组态访问列表

时间：2021-07-20作者：上海腾希电气技术有限公司浏览：66

组态访问列表



模块特定的功能

该功能不适用于 CP 1628。

含义

可使用 IP 访问列表对某些 IP 地址设置访问保护。已创建的列表条目和相应权限在 CP 的本地设置的“防火墙 > IP 规则”(Firewall > IP rules) 条目中显示（高级防火墙模式）。

提示 安全激活后已更改的行为 激活 CP 的安全功能后，访问保护将只应用于外部接口。也可通过在高级防火墙模式下组态适合的防火墙规则，将访问保护应用于内部接口。 CP 也会对来自尚未发布的 IP 地址的 ARP 请求进行响应（* 2 层）。 如果 CP 的 IP 访问列表不包含任何条目，且您为 CP 激活了安全，则将激活防火墙，并防止从外部位置访问 CP。在高级防火墙模式下组态对应的防火墙规则，以便访问 CP。




激活安全时 IP 访问列表条目的效果

在 CP 的本地设置中启用安全后，将在高级防火墙模式下创建相应的规则。针对您在地址列表中*的 IP 地址创建防火墙规则“Accept > 外部 > 站”(Accept > External > Station)。IP 访问列表中的 IP 地址可相应地用作源 IP 地址。此外，也可将已定义的 IP 地址范围中的 IP 地址集成到相应的防火墙规则中。

编辑要求

编辑所创建的防火墙规则之前，必须满足以下条件：

对于使用 STEP 7 进行编辑：“组态安全”(Configure security) 组态权限

对于使用 Web 服务器进行编辑：模块权限“Web：扩展 IP 访问控制列表”(Web:Expand IP access control list)

**出本地安全设置范围的 IP 访问列表编辑要求在具体 CP 的部分中介绍。


上海腾希电气技术有限公司专注于西门子PLC,V90伺服,V20变频器等, 欢迎致电 13681875601

• 词条

  词条说明

• S7-1500数据一致性

  数据一致性定义在数据传输中，数据一致性至关重要。因此在组态通信任务时，必需注意。否则，可能导致故障发生。同步运行中无法修改的数据区又称为一致性数据区。即，在**出一致性数据区所允许较大空间的连续数据区中，可同时包含新数据和旧数据。当一个通信指令中断时（例如，由高**级的硬件中断 OB 进行中断），则会发生不一致性现象。这会导致数据区域传输中断。如果 OB 中的用户程序对通信指令尚未处理的数据进行了更

• IO 设备硬件检测

  IO 设备的硬件检测内容在线帮助中未包含的信息和有关产品特性的重要信息。ET 200SP 站中硬件识别不完整在 STEP 7 V15 中，可使用在线功能“硬件检测”确定 IO 设备的站组态，并导入项目中（含所有已插入的模块）。在项目中，通过硬件检测导入 ET 200SP 时，用户必须自动完成站组态的识别：检查接口模块的硬件配置中采用了正确的总线适配器（例如，实际采用的是 BA 2xRJ45，而非

• 基于 IP 的应用程序的虚拟接口

  基于 IP 的应用程序的虚拟接口从固件版本 2.8 起，S7-1500 CPU 可以选择通过其本地 (PN) 接口或通过同一站中通信处理器的接口访问其基于 IP 的应用程序（例如 OPC UA）。通信伙伴可通过虚拟接口访问基于 IP 的应用程序，可在 V16 及以上版本的 TIA Portal 中组态该接口。虚拟接口称为 W1（根据 IEC 81346-2）。虚拟接口的特性虚拟接口不是具有传统接口

• 组态 DHCP 服务器

  组态 DHCP 服务器如何访问该功能选择待编辑的模块。在本地安全设置中，选择“DHCP 服务器”(DHCP server) 条目。选择要对其进行 DHCP 设置的接口。进行地址分配。 可使用以下组态选项：- 静态地址分配为具有特定 MAC 地址或客户端 ID 的设备分配*的 IP 地址。 通过在“静态地址分配”(Static address assignment) 组框的地址列表中输入