創(chuàng)建 IP 規(guī)則集

時間：2021-07-19作者：上海騰希電氣技術(shù)有限公司瀏覽：49

創(chuàng)建 IP 規(guī)則集



含義

列表: *墻規(guī)則集：參數(shù)

參數(shù)	含義/注釋	可用選項/值范圍
操作 (Action)	允許/禁止（啟用/阻止）	Accept 允許符合定義的幀。 Drop 阻止符合定義的幀。 Reject 幀被拒絕，并且發(fā)送方收到相應(yīng)消息。 對于因組態(tài)連接而自動生成且隨后手動進行調(diào)整的*墻規(guī)則： Accept* Drop* 如果更改自動創(chuàng)建的連接規(guī)則，選擇“*”選項后，STEP 7 將不會重新創(chuàng)建并覆蓋這些規(guī)則。
自/至 (From/To)	選擇規(guī)則適用的通信方向。	在單獨的部分中介紹。 對于 SCALANCE S 模塊：IP 數(shù)據(jù)**濾方向 SCALANCE S 對于 S7-300-/S7-400-/PC CP：S7-300-/S7-400-/PC-CP IP 數(shù)據(jù)**濾方向 對于 S7-1200-/S7-1500 CP：S7-1200/S7-1500 CP 的 IP 數(shù)據(jù)**濾方向 通信方向“站”包含 CP 的訪問以及通過 CP 對 CPU 的訪問。 通信方向“任意”包含加載時安全模塊支持的所有*墻方向。 默認情況下，通信方向“站”、“背板總線”（** CP 1543-1 V2.1 及較高版本，并且?guī)в羞x項“通信模塊間 IP 路由”(IP routing between communications modules)）和“隧道”歸類為受信任通信。對于受信方向之間的通信，*組態(tài)*墻規(guī)則。
IPv6	如果選中該復(fù)選框，則可使用*墻規(guī)則中之前定義的 ICMPv6 服務(wù)。對于一些安全 CP，選中該復(fù)選框后，可以在“源 IP 地址”(Source IP address) 和“目標(biāo) IP 地址”(Destination IP address) 文本框中輸入附加 IPv6 地址。	僅當(dāng)“源 IP 地址”(Source IP address) 和“目標(biāo) IP 地址”(Destination IP address) 文本框中不存在任何條目時，才可選中或取消選中該復(fù)選框。 如果在支持 IPv6 的 CP 的本地設(shè)置中已禁用 IPv6，則不能選中 CP 本地安全設(shè)置中的“IPv6”復(fù)選框，因此不能使用*墻規(guī)則中的 ICMPv6 服務(wù)或 IPv6 地址。如果已禁用 IPv6，則使用 IPv6 的現(xiàn)有*墻規(guī)則呈灰顯狀態(tài)。
源 IP 地址 (Source IP address)	如果發(fā)送方在此處*幀的 IP 地址，則*墻規(guī)則適用于這些幀。如果不* IP 地址，則*墻規(guī)則適用于“自”(From) 列中選擇的通信方向上的所有節(jié)點。	有關(guān) IP 地址的其它信息，請參見“IP 數(shù)據(jù)**濾器規(guī)則中的 IP 地址”部分。 幻象模式下的組態(tài)選項（僅適用于 SCALANCE S S602 V3.1 及較高版本）： 如果已激活幻象模式，則內(nèi)部節(jié)點的 IP 地址將由安全模塊在運行時動態(tài)決定。根據(jù)所選方向，可以在“源 IP 地址”(Source IP address) 列（對于“從內(nèi)部到外部”方向）或“目標(biāo) IP 地址”(Destination IP address) 列（對于“從外部到內(nèi)部”方向）中選擇下列選項之一。 內(nèi)部節(jié)點的 IP 地址：由 SCALANCE S 將內(nèi)部節(jié)點的 IP 地址插入到*墻規(guī)則中。 限制廣播：而是由 SCALANCE S 將廣播 IP 地址 255.255.255.255 插入到*墻規(guī)則中。 定向廣播：由 SCALANCE S 將 SCALANCE S 網(wǎng)絡(luò)的廣播 IP 地址插入到*墻規(guī)則中。也可以通過路由器將定向廣播轉(zhuǎn)發(fā)到目標(biāo)網(wǎng)絡(luò)中。 組播：由 SCALANCE S 將組播地址段 224.0.0.0 /24 添加到*墻規(guī)則中。選擇該選項后，還可以*來自組播地址段的特定組播 IP 地址。
目標(biāo)IP 地址 (Dest. IP address)	如果接收方在此*幀的 IP 地址，則*墻規(guī)則適用于這些幀。如果不* IP 地址，則*墻規(guī)則適用于“至”(To) 列中選擇的通信方向上的所有節(jié)點。
服務(wù)	可供使用的 IP/ICMP 服務(wù)或服務(wù)組的選項。 注意：使用預(yù)定義服務(wù)前，請確保其預(yù)定義參數(shù)符合您的要求。特別注意預(yù)定義源和目標(biāo)端口。	選中后，將打開一個窗口，其中顯示所有預(yù)定義的和組態(tài)的 IP 服務(wù)、ICMP 服務(wù)和服務(wù)組。這些服務(wù)和服務(wù)組在全局安全功能下的“*墻 > 服務(wù) > 為 IP 規(guī)則定義服務(wù)”(Firewall > Services > Define services for IP rules) 中進行管理。
傳輸速度 (Mbps) (Transmission speed (Mbps))	傳輸速度限制 只有選擇“Accept”操作時才能輸入。 如果符合 Accept 規(guī)則且未**出該規(guī)則允許的傳輸速度，則數(shù)據(jù)包可通過*墻。	CP 343-1 Adv. / CP 443-1 Adv.、S7-1200-/S7-1500-CPs、CP 1628：0.001 ... 100 Mbps SCALANCE S：0.001 ... 1000 Mbps 對于全局和用戶特定的規(guī)則：0.001 ... 1000 Mbps 對于具有方向“背板總線”的 IP 規(guī)則：0.001 ... 1 Mbps 注意：如果在*墻規(guī)則中為 S7-1200/S7-1500 CP 組態(tài)了方向“從隧道到工作站”(From tunnel to station)，則無法*任何傳輸速度限制。 對于 CP 1543-1 V2.1，如果為兩個方向之一組態(tài)了“任意”，則只能*一個傳輸速度限制。這不適用于方向“任意”和“站”的組合。
記錄 (Logging)	啟用和禁用對該規(guī)則的記錄。如果啟用了記錄功能，則將應(yīng)用在本地安全設(shè)置中組態(tài)的數(shù)據(jù)**濾記錄功能設(shè)置。	啟用 禁用（默認）
編號 (Number)	為規(guī)則自動分配的編號。移動規(guī)則時將重新計算編號。
狀態(tài) (Stateful)	如果通過“Accept”操作取消選中 IP 規(guī)則的這一復(fù)選框，則 Accept 規(guī)則適用的所有數(shù)據(jù)包均不會生成*墻狀態(tài)。*墻狀態(tài)會自動讓所允許數(shù)據(jù)包的響應(yīng)通過。 只有選擇“Accept”該操作，才能進行修改。僅 SCALANCE S 模塊（V3 及較高固件版本）支持無*墻狀態(tài) IP 規(guī)則組態(tài)。如果還要允許按照該 IP 規(guī)則通過*墻的數(shù)據(jù)包的響應(yīng)通過，則需要針對上述響應(yīng)組態(tài)附加的 IP 規(guī)則。	對于 SCALANCE S V3 及較高版本的 Accept 規(guī)則： 啟用（默認） 禁用 (Disabled) 對于 SCALANCE S V3 之前版本和 CP 的 Accept 規(guī)則： 啟用（默認） 注意：CP 不顯示此復(fù)選框；但始終會隱式使用激活的選項以允許 CP 的 Accept 規(guī)則。 對于 Drop 規(guī)則： 禁用（默認）
注釋 (Comment)	用于解釋規(guī)則的空間	若注釋標(biāo)記為“AUTO”，則該注釋是為自動連接規(guī)則創(chuàng)建的注釋。對于已創(chuàng)建的規(guī)則，可選擇輸入注釋。

快捷菜單中的條目	含義
上插規(guī)則	使用此命令可將規(guī)則插入到所選規(guī)則集上方。
下插規(guī)則	使用此命令可將規(guī)則插入到所選規(guī)則集下方。
刪除 (Delete)	刪除所選規(guī)則集。 有關(guān)刪除全局定義和本地分配的規(guī)則集的注意事項： 如果在此刪除一個規(guī)則集，將只取消對安全模塊的分配。
上移 (Move up)	使用此按鈕可在列表中將所選規(guī)則集向上移動一個位置?；蛘?，通過鼠標(biāo)拖動的方式移動所選規(guī)則集。您可以選擇多個條目。 因此，會以較高的**級處理所移動的規(guī)則集。
下移 (Move down)	使用此按鈕可在列表中將所選規(guī)則集向下移動一個位置?；蛘撸ㄟ^鼠標(biāo)拖動的方式移動所選規(guī)則集。您可以選擇多個條目。 因此，會以較低的**級處理所移動的規(guī)則集。
為 IP 規(guī)則定義服務(wù) (Define service for IP rules)	打開一個對話框，可在其中管理 IP 服務(wù)和服務(wù)組。




列表: 快捷菜單中各條目的含

義





上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 移植“LIFO： 輸出表格的最后一個值”的示例

  移植“LIFO： 輸出表格的最后一個值”的示例表格指令的移植過程（移植類別 4）“表格指令”組中的指令在 S7-1500 中不再可用，而且無法在移植過程中使用其它指令進行替代，因為這些指令都基于**尋址。 但是，S7-1500 中提供有可手動實現(xiàn)這些指令的其它函數(shù)。 以下以指令“LIFO： 輸出表格的最后一個值”為例，說明如何實現(xiàn)該函數(shù)功能。實現(xiàn)以下 STL 程序說明了如何實現(xiàn)“LIFO”表格函數(shù)

• 顯示調(diào)用日志

  顯示調(diào)用日志調(diào)用日志用于檢查用戶自定義文檔是否已正確連接。 調(diào)用日志中顯示了搜索用戶自定義文檔或主頁的目錄。 在調(diào)用日志中，還將顯示調(diào)用該用戶自定義文檔所需的各文件名稱。要求在 TIA Portal 的設(shè)置中或使用 XML 文件啟用調(diào)用日志。步驟要顯示調(diào)用日志，請按以下步驟操作：在巡視窗口中，打開“信息”(Info) 選項卡。打開“常規(guī)”(General) 選項卡。選擇待調(diào)用幫助信息的對象。按下

• 移植數(shù)據(jù)類型 Allen-Bradley Ethernet IP

  移植數(shù)據(jù)類型 Allen-Bradley Ethernet IP在移植到 WinCC 的過程中，Allen-Bradley Ethernet IP 通信驅(qū)動程序的數(shù)據(jù)類型按如下方式進行映射：WinCC flexible 中的數(shù)據(jù)類型WinCC 中的數(shù)據(jù)類型BoolBoolDIntDIntIntIntRealRealSIntSIntStringStringUDIntUDIntUIntUIntUSIn

• 組態(tài) S7-1500 站

  組態(tài) S7-1500 站S7-1500 CPU 可通過多種 I/O 模塊擴展。除了模擬量和數(shù)字量輸入及輸出模塊，還可以使用工藝模塊、通信模塊和特殊模塊。盡管這些模塊都具有高性能，但在硬件配置十分龐大的情況下，S7-1500 CPU 還是會限制 I/O 模塊及所組態(tài)的 IO 系統(tǒng)的數(shù)量。這些數(shù)量的限值取決于所使用的 CPU。因此在配置硬件時，應(yīng)符合相應(yīng) CPU 技術(shù)規(guī)范表格中所列出的限值。站的較大組