本手册中的安全相关信息请留意本通信手册中与各个主题相关的所有安全相关注意事项。有关以下项的安全注意事项部分接口 产品概述 (页 25)端口和协议 通信选件概述 (页 30)用于以太网通信的通信协议和端口号 (页 32)安全通信 安全通信(页 44)激活/取消激活服务 激活和取消激活 SNMP (页 96)通过 DHCP 寻址 (页 308)IP 转发 (页327)OPC UA 通信的安全功能（身份验证、证书、用户创建和角色、安全消息传输）OPC UA 通信 (页140)23通信功能手册, 11/2023, A5E03735819-AL有关以下项的安全注意事项 部分激活通信模块中的安全功能 基于IP 的应用程序的虚拟接口 (页 335)冗余系统 S7‑1500R/H 的通信 冗余系统 S7‑1500R/H 的通信 (页353)使用 CP 1543-1 实现工业以太网安全保护使用 CP 1543-1 确保工业以太网安全 (页 375)安全的PG/HMI 通信 安全的 PG/HMI 通信 (页 87)保护机密数据 保护机密组态数据 (页 62)24通信功能手册,11/2023, A5E03735819-AL工业网络安全3.2 本手册中的安全相关信息产品概述 4基于 S7‑1500, , ET200MPET 200SPET 200pro 和 ET 200AL 系统的 CPU、通信模块和处理器以及 PC 系统，可通过PROFINET, PROFIBUS 和点到点的连接进行通信连接。CPU、通信模块和通信处理器PROFINET 和 PROFIBUSDP 接口集成在 S7‑1500 CPU 中。例如，CPU 1516‑3 PN/DP 上带有 2个 PROFINET 接口和 1 个PROFIBUS DP 接口。使用通信模块 (CM) 和通信处理器 (CP) 时，可支持其它 PROFINET 和 PROFIBUSDP 接口。① PROFINET 接口 (X2)，带一个端口② PROFINET 接口 (X1)，带双端口交换机③ PROFIBUSDP 接口 (X3)④ PROFINET 接口 (X1)，带 3 端口交换机图 4-1 CPU 1516‑3 PN/DP和 CPU 1512SP-1 PN 的接口通信模块的接口通信模块 (CM) 接口对 CPU 的接口进行了扩展（例如，使用通信模块 CM1542-5 时，S7-1500自动化系统将增加一个 PROFIBUS 接口）。
通信处理器的接口通信处理器 (CP) 接口为 CPU中集成接口所提供的功能提供了附加功能。CP 支持一些特殊功能。例如，CP 1543-1支持安全功能，可通过工业以太网接口确保工业以太网安全。进行点到点连接的通信模块接口点到点连接通信模块可通过 RS 232-、RS422- 和 RS 485 接口进行通信，如 Freeport 或Modbus 通信。接口模块上的接口通过 ET 200MP、ET200SP 和 ET 200AL 接口模块 (IM) 上的 PROFINET 和 PROFIBUS DP 接口，可将分布式 I/OET 200MP、ET 200SP 和 ET 200AL 连接到上位 I/O 控制器或 DP 主站的PROFINET 或PROFIBUS 中。图 4-5 PROFINET 接口 IM 155‑5 PN ST (ET 200MP)、IM155‑6 PN ST (ET 200SP) 和 IM 157-1 PN(ET200AL)通信服务下文中所介绍的通信服务，将使用系统中CPU、通信模块和处理器的接口和通信机制进行通信。通信方式概述通信方式概述在执行自动化任务时，可使用以下通信方式。通过 TCP/IP协议实现开放式通信2 基于 TCP/IP 协议，通过 PROFINET/工业以太网进行数据交换指令：• TSEND_C/TRCV_C•TSEND/TRCV• TCON• T_DISCON。基于 ISO-on-TCP 进行开放式通信2 基于 ISO‑on‑TCP协议，通过 PROFINET/工业以太网进行数据交换指令：• TSEND_C/TRCV_C• TSEND/TRCV• TCON•T_DISCON通过 UDP 实现开放式通信2 基于 UDP 协议，通过 PROFINET/工业以太网进行数据交换指令：•TSEND_C/TRCV_C• TUSEND/TURCV• TCON• T_DISCON 基于 ISO进行开放式通信（仅适用于带有PROFINET/工业以太网接口的 CP）基于 ISO 协议，通过PROFINET/工业以太网进行数据交换指令：• TSEND_C/TRCV_C• TSEND/TRCV• TCON•T_DISCON1 IE - 工业以太网2 遵守 S7‑1500R/H 的特殊特性3 仅通过 CPU 的内部 PROFINET接口和激活“通过通信模块访问 PLC”功能的以太网接口 CP 1543 1。基于 FDL 进行开放式通信（仅适用于CM 1542‑5固件版本 V2.0 及以上版本）基于 FDL 协议，通过 PROFIBUS 进行数据交换指令：• TSEND_C/TRCV_C•TSEND/TRCV• TUSEND/TURCV• TCON• T_DISCON基于 Modbus TCP 进行通信 基于Modbus TCP 协议，通过 PROFINET 进行数据交换指令：• MB_CLIENT• MB_SERVER 电子邮件通过电子邮件发送过程报警指令：• TMAIL_CFTP（仅适于带有 PROFINET/工业以太网接口的 CP）基于FTP（文件传输协议）进行文件管理和文件访问时，CP 既可以作为 FTP 客户端也可以作为 FTP 服务器指令：•FTP_CMDFetch/Write（仅适于带有 PROFINET/工业以太网接口的 CP）通过 TCP/IP、ISO-on-TCP和 ISO 执行服务器服务通过 Fetch/Write 的特殊指令S7 通信 通过 PROFINET/PROFIBUS，使用S7协议进行数据交换。指令：• PUT/GET• BSEND/BRCV• USEND/URCV点到点串行连接 基于Freeport、3964(R)、USS 或 Modbus 协议，进行点到点数据交换通过 PtP、USS 或 Modbus RTU的特定指令 Web 服务器 通过 HTTP(S) 进行数据交换，如诊断SNMP（简单网络管理协议） 基于标准 SNMP协议，通过对 IP 网络组件进行参数设置，可对 IP 网络进行监控和故障识别通过 PN/IE 接口：CPU 作为 NTP客户端（网络时间协议）时通过 DP 接口：CPU/CM/CP 作为时间主站或时间从站1 IE - 工业以太网2 遵守S7‑1500R/H 的特殊特性3 仅通过 CPU 的内部 PROFINET 接口和激活“通过通信模块访问 PLC”功能的以太网接口CP 1543 1。有关 S7-1500R/H 的信息有关与 S7‑1500R/H 冗余系统通信可能性的信息，请参见“与冗余系统S7-1500R/H 进行通信(页 353)”部分。以太网通信的通信协议和端口号在本章节中，简要介绍了通过 PN/IE接口进行通信时支持的协议和端口号。在各种协议中，分别指定了地址参数、相应的通信层以及通信角色和通信方向。基于这些信息，可将自动化系统所有的安全保护措施与相应的协议进行匹配（如，防火墙）。由于安全措施jinxian于以太网或PROFINET 网络，因此下表中不包含任何 PROFIBUS 协议。说明使用的端口号指定的端口号为 S7‑1500 CPU所用的标准端口号。由于支持各种不同的通信协议和通信连接，因此也可使用其它端口号。下表列出了 S7‑1500 CPU 和 S7‑1500通信模块中使用的不同层和协议。