S7-1500CPU6ES7522-1BH01-0AB0

系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF
訪問(wèn)級(jí)別的屬性
無(wú)論是哪一種訪問(wèn)級(jí)別，都可以無(wú)限制地訪問(wèn)某些功能而無(wú)需輸入密碼。例如，使用“可
訪問(wèn)的設(shè)備"(Accessible devices) 功能進(jìn)行識(shí)別。
CPU 的默認(rèn)設(shè)置為“無(wú)限制"(No restriction) 和“無(wú)密碼保護(hù)"(No password protection)。要
保護(hù)對(duì) CPU 的訪問(wèn)，必須編輯 CPU 的屬性并設(shè)置密碼。在默認(rèn)的訪問(wèn)級(jí)別“*訪問(wèn)權(quán)
限（無(wú)保護(hù)）"(Full access (no protection)) 下，每個(gè)用戶都可以讀取和更改硬件配置和
塊。對(duì)于在線訪問(wèn)，沒(méi)有設(shè)置密碼且無(wú)需密碼。
除非在“無(wú)訪問(wèn)權(quán)限"(No access)（*保護(hù)）訪問(wèn)級(jí)別中禁用 PUT/GET 通信，否則
CPU 間的通信（通過(guò)塊中的通信功能）不受 CPU 訪問(wèn)級(jí)別的限制。
權(quán)限密碼條目允許訪問(wèn)對(duì)應(yīng)級(jí)別中允許的所有功能。
說(shuō)明
組態(tài)一個(gè)訪問(wèn)級(jí)別并不能取代專有技術(shù)保護(hù)
通過(guò)組態(tài)訪問(wèn)等級(jí)，可提供一個(gè)較高的防護(hù)等級(jí)，有效防止通過(guò)網(wǎng)絡(luò)訪問(wèn)對(duì) CPU 進(jìn)行未
經(jīng)授權(quán)的更改。訪問(wèn)級(jí)別可用于限制將硬件和軟件組態(tài)下載到 CPU 的權(quán)限。但不會(huì)對(duì)
SIMATIC 存儲(chǔ)卡上的塊設(shè)置受讀寫保護(hù)。使用專有技術(shù)保護(hù)則可以保護(hù) SIMATIC 存儲(chǔ)卡
上的代碼塊。

本公司*銷售西門子PLC,200，300，400，1200，西門子PLC附件，西門子電機(jī)，西門子人機(jī)界面，西門子變頻器，西門子數(shù)控伺服，西門子總線電纜現(xiàn)貨供應(yīng)，*咨詢系列產(chǎn)品，折扣低，貨期準(zhǔn)時(shí)，并且備有大量庫(kù)存.長(zhǎng)期有效

本公司可以簽約正式的銷售合同，

采用填埋處置危險(xiǎn)86萬(wàn)噸，:中將具有下列情形之一的固體和定義為危廢：具有腐蝕性、毒性、易燃性、反應(yīng)性或者感染性等一種或者幾種危險(xiǎn)特性的；不排除具有危險(xiǎn)特性，可能對(duì)或者人體健康造成有害影響，需要按照危險(xiǎn)進(jìn)行的。 圖3：2018年度開(kāi)標(biāo)項(xiàng)目年費(fèi)超1000萬(wàn)元項(xiàng)目省份>ノ唬焊觶 容易出環(huán)衛(wèi)大項(xiàng)目的10個(gè)省份中， 監(jiān)測(cè)行業(yè)在未來(lái)成為剛性需求，本周吳曉青在監(jiān)測(cè)分管廳長(zhǎng)培訓(xùn)班上強(qiáng)調(diào)，落實(shí)，進(jìn)一步向地方推動(dòng)檢測(cè)需求。
不同訪問(wèn)級(jí)別下的功能特性
STEP 7 在線幫助提供了一張表，其中列出了不同訪問(wèn)級(jí)別下可以使用的在線功能。
 保護(hù)
9.2 組態(tài) CPU 的訪問(wèn)保護(hù)
自動(dòng)化系統(tǒng)
系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF 225
組態(tài)訪問(wèn)級(jí)別
要組態(tài) S7-1500 CPU 的訪問(wèn)級(jí)別，請(qǐng)按以下步驟操作：窗口中顯示一張列有各種訪問(wèn)級(jí)別的表格。
圖 9-1 可能的訪問(wèn)級(jí)別
3. 激活表格列中所需的保護(hù)等級(jí)。此列中相應(yīng)訪問(wèn)級(jí)別右側(cè)的綠色復(fù)選標(biāo)記將指示
如不輸入密碼仍可執(zhí)行的操作。在上例中（圖：可能的訪問(wèn)級(jí)別），沒(méi)有密碼仍可進(jìn)
行讀訪問(wèn)和 HMI 訪問(wèn)。
4. 在“輸入密碼"(Enter password) 列中， 在行“*訪問(wèn)權(quán)限"(Full access) 的密
碼。在“確認(rèn)密碼"(Confirm password) 列中，再次輸入所選密碼以免輸入錯(cuò)誤。
5. 根據(jù)需要為其它訪問(wèn)級(jí)別分配密碼。
6. 下載硬件配置以使訪問(wèn)級(jí)別生效。
CPU 會(huì)通過(guò)條目將以下操作記錄到診斷緩沖區(qū)中：
● 輸入正確密碼，或可能輸入錯(cuò)誤密碼
● 訪問(wèn)級(jí)別組態(tài)的更改
保護(hù)
9.2 組態(tài) CPU 的訪問(wèn)保護(hù)
自動(dòng)化系統(tǒng)
226 系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF
操作期間受密碼保護(hù)的 CPU 的行為
CPU 保護(hù)在將設(shè)置下載到 CPU 之后才會(huì)對(duì)在線連接生效。
在執(zhí)行在線功能之前，STEP 7 檢查所需的權(quán)限，必要時(shí)將提示用戶輸入密碼。在任何時(shí)
刻，只能在一個(gè) PG/PC 執(zhí)行受密碼保護(hù)的功能。其它 PG/PC 無(wú)法登錄。
會(huì)在在線連接持續(xù)時(shí)間內(nèi)或 STEP 7 打開(kāi)的時(shí)間段內(nèi)應(yīng)用對(duì)受保護(hù)數(shù)據(jù)的登錄權(quán)限。菜單
命令“
在線> 清除訪問(wèn)權(quán)限"(Online > Clear access rights) 會(huì)清除登錄權(quán)限。
在 RUN 狀態(tài)下，可在顯示屏本地限制對(duì)受密碼保護(hù)的 CPU 的訪問(wèn)。這樣，即使輸入密
碼也無(wú)法進(jìn)行訪問(wèn)。
故障安全 CPU 的訪 問(wèn)級(jí)別
故障安全 CPU 除了上述四種訪問(wèn)級(jí)別外，還有另外一種訪問(wèn)級(jí)別。關(guān)于該訪問(wèn)級(jí)別的更
多信息，請(qǐng)參見(jiàn)故障安全系統(tǒng)的相關(guān)描述 SIMATIC Safety 編程和操作手冊(cè) SIMATIC
Safety - 組態(tài)和編程 9.3 使用顯示屏設(shè)置其它密碼保護(hù)
自動(dòng)化系統(tǒng)
系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF 227
9.3 使用顯示屏設(shè)置 其它密碼保護(hù)
禁止 訪問(wèn)受密碼 保護(hù)的 CPU
在 S7-1500 CPU 的顯示屏上，可防止對(duì)受密碼保護(hù)的 CPU 進(jìn)行訪問(wèn)（密碼的本地阻
止）。如果模式選擇器設(shè)為 RUN，則阻止有效。
阻止訪問(wèn)需要在 STEP 7 中組態(tài)保護(hù)等級(jí)，且獨(dú)立于密碼保護(hù)使用。這也就是說(shuō)，即使通
過(guò)連接的編程設(shè)備訪問(wèn) CPU，并且輸入了正確的密碼，也無(wú)法訪問(wèn) CPU。
可以分別在顯示屏上為每個(gè)訪問(wèn)級(jí)別設(shè)置訪問(wèn)阻止。例如，可允許在本地進(jìn)行讀取訪問(wèn)，
但是不允在本地進(jìn)行寫入訪問(wèn)。

S7-1500CPU6ES7522-1BH01-0AB0S7-1500CPU6ES7522-1BH01-0AB0可編程控制器

質(zhì)保一年。
操作步驟
如果要通過(guò)顯示屏阻止訪問(wèn) CPU，需要在 STEP 7 中組態(tài)使用密碼的訪問(wèn)級(jí)別。
在顯示屏上設(shè)置 S7-1500 CPU 的本地訪問(wèn)保護(hù)時(shí)，請(qǐng)按以下步驟操作：
1. 在顯示屏上，選擇“設(shè)置 > 保護(hù)"(Settings > Protection) 菜單。
2. 單擊“確定"(OK) 確認(rèn)選擇，并為每種訪問(wèn)級(jí)別組態(tài)是否允許在模式選擇器設(shè)為 RUN 時(shí)
進(jìn)行訪問(wèn)：
– 允許：使用 STEP 7 中的相應(yīng)密碼，可訪問(wèn) CPU。
– 在 RUN 下取消激活：如果模式選擇器設(shè)為 RUN，則不能再使用該訪問(wèn)級(jí)別的權(quán)限
登錄 CPU。即使用戶知道密碼，也會(huì)拒絕其訪問(wèn)。STOP 操作狀態(tài)會(huì)會(huì)再次允許通
過(guò)密碼進(jìn)行訪問(wèn)。
顯 示屏訪問(wèn)保護(hù)
在 STEP 7 中，在 CPU 的特性中組態(tài)顯示屏密碼。這樣便可通過(guò)本地密碼實(shí)現(xiàn)本地訪問(wèn)
保護(hù)。
保護(hù)
9.4 使用用戶程序設(shè)置其它訪問(wèn)保護(hù)
自動(dòng)化系統(tǒng)
228 系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF
9.4 使用用戶程序設(shè)置其它訪問(wèn)保護(hù)
通過(guò)用戶程序進(jìn)行訪問(wèn)保護(hù)
除了通過(guò)顯示屏實(shí)現(xiàn)訪問(wèn)保護(hù)之外，還有另一種實(shí)現(xiàn)方法。在 STEP 7 中，也可使用指令
ENDIS_PW 限制對(duì)受密碼保護(hù)的 CPU 的訪問(wèn)。
有關(guān)該指令的更多信息，請(qǐng)參見(jiàn) STEP 7 在線幫助中的“ENDIS_PW：限制和啟用密碼合
法性"。
9.5 專有技術(shù)保護(hù)
應(yīng)用
可以使用專有技術(shù)保護(hù)來(lái)保護(hù)程序中一個(gè)或多個(gè) OB、FB、FC 塊以及全局?jǐn)?shù)據(jù)塊，防止
受未經(jīng)授權(quán)的訪問(wèn)?？梢暂斎朊艽a限制對(duì)塊的訪問(wèn)。密碼可提高高級(jí)別防護(hù)功能，以防止
對(duì)塊進(jìn)行未經(jīng)授權(quán)的讀取或篡改。專有技術(shù)保護(hù)不涉及 CPU（STEP 7 中的離線訪問(wèn)）。
密碼提供程序
除了手動(dòng)輸入密碼，也可為 STEP 7 分配一個(gè)密碼提供程序。使用密碼提供程序時(shí)，可從
可用的密碼列表中選擇一個(gè)密碼。打開(kāi)一個(gè)受保護(hù)塊時(shí)，STEP 7 會(huì)連接該密碼提供程序
并檢索相應(yīng)的密碼。
要連接密碼提供程序，則需安裝該程序并進(jìn)行激活。此外，還需提供設(shè)置文件，用于定義
密碼提供程序的使用方式。
密碼提供程序具有以下優(yōu)勢(shì)：
● 通過(guò)密碼提供程序，定義和管理密碼。在打開(kāi)專有技術(shù)保護(hù)塊時(shí)，將使用密碼對(duì)應(yīng)的
符號(hào)名稱。例如，在密碼提供程序中，使用符號(hào)名稱“Machine_1"標(biāo)記密碼。
“Machine1"背后的實(shí)際密碼，對(duì)用戶仍不可知。
用戶本身不知道密碼，因此密碼提供程序可提供塊保護(hù)。
● STEP 7 將自動(dòng)打開(kāi)專有技術(shù)保護(hù)塊，而無(wú)需直接輸入密碼。這將節(jié)省大量時(shí)間。
有關(guān)連接密碼提供程序的更多信息，請(qǐng)參見(jiàn) STEP 7 在線幫助。
 保護(hù)
9.5 專有技術(shù)保護(hù)
自動(dòng)化系統(tǒng)
系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF 229
可讀數(shù)據(jù)
若一個(gè)塊為專有技術(shù)保護(hù)，則只能讀取下列數(shù)據(jù)而無(wú)需使用正確密碼：
● 塊標(biāo)題、注釋和塊屬性
● 塊參數(shù)（INPUT、OUTPUT、IN、OUT、RETURN）
● 程序調(diào)用結(jié)構(gòu)
● 不帶使用點(diǎn)信息的全局變量
其它操作
對(duì)于受到專有技術(shù)保護(hù)的塊，可執(zhí)行以下進(jìn)一步操作：
● 復(fù)制和刪除
● 在程序中調(diào)用
● 在線/離線比較
● 加載
全局?jǐn)?shù)據(jù)塊和 Array 數(shù)據(jù)塊
可以通過(guò)專有技術(shù)保護(hù)防止全局?jǐn)?shù)據(jù)塊（全局 DB）受到未授權(quán)訪問(wèn)。無(wú)有效密碼的用戶
可以讀取但不能更改全局?jǐn)?shù)據(jù)塊。
專有技術(shù)保護(hù)不適用于數(shù)組數(shù)據(jù)塊（數(shù)組 DB）。
設(shè)置塊 的專有技術(shù)保護(hù)
要對(duì)塊設(shè)置專有技術(shù)保護(hù)，請(qǐng)按下列步驟操作：
1. 打開(kāi)相應(yīng)塊的屬性。
2. 請(qǐng)?jiān)凇俺Ｒ?guī)"(General) 下選擇“保護(hù)"(Protection) 選項(xiàng)。
圖 9-2 設(shè)置塊的專有技術(shù)保護(hù) (1)
保護(hù)
9.5 專有技術(shù)保護(hù)
自動(dòng)化系統(tǒng)

本公司*銷售西門子PLC,200，300，400，1200，西門子PLC附件，西門子電機(jī)，西門子人機(jī)界面，西門子變頻器，西門子數(shù)控伺服，西門子總線電纜現(xiàn)貨供應(yīng)，*咨詢系列產(chǎn)品，折扣低，貨期準(zhǔn)時(shí)，并且備有大量庫(kù)存.長(zhǎng)期有效

西門子LOGO控制器可編程西門子S7-200PLC模塊西門子S7-300PLC模塊西門子S7-400PLC模塊西門子S7-1200PLC模塊西門子S7-1500PLC模塊西門子V20變頻器西門子V90伺服驅(qū)動(dòng)西門子觸摸屏西門子.828.840D.808.802數(shù)控系列西門子數(shù)控維修西門子電線電纜西門子傳感器西門子交換機(jī) 6GK5 西門子通訊網(wǎng)卡6GK1西門子驅(qū)動(dòng)程序西門子伺服電機(jī)西門子數(shù)控備件西門子S120驅(qū)動(dòng)系統(tǒng)西門子LOGO控制器可編程西門子S7-200PLC模塊西門子S7-300PLC模塊西門子S7-400PLC模塊西門子S7-1200PLC模塊西門子S7-1500PLC模塊西門子V20變頻器西門子V90伺服驅(qū)動(dòng)
230 系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF
3. 單擊“保護(hù)"(Protection) 按鈕，顯示“專有技術(shù)保護(hù)"(Know-how protection) 對(duì)話框。
圖 9-3 設(shè)置塊的專有技術(shù)保護(hù) (2)
4. 單擊“定義"(Define) 按鈕，顯示“定義密碼"(Define password) 對(duì)話框。
圖 9-4 設(shè)置塊的專有技術(shù)保護(hù) (3)
5. 在“新密碼"(New password) 域中輸入新密碼。在“確認(rèn)密碼"(Confirm password) 域中
輸入相同的密碼。
6. 單擊“確定"(OK)，確認(rèn)輸入。
7. 單擊“確定"(OK)，關(guān)閉“專有技術(shù)保護(hù)"(Know-how protection) 對(duì)話框。
結(jié)果：所選塊將受到專有技術(shù)保護(hù)。在項(xiàng)目樹(shù)中，受專有技術(shù)保護(hù)的塊將標(biāo)記有一個(gè)鎖符
號(hào)。輸入的密碼將應(yīng)用于所選的所有塊。
說(shuō)明
密碼提供程序
此外，也可使用密碼提供程序?yàn)閴K設(shè)置專有技術(shù)保護(hù)。
 保護(hù)
9.5 專有技術(shù)保護(hù)
自動(dòng)化系統(tǒng)
系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF 231
打開(kāi)受到專有技術(shù)保護(hù) 的塊
要打開(kāi)受到專有技術(shù)保護(hù)的塊，請(qǐng)按下列步驟操作：
1. 雙擊塊，將打開(kāi)“訪問(wèn)保護(hù)"(Access protection) 對(duì)話框。
2. 輸入受專有技術(shù)保護(hù)塊的密碼。
3. 單擊“確定"(OK)，確認(rèn)輸入。
結(jié)果：受專有技術(shù)保護(hù)的塊打開(kāi)。
打開(kāi)該塊之后，只要該塊或 STEP 7 已經(jīng)打開(kāi)，就可以編輯該塊的程序代碼和塊接口。下
次打開(kāi)該塊時(shí)，需要再次輸入密碼。如果使用“取消"(Cancel) 按鈕關(guān)閉“訪問(wèn)保護(hù)"(Access
protection) 對(duì)話框，則塊雖然可以打開(kāi)，但不顯示塊代碼。用戶將無(wú)法編輯塊。
若將該塊復(fù)制或添加到一個(gè)庫(kù)中，其專有技術(shù)保護(hù)不會(huì)取消。這些副本塊同樣也受專有技
術(shù)保護(hù)。
刪除塊的專有技術(shù)保護(hù)
要?jiǎng)h除塊的專有技術(shù)保護(hù)，請(qǐng)按下列步驟操作：
1. 選擇要?jiǎng)h除專有技術(shù)保護(hù)的塊。不能在程序編輯器中打開(kāi)受保護(hù)的塊。
2. 在“編輯"（Edit）菜單中，選擇“專有技術(shù)保護(hù)"（Know-how protection）命令以打開(kāi)“專
有技術(shù)保護(hù)"（Know-how protection）對(duì)話框。
3. 禁用復(fù)選框“隱藏代碼（專有技術(shù)保護(hù)）"(Hide code (know-how protection))。
圖 9-5 刪除塊的專有技術(shù)保護(hù) (1)
保護(hù)
9.6 防拷貝保護(hù)
自動(dòng)化系統(tǒng)
232 系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF
4. 輸入密碼。
圖 9-6 刪除塊的專有技術(shù)保護(hù) (2)
5. 單擊“確定"(OK)，確認(rèn)輸入。
結(jié)果：所選塊的專有技術(shù)保護(hù)設(shè)置已取消。
9.6 防拷貝保護(hù)

S7-1500CPU6ES7522-1BH01-0AB0S7-1500CPU6ES7522-1BH01-0AB0可編程控制器S7-1500模塊

應(yīng)用
防拷貝功能可對(duì)程序提供保護(hù)，防止未經(jīng)授權(quán)的復(fù)制。使用防拷貝功能，可將塊與特定
SIMATIC 存儲(chǔ)卡或 CPU 關(guān)聯(lián)在一起。與序列號(hào)鏈接意味著只能將此塊與相應(yīng)的
SIMATIC 存儲(chǔ)卡或 CPU 結(jié)合使用。
防拷貝和專有技術(shù)保護(hù)
建議：為防止未經(jīng)授權(quán)而對(duì)防拷貝功能進(jìn)行復(fù)位，請(qǐng)?zhí)峁┮粋€(gè)采用額外專有技術(shù)保護(hù)的防
拷貝保護(hù)的塊。首先設(shè)置該塊的防拷貝保護(hù)，然后設(shè)置專有技術(shù)保護(hù)。有關(guān)建立專有技術(shù)
保護(hù)的更多信息，請(qǐng)參見(jiàn)“專有技術(shù)保護(hù) (頁(yè) 228)"部分。
 保護(hù)
9.6 防拷貝保護(hù)
自動(dòng)化系統(tǒng)
系統(tǒng)手冊(cè), 11/2019, A5E03461186-AF 233
設(shè)置防拷貝保護(hù)
要設(shè)置防拷貝保護(hù)，請(qǐng)按以下步驟操作：
1. 打開(kāi)相應(yīng)塊的屬性。
2. 請(qǐng)?jiān)凇俺Ｒ?guī)"(General) 下選擇“保護(hù)"(Protection) 選項(xiàng)。
3. 在“防拷貝保護(hù)"（Copy protection）區(qū)域中，從下拉列表中選擇“綁定 CPU 的序列號(hào)"
（Bind to serial number of the CPU）條目或“綁定存儲(chǔ)卡的序列號(hào)"（Bind to serial
number of the memory card）條目。

下一篇：數(shù)字量輸出模塊6ES7522-1BL01-0AB0