設(shè)置保護選項

時間：2021-07-27作者：上海騰希電氣技術(shù)有限公司瀏覽：105

設(shè)置保護選項



訪問等級

以下內(nèi)容將介紹如何使用 S7-1500 CPU 的各種訪問等級。

S7-1500 CPU 提供各種訪問等級，以限制對特定功能的訪問。

將在 CPU 的對象屬性中*各種訪問等級以及相關(guān)的密碼。可在表中*訪問等級的參數(shù)。

各個訪問等級右側(cè)列中的綠色復(fù)選標記*在不知道此訪問等級的密碼的情況下，可以執(zhí)行的操作。

如果要使用未在“訪問”(Access) 列中選擇的域功能，那么需要輸入密碼：

示例：

設(shè)置了訪問等級“讀訪問權(quán)”?？梢詮谋碇锌吹剑绻惠斎朊艽a，則無法在操作過程中使用寫訪問權(quán)。

該表還顯示使用“寫入”功能需要具有完全訪問權(quán)限。

要在操作過程中使用需要寫訪問權(quán)的功能，則必須輸入完全訪問權(quán)限的密碼。

注意 組態(tài)訪問等級不會代替專有技術(shù)保護 通過限制向 CPU 下載的權(quán)限，組態(tài)訪問等級可提供較高的防護等級，從而防止未經(jīng)授權(quán)的更改。但不會對存儲卡上的塊設(shè)置受讀寫保護。而使用專有技術(shù)保護則可以保護存儲卡上的代碼塊。




默認特性

默認的訪問等級為“完全訪問權(quán)限（無保護）”。每個用戶都可以讀取和更改硬件配置及塊。對于在線訪問，沒有設(shè)置密碼且*密碼。

訪問等級的詳細信息

下文介紹了現(xiàn)有的訪問等級以及各個訪問等級可使用的功能。

完全訪問權(quán)限（無保護）：

所有用戶都可以對硬件配置和塊進行讀取和更改。

F 塊的讀訪問權(quán)（** F-CPU）：

未經(jīng)該訪問等級或較**別的密碼授權(quán)，無法更改安全程序的 F 塊。

更多信息，請參見編程和操作手冊《SIMATIC 安全 - 組態(tài)和編程》。

讀訪問權(quán)：

基于該訪問等級，*輸入密碼即可對硬件配置和塊進行只讀訪問。即，可將硬件配置和塊上傳到編程設(shè)備中。此外，還可進行 HMI 訪問并訪問診斷數(shù)據(jù)、顯示離線/在線比較結(jié)果、切換操作模式 (RUN/STOP) 并設(shè)置日期時間。

無法將塊或硬件配置下載到 CPU 中。同時，也不支持測試功能和固件較新。

HMI 訪問：

只支持 HMI 訪問和診斷數(shù)據(jù)訪問

示例：基于 HMI 訪問級別，可轉(zhuǎn)至在線并查看診斷圖標以確定對象的狀態(tài)。

可以通過 HMI 設(shè)備讀寫變量。

在此訪問等級，既不能將塊和硬件配置加載到 CPU 中，也無法從 CPU 中將塊和硬件配置加載到編程設(shè)備中。

此外，不適用以下應(yīng)用：測試功能、切換操作模式 (RUN/STOP)、固件較新以及顯示在線/離線比較結(jié)果。

無訪問權(quán)限（完全保護）：

例如，只能通過“可訪問設(shè)備”讀取標識數(shù)據(jù)。

無法對硬件配置和塊進行讀寫訪問。同樣無法進行 HMI 訪問。PUT/GET 通信的服務(wù)器功能在此訪問等級下都處于禁用狀態(tài)（無法更改）。

如果組態(tài)的密碼合法，則可以根據(jù)相關(guān)的保護級別進行訪問。

不同訪問等級的功能行為

下表列出了各個保護等級中可使用的在線功能。

功能	完全訪問權(quán)限	讀訪問權(quán)	HMI 訪問權(quán)	無訪問權(quán)
例如，通過“可訪問設(shè)備”識別設(shè)備	√	√	√	√
分配緊急地址（緊急 IP）	√	√	√	√
HMI 診斷視圖	√	√	√	-
通過 HMI 設(shè)備監(jiān)視變量（M、I、Q、數(shù)據(jù)塊內(nèi)容）	√	√	√	-
通過 HMI 設(shè)備修改變量（M、I、Q、數(shù)據(jù)塊內(nèi)容）	√	√	√	-
診斷顯示（如，設(shè)備信息、連接顯示、報警顯示、診斷緩沖區(qū)）	√	√	√	-
讀取周期時間統(tǒng)計數(shù)據(jù)（在線和診斷）	√	√	√	-
從硬件配置讀取信息（在線和診斷）	√	√	√	-
讀取時間	√	√	√	-
在硬件配置中執(zhí)行在線功能（在線和診斷）	√	√	√	-
確認報警	√	√	√	-
接收報警	√	√	√	-
啟用/禁用報警	√	√	-	-
通過測試功能讀取變量（STEP 7、變量表或監(jiān)控表）	√	√	-	-
請求操作狀態(tài)在線更改（RUN/STOP/暖啟動）	√	√	-	-
將數(shù)據(jù)塊、代碼塊、硬件配置上傳到 PG/PC	√	√	-	-
設(shè)置時間	√	√	-	-
顯示在線/離線比較結(jié)果	√	√	-*	-
刪除 CPU 中的數(shù)據(jù)塊、代碼塊、硬件配置	√	-	-	-
將各個數(shù)據(jù)塊、代碼塊、硬件配置下載到 CPU	√	-	-	-
將 PLC 程序加載到設(shè)備中并復(fù)位	√	-	-	-
CPU 或 I/O 模塊的固件較新	√	-	-	-
通過測試功能修改變量（STEP 7、監(jiān)控表）	√	-	-	-
在程序狀態(tài)下讀取變量	√	-	-	-
在線編輯塊	√	-	-	-
在 STOP 模式下修改輸出	√	-	-	-

* 在 STEP 7 V14 及以上版本中，“HMI 訪問”的訪問級別不足，無法顯示在線/離線的比較結(jié)果。如，項目轉(zhuǎn)為在線時，塊、PLC 數(shù)據(jù)類型或 PLC 變量的比較結(jié)果。要顯示在線/離線比較結(jié)果，則需具有讀取訪問權(quán)限。原因：STEP 7 通過比較軟件和文本列表的校驗和，確定在線/離線數(shù)據(jù)是否相等。而讀取校驗和訪問時，需要具有“讀取訪問”權(quán)限。




操作期間受密碼保護的模塊的行為

CPU 保護在將設(shè)置下載到 CPU 之后才生效。

在執(zhí)行在線功能之前，檢查所需的權(quán)限，必要時將提示用戶輸入密碼。

將密碼保護 CPU 轉(zhuǎn)至在線

在 STEP 7 V14 及以上版本中，將受密碼保護的 CPU 轉(zhuǎn)至在線需要具有讀取訪問權(quán)限。轉(zhuǎn)至在線時，需輸入讀取訪問的密碼；或者果未組態(tài)密碼，則需輸入完全訪問的密碼。

使用完全受保護 CPU 的 HMI 訪問密碼進行訪問時，則不會查詢讀取訪問密碼。系統(tǒng)將提示輸入 HMI 訪問的密碼。但在進行在線/離線比較時，HMI 訪問權(quán)限不夠，仍要求具有讀取訪問權(quán)限。

示例：

為模塊組態(tài)了讀取訪問權(quán)限，且希望執(zhí)行“修改變量”(Modify tags) 功能。由于測試功能需要具有寫入訪問權(quán)限，則需輸入組態(tài)的密碼才能執(zhí)行該功能（完全訪問密碼）。

為模塊組態(tài)了 HMI 訪問權(quán)限，且希望通過 STEP 7 將該模塊轉(zhuǎn)至在線。由于 STEP 7 中判斷在線和離線對象是否相等的數(shù)據(jù)（校驗和）需要具有讀取訪問權(quán)限，因此系統(tǒng)在轉(zhuǎn)至在線時將提示輸入讀取訪問密碼。如果中止了密碼輸入密碼對話框，則不會建立與該模塊的在線連接。并在在線/離線比較的比較圖標列中，顯示一個問問。

受密碼保護的功能在任何時刻都只能由一個 PG/PC 執(zhí)行。其它 PG/PC 無法登陸。

受保護數(shù)據(jù)的訪問權(quán)限在在線連接時間內(nèi)有效。如果在中斷后恢復(fù)在線連接，則*再次輸入訪問數(shù)據(jù)。要手動取消訪問權(quán)限，可單擊“在線 > 刪除訪問權(quán)限”(Online > Delete access rights)。

每個訪問等級都允許在不輸入密碼的情況下對某些功能進行無限制訪問，例如，使用“可訪問設(shè)備”功能進行識別。

通過顯示屏只能在本地通過密碼訪問 S7-1500 CPU。只有在操作模式開關(guān)被設(shè)置為 RUN 時，限制才有效。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 觸摸屏Audit

  Audit選件用于記錄審核跟蹤中的操作和電子簽名。簡單點說就是記錄下哪個操作員做了哪些操作，多用于醫(yī)藥等特殊行業(yè)。這個選件在組態(tài)時是不需要授權(quán)的，只要在“運行系統(tǒng)設(shè)置” > “優(yōu)良生產(chǎn)規(guī)范”中勾選“組態(tài)與GMP相符”就可以進行相關(guān)組態(tài)了。?項目下載到精智(Comfort)屏后運行時需要授權(quán)。用戶需要購買相應(yīng)授權(quán)，把授權(quán)下載到屏上。如果你有N個屏都需要這個功能，就需要購買N個授權(quán)。&

• 激活并測試亞洲版本的許可證

  激活并測試亞洲版本的許可證概述“License Key USB Hardlock”許可證存儲介質(zhì)上提供 WinCC Runtime Unified 的許可證密鑰。通過切換到 Unicode 授權(quán)的亞洲版本與歐洲版本可同時執(zhí)行?！癓icense Key USB Hardlock”（軟件狗）檢查以下條件：WinCC 圖形用戶界面語言運行系統(tǒng)語言WinCC 項目中使用亞洲字符。操作系統(tǒng)設(shè)置提示如果沒有有

• 選擇適當?shù)耐負鋪韮?yōu)化動態(tài)響應(yīng)

  選擇適當?shù)耐負鋪韮?yōu)化動態(tài)響應(yīng)DP 拓撲的影響可通過選擇適當?shù)?DP 拓撲改進等時模式的動態(tài)響應(yīng)。等時 I/O 和非等時 I/O 的分隔等時 I/O 和非等時 I/O 可以組合在一個 DP 主站系統(tǒng)中。建議將等時 I/O 和非等時 I/O 分布到不同的 DP 主站系統(tǒng)中以提高性能。如果使用 TD、OP 或編程設(shè)備，則不得在等時 DP 主站系統(tǒng)上操作它們。I/O 子模塊的實際分布設(shè)計 DP 拓撲時，將

• 精智屏 白屏 不能進入系統(tǒng)

  屏上電后有顯示，但是有白屏、反復(fù)重啟、僅有自檢畫面等現(xiàn)象，不能進入系統(tǒng)。我們需要做如下檢查： 首先檢查供電電源（供電電壓錯誤會損壞操作設(shè)備）。 屏的電源要求是直流24V，接線時注意正負極。有萬用表的情況下可以用萬用表檢查，如果有必要可以把設(shè)備拿到辦公室單獨供電測試。以下是電源接線示意圖：??排除電源故障后，如果屏還是不能進入系統(tǒng)，建議恢復(fù)出廠設(shè)置，具體操作方法參考文檔：恢復(fù)出廠