如何配置PLC的安全参数？

PLC安全参数的配置，是PLC网络保证网络内部之间安全交换数据的要点。由于PLC信号会传播到家庭电能表范围以外，如果PLC设备仅仅只是按照NEK的默认参数进行配置，任何不轨之人都可以截获数据。

在相互连接的HomePlug设备中配置不同的NEK安全参数，多个PLC网络也可以安装在同一个电力线网络中，并且还都带有安全防护措施。

如第9章所述，为了配置HomePlug PLC设备的参数，所有PLC设备都必须配置NEK密钥，这些NEK密钥是通过使用配置工具（比如，来自Intellon公司针对HomePlug1.0/Turbo的Power Packet Utility，或者是来自AsokaUSA公司针对Home-Plug AV的Power Manager）来进行安装的。

这种配置工具（可从http：//asokausa.com/downloads/Power Manager1.2-Com-mon.zip下载）可以在不同的PLC设备上配置NEK参数。为此，只需要简单地将PLC设备一个接一个地连接到通过网线已经安装了配置工具的PC上就可以了（根据PLC设备模式选择以太网线或USB线）。

设备连接到PC之后，单击“开始”菜单运行配置工具，如图10.11所示，操作界面将会打开，当前本机连接的网卡将显示在“设备”栏中。“新网络密码”框可用来修改HomePlug设定的原始网络密码，还可以为家用网络设定新密码。

图10.11 AsokaUSA PLC配置工具的“产品”页

密码必须是4～24位字符，可以包括数字和字母（区分大小写），比如，PLC-Networks。单击针对本机设备安装的“更新（Update）”按钮，如图10.12所示，将会弹出“网络加密更改成功（Networks Encryption is Successfully Changed）”的界面，这表明设置已经得到确认。

图10.12 “安全（Security）”页中的NEK配置(www.xing528.com)

将各个PLC设备连接到配置PC上，用同样的方法，就可完成所有PLC设备的密码更改工作。

一旦所有的PLC设备都正确配置，“设备（Device）”栏就能够保证在PLC网关上可以看到所有的PLC设备。

图10.13展示了一个带有两个PLC设备的PLC网络和PLC的链路情况。

图10.13 测试PLC网络IP层示意图

1）MAC地址为00：0C：B9：08：47：0F的设备位于客厅，具有24.55Mbit/s的良好显示吞吐率；

2）MAC地址为00：0C：B9：08：47：10的设备位于卧室（HomePlug 1.0），“第一级速率”为13.43Mbit/s的显示吞吐率。

由于PLC网络的安全性已经确认，各个终端的安全性也可以进行设置了。