《工業(yè)控制系統(tǒng)信息安全技術與實踐》課件 4-1 工業(yè)交換機復位實驗

工業(yè)交換機復位與IP地址分配目錄CONTENTS1.菲尼克斯工業(yè)交換機簡介2.交換機指示燈介紹3.課程實驗01菲尼克斯工業(yè)交換機簡介菲尼克斯工業(yè)交換機簡介菲尼克斯智能管理型交換機菲尼克斯工業(yè)交換機簡介可更換式內存配置卡具備智能模式，可以在PROFINET模式和EtherNet/IP模式中進行一鍵切換可插拔式SFP光纖模塊，適應不同的傳輸距離(最遠可達80km)MRP–冗余環(huán)技術環(huán)網(wǎng)自愈時間鏈路層發(fā)現(xiàn)協(xié)議LinkLayerDiscoveryProtocol(LLDP)PROFINET設備功能完美的支持EtherNet/IP

02交換機指示燈介紹交換機指示燈介紹MODE開關及指示燈端口診斷/狀態(tài)指示燈MAC地址以太端口示意圖交換機指示燈介紹智能模式下的MODE操作模式模式ACTLED1SPDLED2FDLED3退出智能模式而不更改關關開重置為出廠設置關開關設置PROFINET模式關開開設置ETHERNET/IP模式開關關03課程實驗實驗目的01掌握交換機的復位方法02掌握通過Bootp協(xié)議分配IP地址03掌握通過profinet分配IP地址實驗準備01菲尼克斯FLSWITCHSMCS8TX交換機2臺02帶有IPAssign和netNames+1.5軟件的計算機一臺實驗內容任務1將工業(yè)交換機復位為原廠配置任務2利用IPAssign軟件為交換機分配管理IP地址：192.168.1.6任務3利用Netnames+軟件為交換機分配管理IP地址：192.168.1.16任務1將工業(yè)交換機復位為原廠配置將工業(yè)交換機復位為原廠配置利用MODE鍵進入重置模式模式ACTLED1SPDLED2FDLED3退出智能模式而不更改關關開重置為出廠設置關開關設置PROFINET模式關開開設置ETHERNET/IP模式開關關將工業(yè)交換機復位為原廠配置步驟1左邊為總開關，向上推，送電將工業(yè)交換機復位為原廠配置步驟2等ACT、SPD和FD燈全滅之后，長按MOOE鍵將工業(yè)交換機復位為原廠配置步驟3待其閃爍后，一秒一次的按MOOE鍵，直到SPD燈亮將工業(yè)交換機復位為原廠配置步驟4再次長按MOOE鍵，燈全亮，待其恢復之后自動重啟，即可將工業(yè)交換機復位為原廠配置。任務2利用IPAssign軟件為交換機分配管理IP地址：192.168.1.6通過bootp分配IP地址步驟1打開IPAssign_v1.1.3軟件，點擊下一步通過bootp分配IP地址步驟2點擊下一步后等一會，空白欄中會自動出現(xiàn)MAC地址列表，觀察交換機的MAC地址，確?？瞻讬诘拇a和交換機的MAC地址是一樣的通過bootp分配IP地址步驟3點擊交換機的MAC地址，下一步，設置交換機IP，點擊下一步（要求交換機和PC機上的IP地址在同一網(wǎng)段中）通過bootp分配IP地址步驟4點擊下一步后，點擊完成，即可完成交換機IP地址的分配。通過bootp分配IP地址步驟5打開IE瀏覽器測試，輸入剛為交換機分配的IP，如果能進入交換機配置界面，任務完成。任務3利用Netnames+軟件為交換機分配管理IP地址：192.168.1.16ProfinetPROFINET由PROFIBUS國際組織（PROFIBUSInternational，PI）推出，是新一代基于工業(yè)以太網(wǎng)技術的自動化總線標準。PROFINET=PROFIbus+etherNET，把Profibus的主從結構移植到以太網(wǎng)上，所以profinet會有Controller和Device，他們的關系可以簡單的對應于profibus的Master和Slave。PROFINET為自動化通信領域提供了一個完整的網(wǎng)絡解決方案，囊括了諸如實時以太網(wǎng)、運動控制、分布式自動化、故障安全以及網(wǎng)絡安全等當前自動化領域的熱點話題，并且，作為跨供應商的技術，可以完全兼容工業(yè)以太網(wǎng)和現(xiàn)有的現(xiàn)場總線（如PROFIBUS）技術，保護現(xiàn)有投資。Profinet為了達到上述的通訊機能，定義了以下三種的通訊協(xié)定等級。TCP/IP是針對PROFINETCBA及工廠調試用，其反應時間約為100ms。RT（實時）通訊協(xié)定是針對PROFINETCBA及PROFINETIO的應用，其反應時間小于10ms。IRT（等時實時）通訊協(xié)定是針對驅動系統(tǒng)的PROFINETIO通訊，其反應時間小于1ms。利用以太網(wǎng)的分析工具可以記錄及顯示的PROFINET通訊協(xié)定的封包，也有一些軟件可以解讀PROFINET的資料幀。ProfinetPROFINETIO系統(tǒng)包括以下幾種設備：IO控制器，控制自動化的任務工作。IO設備，一般是現(xiàn)場設備，受IO控制器的控制及監(jiān)控，一個IO設備可能包括數(shù)個模組或是子模組。IO監(jiān)控器是一個PC的軟件，可以設定參數(shù)及診斷個別模組的狀態(tài)。PROFINETIO會在IO控制器及IO設備之間建立應用關系（ApplicationRelation,AR），應用關系中會定義有不同的參數(shù)傳遞、周期資料交換及警告處理等特性的通訊關系（CommunicationRelations,CR）ProfinetPROFINET網(wǎng)絡中的每個模組都有以下的三個位址：MAC位址。IP地址。設備名稱，是在整個網(wǎng)絡組態(tài)中對模組定義的邏輯名稱。由于PROFINET使用TCP/IP，會用到MAC位址及IP地址，但若一設備更換為其他設備，其MAC地址會變動，而IP地址是動態(tài)定址下的結果，為了讓網(wǎng)絡上的某一設備有固定的名稱，因此會使用設備名稱。為了分配IP地址、子網(wǎng)絡遮罩及預設閘道，定義了以下的二種方式：DCP(協(xié)定)（發(fā)現(xiàn)和配置協(xié)定）。DHCP（動態(tài)主機設定協(xié)定）。DCPDCP（DiscoveryandbasicConfigurationProtocol）是發(fā)現(xiàn)和基本配置協(xié)議，用于發(fā)現(xiàn)無IP地址的節(jié)點，然后設置其IP地址、默認網(wǎng)關、子關掩碼。DCPDCP屬于PROFINET協(xié)議棧，與DHCP功能上有相似的地方（分配IP地址），但流程和報文結構不太一樣。藍色標識是DCP的流程，橙色標識是DHCP的流程。其中，發(fā)現(xiàn)/提供包是發(fā)現(xiàn)的步驟，請求/提供是設置IP的步驟。通過PROFINET模式分配IP地址步驟1打開左下角的總開關上電（燈全亮），等ACT、SPD和FD燈全滅之后瞬間長按MOOE鍵，待三個燈一齊閃爍后，迅速放手并一秒一次的按MOOE鍵，直到SPD燈亮和PD燈亮ACT燈滅，再次長按MOOE鍵，等三個燈全亮后放手，之后設備會自動重啟，進入profinet模式模式ACTLED1SPDLED2FDLED3退出智能模式而不更改關關開重置為出廠設置關開關設置PROFINET模式關開開設置ETHERNET/IP模式開關關通過PROFINET模式分配IP地址步驟2

打開應用NetNames，在右上方的Networdadapter選擇以太網(wǎng)通過PROFINET模式分配IP地址步驟3點擊右下方的refresh后，等待綠色條緩存完成，就會出現(xiàn)自動分配的交換機的IP地址通過PROFINET模式分配IP地址步驟4在IPAddress中填入要分配的IP，如192.168.1.16，在子網(wǎng)掩碼