使用“基于 Web的管理”进行组态 基于 Web 的管理工作原理设备集成有 HTTP 服务器，可供“基于 Web 的管理”(WBM)使用。如果通过 Internet 浏览器对设备进行寻址，则它会根据用户输入向客户端 PC 返回 HTML 页面。用户在设备发送的HTML 页面中输入组态数据。设备评估该信息，并动态生成响应页面。这种方法的优势在于只需要在客户端上安装一个 Internet浏览器。说明安全连接WBM 也可用来通过 HTTPS 建立安全连接。可使用 HTTPS 保护数据传输。如果希望只通过安全连接访问WBM，则请激活“System >Configuration”下的“HTTPS Server only”。要求WBM 显示•设备具有 IP 地址。• 设备与客户端 PC 之间存在连接。可以通过 ping 命令检查设备是否可供访问。• 已启用通过HTTP(S) 进行的访问。• 在 Internet 浏览器中激活 JavaScript。• 不可将 Internet浏览器设置成每次从服务器访问页面时，浏览器都会重载页面。页面动态内容的更新是通过其它机制来确保的。在 InternetExplorer 中，可以在“Options >Internet Options >General”菜单的“Browsing history”部分，用“Settings”按钮进行适当的设置。在“Check fornewer versions of stored pages:”下，选择“Automatically”。•如果使用了防火墙，则必须打开相关端口。– 若使用 HTTP 进行访问：TCP 端口 80– 若使用 HTTPS 进行访问：TCP 端口443SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement V4.3.1配置手册, 11/2021, C79000-G8952-C360-13 93WBM的显示情况已使用如下桌面 Internet 浏览器测试过：• Microsoft Edge 83• Mozilla FirefoxESR 78• Google Chrome V83说明兼容性视图为确保显示正确和使用 WBM 组态顺利，请在 MicrosoftInternet Explorer 中禁用兼容性视图。在移动设备上显示 WBM对于移动设备，必须满足以下Zui低要求：分辨率操作系统960 x 640 像素 Android（自版本 4.2.1 起）iOS（自版本 6.0.2 起）已在移动设备上使用以下Internet 浏览器执行过测试：• 基于 iOS（自版本版本 8.1.3 起）的 Apple Safari（自版本 8起）（iPad Mini 型号 A1432）• 基于 Android（自版本 5.0.2 起）的 Google Chrome（自版本40 起）(Nexus 7C Asus)• 基于 Android（自版本 5.0.2 起）的 Mozilla Firefox（自版本35 起）(Nexus 7C Asus)说明在移动设备上使用 WBM 及其显示在移动设备上显示 WBM页面以及对页面的操作方式与桌面设备相比可能有所不同。一些页面的显示还针对移动设备进行过优化。
NAT/NAPT说明NAT/NAPT 仅在 ISO/OSI 参考模型的第 3 层可用。要使用 NAT 功能，网络必须使用 IP协议。使用运行在第 2 层的 ISO 协议时，不能使用 NAT。在网络地址转换 (NAT) 中，IP子网分为“Inside”和“Outside”。此划分是从 NAT 接口角度来看的。可通过自身的 NAT接口进行访问的所有网络均被视为该接口的“Outside”。可通过同一设备的其它 IP 接口进行访问的所有网络均被视为 NAT接口的“Inside”。如果存在通过 NAT接口进行的路由过程，则在“Inside”与“Outside”之间进行切换时，所传送数据包的源或目标 IP 地址会发生改变。源或目标IP 地址是否发生改变取决于通信方向。做出调整的 IP 地址总是为位于“Inside”的通信节点的 IP地址。根据角度的不同，通信节点的 IP地址总是会被标识为“Local”或“Global”。角度Local Global位置Inside 分配给内部网络中某个设备的实际 IP 地址。外部网络无法访问该地址。可供外部网络访问内部设备的IP 地址。Outside分配给外部网络中某个设备的实际 IP 地址。由于仅转换了“内部”地址，因此外部局部和外部全局没有任何区别。技术基础5.8NAT/NAPTSCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement V4.3.188 配置手册, 11/2021, C79000-G8952-C360-13示例本示例中，两个 IP子网通过工业以太网交换机连接。此划分是从 NAT 接口 10.0.0.155 角度来看的。通过 NAT/NAPT 执行 PC2 和PC1 之间的通信的实际 IP 地址（内部局部）通过 NAT 进行静态分配。对于 PC2，可以通过内部全局地址访问 PC1。PC1的实际 IP 地址（内部局部）通过 NAPT (Network Address and Port Translation)进行分配。对于 PC2，可以通过内部全局地址访问 PC1计算容量由于 CPU 存在负载限制，设备每秒钟可接收的数据包数目Zui多为 300个。这意味着，Zui大数据吞吐量为 1.7 Mbps。该负载限制的对象并非每个接口，而是针对发往 CPU 的全部数据包。整个 NAT通信通过 CPU 进行，因此会与发往 CPU 的 IP 通信，例如 WBM 和 Telnet。请注意，使用 NAT时会占用很大一部分计算容量。这可以减缓通过 Telnet 或 WBM 的访问。NAT利用网络地址转换 (NAT)，可将数据包中的 IP地址替换为另一个。NAT 通常用在内部网络和外部网络之间的网关上。对于源 NAT，NAT 设备会将内部网络中设备的 IP数据包的内部局部源地址重写到网关处的内部全局地址中。对于目标 NAT，NAT 设备会将外部网络中设备的 IP数据包的内部全局源地址重写到网关处的内部局部地址中。NAT 设备会维护转换列表，以将内部 IP 地址转换为外部 IP地址以及反向转换。地址既可以动态分配，也可以静态分配。NAT 在“第 3 层 (IPv4) > NAT”(Layer 3(IPv4) > NAT) (页 387)中组态。NAPT在“网络地址端口转换”(NAPT) 中，多个内部源 IP地址被转换为同一个外部 IP 地址。为了识别各个节点，内部设备的端口也会存储在 NAT设备的转换列表中并针对外部地址进行转换。如果多个内部设备通过 NAT 设备向同一外部目标 IP 地址发送查询，NAT设备会在这些转发帧的帧头中输入其自身的外部源 IP 地址。由于转发的帧具有同一个外部源 IP 地址，NAT设备会通过不同的端口号将帧分配各个设备。如果外部网络中的设备要使用内部网络中的服务，则需组态静态地址分配的转换列表。NAPT在“第 3层 (IPv4) > NAT > NAPT”(Layer 3 (IPv4) > NAT > NAPT) (页393) 中组态。NAT/NAPT 和 IP 路由可以同时启用 NAT/NAPT 和 IP 路由。在这种情况下，需要使用 ACL规则来控制外部网络对内部地址的访问。5.9 单跳 VLAN 间路由简介物理网络由 VLAN 分成广播域和子网。VLAN中的设备（主机）可通过第 2 层直接与其它设备通信。帧转发至基于 MAC 地址的相关设备。来自不同 VLAN 的设备无法直接通过第 2层相互通信。数据通信必须基于 IP 地址路由。属于不同 VLAN 的设备无需路由器即可通过单跳 VLAN间路由功能互相通信。技术基础5.9 单跳 VLAN 间路由SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.190 配置手册, 11/2021, C79000-G8952-C360-13要求• 工业以太网交换机可以管理多个 IP地址：• 该交换机是待路由的 VLAN 成员。• 在主机中，VLAN 的 IP 地址作为默认网关输入。单跳 VLAN间路由工业以太网交换机接收帧并识别在另一 VLAN 的设备中寻址。它在 VLAN中将帧转发至相关端口。工业以太网交换机仅能识别与其直接相连的 VLAN (Connected)。通过单跳 VLAN间路由，仅可在两本地 IP 接口间路由。示例SCALANCEXP216PoEHost B在本例中，主机 A 通过 VLAN1 连接到IE 开关。主机 A 通过 VLAN2 连接到 IE 开关。在主机 A中，VLAN 1 的 IP 地址作为默认网关输入。在主机 B中，VLAN 2 的 IP 地址作为默认网关输入。如果启用 SCALANCE XP216PoE 上的单跳 VLAN间路由功能，那么主机 A 和主机 B 能够相互通信。
登录建立与设备的连接使用 Internet浏览器按照以下步骤与设备建立连接：1. 设备与客户端 PC 之间存在连接。可以通过 ping 命令检查设备是否可供访问。2. 在Internet 浏览器的地址框中，输入设备的 IP 地址或 URL。如果设备存在连接，就会显示基于 Web 的管理 (WebBased Management, WBM) 的登录页面。使用 Internet 浏览器登录选择 WBM 的语言1.从右上方的下拉列表中，选择 WBM 页面的语言版本。2.单击“Go”按钮更改为所选语言。说明可用语言在此型号中，提供德语和英语。个性化登录页面可以在登录页面上显示附加文本。1.创建一个包含所需文本或 ASCII 类型的文件。如果是 ASCII 类型，将根据可用字符显示象形图，例如西门子公司徽标。Zui多支持 50个文本行，每行 255 个字符（包括空格）。说明不支持使用以下特殊字符：• 反斜线 (\)• 问号 (?)• Tab制表符：使用空格代替制表符2. 使用“系统 > 加载和保存”(System > Load&Save)将文本文件加载到设备。为此，请使用表格行LoginWelcomeMessage”中的“上传”(Upload)按钮，无需考虑使用的协议。3. 注销。组态的文本显示在登录页面上凭据的下方。使用 HTTP 登录通过 HTTP登录的方式有以下几种：可以使用浏览器窗口中央的登录选项进行登录，也可以使用其左上方区域的登录选项进行登录。无论选择以上哪一种方法，都可以按照以下步骤进行操作。登录到具有出厂设置的设备首次登录时或恢复出厂设置后，请按以下步骤操作：1.在“名称”(Name)输入框中，输入出厂设置用户“admin”。使用这种用户帐户时，可以更改设备的设置（对组态数据进行读写访问）。说明出厂时预设的用户“user”自固件版本V2.1 起，出厂时设置的默认用户“user”在产品交付时不再可用。如果将设备固件版本更新到V2.1，出厂时设置的默认用户“user”起初仍然可用。如果将设备复位为出厂设置（“恢复出厂默认设置并重启”(RestoreFactory DefaultsandRestart)），则出厂时设置的默认用户“user”将被删除。可以使用“user”角色创建用户。2.在“密码”(Password) 输入框中，输入出厂设置用户“admin”的密码：“admin”。3. 单击“登录”(Login)按钮或按 Enter 确认输入内容。将显示以下页面。系统将提示用户更改密码。