子网掩码可用主机 ID 的位创建子网。起始位代表子网地址，其余位代表子网中的主机地址。子网由子网掩码定义。子网掩码的结构与 IP地址的结构一致。如果子网掩码中的一位为“1”，则该位属于子网地址的 IP 地址中的相应位置，否则属于计算机地址。B 类网络示例：B类网络的标准子网地址是 255.255.0.0；也就是说，可用Zui后两个字节来定义子网。如果必须定义 16 个子网，则必须将子网地址的第3 个字节设为 11110000（二进制表示）。 在这种情况下，子网掩码为 255.255.240.0。要查明两个 IP地址是否属于同一个子网，将拿这两个 IP 地址与子网掩码按位进行逻辑与运算。如果两个逻辑运算的结果相同，则说明两个 IP地址属于同一子网，例如 141.120.246.210和141.120.252.108。在局域网之外，所介绍的终端节点地址的分区没有任何意义。 对于此处的数据包交换，只有整个 IP地址是有意义的。说明在子网掩码的位表示中，必须按左对齐方式设置“1”；“1”之间不能有“0”。4.2 IP地址的初始分配组态选项不能使用基于 Web 的管理或命令行接口为工业以太网交换机分配初始 IP 地址，因为这些组态工具要求事先已经有IP 地址。可通过以下方式将 IP 地址分配给当前尚没有 IP 地址的未组态设备：• 通过DHCP（出厂设置）在设备出厂时和复位为出厂默认设置后，DHCP 激活。如果局域网中有 DHCP 服务器，且其能回应工业以太网交换机的DHCP 请求，则在模块初次启动时会自动分配 IP 地址、子网掩码和网关。• 使用 STEP 7 组态工具IP 地址分配4.2 IP地址的初始分配SCALANCE X-200 V5.2.7 / SCALANCE X-200IRT V5.5.238 配置手册,11/2023, C79000-G8952-C285-15• 使用 NCM PC 组态工具• 使用 PNI (SINECPrimary Network Initialization)此程序用于对网络设备进行初始调试，采用 DCP协议检测网络中的设备并分配 IP地址。有关详细信息，请参见“PNI”有关使ustry.siemens.com/cs/products?用组态工具的详细信息，请参见相关手册。使用WBM 和 CLI 组态 5简介为尽可能发挥工业以太网交换机的技术潜力，可以根据设备的具体应用环境来调整设备的组态。有两种组态工业太网交换机的途径：• 使用命令行接口 (CLI)，可通过 Telnet 或 SSH 组态工业以太网交换机。以太网连接是必需的。 可以使用基于 Web 的管理启用或禁用 Telnet 或 SSH。• 基于 Web 的管理 (WBM) 通过Web 浏览器访问工业以太网交换机的组态。必须要有到工业以太网交换机的以太网连接。说明未授权访问根据所选组态方法，集成了以下机制来防止对工业以太网交换机进行未经授权的访问：•通过 TELNET 或 SSH 使用 CLI– 如果一定时长内没有输入，CLI 会话会自动中断。 在出厂设置中，该时长设为 300秒。 您可以增加该时长，Zui大值为 600 秒。• WBM– 使用 WBM 时，一定时间后会自动注销。 在出厂设置中，该时间设为 15分钟。 您可以增加该时间，Zui大值为 60 分钟。– 在 WBM 用户界面的顶部菜单栏中，您会看到“注销”(Logout)菜单命令。要手动注销，请单击该命令。– 务必通过单击“注销”(Logout) 退出 WBM 会话。仅仅关闭当前使用的浏览器并不意味着已成功注销，因此并不安全。说明在大约 1 分钟或暖启动后，会将全部的组态更改应用到闪存中。因此，应在关闭设备之前在命令行接口或基于 Web 的管理中运行“Restart”（重启）命令。 这确保所有组态更改均已保存。说明要使用SNMP 管理和陷阱，需要网络管理站。 网络管理站没有随工业以太网交换机一起提供。SCALANCE X-200 V5.2.7 /SCALANCE X-200IRT V5.5.2配置手册, 11/2023, C79000-G8952-C285-15 415.1基于 Web 的管理5.1.1 原理和要求原理工业以太网交换机集成有 HTTP 服务器可供基于 Web 的管理使用。 如果通过 Web浏览器对工业以太网交换机进行寻址，则交换机会根据用户输入向客户机计算机返回 HTML 页面。用户在工业以太网交换机发送的 HTML页面中输入组态数据。工业以太网交换机评估该信息，并动态生成响应页面。 这种方法Zui大的优点是，除了 Web浏览器外，不需要在客户机中安装任何其它特殊软件。要求• 使用 WBM 前，工业以太网交换机必须有一个 IP 地址。• 要使用WBM，工业以太网交换机和客户端计算机之间必须存在以太网连接。• 推荐使用 Microsoft Internet Explorer5.5 及更高版本。• WBM 的所有页面都需要 JavaScript。 因此，请确保在浏览器设置中启用 Java 脚本。• WBM基于 HTTP 或 HTTPS，因此，如果安装了防火墙，还必须允许访问端口 80 或 443。5.1.2 启动 WBM并登录浏览器设置说明设置浏览器，以便服务器不会在每次新访问都刷新页面。 页面动态内容的更新是通过其它机制来确保的。InternetExplorer 中的设置1. 在“工具”(Tools) 菜单中选择“Internet 选项”(InternetOptions)。将打开“Internet 选项”(Internet Options) 窗口。2. 选择“常规”(General)选项卡。3. 在中间部分的“浏览历史记录”(Browsing history) 窗口中，单击“设置”(Settings)按钮。将打开“Internet 临时文件和历史记录设置”(Temporary Internet Files and HistorySettings) 窗口。使用 WBM 和 CLI 组态5.1 基于 Web 的管理SCALANCE X-200 V5.2.7 /SCALANCE X-200IRT V5.5.242 配置手册, 11/2023, C79000-G8952-C285-154.在“检查所存网页的较新版本”(Check for newer versions of stored pages)列表中，选择“自动”(Automatically) 选项。5. 单击“确定”(OK) 按钮保存输入。1. 在 Web浏览器的地址栏中输入工业以太网交换机的 IP 地址或 URL。如果工业以太网交换机的连接无故障，则会显示上图所示的登录对话框。2.从“用户名”(User name) 下拉列表中选择所需用户。– “Admin”用户拥有读/写权限并可更改工业以太网交换机的设置。–如果选择“User”用户，则仅对工业以太网交换机的组态数据有读取权限。3. 输入密码。出厂设置密码如下：– 用户名“admin”：admin– 用户名“user”： user4. 单击“登录”(LogOn)。说明立即更改出厂设置密码出于安全考虑，请务必更改原始出厂设置密码。出厂设置密码为公众所知，不能提供任何保护。复位设备时也会将密码重置为出厂设置。成功登录后，将显示起始页面。防范暴力破解在暴力破解期间，所有可能的解决方案都会被系统性尝试，直到找到正确的一个。这里是指正确的密码。工业以太网交换机中实现了一个机制来防范此类攻击。如果输入不正确的密码，将短时间禁止输入。输入错误密码的频率越高，禁止输入的时间越长。 在经过Zui大失败尝试次数后，用户或客户端 IP 地址将被阻止一定时间。5.1.3 LED的模拟显示运行状态IE 交换机 X-200 具有若干 LED，可提供有关设备运行状态的信息。 根据安装位置，可能无法总是对 X-200进行直接访问。 因此，WBM 可提供 LED 的模拟显示。图 5-2 LED 模拟的页面部分在 WBM 用户界面的左上方，有一个X-200 上的 LED 的图示。通信显示并没有实际展示；换句话说，LED 并不闪烁。在实际设备上，电源和冗余电源通过一个 LED显示。 在模拟中，每个电源各有一个 LED。使用 WBM 和 CLI 组态5.1 基于 Web 的管理SCALANCE X-200V5.2.7 / SCALANCE X-200IRT V5.5.244 配置手册, 11/2023,C79000-G8952-C285-15设备上还有一个“冗余管理器”和“备用”功能共用的 LED。 在 WBM中，这些功能通过两个单独的 LED 进行模拟。5.1.4 操作员活动顶部菜单栏WBM 的顶部菜单栏包含 3 个菜单命令：•控制台如果单击此菜单命令，将打开控制台窗口。 在该窗口中，可输入 CLI 命令。 随后可通过TELNET连接来连接到交换机。为此，必须在操作系统或浏览器中为 TELNET 连接指定一个标准程序。• 支持如果单击此菜单命令，将建立到SIEMENS AG 支持页面的 Internet 连接。 这只在 PC 支持Internet 连接时才可以实现。•注销如果单击此菜单命令，将从工业以太网交换机的 WBM 中注销。使用“刷新”(Refresh) 按钮更新显示WBM页面底部有一个“刷新”(Refresh) 按钮。 如果要为当前页面请求工业以太网交换机的Zui新信息，则单击该按钮。用“设置值”(SetValues) 按钮存储条目说明只有以用户名“admin”登录时才能更改组态。在进行组态数据设置的 WBM页面底部有一个“设置值”(Set Values) 按钮。单击该按钮可将您输入的组态数据存储在工业以太网交换机上。蓝色文本条目带链接如果单击蓝色文本，将自动转到链接的页面。命令行接口在Windows 控制台中启动 CLI请按以下步骤在 Windows 控制台中启动命令行接口：1. 打开 Windows 控制台。2.输入“ssh admin@”命令，后跟工业以太网交换机的 IP 地址，例如：ssh admin@192.168.200.293.输入密码。图 5-3 通过 Telnet 使用 CLI在基于 Web 的管理中启动 CLI单击 WBM上方菜单栏中的“Console”条目。这会自动打开一个可以登录的 Telnet 连接。为此，必须在操作系统或浏览器中为 Telnet连接指定一个标准程序。命令快捷方式另一种方法是，不用输入完整的 CLI 命令，而只输入开头几个字母，然后按 Tab 键。命令行界面随后显示以您输入的字母开头的命令。如果显示的命令不符合要求，可再按 Tab 键，显示下一个命令。CLI命令的目录结构和语法在命令行接口中输入命令之前，必须先打开所需的菜单或子菜单。有关 CLI 语法的说明，请参见 WBM 中的菜单 (页49)下各部分的结尾。端口的编址方案以下编址方案用于端口标识：• 该数字与端口直接相关。因此，标签 2 表示 X-200工业以太网交换机的第二个端口。表示 CLI 命令的符号CLI 命令通常有一个或多个参数，这些参数的语法说明如下：•必要参数显示在尖括号中。示例：<IP 地址>如果省略必要参数，大部分命令会输出当前值。•可选参数显示在方括号中。示例：devname [设备名称]通过设置参数[设备名称]，可使用“devname”命令来指定新名称。如果没有设置参数 [设备名称]，则显示当前名称。• 通过管道字符 (|)将备选输入值隔开。在这种情况下，应将列出的值之一指定为参数。示例：<E|D>输入 E 或 D。•如果需要使用数字值作为必要参数，还可以指定数值范围：示例：<0 ... 255>输入介于 0 和 255之间的值不依赖菜单的命令您可以在任意菜单或子菜单中使用下表中的命令。可在底部的 4 个框中指定参数。