SIEMENS西门子 SCALANCE X208交换机 6GK5208-0BA10-2AA3

           mac 身份验证地址表 (macauthentication address table)此页面显示执行了 mac 身份验证的 mac 地址。• webserver在“system > configuration”中组态设置。– http/https：可以通过 http 和https 访问 wbm。– https：现在，只能通过 https 访问 wbm。• snmp可以在“system >snmp > general”中组态设置。– “-”（禁用 snmp）无法使用 snmp 访问设备参数。–snmpv1/v2c/v3可以通过 snmp 版本 1、2c 或 3 访问设备参数。– snmpv3只可通过 snmp 版本 3访问设备参数。• management acl在“security > management acl”中组态设置。–enabled:restricted access only：使用访问控制列表 (acl) 访问受限。– disabled:noaccess restriction：管理 acl 未启用。• login authentication在“security >aaa > general”中组态设置。– local必须在设备上进行本地验证。– radius必须通过 radius服务器处理验证。– local and radius使用设备上的用户（用户名和密码）以及通过 radius服务器都可以进行验证。首先在本地数据库中搜索用户。如果用户不存在，则将发送 adius 请求。– radius andfallback local必须通过 radius 服务器处理验证。只有在无法在网络中访问 radius 服务器时，才执行本地验证。•password policy显示当前正在使用的密码策略。本地和外部用户帐户可在“security >users”中组态本地用户帐户和角色。创建本地用户帐户时，会自动生成外部用户帐户。本地用户帐户所涉及的各个用户均具备登录设备所需的密码。在表“externaluser accounts”中，用户与角色相关联。在该示例中，用户“service”与“user”角色相关联。用户在 radius服务器上定义。角色在设备本地定义。radius 服务器对用户进使用“基于 web 的管理”进行组态6.3“information”菜单scalance xb-200/xc-200/xf-200ba/xp-200/xr-300wg webbased management v4.3.1144 配置手册, 11/2021,c79000-g8952-c360-13行了授权，但相应的组未知或不存在，则设备会检查表“external useraccounts”中是否存在用户条目。如果存在相应的条目，则表示用户已使用相关角色的权限进行了登录。如果相应的组在设备上为已知状态，则对两个表进行了评估。为用户分配了较高权限的角色。说明只有将“siemensvsa”设为“radiusauthorization mode”后，才可对表“external useraccounts”进行评估。借助 cli可以访问外部用户帐户。“local user accounts”和“external user accounts”表格具有以下列：•account显示本地用户的名称。• role显示用户角色。在“information > security >roles”中可以了解有关角色的功能权限的更多信息。6.3.17.2所支持的功能权限说明所显示的值取决于登录的用户的角色。此页面显示可在设备上本地使用的功能权限。使用“基于 web的管理”进行组态6.3 “information”菜单scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1配置手册, 11/2021, c79000-g8952-c360-13 145显示值说明• functionright显示功能权限的编号。将与设备参数相关的不同权限分配给不同的编号。•description显示功能权限的说明。6.3.17.3角色说明所显示的值取决于登录用户的角色。此页面显示在设备上本地有效的角色。使用“基于 web 的管理”进行组态6.3“information”菜单scalance xb-200/xc-200/xf-200ba/xp-200/xr-300wg webbased management v4.3.1146 配置手册, 11/2021,c79000-g8952-c360-13说明该表包含以下列：• role显示角色的名称。• functionright显示角色的功能权限：– 1拥有此角色的用户可读取设备参数，但不可更改这些参数。–15拥有此角色的用户既可读取也可更改设备参数。– 0该角色是在无法对用户进行身份验证时设备在内部分配的角色。用户被拒绝访问设备。•description显示角色的说明。6.3.17.4 组说明所显示的值取决于登录用户的角色。该页面显示了组与角色之间的对应关系。组在radius 服务器上定义。角色在设备本地定义。使用“基于 web 的管理”进行组态6.3“information”菜单scalance xb-200/xc-200/xf-200ba/xp-200/xr-300wg webbased management v4.3.1配置手册, 11/2021, c79000-g8952-c360-13147显示值说明该表包括以下列：• group显示组的名称。名称与 radius 服务器上的组相匹配。• role显示角色的名称。通过radius 服务器上所链接的组进行身份验证的用户会在设备本地获得此角色的权限。•description显示链接的说明。6.3.17.5 802.1x 端口状态 (802.1x portstatus)此页面显示各端口的 802.1x 身份验证状态。使用“基于 web 的管理”进行组态6.3“information”菜单scalance xb-200/xc-200/xf-200ba/xp-200/xr-300wg webbased management v4.3.1148 配置手册, 11/2021,c79000-g8952-c360-13说明该表格包括以下列：• 端口 (port)设备的所有端口均显示在此列中。• 802.1x身份验证状态 (802.1x auth. status)节点的身份验证状态。可用选项如下：– 已授权(authorized)通过“802.1x”方法成功进行身份验证后，可通过该端口进行数据通信。– 未授权(unauthorized)由于尚未通过“802.1x”方法进行身份验证，或身份验证方法不成功，无法通过端口进行数据通信。• mac身份验证实际允许地址数 (mac auth. actual allowed addresses)显示成功进行 mac身份验证后允许访问的节点数。• mac 身份验证实际拦截地址数 (mac auth. actual blockedaddresses)显示 mac 身份验证失败后允许访问的节点数。• 访客 vlan 实际允许地址数 (guest vlanactual allowed addresses)显示通过“访客 vlan”功能允许访问的节点数。

          说明该表格包括以下列：• vlanid显示分配给此 mac 地址的 vlan id。• mac 地址 (mac address)显示身份验证状态已显示的节点的 mac地址。• 状态 (status)节点的身份验证状态。可能的选项如下：– 已授权 (authorized)使用“mac身份验证”方法成功进行身份验证后，可通过该端口进行数据通信。– 未授权 (unauthorized)由于尚未使用“mac身份验证”方法进行身份验证，或身份验证方法不成功，无法通过该端口进行数据通信。• 端口(port)显示访问指定地址的节点时所使用的端口。

 组态 ($onfiguration)系统组态该 wbm页面包含设备访问选项的组态概览。指定用于访问设备的服务。对于某些服务提供了更多组态页面，可在其中进行更加具体的设置。使用“基于 web的管理”进行组态6.4 “system”菜单scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1150 配置手册, 11/2021, c79000-g8952-c360-13显示框说明该页面包含以下框：• telnet服务器 (telnet server)启用或禁用“telnet 服务器”(telnet server) 服务，以便不加密访问cli。• telnet 端口 (telnet port)标准端口 23 为默认端口。可以选择输入 1024 … 49151 或49500 ... 65535 范围内的端口号。• ssh 服务器 (ssh server)启用或禁用“ssh 服务器”(sshserver) 服务，以便加密访问 cli。• ssh 端口 (ssh port)标准端口 22 为默认端口。可以选择输入 1024… 49151 或 49500 ... 65535 范围内的端口号。使用“基于 web 的管理”进行组态6.4“system”菜单scalance xb-200/xc-200/xf-200ba/xp-200/xr-300wg web basedmanagement v4.3.1配置手册, 11/2021, c79000-g8952-c360-13 151• ssh密钥交换算法级别从下拉列表中选择 ssh 密钥交换算法的级别。设置选项有“低”(low)和“高”(high)。两种级别包含以下加密算法：– 低(low)curve25519-sha256curve25519-sha256@libssh.orgecdh-sha2-nistp256ecdh-sha2-nistp384ecdh-sha2-nistp521diffie-hellman-group16-sha512diffie-hellman-group1-sha512diffie-hellman-group14-sha256diffie-hellman-group14-sha1–高(high)curve25519-sha256curve25519-sha256@libssh.orgecdh-sha2-nistp256ecdh-sha2-nistp384ecdh-sha2-nistp521diffie-hellman-group16-sha512diffie-hellman-group1-sha512在固件版本更新为4.3 的情况下，ssh 密钥的交换算法被设置为“低”(low) 值，以确保兼容性。无法通过“低”(low) 设置与以下 ssh客户端建立连接，因为这些程序不支持相应的算法：– teraterm– putty– sts复位为出厂设置后，对于固件版本4.3，ssh 密钥的交换算法被设置为默认值“高”(high)。“高”(high) 设置中不再提供以下算法：–di꫾e-hellman-group14-sha256– di꫾e-hellman-group14-sha1• http 服务器(http server)启用或禁用“http 服务器”服务，以对 wbm 进行未加密的访问。• http 端口 (httpport)标准端口 80 为默认端口。可以选择输入 1024 … 49151 或 49500 ... 65535 范围内的端口号。•https 服务器 (https server)启用 https 服务器服务，以对 wbm 进行加密的访问。