連接相關(guān)的自動(dòng)*墻規(guī)則

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：43

連接相關(guān)的自動(dòng)*墻規(guī)則



含義

對于使用 CP 組態(tài)的連接，STEP 7 會自動(dòng)創(chuàng)建*墻規(guī)則，允許在*方向（CP 主動(dòng)/被動(dòng)）上與 CP 的伙伴進(jìn)行通信。同時(shí)會考慮連接建立方向。要在啟用了***墻模式時(shí)顯示這些*墻規(guī)則，需要單擊“較新連接規(guī)則”(Update connection rules) 按鈕。隨后，會在***墻模式下顯示*墻規(guī)則。

提示 手動(dòng)釋放 UDP 組播連接 不會為 UDP 組播連接自動(dòng)創(chuàng)建*墻規(guī)則。要啟用連接，請?jiān)?**墻模式中手動(dòng)添加相關(guān)*墻規(guī)則。




根據(jù)所組態(tài)的連接建立方式，可創(chuàng)建以下 3 級*墻規(guī)則。如果安全模塊在 * 組中，方向“外部”將變?yōu)椤巴ǖ馈?。這只適用于支持 * 的 CP。

在這些*墻規(guī)則的“源 IP 地址”(Source IP address) 和“目標(biāo) IP 地址”(Destination IP address) 列中輸入連接伙伴的 IP 地址。

CP -> 外部	操作	從	至
主動(dòng)	Accept	站	外部
	Drop	外部	站
被動(dòng)	Drop	站	外部
	Accept	外部	站
主動(dòng)和被動(dòng)	Accept	外部	站
	Accept	站	外部

CP -> 內(nèi)部	操作	從	至
主動(dòng)	Accept	站	內(nèi)部
	Drop	內(nèi)部	站
被動(dòng)	Drop	站	內(nèi)部
	Accept	內(nèi)部	站
主動(dòng)和被動(dòng)	Accept	內(nèi)部	站
	Accept	站	內(nèi)部

對于 2 級連接，為兩個(gè)方向創(chuàng)建“Accept”規(guī)則。如果安全模塊在 * 組中，方向“外部”將變?yōu)椤巴ǖ馈薄?/p>

在這些*墻規(guī)則的“源 MAC 地址”(Source MAC address) 和“目標(biāo) MAC 地址”(Destination MAC address) 列中輸入連接伙伴的 MAC 地址。

CP -> 外部	操作	從	至
主動(dòng)、被動(dòng)、主動(dòng)和被動(dòng)	Accept	站	外部
	Accept	外部	站

提示 更改連接組態(tài) 如果對 CP 的連接組態(tài)進(jìn)行了更改，則也會更改與連接相關(guān)的*墻規(guī)則。要顯示修改的*墻規(guī)則，請單擊“較新連接規(guī)則”(Update connection rules) 按鈕。




自動(dòng)創(chuàng)建的*墻規(guī)則的約定

**級

規(guī)則具有較高的**級，因此插入到本地規(guī)則集的**部。

刪除規(guī)則

無法刪除規(guī)則?？梢詥⒂萌罩居涗?，并分配服務(wù)。還可以插入傳輸速度和注釋。

更改操作

如果將操作從“Accept”設(shè)置為“丟棄”，或反之，則該設(shè)置將在系統(tǒng)同步較新期間再次被覆蓋。如果要保留更改，則選擇“Accept*”或“Drop*”操作。在這種情況下，只同步了 IP 地址，操作和方向仍與設(shè)置相同。系統(tǒng)同步較新后，即使操作不改為“Accept*”或“Drop*”，記錄、服務(wù)、傳輸速度和注釋的設(shè)置也會保留。如果刪除了已組態(tài)的連接，相應(yīng)的規(guī)則將從列表中刪除。

* 組中的安全模塊

默認(rèn)情況下，“僅隧道通信”(Tunnel communication only) 復(fù)選框被啟用。如果取消選中該復(fù)選框，除隧道伙伴間的隧道通信外，還可以與未連接隧道的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行通信。

如果伙伴地址屬于在 STEP 7 中未組態(tài) * 隧道的已知站，那么通信不通過隧道進(jìn)行。

如果伙伴地址是 * 端點(diǎn)，通信將通過隧道進(jìn)行。

如果不清楚連接應(yīng)繞過還是通過 * 隧道，連接將分配到 * 隧道，并顯示一條此結(jié)果的消息?？梢栽?**墻模式下調(diào)整分配，例如，將“從”方向“隧道”更改為“外部”。為避免下一次系統(tǒng)同步時(shí)將該更改覆蓋，必須選擇“Accept*”或“Drop*”操作。

提示 如果要確保通信只能通過隧道進(jìn)行，則需要在***墻模式下創(chuàng)建合適的*墻規(guī)則，例如針對內(nèi)部節(jié)點(diǎn)或 NDIS 地址。 要僅允許 CP 進(jìn)行隧道通信，請使用以下設(shè)置添加規(guī)則： - “動(dòng)作”：“Drop” - “從”：“任意”： - “到”：“外部” 對于 CP 1628，使用以下設(shè)置添加規(guī)則： - “動(dòng)作”：“Drop” - “從”：“站” - “到”：“外部” 除此之外，還需要?jiǎng)h除現(xiàn)有允許不通過隧道進(jìn)行通信的*墻規(guī)則。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 西門子PLC模擬量實(shí)例講解

  1、對變送器進(jìn)行取值，并進(jìn)行控制2、對模數(shù)功能塊 FC105 進(jìn)行調(diào)用3、對 AI 模塊進(jìn)行設(shè)置4、對 AI 量程塊進(jìn)行選擇這個(gè)實(shí)例， 調(diào)試的是一個(gè)流量調(diào)節(jié)回路中， 流量變送器輸出 2-2-MA DC信號到 SM331 模擬輸入模塊，模塊將該信號轉(zhuǎn)換成浮點(diǎn)數(shù)，然后在程序中調(diào)用FC105將該值轉(zhuǎn)換成工程量，我們就可以監(jiān)視實(shí)際工程中的流量值了。模擬量 AI 采用 SM311 模塊是 8x12Bit（8

• OSPFv2 虛擬鄰居

  OSPFv2 虛擬鄰居概述提示只有與設(shè)備存在在線連接時(shí)才顯示該頁面。此頁面用于顯示已組態(tài)的虛擬鄰居路由器。顯示值說明該表格包括以下列：IP 地址 (IP Address)顯示該網(wǎng)絡(luò)中虛擬鄰居路由器的 IPv4 地址。路由器 ID (Router ID)顯示虛擬鄰居路由器的路由器 ID。狀態(tài) (Status)顯示鄰居路由器的狀態(tài)。狀態(tài)可采用以下值：-?unknown鄰居路由器的狀態(tài)未知。-

• 使用S7-1200存儲卡

  S7-1200存儲卡的使用。1.?S7-1200 存儲卡介紹S7-1200 CPU 使用的存儲卡為 SD 卡，存儲卡中可以存儲用戶項(xiàng)目文件，有如下3種功能：作為 CPU 的裝載存儲區(qū)，用戶項(xiàng)目文件可以僅存儲在卡中，CPU 中沒有項(xiàng)目文件，離開存儲卡無法運(yùn)行。在有編程器的情況下，作為向多個(gè)S7-1200PLC 傳送項(xiàng)目文件的介質(zhì)。忘記密碼時(shí)，清除 CPU 內(nèi)部的項(xiàng)目文件和密碼。24M卡可以

• SCL 指令

  SCL 指令移植指令S7-1500 的指令集略有不同。 包含有一些新指令或替換了舊指令。在移植過程中，將盡可能的保留程序中所使用的指令。 如果一條指令在 S7-1500 中不可用，則將嘗試將其替換為一個(gè)兼容的或類似的指令。 然后，需要再次檢查移植后的程序并進(jìn)行必要的修改。例如，可能會發(fā)生以下變化：新指令中帶有其它形參。 此時(shí)，需要組態(tài)這些參數(shù)。新指令的形參為其它數(shù)據(jù)類型。 此時(shí)，移植將自動(dòng)增加一條