在創(chuàng)建 NAT/NAPT 規(guī)則后,STEP 7 自動生成*墻規(guī)則,啟用在組態(tài)的地址轉(zhuǎn)換方向上的通信。所生成的*墻規(guī)在***墻模式中顯示為*墻規(guī)則集,并可根據(jù)需要對其進(jìn)行擴(kuò)展(附加 IP 地址/IP 地址范圍/IP 地址段、服務(wù)、傳輸速度)。此外,應(yīng)就**級和位置等對自動生成的*墻規(guī)則進(jìn)行檢查。如果規(guī)則列表里還存在**級**自動生成的*墻規(guī)則的手動組態(tài)的*墻規(guī)則,在某些情況下將不執(zhí)行 NAT/NAPT。
如果存在多個相同的 NAT/*墻規(guī)則對,則由*墻規(guī)則列表中的**級決定所使用的規(guī)則。
無法更改 STEP 7 生成的*墻參數(shù)。取消激活 NAT/NAPT 后,將禁用 STEP 7 生成的*墻規(guī)則。
為指明 NAT/NAPT 規(guī)則和對應(yīng)的*墻規(guī)則之間的關(guān)系,相關(guān)規(guī)則以對應(yīng)的連續(xù)編號進(jìn)行標(biāo)識。
在為 NAT/NAPT 規(guī)則自動生成的*墻規(guī)則中,無法禁用“狀態(tài)”(Stateful) 復(fù)選框。
下表給出了為 SCALANCE S 模塊的 NAPT 規(guī)則生成的*墻規(guī)則背后的體系。
列表: NAT 地址轉(zhuǎn)換和 SCALANCE S 模塊的相應(yīng)*墻規(guī)則
NAT 操作 | 所創(chuàng)建的*墻規(guī)則 | ||||
---|---|---|---|---|---|
操作 | 從 | 至 | 源 IP 地址 (Source IP address) | 目標(biāo) IP 地址 | |
目標(biāo) NAT | Accept | 源網(wǎng)絡(luò) | 目標(biāo)網(wǎng)絡(luò) | - | 在“目標(biāo) IP 地址”(Destination IP address) 輸入框中*的 IP 地址 |
源 NAT | Accept | 源網(wǎng)絡(luò) | 目標(biāo)網(wǎng)絡(luò) | 在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址 | - |
源 NAT + 目標(biāo) NAT | Accept | 源網(wǎng)絡(luò) | 目標(biāo)網(wǎng)絡(luò) | 在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址 | - |
Accept | 目標(biāo)網(wǎng)絡(luò) | 源網(wǎng)絡(luò) | - | 由 STEP 7 插入到“目標(biāo) IP 地址”(Destination IP address) 輸入框中的 IP 地址 | |
雙 NAT | Accept | 源網(wǎng)絡(luò) | 目標(biāo)網(wǎng)絡(luò) | 在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址 | 在“目標(biāo) IP 地址”(Destination IP address) 輸入框中*的 IP 地址 |
Accept | 源網(wǎng)絡(luò) | 目標(biāo)網(wǎng)絡(luò) | 在“源 IP 地址”(Source IP address) 輸入框中*的節(jié)點(diǎn) IP 地址 | 在“目標(biāo)轉(zhuǎn)換”(Destination translation) 輸入框中*的節(jié)點(diǎn) IP 地址 |
下表給出了為 CP 343-1 Adv./CP 443-1 Adv. 的 NAT 規(guī)則生成的*墻規(guī)則背后的體系。
列表: NAT 地址轉(zhuǎn)換和 CP 343-1 Adv./CP 443-1 Adv. 的相應(yīng)*墻規(guī)則
NAT 操作 | 所創(chuàng)建的*墻規(guī)則 | ||||
---|---|---|---|---|---|
操作 | 從 | 至 | 源 IP 地址 (Source IP address) | 目標(biāo) IP 地址 | |
目標(biāo) NAT | Drop | 外部 | 站 | - | 外部網(wǎng)絡(luò)中安全模塊的 IP 地址 |
Accept | 外部 | 任意 | - | 在“目標(biāo)轉(zhuǎn)換”(Destination translation) 輸入框中*的節(jié)點(diǎn) IP 地址 | |
源 NAT | Accept | 任意 | 外部 | 在“源轉(zhuǎn)換”(Source translation) 輸入框中*的 IP 地址 | - |
源 NAT + 目標(biāo) NAT | Accept | 任意 | 外部 | 在“源轉(zhuǎn)換”(Source translation) 輸入框中*的 IP 地址 | - |
Drop | 外部 | 站 | - | 外部網(wǎng)絡(luò)中安全模塊的 IP 地址 | |
Accept | 外部 | 任意 | - | 由 STEP 7 插入到“目標(biāo)轉(zhuǎn)換”(Destination translation) 輸入框中的節(jié)點(diǎn) IP 地址 |
下表給出了為 SCALANCE S 模塊的 NAPT 規(guī)則生成的*墻規(guī)則背后的體系。
列表: NAPT 轉(zhuǎn)換和為 SCALANCE S 模塊創(chuàng)建的*墻規(guī)則
所創(chuàng)建的*墻規(guī)則 | |||||
---|---|---|---|---|---|
操作 | 從 | 至 | 源 IP 地址 (Source IP address) | 目標(biāo) IP 地址 | 服務(wù) |
Accept | 源網(wǎng)絡(luò) | 目標(biāo)網(wǎng)絡(luò) | - | 源網(wǎng)絡(luò)中安全模塊的 IP 地址 | [Service_NAPT_rule] |
下表給出了為 CP 343-1 Adv./CP 443-1 Adv. 的 NAPT 規(guī)則生成的*墻規(guī)則背后的體系。
列表: NAPT 轉(zhuǎn)換和為 CP 343-1 Adv./CP 443-1 Adv. 創(chuàng)建的*墻規(guī)則
創(chuàng)建的*墻規(guī)則 | |||||
---|---|---|---|---|---|
操作 | 從 | 至 | 源 IP 地址 (Source IP address) | 目標(biāo) IP 地址 | 服務(wù) |
Drop | 外部 | 站 | - | 外部網(wǎng)絡(luò)中安全模塊的 IP 地址 | [Service_NAPT_rule] |
Accept | 外部 | 任意 | - | 外部網(wǎng)絡(luò)中安全模塊的 IP 地址 | [Service_NAPT_rule] |
*墻和 NAT/NAPT 路由器支持“狀態(tài)數(shù)據(jù)包檢查”機(jī)制。因此,回復(fù)幀可以通過 NAT/NAPT 路由器和*墻,而不需要將其地址額外包含在*墻規(guī)則和 NAT/NAPT 地址轉(zhuǎn)換中。
詞條
詞條說明
閾值觸發(fā)提示閾值觸發(fā):僅在“模擬值預(yù)處理”之后進(jìn)行計(jì)算注意,在檢查和計(jì)算已組態(tài)的閾值之前執(zhí)行模擬值預(yù)處理。這會影響為閾值觸發(fā)組態(tài)的值。提示組態(tài)了生成平均值功能時不支持閾值觸發(fā)如果組態(tài)了生成平均值功能,則無法為所涉及的模擬值事件組態(tài)閾值觸發(fā)。關(guān)于模擬值預(yù)處理的時間順序,請參見模擬值預(yù)處理部分。閾值觸發(fā)功能如果過程值與閾值偏離,則保存該過程值。可使用以下兩種方法計(jì)算閾值偏差:**方法對于已組態(tài)生成平均
使用 SOFTNET 安全客戶端應(yīng)用領(lǐng)域 - 通過 * 進(jìn)行訪問利用 SOFTNET 安全客戶端 (SSC) PC 軟件,可以通過公共網(wǎng)絡(luò)從 PG/PC 對受安全模塊保護(hù)的自動化系統(tǒng)進(jìn)行安全的遠(yuǎn)程訪問。 對于 S7-300/S7-400 CP 和 PC CP 1628,需要 SOFTNET 安全客戶端 V4.0 HF1。不允許將這些 CP 與 V4.0 及較低版本的 SOFTNET 安全客戶端
訪問 OPC UA 服務(wù)器服務(wù)器地址可通過 CPU(固件 V2.0 及較高版本)上所有集成的 PROFINET 接口訪問 S7-1500 CPU 的 OPC UA 服務(wù)器。在以下情況中,不能借助 CP 通過自動化系統(tǒng)的背板總線直接訪問 CPU 的 OPC UA 服務(wù)器:使用 TIA Portal 版本 V16 或較高版本、S7-1500 CPU 固件版本 2.8 或較高版本以及 CP 1543-1
使用 TIA Portal 為G120變頻器分配IP 地址和命名
1、將G120(控制單元帶PROFINET接口)與裝有 TIA Portal 的 PC 機(jī)通過PROFINET電纜連接在一起。2、打開TIA Portal軟件,創(chuàng)建新項(xiàng)目,如圖1所示,填寫項(xiàng)目名稱、路徑等信息,點(diǎn)擊創(chuàng)建。( 114 KB )圖 13、創(chuàng)建完成后,點(diǎn)擊左下角的“項(xiàng)目視圖”按鈕,或者點(diǎn)擊“開始”樹圖下的“打開項(xiàng)目視圖”,如圖2所示,進(jìn)入項(xiàng)目視圖。( 129 KB )圖 24、點(diǎn)開“在線
公司名: 上海騰希電氣技術(shù)有限公司
聯(lián)系人: 田禮科
電 話: 021-37660026
手 機(jī): 13681875601
微 信: 13681875601
地 址: 上海松江上海市松江區(qū)廣富林路4855弄星月大業(yè)**88號4樓
郵 編:
網(wǎng) 址: shtxjd.cn.b2b168.com
公司名: 上海騰希電氣技術(shù)有限公司
聯(lián)系人: 田禮科
手 機(jī): 13681875601
電 話: 021-37660026
地 址: 上海松江上海市松江區(qū)廣富林路4855弄星月大業(yè)**88號4樓
郵 編:
網(wǎng) 址: shtxjd.cn.b2b168.com
¥6300.00
網(wǎng)課專享 教學(xué)一體機(jī) 21.5寸
¥1980.00