西门子WinCC软件工业代理经销商

中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球zhuming芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

，建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

长期紧密合作过程中，建立了良好相互协作关系，在自动化控制方面的业务逐年成倍增长，为广大用户提供西门子的Zui新技术及自动控制的zuijia解法方案。西门子公司是一家专注于工业、基础设施、交通和医疗领域的科技公司。浔之漫智控技术(上海)有限公司本着“以人为本、科技先导、顾客满意、持续改进”的工作方针，致力于工业自动化控制领域的产品开发、工程配套和系统集成，拥有丰富的自动化产品的应用和实践经验以及雄厚的技术力量，尤其以PLC复杂控制系统、传动技术应用、数控系统以及低压控制低压配电为公司的技术特长。

加密 (Encryption)加密可保护传输的数据免遭窃取和破坏。只有选择了“开放式系统”(Open System) 作为验证类型时，才能禁用加密功能。所有其他安全方法都包括验证和加密。• 密码 (Cipher)选择加密方法。该选择取决于传输标准。– AUTO根据其他站的功能自动选择 AES 或 TKIP。– WEPWEP（有线等效加密）一种基于 RC4 算法 (Ron’s Code 4) 的对称流加密方法，密钥长度仅为 40 位或 104 位。– TKIP (Temporal Key Integrity Protocol)一种使用 RC4 算法 (Ron’s Code 4) 的对称加密方法。与较弱的 WEP 加密相反，TKIP 采用从主密钥派生的变化密钥。TKIP 还可以识别受损的数据帧。– AES (Advanced Encryption Standard)一种基于进一步改进 TKIP 功能的 Rijndael 算法的较强对称区块加密方法。说明为更好地保护数据以防止攻击，请使用采用 AES 的 WPA2/WPA2-PSK。• WPA(2) 通行口令 (WPA(2) Pass Phrase)在此处输入 WPA(2) 密钥。该 WPA(2) 密钥必须为客户端和接入点所知，并由用户在两端输入。对于包含 8 到 63 个字符的密钥，只能使用以下可读的 ASCII 字符:0x20 - 0x7e。对于恰好包含 64 个字符的密钥，可以使用以下 ASCII 字符：0 - 9、 a - f 和 A - F。• WPA(2) 通行口令确认 (WPA(2) Pass Phrase $onfiSmBtJon)确认输入的 WPA(2) 通行口令。• 默认密钥 (Default Key)指定用于加密数据的 WEP 密钥。在“密钥”(Keys) 页面上定义 WEP 密钥。步骤1. 要创建新的安全上下文，请单击“创建”(Create) 按钮。2. 选择必需的安全设置。可用的设置取决于已选择的“验证类型”(Authentication Type)。如果启用了 iPCF、iPCF-HT 或 iPCF-MC 模式，则无法选择表 1 包含以下列：• 列 1 (Column 1)说明设置对于表 2 的所有端口都有效。• 在自身 VAP 内 (within own VAP)/通过其它 VAP (with other VAPs)/通过以太网 (withEthernet)/客户端限制器 (Client Limiter)在此下拉列表中，选择适用于所有端口的设置。如果选择“不变”(No Change)，则表 2 中的条目保持不变。• 复制到表 (Copy to Table)如果单击此按钮，则为表 2 的所有端口应用此设置登录某接入点的同一 VAP 接口的客户端可彼此通信。– 禁用 (Disabled)禁用此选项。• 通过其它 VAP (with other VAPs)– 启用登录某接入点的不同 VAP 接口的客户端可彼此通信。说明对于接入点，需要在所有 WLAN 接口或所有 VAP 接口上都启用“通过其它 VAP”(withother VAPs)，才允许在该接入点的不同 VAP 接口上登录的客户端之间进行通信。– 禁用禁用此选项。说明禁用“在自身 VAP 内”(within own VAP) 或“通过其它 VAP”(with other VAPs) 功能如果禁用了“在自身 VAP 内”(within own VAP) 或“通过其它 VAP”(with other VAPs) 功能，则各个 WLAN 客户端将无法再看到彼此。这意味着，地址冲突检测 (ACD) 功能也无法再可靠运行。• 通过以太网 (with Ethernet)– 启用客户端可通过接入点的以太网接口通信。– 禁用禁用此选项。• 客户端限制器 (Client limiter)– 启用可同时登录的 WLAN 客户端数量有限。– 禁用禁用此选项。• Zui大客户端数 (Max. clients)设置可同时连接到此接口的的Zui大客户端数。如果超过该数量，则拒绝其它客户端。页面包含以下框：• 重新验证模式 (Reauthentication Mode)指定设置强制客户端进行重新验证前所需时间的对象。– -（禁用）禁用重新验证模式。– 服务器 (Server)在服务器上启用时间管理。– 本地 (Local)启用本地时间管理。在“重新验证间隔”(Reauthentication Interval) 中，指定有效期。• 重新验证间隔 [s] (Reauthentication Interval [s])如果采用本地时间管理，则以秒为单位输入验证有效期。Zui短时间是 1 分钟（输入 60），Zui长时间是 12 小时（输入 43200）。默认值为 1 小时（3,600 秒）。服务器 IP 地址 (Server IP Address)在此输入 RADIUS 服务器的 IP 地址或 FQDN 名称。• 服务器端口 (Server Port)在此处输入 RADIUS 服务器的输入端口。• Shared Secret输入 RADIUS 服务器的密码。对于密码，使用 ASCII 码 0x20 至 0x7e。• 共享密钥确认 (Shared Secret Conf)确认密码。• Zui大重传次数 (Max. Retransmissions)输入Zui大连接尝试次数。• 主服务器 (Primary Server)指定此服务器是否是主服务器。– 是 (Yes)：主服务器– 否 (No)：备份服务器。• 状态 (State)使用此复选框，可启用或禁用 RADIUS 服务器步骤输入新服务器要显示新服务器，请按以下步骤操作：1. 在相关行中，在输入框中输入以下数据：– RADIUS 服务器的 IP 地址或 FQDN 名称。– 输入端口的端口号– 密码– 密码确认– 传输重试的Zui大次数修改服务器1. 在相关行中，在输入框中输入以下数据：– 服务器 IP 地址– 输入端口的端口号– 密码– 密码确认– 传输重试的Zui大次数– 主服务器2. 单击“设置值”(Set Values) 按钮。对要修改的输入内容所属的每台服务器重复此步骤。6.9.4.5 Client Radius Supplicant客户端请求者在此 WBM 页面中，可组态客户端的 RADIUS 验证设置。说明只有客户端或处于客户端模式下的接入点可使用此页面该表包括以下列：• Security Context显示安全上下文。• Dot1x User Name输入要在登录 RADIUS 服务器时使用的用户名。• Dot1x User Password输入上面所选用户名的密码。客户端使用使用该用户名和密码组合登录 RADIUS 服务器。密码分配使用 ASCII 码 0x20 至 0x7e。• Dot1x User Password $onfiSmBtJon确认密码。说明Dot1X 用户名和 Dot1X 用户密码使用 WPA (RADIUS)、WPA2 (RADIUS)、EAP-TLS、EAP-TTLS 和 PEAP 时，必须组态 Dot1X 用户名和 Dot1X 用户密码。使用设置“Auto”时，必须加载证书或必须组态 Dot1X 用户名和 Dot1X 用户密码。• 验证 Dot1X 服务器证书 (Verifying the Dot1X server certifcate)指定 RADIUS 服务器是否通过证书向客户端证实自身。说明使用证书在证书过期前延长证书期限。如果不及时延长证书期限，证书过期后将无法建立连接。• Dot1x EAP Types指定验证方法。存在以下方法：– Auto客户端为 RADIUS 服务器提供所有方法。– EAP-TLSExtensible Authentication Protocol - Transport Layer Security使用证书进行验证。– EAP-TTLSExtensible Authentication Protocol - Tunnel Transport Layer Security建立 TLS 隧道后，使用 MS-CHAPv2 进行内部验证。– PEAPProtected Extensible Authentication Protocol无线 (Radio)显示可用的 WLAN 接口。• 密钥 1 - 4 (Key 1 - 4)输入 WEP 密钥或 AES 密钥。对于 WEP 密钥，允许使用 ASCII 码字符 0x20 至 0x7E 或十六进制字符 0x00 至 0xFF。如果已启用 iPCF 或 iPCF-MC 模式，则仅支持密钥长度为 128 位的 AES 加密方法。可在以下密钥长度中进行选择：– 5 或 13 个 ASCII 字符，或者 10 或 26 个十六进制字符（40/104 位）– 16 个 ASCII 字符或 32 个十六进制字符（128 位）说明输入十六进制字符时，前面不加“0x”。一个十六进制字符代码占四位。因此，条目“ABCDE”（ASCII 字符）和“4142434445”（十六进制字符）等价，因为 ASCII 字符“A”的十六进制代码为“0x41”。• Key 1 - 4 $onfiSmBtJon确认 WEP 密钥。步骤1. 输入至少一个 WEP 密钥。2. 单击“设置值”(Set Values) 按钮该表格包括以下列：• 选择 (Select)选择要删除的行。如果使用该条目，则呈灰显且无法删除。• 规则编号 (Rule Number)显示 ACL 规则的编号。如果创建新的条目，会创建一个带有唯一编号的新行。• 源 MAC 地址 (Source MAC Address)输入源的 MAC 地址。• 目标 MAC 地址 (Dest. MAC Address)输入目标的 MAC 地址。• Action选择在帧符合 ACL 规则时是转发帧还是拒绝帧。– 转发 (Forward)如果帧符合 ACL 规则，则转发该帧。– 丢弃 (Discard)如果帧符合 ACL 规则，则不转发该输入 MAC 地址可以为 MAC 地址组态访问规则。只有在为源和/或目标 MAC 地址输入地址“00-00-00-00-00-00”时，才能将采用此方法创建的规则应用到所有源或目标 MAC 地址。说明没有适用于本地支持协议的 ACL 规则ACL 规则不适用于来自本地支持协议的数据包。此限制适用于以下协议：• DCP• LLDP• RSTP在相应协议的组态页面上直接为这些协议设置用于接收和发送数据包的规范。组态步骤1. 单击“创建”(Create) 按钮。会在表中创建一个具有唯一编号（规则编号）的新行。2. 在“源 MAC 地址”(Source MAC Address) 中输入源的 MAC 地址。3. 在“目标 MAC 地址”(Dest. MAC Address) 中输入目标的 MAC 地址。4. 在“操作”(Action) 下拉列表中选择在符合 ACL 规则时是转发帧还是拒绝帧。5. 单击“设置值”(Set Values) 按钮。删除条目无法删除激活条目。1. 启用要删除的行中的“选择”(Select)。2. 单击“删除”(Delete) 按钮。删除了相关条目。