理工酷

西门子CP x43-1 Advanced作为防火墙和NAT路由器 1、概述 在本示例中，您将组态 NAT 路由器模式。在“高级模式”(advanced mode) 组态视图中进 行组态。 使用该组态时，允许从内部子网发送到外部网络中 PC1 节点的所有数据包通过防火墙。 转发到外部网络的数据包含有安全模块的 IP 地址以及动态分配的端口号。只允许对这些 数据包的回复从外部网络通过。 您还将看到如何定义全局规则集以及如何将其分配给模块。 2、建立测试网络 1).内部网络 - 连接到安全模块的内部端口 在测试设置中，内部网络中的网络节点由连接到安全模块的内部端口的一台 PC 来实 现。 – PC2：代表内部网络中的节点 – 安全模块： 用于保护内部网络的 CP x43-1 2).外部网络 - 连接到安全模块的外部端口 将公共外部网络连接到安全模块的外部端口。 – PC1： 安装了安全组态工具和 STEP 7 的 PC 3、要求 要完成该示例，必须满足以下要求： 1).PC1 上已安装安全组态工具组态软件。 2).PC1 上已安装 STEP 7，并创建了一个带有安全模块的 STEP 7 项目。 3).PC1 的 IP 地址必须和安全模块的千兆位地址位于同一子网中。 4).在 STEP 7 中，CP x43-1 有以下设置： – 千兆位接口 IP 地址： 140.0.0.1；子网掩码： 255.255.0.0 – PROFINET IP 地址： 192.0.0.1；子网掩码：255.255.255.0