STEP 7安全性信息

时间：2021-07-07

作者：上海腾希电气技术有限公司

安全性信息

Siemens 为其产品及解决方案提供了工业安全功能，以支持工厂、系统、机器和网络的安全运行。

为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业安全保护机制。Siemens 的产品和解决方案仅构成此类概念的其中一个要素。

客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当安全措施（例如，使用防火墙和网络分段）的情况下，才能将系统、机器和组件连接到企业网络或 Internet。

Siemens 不断对产品和解决方案进行开发和完善以提高安全性。Siemens 强烈建议您及时更新产品并始终使用较新产品版本。如果使用的产品版本不再受支持，或者未能应用较新的更新程序，客户遭受网络攻击的风险会增加。

网络设置

下表列出了为分析网络安全性和配置外部防火墙时每个产品的网络设置：

STEP 7 Professional
名称	端口号	传输协议	传输方向	功能	说明
ALM	4410*	TCP	入站/出站	许可证服务	该服务提供了软件许可证的完整功能，由 Automation License Manager 以及所有与许可证相关的软件产品使用。
RFC 1006	102	TCP	出站	S7 通信	为了进行编程和诊断，可以通过以太网/PROFINET 与 S7 控制器进行通信。
DCP	---	以太网	出站	PROFINET	DCP 协议（发现和基本组态协议）适用于 PROFINET 网络，可提供用于定位和组态 PROFINET 设备的基本功能。
SNMP	161	UDP	出站	PROFINET	STEP 7 则可以通过 SNMP 客户端功能读取 PROFINET 设备的状态信息。
* 可通过用户组态更改的默认端口

WinCC ES Basic（不含仿真）
名称	端口号	传输协议	传输方向	功能	说明
ALM	4410*	TCP	入站/出站	许可证服务	该服务提供了软件许可证的完整功能，由 Automation License Manager 以及所有与许可证相关的软件产品使用。
HMI 负载	1033	TCP	出站	HMI 负载 (RT Basic)	该服务用于将图像和组态数据传送到精简面板。
* 可通过用户组态更改的默认端口

仿真 RT Basic
名称	端口号	传输协议	传输方向	功能	说明
HMI 负载	1033	TCP	入站	HMI 负载 (RT Basic)	该服务用于将图像和组态数据传送到精简面板。
以太网/IP	44818	TCP	出站	以太网/IP 通道	使用以太网/IP 协议连接 Allen Bradley PLC。
以太网/IP	2222	UDP	入站	以太网/IP 通道	使用以太网/IP 协议连接 Allen Bradley PLC。
Modbus TCP	502	TCP	出站	Modbus TCP 通道	使用 Modbus TCP 协议连接 Schneider PLC。
RFC 1006	102	TCP	出站	S7 通道	通过以太网/PROFINET 与 S7 控制器进行通信
Mitsubishi MC	5002	TCP	出站	Mitsubishi MC 通道	使用 Mitsubishi 协议连接 Mitsubishi PLC。

13681875601

词条
词条说明
S7-400 CPU故障停机的原因及应对方法
正常运行中的S7-400CPU故障停机的原因有很多种，根据具体情况总结了集中典型S7-400CPU故障停机的原因和故障处理方法供大家参考和借鉴。1、当CPU在其运行周期内识别到同步或异步错误(例如：DP从站或者PROFINET I/O设备的诊断报警，站故障等)，将会调用相应的组织块(OB)，用户因此可以对该事件作出响应。如果程序中没有事先下载相应的组织块OB，CPU会自动进入停机状态。常用的OB组
S7-1200常见功能所用编程指令
常见功能所用编程指令点动功能点动功能至少需要MC_Power，MC_Reset，和MC_Jog指令。相对距离运行相对速度控制功能，需要MC_Power，MC_Reset，MC_MoveRelative和MC_Halt指令。**运动**运动功能需要MC_Power，MC_Reset，MC_Home，MC_MoveAbsolute和MC_Halt指令。在触发MC_MoveAbsolute指令前需要轴有
FDL 广播连接
FDL 广播连接属性广播连接通过一个作业向多个接收者发送消息。这意味着 PROFIBUS 上的其它站可同时接收在同一个广播连接上接收的消息。相关的属性可总结如下：数据传送是双向的，即可在广播连接上同时发送和接收数据。通过 FDL 服务 SDN（发送数据*确认）发送和接收数据。AG_SEND 调用需要发送作业缓冲区。必须保留此缓冲区的作业报头。可从 AG_RECV 的作业报头读取广播发送方的
CPU 1513R-1 PN
6ES7513-1RL00-0AB0SIMATIC S7-1500R， CPU 1513R-1PN， *处理器，带内存 300KB 用于程序及 1.5MB 用于数据， * 1 个接口：PROFINET RT 带双端口交换机，需要 SIMATIC 存储卡该 CPU 适用于在程序范围和处理速度上具有中等要求以及具有较高可用性要求的应用。具有较高处理速度，适用于二进制和浮点运算用作含有分布式 I