“第 3 层”(Layer 3)菜单 DHCP 中继代理 常规DHCP 中继代理如果 DHCP 服务器在不同网络中，则设备无法访问DHCP 服务器。DHCP 中继代理可在DHCP 服务器与设备之间进行调停。DHCP 中继代理会将设备的端口号与DHCP查询一同转发至 DHCP 服务器。Zui多可为 DHCP 继电器代理指定 4 个DHCP 服务器。如果DHCP服务器不可访问，设备可切换到其它 DHCP 服务器。显示值说明该页面包含以下框：● DHCP Relay Agent(opt.82)启用或禁用 DHCP 继电器代理。● Server IP Address输入 DHCP 服务器的 IPv4地址。使用“基于 Web 的管理”进行组态5.6 “第 3 层”(Layer 3) 菜单SCALANCEXB-200/XC-200/XP-200 Web Based Management270 配置手册, 07/2016,C79000-G8952-C360-04该表格包括以下列：● Select选择要删除的行。● Server IP Address显示DHCP 服务器的 IPv4 地址。组态步骤1. 在“Server IP Address”输入框中输入 DHCP 服务器的 IPv4地址。2. 单击“创建”(Create) 按钮。会在表中生成一个新条目。3. 选中“DHCP Relay Agent(Opt.82)”复选框4. 单击“设置值”(Set Values) 按钮。5.6.1.2 选项DHCP 中继代理的参数在此页面，可为DHCP 服务器指定参数，举个例子，电路ID。电路 ID 介绍了 DHCP 查询的原点，比如哪个端口接收了 DHCP查询。在“常规”(General) 选项卡中指定 DHCP 服务器。使用“基于 Web 的管理”进行组态5.6 “第 3层”(Layer 3) 菜单SCALANCE XB-200/XC-200/XP-200 Web BasedManagement配置手册, 07/2016, C79000-G8952-C360-04271显示值说明该页面包含以下框：全局组态● Circuit ID routerindex启用或禁用该复选框。若启用该复选框，则在生成的电路 ID 中添加路由器索引。● 电路 ID 接收 VLAN ID(Circuit ID Receive VLAN ID)启用或禁用该复选框。如果选中该复选框，则会将 VLAN ID 添加至生成的电路ID。● 电路 ID 接收端口 (Circuit ID Receive Port)启用或禁用该复选框。若启用该复选框，则在生成的电路ID 中添加接收端口。说明至少需要选择一个选项。● Remote ID显示设备 ID。接口特定组态●Interface从下拉列表中选择接口。该表格包括以下列：● Select选择要删除的行。● 接口(Interface)显示接口。说明如果尚未创建接口特定的组态，则会将带有 MAC 地址的全局组态用作设备 ID。使用“基于 Web的管理”进行组态5.6 “第 3 层”(Layer 3) 菜单SCALANCE XB-200/XC-200/XP-200 WebBased Management272 配置手册, 07/2016, C79000-G8952-C360-04● Remote IDType从下拉列表中选择设备 ID 的类型。可做以下选择：– IP Address将设备的 IPv4 地址用作设备 ID。– MACAddress将设备的 MAC 地址用作设备 ID。– 自由文本 (Free Text)如果使用“自由文本”(FreeText)，可在“远程 ID”(Remote ID)中输入设备名称作为设备标识符。● Remote ID输入设备名称。仅当为“远程ID 类型”(Remote ID Type) 选择条目“自由文本”(FreeText) 时才能编辑该框。● Circuit IDType从下拉列表中选择电路 ID 的类型。可做以下选择：– 预定义 (Predefined)根据路由器索引、VLAN ID或端口自动创建电路 ID。– 自由编号 (Free Number)如果使用“自由编号”(Free Number)，可为“电路ID”(Circuit ID) 输入 ID。● Circuit ID输入电路 ID。仅当为“电路 ID 类型”(Circuit IDType) 选择“自由编号”(Free Number)条目时，才能对此框进行编辑。组态步骤按照以下步骤指定自动分配参数：1.选中“Circuit ID router index”复选框。2. 从“Interface”下拉列表中选择接口。3.单击“Create”按钮。将在表中插入一个新行。4. 在“Remote ID Type”下拉列表中选择条目“IPAddress”。会将 IPv4 地址用作设备 ID。5. 在“Circuit IDType”下拉列表中选择“Predefined”条目。路由器索引会添加到生成的电路ID 中。6. 单击“设置值”(SetValues) 按钮。使用“基于 Web 的管理”进行组态5.6 “第 3 层”(Layer 3) 菜单SCALANCEXB-200/XC-200/XP-200 Web Based Management配置手册, 07/2016,C79000-G8952-C360-04 273按照以下步骤手动指定参数：1. 选中“Circuit ID routerindex”复选框。2. 从“Interface”下拉列表中选择接口。3. 单击“Create”按钮。将在表中插入一个新行4.在“Remote ID Type”下拉列表中选择条目“Free Text”。在“Remote ID”中输入设备 ID。5.在“Circuit ID Type”下拉列表中选择“Free Number”条目。在“Circuit ID”中输入 ID。6.单击“设置值”(Set Values) 按钮。使用“基于 Web 的管理”进行组态5.7 “Security”菜单SCALANCEXB-200/XC-200/XP-200 Web Based Management274 配置手册, 07/2016,C79000-G8952-C360-045.7 “Security”菜单5.7.1用户管理用户管理概述通过可组态的用户设置来管理对设备的访问。使用密码设置用户以供验证。为用户分配具有适当权限的角色。用户的身份验证可在本地由设备执行，也可由外部RADIUS 服务器执行。可在“安全 >AAA > 常规”(Security > AAA > General)页面中组态身份验证的处理方式。说明向 STEP 7 (TIA Portal)传送设备组态时，不会传送组态的用户。本地登录用户本地登录时设备的工作方式如下：1. 用户通过用户名和密码在设备上登录。2.设备检查是否存在该用户的条目。→ 如果存在条目，该用户成功登录并具有所关联角色的权限。→如果不存在相应的条目，则拒绝该用户登录。使用“基于 Web 的管理”进行组态5.7 “Security”菜单SCALANCEXB-200/XC-200/XP-200 Web Based Management配置手册, 07/2016,C79000-G8952-C360-04 275通过外部 RADIUS 服务器登录RADIUS（RemoteAuthentication Dial-InUserService，拨入用户远程认证服务）是通过集中存储用户数据的服务器来验证用户和为用户授权的协议。按如下说明通过 RADIUS服务器验证用户身份：1. 用户通过用户名和密码在设备上登录。2. 设备将带有登录数据的身份验证请求发送到 RADIUS 服务器。3.RADIUS 服务器执行检查并将结果发送回设备。– RADIUS服务器报告身份验证成功，并向设备的属性“ServiceType”返回值“Administrative User”。→用户登录并具有读/写权限。– RADIUS服务器会报告身份验证成功，并会向设备的属性“ServiceType”返回差异或甚至是无值。→ 用户登录并具有读取权限。– RADIUS服务器向设备报告身份验证失败：→ 用户被拒绝访问。在基础网桥模式“802.1Q VLAN 网桥”下通过 RADIUS 或访客 VLAN分配 VLAN。更改 VLAN 组态情况下的身份验证如果在验证期间使用“允许 RADIUS VLAN分配”或“访客VLAN”功能将一个端口动态地分配给 VLAN，则有如下选项：● 如果设备上尚未创建待分配的VLAN，则会拒绝身份验证。● 如果设备上已创建待分配的 VLAN：– 该端口将成为已分配 VLAN中的无标记成员（如果尚未成为）。→ 这样，便可以覆盖此 VLAN中端口的静态组态，并在取消身份验证时不进行恢复。– 端口的端口 VID会变为所分配 VLAN 的 ID。说明如果端口只分配给一个 VLAN，则需要相应地手动调整VLAN组态。默认情况下，所有端口在“VLAN 1”中为无标记成员。使用“基于 Web 的管理”进行组态5.7“Security”菜单SCALANCE XB-200/XC-200/XP-200 Web Based Management276配置手册, 07/2016, C79000-G8952-C360-04如果取消身份验证（即通过链路中断），则会取消动态更改。●端口不再是已分配 VLAN 中的成员。● 端口的端口 VID 被重设为验证之前的值。说明如果端口 VID 与验证之前分配的端口 VID一致，则该端口保持为此 VLAN中的无标记成员。未更改 VLAN 组态情况下的身份验证在身份验证期间，如果未通过“支持的 RADIUSVLAN 分配”(RADIUS VLAN AssignmentAllowed) 或“访客 VLAN”(Guest VLAN)功能分配任何 VLAN，则端口的 VLAN组态保持不变。说明该页面包含以下内容：● UserAccount输入用户的名称。该名称必须满足以下条件：– 名称必须唯一。– 名称长度必须在 1 到 250个字符之间。说明用户名无法更改创建用户后，无法再修改用户名称。如果需要更改用户名，则必须删除该用户并创建一个新用户。说明出厂时设置的默认用户“user”自固件版本V2.1起，出厂时设置的默认用户“user”在产品交付后不再可用。如果将设备固件版本更新到V2.1，用户“user”起初仍然可用。如果将设备复位为出厂设置（“恢复出厂默认设置并重启”(RestoreFactory Defaults and Restart)），则用户“user”将被删除。可以使用“user”角色创建新用户。●Password Policy显示设备上使用的密码策略：– 高 (High)密码长度：至少 8 个字符，Zui长 128 个字符至少 1个大写字母至少 1 个特殊字符至少 1 个数字– 低 (Low)密码长度：至少 6 个字符，Zui长 128 个字符在“安全 >密码 > 选项”(Security > Passwords > Options) 页面组态设备的密码策略。● 密码(Password)输入密码。密码强度取决于设置的密码策略。● Password Confirmation输入该密码以进行确认。●Role选择角色：– user拥有此角色的用户可读取设备参数，但不可更改这些参数。拥有此角色的用户可以更改他们自己的密码。–admin拥有此角色的用户既可读取也可更改设备参数。该表包含以下列：●Select选中要删除的行中的复选框。说明工厂预设的用户和登录用户无法删除或更改。● User Account显示用户名。●Role显示用户角色。步骤创建用户1. 输入用户的名称。2. 输入用户的密码。3. 输入该密码以进行确认。4. 选择用户角色。5.单击“创建”(Create) 按钮。