德国西门子电缆经销商

公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

MAC Authentication 如果想要使用“MAC 身份验证”方法对终端设备进行身份验证，请启用此选项。 如果“802.1X Auth. Control”组态为“Auto”且“MAC Authentication”已启用，则“802.1X”步 骤的超时为 5 秒。如果使用“802.1X”程序进行身份验证时需要在端口上进行手动输入，5 秒时间可能不够。为了能够使用“802.1X”进行身份验证，需在该端口上禁用 MAC 身份验 证。 • **超时时进行 MAC 验证 (MAC Auth only on Timeout) 选中该复选框后，只有在 802.1X 超时后才能进行 MAC 验证，但在 802.1X 验证失败后 不能进行。如果未选中该复选框，则在 802.1X 超时和 802.1X 验证失败后均可进行 MAC 验证。 • 采用 RADIUS VLAN 分配 (Adopt RADIUS VLAN Assignment) RADIUS 服务器将端口所属的 VLAN 通知工业以太网交换机。如果要考虑服务器通知的信 息，请启用此选项。 如果设备上已创建 VLAN，则端口只能分配给 VLAN。否则拒绝身份验证。 如果在验证期间使用此功能将端口动态分配到 VLAN，则可使用 VLAN-ID 或 VLAN 名称进 行分配。配置 RADIUS 服务器中的以下值： – Tunnel-Type = VLAN – Tunnel-Medium-Type = IEEE-802 – Tunnel-Private-Group-Id = VLAN-ID 或 VLAN-Name 工业以太网交换机的区别如下： – VLAN ID：RADIUS 服务器传输参数“Tunnel-Private-Group-Id”的数字字符串。 – VLAN-Name：RADIUS 服务器传输参数“Tunnel-Private-Group-Id”的字母数字字符串。efault VLAN ID 如果在成功验证期间将 VLAN ID 发送到 RADIUS 服务器，并选中了“RADIUS VLAN Assignment Allowed”复选框，则端口的当前 PVID 会更改为 RADIUS 服务器发送的值。否 则，可能会在相关 VLAN 中建立端口的“Untagged membership”，以实现在相应 VLAN 中 的通信。 选中“允许的 RADIUS VLAN 分配”(RADIUS VLAN Assignment Allowed) 后，“默认 VLAN ID”(Default VLAN ID) 会确定 VLAN ID 的分配，但在成功验证后，RADIUS 服务器不会发送 VLAN ID。有两个选项： – 为“默认 VLAN ID”(Default VLAN ID) 组态值“0” 当前为端口组态的 PVID 会继续使用。 – 为“默认 VLAN ID”(Default VLAN ID) 组态处于“1 ... 4094”范围内的值。 端口的 PVID 更改为该列中组态的“默认 VLAN ID”(Default VLAN ID)，如同由 RADIUS 服务器传输的一样。 在所有情况下，设备注销后，更改的 PVID 会复位为初始组态的值。建立的任意“端口成 员关系”(Port membership) 会再次被**。这适用于 802.1X 验证和 MAC 验证。 • MAC Auth.*大允许地址数 (MAC Auth. Max Allowed Addresses) – 1 - 200 指定可以同时在端口上通信的 MAC 地址数目。 说明 如果设备使用多个 MAC 地址，则必须对所有 MAC 地址进行身份验证。将所有待身份 验证的 MAC 地址存储到 RADIUS 服务器上。在“MAC Auth.Max Permitted Addresses) 框中输入数字。 – 0 用户可以设置“0”值。该设置的作用在于：首次成功验证 MAC 地址后，会释放端口的 所有 MAC 地址。 组态步骤 对单独的端口启用验证 1. 在表 2 相关行中选中所需选项。 2. 要应用更改，请单击“Set Values”按钮。Used 显示哪些功能使用证书。 • Crypto Algorithm 显示所采用的加密方法。 • Key Usage 显示证书密钥的用途，例如，用于验证数字签名。 • Extended Key Usage 显示是否额外限制用途，例如，仅用于验证 CA 证书的签名。 • Key File 显示密钥文件。 • Certificate Revocation List 1st URL 输入用于调用撤销列表的 URL。只有在证书支持的情况下，才可进行编辑。 • Certificate Revocation List 2nd URL 输入备选 URL。如果使用第 1 个 URL 无法调用撤销列表，则使用备选 URL。只有在证书 支持的情况下，才可进行编辑。 • Certificate 显示证书名称。 • Passphrase 输入证书密码。只有对加密文件进行密码保护时才可进行编辑。ICMP Idle Timeout [s] 输入所需的时间（单位：秒）。如果未发生任何数据交换，则 ICMP 连接将会在该时间结 束后自动终止。 值范围是 1 到 2147483。 默认设置：300 秒 • 严格状态检查 (Strict State Check) 启用时，防火墙仅会向通信伙伴转发可分配给连接的包。会丢弃无法分配给连接的包。为 此，防火墙会检查连接的状态，例如，检查是否已执行三向握手。 如果禁用此功能，当已创建相应的防火墙规则时，防火墙也会转发不可分配给连接的包。 例如，在“非对称路由”中，如果防火墙无法识别连接的所有包，可使用此功能。 记录 • 限制 [条目/s] (Limitation [entries/s]) 防火墙日志中的每秒*大条目数。启用了记录功能的防火墙规则可创建每秒输入的*大 条目数。 注意：密集记录会对防火墙带宽造成**影响。 • 所有丢弃的数据包 (All discarded packets) 启用后，会记录防火墙丢弃的所有数据包，而不考虑是否为防火墙规则启用记录功能。 • 所有接受的数据包 (All accepted packets) 启用后，会记录防火墙接受的所有数据包，而不考虑是否为防火墙规则启用记录功能。 4.8.5.2 已预定义 此 WBM 页面包含预定义的 IP 数据滤规则。如果创建了自己的 IP 数据滤规则，则 其优先级高于预定义的 IP 数据滤规则。 在此设置应通过哪个接口/子网访问设备的哪些服务。