SNMPv3 用户与组的映射(SNMPv3 User to Group mapping)组态组成员在该 WBM 页面上将用户分配给 SNMPv3组。每个用户只能是一个组的成员。说明该页面包含以下框：• Group Name输入将要分配给用户的组。• UserName选择将成为指定组的成员的用户。下拉列表仅包含尚未分配给组的用户。该表包括以下列：• Select选择要删除的行。• GroupName显示 SNMPv3 组。如果尚未为组定义访问权限，则只能稍后再更改组名称。• UserName显示属于该组成员的用户。使用“基于 Web 的管理”进行组态6.4 “System”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 2116.4.9.4 SNMPv3 访问(SNMPv3 Access)安全设置和权限分配SNMP 版本 3允许在协议级分配权限，以及身份验证和加密。安全等级和读/写权限按照组来分配。这些设置会自动应用到组内的每个成员。说明可为组分配不同安全等级的不同访问权限。如果没有为某一安全等级定义访问权限，对于使用该安全等级的组的成员来说，不能对设备进行访问。说明该页面包含以下框：•Group Name选择组的名称。• Security Level选择要为其定义组访问权限的安全等级（身份验证、加密）：– noAuth/no Priv未启用验证，未启用加密。– Auth/no Priv启用验证/未启用加密。–Auth/Priv启用验证/启用加密。使用“基于 Web 的管理”进行组态6.4 “System”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1212 配置手册, 11/2021, C79000-G8952-C360-13该表包括以下列：•Select选择要删除的行。• Group Name显示 SNMPv3 组的名称。• SecurityLevel显示该访问权限适用于的安全等级。• Read View Name输入一个 SNMPv3 视图，以供具有定义安全等级的组成员在SNMP 读访问时使用。• Write View Name输入一个 SNMPv3 视图，以供具有定义安全等级的组成员在 SNMP写访问时使用。说明要实现写访问，还需启用读访问。• /otification View Name输入一个 SNMPv3视图，以供具有已定义安全等级的组成员在进行 SNMP 通知时使用。步骤创建新组1. 选择为其组态 SNMP 访问的组的名称。2.从“Security Level”下拉列表中选择所需安全等级。3. 单击“Create”按钮以创建新条目。4. 在“Read ViewName”字段，输入用于进行读访问的 SNMPv3 视图。5. 在“Write View Name”字段，输入用于进行写访问的SNMPv3 视图。6. 在“Notification View Name”字段，输入用于获取通知的 SNMPv3 视图。7.单击“SetValues”按钮。修改组指定了组名称和安全等级之后，在组创建之后再无法对其进行修改。如果要更改组名称或安全等级，将必须删除该组并创建新组，然后为其组态新名称。删除组1.启用要删除的行中的“Select”。对所有要删除的组重复此步骤。2. 单击“Delete”按钮。将删除相关条目。5.在新创建的行中输入 DHCP 选项的 Option Value。6. 单击“Set Values”按钮。删除选项1.选择要删除的行的复选框。2. 单击“Delete”按钮。常规SNMP 组态说明固件更新期间的 SNMPv3 组态自固件版本6.4（对于 SCALANCE XM-400/XR-500）或固件版本 4.3（对于SCALANCEXB-200/XR-300WG/XC-200/XP-200/XF-200BA）起，SNMP 组态会跨多个 WBM页面分配。要删除 SNMPv3 组态，请按以下步骤操作：1. 删除预定义视图 SIMATICNETRD 和 SIMATICNETWR以外的所有 SNMPv3 视图。2. 删除所有 SNMPv3 访问。3. 删除“SNMPv3 User to Groupmapping”表中的所有条目。4. 删除所有 SNMPv3 用户。在该页面对 SNMP进行基本设置。根据希望应用的功能启用相应的选项。使用“基于 Web 的管理”进行组态6.4 “System”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 205使用“基于 Web 的管理”进行组态6.4“System”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement V4.3.1206 配置手册, 11/2021,C79000-G8952-C360-13说明该页面包含以下框：• SNMP从下拉列表中选择 SNMP 协议。可能的设置如下：–“-”（禁用）禁用 SNMP。– SNMPv1/v2c/v3支持 SNMPv1/v2c/v3。说明注意版本 1 和 2c 的 SNMP不包含任何安全机制。– SNMPv3仅支持 SNMPv3。• SNMPv1/v2c Read Only如果启用此选项，则SNMPv1/v2c 仅可读取 SNMP变量。说明团体字符串由于安全考虑，请勿使用默认值“public”或“private”。请在初始安装之后更改团体字符串。建议团体字符串的Zui小长度为6 个字符。出于安全原因，只能通过 SNMPv1/v2c Read Community String 对SNMPCommunityMIB的对象进行有限访问。通过 SNMPv1/v2c Read/Write CommunityString，可以对SNMPCommunityMIB 进行完全访问。• SNMPv1/v2c Read CommunityString输入框输入 SNMP 协议的读访问团体字符串。• SNMPv1/v2c Read/Write CommunityString输入 SNMP 协议的读写访问团体字符串。• SNMPv3 User Migration–已启用如果启用该功能，会生成一个可移植的 SNMP 引擎 ID。可以将已组态的 SNMPv3用户传送至不同的设备。如果启用该功能并将设备的组态加载到另一个设备，将保留组态的 SNMPv3 用户。–已禁用如果禁用该功能，会生成一个设备特定的 SNMP 引擎 ID。要生成此 ID，需要使用设备的代理 MAC 地址。不得将此 SNMP用户组态传送至其它设备。如果将设备的组态加载到另一个设备，将删除所有组态的 SNMPv3 用户。使用“基于 Web的管理”进行组态6.4 “System”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 207• SNMP Engine ID显示SNMP 引擎 ID。• SNMP Agent Listen Port指定 SNMP 代理等待 SNMP 查询所使用的端口。标准端口161 为默认端口。可以选择输入标准端口 162 或 1024 … 49151 或 49500 ... 65535范围内的端口号。步骤1. 从“SNMP”下拉列表中选择所需选项：– “-”（禁用）– SNMPv1/v2c/v3– SNMPv32.如果只需要使用 SNMPv1/v2c 对 SNMP 变量进行读访问，请选中“SNMPv1/v2c Read Only”复选框。3.在“SNMPv1/v2c Read Community String”输入框中输入所需字符串。4. 在“SNMPv1/v2cRead/Write Community String”输入框中输入所需字符串。5. 如有必要，可以启用“SNMPv3 UserMigration”。6. 单击“Set Values”按钮。6.4.9.2 SNMPv3 用户 (SNMPv3Users)用户特定的安全设置在 WBM 页上，可以创建新的 SNMPv3用户以及修改或删除现有用户。基于用户的安全模型采用用户名概念；换言之，所有帧中都会加入用户ID。发送方和接收方均会检查此用户名和适用的安全设置。使用“基于 Web 的管理”进行组态6.4 “System”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1208 配置手册, 11/2021, C79000-G8952-C360-13说明该页面包含以下框：• UserName输入可自由选择的用户名。输入相关数据之后，不可以再修改该名称。该表包括以下列：• Select选择要删除的行。• UserName显示已创建的用户。• Authentication Protocol指定验证协议以为其存储密码。可使用以下设置：– None–MD5– SHA• PrivacyProtocol指定加密协议以为其存储密码。此下拉列表仅在已选择验证协议后方可启用。可使用以下设置：– None– DES– AES•Authentication Password在第一个输入框中输入身份验证密码。该密码必须至少 1 个字符，Zui多 32个字符。说明密码的长度作为实现Zui优安全性的重要举措，我们建议，密码的Zui小长度为 6 个字符，且应包含特殊字符、大/小写字母和数字。•Authentication Password $onfirmation重复输入以确认密码。使用“基于 Web 的管理”进行组态6.4“System”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement V4.3.1配置手册, 11/2021, C79000-G8952-C360-13 209• PrivacyPassword输入加密密码。该密码必须至少 1 个字符，Zui多 32个字符。说明密码的长度作为实现Zui优安全性的重要举措，我们建议，密码的Zui小长度为 6 个字符，且应包含特殊字符、大/小写字母和数字。•Privacy Password $onfirmation再次输入加密密码以进行确认。步骤创建新用户1. 在“UserName”输入框中输入新用户的名称。2. 单击“Create”按钮。将在表中生成一个新条目。3. 选择“AuthenticationProtocol”的验证算法。在相应的输入框中，输入验证密码和确认密码。4. 从“PrivacyProtocol”中选择算法。在相应的输入框中，输入加密密码和确认密码。5. 单击“Set Values”按钮。删除用户1.启用要删除的行中的“Select”。对所有要删除的用户重复此步骤。2. 单击“Delete”按钮。删除了相关条目。
SNMPv3 视图 (SNMPv3 Views)组态SNMPv3 视图在此 WBM 页面中组态 SNMP 视图的参数。控制所有 SNMPv1 和 SNMPv2c 访问预组态的SIMATICNETRD 和 SIMATICNETWR 用于在内部控制所有 SNMPv1 和 SNMPv2c访问。如果删除或更改这些视图，会直接影响 SNMPv1 和 SNMPv2c 访问。