1200预定义的 IPv6 规则组态防火墙

时间：2021-07-20

使用预定义的 IPv6 规则组态防火墙

含义

利用预定义的 IPv6 规则，可以为使用 IPv6 的服务组态防火墙。在支持 IPv6 的 S7-1200 CP 的本地安全设置中启用预定义的 IPv6 规则后，防火墙中也启用了系统定义的 ICMPv6 服务，该服务可在全局安全功能的“ICMP”选项卡中的“防火墙 > 服务 >为 IP 规则定义服务”(Firewall > Services > Define services for IP rules) 下看到。

如何访问该功能

选择待编辑的模块。

在本地安全设置中选择“防火墙 > 预定义的 IPv6 规则”(Firewall > Predefined IPv6 rules) 项。

列表: 可用的服务和方向

服务	从外部到站	启用的端口	含义
允许 IP 通信	x	全部	允许从外部到站的 IP 通信。
允许 S7 协议	x	TCP 端口 102	允许节点使用 S7 协议通信。
允许 SNMP	x	TCP 端口 161/162 UDP 端口 161/162	用于监视具有 SNMP 功能的节点。

服务

从外部到站

启用的端口

含义

允许 IP 通信

全部

允许从外部到站的 IP 通信。

允许 S7 协议

TCP 端口 102

允许节点使用 S7 协议通信。

允许 SNMP

TCP 端口 161/162

UDP 端口 161/162

用于监视具有 SNMP 功能的节点。

列表: 记录

选项	激活后的动作	相关防火墙规则
IP 日志设置		操作	从	至
记录被阻止的传入数据包	记录所有被丢弃的传入 IP 数据包。	Drop	外部	站

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IPv6 规则”中的日志设置不会影响因组态连接而自动生成的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
精智屏与S7-1200/1500时间同步
精智(Comfort)屏和 S7-1200/1500之间时钟同步的操作很简单，只需要选择屏是时间的主站还是从站。在plc侧设置system time即可。如果时间有差别，设置时区即可。时间同步的属性HMI 设备既可作为主站对时间进行定义，也可作为从站来接受 PLC 的时间。在“主站模式”下，在每次建立连接时进行时间同步。在“从站模式”下，在每次建立连接时进行
MRP - 介质冗余协议
MRP - 介质冗余协议“MRP”方法符合以下标准中规定的“介质冗余协议”(MRP, Media Redundancy Protocol)：IEC 62439‑2 版本 1.0 (2010‑02) Industrial communication networks ‑ High availability automation networks Part 2: Media Redundan
通信服务限制
通信服务限制简介CPU 可以作为多种通信服务的服务器。这也就是说，即使还没有为 CPU 组态和编程建立连接，其它通信参与者也可以访问 CPU 数据。因此作为服务器的本地 CPU 无法控制与客户端的通信。CPU 参数的“保护”(Protection) 区域中的参数“连接机制”(Connection mechanisms) 用于*运行期间本地 CPU 是否允许执行此类通信。允许借助 PUT/GET
SINAMICS V20变频器
想知道一款变频器如何在岁月的洗礼中依然保持青春的活力吗？就像那些能经受时间考验的经典设计，SINAMICS V20 变频器用它的凡表现，让你大呼过瘾。它不仅在价格上让人心动，还能以现代科技的魅力“老旧”标签。准备好揭开v20变频器“童颜”的秘密了吗？通过这些问题，让我们看看它如何在现代工业中保持“青春”。V20用它特的“青春”，在经济实惠的同时，适应瞬息万变的市场要求。从智能调试到节能，无论工业需