组态NAT/NAPT 地址转换 在主模块上为冗余关系组态 NAT/NAPT 地址转换。对于冗余关系，只可组态源 NAT 和 NAPT。使用源 NAT 时，内部子网的源 IP 地址仅可替换为冗余关系的虚拟外部 IP 地址。 不能在冗余 关系的外部接口注册别名 IP地址。 使用 NAPT 时，仅可组态“外部到内部”地址转换方向。 有关组态 NAT/NAPT 地址转换的一般信息，请参见以下部分：NAT/NAPT 概述 (页 523) 组态路由 在主模块上组态冗余关系的路由。必须在“外部接口 [P1]红色”(External interface [P1] red) 或“内部接口 [P2] 绿色”(Internal interface[P2] green) 条目中指定标准路由器，每个接口必 须相同。 有关组态路由的一般信息，请参见以下部分：在线功能 - 诊断和记录各接口的概览 -“接口设置”(Interface settings) 条目 含义 表格 1-60在线诊断：“接口设置”(Interface settings) 条目 系统和状态功能 含义 接口上面的表格：安全模块的接口的一般性概述。 下面的表格：通过 PPPoE 操作的接口的信息。 • 状态：指示是否已与 Internet服务提供商 (ISP) 建立连接。 • 当前 IP 地址：接口的当前 IP 地址 • 网关：网关的 IP 地址 • 主要动态 DNS服务：主要动态 DNS 服务的 IP 地 址 • 次要动态 DNS 服务：次要动态 DNS 服务的 IP 地 址 •错误代码（数字）：无法与 ISP 建立连接时的错 误信息。 CARP（仅适用于 V4 及更高版本的 SCALANCES623/S627-2M） • CARP 接口：显示虚拟 CARP 接口 • 物理接口：在上面操作虚拟 CARP 接口的物理接口（外部/内部）。 • 状态：显示冗余关系的哪个模块已激活。 • MAC 地址：虚拟 CARP 接口的 MAC 地址 •shouxuan：显示冗余关系的哪个模块已组态为主模 块。介质冗余（jinxian SCALANCE S627-2M） •接口：连接到 MRP 环网的接口。 • 协议：使用的协议 (MRP) • 环网端口 1：连接到 MRP 环网接口的第一个介质模块端口的名称。 • 环网端口 2：连接到 MRP 环网接口的第二个介质 模块端口的名称。 • 域名：MRP 域的名称。 •差异：显示客户端的域是否与冗余管理器的域不 同。 • 域 UUID：MRP 域的 UUID。 介质模块（jinxianSCALANCE S627-2M） • 端口：介质模块端口的端口 ID • 名称：介质模块的名称 • MLFB：介质模块的 MLFB• 版本：介质模块的版本 • 差异：显示 STEP 7 和介质模块中的组态数据之 间是否存在差异。 动态 DNS 设置总览 -“动态DNS”(Dynamic DNS) 条目 含义 表格 1-61 在线诊断：“动态 DNS” 系统和状态功能 含义 客户端状态指示是否已与动态 DNS 服务器建立连接。 当前 IP 地址 当前可通过其访问安全模块的 WAN IP 地址。 定义的 IP 地址IP 地址当前分配给 FQDN。 当前时间 当前时钟。 强制更新 安全模块获取其 Internet 访问的当前 IP地址，并将更新查询发送到已组态 的更新服务器中。这会在 Internet 上发布当前 IP 地址。状态会显示在主要 或次要动态 DNS服务字段中。这意味着，例如可以检查已组态的数据（如 动态 DNS 帐户的用户名和密码）是否正确。 取消暂停取消暂停（在安全模块上阻止动态 DNS 提供商的 IP 地址更新），例如，在 更正动态 DNS 提供商密码或者消除错误后。主要和次要动态 DNS 服务系统和状态功能 含义 FQDN 向提供商注册的完全限定域名。 服务器 IP 地址 使用的更新服务器的 IP地址。 更新成功 动态 DNS 更新服务更新成功。 上一次更新尝试 DynDNS 更新服务的上次更新尝试。 上次失败更新 动态 DNS更新服务中的上个更新错误。 错误代码 动态 DNS 更新期间的上次失败更新尝试的错误状态。 消息有何含义？ 上次 DDNS更新尝试的消息具有以下含义：登录到 Web 页面的用户 -“已登录用户”(Logged in users) 条目 含义显示登录到用户特定 IP 规则集 Internet 页面的用户。 系统和状态功能 含义 用户名 已登录用户的名称。 源 IP 地址用户登录的 IP 地址。 剩余时间 用户自动注销前的剩余时间。 Zui长会话时间 组态的总会话时间。 注销 所选用户已注销。显示防火墙黑名单 -“防火墙黑名单”(Firewall blacklist) 条目 含义显示已超出每个时间单位允许的连接数和防火墙状态数的节点的 IP 地址。在防火墙的 IP 黑 名单中输入这些节点。仅当在本地安全设置的“IP 服务的标准规则”(Standard rules for IP services) 条目中选中“使用扩展状态选项”(Use extended status options) 复选框时，每个时间单位的连接数和防火墙状态数才会受到限制。 如果单击“全部删除”(Delete all) 按钮，则显示的 IP 地址将从安全模块的防火墙黑名单中删 除。这些 IP 地址也将不再显示。 设置日期和时间 -“日期和时间”(Date and time) 条目 如何访问该功能 1.选择想要检查或设置其时间和日期的安全模块。 2. 在快捷菜单中，选择“在线和诊断”(Online & diagnostics) 命令。3. 在在线诊断中，选择“功能 > 日期和时间”(Functions > Date and time) 条目。设置安全模块上的本地时间 在此区域中，可读出和设置安全模块的时间和日期。单击“应用”(Apply) 按钮时，当前在“日期”(Date) 和“时间”(time) 输入框中输入的日期和时间将分配给安全模块。设置 PC 上的本地时间 此区域显示安装了STEP 7 的 PC 的当前时间和当前日期。 如果单击“为模块采用此设 置”(Adopt for module) 按钮，则将 PC的当前时间和当前日期分配给安全模块。 幻象模式下的诊断 - “幻象模式”(Ghost mode) 条目 模块特定的功能 该功能只适用于V3.1 及更高版本的 SCALANCE S602。 含义 显示内部节点的地址信息和 IP 地址变化信息。 系统和状态功能 含义SCALANCE S602 的状态 安全模块的状态显示与幻象模式下的操作有关。 IP 地址 内部节点的 IP 地址（与安全模块的外部IP 地址相同）。 子网掩码 安全模块的子网掩码。 MAC 地址 内部节点的 MAC 地址。 发现节点的时间显示安全模块识别内部节点的时间或内部节点的 IP 地 址发生变化的时间。 IP 地址的变化次数 安全模块检测到的 IP 地址变化次数。IP 地址 安全模块需要路由信息时涉及的外部网络 IP 地址。 标准路由器 用于外部网络中 IP 地址的标准路由器。
下载组态/建立在线连接 1.从“gaoji下载”(Advanced download) 或“在线连接”(Connect online) 对话框的“PG/PC 接口”(PG/PC interface) 下拉列表中选择可用于访问模块的网络适配器。 2. 如果模块为出厂设置状态，请按以下步骤操作：– 从“接口/子网的连接”(Connection to interface/subnet) 下拉列表中选择所需对象，通过它们连接工程师站且在本地安全设置中为它们组态要分配的 IP 地址。 – 从下拉列表中选择“显示所有兼容的节点”(Displayall compatible nodes)。 – 单击“开始搜索”(Start search) 按钮。 – 结果：模块及其检测到的MAC 地址显示在“选择目标设备”(Select target device) 表中。 – 选择表中的模块条目并单击“分配 IP地址”(Assign IP address) 按钮。 – 结果：已为模块分配在所选接口的本地安全设置中组态的 IP 地址。 3.如果模块未处于出厂设置状态，请按以下步骤操作： – 从“与接口/子网的连接”(Connection withinterface/subnet) 中选择工程师站可用于访 问模块的模块接口/FQDN 地址/WAN 地址。STEP 7可使用所选组件的本地安全设 置中组态的地址访问模块。 – 如果从下拉列表中选择选项“显示具有相同地址的设备”(Displaydevices with the same address)，则会显示地址与所选组件匹配的节点。如果选择“显示所有兼容设备”(Showall compatible devices) 条目，则将显示模块类型与所选模块的模块类型匹配的设备。 –单击“开始搜索”(Start search) 按钮。 – 结果：“目标子网中的兼容设备”(Compatible devices inthe target subnet) 的“地 址”(Address) 列显示检测到的模块 IP 地址/FQDN 地址。 –选择表中的地址条目并单击“加载”(Load) 或“转到在线”(Go online) 按钮。理想情况下，应通过这些模块的通用外部网络（接口 X1）来组态组中的模块。如果工程师 站位于内部网络中，则需要在该 SCALANCE S的防火墙中明确启用组中其它模块的 IP 地址， 并对该模块进行组态。 说明 在幻象模式下运行时下载组态（仅适用于 SCALANCES602 V3.1 及更高版本） 如果在幻象模式下操作安全模块，则安全模块的外部接口将在运行时接管内部节点的 IP 地址。通过外部接口将新组态下载到安全模块之前，需要指定安全模块在运行期间从内部节点获取 的用于下载组态的 IP 地址。 要找到安全模块的当前IP 地址，可在 STEP 7 中使用菜单命令“在线 > 可访问设备”(Online > Accessibledevices) 搜索可访问节点。