SNMP 说明 只有与设备存在在线连接时才显示该页面。 该页面显示所创建的 SNMPv3 组。在“系统 > SNMP”(System > SNMP) 中组态 SNMPv3 组。 说明 该表格包括以下列： • 组名称 (Group Name) 显示组名称。 • 用户名 (User Name) 显示分配到该组的用户。 安全性 概述 该页面显示安全设置以及本地和外部用户帐户。 说明 只有与设备存在在线连接时才显示该页面。 显示的值取决于已登录用户的权限。“Services”列表显示了安全设置。 • Telnet Server 在“System > Configuration”中组态设置 – Enabled：对 CLI 进行加密形式的访问 – Disabled：无法对 CLI 进行加密形式的访问 • SSH server 在“System > Configuration”中组态设置。 – Enabled：对 CLI 进行加密形式的访问 – Disabled：无法对 CLI 进行加密形式的访问 • SSH fingerprint 该字段显示 SSH 识别码。 • Web Server 在“System > Configuration”中组态设置 – HTTP/HTTPS:可以通过 HTTP 和 HTTPS 访问 WBM。 – HTTPS:现在，只能通过 HTTPS 访问 WBM。 – HTTP:现在，只能通过 HTTP 访问 WBM。 • SNMP 在“System > SNMP > General”中组态设置。 – “-”（SNMP 已禁用） 不能通过 SNMP 访问设备参数。 – SNMPv1/v2c/v3 可通过 SNMP 版本 1、2c 或 3 访问设备参数。 – SNMPv3 只可通过 SNMP 版本 3 访问设备参数。 • Management ACL 在“Security > Management ACL”下组态设置 – Enabled:Restricted access only：使用访问控制列表 (ACL) 访问受限。 – Disabled:No access restriction：管理 ACL 未启用。• Login Authentication 在“Security > AAA > General”中组态设置。 – Local 必须在设备上进行本地验证。 – RADIUS 必须通过 RADIUS 服务器处理验证。 – Local and RADIUS 使用设备上的用户（用户名和密码）以及通过 RADIUS 服务器都可以进行验证。 首先在本地数据库中搜索用户。如果用户不存在，则将发送 RADIUS 请求。 – RADIUS and fallback Local 必须通过 RADIUS 服务器处理验证。 只有无法在网络中访问 RADIUS 服务器时，才执行本地验证。 • Password Policy 显示当前正在使用的密码策略。 本地和外部用户帐户 可在“Security > User Accounts”中组态本地用户帐户和角色。 创建本地用户帐户时，会自动生成外部用户帐户。本地用户帐户所涉及的各个用户均具备登 录设备所需的密码。 在表“External User Accounts”中，将用户与角色相关联，例如，用户“Observer”与角色“user”。 这种情况下，在 RADIUS 服务器上定义用户。角色在设备本地定义。RADIUS 服务器对用户 进行了授权，但相应的组未知或不存在，则设备会检查表“External User Accounts”中是否存 在用户条目。如果存在相应的条目，则表示用户已使用相关角色的权限进行了登录。如果相 应的组在设备上为已知状态，则对两个表进行了评估。为用户分配了较高权限的角色。 说明 仅当在“RADIUS Authorization Mode”下设置“Vendor Specific”的情况下，才会对“External User Accounts”表进行评估。 可借助 CLI 访问外部用户帐户。 “Local User Accounts”和“External User Accounts”表格具有以下列： • User Account 显示本地用户的名称。 • Role 显示用户角色。在“Information > Security > Roles”中可以了解有关角色的功能权限的更 多信息。

             所支持的功能权限 此页面显示可在设备上本地使用的功能权限。 说明 只有与设备存在在线连接时才显示该页面。 所显示的值取决于登录用户的角色。 显示值说明 • Function Right 显示功能权限的编号。将与设备参数相关的不同权限分配给不同的编号。 • Description 显示功能权限的说明。 角色 此页面显示在设备上本地有效的角色。 说明 只有与设备存在在线连接时才显示该页面。 所显示的值取决于登录用户的角色。 说明 该表包含以下列： • Role 显示角色。 • Function Right 显示角色的功能权限： – 1 拥有此角色的用户可读取设备参数，但不可更改这些参数。 – 15 拥有此角色的用户既可读取也可更改设备参数。 – 0 此为无法对用户进行身份验证时设备在内部分配的角色。用户被拒绝访问设备。• Description 显示角色的说明。 • 远程访问 (Remote Access) 显示当前使用的远程访问。 组 该页面显示了组与角色之间的对应关系。组在 RADIUS 服务器上进行定义。角色在设备上进 行本地定义。 说明 只有与设备存在在线连接时才显示该页面。 所显示的值取决于登录用户的角色。 显示值说明 该表格包括以下列： • Group 显示组的名称。名称与 RADIUS 服务器上的组相匹配。 • Role 显示角色。通过 RADIUS 服务器上的链接组进行身份验证的用户会在设备本地获得此角色 的权限。 • Description 显示链接的说明。 802.1X 端口状态 此页面显示 802.1X 的状态以及各个端口的 MAC 身份验证状态。

           描述 该表包括以下列： • Port 设备的所有端口均显示在此列中。 • 802.1X Auth.Status 节点的身份验证状态。可能的选项如下： – Authorized 使用“802.1X”方法成功进行身份验证后，可通过该端口进行数据通信。 – Unauthorized 由于尚未使用“802.1X”方法进行身份验证，或身份验证方法不成功，无法通过该端口 进行数据通信。 • MAC Auth.Port Status 显示端口的 MAC 身份验证状态。可能的选项如下： – - 端口的 MAC 验证已禁用。 – Individual 已为端口组态 MAC 身份验证。可单独使用客户端 MAC 地址对其进行身份验证。 – Blocked 已为端口组态 MAC 身份验证。不会单独对客户端进行身份验证。第一个进行身份验 证的客户端会打开所有客户端的端口。尚未对任何客户端进行身份验证。 – open 已为端口组态 MAC 身份验证。不会单独对客户端进行身份验证。第一个进行身份验 证的客户端会打开所有客户端的端口。端口已在成功进行客户端身份验证后打开。 – Sticky 已为端口组态 MAC 身份验证。 如果端口上的新 MAC 地址请求数与端口上当前验证的 MAC 地址数 < 允许的Zui大 MAC 地址数，则请求自动成功。 如果端口上的新 MAC 地址请求数与端口上当前验证的 MAC 地址数 ≥ 允许的Zui大 MAC 地址数，则请求自动失败。 • MAC Auth.Actual Allowed Addresses 显示成功进行 MAC 身份验证后允许访问的节点数。 • MAC Auth.Actual Blocked Addresses 显示 MAC 身份验证失败后允许访问的节点数。 • Guest VLAN Actual Allowed Addresses 显示通过“访客 VLAN”功能允许访问的节点数。MAC 身份验证地址表 (MAC Authentication Address Table) 此页面显示执行了 MAC 身份验证的 MAC 地址。 说明 该表格包括以下列： • VLAN ID 显示分配给此 MAC 地址的 VLAN ID。 • MAC 地址 (MAC Address) 显示身份验证状态已显示的节点的 MAC 地址。 • 状态 (Status) 节点的身份验证状态。可能的选项如下： – 已授权 (Authorized) 使用“MAC 身份验证”方法成功进行身份验证后，可通过该端口进行数据通信。 – 未授权 (Unauthorized) 由于尚未使用“MAC 身份验证”方法进行身份验证，或身份验证方法不成功，无法通 过该端口进行数据通信。 • 端口 (Port) 显示访问指定地址的节点时所使用的端口。 系统时间 网络中的时间同步 此页面显示当前系统时间。 描述 该页面包含以下框： • Current System Time 显示从服务器接收的当前日期和当前标准时间。如果指定了时区，则会相应调整时间信息。 • Last Synchronization Time 显示上一次时钟同步发生的时间。• Last Synchronization Mechanism 显示上次时钟同步的执行方式。可能的方法如下： – Not set 尚未设置系统时间。 – Manual 手动时间 – SNTP 使用 SNTP 自动进行时钟同步 – NTP 使用 NTP 自动进行时钟同步 – SIMATIC 使用 SIMATIC 时钟帧自动进行时钟同步 – PTP（仅适用于支持 PTP 的设备） 通过 PTP 实现自动时钟同步 • Time Zone 在此框中，以“+/- HH:MM”的格式输入所使用的时区。时区与 UTC 标准世界时间相关。 相应调整“Current System Time”框中的时间。 • Daylight Saving Time 显示夏令时切换是否已激活。 – active (offset +1 h) 系统时间已更改为夏令时；即增加了一小时。您可在 WBM 选择区域的右上角看到当 前系统时间。 “Current System Time”框将继续显示包括时区在内的标准时间。 – inactive (offset +0 h) 不会更改当前系统时间。 组态系统功能 组态 该页面包含设备访问选项的组态概览。指定用于访问设备的服务。对于某些服务提供了更多 组态页面，可在其中进行更加具体的设置。