IPv6 术语 网络节点 网络节点是一种通过一个或多个接口连接至一个或多个网络的设备。 路由器 转发 IPv6数据包的网络节点。 主机 (Host) 代表 IPv6 通信关系端点的网络节点。 链路 根据 IPv6 术语，链路是 IPv6网络内的第 3 层直接连接。 邻居 若两个网络节点位于同一链路，则称这两个网络节点为邻居。 IPv6 接口 激活 IPv6的物理接口或逻辑接口。 路径 MTU 从发送方到接收方的路径上允许的Zui大数据包大小。 路径 MTU 发现从发送方到接收方的整个路径上用于确定允许的Zui大数据包大小的机制。 LLA 链路本地地址 FE80::/10 在接口上激活 IPv6后，会立即自动形成链路本地地址。此地址仅位于同一链路中的节点可 以访问。 ULAPROFINET PROFINET是基于工业以太网的工业自动化开放式标准 (IEC 61158/61784)。PROFINET 使用 现有 IT标准，支持现场级到管理级以及工厂范围的工程系统的端到端通信。PROFINET 还具 有下列特性： • 使用 TCP/IP 协议 •满足实时要求的自动化应用 – 实时 (RT) 通信 – 等时实时 (IRT) 通信 • 无缝集成现场总线系统 在“系统 >PROFINET”(System > PROFINET) (页 2846) 中组态 PROFINET。PROFINET IO 在 PROFINET 的框架内，PROFINET IO 是实现模块化、分布式应用的通信机制。PROFINETIO 由可编程控制器的 PROFINET 标准 (IEC 61158-x-10) 实现。 EtherNet/IPEtherNet/IP EtherNet/IP（以太网/工业协议）是基于 TCP/IP 和 UDP/IP的工业实时以太网开放式工业标准。 通过 EtherNet/IP，应用层中的通用工业协议（Common IndustrialProtocol，CIP）可扩展以 太网。在 EtherNet/IP 中，OSI 参考模型的低层由以太网通过物理网络和传输功能采用。在“系统 > EtherNet/IP (页 2847)”(System > EtherNet/IP) 中组态EtherNet/IP。通用工业协议 通用工业协议 (CIP) 是一种自动化应用协议，支持工业以太网和 IP 网络中现场总线的转换。现场总线/工业网络（如 DeviceNet、ControlNet 和 EtherNet/IP）将此工业协议用作应用层中的接口以连接确定性现场总线领域和自动化应用（控制器、I/O、HMI、OPC ...）。CIP 位于传输层上方，通过自动化工程的通信服务来扩展纯传输服务。其中包括周期性、时间要求严 格和事件控制的数据通信服务。CIP区分时间要求严格的 I/O 消息（隐式消息）和用于组态 与数据采集的各个查询/响应帧（显式消息）。CIP面向对象；所有从外部“可见”的数据都 可通过对象的形式进行访问。CIP 具有通用组态基础：EDS（电子数据表）。 电子数据表电子数据表（Electronic Data Sheet，EDS）是描述设备的电子数据表。 可在“系统 > 加载和保存(页 2772)”(System > Load&Save) 中找到 EtherNet/IP 操作所需的EDS。 SNMP 简介 借助 Simple Network Management Protocol(SNMP)，可以监视和控制中央站中的网络元 件，例如路由器或交换机。SNMP 控制被监视设备与监视站之间的通信。 SNMP 的任务：• 监视网络组件 • 远程控制网络组件，以及远程为网络组件分配参数 • 错误检测和错误通知 版本 v1 和 v2c 的 SNMP没有安全机制。网络中的所有用户都可以访问数据，还可使用适当 的软件来更改参数分配。如果只需对访问权限进行简单控制而无需考虑安全性，则可使用团体字符串。 团体字符串与查询一起传送。如果团体字符串正确，SNMP代理将做出响应并发送所请求的 数据。如果团体字符串不正确，SNMP 代理将放弃查询。可以为读取和写入权限定义不同的团体字符串。团体字符串以明文形式传送。团体字符串的标准值： • public 具有只读权限 • private 具有读写权限 说明由于 SNMP 团体字符串用于访问保护，请勿使用标准值“public”或“private”。请在初始调 试之后更改这些值。设备级的更多简单保护机制： • Allowed Host 被监视系统知道监视系统的 IP 地址。 • Read Only如果为被监视设备指定“Read Only”，则监视站只能读取数据，但无法更改。 SNMP 数据包未加密，其他用户可轻松读取。中央站也称为管理站。SNMP 代理安装在与管理站交换数据的被监视设备上。 管理站发送以下类型的数据包： • GET 向 SNMP代理请求数据记录 • GETNEXT 调用下一条数据记录。 • GETBULK （自 SNMPv2c 起可用）每次请求多条数据记录，例如，表中的多行。 • SET 包含相关设备的参数分配数据。 SNMP 代理发送以下类型的数据包： •RESPONSE SNMP 代理返回管理器请求的数据。 • TRAP 如果发生特定事件，SNMP 代理将发送陷阱。 • INFORM像一个陷阱，只是它会被接收方确认。
SNMPv3与先前版本 SNMPv1 和 SNMPv2c 比较，SNMPv3 引入了广义的安全概念。 SNMPv3 支持： • 完全加密的用户验证• 对全部数据通信进行加密 • 在用户/组级别对 MIB 对象进行访问控制 引入 SNMPv3后，不使用特殊操作（如加载组态文件）的情况下，无法再将用户组态传送至 其它设备。 依据标准，SNMPv3 协议使用唯一的 SNMP引擎 ID 作为 SNMP 代理的内部标识符。此 ID 在 网络中必须是唯一的。用于验证 SNMPv3 用户的访问数据并对其进行加密。根据“SNMPv3 User Migration”功能的启用情况，会以不同方式生成 SNMP 引擎 ID。 使用该功能时的限制仅可在更换设备时使用“SNMPv3 User Migration”功能将组态的 SNMPv3 用户传送到替代设备。请勿使用该功能将组态的 SNMPv3 用户传送到多个设备。如果将具有已创建的 SNMPv3 用户的组态加载到多个设备，则这些设备会使用相同的 SNMP 引擎 ID。如果在同一网络中使 用这些设备，则组态会与 SNMP标准相矛盾。 与旧产品的兼容性 如果您已将用户创建为可移植用户，则可以将已组态的 SNMPv3 用户传送至不同的设备。为创建可移植用户，创建时必须激活“SNMPv3 User Migration”功能。 VLAN 与节点的空间位置无关的网络定义 VLAN(Virtuelles Local Area Network) 将物理网络划分成若干个相互屏蔽的逻辑网络。此时，设备组合在一起形成逻辑组。只有相同 VLAN 上的节点才能彼此寻址。因为仅在特定的 VLAN中转发组播和广播帧，所以它们也称为广播域。 VLAN 的独特优势是可减少其它 VLAN 的节点和网段的网络负载。要确定哪个数据包属于哪个 VLAN，请将帧扩展 4 个字节，请参见 VLAN 标记(页 2642)。除 了 VLANID，此扩展还包括优先级信息。用四个字节扩展以太网帧 对于 CoS（Class of Service，服务等级，即帧优先级）和VLAN（虚拟网络），IEEE 802.1Q 标准规定可通过添加 VLAN 标记来扩展以太网帧。 说明 VLAN标记将帧允许的总长度从 1518 字节增加到 1522 字节。必须对网络上的终端节点进行检查，以确定它们是否能处理此长度/帧类型。如果不能处理，则仅可向这些节点发送标准长度的帧。仅当组件中存在队列（可在其中缓冲优先级较低的数据包）时，方可实现数据包的优先级。设备具有多个并行队列，可在其中处理各种优先级的帧。默认情况下，首先会处理具有Zui高优先级的帧。此方法可确保即使在数据通信繁忙时，具有Zui高优先级的帧仍能得到发送。 Canonical Format Identifier(CFI) CFI 用于表示以太网与令牌环之间的兼容性。说明 次 PVLAN 的 VLAN ID 如果不同工业以太网交换机上的次PVLAN 采用相同的 VLAN ID，则这些次 PVLAN 中的终端 设备可以在不同交换机上通过第 2 层与其它设备进行通信。 说明私有 VLAN 功能和 RADIUS 验证 当通过 RADIUS 验证为 VLAN 的一个或多个端口激活 VLAN 分配时，不应将此VLAN 另外组 态为私有 VLAN。 与通过 RADIUS 验证进行 VLAN 分配相关的私有 VLAN功能可能会导致系统状态不一致。在本示例中，各工业以太网交换机之间使用混合端口进行互连。这些网络端口在所有 PVLAN （主 PVLAN和所有次 PVLAN）中均为带标记的成员。 用于连接 PC 的端口是主机端口。主机端口在主 PVLAN 及其次 PVLAN中均为无标记的成员。 用于连接服务器的端口是混合端口。该混合端口在所有 PVLAN（主 PVLAN 和所有次 PVLAN）中均为带标记的成员。 在本示例中，所有 PC 均可与服务器通信，反之亦然。PC1 不能与任何其它 PC 通信。公共次 PVLAN内的设备之间可以相互通信，但不能与其它次 PVLAN 内的 PC 通信。 VLAN 通道 使用 Q-in-Q VLAN隧道功能，可通过提供商网络转发具有 VLAN 隧道的各种客户网络的数据 通信。每个客户网络均有完备的可用 VLAN。