定義 MAC 數(shù)據(jù)**濾規(guī)則

時(shí)間：2021-07-19作者：上海騰希電氣技術(shù)有限公司瀏覽：112

定義 MAC 數(shù)據(jù)**濾規(guī)則



含義

利用 MAC 數(shù)據(jù)**濾規(guī)則，可根據(jù) MAC 幀進(jìn)行過(guò)濾。

在數(shù)據(jù)**濾規(guī)則中，還可以回退到 MAC 服務(wù)的定義。

分配的全局*墻規(guī)則顯示為規(guī)則集形式。

菜單欄的操作員控制

菜單欄的操作員控制具有以下功能：

操作員控制元素	功能
	啟用*墻 啟用 MAC 規(guī)則編輯器。如果編輯器已啟用，相應(yīng)的規(guī)則可進(jìn)行組態(tài)，并會(huì)在加載過(guò)程中傳送到模塊。
	上插規(guī)則 將規(guī)則插入到所選規(guī)則/所選規(guī)則集上方。要上插規(guī)則集，則必須選中其**行。
	下插規(guī)則 將規(guī)則插入到所選規(guī)則/所選規(guī)則集下方。要下插規(guī)則集，則必須選中其**行。
	上移 將所選規(guī)則/所選規(guī)則集上移一行。要移動(dòng)規(guī)則集，則必須選中其**行。
	下移 將所選規(guī)則/所選規(guī)則集下移一行。要移動(dòng)規(guī)則集，則必須選中其**行。
	展開(kāi)規(guī)則集 展開(kāi)顯示現(xiàn)有規(guī)則集。
	折疊規(guī)則集 折疊顯示現(xiàn)有規(guī)則集。

輸入 MAC 數(shù)據(jù)**濾規(guī)則

啟用編輯器后，可通過(guò)以下參數(shù)組態(tài) MAC 規(guī)則：

列表: MAC 規(guī)則：參數(shù)

參數(shù)	含義/注釋	可用選項(xiàng)/值范圍
操作	允許/禁止（啟用/阻止）	Accept 允許符合定義的幀。 Drop 阻止符合定義的幀。 Reject 幀被拒絕，并且發(fā)送方收到相應(yīng)消息。 對(duì)于因組態(tài)連接而自動(dòng)生成且隨后手動(dòng)進(jìn)行調(diào)整的*墻規(guī)則： Accept* Drop* 如果更改自動(dòng)創(chuàng)建的連接規(guī)則，選擇“*”選項(xiàng)后，STEP 7 將不會(huì)重新創(chuàng)建并覆蓋這些規(guī)則。
自/至	選擇規(guī)則適用的通信方向。	在單獨(dú)的部分中介紹。 對(duì)于 SCALANCE S 模塊：MAC 數(shù)據(jù)**濾方向 SCALANCE S 對(duì)于 S7-300/S7-400/PC CP：S7-300-/S7-400-/PC-CP MAC 數(shù)據(jù)**濾方向 對(duì)于 S7-1200/S7-1500 CP：S7-1200/S7-1500 CP 的 MAC 數(shù)據(jù)**濾方向 通信方向“站”包含 CP 的訪問(wèn)以及通過(guò) CP 對(duì) CPU 的訪問(wèn)。 默認(rèn)情況下，將通信方向“站”和“隧道”歸類為受信方向。對(duì)于受信方向之間的通信，*組態(tài)*墻規(guī)則。
源 MAC 地址 (Source MAC address)	如果發(fā)送方在此*幀的 MAC 地址，則*墻規(guī)則適用于這些幀。如果不* MAC 地址，則*墻規(guī)則適用于“自”(From) 列中選擇的通信方向上的所有節(jié)點(diǎn)。	正確格式的 MAC 地址
目標(biāo) MAC 地址	如果接收方在此*幀的 MAC 地址，則*墻規(guī)則適用于這些幀。如果不* MAC 地址，則*墻規(guī)則適用于“至”(To) 列中選擇的通信方向上的所有節(jié)點(diǎn)。
服務(wù)	可供使用的 MAC 服務(wù)或服務(wù)組的選項(xiàng)。 注意：使用預(yù)定義服務(wù)前，請(qǐng)確保其預(yù)定義參數(shù)符合您的要求。	下拉列表框顯示可供選擇的預(yù)定義和組態(tài)的服務(wù)和服務(wù)組。這些參數(shù)顯示在全局安全功能下的“*墻 > 服務(wù) > 為 MAC 規(guī)則定義服務(wù)”(Firewall > Services > Define services for MAC rules) 中。
傳輸速度 (Mbps) (Transmission speed (Mbps))	傳輸速度限制 只有選擇“Accept”操作時(shí)才能輸入。 如果符合 Accept 規(guī)則且未**出該規(guī)則允許的傳輸速度，則數(shù)據(jù)包可通過(guò)*墻。	CP 343-1 Adv./CP 443-1 Adv.，S7-1200-/S7-1500-CP：0.001 ... 100 Mbps CP 1628 和 SCALANCE S：0.001 ... 1000 Mbps 對(duì)于全局規(guī)則：0.001 ... 1000 Mbps 注意：如果在*墻規(guī)則中為 S7-1200/S7-1500 CP 組態(tài)了方向“從隧道到工作站”(From tunnel to station)，則無(wú)法*任何傳輸速度限制。
記錄	啟用和禁用對(duì)該規(guī)則的記錄。如果啟用了記錄功能，則將應(yīng)用在本地安全設(shè)置中組態(tài)的數(shù)據(jù)**濾記錄功能設(shè)置。	啟用 禁用（默認(rèn)）
編號(hào)	為規(guī)則自動(dòng)分配的編號(hào)。移動(dòng)規(guī)則時(shí)將重新計(jì)算編號(hào)。
注釋	用于解釋規(guī)則的空間	若注釋標(biāo)記為“AUTO”，則該注釋是為自動(dòng)連接規(guī)則創(chuàng)建的注釋。對(duì)于已創(chuàng)建的規(guī)則，可選擇輸入注釋。

按鈕	含義
刪除	刪除所選擇的規(guī)則或所選擇的全局規(guī)則集。 有關(guān)刪除全局定義和本地分配的規(guī)則集的注意事項(xiàng)： 如果在此刪除一個(gè)規(guī)則集，將只取消對(duì)安全模塊的分配。
另存為全局規(guī)則集（僅適用于本地*墻規(guī)則）	復(fù)制所選*墻規(guī)則，并將其作為全局*墻規(guī)則集插入全局安全功能中。當(dāng)前為安全模塊組態(tài)的*墻組態(tài)將不受此步驟的影響。
上移	使用此按鈕，可將列表中所選擇的規(guī)則或全局規(guī)則集向上移動(dòng)一個(gè)位置?；蛘?，通過(guò)鼠標(biāo)拖動(dòng)的方式移動(dòng)所選規(guī)則/規(guī)則集。您可以選擇多個(gè)條目。 因此，會(huì)以較高的**級(jí)處理所移動(dòng)的規(guī)則/規(guī)則集。
下移	使用此按鈕，可將列表中所選擇的規(guī)則或全局規(guī)則集向下移動(dòng)一個(gè)位置。或者，通過(guò)鼠標(biāo)拖動(dòng)的方式移動(dòng)所選規(guī)則/規(guī)則集。您可以選擇多個(gè)條目。 因此，會(huì)以較低的**級(jí)處理所移動(dòng)的規(guī)則/規(guī)則集。
為 MAC 規(guī)則定義服務(wù)	打開(kāi)一個(gè)對(duì)話框，可在其中管理 MAC 服務(wù)和服務(wù)組。





上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 將智能設(shè)備導(dǎo)出為 GSD 文件

  將智能設(shè)備導(dǎo)出為 GSD 文件簡(jiǎn)介如果在其它項(xiàng)目中使用智能設(shè)備，或在其它工程組態(tài)系統(tǒng)中使用智能設(shè)備，則需將該智能設(shè)備導(dǎo)出為 GSD 文件。該 GSD 文件中包含智能設(shè)備描述信息，隨后再導(dǎo)入新項(xiàng)目中并使用。要求在智能設(shè)備中，已組態(tài)智能設(shè)備通信和傳輸區(qū)域。硬件變更已編譯。操作步驟要將智能設(shè)備導(dǎo)出為 GSD 文件，請(qǐng)按以下步驟操作：在硬件和網(wǎng)絡(luò)編輯器中，選擇智能設(shè)備或 PROFINET 接口。在巡視窗口

• Comfort Panel（精智系列面板）和 S7-400H PN的工業(yè)以太網(wǎng)通信

  西門子新推出了新一代的Comfort Panel（精智系列面板）和帶有PROFINET 接口的S7-400H PN(CPU 41x-5H)，在Comfort Panel和S7-400H PN之間建立以太網(wǎng)連接的配置過(guò)程中，較之傳統(tǒng)操作面板和S7-400H，組態(tài)軟件和方式都產(chǎn)生了變化。注意：本文只描述S7-400H PN通過(guò)集成PN接口連接Comfort Panel，S7-400H PN通過(guò)集成MP

• 主 CPU 切換為備用 CPU 時(shí)的連接特性

  主 CPU 切換為備用 CPU 時(shí)的連接特性主 CPU 切換為備用 CPU 期間通過(guò)系統(tǒng) IP 地址建立的通信連接的特性TSEND 和 TRCV 指令的運(yùn)行實(shí)例停止并返回狀態(tài) 80C4H（暫時(shí)性通信錯(cuò)誤）。新的主 CPU 會(huì)重新建立冗余系統(tǒng) S7-1500R/H 已成功主動(dòng)建立的連接。新的主 CPU 會(huì)建立新連接端點(diǎn)，以建立被動(dòng)連接。

• 遙控連接

  遙控連接遙控連接遙控通信需要相關(guān)通信模塊之間存在遙控關(guān)系。根據(jù)模塊類型和固件版本，可在以下參數(shù)組中執(zhí)行組態(tài)：“伙伴站”(Partner stations) 參數(shù)組或“網(wǎng)絡(luò)數(shù)據(jù)”(Network data) 編輯器“伙伴站”參數(shù)組中的組態(tài)對(duì)于較高 V2.1 的 S7-1200 遙控 CP（僅用作站），與中心伙伴站或主站之間的關(guān)系在“伙伴站”(Partner stations) 參數(shù)組中進(jìn)行組態(tài)?？稍?/p>