路由设置概述

时间：2021-07-20

路由设置概述

含义

如果在路由模式下运行安全模块，则连接到内部接口和外部接口的网络将转换为单独的子网。无论何种模式，DMZ 接口（仅适用于 SCALANCE S623/S627-2M）均以路由模式连接。路由模式下，将转发用于子网中现有 IP 地址的帧。同时将应用该传输方向的防火墙规则。

可使用以下附加选项：

设置特定路由 - 可以在本地安全设置中的“路由”(Routing)（仅 SCALANCE S）下进行设置，请参见 *路由。

使用标准路由器 - 可在本地安全设置中通过“外部接口 [P1] 红色”(External interface [P1] red)、“内部接口 [P2] 绿色”(Internal interface [P2] green) 或“DMZ 接口 [P3] 黄色”(DMZ interface [P3] yellow)（仅适用于 SCALANCE S623/S627-2M）进行设置，请参见组态 IP 地址参数。
每个安全模块上较多可使用一台标准路由器。

NAT/NAPT 路由 - 可通过本地安全设置中的“NAT/NAPT”（仅适用于 SCALANCE S 和 CP 343-1 Adv./CP 443-1 Adv.）进行设置。

启用路由模式（仅 SCALANCE S 模块需要）

在此模式中，需要在本地安全设置中组态内部 IP 地址和内部子网掩码，以便对内部子网中的路由器进行寻址。不属于同一个子网的所有网络请求都会由安全模块转发到不同的子网。

注意：与安全模块的网桥模式相反，在路由模式下 VLAN 标签会丢失。

在本地安全设置的“模式”(Mode) 下选择“路由模式”(Routing mode) 选项。

在本地安全设置中，输入一个内部 IP 地址和一个内部子网掩码，用于寻址“内部接口 [P2] 绿色 > 以太网地址”(Internal interface [P2] green > Ethernet addresses) 下输入框内所输入的内部子网中的路由器。

13681875601

词条
词条说明
VLAN
VLAN与节点的空间位置无关的网络定义VLAN（虚拟局域网）将物理网络划分成若干个相互屏蔽的逻辑网络。此时，设备组合在一起形成逻辑组。只有相同 VLAN 上的节点才能彼此寻址。因为仅在特定的 VLAN 中转发组播和广播帧，所以它们也称为广播域。VLAN 的*特优势是可减少其他 VLAN 的节点和网段的网络负载。要确定哪个数据包属于哪个 VLAN，请将帧扩展 4 个字节，请参见 VLAN
S7-200与S7-300的ProfibusDP通讯
S7 300PLC之间的Profibus通讯1．控制要求采用Profibus-DP通信方式，完成S7-300 PLC之间的信息交换和控制功能。要求如下：1) 主站控制从站电动机的运行和停止；2) 从站控制主站电动机的运行和停止；3)按下启动按钮3s后电机运行，同时电机运行5s后停止，3s后继续运行，如此循环。
组态* 2 层功能生成树 LLDP
LLDP识别网络拓扑IEEE 802.AB 标准中定义了 LLDP（Link Layer Discovery Protocol，链路层发现协议）。LLDP 是一种用来发现网络拓扑的方法。网络组件使用 LLDP 与其相邻设备交换信息。支持 LLDP 的网络组件具有 LLDP 代理。LLDP 代理会定期发送与其自身有关的信息，并从所连接设备接收信息。接收到的信息存储在 MIB 中。应用PROFINET
登录到 Web 页面的用户
登录到 Web 页面的用户 -“已登录用户”(Logged in users) 条目含义显示登录到用户特定 IP 规则集 Internet 页面的用户。系统和状态功能含义用户名已登录用户的名称。源 IP 地址用户登录的 IP 地址。剩余时间用户自动注销前的剩余时间。较长会话时间组态的总会话时间。注销所选用户已注销。