全局防火墙规则集 - 约定

时间：2021-07-19

作者：上海腾希电气技术有限公司

全局防火墙规则集 - 约定

在本地使用全局防火墙规则集

创建全局防火墙规则集以及将其分配给模块时，以下惯例适用：

组态视图

在全局安全功能中组态全局防火墙规则集。

**级

默认情况下，本地定义规则的**级**全局 IP 及 MAC 防火墙规则集。因此，较初会将新分配的全局 IP 和 MAC 防火墙规则集输入至本地规则列表的底部。

可以通过更改规则列表中的位置来更改**级。

输入、更改或删除规则集

不能在模块属性中的防火墙规则本地规则列表中编辑全局防火墙规则集。在此处只是对其进行显示，并根据要求的**级确定位置。

在本地安全设置中，不能从分配的规则集中删除单个规则。只能从本地规则列表中删除整个规则集。全局安全功能中的防火墙规则集将不受此影响。

13681875601

词条
词条说明
S7-300-/S7-400-/PC-CP IP 数据**滤方向
S7-300-/S7-400-/PC-CP IP 数据**滤方向含义高级防火墙模式的 IP 规则中通信方向“从”和“至”的可能选择。可使用以下方向可用选项/值范围安全模块含义从至CP 343-1 Adv./443-1 Adv.CP 1628 内部站√-从内部网络访问站。任意√-从内部访问外部网络、* 隧道伙伴和站。外部站√√从外部网络访问站。任意√-从外部网络访问内部网络和站。站内部
R/H 系统中的连接诊断
R/H 系统中的连接诊断显示 R/H 系统中系统 IP 地址所用连接资源与 R/H 系统中仅连接一个 CPU 的标准连接不同，使用系统 IP 导致连接 R/H 系统的连接以下连接资源：在使用系统 IP 地址进行的连接中，将使用两个 CPU 中的资源和 R/H 站中的资源。连接资源将显示在巡视窗口“诊断 > 连接信息”(Diagnostics > Connection informati
主站和从站通讯
1、理解主从通讯↓ 主从通讯方式在工业控制过程中有时候一个CPU并不能完全满足现场的控制要求，这时CPU之间就可以采用主从的方式进行通讯，也就是一个CPU作为主站，其它CPU作为从站的通讯方式。图1-1 图1-1所示在主从通讯过程中，所谓主从就是主站可以与每个从站直接通讯，下达命令接收反馈。从站与从站之间不能相互通讯，不能相互指挥。就像*中长官可以指挥自己属
包含已组态连接信息的视图
包含已组态连接信息的视图通过以下所述的视图可以对有关组态和检查通信连接的所有信息和功能进行全面访问。网络视图中的连接显示连接表巡视窗口中的连接“属性”(Properties) 选项卡优点这些视图中显示的信息始终按照当前的用户操作保持较新。这表示：连接表会显示所创建的所有连接。如果已在连接表中选择一个连接：- 将在网络视图中以图形方式显示连接路径。- 巡视窗口中的“属性”(Pro