以下内容适用于自固件版本 V30.0 起的 S7-1500 F软件控制器：更换 CPU 模块（例如，新 PC 使用旧 PC 的数据存储介质）、数据存储介质更换（例如，包含安全程序 1的数据存储介质替换为包含安全程序 2 的数据存储介质）或 UEFI 更新后（仅当不存在 NVRAM 时，自 V30.0起），必须通过使用命令行命令“GetCollectiveFSignature”或显示屏读取集体 F 签名确保相应的安全程序位于S7-1500 F 软件控制器中。然后，必须使用命令行命令“ConfirmCollectiveFSignature”输入所需的集体 F签名，从而对其进行确认。重启安全程序需要此确认。对于这两个命令行命令，用户必须是“软件控制器操作员”(Windows)或“software_controller_operators”(Linux) 用户组以及“FailsafeOperators”(Windows) 或“failsafe_operators”(Linux)用户组的成员。以下内容仅适用于自固件版本低于 V30.0 的 S7-1500 F 软件控制器：更换 CPU 模块（例如，新 PC使用旧 PC 的数据存储介质）、数据存储介质更换（例如，包含安全程序 1 的数据存储介质替换为包含安全程序 2 的数据存储介质）或UEFI 更新后，必须通过显示屏检查是否显示了正确的集体 F 签名或执行程序标识。安装含安全相关项目数据的镜像时，必须遵循以下内容：•必须通过组织措施（定义见 F 手册）将 S7-1500 F 软件控制器的访问权限限制为有权安装镜像的人员。• 通过LAN、远程访问或可比较的访问安装镜像时，必须确保提供访问保护（例如，通过 Windows管理员权限(ADMIN)）。但是请注意，只有经过授权的人员才设置为用户。• 要 LAN 将镜像安装到所需的S7-1500 F 软件控制器，必须确保只能访问一个 S7-1500 F 软件控制器。例如，可移除与其它 S7-1500 F软件控制器之间的物理连接和可能路由。• 必须通过清晰标记数据存储介质等方式确保镜像中包括正确的安全相关项目数据。• 将镜像安装到S7-1500 F 软件控制器后，立即移除该镜像及其副本。以下内容适用于自固件版本 V30.0 起的 S7-1500 F软件控制器：• 安装镜像之后，必须使用程序标识确保正确的安全相关项目数据位于 S7-1500 F软件控制器中，方法是使用命令行命令“GetCollectiveFSignature”或显示屏读取集体 F 签名等。•然后，必须使用命令行命令“ConfirmCollectiveFSignature”输入所需的集体 F签名，从而对其进行确认。以下内容仅适用于自固件版本低于 V30.0 的 S7-1500 F软件控制器：安装镜像之后，必须通过显示屏等使用程序标识确保正确的安全相关项目数据位于 S7-1500 F软件控制器中。必须通过评估相应的返回值（0x51A3 或20899），根据脚本确定安全相关项目数据的导入是否成功。如果没有返回相应的返回值，则导入失败，原有的安全相关项目数据可能仍然存在。如果导入由服务器触发，则还需要通过正返回值进行反馈。为了便于追溯，建议将导入操作记录在日志文件中。以下内容适用于自固件版本V30.0 起的 S7-1500 F 软件控制器：要在导入后显示返回值 0x51A3，必须调用扩展名为 "/v" forverbose 的导入命令。成功导入后，必须从元文件（PSC 文件）中读取集体 F签名，并用命令行命令“ConfirmCollectiveFSignature”输入，从而对其进行确认。重启安全程序需要此确认。以下内容仅适用于自固件版本低于V30.0 的 S7-1500 F 软件控制器：要在导入后显示返回值 0x51A3 或 20899，必须输入以下命令：• 执行导入•再输入“echo %errorlevel%”。该指令必须返回值 0x51A3 或20899。为了确保返回值不来自以前的导入操作，必须在导入前将返回值重置为0x3FF（“PCSystem_Control/ImportConfig”，没有输入文件名称）。然后，检查返回值是否已重置为0x3FF（先输入“PCSystem_Control /GetStatus /ImportConfig”，再输入“echo%errorlevel%”。该指令必须返回值 0x3FF）。如果组态文件通过 Windows命令行（通过脚本命令）手动导入，必须执行以下操作之一：• 在导入前将返回值重置为 0x3FF，并进行检查（如上所述）。– 执行导入。–评估返回值（先输入“PCSystem_Control /GetStatus /ImportConfig”，再输入“echo%errorlevel%”。该指令必须返回值0x51A3 或 20899）。• 执行导入。– 通过 F-CPU显示屏等执行手动程序标识如果导入成功，将收到正反馈。如果没有收到正反馈消息，则必须认为导入没有成功，并且原有的安全相关项目数据仍然存在。导入含安全相关项目数据的镜像时，必须遵循以下内容：•确认已根据其唯一名称选择所需的组态文件。• 为确保将通过 LAN 导入的组态文件导入到正确的 S7-1500 F软件控制器，必须找到正确的 S7-1500 F 软件控制器。通过以下措施之一确保这一点：– 移除与其它 S7-1500 F软件控制器之间的物理连接和可能路由。– 使用唯一的计算机名称和唯一的用户登录名或使用其他标识选项。(S084)说明在安装S7-1500 F 软件控制器之前，必须将 NVRAM 插入 IPC。如果之后插入 NVRAM，则必须卸载并重新安装 S7-1500F 软件控制器。说明要开始导入 S7-1500 F 软件控制器的组态文件，执行导入的用户必须在“FailsafeOperators”(Windows) 或“failsafe_operators”(Linux)用户组中。说明如果设置了标准密码，则锁定符号仅在面板中设置。说明对于 IPC 627E、IPC 647E、IPC 677E 或 IPC847E 上的 S7-1500 F 软件控制器，使用的 BIOS 版本不得低于 V25.02.10。说明使用带有 PC 站 V2.1及以下版本的 S7-1500 F 软件控制器时，仅当 F-CPU 中未设置访问保护（无保护）时，PC站的面板中才能使用“删除组态”功能。使用 PC 站 V2.2 及以上版本时，系统将检查 Windows 用户是否为 Windows用户组“故障安全操作员”的组成员。如果登录的Windows 用户为该组成员，即使设置了 F 密码，也可执行“删除组态”功能。如果登录的Windows 用户不在该组中，则该 PC 站仅支持版本 V2.1 及以下版本的功能。F-CPUA5E35635424-AN,03/2023 79说明如果 S7-1500 F软件控制器设置了访问保护，则无法使用“删除组态”功能进行删除，组态将保留不变。说明CPU 1505SP F V2.5 以下版本所需的BIOS 版本若要使用 CPU 1505SP F，需要 BIOS V2.00_02.01 或更高版本。说明处于 RUN 状态时不得修改CPU 时钟，因为这会导致进入 STOP 状态。可通过禁用节能功能防止这种情况事件发生。说明使用 S7-1500 F 软件控制器V2.5 以下版本通过 IPC 的 PROFIBUS 为 F 模块分配 PROFIsafe 地址如果想要使用 S7-1500 F软件控制器为通过 IPC 的 PROFIBUS 操作的 F 模块分配 PROFIsafe 地址，将 PROFIsafe 地址分配给F模块，然后执行 PROFIBUS 站通电和断电。说明为 S7-1500 F 软件控制器 V2.5以下版本下载安全程序或激活安全模式下载安全程序或激活安全模式后，关闭面板并随后重新将其打开以更新面板上的显示屏。说明将安全程序下载到S7-1500 F 软件控制器（V21.8.3 或更高版本）中将安全程序下载到 IPC647E、IPC847E、IPC627E 或IPC677E 时，在极少数情况下，需要重启 S7-1500 F 软件控制器。为了成功完成下载，请在重启后重复下载过程。说明如果将S7-1500 F 软件控制器 V2.0 的版本升级为 V2.0 以上版本，且 S7-1500 F软件控制器上安装有安全程序，则“上一次故障安全更改”值将设置为该程序的安装时间。说明“组态文件导出”(Configurationfile export) 功能需要 STEP 7 Safety 附加包 V15 及以上版本和 S7-1500 F 软件控制器 V2.5以下版本（使用 Windows）或 S7-1500 F 软件控制器 V30.0 以上版本（使用 Linux）。
本手册中介绍了与系统相关的各种功能。本手册以及系统和功能手册中介绍的信息将为您调试 ET 200SP 分布式I/O系统提供技术支持。约定请注意下列注意事项：说明这些注意事项包含有关本文档中所述产品、产品操作或应特别关注的文档部分的重要信息。回收和处理为了对旧设备进行环保性回收和处理，请联系经过认证的电子废物处理公司，并根据您所在国家/地区的适用法规处理设备。前言接口模块IM 155-6 DP HF (6ES7155-6BA01-0CN0)4 设备手册, 10/2018,A5E03916555-AD安全信息Siemens为其产品及解决方案提供了工业安全功能，以支持工厂、系统、机器和网络的安全运行。为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业安全保护机制。Siemens的产品和解决方案仅构成此类概念的其中一个要素。客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当安全措施（例如，使用防火墙和/或网络分段）的情况下，才能将系统、机器和组件连接到企业网络或Internet。此外，需遵循西门子发布的有关安全措施指南。更多关于可执行的工业安全措施的信息，请 访问。西门子不断对产品和解决方案进行开发和完善以提高安全性。Siemens强烈建议您及时更新产品并始终使用Zui新产品版本。如果所用的产品版本不再支持，或未更新到到Zui新版本，则会增加客户遭受网络攻击的风险。
SIMATIC SIMATIC ET 200SP 分布式I/O 系统的文档分为 3 个部分。这样用户可方便访问自己所需的特定内容。基本信息系统手册详细描述了 SIMATIC ET200SP. 分布式 I/O系统的组态、安装、接线和调试。STEP7在线帮助为用户提供了组态和编程方面的支持。设备信息产品手册中包含模块特定信息的简要介绍，如特性、接线图、功能特性和技术规范。常规信息功能手册中包含有关SIMATIC ET 200SP 分布式 I/O系统的常规主题的详细描述，如诊断、通信、Web 服务器、运动控制和 OPCUA。“我的技术支持”通过您的个人工作空间“mySupport”，可以Zui大程度善用您的工业在线支持服务。在“mySupport”中，可以存储过滤器、收藏项和标签，请求CAx数据以及在“文档”区域汇总您的个人资料库。另外，您的数据可自动填写到支持请求表中，而且您总能从全局上总览您的Zui新服务请求。您只需注册一次即可使用“mySupport”的全部功能。“我的技术支持”- 文档在“mySupport”的“文档”区域，可将完整手册或部分手册组合成自己的手册。可以 PDF格式或可编辑格式导出手册。有关“我的技术支持” - 文档，敬请访问 Internet “我的技术支持” -CAx 数据在“mySupport”的“CAx 数据”区域，可访问 CAx 或 CAe系统的Zui新产品数据。仅需轻击几次，用户即可组态自己的下载包。在此，用户可选择：● 产品图片、二维码、3D 模型、内部电路图、EPLAN宏文件● 手册、功能特性、操作手册、证书● 产品主数据有关“我的技术支持” - CAx 数据，敬请访问Internet 应用示例应用示例中包含有各种工具的技术支持和各种自动化任务应用示例。自动化系统中的多个组件完美协作，可组合成各种不同的解决方案，用户因而无需关注各个单独的产品。有关应用示例，敬请访问Internet TIA Selection Tool通过 TIA SelectionTool，用户可选择、组态和订购全集成自动化 (TIA) 中的设备。该工具是 SIMATIC SelectionTool的新一代产品，在一个工具中完美集成自动化技术的各种已知组态程序。通过 TIA SelectionTool，用户可以根据产品选择或产品组态生成一个完整的订购列表。SIMATIC Automation Tool通过 SIMATICAutomation Tool，可同时对各个 SIMATIC S7站进行系统调试和维护操作，而无需打开 TIA Portal系统。SIMATIC Automation Tool 支持以下各种功能：● 扫描 PROFINET/以太网网络，识别所有连接的CPU● 为 CPU 分配地址（IP、子网、网关）和站名称（PROFINET 设备）● 将数据和编程设备/已转换为 UTC 时间的PC 时间传送到模块中● 将程序下载到 CPU 中● 切换操作模式 RUN/STOP● 通过 LED 指示灯闪烁确定 CPU 状态●读取 CPU 错误信息● 读取 CPU 诊断缓冲区● 复位为出厂设置● 更新 CPU 和所连模块的固件版本SIMATICAutomation Tool 可从 Internet PRONETASIEMENSPRONETA（PROFINET网络分析服务）用于在调试过程中快速分析工厂网络的具体状况。PRONETA具有以下两大核心功能：●拓扑总览功能，分别扫描 PROFINET 和连接的所有组件。● 通过 IO 检查，快速测试系统接线和模块组态。