CPU密码保护功能

时间：2021-07-05

作者：上海腾希电气技术有限公司

CPU保护功能

"保护"：

此界面可以设置该PLC的访问等级，共可设置4个访问等级，如图 1 所示：

图1 保护设置

可以选择以下保护等级：

“完全访问权限（无任何保护）”：为默认设置，无密码保护，允许完全访问。

“读访问权限”：没有输入密码的情况下，只允许进行只读访问，无法更改 CPU 上的任何数据，也无法装载任何块或组态。选择这个保护等级需要*“完全访问权限（无任何保护）”的密码：“密码1”。如果需要写访问，则需要输入“密码1”。

“HMI访问权限”：选择这个保护等级对于 SIMATIC HMI 访问没有密码保护。但可以*“完全访问权限（无任何保护）”的密码：“密码1”； “读访问权限”的密码：“密码2”可选择设置，如果不设置则无法获得该访问权限。

“不能访问（完全保护）”：不允许任何访问。可以设置“完全访问权限（无任何保护）”的密码：“密码1”；“读访问权限”的密码：“密码2”；“HMI访问权限”的密码：“密码3” 可选设置，如果不设置，就无法获得相应的访问权限。

对于 “读访问权限”，“HMI访问权限”，“不能访问”这三种保护等级都可以设置层级保护密码，设置的密码分大小写。其中“完全访问权限”的“密码1”永远是必填密码，而“读访问权限”，“HMI访问权限”为可选密码。可以根据不同的需要将不同的保护等级分配给不同的用户。

如果将具有 “HMI 访问权限”的组态下载到CPU后，可以在无密码的情况下实现HMI 访问功能。要具有“读访问权限”，用户必须输入“读访问权限”的已组态密码“密码2”。要具有“完全访问权限”，用户必须输入“完全访问权限”的已组态密码“密码1”。

“连接机制”：

设置激活“允许来自远程对象的PUT/GET通信访问”后（如图 2 所示）CPU才允许与远程伙伴进行 PUT/GET 通信。

图2 连接机制设置

"安全事件"：

部分安全事件会在诊断缓冲区中生成重复条目，可能会堵塞诊断缓冲区。通过组态时间间隔来汇总安全事件可以抑制循环消息，时间间隔的单位可以设置为秒、分钟或小时，数值范围设置为1～255。在每个时间间隔内，CPU 仅为每种事件类型生成一个组警报。如图 3 所示。

图3 安全事件设置

如果选择对安全事件进行限定，即激活“在出现大量消息时汇总安全事件”，将限定（汇总）以下几种类型的事件：

使用正确或错误的密码转至在线状态

检测被操控的通信数据

检测存储卡上被操控的数据

检测被操控的固件更新文件

更改后的保护等级（访问保护）下载到 CPU

限制或启用密码合法性（通过指令或 CPU 显示器）

由于**出允许的并行访问尝试次数，在线访问被拒绝

当前在线连接处于禁用状态的**时

使用正确或错误的密码登录到 Web 服务器

创建 CPU 的备份

恢复 CPU 组态

在启动过程中：

SIMATIC 存储卡上的项目发生变更（SIMATIC 存储卡不变）

更换了 SIMATIC 存储卡

常见问题

1. 忘记密码时，如何清除密码保护？

如果密码被遗忘，用户只能使用SD 读卡器来清除程序和密码。方法是，将S7-1500存储卡插入SD读卡器，删除图4 所示两个文件即可。

图4

2. 如何对已有密码的CPU进行下载？

对已有密码保护的PLC进行下载，您会看到下面的提示窗口：

图5

请您在“*”处输入正确的密码，然后点击“刷新”按钮即可正常下载。

3. 为什么在CPU的属性中，"保护"页面的"连接机制"中，无法激活"允许从远程伙伴（PLC，HMI，OPC...)使用PUT/GET访问"，显示为灰色？

答：造成这个现象的原因是因为已经将CPU的保护等级设置为较高"不能访问（完全保护）"，设置如图2所示，成其他保护等级，才能激活该选项。

13681875601

词条
词条说明
连接移植 (WinCC flexible)
连接移植 (WinCC flexible)简介如果要移植的项目中使用了受支持的通信驱动程序，则该驱动程序也将在 WinCC 中继续使用。通过此驱动程序进行通信的对象将按照原样移植。不需要进行重做工作。WinCC 并非支持 WinCC flexible 中提供的所有通信驱动程序。如果要移植的项目中使用了不受支持的驱动程序，则可能出现以下两种情况：为使用的驱动程序提供兼容的备用驱动程序。没有为使用的驱
1200Web有关组态控制的重要信息（选件处理）
有关组态控制的重要信息（选件处理）工作原理在 S7-1200 的固件版本为 4.1 或更高版本时，组态控制可用于组态控制系统的结构并且有助于使用与该组态不同的变型（选项）。一系列相似设备单元或机器所需的所有模块都在具有较大组态的主项目（全站组态方式）中进行组态。在主项目的用户程序中，包含有适用于不同设备单元或机器的各种站组态方式，以及站组态方式的选件。例如，某种站组态方式仅使用一部分已组态的模块，
6ES7518-4TP00-0AB0
S7-1500 控制器产品系列中具有很大容量程序及数据存储器的 CPU，适用于具有较高程序范围和联网要求的应用。具有较高处理速度，适用于二进制和浮点运算用于系列机器、**机器以及工厂中的跨领域自动化任务在具有集中式和分布式 I/O 的生产线上作为集中式 PLC 使用PROFINET IO IRT 接口，带 2 端换机PROFINET I/O 控制器，用于在 PROFINET 上运行分布式 I/OP
1200设置和读取日时钟
设置和读取日时钟使用指令设置和读取时间可通过在用户程序中使用以下指令来设置、启动和读取 CPU 时钟的时间和日期：设置时间： "WR_SYS_T"读取时间“RD_SYS_T”读取本地时间“RD_LOC_T”设置时区“SET_TIMEZONE”手动设置也可以在在线和诊断视图的“功能 > 设置时间”(Functions > Set time-of-day) 下读取和手动设置时间。