验证方法的设置对所使用的 EAP方法进行以下设置：EAP方法身份 内部 EAP方法 *身份验证设置 验证设置 服务器列表MD5 用户名（1 到 256个字符）-密码（1 到 256个字符） - -TLS 用户名（1 到 256个字符）也可留空，取决于RADIUS服务器的组态。- -CA证书必须分配给 CP使用私钥的客户端证书，必须分配给CP一个或多个服务器的可选输入可输入占位符。**如果未输入任何内容，则允许由证书颁发机构签名的任何证书。PEAPv0 用户名（1 到256个字符）MD5MSCHAPv2PWD密码（1 到 256个字符）CA证书必须分配给 CP客户端证书（可选，取决于RADIUS服务器的组态）。使用私钥的客户端证书一个或多个服务器的可选输入可输入占位符。**如果未输入任何内容，则允许由证书颁发机构签名的任何证书。TTLS 用户名（1 到 256个字符）MD5MSCHAPv2PWD-CA证书必须分配给 CP客户端证书（可选，取决于RADIUS服务器的组态）。使用私钥的客户端证书一个或多个服务器的可选输入可输入占位符。**如果未输入任何内容，则允许由证书颁发机构签名的任何证书。组态，程序块3.11 用于 OUC 的程序块CP 1543-184操作说明, 07/2021, C79000-G8952-C289-08EAP方法身份 内部 EAP方法 *身份验证设置 验证设置服务器列表MSCHAPv2用户名（1 到 256个字符）- 密码（1 到 256个字符）或哈希值（密码的 MD4哈希；1 到32个字符）。- -PWD 用户名（1 到 256个字符）- 密码（1 到 256个字符） - -*内部方法在已建立的通道中分两步使用。** 使用占位符时（服务器域掩码），服务器证书的标识名称或 SAN必须至少与一个掩码匹配。3.11 用于 OUC 的程序块编程 Open User Communication(OUC)如要通过以太网获得以下通信服务，需使用下面列出的各个指令（程序块）。• ISO 传输• TCP (IPv4 / IPv6)•ISO-on-TCP• UDP (Multicast)• 电子邮件为此，创建适当的程序块。此程序块可在 STEP 7 的“指令> 通信 > Open usercommunication”(Instructions >Communication > Open User Communication)窗口中找到。有关程序块的详细信息，请参见STEP 7 的信息系统。说明不同程序块版本请注意，在 STEP 7 中，不能在一个站中使用一个程序块的不同版本。组态，程序块3.11用于 OUC 的程序块CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 85支持用于 OUC的程序块以下特定的Zui低版本指令可用于 Open User Communication 编程：• TSEND_C V3.1 /TRCV_C V3.1紧凑型程序块，用于建立/终止连接和发送/接收数据或• TCON V4.0 / TDISCONV2.1建立连接/终止连接• TUSEND V4.0 / TURCV V4.0通过 UDP 发送和接收数据• TSEND V4.0 /TRCV V4.0通过 TCP 或 ISOonTCP 发送和接收数据• TMAIL_C V4.0发送电子邮件请注意 STEP 7信息系统中 V4.0 及以上版本 TMAIL_C 的描述。建立和终止连接各个连接通过程序块 TCON建立。请注意，必须为每个连接调用单独的程序块TCON。必须为每个通信伙伴建立单独的连接，即使发送相同数据块。成功传输数据之后，可以终止连接。还可以通过调用 TDISCON终止连接。说明连接中止如果现有连接被通信伙伴中止或由于网络上的干扰而中止，则同样必须通过调用TDISCON来终止连接。编程时确保考虑到这一点。系统数据类型 (SDT) 的连接描述对于连接描述，上述程序块使用参数 CONNECT（对于TMAIL_C 则使用MAIL_ADDR_PARAM）。连接描述以数据块形式存储，此数据块的结构由系统数据类型(SDT)定义。组态，程序块3.11 用于 OUC 的程序块CP 1543-186 操作说明, 07/2021,C79000-G8952-C289-08创建数据块 SDT为每个数据块形式的连接描述创建所需的 SDT。SDT 类型在 STEP7中生成，具体方式是在程序块声明表中的“数据类型”(Datatype)框中手动输入名称（如“TCON_IP_V4”），而不是从“数据类型”(Datatype)下拉列表中选择一个条目。随后，相应的 SDT 与其参数一并创建出来。可使用如下 SDT：•TCON_Configured基于 TCP 传送帧• TCON_IP_V4基于 TCP 或 UDP 传送帧•TCON_IP_V4_SEC基于 TCP 安全传送帧• TCON_QDNSDT 版本V2.2 及更高版本基于 TCP 或 UDP传送帧 (IPv4 / IPv6)• TCON_QDN_SECSDT 版本V2.2 及更高版本基于 TCP 安全传送帧 (IPv4 /IPv6)• TCON_IP_RFC基于 ISO-on-TCP 传送帧• TCON_ISOnative基于 ISO 传输传送帧•TMail_V4基于 IPv4 地址式电子邮件服务器寻址来传送电子邮件• TMail_V6基于 IPv6地址式电子邮件服务器寻址来传送电子邮件• TMail_FQDN基于主机名式电子邮件服务器寻址来传送电子邮件组态，程序块3.11 用于OUC 的程序块CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 87•TMail_V4_SEC基于 IPv4 地址式电子邮件服务器寻址来安全传送电子邮件• TMail_V6_SEC基于 IPv6地址式电子邮件服务器寻址来安全传送电子邮件• TMail_QDN_SEC基于主机名式电子邮件服务器寻址来安全传送电子邮件有关 SDT及其参数的说明，请参见 STEP 7 信息系统中 SDT 的相应名称下的内容。有关 SDTTMail_V4_SEC、TMail_V6_SEC 和 TMail_QDN_SEC 的参数的说明，请参见TCON_IP_V4_SEC的在线帮助部分。组态，程序块3.11 用于 OUC 的程序块CP 1543-188 操作说明, 07/2021,C79000-G8952-C289-08CP 1543-1操作说明, 07/2021, C79000-G8952-C289-0889诊断和保养 44.1 诊断方法可对模块使用以下诊断方法：模块的 LED有关 LED 指示灯的信息，请参见LED (页25)部分。运行期间的 CP 诊断通过组态，可允许向 CPU 变量中写入诊断信息；参见“CP 诊断 (页 49)”部分。STEP7：“巡视”(Inspector) 窗口中的“诊断”(Diagnostics)选项卡如果工程师站通过以太网连接到模块，则可以在此处找到有关 ES与模块间连接状态的信息。STEP7：通过“在线和诊断”(Online & Diagnostics) 快捷菜单启用诊断功能可以使用在线功能从存储 STEP7项目的工程师站中读取模块的各种诊断信息并执行维护功能。有关 STEP 7 诊断功能的其它信息，请参见 STEP 7信息系统。诊断可在此处找到有关所选模块的以下静态信息：• 常规模块的常规信息• 诊断状态有关诊断状态的信息•以太网接口地址和统计信息诊断和保养4.2 在线连接CP 1543-190 操作说明, 07/2021,C79000-G8952-C289-08• 时间指定模块中的当前时间和时间源• 安全性状态信息和日志条目功能可在此处运行以下功能：•固件更新有关说明，请参见“更新固件 (页 94)”部分。• 分配 IP 地址• 分配 PROFINET 设备名称•保存服务数据STEP 7：在线连接通过“在线连接”(Connect online)快捷菜单建立与模块的在线连接。相关操作步骤，请参见“在线连接 (页 90)”部分。Web 服务器在 PC 上，可以通过HTTP/HTTPS 访问 CPU 的 Web 页面。这些页面提供各种信息。要访问内容，请参见文档指南中的“前言 (页3)”。SNMP有关所支持的功能的详细信息，请参见使用 SNMP 进行诊断 (页 91)部分。4.2 在线连接在线功能CP 与STEP 7 共同在工程师站 (ES) 上提供各种诊断和维护功能。为此，ES 和 CP必须位于同一子网中。诊断和保养4.3 使用SNMP 进行诊断CP 1543-1操作说明, 07/2021, C79000-G8952-C289-0891通过以太网建立在线连接步骤：1. 将 ES 连接到网络。2. 在 ES 上打开相关的 STEP 7 项目。3. 选择 CP。4.使用“在线连接”(Connect online) 图标启用在线功能。5. 在“在线连接”(Connect online)对话框的“PG/PC 接口类型”(Type of PG/PC interface)下拉列表中，选择“PN/IE”条目。6.在“PG/PC 接口”(PG/PC interface) 下拉列表中，选择 ES 的接口。可使用下拉列表右侧的图标来检查接口的设置。7. 在“与接口/子网连接”(Connect with interface/subnet)下拉列表中，选择站的接口。8. 单击“开始搜索”(Start search)。如果可以进行连接，则显示该站。9.在目标设备表中选择站。通过 CP 或 CPU 的路径均可行。10.单击“连接”(Connect)。终止在线连接完成在线会话后，使用“断开连接”(Disconnect) 按钮再次终止在线连接。4.3使用 SNMP 进行诊断要求要使用 SNMP，需要在组态中启用该功能。SNMP (Simple Network ManagementProtocol)SNMP 是用于诊断、管理网络和网络中节点的协议。SNMP 使用无连接 UDP协议发送数据。有关 SNMP兼容设备属性的信息在 MIB 文件中输入 (MIB = Management InformationBase)。诊断和保养4.3 使用SNMP 进行诊断CP 1543-192 操作说明, 07/2021, C79000-G8952-C289-08关于 SNMP 和Siemens Automation MIB 的详细信息，请参见 Internet 上的手册《基于SNMP 的诊断和组态》CP的性能应用范围CP 支持以下 SNMP 版本：• SNMPv1• SNMPv3 (Security 功能已激活)CP不支持陷阱。SNMPv1 中支持的 MIBCP 支持以下 MIB：• MIB II （根据 RFC1213）CP 支持以下 MIB对象组：– System– Interfaces– IP– ICMP– TCP– UDP– SNMP• LLDP MIB•Siemens Automation MIB注意 MIB 对象的写入权限，请参见下一部分 (SNMPv3)。诊断和保养4.3 使用SNMP 进行诊断CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 93SNMPv3 中支持的MIB 对象若启用了 SNMPv3，则 CP 将返回如下 MIB 对象的内容：• MIB II （根据 RFC1213）CP 支持以下MIB 对象组：– System– Interfaces“接口”MIB 对象提供有关 CP 接口的状态信息。– IP(IPv4/IPv6)– ICMP– TCP– UDP– SNMP不支持以下标准 MIB II 组：– AdressTranslation (AT)– EGP– Transmission• LLDP MIB• Siemens AutomationMIB请注意，只允许对“System”组的以下 MIB 对象进行写访问：– sysContact– sysLocation–sysName使用 DHCP 选项 12 将设置的 sysName 作为主机名发送到 DHCP 服务器以注册DNS服务器。出于安全原因，对于所有其它 MIB 对象和 MIB 对象组，只能进行读访问。诊断和保养4.4 更新固件CP1543-194 操作说明, 07/2021, C79000-G8952-C289-08使用团体名称的访问权限 (SNMPv1)TCP使用以下团体字符串控制对 SNMP 代理的访问权限：表格 4- 1 SNMP 代理中的访问权限访问类型 团体字符串 *)读访问public读和写访问 private*) 注意使用小写字母！说明访问的安全性出于安全原因，请更改众所周知的字符串 "public"和 "private"。4.4 更新固件CP 的新固件版本如果 CP 有新的固件版本可以使用，则可在 Siemens工业在线支持的以下 Internet页面上找到：固件文件具有 *.upd 的文件格式。在 PC 上保存固件文件。有不同的方法可在 CP上加载新的固件文件：• 通过以太网使用 STEP 7 的在线功能• 将固件文件从 SD 卡加载到 CPU 中诊断和保养4.4更新固件CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 95说明固件文件专用 SD卡对于固件文件，需要一个 SIMATIC SD 存储卡，例如（订货号）：• 6AV6671-8XB10-0AX1•6AV2181-8XP00-0AX0• 6AV2181-8AQ10-0AX0固件更新卡可能不包含任何其它文件。无法使用含有组态数据的SD 卡。说明固件更新的持续时间下载新的固件文件可能需要几分钟的时间。务必稍作等待，直到可以从 LED显示判断出固件更新已结束（如下所示）。通过以太网使用 STEP 7 的在线功能加载固件要求：• 可通过以太网访问站的 CPU。•工程师站和 CPU 位于同一子网中。• 新的固件文件存储在工程师站上。• 工程师站连接至网络。• 相关的 STEP 7项目在工程师站上打开。步骤：1. 选择要使用新固件进行更新的站。2. 使用“在线连接”(Connect online)图标启用在线功能。3. 在“在线连接”(Connect online) 对话框的“PG/PC 接口类型”(Type of PG/PCinterface)列表框中选择以太网接口。4. 选择站的 CPU。5. 单击“开始搜索”(Start search)搜寻网络中的模块并指定连接路径。找到该模块后，模块将显示在表格中。诊断和保养4.4 更新固件CP 1543-196 操作说明,07/2021, C79000-G8952-C289-086. 使用“连接”(Connect)按钮进行连接。“在线连接”向导将指导您完成剩余的安装步骤。7. 在网络视图中选择 CPU，然后选择“在线和诊断”(Online &Diagnostics)快捷菜单（右键单击）。8. 在“在线和诊断”(Online & Diagnostics)视图的导航面板中，选择条目“功能 >固件更新”(Functions > Firmware update)。9.使用“浏览”(Browse) 按钮（“固件更新程序”(Firmwareloader)参数组）在工程师站的文件系统中搜索新的固件文件。10. 当“状态”(Status)输出框显示签名固件的正确版本时，使用“开始更新”(Start update)按钮开始下载固件。有关在线功能的更多信息，请参见 STEP7 信息系统。通过 SD 卡加载固件有关使用 SD 卡的详细信息，请参见《S7-1500 系统手册》，参见文档指南中的“前言(页3)”。要求：• 已经使用合适的读卡器从 PC 中将新固件文件复制到 SD 卡。•可选：已为当前正在使用的固件文件保存了备份文件。步骤：1. 设置将 CPU 操作模式切换到 STOP 模式。确保在 STOP状态下未激活写入功能（例如在线或测试功能）。2. 从 CPU 插槽中删除包含组态数据的 SIMATIC Memory Card。3.将包含固件文件的 SD 卡插入 CPU 的卡槽中。插入卡后不久就会启动固件更新。显示屏上将显示以下内容： "STOP - FWUPDATE"如果发生错误，则显示相应的消息。完成固件更新后，显示屏将显示结果页面。可以通过 CPU 的以下 LED模式识别固件是否成功更新：– RUN 指示灯呈黄色点亮。– MAINT 指示灯呈黄色闪烁。诊断和保养4.5在没有编程设备的情况下更换模块CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 974. 取出SD 卡并再次插入 SIMATIC Memory Card。5. 设置将 CPU 操作模式切换到 RUN 模式。CP在启动过程中将使用新固件。有关启动过程中 CP 的 LED 模式的信息，请参见“LED (页 25)”部分。4.5在没有编程设备的情况下更换模块交换模块时的组态数据CP 的组态数据存储在 CPU 中。这样便可在没有PG的情况下使用相同类型（相同的部件编号）的模块替换该模块。说明采用组态的 MAC 地址设置 ISO 协议时，记住先前组态期间设置的MAC 地址已由 CPU 传送到新的 CP 模块。通过 DHCP (IPv4) 交换地址引用模块CP 的 IP 组态选项之一是从DHCP 服务器获取 IP 地址。说明建议：组态客户端 ID更换模块时，注意新模块出厂时设置的 MAC地址有别于旧模块。将新模块出厂默认的 MAC 地址发送到 DHCP 服务器时，DHCP服务器会返回一个与之前不同的 IP地址，或不返回 IP 地址。因此，zuihao按以下方式组态 IP：• 始终组态客户端 ID 并相应组态 DHCP服务器。这可确保在交换模块后，CP始终接收来自 DHCP 服务器的同一 IP 地址。如果组态新的 MAC 地址而不使用出厂时设置的MAC 地址，则组态的 MAC地址将始终传送到 DHCP 服务器。此时，新的 CP 具有与之前的模块相同的 IP地址。诊断和保养4.5 在没有编程设备的情况下更换模块CP 1543-198 操作说明, 07/2021,C79000-G8952-C289-08CP 1543-1操作说明, 07/2021, C79000-G8952-C289-0899技术规范 55.1 CP 技术规范注意 SIMATIC S7-1500 系统描述中的信息，参见“前言 (页3)”。除了系统描述中的信息外，下面的技术规范也适用此模块。技术规范 - CP 1543-1产品名称部件编号CP 1543-16GK7543-1AX00-0XE0工业以太网连接• 数量 1 个以太网（千兆位）接口• 设计 RJ-45 插孔• 传输速度10/100/1000 Mbps电气数据电源• 通过 S7-1500 背板总线 15 V电流消耗• 来自背板总线 350 mA•功率损耗 5.3 W绝缘绝缘测试电压 707 VDC（型式测试）设计、尺寸和重量模块规格 紧凑型模块 S7-1500，单宽度防护等级IP20重量 约 350 g尺寸 (W x H x D) 35 x 142 x 129 mm安装选项 安装在 S7-1500机架中产品功能 *** 有关产品功能，请参见“应用和功能 (页 13)”部分。技术规范5.2 以太网接口的引脚分配CP1543-1100 操作说明, 07/2021, C79000-G8952-C289-085.2以太网接口的引脚分配千兆以太网接口的引脚下表列出了以太网接口 X1 的引脚分配。允许的电缆长度 - 以太网允许的电缆长度 - 以太网各长度范围的备选组合0 ... 55 m • Zui长 55 m 带有 IE FC RJ45 Plug 180 的 IE TPTorsion Cable• Zui长 45 m 带有 IE FC RJ45 的 IE TP Torsion Cable + 10 m通过IE FC RJ45 Outlet 的 TP Cord0 ... 85 m • Zui长 85 m 带有 IE FC RJ45Plug 180 的 IE FC TPMarine/Trailing/Flexible/FRNC/Festoon/FoodCable• Zui长 75 m IE FC TP Marine/Trailing/Flexible/FRNC/Festoon/FoodCable+ 10 m 通过 IE FC RJ45 Outlet 的 TP Cord0 ... 100 m • Zui长 100 m 带有IE FC RJ45 Plug 180 的 IE FC TP Standard Cable• Zui长 90 m IE FC TPStandard Cable + 10 m 通过 IE FC RJ45 Outlet 的TPCord 允许的电缆长度 - 千兆以太网允许的电缆长度 - 千兆以太网 备选组合：0 ... 60 m • Zui长60 m IE FC TP Flexible Cable GP 4x2 + 10 m 通过IE FC RJ45 ModularOutlet Insert 1GE 的 TP Cord RJ45/RJ45 4x20 ... 100 m • Zui长 90 m IEFC TP Standard Cable GP 4x2 + 10 m 通过IE FC RJ45 Modular OutletInsert 1GE 的 TP Cord RJ45/RJ45 4x2当前认证SIMATICNET产品会定期提交到相关机构和认证中心，以获得与特定市场和应用有关的认证。如果需要各个设备当前所获认证的列表，请咨询 Siemens联系人或查阅 Siemens工业在线支持的 Internet 页面通过 FETCH/WRITE 链接到其它系统可使用通过 ISO传输连接、TCP 和 ISO-on-TCP 连接支持的 FETCH/WRITE模式通过非西门子设备访问 S7系统存储区。为了能够使用这种类型的访问（例如用于 PC 应用程序），需要了解作业的 PDU结构。请求和响应帧所需的 S7 特定或 S5特定报头的长度为 16字节。在这些手册中，介绍了与这些系统相关的诸多功能。本手册和系统/功能手册中介绍的信息将为您进行系统调试提供技术支持。约定本手册中使用的术语“CPU”既可指代S7-1500 自动化系统的中央处理模块，也可指代ET 200MP 分布式 I/O系统的接口模块。另请注意下列注意事项：说明注释包含本文档中所述产品及其使用的重要信息，或者文档中应引起特别注意的特定部分。有个 IT安全的注意事项西门子为其自动化和驱动产品系列提供 IT 安全机制，从而支持设备/机器的安全运行。 建议您定期查询与您的产品相关的 IT安全发展情况。