6ES7 322-1BL00-4AA1

6ES7 322-1BL00-4AA1

6ES7 322-1BL00-4AA1

6ES7 322-1BL00-4AA1

应避免使用或禁用非协议，例如 Telnet 和 TFTP。由于历史原因，这些协议可用，但

并不适用于应用。请慎重对设备使用非协议。

● 检查是否有必要使用以下协议和服务：

– 未验证和未加密的端口

– MRP、HRP

– LLDP

– DHCP 选项 66/67

以下协议具有备选方法：

– HTTP → HTTPS

– TFTP → FTPS

– Telnet → SSH

– SNTP → NTP

– SNMPv1/v2c → SNMPv3

检查是否有必要使用 SNMPv1/v2c。SNMPv1/v2c 被归为非协议。使用阻止写访

问的选项。设备会为您提供适合的设置选项。

如果 SNMP 已启用，请更改社区名称。如果不需要不受限制的访问，请通过 SNMP 限

制访问。

使用 SNMPv3 的验证和加密机制。

● 在物理保护措施未阻止设备访问时使用协议。

● 如果需要非协议和服务，请仅在受保护的网络区域内