工业网络及应用技术 课件 -项目5-9 直角坐标机械手在生产中的应用-物料搬运项目及云平台应用

项目5直角坐标机械手在生产中的应用目录2.1项目描述2.2知识准备2.3任务1用PLC控制电机运转2.4任务2触摸屏应用2025/7/2313:335.1项目描述1.项目目标（1） 学习Modbus总线协议（2） 了解系统的基本构成（3） 熟悉SoMachine软件平台（4） 学习两种PLC和ATV变频器Modbus数据通讯数据交互的方式（5） 学习VijeoDesignerBasic触摸屏编程软件的基本操作（6） 学习HMI和PLC通讯原理2025/7/2313:335.1项目描述1.项目目标1）巩固触摸屏的基础编程，掌握了通过通讯的方法控制变频器以及伺服电机。2）巩固PLC的基础编程3）巩固变频器的EtherNetIP通讯控制4）巩固伺服电机的Canopen通讯控制5）了解直角坐标机械手的控制工艺6）学习根据工艺流程进行项目分解7）学习项目的具体实施2.实践环境硬件设备：项目5的硬件设备列于表5.1中，表中设备在“工业网络实训平台”上。软件环境：SoMachine编程软件、VijeoDesignerBasic1.1编程软件实验设备清单及说明实验设备数量备注TM241CEC24T1施耐德PLCLXM28AU02M3X2伺服驱动器BCH2MB0133CA5C2BCH伺服电机ATV320U04M2C1ATV320变频器,0.37kWVW3A36161Ethernet/IP通讯卡USBMiniB线1PLC下载程序调试使用5.1项目描述3.任务要求项目5是一个综合性的实训项目，把项目1～项目4的理论知识和实践操作进行整合，用一个“直角坐标机械手在生产中的应用”案例来训练学生的综合应用能力。该项目要求用M241PLC采用Ethernet/IP总线通信控制ATV320变频器运行，变频器控制电机模拟传送皮带，采用Canopen现场总线通信控制两个Lexium28伺服运行，两个伺服电机带动滚珠丝杆做成的XY工作台，模拟一个机械手，在矩阵中抓取产品，往皮带上放置，通过皮带传送到后道生产线上。具体工艺要求见5.3.2章节的详细工艺流程介绍。操作任务1构建系统一、

操作任务1构建系统系统架构如图5.1所示，将PLC、触摸屏以及变频器扩展卡的以太网口全部接到交换机上。将PLC的Canopen接口连接到两台伺服驱动器上。下面对系统的工艺进行介绍。一、

操作任务1构建系统1.机械传动结构两个伺服电机分别控制两个滚珠丝杆做定位，两个滚珠丝杆垂直搭建，组成一个直角坐标系的实验平台，模拟直角坐标机械手，而变频器控制的电机，则用来模拟传送皮带。一、

操作任务1构建系统2．工艺流程原理根据示意图5.3，在该直接坐标系里，为了简化系统，将原点定位为PlacePonit，原点位置的圆圈红点是机械手的工作点（抓点），然后设定一个7*10的等间距固定矩阵，矩阵的XY轴方向的间距在触摸屏上可以修改。在该矩阵中等间距整齐地堆了70个产品（浅红色点的），按下自动运行按钮，系统自动流程启动，首先启动传送带Belt以设定的频率运行，然后机械手从原点开始，定位到矩阵的第一行第一列[1,1]，抓取到产品后，延时0.5s（时间可设），返回到原点，将产品放置到皮带上，延时0.5s（时间可设）后，接着定位到矩阵的第一行第二列[1,2]，抓取下一个产品放置到皮带上，以此类推，将整个矩阵的70个产品全部抓取放置到皮带上，通过皮带输送给后道生产线。为了简化系统，这里不考虑产品堆放的层数，也不考虑不规则的产品等各种混合堆放这些特殊情况。操作任务2项目任务分析二、操作任务2项目任务分析1．基本工作概览一个完成的控制系统一般是由人机界面、控制器、执行机构这三大块组成。该直接坐标机械手系统的人机界面用一个触摸屏实现，控制器采用一个M241PLC，而执行机构则是一台变频器带动一个电机组成的传送带Belt，以及两套LXM28伺服控制的滚珠丝杆组成的XY坐标机械手。因此，我们在该实验中，要完成的基本工作是1）触摸屏的界面开发2）PLC的程序开发3）运行程序，验证动作流程的正确性。2．项目分解在实际工业生产中，通常一个项目都是很庞大很复杂的，当我们拿到一个项目的时候，首先要了解其工艺要求，通过工艺流程的分析，将项目分解成几个独立的小块，我们可以一块块地将任务完成，最后融合成一个完整的项目。根据该项目的工艺流程，我们可以将项目分割成如下的5个部分。① 变频器手动控制② XY轴伺服的手动控制③ 工艺参数④ 自动流程⑤ 报警处理操作任务3PLC程序设计三、

操作任务3PLC程序设计1）程序框架设计主程序由SFC编程语言搭建（如图5.4所示），SFC是流程图式的程序架构，这种架构更加直观易懂。在SFC程序中每一个方框就是一个子程序段，各个程序段的执行顺序如下：PLC上电后，执行Init初始化程序，第二个扫描周期判断条件是TRUE，直接跳转到下面的并行分支，Input、Calculate、Motion、Inverter程序在一个扫描周期内按从左到右的顺序执行。每个扫描周期都是如此，程序的结尾跳转条件是False，因此程序永远不会再跳回Init初始化程序。因此Init初始化程序只在PLC上电的第一个扫描执行一次。三、

操作任务3PLC程序设计而Manual手动程序和Auto自动程序，是选择分支，Manual_In和Auto_In这两个条件，谁先满足就执行谁，两个程序段永远只有其中一个被执行，每个扫描周期只执行一次，其执行顺序也遵循从左到右的原则，因此整个主程序的执行顺序是Input、Calculate、Manual或者Auto、Motion、Inverter。这种程序结构适合绝大部分项目，SFC还有一个特点，鼠标双击任何一个程序框，就可以直接进入该程序段，对其进行编辑和监控。这样的程序架构更加直观清晰。Input、Calculate、Manual、Auto、Motion、Inverter程序段编写各自的程序代码，这样逻辑更加清晰。三、

操作任务3PLC程序设计2）按照项目的工艺要求，我们需要实现变频器以及伺服基本手动操作，以及自动操作，还有矩阵相关参数的设置，因此我们必预先规划好一些基本操作需要的BOOL型变量，以及矩阵相关的DINT类型变量，对其进行变量定义及地址分配，变量定义如图三、

操作任务3PLC程序设计3）Init初始化程序用于一些变量的初始化赋值，如图4）Input输入程序用于PLC输入信号的处理，此案例开关按钮都是用触摸屏来虚拟，因此该程序段可以留空。5）Calculate数据计算程序根据设定的XY轴的起始位置坐标，以及XY轴每点之间的间距，计算出矩阵每点的坐标位置。程序代码如图三、

操作任务3PLC程序设计6）Manual手动程序当手自动选择开关切到手动模式的时候，执行该程序，可以控制输送皮带起停，或者对XY轴进行点动。程序代码如图7）Auto自动程序用ST语言编写自动流程程序，结合二维数组，令整个逻辑程序变得非常简单易懂。程序代码如图5.9所示。按下启动按钮，HMI_xStart变量变为TRUE，检测其上升沿，当XY轴都回过原点（IsHomed），则将自动工步变量iAutoStep赋值为2，程序进入Case流程如下：① 执行第2步的程序代码，启动皮带Belt并且初始化一些变量信号，并且将XY的目标工步初始化为1。接着自动工步变量iAutoStep赋值为10。三、

操作任务3PLC程序设计② 执行第10步的程序代码，将[1，1]的XY轴目标位置赋给XY轴的目标定位位置，启动定位，自动工步变量iAutoStep赋值为12。③ 执行第12步的程序代码，判断XY轴定位到位，启动Pick延时，自动工步变量iAutoStep赋值为14。④ 执行第14步的程序代码，计算下一个目标位置的数组下标，自动工步变量iAutoStep赋值为16。⑤ 执行第16步的程序代码，判断Pick延时时间到，自动工步变量iAutoStep赋值为20。⑥ 执行第20步的程序代码，将XY轴的目标定位位置设置为原点0，启动定位，自动工步变量iAutoStep赋值为22。⑦ 执行第22步的程序代码，判断XY轴定位到位，启动Place延时，自动工步变量iAutoStep赋值为24。⑧ 执行第24步的程序代码，判断Place延时时间到，自动工步变量iAutoStep赋值为26。⑨ 执行第26步的程序代码，判断是否切到手动模式，如果HMI_xAutoMode变量状态是1，则iAutoStep赋值28进入28工步；如果HMI_xAutoMode变量状态是0，则iAutoStep赋值0退出Case流程；⑩ 执行第28步的程序代码，判断是否完成整个矩阵的抓取，如果抓完iAutoStep赋值2，进入工步2重新从[1,1]位置抓取；如果没有抓完iAutoStep赋值10，进入下一个抓取位置。三、

操作任务3PLC程序设计三、

操作任务3PLC程序设计三、

操作任务3PLC程序设计8）Motion程序Motion程序里一共有3个功能块，“Line_ABS_X”、“AxisControlX”和“AxisControlY”，程序如图5.10所示。三、

操作任务3PLC程序设计Line_ABS_X功能块如图5.11所示：根据机械手的当前位置以及目标位置，以及机械手运行的合成速度，通过该功能块，将合成速度分解到X轴和Y轴的速度，这样保证机械手走X轴方向距离和Y轴方向距离不一样的时候，可以同时到达目标位置，类似于直线插补的效果，这样机械手运行效果看起来会更加平滑。AxisControlX、AxisControlY功能块：是将前面第三章的实验里的X、Y轴伺服的控制程序，打包成一个大的轴控功能块，如此一来在XY轴这种多轴控制程序里，只要反复调用该功能块就可以实现对伺服的控制，这样大大简化了程序。9）Inverter程序变频器的EtherNetIP控制程序如图操作任务4触摸屏程序编写四、

操作任务4触摸屏程序编写1）根据PLC变量表，建立好所有的BOOL和DINT类型的变量，触摸屏变量定义表如图四、

操作任务4触摸屏程序编写2）利用以前学到的知识，在以前的程序的基础上，设计好伺服手动、自动控制、X轴参数设置、Y轴参数设置等页面，如图操作任务5程序运行及操作五、

操作任务5程序运行及操作按照下述步骤首先下载PLC程序和触摸屏程序然后运行：1）伺服手动程序操作如图5.15所示触摸屏的伺服手动页面操作如下：按下“X轴使能”和“Y轴使能”按钮，伺服就会进入使能状态，在使能状态下才可以对伺服进行操作。“X-Off”或者“X-Off”指示灯变亮，代表该伺服处于报警状态，可以点击“伺服错误复位”按钮将报警消除。 可以修改伺服的点动速度，然后按左右和上下点动按钮，控制机械手点动，将XY轴点动到合理的位置作为坐标系的原点，此时按下“设置原点按钮”，“OK”指示灯点亮代表原点设置成功，此时XY轴的坐标系将以此位置作为原点建立好，只有建立好坐标系，才能进入自动操作。五、

操作任务5程序运行及操作2）Auto程序操作如图5.17所示系统在初始化的时候，已经设置好一组默认坐标参数。在启动自动流程之前，可以进入“X轴参数设置”和“Y轴参数设置”画面，修改起始位置和间距这两个参数，按下“参数设置”按钮，就会根据起始位置和间距自动计算好的70个点的坐标位置并填入表格中，如图五、

操作任务5程序运行及操作先把转换开关打到自动模式，然后按下“启动”按钮，只要运行条件满足（伺服不报错，并且已经设置好原点），就会进入自动流程，皮带启动，机械手开始到设定好的矩阵抓取产品到原点上放置。可以修改自动速度改变机械手的运行速度。转换开关切到手动，机械手将当前的产品放置到原点后停止运行，然后皮带停止运行思考题思考题1.了解并思考一个完整的项目是如何实施的。项目6通过OPCUA进行电机运动控制2025/7/2313:33目录6.1项目描述 6.2知识准备 6.3操作任务通过OPCUA进行电机运动控制思考题2025/7/2313:336.1项目描述

1.项目目标（1）了解opc总线协议的特点（2）学习EcoStruxuremachineexpert组态软件使用（3）利用上位组态软件EcoStruxureMachineExpert与M241通信交换数据6.1项目描述2.实践环境

表6.1实训平台设备列表实验设备数量备

注TM241CEC24T1施耐德PLCHMIRXOHCA30011工控机工控机（EcoStruxureMachineExpert）1EcoStruxureMachineExpert授权ATV320U04M2C1ATV320变频器,紧凑型,0.37kWHMIGXU3512

1触摸屏软件环境：SoMachine编程软件、VijeoDesignerBasic软件、EcoStruxureMachineExpert组态软件6.1项目描述3.项目架构及任务（1）项目架构本项目通过组态软件EcoStruxureMachineExpert实现对自动化系统的监控，项目系统架构如图所示。在OPCUA通信中，PLC为OPC服务器，EcoStruxureMachineExpert为客户端，OPCUA通信PLC控制变频器驱动电机完成正转与反转动作，同时检测变频器的各种运行状态参数。6.1项目描述3.项目架构及任务（1）项目架构PLC与变频器通过EthernetIP协议通信、PLC与工控机通过OPCUA协议通信、PLC与HMI之间采用Modbus/TCP通信协议通信。其中PLCIP地址设定为1，子网掩码；工控机地址设定为4，子网掩码；触摸屏IP地址设定为0，子网掩码，变频器IP地址设定为2，子网掩码，1.1项目描述3.项目架构及任务（2）项目任务本项目M241PLC与EcoStruxureMachineExpert实现OPCUA通信，交换数据，实训分2个任务，任务1为电机控制部分调试，完成的PLC及HMI程序下载，并进行调试，实现变频器的控制；任务2为基于OPCUA的电机控制，包括OPCserer配置、OPCClient配置、组态监控画面设计、调试四部分，进行服务器设置及共享变量配置，为客户端读取变量做好准备；进行OPCClient配置，实现组态软件与PLC间的通信；完成监控参数及监控画面的绘制，并进行调试，实现监控功能。2025/7/2313:336.2知识准备6.2.1OPC技术6.2.2OPCUA技术2025/7/2313:336.2.1OPC技术OPC是英文“OLEforProcessControl”的缩写，用于过程控制的OLE，是一种利用微软的COM/DCOM技术来达成自动化控制的协定，其针对硬件设备的驱动程序由硬件厂商完成，并提供统一的基于OPC接口标准的Server程序，软件厂商只需按照OPC标准接口编写Client程序，可访问Server程序进行读写，即可实现与硬件设备的通信。其中OLE（ObjectLinkingandEmbedding，对象连接与嵌入），是一种基于COM（组件对象模型）的面向对象技术，是Windows的一组服务功能，是在客户应用程序间传输和共享信息的一组综合标准。2025/7/2313:336.2.1OPC技术

由于OPC技术具有统一的数据传输、结构化存储和自动化等优势，从而在工业控制领域得到越来越广泛地应用，已经成为独立于计算机语言、操作系统甚至硬件平台的一种规范。OPC标准采用C/S模式，OPC服务器负责向OPC客户端不断提供数据。OPC服务器软件实质就是一个网关，是整个系统的核心，它一方面与现场设备、PLC进行通信，将各种不同的现场总线、通信协议转换成统一的OPC协议；另一方面它与OPC客户端软件通过标准OPC协议进行通信，为OPC客户端提供数据或者将OPC客户端的指令发送给PLC与现场设备；OPC客户端软件通过标准OPC协议与OPC服务器进行通信，将指令与数据发送给PLC或者现场设备，以满足不同系统、测控设备之间集成的要求。2025/7/2313:336.2.2OPCUA技术经典OPC在过程控制中有着出色的表现。但是随着技术的发展及一些外部因素的变化，导致经典OPC已经不能完全满足人们的需求。OPCUA实现了经典OPC的所有功能，增加或增强了如下一些功能：（1）发现：可以在本地PC和/或网络上查找可用的OPC服务器；（2）地址空间：所有数据都是分层表示的（例如文件和文件夹），允许OPC客户端发现、利用简单和复杂的数据结构；（3）按需：基于访问权限读取和写入数据/信息；（4）订阅：监视数据/信息，并且当值变化超出客户端的设定时报告异常；（5）事件：基于客户端的设定通知重要信息；（6）方法：客户端可以基于在服务器上定义的方法来执行程序等；2025/7/2313:336.2.2OPCUA技术OPCUA通信是跨平台地、具有更高的安全性和可靠性，满足了企业信息高度连通的需求，具有五大特点：（1）访问统一性（2）通信性能（3）可靠性、冗余性（4）标准安全模型（5）与平台无关OPCUA是在传统OPC技术取得很大成功之后的又一个突破，让数据采集、信息模型化以及工厂底层与企业层面之间的通信更加安全、可靠。2025/7/2313:336.3任务1程序下载及电机调试6.3.1任务结构6.3.2

PLC程序设计及下载6.3.3HMI程序编译及下载6.3.4调试6.3.1任务结构任务要求：以触摸屏为人机界面，TM241PLC作为控制器，通过编程控制电机运行，实现电机的启停及参数的监控。触摸屏和PLC之间采用Modbus/TCP通信、PLC和变频器之间采用EthernetIP协议进行通信。任务结构TM241PLC作为控制器，通过现场总线控制电机运行，变频器带动一台电机组成实验装置。首先在“工业控制网络实训平台”上，如图6.2所示搭建变频器控制系统。6.3.2PLC程序设计及下载1、添加变量使用SoMachine软件打开工程文件Demo5PickAndPlace2020-05-28.project，如图6.3所示，选择应用程序树，在GVL_HMIBool变量表中，增加4个位变量，分别为HMI_xEnable_ATV320、HMI_Forward、HMI_Backward、HMI_Enable6.3.2PLC程序设计及下载2、编程及下载击Main程序段下的Inverter_active动作，进行变频器控制程序编程，实现可通过OPCUA及触摸屏的联合控制，如图6.4所示，编译无误后，按照2.3.6节介绍方法进行PLC程序的下载，如图6.5所示。6.3.3HMI程序编译及下载使用VijeoDesignerBasic软件打开工程文件“Demo5PickAndPlace2020-05-28.vdz”，右击“Target”，在弹出的菜单中选择“下载（W）至（以太网0）…”，将工程下载到触摸屏硬件，触摸屏下载界面如图6.6所示。6.3.4调试具体调试步骤与项目3相同，不再赘述，请参照项目3进行。2025/7/2313:336.4任务2基于OPCUA的电机控制6.4.1任务结构6.4.2基于PLC的OPCserer配置6.4.3OPCClient配置6.4.4电机监控组态画面设计6.4.5系统调试2025/7/2313:336.4.1任务结构任务要求：利用OPCUA通信实现电机控制，完成OPCserer配置、OPCClient配置、组态监控画面设计，最终通过监控界面实现电机的控制及参数监测。任务架构：M241与EcoStruxuremachineexpert进行OPCUA通讯，在“工业控制网络实训平台”上，如图6.3所示搭建变频器控制系统，以施耐德M241PLC为OPC服务器，以工控机为OPC客户端，并通过EcoStruxuremachineexpert组态软件实现电机变频控制。2025/7/2313:336.4.2基于PLC的OPCserer配置1.OPCUA服务器参数设置如图6.4所示，在设备树中双击MyController，选择OPCUA服务器配置选项卡，服务端口号设置为4840，并启用跟踪服务，即可完成服务器参数设置，PLCIP地址为1，则OPCUA服务器访问地址为opc.tcp://1:48402025/7/2313:336.4.2基于PLC的OPCserer配置2.符号及共享变量配置进入如图6.10所示界面，选择本任务需要共享的全局变量：①变频器当前运行频率“HMI_diVSDActFrq”（整型）；②变频器给定“HMI_diVSDFrqSet”（整型）；③变频器反转“HMI_Backward”（布尔型）；④变频器正转“HMI_Forward”（布尔型）；⑤变频器使能“HMI_Enable”（布尔型）。2025/7/2313:336.4.2基于PLC的OPCserer配置3.编译及下载将配置好的项目重新编译，在没有检测到错误的前提下，按照2.3.6节介绍方法进行PLC程序的下载，并启动运行PLC。6.4.3OPCClient配置在EcoStruxuremachineexpert组态软件中配置OPC客户端，实现与TM241PLC通信。1、新建专案打开EcoStruxuremachineexpert组态软件，新建档案，设置专案名称和路径，并根据设计要求选择相应的产品类型，在此选择支持64000点的Supervision，如图6.12所示；根据工控机显示选择项目分辨率，如图6.13所示，最后依照专案向导进行设置。6.4.3OPCClient配置2新建OPCUA数据点在项目管理员菜单中，单击全局选项卡，选择数据点总表，新建5个数据点，其中InverterEnable、InverterForward、InverterBackward为布尔型，InverterSpeedSet、InverterActualSpeed为整数，如图6.15所示。6.4.3OPCClient配置3、OPCUA通信设置在项目管理员菜单中，单击通信选项卡，选择联机，点击右键选择插入，弹出服务器设置对话框，如图6.16所示，设置联机名称为opc，由于PLC作为OPCUA服务器，其IP地址为1，端口号为4840，故端点为opc.tcp://1:4840，配置完成后点击联机测试，显示通信建立成功。6.4.3OPCClient配置4、数据点绑定点击单击通信选项卡，选择OPCUA，点击右键选择“插入”，进入OPCUA采集点配置界面，如图6.17所示，选择联机名称为opc，点击根节点，弹出UA游览器对话框，在UA服务器下选择M241-M251data，点击确定，完成根节点设置。6.4.3OPCClient配置进行采集点配置，双击数据点名称下的空格，弹出数据点对象搜索器，选择对应数据点InverterSpeedSet，如图6.18所示。然后，在游览路径下，双击相应的空格，弹出UA游览器对话框，选择采集GVL.HMI_DiVSDFrqSet，如图6.19所示，完成客户端数据点与OPCUA服务器的数据的绑定。6.4.3OPCClient配置同理，进行其他采集点配置，配置结果如图6.20所示。6.4.4电机监控组态画面设计1.新建画面单击图表选项卡，鼠标选择画面，点击右键选择插入，进入画面属性设置，如图6.21所示，设置描述为变频器控制，尺寸为800*600，其他参数选择默认，点击确定。再选择画面的背景为灰色，如图6.22所示。6.4.4电机监控组态画面设计2文本设置如图6.23所示，点击绘制工具中的文字，在画面输入变频器控制，并双击进行属性设置，在物件属性对话框中点击字型，设置为宋体，28号，点击OK。此外，复制变频器控制文本，修改文字分别为电机转速设置及电机实际转速，并将其字体设置为22号。6.4.4电机监控组态画面设计3文字框设置单击文字框，在画面增加一个文字框，如图6.24所示，并双击进行属性设置，数据点选择InverterSpeedSet，并启用输入，点击确定；进行字型设置，点击“字型”，弹出字型对话框，选择宋体，18号，如图6.25所示。另外，复制文本框，数据点选择InverterActualSpeed，不启用输入即可，完成两个文字框的设置。此外，复制电机转速设置文本，修改文字为RPM，并将其字体设置为18号。6.4.5系统调试如图6.28所示，在本地管理选择执行，系统开始运行，界面如图6.29图，此时所有按钮没有按下，显示为灰色，电机未使能，处于停止状态。6.4.5系统调试设置电机转速为500RPM，并点击使能按钮，如图6.30所示，此时电机处于使能状态，变频器显示RUN状态；点击电机正转按钮，SCADA服务器检测到电机的实际转速由0逐步增大，最后稳定在500RPM，如图6.31所示，此时变频器显示电机工作频率为16.7Hz；再次电机正转按钮，电机停止，此时点击电机反转按钮，SCADA服务器检测到电机的实际转速为-500RPM，如图6.32所示，此时变频器显示电机工作频率为-16.7Hz。思考题1思考题请简述OPC技术特点，并说明OPC技术和OPCUA技术的区别。2.如果需要利用OPC技术控制伺服驱动器的运转，请思考如何实现。项目7Zigbee无线通信协议2025/7/2313:33目录7.1项目描述 7.2知识准备 7.3操作任务无线按钮控制电机启停测试思考题2025/7/2313:337.1项目描述

1.项目目标（1）掌握Zigbee协议的基本原理（2）掌握Zigbee网关设备的基本配置（3）掌握PLC通过Modbus/TCP与网关设备的通信（4）通过无线按钮实现对电机的控制7.1项目描述2.实践环境

表7.1实训平台设备列表软件环境：SoMachine编程软件、VijeoDesignerBasic软件实验设备数量备注ZBRN11Zigbee网关，网络接入点AP-Modbus/TCP以太网通信ZBRCETH1通信模块，支持ModbusTCPZB5RTA61Zigbee无线按钮，蓝色塑料平头复位按钮头和发射器TM241CEC24T1可编程控制器HMIGXU35121GXU触摸屏ATV320U04M2C1ATV320变频器,紧凑型,0.37kW7.1项目描述3.项目架构及任务（1）项目架构本项目通过无线按钮实现对变频器的控制，项目系统架构如图7.1所示。无线按钮通过Zigbee协议与网关通信，网关再通过MOodbus/TCP与PLC通信，PLC通过变频器控制电机运转，最终实现无线按钮控制电机的启停。7.1项目描述3.项目架构及任务IP地址及网站设置如下：PLCEthernet接口IP地址设定为1，子网掩码；变频器Ethernet接口IP地址设定为2，子网掩码；触摸屏IP地址设定为0，子网掩码；ZBRN1网关IP地址为3，子网掩码。7.1项目描述3.项目架构及任务（2）项目任务系统实训分2个任务，任务1为Zigbee网关配置，主要完成输入配置、以太网配置及射频配置等，一方面实现网关与无线按钮正常配对，另一方面为与PLC通信做好准备；任务2在已完成的PLC及触摸屏程序基础上，实现PLC与网关通信，并进行调试，实现变频器的控制。2025/7/2313:337.2知识准备ZigBee技术是一种近距离、低复杂度、低功耗、低速率、低成本的双向无线通信技术。主要用于距离短、功耗低且传输速率不高的各种电子设备之间进行数据传输以及典型的有周期性数据、间歇性数据和低反应时间数据传输的应用。2025/7/2313:337.2知识准备7.2.1ZigBee概述7.2.2ZigBee技术及应用7.2.3ZigBee网关2025/7/2313:337.2.1ZigBee概述Zigbee是IEEE802.15.4协议的代名词。根据这个协议规定的技术是一种短距离、低功耗的无线通信技术。ZigBee是一种无线连接，可工作在2.4GHz(全球流行)、868MHz(欧洲流行)和915MHz(美国流行)3个频段上,分别具有最高250kbit/s、20kbit/s和40kbit/s的传输速率，它的传输距离在10-75m的范围内,但可以继续增加。2025/7/2313:337.2.1ZigBee概述作为一种无线通信技术，ZigBee具有如下特点:（1）低功耗。（2）低成本。（3）低速率。提供250kbps(2.4GHz)、40kbps(915MHz)和20kbps(868MHz)的原始数据吞吐率,满足低速率传输数据的应用需求。（4）近距离。传输范围一般介于10～100m之间。（5）短时延。Zigbee的响应速度较快。（6）高容量。Zigbee可采用星状、片状和网状网络结构,一个主节点可管理254个子节点。（7）高安全。Zigbee提供了三级安全模式（8）免执照频段。采用直接序列扩频在工业科学医疗(ISM)频段,2.4GHz(全球)、915MHz(美国)和868MHz(欧洲)。2025/7/2313:337.2.2ZigBee技术及应用1、ZigBee层级结构:ZigBee堆栈是在IEEE802.15.4标准基础上建立的，从下往上依次是物理层，MAC层，网络/安全层，应用支持子层，应用层，如图7-2所示。2025/7/2313:337.2.2ZigBee技术及应用2、ZigBee传输频带ZigBee具有三种频带:（1）868MHZ传输速率为20KB/S适用于欧洲（2）915MHZ传输速率为40KB/S适用于美国（3）2.4GHZ传输速率为250KB/S全球通用。2025/7/2313:337.2.2ZigBee技术及应用3、ZigBee应用ZigBee具有广泛的应用场景，主要包括：（1）家庭和楼宇网络：空调系统的温度控制、照明的自动控制、窗帘的自动控制、煤气计量控制、家用电器的远程控制等；（2）工业控制：各种监控器、传感器的自动化控制；（3）商业：智慧型标签等；（4）公共场所：烟雾探测器等；（5）农业控制：收集各种土壤信息和气候信息；（6）医疗：老人与行动不便者的紧急呼叫器和医疗传感器等。2025/7/2313:337.2.3ZigBee网关1、ZBRN1网关介绍HarmonyXB5RZBRN1作为发射器和PLC（可编程逻辑控制器）或支持ModbusTCP协议的所有工业PC（IT/OT盒）之间的中间设备运行，提供网络连接开放性，如图7.3所示。1—带有5个LED的四个7段显示符；2—电源LED；3¬¬—通讯LED；4—无线电信号强度LED；5—电源输入端子块；6—选装外部天线连接器；7—选装外部天线连接器的防护塞；8—插入的带有2个RJ45以太网连接器的ZBRCETH通讯模块；9—滚轮；10—SD存储卡插槽。2025/7/2313:337.2.3ZigBee网关2、ZBRN1以太网通信ZBRN1通过ZBRCETH通信模块支持以太网ModbusTCP协议，可方便实现与PLC之间的通信，协议端口号为4840，ZBRN1IP配置参数主要有IP地址、子网掩码、网关等，其中IP地址分配可通过三种方法实现，通过DHCP（dynamichostcontrolprotocol，动态主机控制协议）服务器、通过BOOTP（bootstrapprotocol，bootstrap协议）服务器（BOOTP区）以及使用存储在闪存中的静态IP地址。在本实验中使用静态IP地址分配，手动设置ZBRN1的IP地址。ZBRN1通过ModbusTCP协议，ZBRN1HarmonyHub作为服务器，PLC为客户端，使用UID248或255访问Modbus/TCP寄存器（如输入寄存器）和占用时间，本例中使用UID为248。2025/7/2313:337.2.3ZigBee网关3、ZBRN1的Modbus寄存器及相关命令

ZBRN1的Modbus寄存器所有地址都按IEC%MW标准格式表示。对于Modbus寄存器访问，每个地址增加1，所有使用的寄存器均为16位，输入通道寄存器如表7.2所示。针对按钮及限位开关的输入寄存器有4个，共0~59共60个输入通道，输入寄存器1至3对应0~47通道，输入寄存器4的前12位用来存储输入通道的状态，对应48~59通道，本实验中使用的按钮可使用0~59通道中的任意一通道。2025/7/2313:337.2.3ZigBee网关3、ZBRN1的Modbus寄存器及相关命令

2025/7/2313:337.2.3ZigBee网关4、Modbus功能码

Modbus功能码（十进制）命令01读取线圈03读取保持寄存器06写入单个寄存器16写入n个寄存器43读取设备标识2025/7/2313:337.2.3ZigBee网关5、HarmonyHub用户界面HarmonyHub菜单结构如图7.6所示，有3种基本操作模式：就绪、配置、诊断，就绪模式，在就绪模式下，HarmonyHub接收来自发射器的输入信号；在配置模式，可对输入通道、通信等参数进行设置；在诊断模式下，可提供关于设备的各种设置和检测到的错误状态的信息，在本例中，主要掌握配置模式下各种参数的配置。2025/7/2313:337.2.3ZigBee网关6、HarmonyHub滚轮操作2025/7/2313:337.2.3ZigBee网关7、网关与无线发射器配对基础发射器类型如表7.6所示，本例中无线按钮可选择型号1或者6。2025/7/2313:337.2.3ZigBee网关7、网关与无线发射器配对基础配对模式:根据关联的发射器类型，有三种配对模式可用，如表7.7所示，本例中采用示教配对。2025/7/2313:337.3.1Zigbee网关配置任务要求：进行网关配置，实现无线按钮与网关通信，同时配置IP地址，为与PLC通信做准备。网关的配置菜单结构如图7.11所示，在配置模式下可进行输入配置、通信配置、射频配置及出厂配置等。2025/7/2313:337.3任务1Zigbee网关配置7.3.1IP配置7.3.2输入配置7.3.3无线按钮与网关通信调试7.3.1IP配置ZBRN1IP地址配置有DHCP模式、BOOTP模式、静态IP模式，如图7.12所示，各参数含义如表7.9所示。本例中使用静态IP模式，IP地址为3，子网掩码为，网关地址为，设置好后进行保存。7.3.2输入配置采用t示教模式添加类型1发射器的步骤如表7.10所示。7.3.3无线按钮与网关通信调试设置好网关的IP地址，并完成zigbee射频配对。在就绪模式下，当按下按钮，显示如图7.24所示，表明网关通过输入通道1可以接收到无线按钮信号。2025/7/2313:337.4任务2PLC及触摸屏编程与下载7.4.1PLC控制电机启停7.4.2PLC主站配置及程序设计7.4.3无线按钮控制电机启停测试2025/7/2313:337.4.1PLC控制电机启停参考项目4，进行PLC及触摸屏编程，实现可通过触摸屏控制电机的运行，如图7.15所示，首先变频器使能，设置好变频器工作频率，按下变频正转，此时电机正转，再此按下此按钮，变频器停止。同理进行变频器反转测试，系统工作正常。2025/7/2313:337.4.2PLC主站配置及程序设计1.PLCModbusTCP配置如图7.16所示，选择设备树，在工业以太网管理器菜单添加设备，添加设备名，在ModbusTCP从设备设备中others选择一般ModbusTCP从站，完成设备的添加。2025/7/2313:337.4.2PLC主站配置及程序设计1.PLCModbusTCP配置添加设备完成后，关闭添加设备对话框，在设备属种可看到添加的设备，如图7.17所示，双击添加的ZigBee设备，点击ModbusTCP从站配置，进行从站设备的IP配置，为ZBRN1的IP地址3。2025/7/2313:337.4.2PLC主站配置及程序设计1.PLCModbusTCP配置进行ModbusTCP通道配置，设置ModbusTCP通道名字，设置ZBRN1从站地址248，设置功能代码为03，可读保持寄存器，如图7.18所示。2025/7/2313:337.4.2PLC主站配置及程序设计1.PLCModbusTCP配置进行ModbusTCP从设备IO映射，如图7.19所示，设置变量的名字为ZigBee，其映射的ZBRN1输入通道为1，此值必须与射频按钮绑定的通道一致。2025/7/2313:337.4.2PLC主站配置及程序设计2.

PLC程序设计及下载如图7.20所示，进行应用程序树中，点击SR_BeltPOU程序，分别添加一个输入和一个输出，并进行连接，输入变量为从设备IO映射的变量Zigbee，输出变量为触摸屏正转按钮HMI_xForward_ATV320，最后进行PLC程序的编译及下载。7.4.3无线按钮控制电机启停测试1.触摸屏界面模拟运行首先VijeoDesignerBasic触摸屏编程软件中，如图7.21所示，点击模拟运行界面，结果如图7.22所示。7.4.3无线按钮控制电机启停测试2.无线按钮信号检测在监控界面上，变频器不使能，当按下无线按钮时，变频正转按钮自动变绿，表明检测无线按钮，如图7.23所示，同时观测ModbusTCP从设备IO映射如图7.24所示，可以看到变量ZigBee当前值为true。7.4.3无线按钮控制电机启停测试3.无线按钮实现电机工作调试界面如图7.25所示，首先变频器使能，设置好变频器工作频率，当按下无线按钮时，变频正转按钮自动变绿，此时电机正转，同时在线进行程序监控，如图7.26所示，可看到此时电机处于工作状态（Busy）。思考题1思考题请列举常用的Zigbee芯片和Zigbee协议栈请简述Zigbee网络层功能请画出Zigbee协议控制电机运转的结构示意图，并描述设备之间的数据传输方式项目8以太网网络层协议应用2025/7/2313:33目录8.1项目描述 8.2知识准备 8.3操作任务思考题2025/7/2313:338.1项目描述

1.项目目标（1）了解H3C交换机的工作原理（2）了解华为防火墙的工作原理（3）学习H3C交换机设备的访问技术（4）学习华为防火墙的WEB登录及配置方法（5）掌握H3C三层交换机的VLAN配置方法，实现不同VLAN数据交换8.1项目描述2.实践环境

表8.1实训平台设备列表软件环境：Putty配置软件实验设备型号数量备注S5008PV2-EI1华为三层交换机USG6101-AC1华为防火墙8.1项目描述3.项目架构及任务（1）项目架构本项目通过无线按钮实现对变频器的控制，项目系统架构如图7.1所示。无线按钮通过Zigbee协议与网关通信，网关再通过MOodbus/TCP与PLC通信，PLC通过变频器控制电机运转，最终实现无线按钮控制电机的启停。8.1项目描述3.项目架构及任务（1）项目架构IP地址及网站设置如下：PLCEthernet接口IP地址设定为1，子网掩码；变频器Ethernet接口IP地址设定为2，子网掩码；触摸屏IP地址设定为0，子网掩码；ZBRN1网关IP地址为3，子网掩码。8.1项目描述3.项目架构及任务（2）项目任务系统实训分3个任务，任务1为交换机登录，主要熟练掌握H3C交换机登录方法，包括通过Console口登录、通过Telnet登录、通过Web网管登录；任务2为实现不同VLAN间通信，使用三层交换技术实现编程设备及SCADA监控设备与PLC通信，确保编程计算机PC2可对PLC及触摸屏编程，同时能实现SCADA服务器功能；任务3为实现实现设备可通过防火墙访问Internet，网络边界处部署了FW作为安全网关，要求网络中只有PC4可访问Internet，其他设备不可访问外网。2025/7/2313:338.2知识准备8.2.1二层交换原理8.2.2VLAN技术8.2.3三层网络交换机8.2.4防火墙技术2025/7/2313:338.2.1二层交换原理1.交换机基本功能以太网交换机工作在数据链路层，下面我们说的交换机指的都是以太网交换机。二层交换机的二层数据交换一般都是使用ASIC（ApplicationSpecificIntegratedCircuit，专用集成电路）的硬件芯片中的CAM表来实现的，因为是硬件转发，所以转发性能非常高。它的基本功能有三个：（1）端口带宽独享（2）MAC地址学习（3）数据帧转发2025/7/2313:338.2.1二层交换原理2.两层交换机工作原理（1）当交换机从某个端口收到一个数据帧，它先读取包头中的源MAC地址，然后将该MAC地址与该流量的进入接口进行绑定、记录，生成MAC地址表，再转换为CAM表。（2）再去读取数据帧头中的目的MAC地址，并在地址表中查找相应的端口。（3）在CAM表中寻找对应的记录，若存在记录，按记录接口单播转发，数据帧直接复制到这端口上。（4）如表中找不到相应的端口则把数据帧广播到除流量的入口外的所有端口上，当目的机器对源机器回应时，交换机又可以学习目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。2025/7/2313:338.2.2VLAN技术1.VLAN概念VLAN，VirtualLocalAreaNetwork，虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术，VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。VLAN的主要作用是隔离二层广播，如图8.1所示。二层广播，就是目的MAC地址为FF-FF-FF-FF-FF-FF的帧，意思是接收者为所有人，广播很常见，比如ARP请求、DHCP请求、PPPoE等都使用了广播，而且病毒攻击也喜欢使用广播，除了VLAN，路由器也可以用来隔离广播。2025/7/2313:338.2.2VLAN技术2.VLAN的特点（1）区段化使用VLAN可将一个广播域分隔成多个广播域，便于管理。（2）灵活性VLAN配置可以通过软件来实现，同一VLAN的成员可一个交换机，也可跨交换机实现VLAN划分，如图8.2所示。（3）安全性划分VLAN后，VLAN之间的通信被隔离，极大限制了病毒爆发的影响范围。2025/7/2313:338.2.2VLAN技术3.VLAN划分方式：按端口划分、按MAC地址划分、按网络协议划分等按端口划分：将VLAN交换机上的物理端口和VLAN交换机内部的端口分成若干个组，每个组构成一个虚拟网，如图8.3所示。按网络端口来划分VLAN网络成员的配置过程简单。2025/7/2313:338.2.2VLAN技术4.VLAN标准当前普遍采用的VLAN标准是IEEE802.1Q，以太网帧中加入VLAN标签的格式，如图8.4所示。TPID：802.1Q标签的指示域，标准值是0x8100。PRI：用户优先级。用于指示以太网帧的转发优先级，取值范围0~7。CFI：规范格式指示器，总是置为“0”。VID：VLANID，12bit，可使用的VLAN标签值范围是1~4094。2025/7/2313:338.2.2VLAN技术5.交换机接口VLAN模式普通的以太网帧没有VLAN标签，为untagged帧；如果加了VLAN标签，则称为tagged帧。交换机端口仅发送untagged帧时，此端口模式为access，端口连接的链路称为access链路；交换机端口发送tagged帧时，此端口模式为trunk，端口连接的链路称为trunk链路；交换机端口即可发送untagged帧，也可发送tagged帧时，此端口为hybird端口，端口连接的链路为hybird链路。2025/7/2313:338.2.3三层网络交换机三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层:网络层。三层交换技术就是二层交换技术+三层转发技术。三层交换机的三层转发也是依靠ASIC芯片完成的（路由器的路由功能主要依靠CPU软件进行的），但其中除了二层交换用的CAM表外，还保存有专门用于三层转发的三层硬件转发表。普通的二层交换机配置VLAN可实现广播域的隔离，增加了网络的安全性。但当需要实现不同VLAN之间通信时，就需要VLAN间通信。三层交换机一般通过VLAN划分二层网络并实现二层交换，同时能实现不同VLAN间的三层互访。2025/7/2313:338.2.4防火墙技术

1．防火墙概念防火墙是用来连接两个网络，设置在被保护网络和外部网络之间的一道屏障，并控制两个网络之间相互访问的系统，它包括用于网络连接的软件和硬件以及控制访问的方案，即一类防范措施的总称。防火墙=硬件+软件+控制策略宽松控制策略：除非明确禁止，否则允许。限制控制策略：除非明确允许，否则禁止。2025/7/2313:338.2.4防火墙技术2．防火墙的接入方式防火墙接入方式主要有透明模式和路由模式。（1）透明模式防火墙相当于网桥，原网络结构不发生变化，如图8.10所示。2025/7/2313:338.2.4防火墙技术2．防火墙的接入方式防火墙接入方式主要有透明模式和路由模式。（2）路由模式路由器提供简单的路由功能，如图8.11所示。2025/7/2313:338.2.4防火墙技术2．防火墙的接入方式防火墙接入方式主要有透明模式和路由模式。

综合接入模式，将透明接入与路由接入相结合，如图8.12所示。2025/7/2313:338.2.4防火墙技术

5.网络地址转换网络地址转换技术NAT（NetworkAddressTranslation）主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可保证网络互通，又节省了公网地址。NAT一般部署在连接内网和外网的网关设备上，NAT的实现方式有多种，适用于不同的场景。2025/7/2313:338.2.4防火墙技术

5.网络地址转换（1）静态NAT静态NAT实现了私有地址和公有地址的一对一映射。2025/7/2313:338.2.4防火墙技术

5.网络地址转换（2）动态NAT动态NAT通过使用地址池来实现，如8.14所示。动态NAT基于地址池来实现私有地址和公有地址的转换。2025/7/2313:338.2.4防火墙技术

5.网络地址转换（3）NAPT网络地址端口转换NAPT（NetworkAddressPortTranslation）允许多个内部地址映射到同一个公有地址的不同端口。2025/7/2313:338.2.4防火墙技术

5.网络地址转换（4）EasyIPEasyIP适用于小规模局域网中的主机访问Internet的场景。许将多个内部地址映射到网关出接口地址上的不同端口。2025/7/2313:338.2.4防火墙技术

5.网络地址转换（5）NAT服务器通过配置NAT服务器,可以使外网用户访问内网服务器。2025/7/2313:338.3任务1交换机登录任务要求：熟练掌握H3C交换机登录方法，包括通过Console口登录、通过Telnet登录、通过Web网管登录2025/7/2313:338.3任务1交换机登录8.3.1通过Console口登录交换机8.3.2通过Telnet远程访问H3C设备8.3.3通过HTIP访问H3C设备2025/7/2313:338.3.1通过Console口登录交换机1.组网需求如图8.23所示，PC机的串口通过配置电缆与设备的Console口连接。要求用户能通过设备的Console口登录到交换机，并且下次通过Console口登录时需要本地认证，以提高设备的安全性。2025/7/2313:338.3.1通过Console口登录交换机2.配置思路缺省情况下，用户通过Console口登录，认证方式为none（即不需要进行认证）。因此，只要用户终端的通信参数配置和交换机Console口的缺省配置保持一致，就能通过Console口登录到以太网交换机上。要对下次Console口登录的用户进行本地认证，需配置Console口登录的认证方式为scheme，并且需要创建本地用户和设置用户密码。缺省情况下，本地用户无服务类型，能够访问的命令级别为0。因此，需要设置本地用户的服务类型为terminal，能够访问的命令级别为3，才能使用户成功登录并在登录后对设备进行管理和配置。2025/7/2313:338.3.1通过Console口登录交换机3.配置步骤（1）运行和设置终端仿真程序打开PC，在PC上运行终端仿真软件PUTTY2025/7/2313:338.3.1通过Console口登录交换机3.配置步骤（2）交换机连接交换机启动后会看到如图8.26所示信息，表明通过交换机登录成功。2025/7/2313:338.3.1通过Console口登录交换机3.配置步骤（3）设置Console口登录密码<H3C>system-view[H3C]user-interfaceaux0[H3C-ui-aux0]authentication-modescheme[H3C-ui-aux0]quit[H3C]local-userh3cconsole[H3C-luser-h3cconsole]passwordsimple123456[H3C-luser-h3cconsole]service-typeterminal[H3Ce-luser-h3cconsole]authorization-attributelevel3[H3C-luser-h3cconsole]quit2025/7/2313:338.3.1通过Console口登录交换机3.配置步骤（4）验证配置配置完成后，当用户再次通过Console口登录设备时，键入回车后，设备将要求用户输入登录用户名和密码，正确输入用户名和密码并回车，登录界面中将出现命令行提示符（如<H3C>）。2025/7/2313:338.3.2通过Telnet远程访问H3C设备1.组网需求及数据配置如图8.27所示，HostA、HostB、HostC到Device均路由可达。现要求仅允许来自源IP为6的Telnet用户无需认证就能登录设备，并且在登录后对设备进行管理和配置，其他IP不能通过Telnet登录。2025/7/2313:338.3.2通过Telnet远程访问H3C设备2.配置思路缺省情况下，设备的Telnet服务处于关闭状态。因此需要先通过Console口登录到设备开启设备的Telnet服务功能。缺省情况下，通过VTY用户界面登录系统所能访问的命令级别是0。为了使得用户能够对设备进行管理和配置，需要将VTY用户界面的命令级别为3。通过定义ACL规则，只允许源IP为6的Telnet用户可以登录设备。2025/7/2313:338.3.2通过Telnet远程访问H3C设备3.配置步骤通过Console端口配置H3C路由器上的接口，开启Telnet服务。同时建立用户名为h3c,密码为123456的用于Telnet访问的用户账号，配置H3C交换机作为Telnet服务器，交换机默认VLAN1虚接口地址为33/24。2025/7/2313:338.3.2通过Telnet远程访问H3C设备3.配置步骤#进入系统视图<H3C>system-view[h3c-sw1]sysnameh3c-sw1[h3c-sw1]telnetserverenable[h3c-sw1]local-userh3c

[h3c-sw1-luser-h3c]passwordsimple123456

[h3c-sw1-luser-h3c]service-typetelnet2025/7/2313:338.3.2通过Telnet远程访问H3C设备3.配置步骤

[h3c-sw1-luser-h3c]authorization-attributelevel3

[h3c-sw1-luser-h3c]user-interfacevty04

[h3c-sw1-ui-vty0-4]authentication-modescheme

[h3c-sw1-ui-vty0-4]protocolinboundtelnet

[h3c-sw1-ui-vty0-4]userprivilegelevel3

[h3c-sw1-ui-vty0-4]terminaltypevt100

[h3c-sw1-ui-vty0-4]idle-timeout20

[h3c-sw1-ui-vty0-4]history-commandmax-size15[h3c-sw1-ui-vty0-4]quit2025/7/2313:338.3.2通过Telnet远程访问H3C设备3.配置步骤[h3c-sw1]aclnumber2000[h3c-sw1-acl-basic-2000][h3c-sw1-acl-basic-2000]rule1permitsource60[h3c-sw1-acl-basic-2000]rule2denysourceany[h3c-sw1-acl-basic-2000]quit[h3c-sw1]user-interfacevty015[h3c-sw1-ui-vty0-15]acl2000inbound[h3c-sw1-ui-vty0-4]quit[h3c-sw1]save2025/7/2313:338.3.2通过Telnet远程访问H3C设备4.验证配置通过PC上的Telnet客户端访问H3C交换机，具体步骤如下：（1）正确设置HostA的IP地址信息，地址为6/24，子网掩码为。（2）打开PC的PUTTY软件，如图8.28所示，协议选择Telnet，主机名为33，端口为23，点击open按钮登录交换机，进入命令行视图，正确输入用户名h3c和密码123456之后，可以在命令行下对H3C交换机发出各种指令。2025/7/2313:338.3.3通过HTIP访问H3C设备

方便对H3C设备进行配置和维护，H3C设备提供了Web网管功能。H3C设备提供一个内置的Web服务器，可以通过浏览器登录到H3C设备上，使用Web界面直观地配置和维护H3C设备。H3C设备支持两种内置的Web登录方式，即HTTP登录和HTTPS登录。2025/7/2313:338.3.3通过HTIP访问H3C设备1.组网需求如图8.29所示，PC2、PC3到h3c-sw1均路由可达。某管理员想使用Web网管登录交换机对交换机进行远程管理。出于安全考虑，需要对通过Web网管登录的用户进行控制，仅允许来自源IP为/24网段的Web用户登录交换机。2025/7/2313:338.3.3通过HTIP访问H3C设备2.配置思路缺省情况下，用户不能通过Web登录到设备上，需要通过Console口登录到设备上，开启设备的Web登录功能（开启HTTP或HTTPS协议）。本例以HTTP协议为例。要使用户能通过Web登录设备需创建本地用户和本地认证密码，并且配置用户的服务类型和Web登录的用户级别。2025/7/2313:338.3.3通过HTIP访问H3C设备3.交换机配置（通过cosole口登录交换机，进行WEB服务器配置）<h3c-sw1>system-view[h3c-sw1]iphttpenable[h3c-sw1]local-useradmin[h3c-sw1-luser-admin]passwordsimpleadmin[h3c-sw1-luser-admin]service-typeweb[h3c-sw1-luser-admin]authori