楼上说的对，可以按此进行：

SCALANCE XC208 可通过 ACL（访问控制列表） 配置，让 P1、P2 端口仅允许特定 PLC 的 IP 通信，其余端口不受限。

1、登录管理页面

2、创建 ACL 规则

      进入：Security > ACL > Access Control List

      点击 Add，创建新 ACL（如ACL_PLC）

      添加规则：

      Rule ID: 10

       Action: Permit

       Source IP: PLC 的 IP（如192.168.1.100）

       Source Mask: 255.255.255.255

        Destination IP: Any

         Protocol: IP

        添加默认拒绝规则：

         Rule ID: 99

         Action: Deny

         Source IP: Any

         Destination IP: Any

3. 将 ACL 绑定到端口

        进入：Security > ACL > Port Access Control List

        选择端口 P1、P2

        Ingress ACL 选择刚创建的 ACL_PLC

         提交并保存配置