西门子全国阀门定位器经销商

西门子全国阀门定位器经销商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

使用菜单命令“选项 > IP 服务...”(Options > IP services...)。 或 ● 在“IP 规则”(IP Rules) 选项卡中，通过“IP 服务...”(IP Service...) 按钮打开。 含义 使用 IP 服务定义，可以为特定服务定义简明而清晰的防火墙规则。用户只需要选择一个名称并为 其分配服务参数。 也可以将通过此方式定义的服务分组到一个组名称下。 组态全局或本地数据滤规则时，使用该名称。 IP 服务的参数 使用以下参数定义 IP 服务： 表格 4- 22 IP 服务：参数 名称 含义/注释 可用选项/值范围 名称 (Name) 可由用户定义的服务名称，用作规则定义或 组中的标识。 可由用户选择 协议 (Protocol) 协议类型的名含义/注释 可用选项/值范围 源端口 (Source port) TCP/UDP 端口或端口范围 根据此处指定的端口号进行过滤；这在帧发 送方定义了服务访问权限。 如果协议选择为“All”，则 无法指定端口。 如果指定了字符“*”，则不 检查任何端口。 输入端口范围的示例：78: 99 目标端口 (Destination port) TCP/UDP 端口或端口范围 根据此处指定的端口号进行过滤；这在帧接 收方定义了服务访问权限。 如果协议选择为“All”，则 无法指定端口。 如果指定了字符“*”，则不 检查任何端口。 输入端口范围的示例：78: 99 4.3.8 定义 ICMP 服务 使用 ICMP 服务定义，可以为特定 ICMP 服务定义防火墙规则。 用户只需要选择一个名称并为其分配服务参数。 也可以将定义的服务分组到一个组名称下。 组态数据滤规则时，可以使用该组名称。 如何访问此功能 ● 使用菜单命令“选项 > IP 服务...”(Options > IP services...)，“ICMP”选项卡。 或 ● 在“IP 规则”(IP Rules) 选项卡中，通过“IP 服务...”(IP Service...) 按钮，“ICMP”选项卡使用以下参数定义 ICMP 服务： 表格 4- 23 ICMP 服务： 参数 名称 含义/注释 可用选项/值范围 名称 (Name) 可由用户定义的服务名称，用作规则定义或 组中的标识。 可由用户选择 类型 (Type) ICMP 消息的类型 请参见对话框图示。 代码 (Code) ICMP 类型的代码 值取决于所选类型。 4.3.9 设置 MAC 数据滤规则 使用 MAC 数据滤规则，可以过滤 MAC 帧。 说明 如果启用路由器模式，则没有 MAC 规则 如果已启动 SCALANCE S 模块的路由模式，那么 MAC 规则不起作用。 对话框/选项卡 选择要编辑的安全模块。 选择菜单命令“编辑 > 属性...”(Edit > Properties...)，“防火墙 > MAC 规则”(Firewall > MAC rules) 标签。入数据滤规则 在列表中依次输入防火墙规则；注意以下几个部分中或在线帮助中的下列参数说明和示例 。 使用全局防火墙规则集 已分配给模块的全局防火墙规则集会自动输入到本地规则列表中。 如果已分配的规则集显示在规则列表的末尾，将按*低优级处理。 可以通过更改规则列表中的位置来更改优先级。 在线帮助解释了各个按钮的含义。 4.3.10 MAC 数据滤规则 MAC 数据滤规则的处理基于以下评估： ● 规则中输入的参数； ● 规则在规则集中的优先级。ARP 帧组态您自己的规则 默认情况下，安全模块使用 MAC 数据滤规则，允许从外部到内部以及从外部到安全模块的 ARP 帧。如果选中“使用您自己的 ARP 规则（禁用预定义 ARP 规则）”(Use your own ARP rules (the predefined ARP rules are disabled)) 复选框，则这些预定义 ARP 规则会被禁用，而您可通过将条目“ARP”选为 MAC 数据滤规则中的服务定义自己的 ARP 规则。选中了该复选框时，如果没有您自己的 ARP 规则，则无法利用或通过安全模块进行任何通信。您自己的 ARP 规则还应考虑在其中组态安全模块的 PC。对于幻象模式下的 SCALANCE S602 模块，不支持您自己的 ARP 规则。 MAC 数据滤规则 MAC 规则的组态包括以下参数： 表格 4- 24 MAC 规则：参数 名称 含义/注释 可用选项/值范围 动作 (Action) 允许/禁止（启用/阻止） • 允许 允许符合定义的帧。 • 丢弃 阻止符合定义的帧。 对于自动创建的连接规则： • 允许* • 丢弃* 如果选择这些规则，则不会与 STEP 7 进行同步。因此，已修改的规则不会在 SCT 中被覆盖。 自/至 (From/To) 允许的通信方向。 在下面的表中说明。 源 MAC 地址 MAC 数据包的源地址 也可以输入符号名称。含义/注释 可用选项/值范围 服务 (Service) 使用的 MAC 服务或服务组的名称。 每个条目允许的“任意”组和方向 。 下拉列表框显示可以选择的已组态服务和服务组。 无条目表示：未选中任何服务，规则适用于所有服 务。 注意： 为使预定义的 MAC 服务显示在下拉列表中，首先在标准模式下选择此 参数。 带宽 (Bandwidth) (Mbps) 用于设置带宽限制的选项。只有 选择了“允许”(Allow) 操作后才能输入该参数。 如果符合通过规则且未超出该规 则允许的带宽，则数据包可通过 防火墙。 CP x43-1 Adv. 和 SCALANCE S ≤ V3.0：0.001 ... 100 CP 1628 和 SCALANCE S V3.0 及更高版本：0.001 ... 1000 对于全局和用户特定的规则集中的规则：0.001 ... 1 00 记录 (Logging) 启用或禁用对该规则的记录。在 在线模式下，“数据滤日志”( Packet filter log) 选项卡显示适用于该规则的数据 包。对于自 V3 起的 SCALANCE S模块，相关规则的数量会在“附 加信息”(Additional information) 列中显示。可在以下部分找到有 关记录设置的详细信息： 记录事件 (页 316) 编号 (No.) 自动分配的编号，用于对组态的 防火墙规则进行分配。移动规则 时将重新计算编号。 注释 (Comment) 用于解释规则的空间 若注释块进行规则评估 按如下方式对数据滤规则进行评估： ● 按照从上至下的顺序评估列表；如果规则相矛盾，则应用列表中较**的规则。 ● 以下规则适用于“到外部”或“从外部”方向的通信规则中未明确列出的所有帧：除列表中 明确允许的帧外，所有帧均被阻止。 ● 以下规则适用于“到隧道”或“从隧道”方向的通信规则中未明确列出的所有帧：除列表中 明确阻止的帧外，所有帧均被允许。 说明 IP 规则适用于 IP 数据包，MAC 规则适用于第 2 层数据包 对于防火墙，可以同时定义 IP 规则和 MAC 规则。基于 Ethertype 对防火墙中的规则进行编辑。 根据 IP 规则转发或阻止 IP 数据包，根据 MAC 规则转发或阻止第 2 层数据包。 不能使用 MAC 防火墙规则（例如，根据 MAC 地址）过滤 IP 数据包。 示例 可以将 5.4.3 (页 179) 部分中的 IP 数据滤示例类似地应用于 MAC 数据滤规则。 4.3.11 定义 MAC 服务 如何访问此功能 ● 使用菜单命令“选项 > MAC 服务...”(Options > MAC Service...)。 或 ● 从带有“MAC 服务...”(MAC Service...) 按钮的“MAC 规则”(MAC Rules) 选项卡中打开。 含义 使用 MAC 服务定义，可以为特定服务定义防火墙规则。用户只需要选择一个名称并为其分配服务参 数。可以将通过此方式定义的服务分组到一个组名称下。组态全局或本地数据滤规则 时，使用该名称。