安装和调试 CM 1542-1 安装和调试警告 阅读系统手册“S7-1500 自动化系统” 在安装、连接和调试之前，请阅读《S7-1500自动化系统》系统手册中的相关部分（请参见参考文档 (页 51)部分）。 在安装/拆卸设备时确保电源已关闭。 注意 在运行期间请勿插拔操作期间不得插拔 CM。 组态 对调试 CM 的一点要求是，STEP 7 项目数据必须完整。1 安装和连接时，请按照《S7-1500自动化系统》系统手册中介绍的 I/O 模块安装步骤进行操作。 2 通过 RJ45 插孔将 CM 连接到工业以太网。必要时将另一个组件连接到剩余的空闲 RJ45 插孔。 CM 的底部 3 接通电源。4 关闭模块的前盖，保持其在运行过程中处于关闭状态。 5 调试的其余步骤涉及到下载 STEP 7 项目数据。 下载到站时传送 CM 的 STEP 7项目数据。要加载站，请将项目数据所在的工程师站 连接到 CPU 的以太网接口。 有关加载的详细信息，请参见 STEP 7在线帮助的以下部分： • “编译和加载项目数据” • “使用在线和诊断功能”CPU 模式 - 对 CM 的影响 可以使用 STEP 7组态软件切换 CPU 的模式（RUN 和 STOP 之间）。根据 CPU 的工作状态，CM 的行为如下所述。 将 CPU 从 RUN切换到 STOP 当 CPU 处于 STOP 模式时，CM 将保持 RUN 模式。安全建议请遵循以下安全建议，以避免系统受到未授权访问。 常规 ● 应定期进行检查以确保设备符合以下建议内容和其它适用的安全准则。 ●从安全角度对工厂进行整体评估。将单元保护机制与适当的产品配合使用。 ● 请勿将设备直接连接到Internet。请在受保护的网络区域内运行该设备。 ● 保持固件为Zui新。定期检查固件的安全更新，并相应安装。 ● 定期在Siemens Internet 页面上检查新功能。物理访问 应将该设备限制为仅允许合格人员进行物理访问。 网络连接 请勿将 CM直接连接到 Internet。如要要求将 CM 连接到 Internet，对 CM 进行适当的保护，例如带防火墙的 SCALANCES。产品的安全功能 在组态站的过程中，可使用安全设置选项。其中包括： ● 保护等级 在“保护和安全”(Protection andSecurity) 下组态访问 CPU。 ● 通信的安全功能 – 访问 CPU 的 Web 服务器时使用安全协议 HTTPS –如果无需访问 Web 服务器，可退出对 CPU（CPU 组态）Web 服务器和对 CP 的 Web 服务器的访问。 ●保护访问程序块的密码 防止存储于数据库的程序块的密码被查看。有关 STEP 7信息系统中程序的信息，请参见关键词“了解保护方法”下的内容。 密码 ● 定义设备使用和密码分配规则。 ● 定期更新密码以提高安全性。● 仅使用密码强度高的密码。避免使用密码强度弱的密码，如“password1”、“12345678 9”或类似的密码。 ●确保所有密码都受到保护，未授权人员无法访问。 相关信息，另请参见上述部分。 ● 请勿将同一密码用于不同用户和系统。协议安全和非安全协议 ● 仅激活使用系统所需的协议。 ● 在物理保护措施未阻止设备访问时使用安全协议。表格：各列标题和条目的含义：下表总体地介绍了该设备上打开的端口。 ● 协议/功能 设备支持的协议。 ● 端口号（协议） 分配给协议的端口号。 ● 端口的默认状态– 打开 组态开始时，该端口打开。 – 关闭 组态开始时，该端口关闭。 ● 端口状态 – 打开 端口始终处于打开状态且无法关闭。 –组态后打开 端口在组态后打开。 – 打开（登录时，组态后） 默认情况下，端口打开。组态端口后，通信伙伴需要登录。 – 通过块调用打开只有调用合适的程序块时，才会打开该端口。通信伙伴和路由器的端口 确保在相应的防火墙中启用了通信伙伴和中介路由器所需的客户端端口。其中包括： ● DHCP / 67, 68 (UDP) ● DNS / 53 (UDP) ● NTP / 123 (UDP) ●SMTP / 25 (TCP) - 在块调用时在 CP 中打开（jinxian传出）网络设置快速以太网 自动设置对于连接的传输速率，仅可设置为“自动”检测和“TP 100 Mbps 全双工”。 CM 的以太网接口默认设置为自动检测。 说明正常情况下，基本设置便可确保正常通信。自动跨接机制 利用集成的自动跨接机制，可以使用标准电缆连接 PC/PG。 无需使用跨接电缆。说明 连接交换机 要连接不支持自动跨接机制的交换机，请使用跨接电缆。关于 IP 组态的注意事项 如果使用 DHCP 分配 IP地址，组态的 S7 和 OUC 连接将无法运行 说明 如果使用 DHCP 获取 IP 地址，组态的所有 S7 和 OUC连接都会失效。 原因： 运行期间，已组态的 IP 地址被通过 DHCP 获取的地址代替。在网络中检测重复 IP 地址后重新启动为了减少排除网络故障所花费的时间，CM 可在启动期间检测网络中的重复地址。 CM 启动时的行为 如果在 CM启动时检测到重复地址，CM 将切换到 RUN 模式并且无法通过以太网接口访问。 ERROR LED闪烁。如果存在重复地址，则删除保持性存储的 IP 地址 CM 1542-1 的 IP 地址和设备名称均采用保持性安装：例如在启动期间，如果 CM 在其它网络中检测到重复地址，则 CM 不会连接到网络。 CM 会切换至 RUN模式，无法通过以太网接口对其进行访问。为了能将 CM 连接到网络，可删除保持性存储的 IP 地址，操作如下： 1. 取出 CPU的存储卡。 2. 在 CPU 处于 STOP 模式时，通过 Primary Setup Tool (PST) 使用 DCP 将 CM的 IP 地址设置为未组态的 0.0.0.0。 您已删除 CM 的保持性存储 IP 地址。CM 可连接到网络。 3. 再次将存储卡插入CPU。IP 路由 通过背板总线进行 IP 路由 CM 支持静态 IP 路由 (IPv4) 到其它固件版本为 V2.0 及以上的 CM1542-1 / CP 1543-1。 例如，可以使用 IP 路由通过较低级别模块访问 Web 服务器。 使用 IP路由时，数据吞吐量限制在 1 Mbps。选择模块数量和确定通过背板总线的预期数据流量时，请记住这一点。 组态 必须至少在站的 2个模块中激活 IP 路由。 IP 路由通过组态的默认路由器运行。如果工作站内使用了多个CM/CP，则只能将其中一个模块组态为路由器。多次使用 IO 系统（标准机器）中的 CM 标准机器中的多次使用 IO 系统 在PROFINET IO 控制器模式下，CM 可供多个同类型的标准机器使用。 经过组态后，CM 的地址参数会调整为所需设置。CM完成适当组态后，低级别 IO 设备会采用 CM 的地址参数。 组态要求 在组态方面，假定标准机器随附已组态的 PROFINET IO系统，同时 CM 为 IO 控制器，在 PROFINET IO 系统中会将多个设备分配至该控制器。组态时必须满足以下要求： ●PROFINET IO 系统 组态 PROFINET IO 系统时，在“常规”(General) 选项卡中激活了“多次使用 IO系统”(Multiple use IO system) 选项。这样会使 IO 系统成为 STEP 7 项目中的标准机器项目。 ● IO控制器 (CM) > PROFINET 接口 – 在 CM的以太网地址中，在“PROFINET”下激活以下选项：“在设备中直接设定 PROFINET 设备名称”(PROFINET devicename is set directly at the device) –在gaoji选项中，在接口选项中激活以下选项：“允许覆盖所有已分配 IO 设备名称”(Permit overwriting ofdevice names of all assigned IO devices) ● IO 设备 > PROFINET 接口对于低级别的 IO 设备，还需执行某些其它设置，相关信息请参见 STEP 7 信息系统。 STEP 7 信息系统中的帮助 在 STEP7 信息系统中，通过搜索如下关键词可以找到所需信息： ● 创建标准机器项目 在运行时更改地址参数启动标准机器后，可通过以下方法调整预设的地址参数：● 使用以下 STEP 7 调试工具： – Primary Setup Tool(PST) – PRONETA ● 使用用户程序的程序块“IP_CONFIG” ● 使用程序块“T_CONFIG”介质冗余可在具有介质冗余的环型拓扑中使用 CM。 有关该组态的详细信息，请参见 STEP 7 在线帮助的“介质冗余”(Mediaredundancy) 参数组。时钟同步 说明 时间设置建议 建议每隔大约 10秒就与外部时钟同步一次。这会使内部时间和juedui时间的偏差尽可能小。 程序 CM 支持以下时钟同步模式： ● NTP (NTP:Network Time Protocol) 组态 有关组态的信息，请参见 STEP 7 在线帮助的“时钟同步”参数组。 ●接受来自非同步 NTP 服务器的时钟 该参数的影响如下： – 如果启用该选项，CP 还会接受来自未同步 NTP 服务器的时钟（层16）。 – 如果禁用该选项，则响应如下：如果 CP 从未同步的 NTP 服务器接收时钟帧（层16），则时钟不会根据该帧进行设置。在这种情况下，诊断中没有任何 NTP 服务器显示为“NTP 主站”(NTPmaster)；而只显示为“可访问”(reachable)。用于 OUC 的程序块 编程 Open UserCommunication (OUC) 如要通过以太网获得以下通信服务，需使用下面列出的各个指令（程序块）。 ● TCP ●ISO-on-TCP ● UDP (Multicast) ● 电子邮件为此，创建适当的程序块。此程序块可在 STEP 7 的“指令> 通信 > Open user communication”(Instructions >Communication > Open User Communication) 窗口中找到。 有关程序块的详细信息，请参见STEP 7 的信息系统。 说明 不同程序块版本 请注意，在 STEP 7 中，不能在一个站中使用一个程序块的不同版本。