西门子授权CPU模块总经销商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

所创建的防火墙规则 动作 自 至 源 IP 地址 目标 IP 地址 源 NAT + 目标 NAT 允许 源网络 目标网络 在“源 IP 地址”(Source IP address) 输入框中指定的 节点 IP 地址 - 允许 目标网络 源网络 - 由 SCT 插入到“目标 IP 地址”(Destinatio n IP address) 输入框中的 IP 地址 双 NAT 允许 源网络 目标网络 在“源 IP 地址”(Source IP address) 输入框中指定的 节点 IP 地址 在“目标 IP 地址”(Destinatio n IP address) 输入框中指定的 IP 地址 允许 源网络 目标网络 在“源 IP 地址”(Source IP address) 输入框中指定的 节点 IP 地址 在“目标转换”(De stination translation) 输入框中指定的 节点 IP 地址 下表给出了为 CP x43-1 Adv. 的 NAPT 规则生成的防火墙规则背后的体系。 表格 5- 2 NAT 地址转换和 CP x43-1 Adv. 的相应防火墙规则 NAT 操作 所创建的防火墙规则 动作 自 至 源 IP 地址 目标 IP 地址 目标 NAT 丢弃 外部 站 - - 允许 外部 任意 - 在“目标转换”(De stination translation) 输入框中指定的 节点 IP 地址表给出了为 CP x43-1 Adv. 的 NAPT 规则生成的防火墙规则背后的体系。 表格 5- 4 NAPT 转换和所创建的 CP x43-1 Adv. 防火墙规则 创建的防火墙规则 动作 自 至 源 IP 地址 目标 IP 地址 服务 丢弃 外部 站 - - [Service_NAPT_ rule] 允许 外部 任意 - 在“目标 IP 地址”(Destina tion IP address) 输入框中指定 的节点 IP 地址 [Service_NAPT_ rule] 状态数据包检查 防火墙和 NAT/NAPT 路由器支持“状态数据包检查”机制。 因此，回复帧可以通过 NAT/NAPT 路由器和防火墙，而不需要将其地址额外包含在防火墙规则和 NAT/NAPT 地址转换中。 5.1.7 NAT/NAPT 路由器与用户特定防火墙之间的关系 含义 在创建 NAT/NAPT 规则后，SCT 在用户特定防火墙中自动生成用户特定的 IP 规则集，启用在组态的地址转换方向上的通信。然后，可将用户特定的 IP 规则集分配给单个或多个用户，和/或分配给单个或多个角色（只适用于 V4 及更高版本的 SCALANCE S 模块）。 可根据需要移动和扩展（附加 IP 地址、服务、带宽）所生成的防火墙规则。 无法更改 SCT 生成的防火墙参数。 如果使用鼠标将用户特定的 IP 规则集拖至禁用了 NAT/NAPT 的安全模块，则用户特定防火墙的 NAT/NAPT 规则也适用于此安全模块。 说明 采用用户特定的防火墙时，不支持地址转换操作“双 NAT”。通过用户特定 IP 规则集的组态对话中的“NAT”或“NAPT”选项卡，请参见以下部分： 用户特定的 IP 规则集 (页 171) 对操作“源 NAT”支持的地址转换方向 可在以下方向执行操作“源 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(Source IP address) 框中输入 IP 地址。 在节点登录到安全模块时将自动输入该地址。 对操作“目标 NAT”支持的地址转换方向 可在以下方向执行操作“目标 NAT”： ● 外部到内部 ● 外部到 DMZ ● DMZ 到内部 ● DMZ 到外部 ● 隧道到内部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） 对操作“源 NAT + 目标 NAT”支持的地址转换方向 可在以下方向执行操作“源 NAT + 目标 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(Source IP address) 框中输入 IP 地址。 在节点登录到安全模块时将自动输入该地址可在以下方向执行 NAPT 地址转换： ● 外部到内部 ● 外部到 DMZ ● DMZ 到内部 ● DMZ 到外部 ● 隧道到内部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（仅适用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） NAT/NAPT 地址转换和对应的用户特定 IP 规则集 在基于 NAT/NAPT 规则生成的用户特定 IP 规则集的防火墙规则中，不可在“源 IP 地址”(Source IP address) 框中输入 IP 地址。在节点登录到安全模块时将自动输入该地址。为各个安全模块本地生成的其余属性 相同。请参见 NAT/NAPT 路由器与防火墙之间的关系 (页 216)部分。可将内部网络和 DMZ 网络中的安全模块作为 DHCP 服务器运行（DHCP = Dynamic Host Configuration Protocol，动态主机组态协议）。从而可自动为相连的设备分配 IP 地址。为此，已连接设备必须组态为从 DHCP 服务器获取 IP 地址。 可在两个接口同时运行 DHCP 服务器。 可以从指定的地址段动态分配 IP 地址，也可以选择特定的 IP 地址并将其分配给特定的设备。如果考虑到防火墙组态，需要始终为内部接口或 DMZ 接口上的设备分配同一个 IP 地址，则必须仅基于 MAC 地址或客户端 ID 进行静态地址分配。 参见 一致性检查 (页 73) 5.2.2 组态 DHCP 服务器 要求 仅在项目处于**模式时才会显示“DHCP 服务器”(DHCP server) 选项卡。 说明 无法返回标准模式 如果针对当前项目切换到**模式并更改组态，则无法再切换回原来模式。 SCT 单机版的补救措施：关闭项目而不保存，然后再次打开进行地址分配。可使用以下组态选项： – 静态地址分配 为具有特定 MAC 地址或客户端 ID 的设备分配指定的 IP 地址。通过在“静态地址分配”(Static address assignments) 组框的地址列表中输入设备来指定这些地址。此选项在防火墙规则包含对源或目标 IP 地址的显式规范时适用。 – 动态地址分配 对于未专门指定 MAC 地址或客户端 ID 的设备，将为其分配指定地址范围中的随机 IP 地址。在“动态地址分配”(Dynamic address assignments) 组框中设置该地址范围。 说明 动态地址分配 - 电源中断后的反应 请注意，如果电源中断，则不会保存动态分配的 IP 地址。因此，在电源恢复后必须确保节点再次请求 IP 地址。 因此，对于以下节点应仅使用动态地址分配： • 子网中暂时使用的节点（如服务设备）； • 已分配了 IP 地址的节点，且在下次从 DHCP 服务器（如 PC 站）请求地址时将此地址作为“**地址”发送。 对于**运行的节点，应优先通过指定客户端 ID（推荐用于 S7 CP，因为更换模块更为方便）或 MAC 地址来使用静态地址分配。 6. 在 DHCP 选项中，选择应将哪些附加参数传送到已连接节点。