SNMP

時間：2021-07-20

作者：上海騰希電氣技術有限公司

SNMP

簡介

借助 (Simple Network Management Protocol , SNMP)，可以監(jiān)視和控制*站中的網(wǎng)絡元件，例如路由器或交換機。SNMP 控制被監(jiān)視設備與監(jiān)視站之間的通信。

SNMP 的任務：

監(jiān)視網(wǎng)絡組件

遠程控制網(wǎng)絡組件，以及遠程為網(wǎng)絡組件分配參數(shù)

錯誤檢測和錯誤通知

版本 v1 和 v2c 的 SNMP 沒有安全機制。網(wǎng)絡中的所有用戶都可以訪問數(shù)據(jù)，還可使用適當?shù)能浖砀膮?shù)分配。

如果只需對訪問權限進行簡單控制而*考慮安全性，則可使用團體字符串。

團體字符串與查詢一起傳送。如果團體字符串正確，SNMP 代理將做出響應并發(fā)送所請求的數(shù)據(jù)。如果團體字符串不正確，SNMP 代理將放棄查詢。可以為讀取和寫入權限定義不同的團體字符串。團體字符串以明文形式傳送。

團體字符串的標準值：

public
具有只讀權限

private
具有讀寫權限

提示

由于 SNMP 團體字符串用于訪問保護，請勿使用標準值“public”或“private”。請在初始調試之后更改這些值。

設備級的更多簡單保護機制：

Allowed Host
被監(jiān)視系統(tǒng)知道監(jiān)視系統(tǒng)的 IP 地址。

Read Only
如果為被監(jiān)視設備*“Read Only”，則監(jiān)視站只能讀取數(shù)據(jù)，但無法更改。

SNMP 數(shù)據(jù)包未加密，其他用戶可輕松讀取。

*站也稱為管理站。SNMP 代理安裝在與管理站交換數(shù)據(jù)的被監(jiān)視設備上。

管理站發(fā)送以下類型的數(shù)據(jù)包：

GET
向 SNMP 代理請求數(shù)據(jù)記錄

GETNEXT
調用下一條數(shù)據(jù)記錄。

GETBULK （自 SNMPv2c 起可用）
每次請求多條數(shù)據(jù)記錄，例如，表中的多行。

SET
包含相關設備的參數(shù)分配數(shù)據(jù)。

SNMP 代理發(fā)送以下類型的數(shù)據(jù)包：

RESPONSE
SNMP 代理返回管理器請求的數(shù)據(jù)。

TRAP
如果發(fā)生特定事件，SNMP 代理將發(fā)送陷阱。

SNMPv1/v2c/v3 使用 UDP（User Datagram Protocol，用戶數(shù)據(jù)包協(xié)議）并使用 UDP 端口 161 和 162。管理信息庫 (Management Information Base, MIB) 對該數(shù)據(jù)進行了介紹。

SNMPv3

與先前版本 SNMPv1 和 SNMPv2c 比較，SNMPv3 引入了廣義的安全概念。

SNMPv3 支持：

完全加密的用戶驗證

對全部數(shù)據(jù)通信進行加密

在用戶/組級別對 MIB 對象進行訪問控制

引入 SNMPv3 后，不使用特殊操作（如加載組態(tài)文件或替換 C-PLUG）的情況下，無法再將用戶組態(tài)傳送至其他設備。

依據(jù)標準，SNMPv3 協(xié)議使用一的 SNMP 引擎 ID 作為 SNMP 代理的內部標識符。此 ID 在網(wǎng)絡中必須是一的。用于驗證 SNMPv3 用戶的訪問數(shù)據(jù)并對其進行加密。

根據(jù)“SNMPv3 用戶移植”功能的啟用情況，會以不同方式生成 SNMP 引擎 ID。

使用該功能時的限制

僅可在更換設備時使用“SNMPv3 用戶移植”(SNMPv3 User Migration) 功能將組態(tài)的 SNMPv3 用戶傳送到替代設備。
請勿使用該功能將組態(tài)的 SNMPv3 用戶傳送到多個設備。如果將具有已創(chuàng)建的 SNMPv3 用戶的組態(tài)加載到多個設備，則這些設備會使用相同的 SNMP 引擎 ID。如果在同一網(wǎng)絡中使用這些設備，則組態(tài)會與 SNMP 標準相矛盾。

與舊產品的兼容性

如果您已將用戶創(chuàng)建為可移植用戶，則可以將已組態(tài)的 SNMPv3 用戶傳送至不同

13681875601

詞條
詞條說明
過程映像、傳輸類型、事件類別
過程映像、傳輸類型、事件類別簡介下面所述的部分功能會因使用的通信模塊或協(xié)議不同而有所不同。值的存儲一般來說，所有數(shù)據(jù)點的值存儲在模塊的映像存儲器中。僅在主站或 DNP3/IEC 主站調用映像存儲器中的值后才進行值的傳輸。事件還存儲在發(fā)送緩沖區(qū)中并可以主動傳送。映像存儲器，模塊的過程映像映像存儲器是通信模塊的過程映像。所有組態(tài)數(shù)據(jù)點的較新值存儲在映像存儲器中。數(shù)據(jù)點的新值會覆蓋映像存儲器中上一次存儲
組態(tài)介質冗余
組態(tài)介質冗余組態(tài) MRP要在 STEP 7 中創(chuàng)建帶有 MRP 功能的 PROFINET IO 組態(tài)，請按以下步驟操作：在拓撲視圖中，通過端口互連構建一個環(huán)網(wǎng)。首先將設備互連到一個線形拓撲結構中。連接線形拓撲結構中最后一個設備中未分配的端口與**個設備中未分配的端口。以下示例顯示了一個 CPU 1516-3?PN/DP 和兩個接口模塊 IM 155-6?PN?HF，并
編輯表格
編輯表格在下文中，將學習如何使用鍵盤在表格中進行瀏覽、編輯單個字段以及選擇表格的一部分。表格中的常規(guī)鍵盤操作下表列出了如何只通過鍵盤編輯表格：功能鍵盤快捷鍵將單元格置于編輯模式鍵或確認輸入并退出編輯模式取消編輯和放棄更改打開單元格中的下拉列表通過鍵可打開下拉列表。使用箭頭鍵選擇相應
精智面板 2 GB 存儲卡
技術數(shù)據(jù)SIMATIC SD 存儲卡 2 GB SD 卡，用于帶有相應插槽（的設備）插槽更多信息，數(shù)量和內容：參見技術參數(shù)一般信息產品類型標志SD 儲存卡