管理 ACL

时间：2021-08-26

作者：上海腾希电气技术有限公司

管理 ACL

组态说明

在此页面上，可提高设备的安全性。要*具有哪个 IPv4 地址的工作站允许访问设备，必须组态相应的 IPv4 地址或整个地址范围。

可选择协议和端口，以便相关工作站可使用此信息访问设备。可定义该工作站所在的 VLAN。这可确保仅 VLAN 内的某些站具有设备的访问权限。

显示框说明

提示

如果启用此功能，请注意以下几点

“管理访问控制列表”(Management Access Control List) 页面上的不正确组态可能会导致无法访问设备。因此应组态一个访问规则，以便在启用该功能前可对管理功能进行访问。

该页面包含以下框：

管理 ACL

启用或禁用此功能。默认情况下会禁用该功能。

提示

如果禁用了该功能，则对工业以太网交换机管理功能的访问不受限制。组态的访问规则仅在该功能启用后有效。

IP 地址 (IP Address)

输入将应用规则的 IPv4 地址或网络地址。如果使用 Pv4 地址 0.0.0.0，此设置适用于所有 IPv4 地址。如果使用 IPv6 地址：该设置适用于所有 IPv6 地址。

子网掩码 (Subnet Mask)

输入子网掩码或前缀长度。子网掩码 255.255.255.255 适用于特定的 IPv4 地址。如果要允许使用子网（如 C 子网），则输入 255.255.255.0。子网掩码 0.0.0.0 适用于所有子网。

该表格包括以下列：

规则顺序 (Rule Order)

显示 ACL 规则的顺序。

IP 地址 (IP Address)

显示 IPv4 地址。

子网掩码/前缀长度 (Subnet Mask/Prefix Length)

显示子网掩码或前缀长度。

允许的 VLAN (VLANs Allowed)

输入设备所在的 VLAN 的编号。仅当设备位于该组态 VLAN 中时，站才能访问该设备。如果该输入框留空，则没有关于 VLAN 的限制。

带外 (Out-Band)

* IPv4 地址是否可以通过带外端口访问交换机。

SNMP

*工作站（或 IP 地址）是否可以使用 SNMP 协议访问设备。

TELNET

*工作站（或 IP 地址）是否可以使用 TELNET 协议访问设备。

HTTP

*工作站（或 IP 地址）是否可以使用 HTTP 协议访问设备。

HTTPS

*工作站（或 IP 地址）是否可以使用 HTTPS 协议访问设备。

SSH

*相应工作站（或 IP 地址）是否可以使用 SSH 协议访问设备。

Px.y

*站点（或 IP 地址）是否可以通过此端口（插槽端口）访问该设备。

13681875601

词条
词条说明
S7-300与200SMART的S7通信
一、S7通信是以太网中较方便的一种通讯，简单的组态,只需要在一边建立通信即可。二、首先创建一个S7-300的站点，并组态好以太网络三、进入组态网络界面,创建S7连接四、组态S7连接,按照如图所示的要求进行操作五、组态完成后编译保存,无错误CPU显示白色六、添加通信程序PUT和GET,在如下目录中查找对应的块。七、在S7-300中如果要将数据发给smart的V区或者读SMART中V区的数据，可以把V
S7-1500数据一致性
数据一致性定义在数据传输中，数据一致性至关重要。因此在组态通信任务时，必需注意。否则，可能导致故障发生。同步运行中无法修改的数据区又称为一致性数据区。即，在**出一致性数据区所允许较大空间的连续数据区中，可同时包含新数据和旧数据。当一个通信指令中断时（例如，由高**级的硬件中断 OB 进行中断），则会发生不一致性现象。这会导致数据区域传输中断。如果 OB 中的用户程序对通信指令尚未处理的数据进行了更
组态* 2 层功能组态
组态组态* 2 层在此页面中为* 2 层功能创建基本组态。可在这些功能的组态页面中进行更加详细的设置。也可以在组态页面中检查设置。显示框说明基于协议的 VLAN (Protocol Based VLAN)启用或禁用基于协议的 VLAN。可以在“* 2 层 > VLAN”(Layer 2 > VLAN) 中组态其它设置。基于子网的 VLAN (Subnet Based VLAN)启用或禁
涉及智能 DP 从站的组态
涉及智能 DP 从站的组态定义本身具有预处理程序的 DP 从站称为智能 DP 从站（智能从站）。智能 DP 从站的示例包括：CPU 315-2 DPCPU 317-2 DPCPU 319-3 PN/DP涉及智能 DP 从站的组态有两种方法可以组态使用 PROFIBUS DP 的智能 DP 从站：智能从站与 DP 主站间的数据交换DP 从站到智能从站的直接数据交换智能从站与 DP 主站间的数据交换