组态端口模式 含义端口模式指定传输速度和双工方式。应当为通信中涉及的端口设置相同的参数。 可组态的端口模式 对于 SCALANCE S模块，可为内置端口组态以下端口模式： 端口模式 含义 自动协商 自动选择传输速度和双工设置。 注意 只有选择自动协商时，才支持1000 Mbps 的传输速度 和自动跨接功能。 10 Mbps，半双工和全双工 传输速度为 10 Mbps 100Mbps，半双工和全双工 传输速度为 100 Mbps 禁用端口仅适用于外部端口和 SCALANCE S623/S627-2M 的DMZ 端口。介质模块端口的端 口模式在设备视图中组态，并以所需介质模块的功能范围为基础。 组态 Internet 连接 要求只有为其中一个接口组态了 IP 分配方法“PPPoE”时，才在本地安全设置中显示“PPPoE”条目。 如何访问该功能 1.选择要编辑的安全模块 2. 在本地安全设置中，选择“PPPoE”条目。组态 DNS 模块特定的功能 SCALANCE S 模块可使用DNS 服务器及其功能。 DNS 要使用 FQDN 对网络节点进行寻址，安全模块必须了解将 DNS 查询转换到网络节点相应 IP 地址的 DNS 服务器的 IP 地址。 设置 DNS - 按照以下步骤操作： 1. 选择要编辑的安全模块。 2.在本地安全设置中，选择“DNS”条目。自动获取 DNS 服务器地址 如果安全模块通过 DSL 调制解调器连接到Internet，则可以使用 PPPoE 自动获取 DNS 服务器的地址。仅能对外部接口和 DMZ 接口进行设置。如果为其中一个接口设置了 PPPoE 且未组态 DNS 服务器，则选项“自动 获取 DNS 服务器地址”(ObtainDNS server address automatically) 会由 STEP 7 设置。 使用以下 DNS 服务器地址：手动输入shouxuan和备用 DNS 服务器地址。 组态动态 DNS 动态 DNS 使用动态 DNS，可访问具有一个预定不变的名称(FQDN) 但经常变化的 IP 地址。例如，想 要访问可通过不断变化的公共 IP 地址到达的服务器时，这就很有必要。 安全模块将当前WAN IP 地址（通过该 IP 地址可访问该安全模块）告知给动态 DNS 的提供商 （例如DynDNS.org、no-ip.com）。提供商确保以安全模块的当前 WAN IP 地址响应发送到 安全模块 FQDN 的 DNS查询。 以下接口允许动态 DNS： • 外部接口 • DMZ 接口 要求 已使用动态 DNS 提供商创建帐户，并且已经注册 FQDN。设置动态 DNS - 按照以下步骤操作： 1. 选择要编辑的安全模块。 2. 在本地安全设置中选择“动态 DNS”(DynamicDNS) 条目。3. 在“主动态 DNS 服务”(Primary dynamic DNS service)区域激活“激活服务”(Activate service) 复选框，并进行以下设置： 设置 含义 提供商 选择通过其建立动态 DNS帐户的提供商。 使用预定义的提供商（DynDNS.org 和 NoIP.com）时，提供商更新 URL 和检查 IP 服 务 URL均已完成。如果选择选项“用户自定 义”(User defined)，则可手动指定两个 URL。 复位类型 选择是要将 HTTP还是要将 HTTPS 协议用于 预定义提供商的提供商更新 URL。 FQDN 输入向提供商登记的主机名（例如mysecuritymodule）和域名（例如 dyndns.org），用点号分隔。FQDN 可起 到 VPN端点的作用，且与“VPN”条目中的 FQDN 不同。可以在连接特定的 VPN 设置中 组态将通知给 VPN 伙伴的 VPN 端点。FQDN 的语法必须符合 DNS。 Zui大字符数：99 忽略检查服务器证书时的错误 为保护验证数据，将检查更新服务器的证书。如果证书检查失败，则默认情况下会终 止 HTTPS 连接且不传送帐户数据。如果激 活该复选框，则在检查失败（例如，使用的证书过期）时不会终止 HTTPS 连接，并且 会传送帐户数据。建议不要忽略检查，也不 要选中此复选框。只有在选择了服务类型“DDNS-HTTPS”时才会激活该复选框。 用户 输入创建帐户时指定的用户名。用户名的语 法必须符合 DNS。 Zui大字符数：24密码 输入创建帐户时指定的密码。密码的语法必 须符合 DNS。 Zui大字符数：24含义 LLDP（Link LayerDiscovery Protocol，链路层发现协议）是用于发现网络拓扑的协议。支持 LLDP的设备会以规定的时间间隔向相邻设备发送自身信息，从相邻设备接收信息。接 收的信息会存储在支持 LLDP 的每台设备上的 LLDPMIB 文件中。网络管理系统可以使用 SNMP 访问这些 LLDP MIB 文件，并重新创建现有的网络拓扑。 可组态参数安全模块的 LLDP 活动程度可在相应接口的“LLDP 模式”(LLDP mode) 条目下进行组态。 参数 说明 名称使用组态设置的端口名称。 LLDP 模式 已组态 LLDP 模式： • RxTx： 可发送和接收 LLDP 帧 • 关：不发送或接收任何 LLDP 帧 环型拓扑中的介质冗余 使用 MRP 实现介质冗余 模块特定的功能 该功能仅适用于 SCALANCES627-2M 模块。 含义 术语“介质冗余”将多种用于增强工业以太网网络可用性的方法划分为一组，在这类网络中，可通过不同路径访问设备。 这可以通过网络网格化、布置并行传输路径或闭合线性总线拓 扑使其形成环网来实现。 介质冗余方法 MRP 借助SIMATIC NET 产品等通过 MRP（Media Redundancy Protocol，介质冗余协议）方法可实现环型拓扑内的介质冗余。 使用此种方法，将其中一个节点组态为冗余管理器。 其它节点为冗余客户端。 SCALANCE S627-2M模块只能承担 MRP 客户端的角色。 冗余管理器通过测试帧检查环网以确保其没有 中断。 冗余客户端转发测试帧。如果由于网络中断导致冗余管理器发送的测试帧无法到达MRP 域（仅在选择“MRP 客户端”介质冗 余角色时） 借助 MRP 域来指定MRP 环 网成员。 所有要连接到同 一 MRP 环网的模块接口必 须选择同一个 MRP 域。 显示用于接口的 MRP 域。介质冗余角色 为接口选择介质冗余协议 或禁用介质冗余。 • 非环网中的节点 • MRP 客户端 环网端口 1（仅在选择“MRP客户端”介 质冗余角色时） 所选接口的第一个环网端 口名称（如果为其选择的 介质冗余角色为“MRP 客户 端”）。 - 环网端口2（仅在选择“MRP 客户端”介 质冗余角色时） 所选接口的第二个环网端 口名称（如果为其选择的 介质冗余角色为“MRP 客户端”）。 - 域设置 可使用域设置添加新的 MRP 域、编辑现有 MRP 域 的名称以及删除现有 MRP 域。 - 备用介质冗余协议使用其它介质冗余协议 时，请选中此复选框以启 用安全模块接口。 • 启用其它介质冗余协议的接口 • 禁用其它介质冗余协议的接口（默认设置） 被动侦听 如果所选接口将连接到使 用 STP/RSTP（Spanning Tree Protocol/RapidSpanning Tree Protocol， 生成树协议/快速生成树协 议）的第三方网络，则启 用此复选框。 •激活被动监听（默认） • 取消激活被动监听 幻象模式的特殊功能 模块特定的功能 该功能仅适用于 SCALANCE S602。
含义在幻象模式下，安全模块在内部接口或外部接口上都没有自己的 IP 地址。而是由安全模块 在运行期间通过安全模块内部接口所连接的节点（其IP 地址参数在组态期间未知）获取其 外部接口的 IP 地址。可以更改内部节点的 IP 地址及外部接口处相应的 IP 地址。由于内部节点基于其 MAC 地址进行识别，只针对学到的 MAC 地址更改 IP 地址。在安全模块的内 部接口未组态或获取任何 IP 地址。至于 MAC 地址，安全模块在外部接口上的所有传出数据包（来自内部节点的响应）中，将 内部节点的 MAC 地址替换为安全模块的 MAC地址。 激活幻象模式 1. 选择待编辑的模块。 2. 在本地安全设置中，选择“模式”(Mode) 条目。 3.选择“幻象模式”(Ghost mode) 选项。 可组态的模块属性 在幻象模式下，可在本地安全设置中组态以下模块属性： • 外部接口[P1] 红色 • 防火墙 • 时钟同步 • 日志设置 • SNMP 由于无法在幻象模式下组态 DNS 服务器，无法实现 FQDN分辨率。 标识内部节点的要求 仅在内部节点发起与外部网络通信伙伴的数据通信时，安全模块才能获取内部节点的 IP 地址。安全模块在获取 IP 地址时不会提供任何服务器服务。仅在数据包由内部节点发送到安全模块后，安全模块才能回复来自外部的查询。组态限制安全模块Zui多可识别一个内部节点。如果存在多个内部节点，安全模块将做出如下反应： •如果防火墙组态适当，则安全模块在内部网络中识别出的设备将获准访问外部网段。 •内部网络区域中任何附加节点的数据流量都会根据发送方地址在传出方向上的 2 级（MAC 层）被阻止。 调试后加载组态和诊断从内部节点获取 IP 地址后，安全模块在外部接口的 IP 地址可以与Zui初为安全模块组态的 IP 地址不同。要加载组态或运行诊断，需要在 STEP 7 中为到外部接口的连接指定 IP 地址（由安全模块在运行期间从内部节点获取）。这可在本地安全设置或直接在“gaoji下载”(Advanced download)或“在线连接”(Connect online) 对话框中实现。更多关于建立在线连接的信息， 请参见“下载组态(页 645)”部分 外部接口上分层网络的路由信息如果安全模块的外部接口具有带子网转换的分层网络，则安全模块需从内部节点中获取相关 的路由信息。为此，内部节点必须响应发送给它的ICMP 查询。不需要对 ICMP 广播做出响应。 通过 RADIUS 服务器验证 概览 模块特定的功能 该功能只适用于SCALANCE S V4 模块或更高版本。 含义 RADIUS（Remote Authentication Dial-In UserService，拨入用户远程认证服务）是通过集中 存储用户数据的服务器来验证用户的协议。使用 RADIUS服务器可以保护用户名称、 已分配的角色以及密码。