caj494计算机联锁系统现场安装调试补充说明

CASCOSIGNAL.PROCEDURERef:Q/CAJ494-2011-9-陈2011-9-2011-9-2011-9- 091712引 目 安 参考资 输出文 操作措施说 ARP请求的查 WINDOWS非弱的设 设置范围和规 WIN2000设置步 WINXP设置步 专杀工具、系统补丁和桌面软件的安 工控机的其他设 定期检 目 内 附录 附录 为防止地铁项目联锁非安全通信网络中大量无效ARP数据包的存在而影响CAJ460VPI-3iLOCK系统现场安装规程Wireshark中文使用ARPARPIP地址得知其物理地址的以太网协议。网络上大量的无效的ARP请求会影响联锁系统信息在网络上的畅通传输。需要查看连接到网络上的工控机是否有无效ARP请求。ARP请求的查看有用wiresharkARP和NBNS–a”有无效ARP请求。2.1可以看出无效ARP无效ARPIP地址（HOSTCFG.INIIP地址）4.*10.5.54.*IP地址都是本机无效ARPIP是一个轮询变化的IP2.1中连续多次输入”arp–a”后，ARP请求的IP地址一般都是变化的。根据以上两点可以判断本机存在无效ARP2.1ARPWINDOWS非弱的设安全信息WINDOWS非弱的设置可以保护联锁子系统工控机不受其他工控机非弱的设置范围包括接入ATS网络中的所有工控机(SDM和集中站工控机非弱的建议设置规则为SDM设置规则为：站名首字缩写(大写HMIA设置规则为：站名首字缩写(大写HMIB设置规则为：站名首字缩写(大写)_HMIBHMI设置规则为：站名首字缩写(大写)_HMI以十号线两个站为例，设置详见表2.1。SDMHMIAHMIB无表2.1非弱设置规则举WIN2000图2.2WIN2000设对于登录所用帐号，无法通过控制面板更改，按下“Ctrl+Alt+如果登录所用帐号的旧未知，可以退出登录，以Administrator帐确认所有管理员权限帐号都已设置帐号和密码中不要勾用“要使用本机，用户必须输入用户名和，当“要使用本机用户必须输入用户名和的复框去掉后点“应用系统提示有一个自动登录的用户与这时输入自动登录的用户名和.3所示。确认所有管理员权限帐号都设置自动登录功能。2.3WIN2000WINXP图2.4WINXP设确认所有管理员权限帐号都已设置为维持工作站的自动重启、自动登录功能。单击“开始”选择“运行”入“rundll32netplwiz.dll,UsersRunDll”，弹出如图2.5所示框。不要，，2.5WINXP在对工控机设置非弱后，采用专杀工具FixDwndp.exe对本机进行扫描扫描完毕后查看日（生成日志日志文件将和FixDwndp.exe专杀工具FixDwndp.exe专杀工具扫描完毕后，安装WIN2000补丁(Windows2000-KB958644-或为方便对全线工控机的检查和监测，需在各站的工控机(SDM和HMI)上安装桌面软件DameWareMiniRemoteControlServer(VersionOOL下。IPC、默认共享(ADMIN$IPC$C$D$E$等)关闭各个机器的“自动”功能，具体方法如下选择“设置”选项卡，勾用“已启用”复选按钮然后在“关闭自动”框中选择“所有驱动器”“确定”组策略”禁用工控机UU以上步骤在WIN2000和WINXP2.1中ARPA