显示框说明 该页面包含以下内容： • Neighbor Router ID 输入虚拟连接另一端的邻近路由器的 ID。 • Transit Area ID 选择连接两个路由器的区域的 ID。 该表包含以下各列： • Transit Area ID 显示连接两个路由器的 ID。 • Neighbor Router ID 显示虚拟连接另一端的邻近路由器的 ID。 • Virt.Link Status 指定虚拟链路的状态。可能的状态有： – 断开 (Down)：虚拟链路未激活。 – 点到点 (point-to-point)：虚拟链路已激活。 • Trans.Delay 输入发送连接更新时所需的延迟。 取值范围：1 s 到 3600 s 默认设置：1 s • Retrans.Interval 输入时间值，经过该时间后，如果未收到确认，则再次传送数据包。 取值范围：1 s 到 3600 s 默认设置：5 s • Hello Interval 输入两个呼叫数据包之间的间隔。 取值范围：1 s 到 65,535 s 默认设置：10 s • Dead Interval 输入时间间隔，如果在此时间内未从邻近路由器接收到呼叫数据包，则在此时间间隔后 会将该路由器视为“故障”。 默认设置：60 sRIPng 组态 在此页面上，可以组态使用 RIPng 的路由。 说明 此功能只适用于第 3 层。 显示框说明 • 入站过滤器 (Inbound Filter) 选择用于过滤入站路由的路由映射。 • 重新分配路由 (Redistribute Routes) 指定通过 RIPng 分配的已知路由。 路由包括以下类型： – Connected – Static – OSPFv3 • 路由映射 (Route Map) 选择用于过滤使用 RIPng 进行转发的路由的路由映射。 • 协议shouxuan (Protocol Preferences) – 默认距离 (Default Distance) 设置 OSPFv2 协议的管理距离值。 • 路由映射shouxuan (Route Map Preferences) – 距离路由映射 从下拉列表中选择要为其指定管理距离值的路由映射。 – 距离 组态先前选择的路由映射的管理距离值 接口 在此页面中，指定支持 RIPng 的接口。 说明 此功能只适用于第 3 层。显示框说明 该表包含以下各列： • Interface 显示可用的 IPv6 接口。 • Admin State 启用或禁用接口的 RIPng 路由。 • Default Metric 输入 RIPng 接口的开销。 组态安全功能 用户管理（WBM 或 CLI） 用户管理概述 通过可组态的用户设置来管理对设备的访问。使用密码设置用户以供验证。为用户分配具有 适当权限的角色。 用户的身份验证可在本地由设备执行，也可由外部 RADIUS 服务器执行。可在“安全 > AAA > 常规”(Security > AAA > General) 页面中组态身份验证的处理方式。 说明 向 STEP 7 (TIA Portal) 传送设备组态时，不会传送组态的用户、角色和群组。 与先前版本的兼容性 对于固件版本 5.1，用户管理通过 RADIUS 身份验证模式“供应商特定”扩展。为确保对 5.0 及以下固件版本的兼容性，选择的默认设置应保证，在固件升级后，之前的身份验证模式“传 统”(conventional) 将继续使用。 本地登录 用户本地登录时设备的工作方式如下： 1. 用户通过用户名和密码在设备上登录。 2. 设备检查是否存在该用户的条目。 → 如果存在条目，该用户成功登录并具有所关联角色的权限。 → 如果不存在相应的条目，则拒绝该用户登录。

             通过外部 RADIUS 服务器登录 RADIUS（Remote Authentication Dial-In User Service，拨入用户远程认证服务）是通过集中 存储用户数据的服务器来验证用户和为用户授权的协议。 举例来说，SINEC INS 可用作 RADIUS 服务器。有关详细信息，请参见“SINEC INS”。 根据您在“安全 > AAA > RADIUS 客户端”(Security > AAA > RADIUS Client) 页面中所选择的 RADIUS 身份验证模式，设备可评估 RADIUS 服务器的不同信息。 RADIUS 身份验证模式“Standard” 如果已设置身份验证模式“conventional”，则用户在 RADIUS 服务器上的身份验证将按如下方 式运行： 1. 用户通过用户名和密码在设备上登录。 2. 设备将带有登录数据的身份验证请求发送到 RADIUS 服务器。 3. RADIUS 服务器执行检查并将结果发送回设备。 – RADIUS 服务器报告身份验证成功，并向设备的属性“Service Type”返回值 “Administrative User”。 → 用户登录并具有读/写权限。 – RADIUS 服务器会报告身份验证成功，并会向设备的属性“Service Type”返回差异或甚 至是无值。 → 用户登录并具有读取权限。 – RADIUS 服务器向设备报告身份验证失败： → 用户被拒绝访问。 RADIUS 身份验证模式“供应商特定” 要求 对于 RADIUS 验证模式“供应商特定”(Vendor Specific)，需要在 RADIUS 服务器上设置以下 需求： • 制造商代码：4196 • 属性编号：1 • 属性格式：字符型字符串（组名称）如果已设置身份验证模式“供应商特定”(Vendor Specific)，则用户在 RADIUS 服务器上的身 份验证将按如下方式运行： 1. 用户通过用户名和密码在设备上登录。 2. 设备将带有登录数据的身份验证请求发送到 RADIUS 服务器。 3. RADIUS 服务器执行检查并将结果发送回设备。 情况 A：RADIUS 服务器报告身份验证成功，并向设备返回已为用户分配的组。 – 组已在设备中已知，但用户并未在表“External User Accounts”中输入。 → 用户将登录并具有所分配组的权限。 – 组已在设备中已知，且用户并已在表“External User Accounts”中输入。 → 已为用户分配了更高的权限，用户会登录并拥有这些权限。 – 组已在设备中未知，且用户并已在表“External User Accounts”中输入。 → 用户将登录并具有已链接到用户帐户的角色所对应的权限。 – 组已在设备中未知，但用户并未已在表“External User Accounts”中输入。 → 用户将登录并具有“Default”角色的权限。 情况 B：RADIUS 服务器会报告身份验证成功，但不会向设备返回一个组。 – 用户已在“External User Accounts”表中输入： → 用户将登录并具有所链接角色的权限。 – 用户未在“External User Accounts”表中输入： → 用户将登录并具有“Default”角色的权限。 情况 C：RADIUS 服务器向设备报告身份验证失败： – 用户被拒绝访问。 通过 RADIUS 或访客 VLAN 分配 VLAN 更改 VLAN 组态情况下的身份验证 如果在验证期间使用“允许 RADIUS VLAN 分配”或“访客 VLAN”功能将一个端口动态地分 配给 VLAN，则有如下选项： • 如果设备上尚未创建待分配的 VLAN，则会拒绝身份验证。 • 如果设备上已创建待分配的 VLAN： – 该端口将成为已分配 VLAN 中的无标记成员（如果尚未成为）。 → 这样，便可以覆盖此 VLAN 中端口的静态组态，并在取消身份验证时不进行恢复。 – 端口的端口 VID 会变为所分配 VLAN 的 ID。 说明 如果端口只分配给一个 VLAN，则需要相应地手动调整 VLAN 组态。默认情况下，所有端 口在“VLAN 1”中为无标记成员。如果取消身份验证（即通过链路中断），则会取消动态更改。 • 端口不再是已分配 VLAN 中的成员。 • 端口的端口 VID 被重设为验证之前的值。 说明 如果端口 VID 与验证之前分配的端口 VID 一致，则该端口保持为此 VLAN 中的无标记成员。 未更改 VLAN 组态情况下的身份验证 在身份验证期间，如果未通过“支持的 RADIUS VLAN 分配”(RADIUS VLAN Assignment Allowed) 或“访客 VLAN”(Guest VLAN) 功能分配任何 VLAN，则端口的 VLAN 组态保持不变。 用户 本地用户 说明 只有与设备存在在线连接时才显示该页面。 本地用户 在此页面上，创建具有相应权限的本地用户。 在创建或删除本地用户时，此更改也将自动在表“External User Accounts”中进行。如要通过 更直接的方式在内部或外部用户表中进行更改，可使用 CLI 命令。 说明 显示的值取决于已登录用户的权限。显示框说明 • Case Sensitive User Accounts 选中此复选框后，用户名称区分大小写。如果创建的用户名仅大小写不同，则无法再清 除此复选框。 • User Account 输入用户的名称。该名称必须满足以下条件： – 名称必须唯一。 – 名称长度必须在 1 到 255 个字符之间。 – 该名称不能包含以下字符：| ? " ; : 也不能包含 Space 和 Delete。 说明 用户名无法更改 创建用户后，无法再修改用户名称。 如果需要更改用户名，则必须删除该用户并创建一个新用户。 说明 出厂时设置的默认用户“user” 自以下固件版本起，出厂时设置的默认用户“user”在产品交付后不再可用： • SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG 的固件版本 2.1 • SCALANCE XM-400/XR-500 的固件版本 6.0 如果将设备固件版本升级到指定的版本，则出厂时设置的默认用户“user”起初仍然可用。 如果将设备复位为出厂设置（“Restore Factory Defaults and Restart”），则出厂时设置的 默认用户“user”将被删除。可以使用“user”角色创建新用户。 • Password Policy 显示当前使用的密码策略。 – High 密码长度：至少 8 个字符，Zui长 128 个字符 至少 1 个大写字母 至少 1 个特殊字符 至少 1 个数字 – Low 密码长度：至少 6 个字符，Zui长 128 个字符 – User defined 自定义密码策略 在“Security > Passwords > Options”页面组态密码策略。 • Password 输入用户的密码。密码强度取决于设置的密码策略。