1200連接相關(guān)的自動*墻規(guī)則

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：71

連接相關(guān)的自動*墻規(guī)則



含義

對于使用 CP 組態(tài)的連接，STEP 7 會自動創(chuàng)建*墻規(guī)則，允許在*方向（CP 主動/被動）上與 CP 的伙伴進行通信。同時會考慮連接建立方向。要在啟用了***墻模式時顯示這些*墻規(guī)則，需要單擊“較新連接規(guī)則”(Update connection rules) 按鈕。隨后，會在***墻模式下顯示*墻規(guī)則。

提示 手動啟用 UDP 組播和 UDP 廣播連接 沒有為 UDP 組播和 UDP 廣播連接創(chuàng)建自動*墻規(guī)則。要啟用連接，請在***墻模式中手動添加相關(guān)*墻規(guī)則。




根據(jù)所組態(tài)的連接建立方式，可創(chuàng)建以下 3 級*墻規(guī)則。如果 CP 在 * 組中，方向“外部”將變?yōu)椤八淼馈薄?/p>

在這些*墻規(guī)則的“源 IP 地址”(Source IP address) 和“目標 IP 地址”(Destination IP address) 列中輸入連接伙伴的 IP 地址。

CP -> 外部	操作	從	至
主動	Drop	外部	站
	Accept	站	外部
被動	Drop	站	外部
	Accept	外部	站
主動和被動	Accept	外部	站
	Accept	站	外部

對于 2 級連接，為兩個方向創(chuàng)建“Accept”規(guī)則。如果 CP 在 * 組中，方向“外部”將變?yōu)椤八淼馈薄?/p>

在這些*墻規(guī)則的“源 MAC 地址”(Source MAC address) 和“目標 MAC 地址”(Destination MAC address) 列中輸入連接伙伴的 MAC 地址。

CP -> 外部	操作	從	至
主動、被動、主動和被動	Accept	站	外部
	Accept	外部	站

提示 更改連接組態(tài) 如果對 CP 的連接組態(tài)進行了更改，則也會更改與連接相關(guān)的*墻規(guī)則。要顯示修改的*墻規(guī)則，請單擊“較新連接規(guī)則”(Update connection rules) 按鈕。




自動創(chuàng)建的*墻規(guī)則的約定

**級

規(guī)則具有較高的**級，因此插入到本地規(guī)則集的**部。

刪除規(guī)則

無法刪除規(guī)則?？梢詥⒂萌罩居涗洠⒎峙浞?wù)。還可以插入傳輸速度和注釋。

更改操作

如果將操作從“Accept”更改為“Drop”，或反之，則此更改將在系統(tǒng)同步較新期間再次被覆蓋。如果要保留更改，則選擇“Accept*”或“Drop*”操作。在這種情況下，只同步了 IP 地址，操作和方向仍與設(shè)置相同。系統(tǒng)同步較新后，即使操作不改為“Accept*”或“Drop*”，記錄、服務(wù)、傳輸速度和注釋的設(shè)置也會保留。如果刪除了已組態(tài)的連接，相應(yīng)的規(guī)則將從列表中刪除。

* 組中的安全模塊

默認情況下，“僅隧道通信”(Tunnel communication only) 復(fù)選框被啟用。如果取消選中該復(fù)選框，除隧道伙伴間的隧道通信外，還可以與未連接隧道的設(shè)備進行通信。

如果伙伴地址屬于在 STEP 7 中未組態(tài) * 隧道的已知站，那么通信不通過隧道進行。

如果伙伴地址是 * 端點，通信將通過隧道進行。




提示 如果要確保通信只能通過隧道進行，需要在***墻模式下創(chuàng)建合適的*墻規(guī)則。 要僅允許 CP 進行隧道通信，請使用以下設(shè)置添加規(guī)則： - “動作”：“Drop” - “從”：“站” - “到”：“外部” 除此之外，還需要刪除現(xiàn)有允許不通過隧道進行通信的*墻規(guī)則。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• QoS 速率控制

  速率控制限制進入和離開數(shù)據(jù)的傳輸速率在此頁面上組態(tài)各個端口的負載限值（每秒較大數(shù)據(jù)包數(shù)）。您可以*將應(yīng)用這些限制值的幀的類別。顯示值說明表 1 包含以下列：* 1 列顯示設(shè)置對于所有端口有效。限制入站單播 (DLF)?/?限制入站廣播?/?限制入站組播?/?限制入站單播選擇所需設(shè)置。-?啟用：啟用此功能-?禁用：禁用

• 屏蔽

  屏蔽屏蔽二進制輸入 (Bin04B_S) 字節(jié)中的各個位“屏蔽”(Masks) 參數(shù)組為傳送二進制值提供三個選項。以十六進制格式屏蔽相應(yīng)位。通過輸入十六進制值，可以逐位*某些位是否不觸發(fā)傳輸或哪些位以不同的傳輸模式傳輸。報警屏蔽?(Alarm mask)屏蔽位的更改會導(dǎo)致無條件的自發(fā)傳輸。將評估從 0 到 1 和從 1 到 0 的更改。“報警屏蔽”(alarm mask) 僅在通過撥號

• 下載功能

  下載功能下載安全組態(tài)時的特性安全組態(tài)可影響組態(tài) PC 的安全模塊的可訪問性。例如，如果組態(tài)中存在為一個安全模塊連接到另一個安全模塊而組態(tài)的隧道，并且此組態(tài)從組態(tài) PC 下載到安全模塊，就會出現(xiàn)這種情況。從組態(tài) PC 下載后，無法再訪問安全模塊，組態(tài)下載后默認通過 STEP 7 執(zhí)行的可訪問性測試失敗。STEP 7 輸出的錯誤消息僅與可訪問性測試有關(guān)；如果項目數(shù)據(jù)一致且安全模塊與組態(tài) PC 之間的

• 故障監(jiān)視電源 電源

  電源提示此頁面在 SCALANCE W786-2 SFP 上不可用。組態(tài)是否通過消息系統(tǒng)監(jiān)視電源。根據(jù)硬件型號，有一個或兩個電源連接器（電源 1/電源 2）。帶冗余電源時，應(yīng)對每個單獨的進線線路分別組態(tài)監(jiān)視。所監(jiān)視的線路之一（電源 1 或電源 2）未通電或電壓過低時，信號系統(tǒng)將發(fā)出故障信號。提示設(shè)備的操作說明中包含允許的工作電壓限值。錯誤會導(dǎo)致設(shè)備上的故障 LED 點亮。根據(jù)組態(tài)，錯誤可能會觸發(fā)一