MAC 规则组态防火墙

时间：2021-07-20

使用预定义的 MAC 规则组态防火墙

如何访问该功能

选择待编辑的模块。

选择“防火墙 > 预定义的 MAC 规则”(Firewall > Predefined MAC rules) 条目。

列表: 可用的服务和方向

服务	从站到外部	从外部到站	启用的端口	含义
允许 MAC 通信	x	x	-	允许从外部网络到站的 MAC 通信，反之亦然。
允许 ISO 协议*	x	x	-	允许从外部网络到站的 ISO 通信，反之亦然。
允许 DCP	x	x	-	允许从外部网络到站的 DCP 通信，反之亦然。
允许 LLDP*	x	x	-	允许从外部网络到站的 LLDP 通信，反之亦然。

*不适用于 CP 1543SP-1

列表: 记录

选项	激活后的动作	相关防火墙规则
MAC 日志设置		操作	从	至
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	站	隧道
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	隧道	站
记录被阻止的传入数据包	记录所有被丢弃的传入 MAC 数据包。	Drop	外部	站
记录被阻止的传出数据包	记录所有被丢弃的传出 MAC 数据包。	Drop	站	外部

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IP 规则”和“预定义的 MAC 规则”中的日志设置不会影响因组态连接而自动创建的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
无法移植指令的概述
无法移植指令的概述简介有些 S7-300/400 中的指令无法移植到 S7-1500 中。例如，与某些特定模块一同使用的指令或者 S7-1500 中指令的功能有所不同时。有关替换不可移植指令的信息（类别 4）以下举例说明了无法移植的指令及其替换方式：指令组不可移植的指令备注其它指令SETP检查该指令在程序中是否可替换为“SET_BF”指令。RESETP检查该指令在程序中是否可替换为“RESET_B
通过系统 IP 地址建立 HMI 连接
通过系统 IP 地址建立 HMI 连接要求冗余系统 S7-1500R/H（例如 CPU 1513R-1PN）放置在网络视图中系统 IP 地址已启用网络视图中显示有带有 PROFINET 接口的 HMI 设备操作步骤要与冗余系统 S7-1500R/H 建立 HMI 连接，请按如下步骤进行操作：在 STEP 7 的网络视图中，选择 HMI 设备的 PROFINET 接口。使用拖放操
安全模块作为 DHCP 服务器
安全模块作为 DHCP 服务器模块特定的功能仅在使用 SCALANCE S 模块时，才能将安全模块用作 DHCP 服务器，请参见以下部分：
连续计数
连续计数说明“连续计数”操作模式定义如下：计数器达到其上限后，它将在出现下一计数脉冲时跳至下限处，并从此处重新开始计数。计数器达到其下限后，它将在出现下一计数脉冲时跳至上限处，并从此处重新开始计数。这些计数限制根据较大计数范围设置为固定值。在此操作模式下，通过门功能来开始和停止计数。