定义 MAC 服务

时间：2021-07-19作者：上海腾希电气技术有限公司浏览：97

定义 MAC 服务



如何访问该功能

在全局安全功能中，选择条目“防火墙 > 服务 > 为 MAC 规则定义服务”(Firewall > Services > Define services for MAC rules)。

含义

使用 MAC 服务的定义，可以为特定服务定义简明而清晰的防火墙规则。用户只需要选择一个名称并为其分配服务参数。

可以将通过此方式定义的服务分组到一个组名称下。

组态全局或本地数据**滤规则时，使用该名称。

MAC 服务的参数

MAC 服务定义由协议特定的 MAC 参数形成：

列表: MAC 服务 - 参数

参数	含义/注释	可用选项/值范围
名称	可由用户定义的服务名称，用作规则定义或组中的标识。	名称不得冗余。
协议	协议类型的名称： ISO ISO 可识别具有以下属性的帧： Lengthfield <= 05DC（十六进制）， DSAP= 用户定义 SSAP= 用户定义 CTRL= 用户定义 SNAP SNAP 可识别具有以下属性的帧： Lengthfield <= 05DC（十六进制）， DSAP=AA（十六进制）， SSAP=AA（十六进制）， CTRL=03（十六进制）， OUI=用户定义， OUI-Type=用户定义 PROFINET IO 也可以输入协议编号。 不接受协议条目 0800（十六进制）和 0806（十六进制），因为这些值应用于 IP 或 ARP 帧。	ISO SNAP PROFINET IO 0x（协议编号的条目）
DSAP	目标服务访问点：LLC 接收方地址
SSAP	源服务访问点：LLC 发送方地址
CTRL	LLC 控制域
OUI	组织一标识符 （MAC 地址的前 3 个字节代表供应商 ID）
OUI 类型	协议类型/标识




提示 对 S7-CP 的处理 只会处理具有 DSAP=SSAP=FE（十六进制）的 ISO 帧的设置。其它帧类型与 S7 CP 无关，因此在防火墙处理前已被丢弃。




SIMATIC NET 服务的特殊设置

要过滤特殊的 SIMATIC NET 服务，请使用以下协议设置：

DCP：

PROFINET IO

SiClock：

OUI= 08 00 06（十六进制），OUI-Type= 01 00（十六进制）


上海腾希电气技术有限公司专注于西门子PLC,V90伺服,V20变频器等, 欢迎致电 13681875601

• 词条

  词条说明

• 从设备上传项目数据

  从设备上传项目数据在下文中介绍了从设备上传项目数据的常规步骤。可从设备上传的项目数据取决于所安装的产品。通过以下几种方式，可将项目数据从设备上传到项目中：作为新站上传使用该选项，可将设备的现有项目数据作为新站上传到项目中。上传设备的项目数据使用该选项，可将设备中的项目数据上传到项目中现有的 CPU。有关可加载的项目数据，请参见产品的在线帮助。在以上两种情况下，上传过程中会将库类型的所有实例与项目库

• S7-200 SMART在伺服控量灌装的应用

  该定量灌装机程序可用于液体或膏料的称重罐装，如饮料和酱料等。待罐的物料储存于储料罐中，通过注料阀注入机器腔体，PLC程序控制伺服电机的往复运动，通过挤压腔体将物料推送至包装中。该程序的主要功能如下  可通过标定程序，计算（取平均数法）每个伺服脉冲对应的下料质量  下料质量，罐料速度，返回速度和罐装模式可设置  可开启纠偏功能，提高下料准确

• 安全性 角色

  角色此页面显示在设备上本地有效的角色。提示只有与设备存在在线连接时才显示该页面。所显示的值取决于登录用户的角色。显示值说明该表包含以下各列：Role显示角色。Function Right显示角色的功能权限：- 1拥有此角色的用户可读取设备参数，但不可更改这些参数。- 15拥有此角色的用户既可读取也可更改设备参数。- 0此为无法对用户进行身份验证时设备在内部分配的角色。

• S7-300/400的状态指令

  一、CPU寄存器CPU的寄存器用于寻址或处理数据。在相关命令（L， T，...）的配合下，可以在CPU存储器区和寄存器之间进行数据交换。1）累加器： S7-300CPU有2个累加器，S7-400CPU有4个累加器，用于算术、比较指令或者用于其他字节、字及双字指令。2）地址寄存器：要S7－300/400有2个地址寄存器作为指针用于寄存器间接寻址。3）数据块寄存器：有2个，数据块寄存器里包含打开的（活