定义 MAC 服务

时间：2021-07-19

作者：上海腾希电气技术有限公司

定义 MAC 服务

如何访问该功能

在全局安全功能中，选择条目“防火墙 > 服务 > 为 MAC 规则定义服务”(Firewall > Services > Define services for MAC rules)。

含义

使用 MAC 服务的定义，可以为特定服务定义简明而清晰的防火墙规则。用户只需要选择一个名称并为其分配服务参数。

可以将通过此方式定义的服务分组到一个组名称下。

组态全局或本地数据**滤规则时，使用该名称。

MAC 服务的参数

MAC 服务定义由协议特定的 MAC 参数形成：

列表: MAC 服务 - 参数

参数	含义/注释	可用选项/值范围
名称	可由用户定义的服务名称，用作规则定义或组中的标识。	名称不得冗余。
协议	协议类型的名称： ISO ISO 可识别具有以下属性的帧： Lengthfield <= 05DC（十六进制）， DSAP= 用户定义 SSAP= 用户定义 CTRL= 用户定义 SNAP SNAP 可识别具有以下属性的帧： Lengthfield <= 05DC（十六进制）， DSAP=AA（十六进制）， SSAP=AA（十六进制）， CTRL=03（十六进制）， OUI=用户定义， OUI-Type=用户定义 PROFINET IO 也可以输入协议编号。不接受协议条目 0800（十六进制）和 0806（十六进制），因为这些值应用于 IP 或 ARP 帧。	ISO SNAP PROFINET IO 0x（协议编号的条目）
DSAP	目标服务访问点：LLC 接收方地址
SSAP	源服务访问点：LLC 发送方地址
CTRL	LLC 控制域
OUI	组织一标识符（MAC 地址的前 3 个字节代表供应商 ID）
OUI 类型	协议类型/标识

提示

对 S7-CP 的处理

只会处理具有 DSAP=SSAP=FE（十六进制）的 ISO 帧的设置。其它帧类型与 S7 CP 无关，因此在防火墙处理前已被丢弃。

SIMATIC NET 服务的特殊设置

要过滤特殊的 SIMATIC NET 服务，请使用以下协议设置：

DCP：

PROFINET IO

SiClock：

OUI= 08 00 06（十六进制），OUI-Type= 01 00（十六进制）

13681875601

词条
词条说明
创建标准机器项目概述
概述简介标准机器项目是使用一组创新功能的 STEP 7 项目，它们支持轻松组态和调试标准机器或具有模块化结构的机器的灵活自动化解决方案。硬件组态包含作为 IO 控制器的 S7-1500 CPU 以及作为“PROFINET IO 系统主站”的已连接 IO 设备。该主站使用较大组态进行组态，可以根据该较大组态为不同的标准机器派生不同的选项，例如 IO 系统随组态的不同而异。全面提升所有级别的灵活性标
S7-1200常见功能所用编程指令
常见功能所用编程指令点动功能点动功能至少需要MC_Power，MC_Reset，和MC_Jog指令。相对距离运行相对速度控制功能，需要MC_Power，MC_Reset，MC_MoveRelative和MC_Halt指令。**运动**运动功能需要MC_Power，MC_Reset，MC_Home，MC_MoveAbsolute和MC_Halt指令。在触发MC_MoveAbsolute指令前需要轴有
创建自签名证书
创建自签名证书使用客户端的证书生成器很多 OPC UA 客户端应用程序或 SDK 都集成到示例应用程序中，允许用户通过此应用程序为客户端生成证书。通常可在介绍 OPC UA 客户端应用程序的上下文中找到证书生成的说明。在线支持的示例客户端SIMATIC S7-1500 OPC UA 服务器的 OPC UA .NET 客户端会在程序**启动过程中在 Windows 证书商店中创建客户端应用程序的自签
WinCC 高级版, WinCC 高级版运行版, WinCC 专业版运行版, 精简面板, 精智面板, 面板和工控机使用哪些端口？
在通信中，单个端口被分配给不同的IP服务。此条目提供了关于 WinCC (TIA Portal) 使用端口的手册信息的附加信息。 IANA ( 互联网号码分配局 ) 定义了 TCP 和 UDP 端口的分配。使用防火墙时，必须启用表中*的所有端口。必须启用需要组态下载和通信的端口对面板和运行版软件配置下载和通信，必须启用以下端口：102103323085001500250523常规使用在系统手册中