SNMP SNMP

時間：2021-08-26

作者：上海騰希電氣技術有限公司

SNMP

簡介

借助 (Simple Network Management Protocol , SNMP)，可以監(jiān)視和控制*站中的網(wǎng)絡元件，例如路由器或交換機。SNMP 控制被監(jiān)視設備與監(jiān)視站之間的通信。

SNMP 的任務：

監(jiān)視網(wǎng)絡組件

遠程控制網(wǎng)絡組件，以及遠程為網(wǎng)絡組件分配參數(shù)

錯誤檢測和錯誤通知

版本 v1 和 v2c 的 SNMP 沒有安全機制。網(wǎng)絡中的所有用戶都可以訪問數(shù)據(jù)，還可使用適當?shù)能浖砀膮?shù)分配。

如果只需對訪問權限進行簡單控制而*考慮安全性，則可使用團體字符串。

團體字符串與查詢一起傳送。如果團體字符串正確，SNMP 代理將做出響應并發(fā)送所請求的數(shù)據(jù)。如果團體字符串不正確，SNMP 代理將放棄查詢?？梢詾樽x取和寫入權限定義不同的團體字符串。團體字符串以明文形式傳送。

團體字符串的標準值：

public
具有只讀權限

private
具有讀寫權限

提示

由于 SNMP 團體字符串用于訪問保護，請勿使用標準值“public”或“private”。請在初始調試之后更改這些值。

設備級的更多簡單保護機制：

Allowed Host
被監(jiān)視系統(tǒng)知道監(jiān)視系統(tǒng)的 IP 地址。

Read Only
如果為被監(jiān)視設備*“Read Only”，則監(jiān)視站只能讀取數(shù)據(jù)，但無法更改。

SNMP 數(shù)據(jù)包未加密，其他用戶可輕松讀取。

*站也稱為管理站。SNMP 代理安裝在與管理站交換數(shù)據(jù)的被監(jiān)視設備上。

管理站發(fā)送以下類型的數(shù)據(jù)包：

GET
向 SNMP 代理請求數(shù)據(jù)記錄

GETNEXT
調用下一條數(shù)據(jù)記錄。

GETBULK （自 SNMPv2c 起可用）
每次請求多條數(shù)據(jù)記錄，例如，表中的多行。

SET
包含相關設備的參數(shù)分配數(shù)據(jù)。

SNMP 代理發(fā)送以下類型的數(shù)據(jù)包：

RESPONSE
SNMP 代理返回管理器請求的數(shù)據(jù)。

TRAP
如果發(fā)生特定事件，SNMP 代理將發(fā)送陷阱。

SNMPv1/v2c/v3 使用 UDP（User Datagram Protocol，用戶數(shù)據(jù)包協(xié)議）并使用 UDP 端口 161 和 162。管理信息庫 (Management Information Base, MIB) 對該數(shù)據(jù)進行了介紹。

SNMPv3

與先前版本 SNMPv1 和 SNMPv2c 比較，SNMPv3 引入了廣義的安全概念。

SNMPv3 支持：

完全加密的用戶驗證

對全部數(shù)據(jù)通信進行加密

在用戶/組級別對 MIB 對象進行訪問控制

引入 SNMPv3 后，不使用特殊操作（如加載組態(tài)文件或替換 C-PLUG）的情況下，無法再將用戶組態(tài)傳送至其他設備。

依據(jù)標準，SNMPv3 協(xié)議使用一的 SNMP 引擎 ID 作為 SNMP 代理的內部標識符。此 ID 在網(wǎng)絡中必須是一的。用于驗證 SNMPv3 用戶的訪問數(shù)據(jù)并對其進行加密。

根據(jù)“SNMPv3 用戶移植”功能的啟用情況，會以不同方式生成 SNMP 引擎 ID。

使用該功能時的限制

僅可在更換設備時使用“SNMPv3 用戶移植”(SNMPv3 User Migration) 功能將組態(tài)的 SNMPv3 用戶傳送到替代設備。
請勿使用該功能將組態(tài)的 SNMPv3 用戶傳送到多個設備。如果將具有已創(chuàng)建的 SNMPv3 用戶的組態(tài)加載到多個設備，則這些設備會使用相同的 SNMP 引擎 ID。如果在同一網(wǎng)絡中使用這些設備，則組態(tài)會與 SNMP 標準相矛盾。

與舊產品的兼容性

如果您已將用戶創(chuàng)建為可移植用戶，則可以將已組態(tài)的 SNMPv3 用戶傳送至不同的設備。為創(chuàng)建可移植用戶，創(chuàng)建時必須激活“SNMPv3 用戶移植”(SNMPv3 User Migration) 功能。

13681875601

詞條
詞條說明
S7-1500 CPU之間TCP通訊組態(tài)
S7-1500 與 S7-1500 之間的以太網(wǎng)通信可以通過 TCP 或 ISO on TCP 協(xié)議來實現(xiàn)，使用的通信指令是在雙方 CPU 調用 T-block (TSEND_C, TRCV_C, TCON, TDISCON, TSEN, TRCV) 指令來實現(xiàn)。通信方式為雙邊通信，因此 TSEND 和 TRCV 必須成對出現(xiàn)。硬件和軟件需求及所完成的通信任務硬件：① S7-1500 CPU② P
通信選項
通信選項通信路徑可能的通信通道包括：主站與站之間的連接冗余連接如果可以通過不同路徑或網(wǎng)絡訪問兩個用戶，則可在兩個用戶之間較多創(chuàng)建兩個連接，以建立路徑冗余。使用 DNP3 協(xié)議時，一些模塊支持*三個主站的組態(tài)。有關組態(tài)的信息，請參見“組態(tài) DNP3/IEC 連接”。直接通信可以組態(tài)簡單的以太網(wǎng)連接以實現(xiàn)兩個站之間的直接通信。接口的網(wǎng)絡節(jié)點類型在兩個通信模塊中組態(tài)為“站”(Station)。報文不必由
撤消和重做動作的基礎
撤消和重做動作的基礎功能可以隨時撤消已執(zhí)行的動作。為此，在動作棧中保存執(zhí)行的每個動作。當撤消動作時，從上至下處理棧。換句話說，如果撤消一個位于棧下層的動作，則也自動撤消棧中位于該動作之上的所有動作。在執(zhí)行一個新動作之前，可以重做之前的撤消動作。一旦執(zhí)行新動作，不能再重做之前撤消的動作。撤消的特性有幾個動作會清空動作棧。無法撤消這些動作或在這些動作之前執(zhí)行的動作。以下操作將清空動作棧：保存項目管理（
有關類型的基本信息
有關類型的基本信息使用類型類型是執(zhí)行用戶程序所需的元素?？梢詫︻愋瓦M行版本控制，并從*位置對其進行二次開發(fā)。以下元素可作為類型存儲在項目庫或全局庫中：函數(shù) (FC)函數(shù)塊 (FB)PLC 數(shù)據(jù)類型 (UDT)面板畫面類型用戶自定義函數(shù)在 CPU 內，一個類型的相同版本只能使用一次。如果一個類型有多個可用的版本，則這些版本也可在 CPU 內使用。根據(jù)所用的 CPU 數(shù)目，可在項目中得到任意數(shù)目的實