1200预定义的 MAC 规则组态防火墙

时间：2021-07-20

使用预定义的 MAC 规则组态防火墙

如何访问该功能

选择待编辑的模块。

选择“防火墙 > 预定义的 MAC 规则”(Firewall > Predefined MAC rules) 条目。

列表: 可用的服务和方向

服务	从站到外部	从外部到站	启用的端口	含义
允许 MAC 通信	x	x	-	允许从外部网络到站的 MAC 通信，反之亦然。
允许 DCP	x	x	-	允许从外部网络到站的 DCP 通信，反之亦然。

列表: 记录

选项	激活后的动作	相关防火墙规则
MAC 日志设置		操作	从	至
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	站	隧道
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	隧道	站
记录被阻止的传入数据包	记录所有被丢弃的传入 MAC 数据包。	Drop	外部	站
记录被阻止的传出数据包	记录所有被丢弃的传出 MAC 数据包。	Drop	站	外部

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IP 规则”和“预定义的 MAC 规则”中的日志设置不会影响因组态连接而自动创建的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
OSPFv3 区域范围
区域范围创建新的 OSPFv3 区域范围在此页面上，在一个区域 ID 下较多可以分成 4 个网络组。此方法只适用于区域边界路由器。这表示，区域边界路由器只能为分组的区域通告一条外发路径。提示此功能只适用于* 3 层。显示框说明Area ID选择区域的 ID。在“区域”(Areas) 中* ID。Prefix输入将被分组的网络的 IPv6 地址。Prefix Length输入属于将要分组的前缀的位
日时钟中断设置
日时钟中断设置**级日时钟中断**级决定了中断 OB 的中断特性。对于 S7-300，目前不能更改**级。激活如果发生重启时应启动日时钟中断 OB，请选中此 OB 的复选框。或者，可在 ACT_TINT 指令中使用 OB_NR 参数在用户程序中激活日时钟中断。执行选择执行中断的频率。时间间隔可以从每分钟到每年。这些时间间隔与起始日期和时间设置有关。提示当执行频率为月底时，起始日期是哪天无关紧要
故障监视电源电源
电源提示此页面在 SCALANCE W786-2 SFP 上不可用。组态是否通过消息系统监视电源。根据硬件型号，有一个或两个电源连接器（电源 1/电源 2）。带冗余电源时，应对每个单独的进线线路分别组态监视。所监视的线路之一（电源 1 或电源 2）未通电或电压过低时，信号系统将发出故障信号。提示设备的操作说明中包含允许的工作电压限值。错误会导致设备上的故障 LED 点亮。根据组态，错误可能会触发一
日志的移植
日志的移植日志的存储位置WinCC flexible 可以将日志存储在安装 WinCC flexible 时自动设置的数据库中（“系统定义的数据源”(System-defined data source) 设置）。此选项在 WinCC 中不可用。如果在 WinCC flexible 项目中使用了此项设置，它在移植过程中将更改为“用户定义的数据源名称”(User-defined name of d