故障排除/FAQ使用 TFTP下载新固件（无需 WBM 和 CLI）固件固件已签名且加密。这可确保只能将 Siemens创建的固件下载到设备。操作按钮加载新固件需要该按钮。按下按钮时，请牢记相应操作说明中的信息。轻轻地按下 SCALANCE XB-200上的“RESET”按钮。按 SCALANCE XC-200 上的“SELECT/SET”按钮。按 SCALANCE XF-200BA上的“SET”按钮。用力按下 SCALANCE XP-200 上的“RESET”按钮。按 SCALANCE XR-300WG上的“RESET”按钮在 Microsoft Windows 下的步骤可以使用 TFTP 将新固件下载到设备中。这样，无需使用“基于Web 的管理”(WBM) 和“命令行接口”(CLI)便可访问设备。如果在固件更新期间断电，可能会出现这种情况。对该按钮进行按压操作时，请遵循“AUTOHOTSPOT”部分提供的信息。按照以下步骤使用TFTP 加载新固件：1. 关闭设备的电源。2. 按下 SELECT/SET 按钮并按住，重新连接设备的电源。3.按住按钮，直至红色故障 LED“F”开始闪烁。4. 红色错误 LED仍然处于闪烁状态时，释放该按钮。闪烁时间仅有几秒钟。设备的引导加载程序在此状态下等待新固件文件，您可通过 TFTP 进行下载。5.通过以太网电缆将 PC 与设备的以太网端口相连。6. 使用 DHCP 或 SINEC PNI 为设备分配 IP 地址。7. 在Windows 命令提示中，转到保存新固件文件的目录，然后执行以下命令：tftp -i <IP 地址> put<固件文件>。说明可通过如下方式在 Microsoft Windows 中启用 TFTP：“控制面板 > 程序和功能> 打开或关闭 Windows 功能 > TFTP 客户端”(Control Panel >Programs andFeatures > Turn Windows features on or off > TFTPClient)固件完全传送到设备并经过验证后，设备将重启。该过程可能需要数分钟时间。7.2 消息：尚未接受 SINEMA组态当显示区域中显示以下消息时，说明在将组态从 STEP 7 Basic / Professional（自版本 V13起）传送到设备的过程中发生了错误：“尚未接受 SINEMA 组态。重启设备后，所有组态更改都将丢失”(SINEMAConfiguration notaccepted yet. With restart of device, allconfiguration changes will belost.)其中一个可能原因是，设备在传输期间无法访问。如果现在直接更改设备 (WBM/CLI/SNMP)上的参数，这些更改将在设备重启时丢失。解决方法1. 在 STEP 7 Basic / Professional 中打开相关的 STEP7 项目2. 打开项目视图。3. 在项目树中选择设备。4. 在快捷菜单中选择“转到网络视图”(Go to network view)命令。5. 在网络视图中选择设备。6. 在所选设备的快捷菜单中，选择命令“SCALANCE 组态 >另存为启动组态”(SCALANCEconfiguration > Save as startconfiguration)。结果组态保存在设备上。显示区域中不再显示该消息。直接在设备上进行的组态更改不再因设备重启而丢失。故障排除/FAQ7.2消息：尚未接受 SINEMA 组态SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WGWeb Based Management V4.3.1426 配置手册, 11/2021,C79000-G8952-C360-137.3 通过 STEP 7 Basic/Professional使用文件交换组态数据通过两种文件类型“RunningS*NEMAConfig”和“S*NEMAConfig”（“System >Load&Save >HTTP/TFTP/SFTP”）使用文件在设备 (WBM) 和 STEP 7Basic/Professional 之间交换组态数据。通过 STEP 7 Basic/Professional导出/导入文件的操作如下所述。通过 STEP 7 Basic/Professional 导出组态数据要通过 STEP 7Basic/Professional 导出组态数据，请按以下步骤操作：1. 在 STEP 7 Basic/Professional中打开相关的 STEP 7 项目。2. 打开项目视图。3. 打开网络视图或拓扑视图。4. 打开硬件目录。5.在硬件目录中，导航到包含相关订货号的设备。6. 单击鼠标选择所需设备。7. 通过硬件目录的下拉列表设置匹配的固件版本。8.将设备拖放至网络视图或拓扑视图。9. 在网络视图或拓扑视图中选择设备。10.在巡视窗口的“Properties >General”中组态设备。11.在巡视窗口中，导航到“Properties >General”下的“Management”参数。12.在参数组“Load / save file”中，单击“Save tofile”按钮。13.选择文件的存储位置。14.分配文件名称。15.单击“Save”按钮。“Save configurationfile”对话框随即打开。16.分配文件加密密码。说明通过 WBM 将文件加载到设备时需要此密码。17.单击“OK”按钮。通过STEP 7 Basic/Professional 导入组态数据要通过 STEP 7 Basic/Professional导入组态数据，请按以下步骤操作：1. 在 STEP 7 Basic/Professional 中打开相关的 STEP 7 项目。2.打开项目视图。3. 打开网络视图或拓扑视图。故障排除/FAQ7.3 通过 STEP 7 Basic/Professional使用文件交换组态数据SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web BasedManagement V4.3.1配置手册, 11/2021, C79000-G8952-C360-13 4274.打开硬件目录。5. 在硬件目录中，导航到包含相关订货号的设备。6. 单击鼠标选择所需设备。7.通过硬件目录的下拉列表设置匹配的固件版本。8. 将设备拖放至网络视图或拓扑视图。9.在网络视图或拓扑视图中选择设备。10.在巡视窗口中，导航到“Properties >General”下的“Management”参数。11.在参数组“Load / save file”中，单击“Load fromfile”按钮。12.选择所需文件。13.单击“打开”(Open) 按钮。“Load configurationfile”对话框随即打开。14.输入文件解密密码。说明可在 WBM 中的“系统 > 加载和保存 > 密码”(System> Load&Save > Passwords) 下分配该密码。15.单击“OK”按钮。• 上次失败 (LastFailed)上次登录尝试失败的时间（以秒为单位）。要显示当前值，请单击“刷新”(Refresh) 按钮。• 禁止时间(Blocked)显示用户的状态：– 未禁止 (Not blocked)可以使用此用户名登录。– 持续时间(Duration)禁止使用该用户名登录的时间（以秒为单位）。要显示当前值，请单击“刷新”(Refresh) 按钮。如果由于“BFP自动复位定时器”(BFP Automatic Reset Timer)中组态的时间已到而解除了禁止，则用户的状态会变为“未禁止”(Not blocked)。– 无限期禁止 (*ndefinitelZblocked)禁止使用该用户名登录，直至手动删除禁止或重新启动设备。• 删除 (Delete)结束对此用户的禁止并复位以下显示值：–“上次失败时间”(Last Failed) 框中的值复位为“0”。– “禁止”(Blocked) 框中用户的状态设为“未禁止”(Notblocked)。“IP 特定的 BFP”(IP 4pecific BFP) 表包括以下列：• IP用于登录尝试的设备的 IP地址。• 失败登录次数 (Failed Logins)登录尝试失败次数。• 上次失败 (LastFailed)上次登录尝试失败的时间（以秒为单位）。要显示当前值，请单击“刷新”(Refresh) 按钮。使用“基于 Web的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 423• 禁止时间 (Blocked)显示 IP地址的状态：– 未禁止 (Not blocked)可以使用此 IP 地址登录。– 持续时间 (Duration)禁止使用该 IP地址登录的时间（以秒为单位）。要显示当前值，请单击“刷新”(Refresh) 按钮。如果由于“BFP 自动复位定时器”(BFPAutomatic Reset Timer) 中组态的时间已到而解除了禁止，则 IP 地址的状态会变为“未禁止”(Notblocked)。– 无限期禁止 (*ndefinitelZ blocked)禁止使用该 IP地址登录，直至手动删除禁止或重新启动设备。• 删除 (Delete)结束对 IP 地址的禁止并复位以下显示值：–“上次失败时间”(Last Failed) 框中的值复位为“0”。– “禁止”(Blocked) 框中 IP地址的状态设为“未禁止”(Not blocked)。
Syslog消息可包含以下参数：参数 说明 可能值或示例ip address IPv4 或 IPv6 地址 IP 地址（符合 RFC1035或RFC4291 第 2.2 部分）src portdest port显示为十进制数的端口。格式：%d0 ... 65535destmacsrc macMAC地址格式：%02x:%02x:%02x;%02x:%02x:%02x00:0C:29:2F:09:B3protocol生成此事件的服务的名称或使用的第 4 层协议的名称。格式：%s可能的条目：UDP | TCP | WBM | Telnet| SSH| TFTP | SFTPgroup 用于根据名称标识组的字符串格式：%sit-serviceuser name根据他/她的姓名识别经验证的用户的字符串（无空格）格式：%smaieraction user name根据他/她的名称识别用户。此用户不是经验证的用户。格式：%sPeter.Maierrole 组角色的符号名格式：%s管理员timeminutetimeout分钟数格式：%d44failed login count 登录失败次数格式：%d10max sessions会话数目格式：%d10参数 说明 可能值或示例trigger pin 用于触发事件的 IO引脚的字符串（无空格）格式：%sDI1firewall rule 用于防火墙规则的字符串（带空格）格式：%sRule1subject用于证书中的主题的字符串。用作基于证书的验证的一部分带空格，还必须包含 Unicode 字符格式：(% S) 或 (% S%S)（对于 UTF8 代码）。(Peter Maier)config detail用于组态的字符串（带空格）格式：%sOpenVPNconnection name VPN 连接的名称to_Baugruppe1firewallaccept执行的防火墙操作（已接受数据包） ACCEPTfirewallactionreject执行的防火墙操作（已拒绝数据包） REJECT DROPlength网络数据包长度（以字节为单位）格式：%d52networkinterface网络接口的符号名称格式：%svlan1说明严重程度某些严重程度在固件中进行分组：•Info + Notice = Info• Warning + Error = Warning• Critical +Emergency = Critical用户标识和验证消息文本 {Local interface}: User {user name}logged in.示例 Console: User admin logged in.