西門(mén)子模塊中國一級經(jīng)銷(xiāo)商

提供西門(mén)子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線(xiàn)；電纜；

網(wǎng)絡(luò )交換機；工控機等工業(yè)自動(dòng)化的設計、技術(shù)開(kāi)發(fā)、項目選型安裝調試等相關(guān)服務(wù)。西門(mén)子中國有限公司授權合作伙伴——湖南西控自動(dòng)化設備有限公司，作為西門(mén)子中國有限公司授權合作伙伴，湖南西控自動(dòng)化設備有限公司代理經(jīng)銷(xiāo)西門(mén)子產(chǎn)品供應全國，西門(mén)子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類(lèi)工業(yè)自動(dòng)化產(chǎn)品。公司國際化工業(yè)自動(dòng)化科技產(chǎn)品供應商，是專(zhuān)業(yè)從事工業(yè)自動(dòng)化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務(wù)的綜合性企業(yè)。

西門(mén)子中國授權代理商——湖南西控自動(dòng)化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長(cháng)沙片區開(kāi)元東路 1306 號開(kāi)

陽(yáng)智能制造產(chǎn)業(yè)園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬(wàn)余款各式工業(yè)自動(dòng)化科技產(chǎn)品，我們以持續的卓越與服務(wù)，取得了年銷(xiāo)

售額10億元的佳績(jì)，憑高滿(mǎn)意的服務(wù)贏(yíng)得了社會(huì )各界的好評及青睞。與西門(mén)子品牌合作，只為能給中國的客戶(hù)提供值得信賴(lài)的服務(wù)體系，我們

的業(yè)務(wù)范圍涉及工業(yè)自動(dòng)化科技產(chǎn)品的設計開(kāi)發(fā)、技術(shù)服務(wù)、安裝調試、銷(xiāo)售及配套服務(wù)領(lǐng)域。

所創(chuàng )建的防火墻規則 動(dòng)作自 至 源 IP 地址 目標 IP 地址 源 NAT + 目標 NAT 允許 源網(wǎng)絡(luò ) 目標網(wǎng)絡(luò ) 在“源 IP 地址”(SourceIP address) 輸入框中指定的 節點(diǎn) IP 地址 - 允許 目標網(wǎng)絡(luò ) 源網(wǎng)絡(luò ) - 由 SCT 插入到“目標 IP地址”(Destinatio n IP address) 輸入框中的 IP 地址 雙 NAT 允許 源網(wǎng)絡(luò ) 目標網(wǎng)絡(luò ) 在“源 IP地址”(Source IP address) 輸入框中指定的 節點(diǎn) IP 地址 在“目標 IP 地址”(Destinatio n IPaddress) 輸入框中指定的 IP 地址 允許 源網(wǎng)絡(luò ) 目標網(wǎng)絡(luò ) 在“源 IP 地址”(Source IP address)輸入框中指定的 節點(diǎn) IP 地址 在“目標轉換”(De stination translation) 輸入框中指定的 節點(diǎn) IP 地址下表給出了為 CP x43-1 Adv. 的 NAPT 規則生成的防火墻規則背后的體系。 表格 5- 2 NAT 地址轉換和 CPx43-1 Adv. 的相應防火墻規則 NAT 操作 所創(chuàng )建的防火墻規則 動(dòng)作 自 至 源 IP 地址 目標 IP 地址 目標 NAT丟棄 外部 站 - - 允許 外部 任意 - 在“目標轉換”(De stination translation) 輸入框中指定的 節點(diǎn)IP 地址IP 地址 - 源 NAT + 目標 NAT 允許 任意 外部 在“源轉換”(Sour ce translation)輸入框中指定的 IP 地址 - 丟棄 外部 站 - - 允許 外部 任意 - 在“目標轉換”(De stinationtranslation) 輸入框中指定的 節點(diǎn) IP 地址 下表給出了為 SCALANCE S 模塊的 NAPT規則生成的防火墻規則背后的體系。 表格 5- 3 NAPT 轉換和為 SCALANCE S 模塊創(chuàng )建的防火墻規則 所創(chuàng )建的防火墻規則動(dòng)作 自 至 源 IP 地址 目標 IP 地址 服務(wù) 允許 源網(wǎng)絡(luò ) 目標網(wǎng)絡(luò ) - 源網(wǎng)絡(luò )中安全 模塊的 IP 地址 下表給出了為 CPx43-1 Adv. 的 NAPT 規則生成的防火墻規則背后的體系。 表格 5- 4 NAPT 轉換和所創(chuàng )建的 CP x43-1Adv. 防火墻規則 創(chuàng )建的防火墻規則 動(dòng)作 自 至 源 IP 地址 目標 IP 地址 服務(wù) 丟棄 外部 站 - -[Service_NAPT_ rule] 允許 外部 任意 - 在“目標 IP 地址”(Destina tion IPaddress) 輸入框中指定 的節點(diǎn) IP 地址 [Service_NAPT_ rule] 狀態(tài)數據包檢查 防火墻和NAT/NAPT 路由器支持“狀態(tài)數據包檢查”機制。 因此，回復幀可以通過(guò) NAT/NAPT路由器和防火墻，而不需要將其地址額外包含在防火墻規則和 NAT/NAPT 地址轉換中。 5.1.7 NAT/NAPT路由器與用戶(hù)特定防火墻之間的關(guān)系 含義 在創(chuàng )建 NAT/NAPT 規則后，SCT 在用戶(hù)特定防火墻中自動(dòng)生成用戶(hù)特定的 IP規則集，啟用在組態(tài)的地址轉換方向上的通信。然后，可將用戶(hù)特定的 IP 規則集分配給單個(gè)或多個(gè)用戶(hù)，和/或分配給單個(gè)或多個(gè)角色（只適用于V4 及更高版本的 SCALANCE S 模塊）。 可根據需要移動(dòng)和擴展（附加 IP 地址、服務(wù)、帶寬）所生成的防火墻規則。 無(wú)法更改SCT 生成的防火墻參數。 如果使用鼠標將用戶(hù)特定的 IP 規則集拖至禁用了 NAT/NAPT 的安全模塊，則用戶(hù)特定防火墻的NAT/NAPT 規則也適用于此安全模塊。 說(shuō)明 采用用戶(hù)特定的防火墻時(shí)，不支持地址轉換操作“雙 NAT”。通過(guò)用戶(hù)特定 IP規則集的組態(tài)對話(huà)中的“NAT”或“NAPT”選項卡，請參見(jiàn)以下部分： 用戶(hù)特定的 IP 規則集 (頁(yè) 171) 對操作“源NAT”支持的地址轉換方向 可在以下方向執行操作“源 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP地址”(Source IP address) 框中輸入 IP 地址。 在節點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。 對操作“目標NAT”支持的地址轉換方向 可在以下方向執行操作“目標 NAT”： ● 外部到內部 ● 外部到 DMZ ● DMZ 到內部 ● DMZ到外部 ● 隧道到內部（僅適用于 V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到外部（僅適用于V4 及更高版本的 SCALANCE S612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的SCALANCE S612/S623/S627-2M） 對操作“源 NAT + 目標 NAT”支持的地址轉換方向可在以下方向執行操作“源 NAT + 目標 NAT”： ● 外部到 DMZ ● DMZ 到外部 不可在“源 IP 地址”(SourceIP address) 框中輸入 IP 地址。 在節點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。 對 NAPT 支持的地址轉換方向 可在以下方向執行 NAPT 地址轉換： ● 外部到內部 ●外部到 DMZ ● DMZ 到內部 ● DMZ 到外部 ● 隧道到內部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到外部（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） ● 隧道到 DMZ（僅適用于 V4 及更高版本的 SCALANCES612/S623/S627-2M） NAT/NAPT 地址轉換和對應的用戶(hù)特定 IP 規則集 在基于 NAT/NAPT規則生成的用戶(hù)特定 IP 規則集的防火墻規則中，不可在“源 IP 地址”(Source IP address) 框中輸入 IP地址。在節點(diǎn)登錄到安全模塊時(shí)將自動(dòng)輸入該地址。為各個(gè)安全模塊本地生成的其余屬性 相同。請參見(jiàn) NAT/NAPT路由器與防火墻之間的關(guān)系 (頁(yè) 216)部分可將內部網(wǎng)絡(luò )和 DMZ 網(wǎng)絡(luò )中的安全模塊作為 DHCP 服務(wù)器運行（DHCP =Dynamic Host Configuration Protocol，動(dòng)態(tài)主機組態(tài)協(xié)議）。從而可自動(dòng)為相連的設備分配 IP地址。為此，已連接設備必須組態(tài)為從 DHCP 服務(wù)器獲取 IP 地址。 可在兩個(gè)接口同時(shí)運行 DHCP 服務(wù)器?？梢詮闹付ǖ牡刂范蝿?dòng)態(tài)分配 IP 地址，也可以選擇特定的 IP 地址并將其分配給特定的設備。如果考慮到防火墻組態(tài)，需要始終為內部接口或DMZ 接口上的設備分配同一個(gè) IP 地址，則必須僅基于 MAC 地址或客戶(hù)端 ID 進(jìn)行靜態(tài)地址分配。 參見(jiàn) 一致性檢查 (頁(yè)73) 5.2.2 組態(tài) DHCP 服務(wù)器 要求 僅在項目處于**模式時(shí)才會(huì )顯示“DHCP 服務(wù)器”(DHCP server)選項卡。 說(shuō)明 無(wú)法返回標準模式 如果針對當前項目切換到**模式并更改組態(tài)，則無(wú)法再切換回原來(lái)模式。 SCT單機版的補救措施：關(guān)閉項目而不保存，然后再次打開(kāi)