管理 ACL

时间：2021-08-26

作者：上海腾希电气技术有限公司

管理 ACL

组态说明

在此页面上，可提高设备的安全性。要*具有哪个 IPv4 地址的工作站允许访问设备，必须组态相应的 IPv4 地址或整个地址范围。

可选择协议和端口，以便相关工作站可使用此信息访问设备。可定义该工作站所在的 VLAN。这可确保仅 VLAN 内的某些站具有设备的访问权限。

显示框说明

提示

如果启用此功能，请注意以下几点

“管理访问控制列表”(Management Access Control List) 页面上的不正确组态可能会导致无法访问设备。因此应组态一个访问规则，以便在启用该功能前可对管理功能进行访问。

该页面包含以下框：

管理 ACL

启用或禁用此功能。默认情况下会禁用该功能。

提示

如果禁用了该功能，则对工业以太网交换机管理功能的访问不受限制。组态的访问规则仅在该功能启用后有效。

IP 地址 (IP Address)

输入将应用规则的 IPv4 地址或网络地址。如果使用 Pv4 地址 0.0.0.0，此设置适用于所有 IPv4 地址。如果使用 IPv6 地址：该设置适用于所有 IPv6 地址。

子网掩码 (Subnet Mask)

输入子网掩码或前缀长度。子网掩码 255.255.255.255 适用于特定的 IPv4 地址。如果要允许使用子网（如 C 子网），则输入 255.255.255.0。子网掩码 0.0.0.0 适用于所有子网。

该表格包括以下列：

规则顺序 (Rule Order)

显示 ACL 规则的顺序。

IP 地址 (IP Address)

显示 IPv4 地址。

子网掩码/前缀长度 (Subnet Mask/Prefix Length)

显示子网掩码或前缀长度。

允许的 VLAN (VLANs Allowed)

输入设备所在的 VLAN 的编号。仅当设备位于该组态 VLAN 中时，站才能访问该设备。如果该输入框留空，则没有关于 VLAN 的限制。

带外 (Out-Band)

* IPv4 地址是否可以通过带外端口访问交换机。

SNMP

*工作站（或 IP 地址）是否可以使用 SNMP 协议访问设备。

TELNET

*工作站（或 IP 地址）是否可以使用 TELNET 协议访问设备。

HTTP

*工作站（或 IP 地址）是否可以使用 HTTP 协议访问设备。

HTTPS

*工作站（或 IP 地址）是否可以使用 HTTPS 协议访问设备。

SSH

*相应工作站（或 IP 地址）是否可以使用 SSH 协议访问设备。

Px.y

*站点（或 IP 地址）是否可以通过此端口（插槽端口）访问该设备。

13681875601

词条
词条说明
在 STL 中进行完整地址寻址
在 STL 中进行完整地址寻址简介寻址 DB 变量时* DB 名称或 DB 编号，称为完全限定寻址。每次通过完全限定寻址方式访问数据块后，数据块寄存器将置位为“0”。如果要通过完全限定寻址后再次访问此 DB 寄存器，则必须先使用 OPEN DB 命令重新分配一个值。完全限定寻址的移植在进行完全限定寻址后，移植将插入“OPN”指令并将当前数据块重新加载到数据块寄存器中。示例以下举例说明完全限定寻址
启用功率部件
启用功率部件关闭延时在“关闭延时”(Off delay) 输入域中，输入一个时间（以毫秒为单位）。 CPU 会将该值四舍五入为一个 4 ms 的执行周期。运行取消后，延时此时间后，输出 CONV_EN 将复位（删除功率部件启用）。如果您通过数字量输出启动制动器，则该延时时间可以确保轴在复位输出时的速度足够慢，以允许制动器处理动能。默认为“1000 ms”。
访问 S7-1500 中的状态字
访问 S7-1500 中的状态字状态字S7-1500 中不再支持状态字。状态字中包含的信息较少，且目前只能在 STL 中进行评估。LAD 和 FBD 不再支持状态字评估。以下章节将介绍有关各编程语言中状态字访问的移植信息。
200 SMART PID移植
S7-200 SMART 与 S7-200一样，支持8路PID控制，支持模拟量输出及PWM输出PID 向导移植将 S7-200 带有PID向导生成的程序用 S7-200 SMART打开，提示错误，如下图所示：图1. S7-200 PID程序在S7-200 SMART 打开报错解决方法：1，新建 S7-200 SMART项目，并进行正确的设备组态2，将 S7-200程序用STEP 7-Micro/w