西门子编程模块中国总经销商
提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
，建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
对 S7-CP 的处理
只会处理具有 DSAP=SSAP=FE（十六进制）的 ISO 帧的设置。其它帧类型与 S7 CP
无关，因此在防火墙处理前已被丢弃。
SIMATIC NET 服务的特殊设置
要过滤特殊的 SIMATIC NET 服务，请使用以下 SNAP 设置：
● DCP (Primary Setup Tool)：
PROFINET IO
● SiCLOCK：
OUI= 08 00 06（十六进制），OUI-Type= 01 00（十六进制）
建立服务组
构成服务组
可以通过创建服务组来将多个服务放在一起。以这种方式，仅需选择名称就可以建立用于
数据包过滤规则的更复杂的服务。
对话框/选项卡
用以下菜单命令打开对话框：
“选项 > IP 服务...”(Options > IP services...) 或“MAC 服务...”(MAC
services...)，“服务组”(Service groups) 选项卡。MAC 服务组不允许使用名称“ARP”。
4.3.13 调整 IP 服务的标准规则
如何访问此功能：
1. 选择要编辑的安全模块。
2. 选择“编辑 > 属性...”(Edit > Properties...) 菜单命令，“防火墙”(Firewall) 选项卡，“IP
服务默认规则”(Default rules for IP services) 选项卡激活后的含义
使用**状态选项 如果启用该复选框，则网络节点的连接和防火墙状
态将受到限制。 限制如下：
? 5 秒内*多 200 个连接
? *多 2000 个防火墙状态
如果网络节点超出上述限制之一，其 IP
地址将进入安全模块的 IP
黑名单中。之后，该节点将不再通过安全模块进行
通信。 安全模块的 IP 黑名单可以在线查看。
记录所有激活的规则 记录 IP 服务默认规则允许的数据包。
启用对接口的 ICMP 测试 可以将进入安全模块接口的 Ping
查询转发给其它接口。 这意味着，例如，可以让
ping 查询从外部网络进入安全模块的内部接口。
默认防火墙规则的含义
在此对话框中，可将面向特定服务的防火墙规则集调整为安全模块接口的默认规则集。
此对话框中的标准设置对应于特定安全模块的标准防火墙规则。
SCALANCE S 的默认防火墙规则
下表列出了 SCALANCE S 模块的默认防火墙规则。
在某些情况下，只有在安全模块使用相关服务时才设置防火墙规则（例如，SNMP）。
服务 (Service) 方向 (Direction) X1
接口（红
）(X1
interface
(red))
接口
x 默认启用
- 默认禁用
* 表示无法更改
“BootP 服务器”和“BootP
客户端”两种服务要么在外部接口中同时处于激活状态，要么在内部接口中同时处于激活
状态。
因此，两个防火墙规则要么都在外部接口中处于激活状态，要么都在内部接口中处于激活
状态。通过将安全模块用作路由器，网络可在内部、外部和 DMZ 接口变成单独的子网（**
SCALANCE S623/S627-2M，见下文）。
可做以下选择：
● 路由 - 可在标准模式和**模式中进行设置
● NAT/NAPT 路由 - 可在**模式中进行设置
不属于子网的所有网络查询都会由路由器转发到不同的子网，请参见以下部分：
● 指定标准路由器和路由 (页 202)
启用路由模式或 DMZ 接口 - “接口”(Interfaces) 选项卡
如果已启用路由模式或 DMZ 接口，将转发要发送到子网（内部、外部、DMZ）中现有 IP
地址的帧。 同时将应用为该传输方向组态的防火墙规则。
此模式需要组态 IP 地址和子网掩码，用于对内部接口和/或 DMZ 接口的内部子网和/或
DMZ 子网中的路由器进行寻址。
不属于子网络的所有网络查询都会由标准路由器转发到不同的子网。
说明
与安全模块的网桥模式相反，在路由模式下 VLAN 标签会丢失。