眉山西门子代理商|供货商
角度
Local Global
位置Inside 10.0.0.7
Outside 10.0.0.10
组态设备与网络
1.4 创建组态
编辑设备与网络
2206 编程和操作手册, 10/2018
PC1 的实际 IP 地址（内部局部）通过 NAPT (Network Address and Port Translation) 进
行分配。对于 PC2，可以通过内部全局地址访问 PC1。
角度
Local Global
位置Inside :80 10.0.0.7:80
Outside 10.0.0.10:1660
计算容量
由于 CPU 存在负载，设备每秒钟可接收的数据包数目多为 300 个。这意味着，
大数据吞吐量为 1.7 Mbps。该负载的对象并非每个接口，而是针对发往 CPU 的全部
数据包。
整个 NAT 通信通过 CPU 进行，因此会与发往 CPU 的 IP 通信，例如 WBM 和 Telnet。
请注意，使用 NAT 时会占用很大一部分计算容量。这可以减缓通过 Telnet 或 WBM 的访
问。
NAT眉山西门子代理商|供货商
利用网络地址转换 (NAT)，可将数据包中的 IP 地址替换为另一个。NAT 通常用在内部网
络和外部网络之间的上。
对于源 NAT，NAT 设备会将内部网络中设备的 IP 数据包的内部局部源地址重写到处
的内部全局地址中。
对于目标 NAT，NAT 设备会将外部网络中设备的 IP 数据包的内部全局源地址重写到
处的内部局部地址中。
NAT 设备会转换列表，以将内部 IP 地址转换为外部 IP 地址以及反向转换。地址既可
以动态分配，也可以静态分配。NAT 在“第 3 层 > NAT"(Layer 3 > NAT)
(页 2447) 中组态。
NAPT
在“网络地址端口转换"(NAPT) 中，多个内部源 IP 地址被转换为同一个外部 IP 地址。为
了识别各个节点，内部设备的端口也会存储在 NAT 设备的转换列表中并针对外部地址进行
转换。
如果多个内部设备通过 NAT 设备向同一外部目标 IP 地址发送查询，NAT 设备会在这些转
发帧的帧头中输入其自身的外部源 IP 地址。由于转发的帧具有同一个外部源 IP 地址，NAT
设备会通过不同的端口号将帧分配各个设备。
组态设备与网络
1.4 创建组态
编辑设备与网络
编程和操作手册, 10/2018 2207
如果外部网络中的设备要使用内部网络中的服务，则需组态静态地址分配的转换列表。
NAPT 在“第 3 层 > NAT > NAPT"(Layer 3 > NAT > NAPT) (页 2450) 中组
态。
NAT/NAPT 和 IP 路由
可以同时启用 NAT/NAPT 和 IP 路由。在这种情况下，需要使用 ACL 规则来控制外部网络
对内部地址的访问。
单跳 VLAN 间路由
简介
物理网络由 VLAN 分成广播域和子网。
VLAN 中的设备（主机）可通过第 2 层直接与其它设备通信。帧转发至基于 MAC 地址的
相关设备。
来自不同 VLAN 的设备无法直接通过第 2 层相互通信。数据通信必须基于 IP 地址路由。
属于不同 VLAN 的设备无需路由器即可通过单跳 VLAN 间路由功能互相通信。
要求
● 工业以太网交换机可以多个 IP 地址：
● 该交换机是待路由的 VLAN 成员。
● 在主机中，VLAN 的 IP 地址作为默认输入。
单跳 VLAN 间路由
工业以太网交换机接收帧并识别在另一 VLAN 的设备中寻址。它在 VLAN 中将帧转发至相
关端口。
工业以太网交换机仅能识别与其直接相连的 VLAN (Connected)。通过单跳 VLAN 间路由，
仅可在两本地 IP 接口间路由
此参数用于计算将要选择的路径。选择具有值的路径。如果设备的多个端口具有相
同的值，则选择端口号的端口。
如果“成本计算"(Cost Calc.) 值为“0"，则显示自动计算出的值。否则，显示“成本计
算"(Cost Calc.) 的值。
路径成本的计算很大程度上取决于传输速度。可达到的传输速度越高，路径成本的值就
越低。
快速生成树的典型路径成本值如下：
– 10,000 Mbps = 2,000
– 1000 Mbps = 20,000
– 100 Mbps = 200,000
– 10 Mbps = 2,000,000。
在“第 2 层 > 生成树 > CIST 端口"(Layer 2 > Spanning Tree > CIST Port) 和“第 2 层 >
生成树 > MST 端口"(Layer 2 > Spanning Tree > MST Port) 页面上组态“成本计算"