CPU密碼保護(hù)功能

時(shí)間：2021-07-05作者：上海騰希電氣技術(shù)有限公司瀏覽：104

CPU保護(hù)功能

"保護(hù)"：

此界面可以設(shè)置該P(yáng)LC的訪問等級，共可設(shè)置4個(gè)訪問等級，如圖 1 所示：

圖1 保護(hù)設(shè)置

可以選擇以下保護(hù)等級：

“完全訪問權(quán)限（無任何保護(hù)）”：為默認(rèn)設(shè)置，無密碼保護(hù)，允許完全訪問。

“讀訪問權(quán)限”：沒有輸入密碼的情況下，只允許進(jìn)行只讀訪問，無法更改 CPU 上的任何數(shù)據(jù)，也無法裝載任何塊或組態(tài)。選擇這個(gè)保護(hù)等級需要*“完全訪問權(quán)限（無任何保護(hù)）”的密碼：“密碼1”。如果需要寫訪問，則需要輸入“密碼1”。

“HMI訪問權(quán)限”：選擇這個(gè)保護(hù)等級對于 SIMATIC HMI 訪問沒有密碼保護(hù)。但可以*“完全訪問權(quán)限（無任何保護(hù)）”的密碼：“密碼1”； “讀訪問權(quán)限”的密碼：“密碼2”可選擇設(shè)置，如果不設(shè)置則無法獲得該訪問權(quán)限。

“不能訪問（完全保護(hù)）”：不允許任何訪問?？梢栽O(shè)置“完全訪問權(quán)限（無任何保護(hù)）”的密碼：“密碼1”；“讀訪問權(quán)限”的密碼：“密碼2”；“HMI訪問權(quán)限”的密碼：“密碼3” 可選設(shè)置，如果不設(shè)置，就無法獲得相應(yīng)的訪問權(quán)限。

對于 “讀訪問權(quán)限”，“HMI訪問權(quán)限”，“不能訪問”這三種保護(hù)等級都可以設(shè)置層級保護(hù)密碼，設(shè)置的密碼分大小寫。其中“完全訪問權(quán)限”的“密碼1”永遠(yuǎn)是必填密碼，而“讀訪問權(quán)限”，“HMI訪問權(quán)限”為可選密碼?？梢愿鶕?jù)不同的需要將不同的保護(hù)等級分配給不同的用戶。

如果將具有 “HMI 訪問權(quán)限”的組態(tài)下載到CPU后，可以在無密碼的情況下實(shí)現(xiàn)HMI 訪問功能。要具有“讀訪問權(quán)限”，用戶必須輸入“讀訪問權(quán)限”的已組態(tài)密碼“密碼2”。要具有“完全訪問權(quán)限”，用戶必須輸入“完全訪問權(quán)限”的已組態(tài)密碼“密碼1”。

 

“連接機(jī)制”：


設(shè)置激活“允許來自遠(yuǎn)程對象的PUT/GET通信訪問”后（如圖 2 所示）CPU才允許與遠(yuǎn)程伙伴進(jìn)行 PUT/GET 通信。

圖2 連接機(jī)制設(shè)置

 

"安全事件"：


部分安全事件會在診斷緩沖區(qū)中生成重復(fù)條目，可能會堵塞診斷緩沖區(qū)。通過組態(tài)時(shí)間間隔來匯總安全事件可以抑制循環(huán)消息，時(shí)間間隔的單位可以設(shè)置為秒、分鐘或小時(shí)，數(shù)值范圍設(shè)置為1～255。在每個(gè)時(shí)間間隔內(nèi)，CPU 僅為每種事件類型生成一個(gè)組警報(bào)。 如圖 3 所示。

圖3 安全事件設(shè)置

如果選擇對安全事件進(jìn)行限定，即激活“在出現(xiàn)大量消息時(shí)匯總安全事件”，將限定（匯總）以下幾種類型的事件：

使用正確或錯(cuò)誤的密碼轉(zhuǎn)至在線狀態(tài)

檢測被操控的通信數(shù)據(jù)

檢測存儲卡上被操控的數(shù)據(jù)

檢測被操控的固件較新文件

更改后的保護(hù)等級（訪問保護(hù)）下載到 CPU

限制或啟用密碼合法性（通過指令或 CPU 顯示器）

由于**出允許的并行訪問嘗試次數(shù)，在線訪問被拒絕

當(dāng)前在線連接處于禁用狀態(tài)的**時(shí)

使用正確或錯(cuò)誤的密碼登錄到 Web 服務(wù)器

創(chuàng)建 CPU 的備份

恢復(fù) CPU 組態(tài)

在啟動過程中：

SIMATIC 存儲卡上的項(xiàng)目發(fā)生變更（SIMATIC 存儲卡不變）

更換了 SIMATIC 存儲卡

常見問題

1. 忘記密碼時(shí)，如何清除密碼保護(hù)？

如果密碼被遺忘，用戶只能使用SD 讀卡器來清除程序和密碼。 方法是，將S7-1500存儲卡插入SD讀卡器，刪除圖4 所示兩個(gè)文件即可。

圖4

2. 如何對已有密碼的CPU進(jìn)行下載？

對已有密碼保護(hù)的PLC進(jìn)行下載，您會看到下面的提示窗口：

圖5

請您在“*”處輸入正確的密碼，然后點(diǎn)擊“刷新”按鈕即可正常下載。

3. 為什么在CPU的屬性中，"保護(hù)"頁面的"連接機(jī)制"中，無法激活"允許從遠(yuǎn)程伙伴（PLC，HMI，OPC...)使用PUT/GET訪問"，顯示為灰色？

答：造成這個(gè)現(xiàn)象的原因是因?yàn)橐呀?jīng)將CPU的保護(hù)等級設(shè)置為較高"不能訪問（完全保護(hù)）"，設(shè)置如圖2所示，成其他保護(hù)等級，才能激活該選項(xiàng)。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 消息幀結(jié)束指示器

  消息幀結(jié)束指示器結(jié)束標(biāo)準(zhǔn)使用 ASCII 驅(qū)動程序進(jìn)行數(shù)據(jù)傳輸時(shí)，可以在三種不同的結(jié)束標(biāo)準(zhǔn)中進(jìn)行選擇：字符延時(shí)時(shí)間結(jié)束后接收到結(jié)束符時(shí)接收到固定數(shù)目的字符時(shí)協(xié)議參數(shù)下表介紹了協(xié)議參數(shù)。列表: 協(xié)議參數(shù)（ASCII 驅(qū)動程序）參數(shù)說明取值范圍默認(rèn)值接收消息幀的結(jié)束檢測指示器*可確定消息幀結(jié)束的標(biāo)準(zhǔn)。字符延時(shí)時(shí)間結(jié)束后接收到結(jié)束符時(shí)接收到固定數(shù)目的字符時(shí)字符延時(shí)時(shí)間結(jié)束后結(jié)束符 1?1**

• 西門子是如何改變世界的

  美國62%的企業(yè)壽命不**過5年，僅2%的企業(yè)能存活50年。**范圍內(nèi)，**老店較是鳳毛麟角。而169歲的西門子永葆青春的秘訣到底是什么？又是如何改變世界？*生動專業(yè)深度趣味文丨e-works整理我們的答案是—創(chuàng)新！1847年，西門子發(fā)明世界**臺指針式電報(bào)機(jī)引發(fā)世界電信革命1872年出口中國▼▼1848年，西門子在柏林至法蘭克福之間鋪設(shè)了歐洲**條長距離電報(bào)線路▼▼1866年，西門子研制出世界*

• 1200通信服務(wù)限制

  通信服務(wù)限制簡介CPU 可以作為多種通信服務(wù)的服務(wù)器。 這也就是說，即使還沒有為 CPU 組態(tài)和編程建立連接，其它通信參與者也可以訪問 CPU 數(shù)據(jù)。因此作為服務(wù)器的本地 CPU 無法控制與客戶端的通信。CPU 參數(shù)的“保護(hù)”(Protection) 區(qū)域中的參數(shù)“連接機(jī)制”(Connection mechanisms) 用于*運(yùn)行期間本地 CPU 是否允許執(zhí)行此類通信。允許借助 PUT/GET

• 設(shè)置**化啟動

  設(shè)置**化啟動要求只有在下列情況下才能對 IO 設(shè)備（分布式 I/O）啟用 PROFINET 的“**化啟動”功能：在啟動期間，使用的 IO 控制器可**化所選的 IO 設(shè)備。使用的 IO 設(shè)備支持**化。提示**化啟動在加速啟動（**化啟動）的情況下，如果希望實(shí)現(xiàn)較短的啟動時(shí)間，在設(shè)置 PROFINET 接口和布線時(shí)必須遵循特定的條件。步驟在網(wǎng)絡(luò)視圖或設(shè)備視圖中選擇要加速啟動的 IO 設(shè)備。在巡