使用預(yù)定義 MAC 規(guī)則組態(tài)*墻 - CP 1628

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：87

使用預(yù)定義 MAC 規(guī)則組態(tài)*墻 - CP 1628



如何訪問該功能

選擇待編輯的模塊。

選擇“安全 > *墻 > MAC 規(guī)則”(Security > Firewall > MAC rules) 條目。

列表: 可用的服務(wù)和方向

服務(wù)	從站到外部	從外部到站	含義
允許進行 MAC 級的通信	x	x	允許從外部網(wǎng)絡(luò)到站的 MAC 通信，反之亦然。
允許 ISO 通信	x	x	允許從外部網(wǎng)絡(luò)到站的 ISO 通信，反之亦然。
允許 SiClock	x	x	允許從外部網(wǎng)絡(luò)到站傳送 SiClock 時鐘幀，反之亦然。

列表: 記錄

選項	激活后的動作	相關(guān)*墻規(guī)則
MAC 日志設(shè)置		操作	從	至
記錄通過隧道傳輸?shù)臄?shù)據(jù)包	僅在安全模塊是 * 組的成員時才激活。將記錄所有通過隧道傳送的 MAC 數(shù)據(jù)包。	Accept	站	隧道
		Accept	隧道	站
記錄被阻止的傳入數(shù)據(jù)包	記錄所有被丟棄的傳入 MAC 數(shù)據(jù)包。	Drop	外部	站
記錄被阻止的傳出數(shù)據(jù)包	記錄所有被丟棄的傳出 MAC 數(shù)據(jù)包。	Drop	站	外部




提示 默認模式下的日志設(shè)置與*墻規(guī)則的關(guān)系 “預(yù)定義的 IP 規(guī)則”和“預(yù)定義的 MAC 規(guī)則”中的日志設(shè)置不會影響因組態(tài)連接而自動創(chuàng)建的*墻規(guī)則。例如，這意味著不能記錄屬于已組態(tài)連接的通過隧道傳輸?shù)膸Ｔ?**墻模式中，可以將記錄擴展到自動生成的連接*墻規(guī)則中。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 創(chuàng)建用戶程序

  創(chuàng)建用戶程序步驟要創(chuàng)建等時同步模式的用戶程序，請遵循以下步驟：創(chuàng)建所需的等時同步模式中斷 OB（如：OB?61）。在等時同步模式中斷 OB 中，調(diào)用下列擴展指令可較新過程映像分區(qū)：-?"SYNC_PI" (SFC?126)，較新過程映像的輸入分區(qū)-?"SYNC_PO" (SFC?127)，較新過程映像的輸出分區(qū)使用 CPU 上所設(shè)置的過程映像分區(qū)（

• 端口號的分配

  端口號的分配簡介創(chuàng)建開放式用戶通信時，系統(tǒng)會自動分配值 2000 作為端口號。允許的端口號為 1 到 49151。用戶可以*該范圍內(nèi)的任何一個端口號。但是，由于某些端口已被使用（取決于系統(tǒng)），因而建議使用 2000 到 5000 范圍內(nèi)的端口號。提示端口號必須一。如果端口號被分配兩次，連接組態(tài)或?qū)?yīng)的塊調(diào)用將被拒絕，并顯示錯誤。端口號總覽下表匯總了不同端口號的各種系統(tǒng)響應(yīng)。端口號說明系統(tǒng)響應(yīng)2

• 將項目較新到較新版本

  將項目較新到較新版本在項目庫中較新多種類型后，將項目中的所有實例較新為項目庫中類型的較新版本。如果不希望在整個項目中應(yīng)該這些更改，則可以將較新限制為項目中的個別設(shè)備。以下每個元素都可選擇為較新源：整個項目庫項目庫中的各個文件夾各種類型可以選擇多種類型。提示刪除項目中不使用的類型實例系統(tǒng)默認，將項目較新到較新的類型實例時，將從項目中刪除不使用的類型實例。為了防止從項目中刪除未使用的類型實例，則可選擇

• 點對點處理步驟概述

  處理步驟概述點對點連接系統(tǒng)提供了多種在兩個或更多通信伙伴之間進行數(shù)據(jù)交換的聯(lián)網(wǎng)選項。較簡單形式的數(shù)據(jù)互換是通過兩個通信伙伴之間的點對點連接進行的。通信模塊 (CM) 構(gòu)成了可編程邏輯控制器與通信伙伴之間的接口。數(shù)據(jù)在串行模式中通過與通信模塊的點對點連接發(fā)送。組態(tài)/參數(shù)分配組態(tài)通信模塊包括在 STEP 7 (TIA Portal) 的設(shè)備組態(tài)中布置通信模塊，以及在通信模塊屬性對話框中設(shè)置特定的協(xié)議參