启用/禁用 IP 转发 要启用 IP转发，请执行以下操作： 1. 在 STEP 7 (TIA Portal) 的网络视图中选择 CPU。 2.在巡视窗口的 CPU 属性中，浏览至“常规 > gaoji组态 > IP 转发”(General >Advanced Configuration > IP forwarding)。 3. 在“组态 IPv4转发”(Configuration IPv4 Forwarding) 区域中，选中“为此 PLC 的接口激活IPv4”(Activate IPv4 for interfaces of this PLC) 复选框。 启用 IP 转发结果：已针对 S7-1500 CPU 的所有接口启用 IP 转发。通过清除“为此 PLC 的接口启用 IPv4 转发”(EnableIPv4 forwarding for interfaces of this PLC) 复选框来禁用 IP转发。数据记录路由数据记录路由的定义可以通过PROFINET，从工程师站将数据发送到多个网络中的现场设备。由于工程师站使用标准化的记录对现场设备寻址且这些记录通过 S7设备来路由，因此使用“数据记录路由”这个术语来表示这种路由。通过数据记录路由发送的数据包括使用的现场设备（从站）的参数分配，以及设备的特定信息（如，设定值、限值等）。例如，在使用不同厂商的现场设备时，可使用数据记录路由。为进行组态和诊断，将使用标准数据记录(PROFINET) 来寻址现场设备。使用 STEP 7 实现数据记录路由通过借助于 TCI 接口（工具调用接口）调用设备工具（如PCT) 并传递调用参数，可使用 STEP7 执行数据路由。设备工具使用的通信路径也可供 STEP 7 用来与现场设备通信。除了在STEP 7 PC 上安装 TCI 工具外，这种路由不需要其它组态。示例：通过 Port Configuration Tool(PCT) 实现的数据记录路由可以使用端口组态工具 (PCT) 来组态 ET200 的 IO Link 主站，并向连接的 IOLink 设备分配参数。子网通过数据记录路由器来连接。例如，数据记录路由器可以是 CPU、CP、IM 或 IO Link主站。有关PCT 支持的数据记录路由器的配置，请参见本常见问题与解答下图显示了通过 PCT 实现数据记录路由的组态示例。更多信息•在本常见问题与解答 中，介绍了“正常”路由与数据记录路由之间的差异。• 有关 CPU、CP 或 CM是否支持数据记录路由，请参见相关手册。• 有关数据记录路由的连接资源分配的信息，请参见“连接资源分配 (页 342)”部分。•有关使用 STEP 7 进行组态的更多信息，请参见 STEP 7 在线帮助。基于 IP 的应用程序的虚拟接口在 S7‑1500 CPU固件版本 V2.8 及以上版本中，可选择通过其本地 (PN) 接口或通过同一站中通信处理器的接口访问其基于 IP 的应用程序（如OPCUA）。有关支持的通信处理器，请参见要求。通信伙伴可通过虚拟接口访问基于 IP 的应用程序，该接口可在 TIA Portal V16及以上版本中组态。虚拟接口称为 W1（根据IEC81346-2）。虚拟接口的特性虚拟接口不是具有传统接口常用属性的完全可诊断接口。由于通过背板总线实现的内部连接不代表 S7子网，并且没有任何端口，因此虚拟接口不会在诊断视图中显示。因此，无法建立通过网络电缆实现的物理连接。将显示虚拟接口的 IP 地址（在TIA Portal 中的 CPU 显示中），并且可以对该地址进行组态。可以通过虚拟接口 W1 使用以下通信选项：• OPCUA（客户端和服务器）• 编程的 OUC 连接• 编程设备/HMI 通信• 通过 PUT/GET 指令从 S7 CPU进行伙伴访问激活的接口可在组态了基于 IP 的连接的对话框中使用。与传统接口相比，虚拟接口有以下限制：• 无法通过虚拟接口访问 Web服务器。• 无法通过带有 TIA Portal 的已连接编程设备进行在线备份。• 如果 CPU 和通信伙伴通过虚拟接口连接，则无法通过LLDP（链路层发现协议）交换数据。• S7 路由服务不使用虚拟接口 W1。要求要通过 CP 的以太网接口访问 CPU服务，必须满足以下要求：• S7‑1500 CPU 固件版本 V2.8 及更高版本• CP 1543-1 固件版本 V2.2及更高版本建议：使用固件版本不低于 V3.0 的CP1543-1。自该版本起，还为虚拟接口提供安全功能（防火墙），且不需要在站与非安全网络之间安装额外的防火墙。虚拟接口 W1的组态在固件版本不低于 V2.8 的 S7‑1500 CPU 的属性中，在“gaoji组态 >通过通信模块访问PLC”(Advanced configuration > Access to PLC viacommunication module) 下，可将插入的通信模块分配给 W1 虚拟接口。之后，即可使用该接口对 CPU进行外部访问。如果未插入 CP，或者插入的 CP 不支持对 CPU 进行访问，则选项保持为空。选择 CP后，将显示虚拟接口的规格和参数。可在此处编辑 IP 协议和 PROFINET 参数的设置。• 与 CP 一样，IP子网可以自由选择。通过虚拟接口的子网掩码和 IP 地址可以输入 IP 子网。• 输入虚拟接口的 IP 子网时，请注意，不要使用与CPU 本地接口所用子网相同的 IP 子网。输入 IP 地址后，该地址将显示在服务器地址列表中 OPC UA服务器的属性对话框中。这些设置为 CPU 配备新的 W1 虚拟接口，通过该接口，可通过通信模块访问上述 CPU 服务，如 OPCUA服务器。通过该接口可进行相应的连接和 S7 通信（例如 HMI 和 BSEND、BRCV）。OPCUA 服务器不允许选择特定接口（通过IP 地址选择），只能全部选择或全部不选。说明虚拟接口的 IP 地址不会作为 W1 列于设备显示中当前显示的本地接口 (Xn)下，但会在“设置”(Settings) 部分中的“地址”(Addresses) 下可用。未插入 CP或者未激活虚拟接口时，也会显示虚拟接口。如果没有可用的 IP 套件，则 IP 地址和子网掩码为0.0.0.0。如果通过显示画面、T_CONFIG 指令或在线的方式更改虚拟接口的已组态和加载的 IP 地址参数，则在 CPU重新启动后，已加载的组态将再次激活。CP 上的组态更改更改分配的通信模块可能会影响虚拟接口的组态：• 在 CPU 的属性中：–分配不同 CP：该组态用于新 CP。– 取消选择已分配的 CP：取消激活虚拟接口 W1 且组态丢失。如果再次分配CP，则必须再次执行组态。• 在设备上：– 移动 CP：如果 CP 只是移动到设备的其它插槽，则组态仍有效。– 拆卸 CP：如果 CP已删除或移动到其它设备，则会保留组态。在 CPU 的下拉列表中，CP 显示为缺失，编译组态时会出现错误。可以取消选择缺失的 CP或将其分配给另一个CP。在诊断和系统常量中显示虚拟接口 W1 显示在诊断视图中的“在线和诊断”(Online &Diagnostics) 下。虚拟接口的硬件 ID显示在 CPU 属性的系统常量中。通信模块中的设置（CP 1543-1 固件版本V3.0 及更高版本）自固件版本 V3.0 起，可使用 CP的内部防火墙quebaotongguo虚拟接口传输的数据流量的安全。要在通信模块中激活防火墙，可在受保护的项目中进行如下操作：1. 在STEP 7 工作区中，选择该通信模块。2. 在巡视窗口中，转至“属性 > 安全”(Properties>Security)。3. 激活“启用安全功能”(Enable security functions)选项。可组态的安全功能现在会出现在巡视窗口中。4. 激活“启用防护墙”(Enable firewall)选项。在巡视窗口中，现在可允许使用虚拟接口 W1。对于 OPC UA 服务，仅可quebaotongguo CPU 的 W1虚拟接口传输的数据流量的安全。说明检查手动组态如果启用防火墙，则需要手动检查防火墙是否允许所需的服务。仅为待通过该 CP接口进行访问的 IP 和 MAC 过滤器启用这些服务。请参见 TIA Portal 信息系统中关于 S7‑1500 CP安全设置和防火墙规则的说明。通信模块中的设置（CP 1543‑1，固件版本 V2.2，低于 V3.0）固件版本低于 V3.0 的 CP1543‑1 的安全功能无法quebaotongguo虚拟接口的数据传输安全。虽然可在 TIA Portal中激活安全功能，但不能编译此类组态。注意连接到非安全网络如果将 CP 连接到非安全网络，则务必在该 CP与非安全网络间连接一个附加防火墙。例如，可通过集成防火墙连接安全模块 SCALANCE S602 V3 和 SCALANCES623。
连接资源站中的连接资源简介某些通信服务需要进行连接。将占用自动化系统（站）中的连接资源。CPU、通信处理器(CP)和通信模块 (CM) 可为站提供所需的连接资源。站中的连接资源可用连接资源取决于所使用的 CPU、CP 和CM，且不得超过单个站的Zui大可用连接资源数量。站中Zui大的可用资源数量取决于 CPU。预留的连接资源每个 CPU 都会为 PG、HMI和 Web 服务器通信预留一定数量的连接资源。这样可确保无论多少个通信服务使用连接资源时，PG 与 CPU间始终保留至少一条在线连接。动态连接资源此外，存在动态资源。Zui大连接资源数量减去预留的连接资源数量，即为动态连接资源的Zui大数量。将使用PG 通信、HMI 通信、S7 通信、开放式用户通信、Web 通信、OPC UA客户端/服务器通信和动态连接资源池中的其它通信等通信服务。下图举例说明了各个组件如何使连接资源用于 S7-1500 站。①站的可用连接资源的分配A 站中预留的连接资源A + B CPU 1518 的连接资源C 通信模块 CM 1542‑1 的连接资源D通信处理器 CP 1543‑1 的连接资源② 在采用 CPU 1518、CM 1542‑1 和 CP 1543‑1的组态示例中，该站通信资源的Zui大数量CPU 或通信模块所支持的连接资源数将在设备手册的技术规范部分进行介绍。示例在 CPU1516-3 PN/DP 组态中，包含一个 CM 1542-1 通信模块和一个 CP 1542-5 通信处理器。•站中连接资源的Zui大数：256• 可用的连接资源：– CPU 1516-3 PN/DP：128– CM 1542-1：64– CP1542-5:16– 总计：208在该设置中，可使用 208 个连接资源。添加其它通信模块后，该站Zui多可额外支持 48个连接资源。预留的连接资源为带有 S7-1500 CPU 的站、ET 200SP CPU 和基于 S7-1500 的 ET200pro CPU，预留了 10 个连接资源• 4 个连接资源，用于 STEP 7 所需的 PG通信，如进行测试和诊断或将数据下载到 CPU 中• 4 个连接资源，用于 STEP 7 中所组态的第一个 HMI 连接的 HMI通信• 2 个连接资源，用于与 Web 服务器进行通信更多信息有关 S7-1500R/H 冗余系统的连接资源的信息，请参见“冗余系统S7-1500R/H 的连接资源 (页364)”部分。连接资源的分配概览 - 连接资源的分配下图描述了不同连接方式中 S7-1500资源的分配。① HMI 通信：见下文。② 开放式用户通信：开放式用户通信连接会占用每个端点的一个连接资源。③ S7 通信：S7通信连接会占用每个端点的一个连接资源。④ Web 通信：Web服务器连接会占用站中至少一个连接资源。占用的连接数取决于具体的浏览器。⑤ PG 通信：PG 通信连接会占用站中一个连接资源。⑥ OPCUA 客户端/服务器通信：服务器连接资源分配，见下文⑦ OPC UA 客户端/服务器通信：客户端连接资源分配，见下文HMI通信的连接资源开放式用户通信的连接资源S7 通信的连接资源Web 通信的连接资源PG 通信的连接资源用于 OPC UA服务器通信的连接资源。