使用预定义 MAC 规则组态防火墙 - CP 1628

时间：2021-07-20

如何访问该功能

选择待编辑的模块。

选择“安全 > 防火墙 > MAC 规则”(Security > Firewall > MAC rules) 条目。

列表: 可用的服务和方向

服务	从站到外部	从外部到站	含义
允许进行 MAC 级的通信	x	x	允许从外部网络到站的 MAC 通信，反之亦然。
允许 ISO 通信	x	x	允许从外部网络到站的 ISO 通信，反之亦然。
允许 SiClock	x	x	允许从外部网络到站传送 SiClock 时钟帧，反之亦然。

列表: 记录

选项	激活后的动作	相关防火墙规则
MAC 日志设置		操作	从	至
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	站	隧道
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	隧道	站
记录被阻止的传入数据包	记录所有被丢弃的传入 MAC 数据包。	Drop	外部	站
记录被阻止的传出数据包	记录所有被丢弃的传出 MAC 数据包。	Drop	站	外部

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IP 规则”和“预定义的 MAC 规则”中的日志设置不会影响因组态连接而自动创建的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
S7-300的交通信号灯控制系统。
上图所示为双干道交通信号灯设置示意图。信号灯的动作受开关总体控制，按一下起动按钮，信号灯系统开始工作，并周而复始地循环动作；按一下停止按钮，所有信号灯都熄灭。信号灯控制的具体要求见下表，试编写信号灯控制程序。根据十字路口交通信号灯的控制要求，可画出信号灯的控制时序图。 1.创建S7项目使用菜单【File】→【“New Project”Wizard】创建交通信号灯控
主站和从站通讯
1、理解主从通讯↓ 主从通讯方式在工业控制过程中有时候一个CPU并不能完全满足现场的控制要求，这时CPU之间就可以采用主从的方式进行通讯，也就是一个CPU作为主站，其它CPU作为从站的通讯方式。图1-1 图1-1所示在主从通讯过程中，所谓主从就是主站可以与每个从站直接通讯，下达命令接收反馈。从站与从站之间不能相互通讯，不能相互指挥。就像*中长官可以指挥自己属
机架：常规插槽规则
机架：常规插槽规则简介对每个自动化系统和模块将应用特定的插槽规则。如果在设备视图中从硬件目录选择模块，将标记机架中所有可用于该模块的插槽。只能将模块拖动到标记的插槽中。插入、移动或交换模块时，该插槽规则仍然适用。一致性某些插槽规则取决于环境的组态情况。即有时可以将模块插入机架，即使这样做会导致目前不一致。如果更改了组态，例如，选择了其它模块或模块参数设置，您仍然可以再次使组态一致。如果插入模
设置**化启动
设置**化启动要求只有在下列情况下才能对 IO 设备（分布式 I/O）启用 PROFINET 的“**化启动”功能：在启动期间，使用的 IO 控制器可**化所选的 IO 设备。使用的 IO 设备支持**化。提示**化启动在加速启动（**化启动）的情况下，如果希望实现较短的启动时间，在设置 PROFINET 接口和布线时必须遵循特定的条件。步骤在网络视图或设备视图中选择要加速启动的 IO 设备。在巡