802.1x-Authenticator

時間：2021-08-26作者：上海騰希電氣技術(shù)有限公司瀏覽：147

802.1x-Authenticator



設(shè)置網(wǎng)絡(luò)訪問

只有在設(shè)備利用驗證服務(wù)器對終端設(shè)備的登錄數(shù)據(jù)進行驗證后，該終端設(shè)備才能訪問網(wǎng)絡(luò)?？赏ㄟ^ 802.1X 或使用 MAC 地址進行驗證。使用 802.1X 進行身份驗證時，終端設(shè)備和驗證服務(wù)器都必須支持 EAP 協(xié)議（可擴展驗證協(xié)議）。

對單獨的端口啟用驗證

通過選中該復(fù)選框，可*是否在此端口上啟用符合 IEEE 802.1x 的網(wǎng)絡(luò)訪問保護。

顯示框說明

該頁面包含以下框：

MAC 身份驗證 (MAC Authentication)

為設(shè)備啟用或禁用 MAC 身份驗證。

Guest VLAN

為設(shè)備啟用或禁用“訪客 VLAN”功能。

表 1 包含以下列：

* 1 列

說明設(shè)置對于表 2 的所有端口都有效。

802.1X 驗證控制 (802.1X Auth.Control)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

802.1x 重新驗證 (802.1x Re-Authentication)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

MAC 身份驗證 (MAC Authentication)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

****時時進行 MAC 驗證 (MAC Auth. only on Timeout)
選擇所需的設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

采用 RADIUS VLAN 分配 (Adopt RADIUS VLAN Assignment)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

MAC 身份驗證允許的較大地址數(shù) (MAC Auth. Max Permitted Addresses)

輸入允許同時連接到端口的終端設(shè)備數(shù)量。如果輸入“不變”(No Change)，則表 2 中的條目保持不變

Guest VLAN

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

訪客 VLAN ID (Guest VLAN ID)

輸入端口的 VLAN ID。如果輸入“不變”(No Change)，則表 2 中的條目保持不變

訪客 VLAN 允許的較大地址數(shù) (Guest VLAN max. Permitted Addresses)

輸入允許同時連接到訪客 VLAN 的終端設(shè)備數(shù)量。如果輸入“不變”(No Change)，則表 2 中的條目保持不變

傳送到表 (Transfer to table)

如果單擊此按鈕，則為表 2 的所有端口應(yīng)用此設(shè)置。

表 2 包含以下列：

端口 (Port)

此列會列出此設(shè)備上的全部可用端口。

802.1X 驗證控制 (802.1X Auth.Control)

*端口的身份驗證：

- 強制未授權(quán) (Force Unauthorized)

阻止通過該端口進行數(shù)據(jù)通信。

- 強制授權(quán) (Force Authorized)

允許通過該端口進行數(shù)據(jù)通信，無任何限制。默認設(shè)置

- 自動 (Auto)

在端口上使用“802.1x”方法對終端設(shè)備進行身份驗證。根據(jù)驗證結(jié)果允許或阻止通過該端口進行數(shù)據(jù)通信。

802.1x 重新驗證 (802.1x Re-Authentication)

如果想要對已經(jīng)過身份驗證的終端設(shè)備周期性重復(fù)進行身份重新驗證，請啟用此選項。

MAC 身份驗證 (MAC Authentication)

如果想要使用“MAC 身份驗證”方法對終端設(shè)備進行身份驗證，請啟用此選項。

如果 “802.1x 身份驗證控制”(802.1x Auth. Control) 組態(tài)為“自動”(Auto) 且“MAC 身份驗證 (MAC Authentication) 已啟用，則“802.1X 程序”的**時為 5 秒。如果使用 802.1X" 程序進行身份驗證時需要在端口上進行手動輸入，5 秒時間是不夠的。為了能夠使用“802.1X”進行身份驗證，需在該端口上禁用 MAC 身份驗證。

****時時進行 MAC 驗證 (MAC Auth. only on Timeout)

選中該復(fù)選框后，只有在 802.1X **時后才能進行 MAC 驗證，但在 802.1X 驗證失敗后不能進行。如果未選中該復(fù)選框，則在 802.1X **時和 802.1X 驗證失敗后都可以進行 MAC 驗證。

采用 RADIUS VLAN 分配 (Adopt RADIUS VLAN Assignment)

RADIUS 服務(wù)器將端口所屬的 VLAN 通知工業(yè)以太網(wǎng)交換機。如果要考慮服務(wù)器通知的信息，請啟用此選項。

如果設(shè)備上已創(chuàng)建 VLAN，則端口只能分配給 VLAN。否則拒絕身份驗證（* 474 頁）。如果在驗證期間使用此功能將端口動態(tài)分配到 VLAN，則可使用 VLAN-ID 或 VLAN 名稱進行分配。配置 RADIUS 服務(wù)器中的以下值：

- Tunnel-Type = VLAN

- Tunnel-Medium-Type = IEEE-802

- Tunnel-Private-Group-Id = VLAN ID 或 VLAN 名稱

工業(yè)以太網(wǎng)交換機的區(qū)別如下：

- VLAN ID：RADIUS 服務(wù)器傳輸參數(shù)“Tunnel-Private-Group-Id”的數(shù)字字符串。

- VLAN 名稱：RADIUS 服務(wù)器傳輸參數(shù)“Tunnel-Private-Group-Id”的字母數(shù)字字符串。

MAC 身份驗證允許的較大地址數(shù) (MAC Auth. Max Permitted Addresses)

- 1 ... 100
*可以同時在端口上通信的 MAC 地址數(shù)目。

提示 如果設(shè)備使用多個 MAC 地址，則必須對所有 MAC 地址進行身份驗證。將所有待身份驗證的 MAC 地址存儲到 RADIUS 服務(wù)器上。在“MAC 身份驗證較大許可地址”(MAC Auth.Max Allowed Addresses) 框中輸入數(shù)量。




- 0
用戶可以設(shè)置“0”值。該設(shè)置的作用在于：**成功驗證 MAC 地址后，會釋放端口的所有 MAC 地址。
使用實例
如果對端口組態(tài)值“0”，請將其連接 WLAN 接入點。AP 成功認證后，將釋放此端口中的所有 MAC 地址。連接 AP 的所有 WLAN 客戶端均可在此端口中進行通信，*進行身份驗證。確?？蛻舳艘呀?jīng)過 AP 驗證。
固件兼容性
如果固件版本 < 6.0.2，則“0”值不是有效條目。如果組態(tài)“0”值時固件版本 ≥ 6.0.2，且將 < 6.0.2 的固件版本復(fù)制至設(shè)備中，則會禁用相關(guān)端口中的功能 MAC 身份驗證。重新配置這些端口中的 MAC 身份驗證：

Guest VLAN

如果想要在身份驗證失敗時在訪客 VLAN 中使用終端設(shè)備，請啟用此選項。

如果設(shè)備上已創(chuàng)建 VLAN，則端口只能分配給 VLAN。否則拒絕身份驗證。

該功能也稱為“Authentication failed VLAN”。

訪客 VLAN ID (Guest VLAN ID)

輸入端口的 VLAN ID。

訪客 VLAN 允許的較大地址數(shù) (Guest VLAN max. Permitted Addresses)

輸入允許同時連接到訪客 VLAN 的終端設(shè)備數(shù)量。

802.1x 身份驗證狀態(tài)”(802.1X Auth.-Status)

顯示端口身份驗證的狀態(tài)：

- 授權(quán)

- 不授權(quán)

MAC 身份驗證實際允許地址數(shù) (MAC Auth. Actual Allowed Addresses)

顯示當(dāng)前已連接的終端設(shè)備數(shù)量。

MAC 身份驗證當(dāng)前攔截的地址數(shù) (MAC Auth. Currently Blocked Addresses)

顯示當(dāng)前被攔截的終端設(shè)備數(shù)量。

訪客 VLAN 當(dāng)前允許的地址數(shù) (Guest VLAN Currently Permitted Addresses)

顯示訪客 VLAN 中當(dāng)前允許的終端設(shè)備數(shù)量。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• SMART LINE與以太網(wǎng)接口觸摸屏

  與以太網(wǎng)接口的西門子觸摸屏的通信配置通信連接用戶通過以下步驟可創(chuàng)建以太網(wǎng)接口的西門子觸摸屏與S7-200 SMART CPU的以太網(wǎng)通信，在此以設(shè)備Smart 1000 IE為例。在WinCC flexible的主工作窗口中添加與CPU的連接與上文中RS485接口的西門子觸摸屏類似，在此不再贅述。下面主要介紹連接參數(shù)設(shè)置及下載項目等。設(shè)置連接參數(shù)，首先選擇Smart 1000 IE的接口為“以太網(wǎng)

• TRACE功能

  在TIA博途軟件中，通過軌跡功能記錄測量值變化，并通過邏輯分析器對記錄進行評估分析。 將配置好的TRACE下載到PLC中，從而根據(jù)條件采樣變量值。多個采樣值形成了以時間變化為橫坐標(biāo)的曲線，稱為記錄。可以將記錄保持至離線文件中，并支持不同離線文件的對比分析。此外記錄也可保存到存儲卡中。S7-1200支持裝載2個TRACE配置，單個配置的較大存儲空間為512KB。每個TRACE配置較多可以組態(tài)16個信

• 啟動完整概覽

  啟動完整概覽順序下圖顯示了在“STOP”、“STARTUP”和“RUN”操作模式下的 CPU 操作。圖例：所有外設(shè)輸出均由外設(shè)模塊（硬件側(cè)）切換到安全狀態(tài)（默認值 = “0”）。 這與在用戶程序的過程映像區(qū)域的內(nèi)部還是外部使用無關(guān)。如果所使用的信號模塊具有替代值功能，則可以分配輸出的行為，例如保持上一個值。這對處理剩余循環(huán)很重要。中斷 OB 在**次調(diào)用輸入的當(dāng)前過程映像時也可用?？梢允褂靡韵路椒?/p>

• TIA Portal Teamcenter Gateway 的系統(tǒng)要求

  TIA Portal Teamcenter Gateway 的系統(tǒng)要求系統(tǒng)要求使用 TIA Portal Teamcenter Gateway V14 的軟硬件要求與 TIA Portal V14 的相同。提示使用 TIA Portal Teamcenter Gateway 時，要求所安裝軟件產(chǎn)品的版本相同要使用 TIA Portal Teamcenter Gateway 而無任何限制條件，所安裝