兼容性相关信息下文中介绍了不同 TIA Portal版本与不同 CPU 固件版本间的相互关系以及对 PG/HMI 连接类型的影响。使用 TIA Portal V17以下版本创建的项目例如，如果使用 TIA Portal V16 创建适用于 S7-1500 CPU（例如，版本V2.8）的项目，也可以将使用 TIA Portal V17 实现的相应组态下载到 S7-1500 CPU V2.9中，例如，在备件方案中 - 与S7-1500 CPU V2.8 上的组态具有相同的行为。对于使用 TIA Portal V17以下版本创建并传送到存储卡的项目，在 S7-1500 CPU V2.9 中也可以正常运行。但是，使用 TIA Portal V17及以上版本打开项目，通过更换设备来更新 CPU 的固件版本，并借此将其保存为固件版本为 V2.9 及以上版本的 CPU后，就会立即应用保护机密PLC 组态数据的概念（参见“有关保护机密 PLC 组态数据的实用信息 (页 64)”）。不可再使用低于TIA Portal V17 的版本编辑该项目。PG/HMI 和 CPU 的连接方式不同如前几节所述，在 V17及以上版本中，PG/HMI 设备与 CPU（Zui新版本）之间的安全 PG/HMI连接的优势在于采用标准化通信程序TLS（传输层安全）。可以选择将 V2.9 CPU 连接到装有 TIA Portal V17或更高版本的Zui新编程设备，此外，还可以连接到装有早期运行系统版本的 HMI设备：设备会相应地自动调整其连接机制。为了能够更好地区分这两种连接机制，我们将先前的程序为“传统方式”（基于 S7通信的升级版）。概括地说（此处“PG”代表装有 TIA Portal 的编程设备）：• PG/HMI 和 CPU 随V17（或后续版本）提供：使用 TLS 程序。• PG/HMI 的版本为旧版本 (< V17)：使用传统方式 -前提是已取消激活 CPU 属性中的选项“仅允许 PG/PC 和 HMI 间安全通信”(Only allow secure PG/PCand HMI communication)。• CPU 随 V17（或更高版本）提供，连接的多个 PG/HMI 来自V17（或更高版本）和以前的版本：使用 TLS + 传统方式 - 前提是已取消激活 CPU 属性中的选项“仅允许 PG/PC 和HMI 间安全通信”(Only allow secure PG/PC and HMI communication)。当 CPU状态改变时如果 CPU 状态因 PG/HMI 间安全通信相关事件而发生改变，则诊断缓冲区会向用户提供相关信息。示例：•成功下载包含已组态密码的组态后，诊断缓冲区将报告 CPU 正在从配置阶段切换为安全模式（TLS 程序）。• 已将装有 TIAPortal V17 的 PG 连接到 CPU V2.9。若“在线”(Online) 菜单中禁用“仅使用传统的 PG/PC通信”，将自动建立 PG/HMI 间安全通信（TLS 程序）。95通信服务5.6 安全通信通信功能手册, 11/2023,A5E03735819-AL更多信息有关设备或固件特性（如使用的 TLS 版本）的信息，请参见“设备相关的安全功能 (页47)”部分。5.7 SNMP5.7.1 激活和取消激活 SNMP网络管理协议 SNMP (Simple NetworkManagement Protocol) 用于对网络拓扑进行监视和诊断。SNMP 采用传输协议 UDP 并具有两个角色：SNMP管理器（客户端）和 SNMP 代理（服务器）。• SNMP 管理器用于对网络节点进行监视：• SNMP代理则收集各个网络节点的各种网络特定信息，并以结构化的形式存储在 MIB(Management Information Base)中。多种服务和工具（作为 SNMP 管理器）以这些数据为基础执行详细的网络诊断。SNMP 还适用于 PROFINET IO系统，用于管理网络基础设施以及 IO 控制器/IO 设备。说明如果取消激活设备的 SNMP功能，则无法使用各种网络拓扑诊断选项（例如，使用 PRONETA工具）。示例：对于在线-离线拓扑比较，TIA Portal确定实际连接的端口并将 SNMP 用于此功能。默认设置取决于固件版本S7-1500 CPU 已集成 SNMP 代理。SNMP采用不同的默认设置（SNMP 激活或取消激活），与具体的固件版本有关。对于固件版本低于 V3.0 的 S7-1500 CPU，SNMP代理默认情况下激活，仅可在用户程序中通过数据记录取消激活。在某些特定条件下，可能需要取消激活 SNMP。示例：•网络中的安全规则不允许使用 SNMP。• 用户可使用自己的通信指令，定制相应的 SNMP 解决方案。对于固件版本为 V3.0 的S7-1500 CPU，SNMP 代理默认情况下取消激活。如果未下载组态或未插入存储卡，将采用默认设置“已取消激活”。对于固件版本为V3.0 或更高版本的 S7‑1500CPU，STEP 7 V18 可通过以下方式更改 SNMP 设置：• 在 TIA Portal的 CPU 属性中组态 SNMP。• 通过向 PROFINET 接口传送数据记录在用户程序中激活/禁用SNMP。说明更换部件方案出于兼容性原因，固件版本为 V3.0 及以上版本的 S7-1500 CPU，如果下载了低版本项目（CPU固件 < V3.0），其行为与低版本项目中的 CPU 类似：SNMP已激活，“public”和“private”社区字符串生效。96通信功能手册, 11/2023,A5E03735819-AL通信服务5.7 SNMP组态 SNMP自 CPU 固件版本 V3.0 以及 TIA Portal V18起，可在 CPU 属性中更改以下 SNMP 设置：• 激活 SNMP（默认设置：已取消激活）•只读团体字符串（默认值：“public”）• 读写团体字符串（默认值：“private”）相关设置，请参见“gaoji组态 >SNMP”(Advanced configuration > SNMP) 区域。从 CPU 固件版本 V3.1 和 TIAPortal 版本 V19 开始，还可以在激活 SNMP 时启用 SNMP 的写保护访问。团体字符串的含义和属性SNMP社区字符串（也称为社区名称）类似于 ID 或密码，用于访问设备（例如路由器）的信息/统计信息。为了提高访问的安全性，请更改 CPU属性中的默认社区字符串。SNMP 管理器在收到SNMP代理发出的验证请求时通过传输团体字符串来验证自己的身份。团体字符串作为纯文本传输。• SNMP 只读操作 (GET)的默认团体字符串是“public”。• SNMP 读写操作 (SET)的默认团体字符串是“private”。团体字符串的字符数：1-240。团体字符串支持以下字符：• a-z• A-Z• 0-9• -•.在用户程序中激活/取消激活 SNMP除了 CPU 属性中的组态，还可在用户程序中激活或禁用 SNMP。为此，将数据记录 0xB071传送到 CPU 的 PROFINET 接口。在该记录中，包含 SNMP 是否激活/取消激活的代码。无论将数据记录传送到哪个PROFINET 接口，数据记录都适用于 CPU 的所有接口。传送 0xB071数据记录的一种方法：在数据块中定义数据集结构，并在程序循环 OB（例如OB1）中通过指令“WRREC”（写入数据记录）向 CPU 的PROFINET 接口传送数据。为此，请执行以下操作步骤：1. 在 STEP 7 中，创建一个包含数据记录 0xB071结构的数据块。下表列出了数据记录 0xB071 的结构：字节 元素 代码 说明0 到 1 BlockID 0xF0032 到 3BlockLength 8标头该数据记录的长度从字节 4“版本”开始计算。4 版本 0x015 子版本 0x006 到 7 预留 --8 到 11 SNMP 控制器 0.1 0：取消激活 SNMP。1：激活 SNMP。97通信服务5.7 SNMP通信功能手册,11/2023, A5E03735819-AL2. 例如，在程序循环 OB (OB1)中通过“WRREC”指令（写入数据记录）将数据记录 0xB071 传送到 CPU 中。将 CPU 中集成的 PROFINET接口作为硬件 ID。SNMP 组态和用户程序的相互作用• SNMP 设置通过用户程序“激活/禁用”不会yongjiu存储在 CPU中。例如，每次电源关闭/电源接通转换、下载新硬件配置或复位为出厂设置后，组态的设置会再次生效。• 从 CPU下载组态（“上传设备作为新站”）时，将采用组态的 SNMP 设置（已激活/已取消激活）。先前由用户程序中的数据记录设置的 SNMP设置将被忽略。•团体字符串只能在组态中更改；团体字符串不能通过用户程序中的数据记录来设置。但是，可以通过数据记录激活组态的团体字符串。例如：已在S7-1500 CPU 的组态中将 SNMP 设置为取消激活。更改 CPU 属性中的默认团体字符串，然后将组态下载到 CPU中。然后，通过数据记录传输激活 SNMP。结果：将采用更改后的团体字符串。• 对于固件版本低于 V3.0 的 S7-1500CPU，当激活 SNMP 时，预设的社区字符串（“public”和“private”）始终有效。通过数据记录传送激活/取消激活SNMP：CPU 1516-3 PN/DP 的示例简介要使用 SNMP 管理网络基础设施、CPU 和 IO 设备，请为 CPU1516‑3 PN/DP 激活 SNMP。以下示例显示了为此需要传送到 PROFINET 接口的 0xB071 数据记录。要求•CPU 1516‑3 PN/DP 固件版本 V2.0 及更高版本• STEP 7 版本 V14 或更高版本解决方法将数据记录0xB071 传送到 CPU 的 PROFINET 接口。因此，SNMP 在 CPU 的所有 PROFINET接口中启用。以下示例说明如何在全局数据块中创建数据记录并在程序循环 OB（例如 OB1）中将其传送到PROFINET 接口(Local~PROFINET_interface_1)。要在 CPU 1516‑3 PN/DP 的已寻址 PROFINET接口中激活 SNMP，请按以下步骤操作：1. 创建一个全局数据块。2.指定一个名称，例如“ActivateSnmp”。98通信功能手册, 11/2023, A5E03735819-AL通信服务5.7SNMP3. 在“Static”下，创建 0xB071数据记录的结构（图中：“snmpRecord”）和其它用于传送数据记录的变量。下图显示了数据块结构“ActivateSnmp”。图5-36 全局数据块“ActivateSnmp”的结构4. 使用“WRREC”（写入数据记录）指令在 OB程序循环（例如，OB1）中将 0xB071 数据记录传送到 CPU 1516‑3 PN/DP。相关示例程序，请参见下一部分。OB1中数据记录传送的编程示例数据记录 0xB071 在以下程序代码中传送：使用 S7-1500R/H CPU 激活/取消激活通过 SNMP进行数据记录传送在 S7-1500R/H 系统中，可像使用标准 CPU 一样在用户程序中激活/禁用 SNMP。但是，两个CPU 的PROFINET 接口（X1、X2、...）具有不同的硬件 ID。例如，左侧 CPU 的 PROFINET 接口 X1 与右侧 CPU的 PROFINET 接口 X1 具有不同的硬件 ID。S7-1500R/H 系统不会自动同步两个 CPU 的 SNMP状态（激活/禁用）。通过“WRREC”指令设置的 SNMP 状态（激活/禁用）仅在PROFINET接口通过“WRREC”指令进行寻址的 CPU 中生效。示例：S7‑1500R/H 系统处于“RUNRedundant”系统状态。例如，如果左侧 CPU 的 PROFINET 接口使用“WRREC”指令寻址，则左侧 CPU 的SNMP 状态将发生变化。右侧 CPU 的 SNMP 状态保持不变。如果左侧 CPU 发生故障或被更换，则 SYNCUP 之后SNMP 状态不发生变化。解决方法：调用“WRREC”指令 2 次。第一次调用“WRREC”指令时，寻址左侧 CPU 的PROFINET 接口的硬件ID。再次调用“WRREC”指令。此时，寻址右侧 CPU 的 PROFINET 接口的硬件ID。PROFINET 接口 X1 的硬件 ID：• 左侧 CPU 的 PROFINET 接口 X1 的硬件 ID 为65164（默认名称：Local1~PROFINET-interface_1）。• 右侧 CPU 的 PROFINET 接口 X1的硬件 ID 为 65364（默认名称：Local2~PROFINET-interface_1）。通过 PROFINET 接口 X1的相应硬件 ID 进行寻址的方法，也在以下示例中用于调用两个 R/HCPU 的“WRREC”指令。