SIEMENS西门子 工业交换机 6GK1 907-0DC10-6AA0

            该表格包括以下列：•select选择要删除的行。• interface显示接口。• remote id type从下拉列表中选择设备 id的类型。可做以下选择：– ip address将设备的 ipv4 地址用作设备 id。– mac address将设备的 mac地址用作设备 id。– free text如果使用“free text”，可在“remote id”中输入设备名称作为设备标识符。•remote id输入设备名称。只有在为“remote id type”选择条目“free text”时才能编辑该框。•circuit id type从下拉列表中选择电路 id 的类型。可做以下选择：– predefined根据路由器索引、vlan id或端口自动创建电路 id。– free number如果使用“free number”，可为“circuit id”输入 id。•circuit id输入电路 id。只有在为“circuit id type”选择“free number”条目时才能编辑该框。•status选中该复选框后，将启用对应接口的 dhcp 中继代理。在表中创建新行时，会默认启用dhcp中继代理。组态步骤按照以下步骤手动指定参数：1. 在“global configuration”中启用所需选项。– circuitid router index– circuit id receive vlan id– circuit id receiveport2. 单击“set values”按钮。3. 从“interface”下拉列表中选择接口。使用“基于 web的管理”进行组态6.6 “第 3 层”(layer 3) 菜单scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1386 配置手册, 11/2021, c79000-g8952-c360-134.单击“create”按钮。将在表中插入一个新行。5. 从该“remote id type”下拉列表中选择所需条目。– ipaddress会将 ipv4 地址用作设备 id。– mac address将 mac 地址用作设备 id。– freetext在“remote id”中输入设备 id。6. 从该“circuit id type”下拉列表中选择所需条目。–predefined路由器索引会添加到生成的电路 id 中。– free number在“circuit id”中输入 id。7.单击“set values”按钮。6.6.3 nat6.6.3.1 nat在此 wbm 页面中可指定 nat 的基本设置。使用“基于web 的管理”进行组态6.6 “第 3 层”(layer 3) 菜单scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1配置手册, 11/2021, c79000-g8952-c360-13 387说明该页面包含以下框：•nat对整个设备启用或禁用 nat/napt。启用后，设备将用作 nat 路由器。• idletimeout[s]输入所需时间。设备会以该设定时间周期性地检查 tcp 和 udp连接的老化时间是否结束。自上次检查后老化时间已结束的连接将从“nat 转换”表中删除。• tcp timeout[s]为 tcp连接输入所需的老化时间。只有在该设定时间内未发生数据交换的 tcp连接才会被存储。根据周期性检查，如果空闲超时已结束，则连接将从“nat 转换”表中删除。• udp timeout[s]为 udp连接输入所需的老化时间。只有在该设定时间内未发生数据交换的 udp连接才会被存储。根据周期性检查，如果空闲超时已结束，则连接将从“nat 转换”表中删除。•interface从下拉列表中选择您希望在其上组态 nat 的 ip 接口。只要将接口组态为 nat接口，所有其它组态都将被视为从该接口开始。这意味着可通过自身接口进行访问的所有网络均被视为“outside”。所有其它网络均为“inside”。说明如果已在设备上组态了多个nat 接口，这意味着网络从一个 nat 接口角度来看为“outside”，而从另一个 nat 接口角度来看为“inside”。•nat为 ip 接口启用或禁用 nat。“pool”选项卡中将自动创建一个条目。可以使用 ip 接口的 ip地址从外部网络访问设备。如果为 ip 接口禁用 nat 且 nat 接口上不存在组态，则将自动删除表中的相关条目。• napt为 ip接口启用或禁用 napt。使用“基于 web 的管理”进行组态6.6 “第 3 层”(layer 3) 菜单scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1388 配置手册, 11/2021, c79000-g8952-c360-13该表格包括以下列：• interface存在nat 组态的接口。• nat显示所选 ip 接口的 nat 是启用还是禁用状态。只有为整个设备启用 nat，nat 才为启用状态。•napt显示所选 ip 接口的 napt 是启用还是禁用状态。只有为整个设备启用 nat，napt 才为启用状态。如果不为 napt创建任何更多的组态，将自动启用动态端口转换。默认情况下，无法从外部网络访问内部网络中的设备。如果内部设备要在外部网络中进行通信，需为ip 接口的内部本地地址和 ip地址添加端口，并为内部设备分配内部本地地址和内部全局地址。使用该内部全局地址，在连接定时器结束之前都可以从外部网络访问内部设备。步骤要组态nat/napt，请执行以下操作：1. 输入所需时间。2. 选择所需 ip 接口。3. 为所选 ip 接口启用 nat/napt。4.单击“set values”按钮。5. 在 nat/napt 选项卡中，完成 nat/napt 所需的设置。6.选中此选项卡上的“nat”复选框。7. 单击“set values”按钮。

           静态 (static)在此 wbm页面中，可组态静态 1:1地址转换。用户可指定将与设备的内部本地地址进行相互转换的内部全局地址。此变量允许建立双向连接。这样，便可从外部网络访问内部网络中的设备。说明该页面包含以下框：•接口 (interface)从下拉列表中选择您希望为其创建更多 nat 组态的 nat 接口。• 内部本地地址 (insidelocal address)输入外部可访问的设备的实际地址。• 内部全局地址 (inside globaladdress)输入可供外部访问设备的地址。该表格包括以下列：• 第 1 列 (1st column)选中要删除的行中的复选框。•接口 (interface)与设置相关的 nat 接口。• 内部本地地址 (inside localaddress)显示外部可访问的设备的实际地址。• 内部全局地址 (inside globaladdress)显示可供外部访问设备的地址。使用“基于 web 的管理”进行组态6.6 “第 3 层”(layer 3)菜单scalance xb-200/xc-200/xf-200ba/xp-200/xr-300wg web basedmanagement v4.3.1390 配置手册, 11/2021, c79000-g8952-c360-13步骤要创建 1:1地址转换，请按照以下步骤操作：1. 从“接口”(interface) 下拉列表中选择 nat 接口。2.在“内部本地地址”(inside local address) 中，输入外部可访问的设备的实际地址。3.在“内部全局地址”(inside global address) 中，输入可供外部访问设备的地址。6.6.3.3 pool在此 wbm页面中，可组态动态地址转换。默认情况下，无法从外部网络访问内部网络中的设备。如果内部设备要在外部网络中进行通信，需为其动态分配内部全局地址。使用该内部全局地址，在连接定时器结束之前都可以从外部网络访问内部设备。使用“基于web 的管理”进行组态6.6 “第 3 层”(layer 3) 菜单scalancexb-200/xc-200/xf-200ba/xp-200/xr-300wg web based managementv4.3.1配置手册, 11/2021, c79000-g8952-c360-13 391说明该页面包含以下框：• 接口(interface)从下拉列表中选择您希望为其创建更多 nat 组态的 nat 接口。• 内部全局地址 (inside globaladdress)输入地址动态分配过程的起始地址，外部可从该地址处访问设备。说明动态地址转换的地址范围不能包含任何全局 ip 地址。•内部本地地址掩码 (inside local address mask)输入外部子网的地址掩码。该表格包括以下列：• 第 1 列(1st column)选中要删除的行中的复选框。• 接口 (interface)与设置相关的 nat 接口。• 内部全局地址(inside global address)显示地址动态分配过程的起始地址，外部可从该地址处访问设备。• 内部本地地址掩码(inside local address mask)显示外部子网的地址掩码。步骤要创建动态地址转换，请按照以下步骤操作：1.从“接口”(interface) 下拉列表中选择 nat 接口。2. 在“内部全局地址”(inside global address)中，输入地址动态分配过程的起始地址，外部可从该地址处访问设备。3. 在“内部全局地址掩码”(inside global addressmask) 中，输入外部子网的地址掩码。napt在此 wbm 页面中，可组态静态端口转换。说明该页面包含以下框：• 接口(interface)从下拉列表中选择您希望为其创建更多 nat 组态的 nat 接口。• 内部本地地址 (inside localaddress)输入外部可访问的设备的实际地址。• 服务(service)选择端口转换有效的服务。选择服务时，在“起始端口”(start port) 和“结束端口”(end port)框中输入同一端口。如果更改起始端口，结束端口也会相应地发生变化。如果选择条目“-”，则可以随意输入起始端口和结束端口。• 起始端口(start port)输入一个内部本地端口。• 结束端口 (end port)根据您在“服务”(service)下拉列表中的选择，可输入一个内部本地端口或显示端口。如果在“起始端口”(start port) 和“结束端口”(end port)框中输入的端口不同，则需在“内部全局端口”(inside global port)中输入相同的端口范围。端口范围必须相同才能相互转换。如果在“起始端口”(start port) 和“结束端口”(end port)框中输入的端口相同，则可以在“内部全局端口”(inside global port) 中输入任意端口。• 内部全局端口 (insideglobal port)根据您在“服务”(service) 下拉列表中的选择，可输入一个端口或显示端口。• 协议(protocol)选择端口转换有效的协议。• 说明 (description)输入端口转换的说明。该表格包括以下列：• 第 1 列(1st column)选中要删除的行中的复选框。• 接口 (interface)与设置相关的 nat 接口。• 内部本地地址(inside local address)显示外部可访问的设备的实际地址。• 起始端口 (startport)显示将分配到内部本地地址的起始端口。• 结束端口 (end port)显示将分配到内部本地地址的结束端口。• 协议(protocol)显示端口转换有效的协议。• 内部全局地址 (inside globaladdress)显示可供外部访问设备的地址。• 内部全局端口 (inside globalport)显示将分配到内部全局地址的端口。• 说明(description)显示端口转换的说明。步骤要创建静态端口转换，请按照以下步骤操作：1. 从“接口”(interface)下拉列表中选择 nat 接口。2. 在“内部本地地址”(inside local address)中，输入外部可访问的设备的实际地址。3. 选择服务。4. 根据您在“服务”(service)下拉列表中的选择，指定起始地址、结束地址和内部全局地址。