西門子閥門定位器中國總經銷商

西門子閥門定位器中國總經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

CALANCE S623/S627-2M 的網橋模式和路由模式 DMZ 網絡始終是一個單獨的子網。網橋模式和路由模式的區別在于對外部網絡和內部網絡的劃分方式： ● “網橋”(Bridge) 模式： 內部和外部網絡在同一子網下；DMZ網絡作為一個單獨的子網。 ● “路由”(Routing) 模式： 內部和外部網絡各占一個子網；DMZ 網絡作為另一個單獨的子網。5.1.2 指定標準路由器和路由 如何訪問此功能 1. 選擇要編輯的安全模塊。 2. 選擇菜單命令“編輯 >屬性...”(Edit > Properties...)，“路由”(Routing) 選項卡。 3. 為標準路由器輸入 IP地址/FQDN 后，如未應用特定的路由，則所有的路由均通過此路由器完成?？稍凇奥酚伞?Routes) 輸入區域中輸入特定的路由方式。4. 單擊“添加路由”(Add功能 值示例 網絡 ID (Network ID) 對具有此處指定的網絡 ID和子網掩碼的子網節點的請求將通過指定的路由 器 IP 地址轉發到子網。 根據網絡 ID，路由器可識別目標地址在子網內還是在子網 外。指定的網絡 ID 不得與安全模塊的 IP 地址位于同一子網中。 192.168.11.0 子網掩碼 (Subnet mask)子網掩碼決定網絡結構。根據網絡 ID，路由器可識別目標地址在子網內還是在子網 外。不能將要指定的子網掩碼限制為單一的網絡 節點(255.255.255.255)。 255.255.255.0 路由器 IP 地址 (Router IP address)連接到子網的路由器的 IP 地址/FQDN。 路由器的 IP 地址必須與安全模塊的 IP 地址位于同一子網中。192.168.10.2 / myrouter.dyndns.org 激活重路由（** SCALANCE S V3/V4 模塊）如果已輸入路由的幀在同一個安全模塊的接口輸 入和離開（重路由），則選擇此復選框。只有安 全模塊的內部接口支持重路由。標準路由器的特殊功能 ● 通過“接口”(Interfaces) 選項卡中的“PPPoE”組態 IP分配時，將忽略已組態的標準路由器，因為標準路由始終通過 PPPoE 接口自動組態。 ●如果通過“靜態地址”在“接口”(Interfaces) 選項卡中組態地址分配，并且安全模塊通過 DSL (NAPT) 路由器連接到Internet，則必須輸入 DSL 路由器作為標準路由器。 ● 對于幻象模式下的安全模塊（** SCALANCE S602 V3.1及以上版本），不組態標準路由器，因為運行期間會標識這些路由器。無法在幻象模 式下針對安全模塊組態特定路由。 項目處于**模式。 ●安全模塊處于路由模式，或者 DMZ 接口已激活（** SCALANCE S623 / S627- 2M）。 如何訪問此功能 1.選擇要編輯的安全模塊。 2. 選擇菜單命令“編輯 > 屬性...”(Edit >Properties...)，然后選擇“NAT/NAPT”選項卡。 3. 需要時，根據 NAT（Network AddressTranslation，網絡地址轉換）或 NAPT（Network Address PortTranslation，網絡地址端口轉換）啟用地址轉換。 使用 NAT（網絡地址轉換）進行地址轉換 NAT是一種在兩個地址空間內轉換地址的協議。 主要任務是將私有地址轉換為公共地址；換句話說，轉換為在 Internet 上使用甚至路由的IP 地址。這樣，內部網絡的 IP 地址便不會被外部網絡的外部得知。內部節點僅在使用地址轉換列表（NAT 表）中指定的外部 IP地址的外部網絡中可見。如果外部 IP 地址不是安全模塊的地址并且內部 IP 地址是唯一的，這稱為 1:1 NAT。利用 1:1NAT，內部地址轉換為該外部地址時無需端口轉換。否則，會使用 n:1 NAT。 使用 NAPT（網絡地址端口轉換）進行地址轉換 使用NAPT 進行地址轉換會將目標 IP 地址和目標端口改為通信關系（端口轉發）。 會轉換來自外部網絡或 DMZ 網絡并將用于安全模塊IP 地址的幀。如果幀的目標端口與“源端口”(Source port) 列中指定的其中一個值相同，則安全模塊會替換 NAPT表的相應行中指定的目標 IP 地址和目標端口?；貜蜁r，安全模塊將初始幀中包含的目標 IP 地址和目標端口的值用作源 IP地址和源端口。與 NAT 的區別是，此協議可以同時轉換端口。不存在 1:1 的 IP 地址轉換。此時，只有一個公共 IP地址轉換為一系列私有 IP 地址外加端口號。 VPN 隧道中的地址轉換 對通過 VPN 隧道建立的通信關系，可使用 NAT/NAPT進行地址轉換。SCALANCE M（僅 1:1-NAT）和 SCALANCE S612/S623/S627-2M V4型的連接伙伴支持這種轉換。 有關在 VPN 隧道中進行地址轉換的詳細信息，請參見以下部分： ● 使用 NAT/NAPT 進行地址轉換(頁 206) ● 在 VPN 隧道中使用 NAT/NAPT 進行地址轉換 (頁 214) 舊項目 NAT/NAPT 規則的轉換 對于SCT V4.0，NAT/NAPT 規則和相應防火墻規則的組態模式已發生變化。要在 SCT V4.0 中調整或擴展使用 SCTV3.0/V3.1 創建的項目的 NAT/NAPT 規則，首先需要將 NAT/NAPT 規則轉換為 SCT V4.0。為此，在NAT/NAPT 規則的快捷菜單中選擇菜單命令“將所有 NAT/NAPT 規則轉換為 SCT V4”(Convert allNAT/NAPT rules to SCT V4) 或“將所選的 NAT/NAPT 規則轉換為 SCT V4”(Convertselected NAT/NAPT rule to SCT V4)。之后，SCT 會為已轉換的 NAT/NAPT規則自動生成防火墻規則，啟用在組態的地址轉換方向上的通信。如果這些規則與自動生 成的防火墻規則相矛盾，則修改或刪除這些為NAT/NAPT 規則手動創建的防火墻規則。*后，按需要調整和/或擴展 NAT/NAPT 與防火墻規則。 一致性檢查 -必須遵守這些規則 此外，請記住以下規則，以獲得一致的條目： ● 內部接口的 IP 地址不得在 NAT/NAPT 表中使用。 ●NAT/NAPT 地址轉換列表中使用的 IP 地址不能是組播地址或廣播地址。 ● 為 NAPT 轉換分配的外部端口的范圍在 0 到65535 之間（含 65535）。 端口 123 (NTP)、443 (HTTPS)、514 (Syslog)、161(SNMP)、67+68 (DHCP) 和 500+4500 (IPsec) 在安全模塊上已激活相關服務時除外。 ● 安全模塊的外部IP 地址或 DMZ 接口的 IP 地址只能在操作“源 NAT”的 NAT● 檢查 NAT 表中的重復項 在“目標 NAT”或“源NAT + 目標 NAT”方向上使用的外部 IP 地址或 DMZ 網絡中的 IP 地址只能在 NAT 表中指定的各個方向上出現一次?！?檢查 NAPT 表中的重復項 – 接口的“源端口”(Source port) 列的端口號或端口范圍不得重疊。 ● 內部 NAPT端口的范圍可在 0 到 65535 之間（含 65535）。 完成輸入后，應進行一致性檢查。 選擇菜單命令“選項 >檢查一致性”(Options > Consistency checks)。 5.1.4 使用 NAT/NAPT 進行地址轉換啟用 NAT 啟用 NAT 的輸入框。NAT 地址轉換僅對下面介紹的地址轉換列表中的條目有效。創建 NAT規則以后，相應的防火墻規則會在**模式下生成并顯示，請參見以下部分： NAT/NAPT 路由器與防火墻之間的關系 (頁 216)如果外部接口或 DMZ 接口的 PPPoE 已激活，則不能組態操作“目標 NAT”。組態操作“源NAT”時，不能在“源轉換”(Source translation) 輸入框中輸入 IP 地址，因為此地址會在運行期間動態獲得?？赡艿?NAT 地址轉換 下表列出了使用 NAT 進行地址轉換的輸入選項。 操作“目標-NAT”-“Redirect”可在以下方向執行操作“目標 NAT”： ● 外部到內部 如果安全模塊（** SCALANCE S623/S627-2M）的 DMZ接口已激活，還可以在以下方向上執行操作“目標 NAT”。