IP ACL 入站規(guī)則

時間：2021-08-26

作者：上海騰希電氣技術有限公司

入站規(guī)則

簡介

在此頁面上* ACL 規(guī)則，接口將根據此規(guī)則處理入站幀。在“規(guī)則組態(tài)”(Rules Configuration) 選項卡中* ACL 規(guī)則。

顯示框說明

顯示框說明：

接口 (Interface)

選擇所需端口：端口或 VLAN 接口。根據具體設備顯示可用接口。要選擇 VLAN 接口，則必須組態(tài) IP 接口。

提示

如果使用 VLAN 接口，ACL 規(guī)則將適用于屬于 VLAN 的所有端口。

添加規(guī)則 (Add Rule)

選擇要分配給端口的 ACL 規(guī)則。

添加 (Add)
要將 ACL 規(guī)則*分配給端口，請單擊“添加”(Add) 按鈕。組態(tài)會顯示在表中。

刪除規(guī)則 (Remove Rule)

選擇要刪除的 ACL 規(guī)則。

刪除 (Remove)

要刪除端口的 ACL 規(guī)則，請單擊“刪除”(Remove) 按鈕。

該表格包括以下列：

規(guī)則順序 (Rule Order)

顯示 ACL 規(guī)則的順序。

規(guī)則編號 (Rule Number)

顯示 ACL 規(guī)則的編號。

協議

顯示該規(guī)則對其有效的協議。

協議編號 (Protocol Number)

顯示協議編號。

源 IP (Source IP)

顯示源的 IP 地址。

源子網掩碼 (Source Subnet Mask)

顯示源所在的子網掩碼。

目標IP (Dest. IP)

顯示目標的 IP 地址。

目標子網掩碼 (Dest. Subnet Mask)

顯示目標的子網掩碼。

操作 (Action)

選擇符合 ACL 規(guī)則時轉發(fā)幀還是拒絕幀。

- Forward
如果幀符合 ACL 規(guī)則，則轉發(fā)該幀。

- Discard
如果幀符合 ACL 規(guī)則，則不轉發(fā)該幀。

較小源端口號 (Source Port Min.)

顯示源端口可能的較小端口號。

較大源端口號 (Source Port Max.)

顯示源端口可能的較大端口號。

較小目標端口號 (Dest. Port Min.)

顯示目標端口可能的較小端口號。

較大目標端口號 (Dest. Port Max.)

顯示目標端口可能的較大端口號。

消息類型 (Message Type)

顯示消息類型以決定消息的格式。

消息代碼 (Message Code)

顯示消息代碼以*消息的功能。

DSCP

顯示用于劃分**級的值。

13681875601

詞條
詞條說明
ProfibusDP通訊
S7 300PLC之間的Profibus通訊1．控制要求采用Profibus-DP通信方式，完成S7-300 PLC之間的信息交換和控制功能。要求如下：1) 主站控制從站電動機的運行和停止；2) 從站控制主站電動機的運行和停止；3)按下啟動按鈕3s后電機運行，同時電機運行5s后停止，3s后繼續(xù)運行，如此循環(huán)。
故障監(jiān)視電源電源
電源提示此頁面在 SCALANCE W786-2 SFP 上不可用。組態(tài)是否通過消息系統(tǒng)監(jiān)視電源。根據硬件型號，有一個或兩個電源連接器（電源 1/電源 2）。帶冗余電源時，應對每個單獨的進線線路分別組態(tài)監(jiān)視。所監(jiān)視的線路之一（電源 1 或電源 2）未通電或電壓過低時，信號系統(tǒng)將發(fā)出故障信號。提示設備的操作說明中包含允許的工作電壓限值。錯誤會導致設備上的故障 LED 點亮。根據組態(tài)，錯誤可能會觸發(fā)一
FDL 組播連接
FDL 組播連接屬性FDL 組播連接使用一個作業(yè)向組播組的多個接收者發(fā)送消息。相關的屬性可總結如下：數據傳送是雙向的，即可在 FDL 組播連接上同時發(fā)送和接收數據。通過 FDL 服務 SDN（發(fā)送數據*確認）發(fā)送和接收數據。系統(tǒng)通過 LSAP（范圍從 1 到 56）發(fā)送，該 LSAP 對于組播組是一致的。AG_SEND 調用需要發(fā)送作業(yè)緩沖區(qū)。必須保留此緩沖區(qū)的作業(yè)報頭?？蓮?AG_RECV
數據區(qū) 訪問 I/O 地址
訪問 I/O 地址I/O 地址如果將模塊插入設備視圖中，其用戶數據將位于 S7-1500-CPU 的過程映像中（默認設置）。在過程映像較新期間，CPU 會自動處理模塊和過程映像區(qū)之間的數據交換。如果希望程序直接訪問模塊（而不是使用過程映像），則為 I/O 地址附加后綴“:P”。然而，直接 I/O 訪問并不會提高 S7-1500 CPU 的性能。必要時，可使用過程映像或過程映像分區(qū)尋址 I/O。