西門子CPU226中央處理單元
為編程設(shè)備和網(wǎng)絡(luò)設(shè)備分配 IP 地址
如果編程設(shè)備使用連接到工廠 LAN 的板載適配器卡,那么編程設(shè)備和 CPU 必須存在同一
子網(wǎng)上。設(shè)備的 IP 地址和子網(wǎng)掩碼的組合即可設(shè)備的子網(wǎng)。相關(guān)幫助,請(qǐng)聯(lián)系您的當(dāng)
地網(wǎng)絡(luò)管理員。
網(wǎng)絡(luò) ID 是 IP 地址的前三個(gè)八位位組(例如,211.154.184.16)。該網(wǎng)絡(luò) ID 是用戶 IP 網(wǎng)絡(luò)
的標(biāo)識(shí)。子網(wǎng)掩碼的值通常為 255.255.255.0。然而,由于用戶的計(jì)算機(jī)處于工廠 LAN
中,子網(wǎng)掩碼可能有不同的值(例如,255.255.254.0)以設(shè)置的子網(wǎng)。在子網(wǎng)掩碼以
AND 邏輯操作方式與設(shè)備 IP 地址組合時(shí),可定義 IP 子網(wǎng)的邊界。
說明
在萬維網(wǎng)環(huán)境下,編程設(shè)備、網(wǎng)絡(luò)設(shè)備和 IP 路由器可與全信,但必須分配的 IP
地址以避免與其它網(wǎng)絡(luò)用戶沖突。請(qǐng)聯(lián)系公司 IT 部門熟悉工廠網(wǎng)絡(luò)的人員分配 IP 地址。
警告西門子CPU226中央處理單元
通過 Web 服務(wù)器對(duì) CPU 進(jìn)行未經(jīng)授權(quán)的訪問
未經(jīng)授權(quán)訪問 CPU 或?qū)?/span> PLC 變量更改為無效值可能會(huì)中斷過程操作并可能導(dǎo)致死亡、嚴(yán)
重人身傷害和/或財(cái)產(chǎn)損失。
啟用 Web 服務(wù)器可讓授權(quán)用戶執(zhí)行工作模式更改、寫入 PLC 數(shù)據(jù)以及進(jìn)行固件更新,
Siemens 建議遵照以下安全實(shí)踐:
●
僅使用 HTTPS 協(xié)議啟用對(duì) Web 服務(wù)器的訪問。
●
使用可靠的密碼對(duì) Web 服務(wù)器用戶 ID 進(jìn)行密碼保護(hù) (頁 1029)。強(qiáng)密碼在長(zhǎng)度上至少為十
個(gè)字符,可以是字母、數(shù)字和特殊字符的組合,不能是可在字典上找到的詞,并且不能是可
從個(gè)人信息推斷出的名字或標(biāo)識(shí)符。保管好密碼并經(jīng)常更改密碼。
●
不要擴(kuò)展“所有人”(Everybody) 用戶的默認(rèn)權(quán)限。
●
對(duì)程序邏輯中的變量執(zhí)行錯(cuò)誤檢查和范圍檢查,因?yàn)?/span> Web 頁面用戶可將 PLC 變量更改為無
效值。