SIEMENS西门子 SCALANCE XB108-2 交换机 6GK51082BB002AB2

           本组态手册的有效性本组态手册涵盖了以下产品：• scalance xb-200• scalancexc-200• scalance xf-200ba• scalance xp-200• scalancexr-300wg在下文中，这些产品还被称为工业以太网交换机、设备或网络组件。一些设备有两种变型，分别使用不同的订货号。这两种变型仅在出厂设置上有所不同。所有其它属性都完全相同。本组态手册适用于以下软件版本：•自固件版本 4.3.1 起的 scalance xb-200• 自固件版本 4.3.1 起的 scalance xc-200•自固件版本 4.3.1 起的 scalance xf-200ba• 自固件版本 4.3.1 起的 scalance xp-200•自固件版本 4.3.1 起的 scalance xr-300wg出厂设置profinet 型号• 工业以太网协议：profinet•基础网桥模式：802.1d 透明网桥• 冗余模式：环网冗余• 信任模式：信任 cos• igmp 监听/igmp 查询器：禁用•ipv4 地址冲突检测：never give upscalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1配置手册, 11/2021, c79000-g8952-c360-13 11ethernet/ip 型号•工业以太网协议：ethernet/ip• 基础网桥模式：802.1q vlan 网桥• 冗余模式：rstp• 信任模式：信任cos-dscp• igmp 监听/igmp 查询器：启用• ipv4 地址冲突检测：attempt todefend工业以太网配置文件• 工业以太网协议：profinet• 基础网桥模式：802.1q vlan 网桥•冗余模式：rstp• 信任模式：信任 cos-dscp• igmp 监听/igmp 查询器：禁用• ipv4 地址冲突检测：nevergive up使用的标识分类 说明 使用的术语产品组 如果信息适用于产品组中的所有设备和设备变型，则会对产品组进行命名。例如scalancexc-200设备 如果信息与特定设备相关，则使用设备名称。 例如 scalancexc206-2sfp设备组如果信息适用于某个特定的设备组，则使用相应的缩写表示。-如果信息适用于 scalance xc-200的所有千兆位型号，则使用以下术语。scalancexc-200g本组态手册的用途本组态手册旨在为用户提供安装、调试和运行工业以太网交换机所需的信息。其中包含了组态工业以太网交换机所需的信息。简介scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.112 配置手册, 11/2021,c79000-g8952-c360-13文档说明除了您当前阅读的组态手册外，产品还包含下列文档：• 组态手册 "scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg commandlineinterface"本文档包含工业以太网交换机支持的 cli 命令。• 操作说明“scalancexb-200”、“scalance xc-200”、“scalance xf-200ba”、“scalancexp-200”和“scalance xr-300wg”这些文档包含产品安装、连接和认证的相关信息。可从以下位置找到文档：•一些产品随附的数据介质中：– 产品 cd/产品 dvd– simatic net 手册集• siemens 工业在线支持的internet 页面

          更多文档在系统手册《工业以太网/profinet工业以太网》和《工业以太网/profinet 无源网络组件》中，可以找到有关可在工业以太网网络中与该产品系列的设备一起使用的其它simatic net产品的信息。其中还包含安装所需的通信伙伴的光学性能数据。简介scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1配置手册, 11/2021, c79000-g8952-c360-13 13系统手册可在以下位置找到：•一些产品随附的数据介质中：– 产品 cd/产品 dvd– simatic net 手册集• siemens 工业在线支持的internet 页面simatic net 手册用户可在以下位置找到 simatic net 手册：• 一些产品随附的数据介质中：–产品 cd/产品 dvd– simatic net 手册集• siemens 工业在线支持自版本 4.3起的新增内容下文概要列出了一些重要的功能扩展：• 对于某些设备版本，每个设备具有两个 mrp 互连• 组态每个端口的大节点数 (页243)• 支持用户自定义 ssh 密钥 (页 176)• poe 时间限制 (页 269)• gaoji snmp 组态 (页205)• mrp 多环网 (页 309)• 可组态的密码策略 (页 406)• 暴力破解预防 (页 421)参见诊断(diagnostics) (页 139)简介scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.114 配置手册, 11/2021, c79000-g8952-c360-13simatic net 词汇表simaticnet 词汇表描述了本文档中可能使用的术语。要获取完整的 simatic net词汇表，请访问西门子工业在线支持，网址为安全性信息siemens为其产品及解决方案提供了工业信息安全功能，以支持工厂、系统、机器和网络的安全运行。为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业信息安全保护机制。siemens的产品和解决方案仅构成此类概念的其中一个要素。客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当安全措施（例如，使用防火墙和网络分段）的情况下，才能将系统、机器和组件连接到企业网络或internet。关于可采取的工业信息安全措施的更多信息，siemens不断对产品和解决方案进行开发和完善以tigao安全性。siemens强烈建议您及时更新产品并始终使用新产品版本。如果使用的产品版本不再受支持，或者未能应用新的更新程序，客户遭受网络攻击的风险会增加。要及时了解有关产品更新的信息，请订阅siemens 工业信息安全 rss源固件/软件支持的说明西门子仅提供新发布的固件/软件版本的错误和安全修复程序。这意味着西门子仅监视新固件/软件版本的安全漏洞。许可证条款说明开源软件在使用本产品之前，请仔细阅读开源软件的许可证条款。可以在wbm 中的“系统 > 加载和保存 > copyright”(system > load&save >copyright) 页面上下载许可证条款。商标下文的一些名称以及可能的其它名称不带注册商标符号 ®，它们均为 siemens ag的注册商标：scalance, c-plug, olm固件固件已签名且加密。这可确保只能将 siemens创建的固件下载到设备。产品特征工业以太网交换机具有以下属性：• 以太网接口支持以下模式：– 全双工和半双工 10 mbps 和 100mbps– 1000 mbps 全双工（带适当可插拔收发器的 scalancexc206-2sfp、scalancexc-200g、scalance xp216 和 scalance xr-300wg）– 10gbps 全双工（带相应可插拔收发器的 scalance xc‑200g poe、scalancexc‑200g eec 和scalance xr‑300poe wg）– 自动协商– 自动跨接– 自动极性变换•ethernet/ipethernet/ip（以太网/工业协议）是基于 tcp/ip 和 udp/ip的工业实时以太网开放式工业标准。• profinetprofinet（过程现场网络）是基于 tcp/ip 和 it标准的工业实时以太网开放式工业标准。可通过 profinet 将分布式 io 设备连接到控制器。•冗余方法生成树协议。生成树冗余机制定义了网络中各节点之间的多个连接路径，其中只有一个路径处于激活状态。这可抑制回路并优化路径。•虚拟网络 (virtual networks, vlan)要想构建节点数快速增加的工业以太网，可以将一个物理网络分成若干个虚拟子网。•可限制使用组播和广播协议时（例如，视频传输）的负载工业以太网交换机通过学习组播源和目标（igmp 监听、igmp查询器），可以对组播数据通信进行过滤并较少网络中的负载。可以对组播和广播数据通信加以限制。•时钟同步日志表条目、电子邮件等诊断消息具有时间戳。通过与 siclock 时间发送器或sntp/ntp服务器进行同步，本地时间在整个网络中保持一致，这使得识别多个设备的诊断消息更为轻松。此外，还支持通过jingque时间同步协议（ptp，ieee1588）进行时间同步。• 型号标识中包含“poe”的以太网供电 (poe)设备支持“以太网供电”。scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1配置手册, 11/2021, c79000-g8952-c360-13 17•用于对网络liuliang进行分类的服务质量符合 cos（class of service，服务等级 -）和dscp（differentiated services code point，区分服务代码点 - rfc 2474）•端口镜像镜像功能允许将一个端口的数据流镜像到另一个端口（监视端口）。然后可在该监视端口对数据流进行分析，而不影响数据通信。• 符合ieee 802.1x 标准的网络访问保护根据 ieee 802.1x，可以为支持验证的终端设备组态端口。通过 radius服务器进行验证，且必须能通过网络访问到该服务器。• 日志表日志表记录操作期间发生的事件。用户可以指定将生成表中条目的事件。•使用链路汇聚 (ieee 802.1ax) 捆绑端口 (scalance xc-200/scalance xp-200)•h-sync 支持有关详细信息，请参见“环网 (页 309)”部分• s2 设备（具有简单系统冗余的 profinet 组态）s2设备可以建立两个到自动化系统的连接，每个应用关系 (ar) 都与两个 io控制器相连。当通信连接中断时，所有的数据和诊断功能仍可基于第二个连接使用。有关可用作 s2设备的工业以太网交换机的信息，请参见“系统功能和硬件设备”部分。只能通过 step 7 basic 或 professional 组态s2 设备。有关详细信息，另请参见：simatic pcs 7 中的 profinet • cir/h-cir支持（运行中组态）configuration in run (cir) 是一种在运行期间进行系统和组态更改的功能。对于标准自动化系统和h 系统 (h-cir)，此功能的可用程度不同。有关支持 cir 的工业以太网交换机的信息，请参见“系统功能和硬件设备”部分。只能通过step 7 basic 或 professional 组态cir。系统功能硬件设备系统功能的可用性下表列出了工业以太网交换机上系统功能的可用性：请注意，本组态手册和在线帮助中介绍了所有功能。根据您的工业以太网交换机，某些功能不可用。