使用预定义的 IPv6 规则组态防火墙

时间：2021-07-20

使用预定义的 IPv6 规则组态防火墙

含义

利用预定义的 IPv6 规则，可以为使用 IPv6 的服务组态防火墙。在 CP 的本地安全设置中启用预定义的 IPv6 规则后，防火墙中也启用了系统定义的 ICMPv6 服务，该服务可在全局安全功能的“ICMP”选项卡中的“防火墙 > 服务 > 为 IP 规则定义服务”(Firewall > Services > Define services for IP rules) 下看到。

如何访问该功能

选择待编辑的模块。

在本地安全设置中选择“防火墙 > 预定义的 IPv6 规则”(Firewall > Pre-defined IPv6 rules) 项。

列表: 可用的服务和方向

服务	从外部到站	启用的端口	含义
允许 IP 通信	x	全部	允许从外部到站的 IP 通信。
允许 S7 协议	x	TCP 端口 102	允许节点使用 S7 协议通信。
允许 FTP/FTPS*（显式模式）	x	TCP 端口 20 TCP 端口 21	用于服务器和客户端之间的文件管理和文件访问。
允许 SNMP	x	TCP 端口 161/162 UDP 端口 161/162	用于监视具有 SNMP 功能的节点。

*不适用于 CP 1543SP-1

列表: 记录

选项	激活后的动作	相关防火墙规则
IP 日志设置		操作	从	至
记录被阻止的传入数据包	记录所有被丢弃的传入 IP 数据包。	Drop	外部	站

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IPv6 规则”中的日志设置不会影响因组态连接而自动生成的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
有用信息生成树
生成树避免回路生成树算法会检测冗余物理网络结构，并通过禁用冗余路径的方式来防止构成回路。它会评估连接的距离和性能，或根据用户的设置作出决定。这样，只会通过剩余的网络路径来交换数据。如果可以选择数据路径出现故障，生成树算法会搜索由剩余节点构成的较有效的可用路径。根网桥和网桥**级较佳连接的识别总是与根网桥相关，根网桥是可视为树状网络结构根元素的网络组件。可以用“网桥**级”(Bridge Prio
TeleControl 组态
组态参数组仅适用于 SINAUT ST7 系统的某些通信模块。有关支持的模块，请参见SINAUT 项目的扩展部分。遥控组态您可以在此处定义通信模块的用户和 SINAUT 连接数据的组态程序。组态在模块的参数组和连接编辑器中组态上述组态数据。导入 (Import)为 STEP 7 V5 中的代理模块组态上述组态数据。将 STEP 7 V5 代理模块的组态数据导
如何用西门子PLC生成一个新项目
今天主要跟大家分享的是如何用西门子PLC生成一个新项目，完成系统硬件配置文件并将其下载，完成关于系统方面的配置！西门子编程软件step7下载地址：http:///page119?article_id=582步骤：1、双击SIMATIC Manager图标，打开STEP7 主画面2、点击FILE \ NEW，按照图例输入文件名称（TEST）和文件夹地址，然后点
撤消和重做动作的基础
撤消和重做动作的基础功能可以随时撤消已执行的动作。为此，在动作栈中保存执行的每个动作。当撤消动作时，从上至下处理栈。换句话说，如果撤消一个位于栈下层的动作，则也自动撤消栈中位于该动作之上的所有动作。在执行一个新动作之前，可以重做之前的撤消动作。一旦执行新动作，不能再重做之前撤消的动作。撤消的特性有几个动作会清空动作栈。无法撤消这些动作或在这些动作之前执行的动作。以下操作将清空动作栈：保存项目管理（