德国西门子交换机授权经销商

德国西门子交换机授权经销商

公司代理经销西门子产品供应全国，西门子工控设备包括s7-200smart、s7-200cn、s7-300、s7-400、s7-1200、s7-1500、s7-et200sp等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子plc代理商，西门子plc模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们还提供西门子g120、g120c v20 变频器；s120 v90 伺服控制系统；6ep电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子plc模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

组态文件可从设备中下载。确保组态文件得到充分保护。组态文件可在下载过程中受密码保护。在 wbm 页面“system > load & save > passwords”上输入密码。 • 使用 snmp（简单网络管理协议）时： – 组态 snmp 以在发生验证错误时生成通知。 更多相关信息，请参见wbm“system > snmp > notifications”。 – 确保默认团体字符串更改为唯一值。 –尽可能使用 snmpv3。snmpv1 和 snmpv2c 被视为不安全，只应在**必要时使用。 – 如有可能，请阻止写访问。 •使用安全功能（例如，通过 nat（网络地址转换）或 napt（网络地址端口转换）进行地 址转换）来防止第三方访问接收端口。 •使用采用 aes 的 wpa2/wpa2-psk/wpa3-sae 保护 wlan。更多相关信息，请参见基于 web的管理组态手册的“security”菜单 (页 522)部分。 • 使用pmf（受保护管理帧）对管理报文进行密码保护。更多相关信息，请参见基于 web 的管理组态手册的“security”菜单部分。安全/非安全协议 • 在物理保护措施未阻止设备访问时使用安全协议。 • 禁用或限制使用非安全协议。虽然某些协议是安全的（例如https、ssh、802.1x 等）， 但其它协议并非旨在保护应用程序（例如 snmpv1/v2c 等）。因此，为防止对设备/网络的未授权访问，应针对非安全协议采取适当的保护措施。在使 用安全连接的设备（例如 sinemarc）上使用非安全协议。 • 如果需要非安全协议和服务，请确保在受保护的网络区域内运行该设备。 •检查是否有必要使用以下协议和服务以下协议具有安全备选方法： – snmpv1/v2c → snmpv3 检查是否有必要使用snmpv1/v2c。snmpv1/v2c 的分类为非安全协议。使用阻止写访 问的选项。产品会为您提供适合的设置选项。 如果 snmp已启用，请更改团体名称。如果不需要不受限制的访问，请通过 snmp 限 制访问。 配合使用 snmpv3 和密码。 – http →https – telnet → ssh – tftp → sftp – syslog 客户端 → syslog 客户端 tls •利用防火墙，将可用于外部的服务和协议限制到*少。 • 要使用 dcp 功能，请在调试后启用“read only”模式。 2.2可用服务 可用服务列表 以下是所有可用服务及其端口的列表，通过这些服务和端口可对设备进行访问。 该表包括以下列： • 服务设备支持的服务。 • 协议/端口号 分配给协议的端口号。 • 默认状态 端口/服务的默认状态（例如打开、关闭、仅传出）。 •可组态端口/服务 指示是否可通过 wbm/cli 组态端口号或服务。 • 验证 指定是否对通信伙伴进行验证。如果“可选”，可根据需要组态验证。 • 加密 指定传输是否加密。 如果“可选”，可根据需要组态加密wlan 通信中断wlan 通信可能受到高频干扰信号的影响，并可能完全中断。 请牢记此点，并采取适当操作。 3.3 使用命令行接口 (cli) 可使用ssh 客户端访问设备的 cli (command line interface)。cli 提供设备的扩展组态选项。但还需要参阅“web based management”组态手册中各参数的详细说明。 要求 • 设备具有 ip 地址。 说明 使用dhcp 或 sinec pni 为设备分配 ip 地址。 • 设备与客户端 pc 之间存在网络连接。• 设备的网络设置与客户端 pc的网络设置相匹配。 说明 可以使用“ping”检查是否存在连接以及是否可以进行通信。 • 客户端 pc 上已存在用于建立 ssh连接的终端软件。 在 windows 控制台中启动 cli 说明 使用 cli 的要求 仅当您是有经验的用户时，才应使用命令行接口。即使命令对组态有根本上的更改，也不需要确认提示而直接执行。 组态错误可导致整个网络上都无法进行其他操作。 说明命令的设置取决于登录的用户。只有“admin”用户才能更改组态数据。 请按以下步骤在 windows 控制台中启动命令行接口： 1.打开 windows 控制台，输入后跟待组态设备 ip 地址的“ssh”命令： c:\>ssh admin@2. 登录。 ssh连接 登录到具有出厂设置的设备 1. 建立与设备的 ssh 连接并调用 cli。 将显示登录提示。login as: 2.在“login:”中，输入预设的出厂用户名“admin”，并按“enter”进行确认。使用这种用户帐户时，可以更改设备的设置（对组态数据进行读写访问）3.输入出厂时预设用户名“admin”的密码：“admin”，并按“enter”键确认。然后有一次重命名出厂预设用户“admin”的机会。之后，不可再重命名“admin”。 命令提示符如下：“default adminuser to be changed (y/n)?”。 说明 在美国版本的设备中，“admin”用户的密码已更改。从事专业 wlan安装的专业人员可从 西门子支持部门获得密码。 重命名出厂预设用户名“admin”： – 输入“y”然后按“enter”键确认。 –enter a new non-default admin username: 输入新的用户名并按“enter”键确认。新用户名至少包含 8 个字符，*长 250 个字符。 – confirm new non-default adminusername: 再次输入新的用户名并按“enter”键确认。 请勿重命名预设的出厂用户名“admin”： –输入“n”然后按“enter”键确认。 4. enter a new non-default admin password：输入新密码并按“enter”键确认。 新密码必须符合“高强度”密码策略： – 密码长度：至少 8 个字符，*长 128 个字符 –至少 1 个大写字母 – 至少 1 个特殊字符 – 至少 1 个数字 – 不能包含以下字符： ; : ' ? ß § " ² ³ °| € µ ä ö ü Ä Ö Ü – 也不能包含空格和 delete 字符。 5. confirm new non-defaultadmin password: 再次输入新密码并按“enter”键确认。 成功登录后，命令提示符为：“cli#”。 telnet 连接如果希望通过 telnet 连接访问 cli，请选择“system > configuration”中的“telnetserver”选 项。 搭配 windows 10 使用 如果在 windows 10 中访问 command lineinterface