显示值说明该页面包含以下内容: • Interface 选择用作 PD 子客户端的接口。只能选择 IP 接口。 • Prefix Name输入前缀名称,该名称将由 PD 路由器进行分配。PD 路由器以该名称对 DHCPv6 服 务器的 IPv6 前缀进行存储。 •Prefix 指定主机的网络标识符。 • Prefix Length 输入属于前缀的左侧位数 该表包含以下各列: •Interface Name 显示接口名称 • Prefix Name 显示前缀名称。 • Prefix 显示前缀。 • PrefixLength 显示前缀长度。 • 生成的地址 (Generated Address)(仅在线时可用)显示由前缀名称、前缀和前缀长度所组成的 IPv6 地址。SNMP 组态 在该页面对 SNMP进行基本设置。根据希望应用的功能启用相应的复选框。 说明 删除 SNMPv3 组态 要删除 SNMPv3 组态,请按以下步骤操作:1. 删除预定义视图 SIMATICNETRD 和 SIMATICNETWR 以外的所有 SNMPv3 视图。 2. 删除所有SNMPv3 访问。 3. 删除“SNMPv3 User to Group mapping”表中的所有条目。 4. 删除所有SNMPv3 用户。团体字符串 由于安全考虑,请勿使用标准值“public”或“private”。请在初始安装之后更改团体字符串。建议团体字符串的Zui小长度为 6 个字符。 出于安全原因,只能通过 SNMPv1/v2c Read Community String 对SNMPCommunityMIB 的对象进行有限访问。通过 SNMPv1/v2c Read/Write CommunityString,可以对 SNMPCommunityMIB 进行完全访问。 • SNMPv1/v2c Read CommunityString 输入框输入 SNMP 协议的读访问团体字符串。 • SNMPv1/v2c Read/Write CommunityString 输入 SNMP 协议的读写访问团体字符串。 • SNMPv3 User Migration – 已启用如果启用该功能,会生成一个可移植的 SNMP 引擎 ID。可以将已组态的 SNMPv3 用户 传送至不同的设备。如果启用该功能并将设备的组态加载到另一个设备,将保留组态的 SNMPv3 用户。 – 已禁用 如果禁用该功能,会生成一个设备特定的SNMP 引擎 ID。要生成此 ID,需要使用设备 的代理 MAC 地址。不得将此 SNMP 用户组态传送至其它设备。如果将设备的组态加载到另一个设备,将删除所有组态的 SNMPv3 用户。
中继代理信息在此页面上定义,为具有某远程 ID 和电路 ID 的设备分配来自特定地址段的 IPv4 地址。如果您为某个地址段创建此类条目,则相应地址段的端口仅通过 DHCP 中继代理(选项 82) 响应 DHCP 查询。可为相同的 VLANIP 接口创建更多地址段,以使端口响应不同请求。 说明 该页面包含以下框: • 池 ID (Pool ID) 选择所需的 IPv4地址段。 • 远程 ID (Remote ID) 输入远程 ID。 • 电路 ID (Circuit ID) 输入电路 ID。该表格包括以下列: • 选择 (Select) 选中要删除的行中的复选框。 • 池 ID (Pool ID) 显示 IPv4地址段编号。 • 远程 ID (Remote ID) 显示远程 ID。 • 电路 ID (Circuit ID) 显示电路 ID。静态租用 在此页面上定义,根据 DHCP 客户端的客户端 ID 或 MAC 地址为其分配一个预设的 IPv4 地址。描述该页面包含以下框: • 池 ID (Pool ID) 选择所需的 IPv4 地址段。 • 客户端标识方法 (Clientidentification method) 选择用于标识客户端的方法。 – Ethernet MAC 客户端按照其 MAC地址进行标识。 – 客户端 ID (Client ID) 客户端按照自由定义的 DHCP 客户端 ID 进行标识。 – DUID客户端通过 DUID 标识。 • 值 (Value) 输入客户端的 MAC 地址 (Ethernet MAC)、客户端 ID(Client ID) 或 DUID (DUID)。 该表格包括以下列: • 选择 (Select) 选中要删除的行中的复选框。 •池 ID (Pool ID) 显示 IPv4 地址段编号。 • 标识方法 (Identification method)显示客户端是根据其 MAC 地址还是客户端 ID 进行标识。 • 值 (Value) 显示客户端的 MAC 地址或客户端 ID。 •IP 地址 (IP Address) 指定将分配给客户端的 IPv4 地址。IPv4 地址必须在 IPv4 地址段范围内。 • 注释(Comment) 如有必要,输入注释。 主机选项 在此页面上指定 DHCP 服务器支持的 DHCP 选项。RFC 2132中定义了各种 DHCP 选项。 创建 IPv4 地址段后,会自动创建 DHCP 选项 1、3、6、66 和 67 。除了 DHCP选项 1 以外, 其它选项均可被删除。在使用 DHCP 选项 1 时,将自动设置用户针对“DHCP 服务器”(DHCP Server)中的地址段输入的子网掩码。在使用 DHCP 选项 3 时,可使用复选框将设备的内部 IPv4 地址设置为 DHCP 参数。描述该页面包含以下框: • 池 ID (Pool ID) 选择所需的 IPv4 地址段。 • 客户端 (Client) 选择想要设置DHCP 选项的设备。 • 选项代码 (Option Code) 从此下拉列表中选择 DHCP 选项。可使用以下选项: – “主机名称(12)”(Host Name (12)) – “TFTP 服务器名称 (66)”(TFTP Server Name (66)) –“启动文件名 (67)”(Bootfile Name (67)) 该表格包括以下列: • 选择 (Select)选中此复选框以标记要删除的行。 • 池 ID (Pool ID) 显示 IPv4 地址段编号。 • 标识方法(Identification Method) 显示标识客户端的方式。可做以下选择: – MAC – Client-ID • 值(Value) 显示在“静态租约”(Static Leases) 下分配的“标识方法”(Identification Method)的值。 • 选项代码 (Option Code) 显示 DHCP 选项。 • 选项代码 (Option Code)根据所选选项代码,输入主机名称、TFTP 服务器名称或启动文件名。 DHCP 监听 可通过 DHCP 监听防止恶意 DHCP服务器的攻击。DHCP 监听会评估接收到的 DHCP 消息,并 过滤或限制来自不可信来源的消息。 在此页面,可组态用于 DHCP监听功能的每个端口。说明 表 1 包含以下列: • 第 1 列 说明设置对于表 2 的所有端口都有效。 • 设置 (Setting)从下拉列表中选择设置。可选择以下设置选项: – “禁用”(Disabled)(默认设置) 监听功能已禁用。会忽略关于 DHCP数据包的消息。 – Client 连接到 DHCP 客户端的端口。 从 DHCP 服务器接收的消息会记录在此端口上。 –Client-React 连接到 DHCP 客户端的端口。如果在此端口上接收 DHCP 服务器发送的消息,则会记 录此消息并禁用端口。– Server 连接到 DHCP 服务器的端口。 从 DHCP 客户端接收的消息会记录在此端口上。 – Server-React连接到 DHCP 服务器的端口。如果在此端口上接收 DHCP 客户端发送的消息,则会记 录此消息并禁用端口。 – 无变化 (NoChange) 表 2 保持不变。 • 复制到表中 (Copy to Table) 如果单击此按钮,将为表 2 的所有端口应用此设置。表 2 包含以下列: • 端口 (Port) 显示所有可用端口。端口由模块号和端口号组成,例如,端口 0.1 表示模块 0,端口 1。• 设置 (Setting) 从下拉列表中选择设置。 DHCPv6 DHCPv6 客户端 在此页面上,指定 DHCPv6客户端是否不仅接收了组态设置,还接收了 IPv6 地址,或 指定该客户端是否支持“前缀代理”功能。 前缀代理DHCPv6服务器负责代理 DHCPv6 客户端的 IPv6 前缀的分配。为此,必须在 DHCPv6 客户端 上将 IPv6 接口组态为 PD客户端。通过 PD 客户端,DHCPv6 客户端将从 DHCPv6 服务器中 获取 IPv6前缀,并以前缀名称的形式对其进行存储。DHCPv6 客户端的 IPv6 接口应该采用 被组态为所谓的 PD 子客户端的前缀。在“System > DHCPv6 > DHCPv6 PD Sub-Client”下组态 PD 子客户端。 显示框说明该页面包含以下内容: • Interface 选择用来运行 DHCPv6 客户端的 IP 接口。 • Enable为相关接口启用或禁用 DHCPv6 客户端。 • Mode 指定程序。 – 与状态相关:从 DHCPv6 服务器中获取 IPv6地址和组态文件 – 与状态无关:仅从 DHCPv6 服务器中获取组态文件 – 前缀代理:DHCPv6 客户端负责 IPv6 前缀的分配• Prefix Name 输入前缀名称,该名称将由 DHCPv6 路由器进行分配。只有在“前缀代理”程序中才能进行编辑。DHCPv6 路由器以该名称对 DHCPv6 服务器的 IPv6 前缀进行存储。 • 快速提交 启用了 IPv6程序后,将缩短地址分配。仅使用 2 条 DHCPv6 消息(SOLICIT 和 REPLY), 而不是 4 条 DHCPv6消息(SOLICIT、ADVERTISE、REQUEST 和 REPLY)。有关消息的更 多信息,请参见 RFC 3315。DHCPv6 PD 子客户端 在此页面上指定将使用前缀的 DHCPv6 客户端的 IPv6 接口。 通过作为 IP地址向其分配前缀名称后跟前缀以及所需前缀长度,来实现该过程。在这里,所 组态前缀的第一位将被前缀名称中所存储的值替代。 PD子客户端以前缀名称、前缀和前缀长度形成 IPv6 地址。