《工業(yè)控制系統(tǒng)信息安全技術(shù)與實踐》課件 4-1 工業(yè)交換機復(fù)位實驗

工業(yè)交換機復(fù)位與IP地址分配目錄CONTENTS1.菲尼克斯工業(yè)交換機簡介2.交換機指示燈介紹3.課程實驗01菲尼克斯工業(yè)交換機簡介菲尼克斯工業(yè)交換機簡介菲尼克斯智能管理型交換機菲尼克斯工業(yè)交換機簡介可更換式內(nèi)存配置卡具備智能模式，可以在PROFINET模式和EtherNet/IP模式中進(jìn)行一鍵切換可插拔式SFP光纖模塊，適應(yīng)不同的傳輸距離(最遠(yuǎn)可達(dá)80km)MRP–冗余環(huán)技術(shù)環(huán)網(wǎng)自愈時間鏈路層發(fā)現(xiàn)協(xié)議LinkLayerDiscoveryProtocol(LLDP)PROFINET設(shè)備功能完美的支持EtherNet/IP

02交換機指示燈介紹交換機指示燈介紹MODE開關(guān)及指示燈端口診斷/狀態(tài)指示燈MAC地址以太端口示意圖交換機指示燈介紹智能模式下的MODE操作模式模式ACTLED1SPDLED2FDLED3退出智能模式而不更改關(guān)關(guān)開重置為出廠設(shè)置關(guān)開關(guān)設(shè)置PROFINET模式關(guān)開開設(shè)置ETHERNET/IP模式開關(guān)關(guān)03課程實驗實驗?zāi)康?1掌握交換機的復(fù)位方法02掌握通過Bootp協(xié)議分配IP地址03掌握通過profinet分配IP地址實驗準(zhǔn)備01菲尼克斯FLSWITCHSMCS8TX交換機2臺02帶有IPAssign和netNames+1.5軟件的計算機一臺實驗內(nèi)容任務(wù)1將工業(yè)交換機復(fù)位為原廠配置任務(wù)2利用IPAssign軟件為交換機分配管理IP地址：192.168.1.6任務(wù)3利用Netnames+軟件為交換機分配管理IP地址：192.168.1.16任務(wù)1將工業(yè)交換機復(fù)位為原廠配置將工業(yè)交換機復(fù)位為原廠配置利用MODE鍵進(jìn)入重置模式模式ACTLED1SPDLED2FDLED3退出智能模式而不更改關(guān)關(guān)開重置為出廠設(shè)置關(guān)開關(guān)設(shè)置PROFINET模式關(guān)開開設(shè)置ETHERNET/IP模式開關(guān)關(guān)將工業(yè)交換機復(fù)位為原廠配置步驟1左邊為總開關(guān)，向上推，送電將工業(yè)交換機復(fù)位為原廠配置步驟2等ACT、SPD和FD燈全滅之后，長按MOOE鍵將工業(yè)交換機復(fù)位為原廠配置步驟3待其閃爍后，一秒一次的按MOOE鍵，直到SPD燈亮將工業(yè)交換機復(fù)位為原廠配置步驟4再次長按MOOE鍵，燈全亮，待其恢復(fù)之后自動重啟，即可將工業(yè)交換機復(fù)位為原廠配置。任務(wù)2利用IPAssign軟件為交換機分配管理IP地址：192.168.1.6通過bootp分配IP地址步驟1打開IPAssign_v1.1.3軟件，點擊下一步通過bootp分配IP地址步驟2點擊下一步后等一會，空白欄中會自動出現(xiàn)MAC地址列表，觀察交換機的MAC地址，確?？瞻讬诘拇a和交換機的MAC地址是一樣的通過bootp分配IP地址步驟3點擊交換機的MAC地址，下一步，設(shè)置交換機IP，點擊下一步（要求交換機和PC機上的IP地址在同一網(wǎng)段中）通過bootp分配IP地址步驟4點擊下一步后，點擊完成，即可完成交換機IP地址的分配。通過bootp分配IP地址步驟5打開IE瀏覽器測試，輸入剛為交換機分配的IP，如果能進(jìn)入交換機配置界面，任務(wù)完成。任務(wù)3利用Netnames+軟件為交換機分配管理IP地址：192.168.1.16ProfinetPROFINET由PROFIBUS國際組織（PROFIBUSInternational，PI）推出，是新一代基于工業(yè)以太網(wǎng)技術(shù)的自動化總線標(biāo)準(zhǔn)。PROFINET=PROFIbus+etherNET，把Profibus的主從結(jié)構(gòu)移植到以太網(wǎng)上，所以profinet會有Controller和Device，他們的關(guān)系可以簡單的對應(yīng)于profibus的Master和Slave。PROFINET為自動化通信領(lǐng)域提供了一個完整的網(wǎng)絡(luò)解決方案，囊括了諸如實時以太網(wǎng)、運動控制、分布式自動化、故障安全以及網(wǎng)絡(luò)安全等當(dāng)前自動化領(lǐng)域的熱點話題，并且，作為跨供應(yīng)商的技術(shù)，可以完全兼容工業(yè)以太網(wǎng)和現(xiàn)有的現(xiàn)場總線（如PROFIBUS）技術(shù)，保護(hù)現(xiàn)有投資。Profinet為了達(dá)到上述的通訊機能，定義了以下三種的通訊協(xié)定等級。TCP/IP是針對PROFINETCBA及工廠調(diào)試用，其反應(yīng)時間約為100ms。RT（實時）通訊協(xié)定是針對PROFINETCBA及PROFINETIO的應(yīng)用，其反應(yīng)時間小于10ms。IRT（等時實時）通訊協(xié)定是針對驅(qū)動系統(tǒng)的PROFINETIO通訊，其反應(yīng)時間小于1ms。利用以太網(wǎng)的分析工具可以記錄及顯示的PROFINET通訊協(xié)定的封包，也有一些軟件可以解讀PROFINET的資料幀。ProfinetPROFINETIO系統(tǒng)包括以下幾種設(shè)備：IO控制器，控制自動化的任務(wù)工作。IO設(shè)備，一般是現(xiàn)場設(shè)備，受IO控制器的控制及監(jiān)控，一個IO設(shè)備可能包括數(shù)個模組或是子模組。IO監(jiān)控器是一個PC的軟件，可以設(shè)定參數(shù)及診斷個別模組的狀態(tài)。PROFINETIO會在IO控制器及IO設(shè)備之間建立應(yīng)用關(guān)系（ApplicationRelation,AR），應(yīng)用關(guān)系中會定義有不同的參數(shù)傳遞、周期資料交換及警告處理等特性的通訊關(guān)系（CommunicationRelations,CR）ProfinetPROFINET網(wǎng)絡(luò)中的每個模組都有以下的三個位址：MAC位址。IP地址。設(shè)備名稱，是在整個網(wǎng)絡(luò)組態(tài)中對模組定義的邏輯名稱。由于PROFINET使用TCP/IP，會用到MAC位址及IP地址，但若一設(shè)備更換為其他設(shè)備，其MAC地址會變動，而IP地址是動態(tài)定址下的結(jié)果，為了讓網(wǎng)絡(luò)上的某一設(shè)備有固定的名稱，因此會使用設(shè)備名稱。為了分配IP地址、子網(wǎng)絡(luò)遮罩及預(yù)設(shè)閘道，定義了以下的二種方式：DCP(協(xié)定)（發(fā)現(xiàn)和配置協(xié)定）。DHCP（動態(tài)主機設(shè)定協(xié)定）。DCPDCP（DiscoveryandbasicConfigurationProtocol）是發(fā)現(xiàn)和基本配置協(xié)議，用于發(fā)現(xiàn)無IP地址的節(jié)點，然后設(shè)置其IP地址、默認(rèn)網(wǎng)關(guān)、子關(guān)掩碼。DCPDCP屬于PROFINET協(xié)議棧，與DHCP功能上有相似的地方（分配IP地址），但流程和報文結(jié)構(gòu)不太一樣。藍(lán)色標(biāo)識是DCP的流程，橙色標(biāo)識是DHCP的流程。其中，發(fā)現(xiàn)/提供包是發(fā)現(xiàn)的步驟，請求/提供是設(shè)置IP的步驟。通過PROFINET模式分配IP地址步驟1打開左下角的總開關(guān)上電（燈全亮），等ACT、SPD和FD燈全滅之后瞬間長按MOOE鍵，待三個燈一齊閃爍后，迅速放手并一秒一次的按MOOE鍵，直到SPD燈亮和PD燈亮ACT燈滅，再次長按MOOE鍵，等三個燈全亮后放手，之后設(shè)備會自動重啟，進(jìn)入profinet模式模式ACTLED1SPDLED2FDLED3退出智能模式而不更改關(guān)關(guān)開重置為出廠設(shè)置關(guān)開關(guān)設(shè)置PROFINET模式關(guān)開開設(shè)置ETHERNET/IP模式開關(guān)關(guān)通過PROFINET模式分配IP地址步驟2

打開應(yīng)用NetNames，在右上方的Networdadapter選擇以太網(wǎng)通過PROFINET模式分配IP地址步驟3點擊右下方的refresh后，等待綠色條緩存完成，就會出現(xiàn)自動分配的交換機的IP地址通過PROFINET模式分配IP地址步驟4在IPAddress中填入要分配的IP，如192.168.1.16，在子網(wǎng)掩碼