西门子工控机SIEMENS经销商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

，建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

网络节点是一种通过一个或多个接口连接至一个或多个网络的设备。 路由器 转发 IPv6 数据包的网络节点。 主机 代表 IPv6 通信关系端点的网络节点。 链路 根据 IPv6 术语，链路是 IPv6 网络内的第 3 层直接连接。 邻居 若两个网络节点位于同一链路，则称这两个网络节点为邻居。 IPv6 接口 激活 IPv6 的物理接口或逻辑接口。 路径 MTU 从发送方到接收方的路径上允许的*大数据包大小。 路径 MTU 发现 从发送方到接收方的整个路径上用于确定允许的*大数据包大小的机制。 LLA 链路本地地址 FE80::/10 在接口上激活 IPv6 后，会立即自动形成链路本地地址。　此地址仅位于同一链路中的节点 可以访问。 ULA 唯一本地地址 在 RFC 4193 中进行了定义。通过此地址，可在 LAN 中访问 IPv6 接口。

采用熟悉的硬件

新的 SIMATIC 自动化平台涉及今天实现自动化所需的一切：各种性能的可编程逻辑控制器、包括操作员面板在内的完整单元、基于 PC 的控制、外部控制和监视解决方案以及通信网络。

作为一个全面集成的完整解决方案，所有这些功能均可通过单一的用户界面来实现。

这样便消除了到现在为止使公司付出大量资金的障碍：PLC 与 PC 环境之间的障碍，过程与生产技术之间的障碍，甚至于标准软件与自动化软件之间的障碍。

这样便使我们直奔主题。因为所有这些优点的基础就是软件。该软件系统基于 STEP 7，分为两个类型：用于仅将 SIMATIC 自动化平台的一部分作为硬件使用（因而无需完整性能范围）的用户，以及用于需要使用完整性能范围的用户。

以下内容适用于所有版本：它们可确保用户充分利用自己的硬件设备！

STEP 7 的选型帮助

过此地址，可访问 IPv6 接口（例如，通过 Internet 访问）。 接口 ID 可通过 EUI-64 方法或手动生成接口 ID。 EUI-64 扩展唯一标识符 (RFC 4291)；用于形成接口 ID 的过程。在以太网内，接口 ID 由接口的 MAC 地址形成。将 MAC 地址分为制造商特定部分 (OUI) 和网络特定部分 (NIC)，并在两者之间 插入 FFFE。 示例： MAC 地址 = AA:BB:CC:DD:EE:FF OUI =AA:BB:CC NIC = DD:EE:FF EUI-64 = OUI + FFFE + NIC = AA:BB:CC:FF:FE:DD:EE:FF 范围 定义 IPv6 地址的范围。 4.3.2 IPv6 地址的结构 IPv6 地址的格式表示法 IPv6 地址由 8 个字段组成，每组均包含 4 个字符形式的十六进制数（总共 128 位）。各字 段之间由冒号分隔。规则/简化规范： ● 如果一个或多个字段的值为 0，可以缩写方式代替。 地址 fd00:0000:0000:ffff:02d1:7d01:0000:8f21 还可缩写为： fd00::ffff:02d1:7d01:0000:8f21 为确保唯一性，此缩写形式在整个地址中仅可使用一次。 ● 字段开头的零可以省略。 地址 fd00:0000:0000:ffff:02d1:7d01:0000:8f21 还可缩写为： fd00::ffff:2d1:7d01:0000:8f21 ● 以句点分隔的十进制表示法 *后 2 个字段或 4 个字节可通过句点分隔的常规十进制表示法表示。 示例：IPv6 地址 fd00::ffff.125.1.0.1 相当于 fd00::ffff:7d01:1 IPv6 地址的结构 IPv6 协议分为以下三种地址类型：单播、任播和组播。以下部分介绍了全局单播地址的结 构。 IPv6 前缀 后缀 全局前缀： n 位 子网 ID m 位 接口 ID 128 - n - m 位 分配的地址范围 位置说明，还包括子网前缀 或子网 网络中主机的唯一分配。 ID 根据 MAC 地址生成。 链路本地地址的前缀始终为 fe80:0000:0000:0000。此前缀还可以以以下缩写形式表示： fe80:: IPv6 前缀 指定标准：RFC 4291 IPv6 前缀代表子网标识符。 前缀和 IPv6 地址的指定方式与用于 IPv4 的 CIDR 表示法（无类域间路由）的指定方式相同。 设计 IPv6 地址/前缀长度规则数量的限制 如果在“安全 > IP ACL > 协议组态”(Security > IP ACL > Protocol Configuration) 页面中更 改以下值之一，则每次都需要一个比较器： ● Source Port Min. ● Source Port Max. ● Dest.Port Min. ● Dest.Port Max. 每个端口和传输方向（入站/出站）可使用 8 个比较器。 5.1 SNMP 简介 借助 (Simple Network Management Protocol , SNMP)，可以监视和控制中央站中的网络元 件，例如路由器或交换机。SNMP 控制被监视设备与监视站之间的通信。 SNMP 的任务： ● 监视网络组件 ● 远程控制网络组件，以及远程为网络组件分配参数 ● 错误检测和错误通知 版本 v1 和 v2c 的 SNMP 没有安全机制。网络中的所有用户都可以访问数据，还可使用适 当的软件来更改参数分配。 如果只需对访问权限进行简单控制而无需考虑安全性，则可使用团体字符串。 团体字符串与查询一起传送。如果团体字符串正确，SNMP 代理将做出响应并发送所请求 的数据。如果团体字符串不正确，SNMP 代理将放弃查询。可以为读取和写入权限定义不 同的团体字符串。团体字符串以明文形式传送。团体字符串的标准值： ● public 具有只读权限 ● private 具有读写权限 说明 由于 SNMP 团体字符串用于访问保护，请勿使用标准值“public”或“private”。请在初始调 试之后更改这些值。 设备级的更多简单保护机制： ● Allowed Host 被监视系统知道监视系统的 IP 地址。 ● Read only 如果为被监视设备指定“Read Only”，则监视站只能读取数据，但无法更改。 SNMP 数据包未加密，其他用户可轻松读取。 中央站也称为管理站。SNMP 代理安装在与管理站交换数据的被监视设备上。 管理站发送以下类型的数据包： ● GET 向 SNMP 代理请求数据记录 ● GETNEXT 调用下一条数据记录。 ● GETBULK （自 SNMPv2c 起可用） 每次请求多条数据记录，例如，表中的多行。 ● SET 包含相关设备的参数分配数据。 SNMP 代理发送以下类型的数据包： ● RESPonSE SNMP 代理返回管理器请求的数据。 ● TRAP 如果发生特定事件，SNMP 代理将发送陷阱。 SNMPv1/v2c/v3 使用 UDP（User Datagram Protocol，用户数据包协议）并使用 UDP 端口 161 和 162。管理信息库 (Management Information base, MIB) 对该数据进行了介绍。与先前版本 SNMPv1 和 SNMPv2c 比较，SNMPv3 引入了广义的安全概念。 SNMPv3 支持： ● 完全加密的用户验证 ● 对全部数据通信进行加密 ● 在用户/组级别对 MIB 对象进行访问控制 引入 SNMPv3 后，不使用特殊操作（如加载组态文件或替换 C-PLUG）的情况下，无法再 将用户组态传送至其他设备。 依据标准，SNMPv3 协议使用唯一的 SNMP 引擎 ID 作为 SNMP 代理的内部标识符。此 ID 在网络中必须是唯一的。用于验证 SNMPv3 用户的访问数据并对其进行加密。 根据“SNMPv3 用户移植”功能的启用情况，会以不同方式生成 SNMP 引擎 ID。 使用该功能时的限制 仅可在更换设备时使用“SNMPv3 用户移植”(SNMPv3 User Migration) 功能将组态的 SNMPv3 用户传送到替代设备。 请勿使用该功能将组态的 SNMPv3 用户传送到多个设备。如果将具有已创建的 SNMPv3 用 户的组态加载到多个设备，则这些设备会使用相同的 SNMP 引擎 ID。如果在同一网络中使 用这些设备，则组态会与 SNMP 标准相矛盾。 与旧产品的兼容性 如果您已将用户创建为可移植用户，则可以将已组态的 SNMPv3 用户传送至不同的设备。为 创建可移植用户，创建时必须激活“SNMPv3 用户移植”(SNMPv3 User Migration) 功能。 5.2 VLAN 5.2.1 基础知识 与节点的空间位置无关的网络定义 VLAN（虚拟局域网）将物理网络划分成若干个相互屏蔽的逻辑网络。此时，设备组合在一 起形成逻辑组。只有相同 VLAN 上的节点才能彼此寻址。因为仅在特定的 VLAN 中转发组 播和广播帧，所以它们也称为广播域。 VLAN 的独特优势是可减少其它 VLAN 的节点和网段的网络负载。