使用显示屏设置其它密码保护 禁止访问受密码保护的 CPU可在 CPU 显示屏上阻止访问受密码保护的 CPU（本地密码阻止）。如果模式选择器设为 RUN，阻止会生效。 阻止访问需要在 STEP7 中组态保护等级并加以应用（不考虑是否采用密码保护）。即使 通过连接的 PG/PC 访问 CPU，并且输入了正确的密码，也会拒绝访问CPU。 可以分别在显示屏上为每个访问级别设置访问阻止。 在 SYNCUP 状态下备用 CPU 接管设置。对于处于RUN-Redundant 系统状态的主 CPU 或备 用 CPU，切换至访问阻止的操作也适用于对方。如果要通过显示屏阻止访问CPU，需要在 STEP 7 中组态使用密码的访问级别。 如果在显示屏上为 CPU 设置本地访问保护，在 RUN-Redundant系统状态下，会阻止访问 两个 CPU。请按以下步骤操作： 1. 在显示屏上，选择“设置 > 保护”(Settings >Protection) 菜单。 2. 单击“确定”(OK) 确认选择。为每个访问级别指定是否允许在 RUN 操作状态下进行访 问。 –允许：在 STEP 7 中输入正确密码可访问 CPU。 – 在 RUN 下取消激活：如果模式选择器设为RUN，不能再使用该访问级别的权限登 录 CPU。即使用户知道密码，也会拒绝其访问。如果操作模式开关处于 STOP 位置，则会再次启用通过密码进行访问。 显示屏访问保护 在 STEP 7 中，在 CPU的特性中组态显示屏密码。这样便可通过本地密码实现本地访问保 护。
使用用户程序设置其它访问保护通过用户程序实现访问保护 除了通过显示屏实现访问保护之外，还有另一种实现方法。在 STEP 7 中，也可使用指令 ENDIS_PW限制对受密码保护的 CPU 的访问。 有关该指令的更多信息，请参见 STEP 7 在线帮助中的“ENDIS_PW：限制和启用密码合法性”专有技术保护 应用 可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止受未经授权的访问。可以指定密码以限制对块的访问。密码可提供gaoji别防护功能，以防止 对块进行未经授权的读取和篡改。专有技术保护不涉及CPU（STEP 7 中的离线访问）。 密码提供程序 除了手动输入密码，也可为 STEP 7分配一个密码提供程序。使用密码提供程序时，可从 可用的密码列表中选择一个密码。打开一个专有技术保护块时，STEP 7 将连接该密码提供程序并检索相应的密码。 要安装并激活密码提供程序才能实现连接。此外，还需提供设置文件，用于定义密码提供 程序的使用方式。密码提供程序具有以下优势： • 通过密码提供程序定义和管理密码。打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。“Machine_1”背后的实际密码不对用户公开。用户本身不知道密码，因此密码提供程序可提供zuijia块保护。 • STEP 7将自动打开专有技术保护块，而无需直接输入密码。从而节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7在线帮助。可读数据 若一个块受专有技术保护，在不输入正确密码的情况下，只能读取下列数据： • 块标题、注释和块属性 •块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量 其它操作对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载全局数据块和数组数据块可以通过专有技术保护防止全局数据块（全局 DB）受到未授权的写入访问。无有效密码的用户在未提供使用相关信息的情况下只能读取全局数据块。但是，无法更改全局数据 块。 专有技术保护不适用于数组数据块（数组 DB）。设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1. 打开相应块的属性。 2. 在“常规”(General)下选择“保护”(Protection) 选项。3. 单击“保护”(Protection) 显示“定义保护”(Defineprotection) 对话框。4. 在“新密码”(New password) 框中输入新密码。在“确认密码”(Confirmpassword) 框中输 入相同的密码。 5. 单击“确定”(OK)，确认输入。 6.单击“确定”(OK)，关闭“专有技术保护”(Know-how protection) 对话框。结果：所选块受到专有技术保护。在项目树中，受专有技术保护的块将标记为一个挂锁形 标识。输入的密码将应用于所选的所有块。 说明密码提供程序 此外，也可使用密码提供程序为块设置专有技术保护。
打开受专有技术保护的块要打开受到专有技术保护的块，请按下列步骤操作： 1. 双击块，将打开“访问保护”(Access protection) 对话框。 2.输入受专有技术保护块的密码。 3. 单击“确定”(OK)，确认输入。 结果：专有技术保护块随即打开。该块打开后，可编辑该块的程序代码和块接口，直到关闭该块或 STEP 7。下次打开该块时，需要再次输入密码。如果使用“取消”(Cancel) 按钮关闭“访问保护”(Access protection)对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。若将该块复制或添加到一个库中，其专有技术保护不会取消。副本块同样也受专有技术保 护。更改块的专有技术保护要更改块的专有技术保护，请按下列步骤操作： 1. 选择要更改其专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“更改保 护”(Changeprotection) 对话框。 3. 要更改专有知识保护的密码，请在“原密码”(Old password) 下输入当前密码。 4.现在在“新密码”(New password) 下输入新面貌，然后在“确认密码”(Confirm password) 下确认密码。 5.单击“确定”(OK)，确认输入。 结果：所选块的专有知识保护密码已更改。 取消块的专有技术保护要移除块的专有技术保护，请按下列步骤操作： 1. 选择要取消专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“更改保 护”(Changeprotection) 对话框。3. 要移除块的专有知识保护，请在“原密码”(Old password) 下输入当前密码。将新密码对应的字段留空。 4. 单击“移除”(Remove)，确认输入。 结果：所选块的专有技术保护设置已取消。
通过锁定 CPU 进行保护 锁定选项使用安全前盖板为 CPU 提供额外保护，以免受到未授权访问（例如访问 SIMATIC 存储 卡）。 有以下几种选择，如： • 加盖印章• 使用锁具锁定前盖板（锁孔直径：3 mm）在本章节中，将介绍以下主题的相关信息： • 首次上电前检查 • 调试过程 • 移除/插入SIMATIC 存储卡 • CPU 首次上电 • CPU 配对 • 分配冗余 ID • 将项目下载到 CPU 中 •操作状态和系统状态 • CPU 存储器复位 • 备份和恢复组态 • 时间同步 • 标识和维护数据执行测试确保工厂安全至关重要。因此，必须执行完整功能测试和必需的安全检查，然后才能对设 备进行Zui终调试。在测试过程中，还应考虑到所有可预见性的错误。这样可避免操作期间伤害到人员或设 备。调试所需的软件工具 SIEMENS PRONETA提供调试支持。有关 SIEMENS PRONETA 的更多信息，请参见“软件 (页 91)”部分。 首次上电前检查在首次上电前，请检查 S7-1500R/H 冗余系统的安装和接线。 检查问题 以下问题可作为检查系统的指南（采用核对表形式）。 机架• 安装导轨是否牢固安装在墙壁、机架或机柜上？ • 是否正确安装电缆线槽？ • 是否留有Zui小间隙？ 接地原则 •安装导轨是否连接到保护性导线？ • 如果适用，S7-1500R/H 冗余系统上的所有其他保护性导线连接点是否均连接到保护性导线？保护性导线是否进行过测试？ • 设备的相关部分是否连接了所需的低阻抗等电位连接电缆？ 模块安装和布线 •是否所有已插入/安装的模块都符合安装规划以及 STEP 7 中的组态，且已牢固地固定 在安装导轨上？ • S7-1500H冗余系统中的所有同步模块是否已安装并锁定？应可听到模块卡入到模块 插槽中的声音。 • S7-1500H冗余系统中的所有冗余连接连接器是否正确连接至 LC 插座？应可听到连接 器卡入到 LC 插座中的声音。 • S7-1500R冗余系统中 CPU 之间的冗余连接（PROFINET 电缆）是否连接至 PROFINET 接口 X1 的正确端口？所用端口必需与STEP 7 中的组态相对应。 • 是否连接了 S7-1500R/H 冗余系统中的 PROFINET 设备？负载电流电源 •是否关闭所有负载电流电源？ • 是否正确接线电源线连接器？ • 是否与线路电压建立连接？调试过程 要求 • CPU处于“出厂设置”状态或已复位为出厂设置。更多信息，请参见“将 CPU 复位为出厂 设置 (页 414)”部分。 • CPU的订货号相同或兼容。 • SIMATIC 存储卡与交货时相同或者已格式化，但未设置写保护。 • S7-1500R/H 冗余系统的两个CPU 的固件版本相同。更多信息，请参见“固件更新 (页 409)”部分。 调试 SIMATIC S7-1500R/H 的步骤 要调试S7-1500R/H 冗余系统，建议执行以下操作步骤：1 在 STEP 7 中进行硬件配置 “组态 (页 236)”部分 2创建用户程序 “S7-1500R/H 编程 (页 261)”部分和 STEP 7 在线帮助 3 插入所需的模块 “安装 (页186)”部分 4 连接组态（电源电压的线路、PROFINET 环网或线型拓扑、冗 余连接）并进行检查。 “接线 (页 205)”部分5 将 SIMATIC 存储卡插入 CPU “移除/插入 SIMATIC 存储卡 (页 301)”部分 6 启动CPU、可选负载电流电源和分布式 I/O “CPU 首次上电 (页 304)”部分7 CPU 配对 “CPU 配对 (页305)”部分 8 为 CPU 分配冗余 ID “冗余 ID (页 307)”部分 9 检查 LED 指示灯 有关 LED指示灯的含义，请参见模 块手册。 10 评估 CPU 显示屏上的信息 “CPU 显示屏 (页 382)”部分 11将硬件配置和用户程序加载到 CPU “将项目下载到 CPU 中 (页 312)”部 分 12 测试输入和输出 将执行以下功能：在STOP 模式 下，监视和修改变量、测试程序状 态、强制、控制输出。更多信息， 请参见“测试和维护功能 (页 420)”部分。SIMATIC Safety F 系统的调试步骤 要进行调试，需使用 1518HF-4 PN CPU。F 系统的调试步骤与R/H 系统的调试步骤基本上 没有区别。使用安全管理编辑器调试 SIMATIC Safety 并激活安全模式。安全管理编辑器分 配给STEP 7 项目树中Zui上面的 CPU。 关于调试 SIMATIC Safety F系统和安全管理编辑器的更多信息，请参见编程与操作手册 《SIMATIC Safety – 组态和编程。