：插入该插槽的模块。 • Name 显示设备或模块的名称。 • Revision 显示设备的硬件版本。 • Article number 显示设备或所述模块的订货号。 表 2 包含以下列： • Software – Firmware 显示当前固件版本。如果下载了新的固件文件，并且尚未重启设备，则在此处显示已 下载固件文件的固件版本。下次重启后会激活并使用下载的固件。 – Bootloader 显示存储在设备上的引导软件的版本。 – Firmware_Running 显示设备上当前使用的固件版本。 • Description 显示软件的简要说明。 • Version 显示软件版本的版本号。 • Date 显示软件版本的创建日期。 I&M 说明 只有与设备存在在线连接时才显示该页面。该页面包含具体设备的供应商信息以及维护数据（如订货号、序列号、版本号等）。无法对 该页面上的任何内容进行组态。 说明 该表格包括以下行： • 制造商 ID (Manufacturer ID) 显示制造商 ID。 • 订货号 (Article number) 显示订货号。 • 基本 MAC 地址 (Basic MAC address) 显示 IPv4 接口的 MAC 地址。 • 序列号 (Serial Number) 显示序列号。 • 硬件版本 (Hardware revision) 显示硬件版本。 • 软件版本 (Software version) 显示软件版本。 • 修订计数器 (Revision Counter) 无论何种版本，此框始终显示值“0”。 • 修订日期 (Revision Date) 上次修订的日期和时间 • 功能标签 (Function Tag) 显示设备的功能标签（工厂标识）。工厂标识 (HID) 是通过 STEP 7 的 HW Config 在设备 组态过程中创建的。 • 位置标签 (Location tag) 显示设备的位置标签。位置标识符 (LID) 是通过 STEP 7 的 HW Config 在设备组态过程中 创建的。 • 日期 (Date) 显示通过 STEP 7 的 HW Config 组态设备时创建的日期。 • 说明 (Description) 显示通过 STEP 7 的 HW Config 组态设备时创建的说明。ARP/邻居表 ARP 表 说明 只有与设备存在在线连接时才显示该页面。 MAC 地址和 IP 地址的分配 使用地址解析协议 (ARP) 时，MAC 地址到 IPv4 地址的分配具有唯一性。该分配情况由各网 络节点记录在自己的 ARP 表中。此页面显示设备的 ARP 表。 说明 该表格包括以下列： • 接口 (Interface) 显示获取行条目所用的接口。 • MAC 地址 (MAC Address) 显示目标设备或源设备的 MAC 地址。 • IP 地址 (IP address) 显示目标设备的 IP 地址。 • 介质类型 (Media Type) 显示连接的类型。 – 动态 (Dynamic) 设备自动识别地址数据。 – 静态 (Static) 地址作为静态地址输入。MAC 地址和 IPv6 地址的分配 借助 IPv6 邻居表，MAC 地址到 IPv6 地址的分配具有唯一性。该分配情况由各网络节点记录 在自己的邻居表中。 说明 只有与设备存在在线连接时才显示该页面。 说明 该表格包括以下列： • 接口 (Interface) 显示获取行条目所用的接口。 • MAC 地址 (MAC Address) 显示目标设备或源设备的 MAC 地址。 • IP 地址 (IP Address) 显示目标设备的 IPv6 地址。 • 介质类型 (Media Type) 显示连接的类型。 – “动态”(Dynamic) 设备自动识别到地址数据。 – 静态 (Static) 地址作为静态地址输入。 日志表 记录事件 说明 只有与设备存在在线连接时才显示该页面。 设备允许用户记录发生的事件，有些事件可以在“系统 > 事件”(System > Events) 中指定。这 样（举例来说）便可记录身份验证尝试失败的时间或某端口连接状态发生变化的时间。即使 在设备关闭后，事件日志表的内容仍可保留。