SINUMERIK 840D sl: 从X120端口到X130端口的路由，防火墙配置。

问题:
S7模块的硬件配置，IP地址配置成X130工厂网络地址。In the hardware configuration of the S7 module, the IP address has been configured from the company network (X130).
PG/PC通过X120端口连接到NCU系统网络，如何实现S7模块的在线连接？How can an online connection to the S7 module be established if PG/PC is connected to the system network – connected to the NCU via the X120?
若PG/PC通过工厂网络X130端口连接到系统，如何配置NCU X130端口的防火墙？ow can the firewall of the NCU be configured for the connection from the company network if the PG/PC is connected to the company network - connected to the NCU via the X130?

回答:
PG/PC连接系统网络设置：
使用网络协议中的TCP/IP协议。
根据系统网络，输入IP地址和子网掩码。
将NCU的IP地址作为系统网络的网关。
NCU侧：
在Basesys.ini文件中设定可取消X120到X130口的路由功能 。
配置举例：
NCU硬件配置中CP 840D sl的属性：
IP地址： 10.10.222.222
子网掩码： 255.255.255.224
PG/PC计算机Windows IP地址配置：
IP地址： 192.168.214.9
子网掩码： 255.255.255.0
标准网关： 192.168.214.1
basesys.ini文件设定：
ExternalIP=10.10.222.222
ExternalNetMask=255.255.255.224
InternalIP=192.168.214.1
InternalNetMask=255.255.255.0
DisableNATRouting=X127 // 或 0
X130端口防火墙设定：
为了实现X130端口的S7在线和VNC远程遥控功能，需要打开防火墙的102和5900端口。X130端口设置的详细描述参见链接：

https://support.industry.siemens.com/cs/cn/zh/view/109476479/55412698251

https://support.industry.siemens.com/cs/cn/zh/view/74546342/44201459467
出于工厂/系统操作安全目的，必须提供适当安全保护措施（包括网络安全，网络功能划分）。更多详细信息参见 工业安全链接：http://www.siemens.com/industrialsecurity.

Keyword(s): firewall, port, ports, plc, ip, ipadresse, routen

您可以前往全球资源库查看此文档：

https://support.industry.siemens.com/cs/cn/zh/view/59715134

请登录后查看全文