VLAN SNMP

時間：2021-08-03作者：上海騰希電氣技術(shù)有限公司瀏覽：158

SNMP



簡介

借助 (Simple Network Management Protocol , SNMP)，可以監(jiān)視和控制*站中的網(wǎng)絡(luò)元件，例如路由器或交換機。SNMP 控制被監(jiān)視設(shè)備與監(jiān)視站之間的通信。

SNMP 的任務(wù)：

監(jiān)視網(wǎng)絡(luò)組件

遠程控制網(wǎng)絡(luò)組件，以及遠程為網(wǎng)絡(luò)組件分配參數(shù)

錯誤檢測和錯誤通知

版本 v1 和 v2c 的 SNMP 沒有安全機制。網(wǎng)絡(luò)中的所有用戶都可以訪問數(shù)據(jù)，還可使用適當(dāng)?shù)能浖砀膮?shù)分配。

如果只需對訪問權(quán)限進行簡單控制而*考慮安全性，則可使用團體字符串。

團體字符串與查詢一起傳送。如果團體字符串正確，SNMP 代理將做出響應(yīng)并發(fā)送所請求的數(shù)據(jù)。如果團體字符串不正確，SNMP 代理將放棄查詢?？梢詾樽x取和寫入權(quán)限定義不同的團體字符串。團體字符串以明文形式傳送。

團體字符串的標(biāo)準(zhǔn)值：

public
具有只讀權(quán)限

private
具有讀寫權(quán)限

提示 由于 SNMP 團體字符串用于訪問保護，請勿使用標(biāo)準(zhǔn)值“public”或“private”。請在初始調(diào)試之后更改這些值。




設(shè)備級的更多簡單保護機制：

Allowed Host
被監(jiān)視系統(tǒng)知道監(jiān)視系統(tǒng)的 IP 地址。

Read Only
如果為被監(jiān)視設(shè)備*“Read Only”，則監(jiān)視站只能讀取數(shù)據(jù)，但無法更改。

SNMP 數(shù)據(jù)包未加密，其他用戶可輕松讀取。

*站也稱為管理站。SNMP 代理安裝在與管理站交換數(shù)據(jù)的被監(jiān)視設(shè)備上。

管理站發(fā)送以下類型的數(shù)據(jù)包：

GET
向 SNMP 代理請求數(shù)據(jù)記錄

GETNEXT
調(diào)用下一條數(shù)據(jù)記錄。

GETBULK （自 SNMPv2c 起可用）
每次請求多條數(shù)據(jù)記錄，例如，表中的多行。

SET
包含相關(guān)設(shè)備的參數(shù)分配數(shù)據(jù)。

SNMP 代理發(fā)送以下類型的數(shù)據(jù)包：

RESPONSE
SNMP 代理返回管理器請求的數(shù)據(jù)。

TRAP
如果發(fā)生特定事件，SNMP 代理將發(fā)送陷阱。

SNMPv1/v2c/v3 使用 UDP（User Datagram Protocol，用戶數(shù)據(jù)包協(xié)議）并使用 UDP 端口 161 和 162。管理信息庫 (Management Information Base, MIB) 對該數(shù)據(jù)進行了介紹。

SNMPv3

與先前版本 SNMPv1 和 SNMPv2c 比較，SNMPv3 引入了廣義的安全概念。

SNMPv3 支持：

完全加密的用戶驗證

對全部數(shù)據(jù)通信進行加密

在用戶/組級別對 MIB 對象進行訪問控制

引入 SNMPv3 后，不使用特殊操作（如加載組態(tài)文件或替換 C-PLUG）的情況下，無法再將用戶組態(tài)傳送至其他設(shè)備。

依據(jù)標(biāo)準(zhǔn)，SNMPv3 協(xié)議使用一的 SNMP 引擎 ID 作為 SNMP 代理的內(nèi)部標(biāo)識符。此 ID 在網(wǎng)絡(luò)中必須是一的。用于驗證 SNMPv3 用戶的訪問數(shù)據(jù)并對其進行加密。

根據(jù)“SNMPv3 用戶移植”功能的啟用情況，會以不同方式生成 SNMP 引擎 ID。

使用該功能時的限制

僅可在更換設(shè)備時使用“SNMPv3 用戶移植”(SNMPv3 User Migration) 功能將組態(tài)的 SNMPv3 用戶傳送到替代設(shè)備。
請勿使用該功能將組態(tài)的 SNMPv3 用戶傳送到多個設(shè)備。如果將具有已創(chuàng)建的 SNMPv3 用戶的組態(tài)加載到多個設(shè)備，則這些設(shè)備會使用相同的 SNMP 引擎 ID。如果在同一網(wǎng)絡(luò)中使用這些設(shè)備，則組態(tài)會與 SNMP 標(biāo)準(zhǔn)相矛盾。

與舊產(chǎn)品的兼容性

如果您已將用戶創(chuàng)建為可移植用戶，則可以將已組態(tài)的 SNMPv3 用戶傳送至不同的設(shè)備。為創(chuàng)建可移植用戶，創(chuàng)建時必須激活“SNMPv3 用戶移植”(SNMPv3 User Migration) 功能。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• S7-1200 Modbus TCP客戶端

  S7-1200 Modbus TCP 通信指令塊STEP 7 V13 SP1 軟件版本中的 Modbus TCP 庫指令目前較新的版本已升至V4.0，該版本的使用需要具備以下兩個條件：1. 軟件版本： STEP 7 V13 SP1及其以上2. 固件版本： S7-1200 CPU 的固件版本V4.1及其以上圖1. Modbus TCP V4.0 版本指令塊S7-1200 Modbus TCP 實驗環(huán)

• 軸 診斷

  診斷說明在“通道 0 - 診斷”(Channel 0 - Diagnostics) 模塊的“屬性 > 定位 > 通道 0”(Properties > Position > Channel 0) 中，選擇生成診斷中斷的事件。 默認情況下，不選中任何復(fù)選框。丟失脈沖如果選中“丟失脈沖”(Missing pulse) 復(fù)選框，則當(dāng)編碼器在兩個連續(xù)零標(biāo)記之間提供的脈沖數(shù)量不同時，將

• TCP通信常見問題

  開放式以太網(wǎng)常見問題常見問題1、IP地址是否可以設(shè)置為0.0.0.0？答：只可在服務(wù)器端將IP地址設(shè)置為0.0.0.0，此時S7-200 SMART CPU 接受來自任何遠程 IP 地址的連接。如果設(shè)置為非零地址，則CPU只接受*IP地址的連接?？蛻舳瞬豢稍O(shè)置為0.0.0.0。另，IP地址不能設(shè)置為：(1)任何廣播 IP 地址（例如，255.255.255.255）(2)任何多播地址(3)本地

• 讀取服務(wù)數(shù)據(jù)

  讀取服務(wù)數(shù)據(jù)使用 S7-1500 CPU 的 Web 服務(wù)器，可以減少服務(wù)數(shù)據(jù)的使用。 除了診斷緩沖區(qū)的內(nèi)容之外，服務(wù)數(shù)據(jù)還包含 CPU 內(nèi)部狀態(tài)的其它信息。 如果在 CPU 發(fā)生故障時無法恢復(fù)，則可將相關(guān)的服務(wù)數(shù)據(jù)提交給“服務(wù)與支持”團隊。步驟在 Web 瀏覽器的地址欄中輸入以下地址：“http:///save_service_data.html”。例