SIMATIC NET产品会定期提交到相关机构和认证中心，以获得与特定市场和应用有关的认证。 如果需要各个设备当前所获认证的列表，请咨询 Siemens联系人或查阅 Siemens 工业在线支持的 Internet页面：当出现多个危险等级的情况下，每次总是使用Zui高等级的警告提示。如果在某个警告提示中带有警告可能导致人身伤害的警告三角，则可能在该警告提示中另外还附带有可能导致财产损失的警告。 合格的专业人员本文件所属的产品/系统只允许由符合各项工作要求的合格人员进行操作。其操作必须遵照各自附带的文件说 明，特别是其中的安全及警告提示。由于具备相关培训及经验，合格人员可以察觉本产品/系统的风险，并避免可能的危险。 按规定使用 Siemens 产品 请注意下列说明：警告 Siemens 产品只允许用于目录和相关技术文件中规定的使用情况。如果要使用其他公司的产品和组件，必须得到 Siemens推荐和允许。正确的运输、储存、组装、装配、安装、调试、操作和维护是产品安全、正常运行的前提。必须保证允许的环境条件。必须注意相关文件中的提示。 商标 所有带有标记符号 ® 的都是 Siemens AG的注册商标。本印刷品中的其他符号可能是一些其他商标。若第三方出于自身目的使用这些商标，将侵害其 所有者的权利。 责任免除我们已对印刷品中所述内容与硬件和软件的一致性作过检查。然而不排除存在偏差的可能性，因此我们不保证印刷品中所述内容与硬件和软件完全一致。印刷品中的数据都按规定经过检测，必要的修正值包含在下一 版本中。地址标签：为 CP 预设的唯一MAC 地址 CP 随附了默认 MAC 地址。该 MAC 地址印于外壳上。 如果组态 MAC 地址（ISO 传输连接），建议使用印出的MAC 地址进行组态！这可确保在子网中分配唯一的 MAC 地址！ 本文档用途 本手册是 S7-1500 系统手册的补充。利用本手册和系统手册中的信息，您将能够调试通信处理器。 本发布版本的新增内容 固件版本 V3.0 具有以下新功能： • 根据 IEEE802.1X 进行网络身份验证，请参见“网络身份验证 (页 82)”部分。 • 连接到 SINEMA RemoteConnect，请参见“通过 SINEMA RC 通信 (页 14)”部分。 • 改进了 CPU 虚拟接口的使用，参见“CPU的虚拟接口 (页 43)”部分。 • 运行期间可组态 CP 诊断，请参见“CP 诊断 (页 49)”部分。 • 可组态 UDP缓冲区，请参见“设置 (页 39)”部分。替换的版本 版本 12/2019 版本历史 • 固件版本 V2.2 具有以下新功能： – 对CPU 虚拟接口的支持，参见“CPU 的虚拟接口 (页 43)”部分。 • 固件版本 V2.1 具有以下新功能： – 通过背板总线进行IP 路由的扩展安全设置，参见“IP 路由 (页 43)”部分。• 固件版本 V2.0 具有以下新功能： – 基于 TCP/IP 的Secure OUC (Open User Communication) – Secure Mail：用于传送电子邮件的新系统数据类型(SDT) 备选：非安全传送（通过端口 25）或安全传送（通过端口 587） – 用作 FTP 服务器：访问 CPU 的SIMATIC 存储卡 – 通过背板总线进行 IP 路由开源软件该产品包含开源软件。在使用本产品之前，请仔细阅读开源软件的许可证条款。 在所提供的数据介质中，下列文档提供有许可证条款： •OSS_CP15431_99.pdf 安全性信息 Siemens为其产品及解决方案提供了工业信息安全功能，以支持工厂、系统、机器和网络的安全运 行。为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业 信息安全保护机制。Siemens的产品和解决方案仅构成此类概念的其中一个要素。 客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当安全措施（例如，使用防火墙和网络分段）的情况下，才能将系统、机器和组件连接到企 业网络或 Internet。关于可采取的工业信息安全措施的更多信息，请访问 链接： Siemens不断对产品和解决方案进行开发和完善以提高安全性。Siemens强烈建议您及时更新产品并始终使用Zui新产品版本。如果使用的产品版本不再受支持，或者未能应用Zui新的更新程序，客户遭受网络攻击的风险会增加。固件已签名且加密。这可确保只能将 Siemens 创建的固件下载到设备。S7-1500 产品文档 SIMATIC 产品文档采用模块化结构，并涵盖了有关自动化系统的各类主题。 S7-1500系统的完整文档由系统手册、功能手册、设备手册和操作说明组成。STEP 7信息系统（在线帮助）还可以在您组态和编程自动化系统时提供支持。 下表列出了其它文档，这些文档是本 CP 手册的补充文档，可以从Internet 获取。DVD 上的 CP 文档 有关产品和组态的文档，请参见“SIMATIC NET ManualCollection”或“SIMATIC Communication Products”DVD。此 DVD包含截至产品手册创建时有效的手册。 SIMATIC NET 词汇表 对于本文档中所用的许多专业术语，SIMATIC NET词汇表部分都给出了解释。 相关 SIMATIC NET 词汇表，请访问以下 Internet 网址： 链接：设备故障如果故障无法消除，请将设备送至西门子代表处进行维修。不提供现场维修服务。 解除调试正确关闭设备，以防止未经授权的人员访问设备内存中的机密数据。 为此，需要恢复设备的出厂设置。
CP 适合在 S7-1500自动化系统中运行。它允许将 S7-1500 连接到工业以太网。 利用不同安全措施（如防火墙和数据加密协议）的组合，CP 可保护S7-1500 甚至整个自动化单元免受未经授权的访问。它还可保护 S7 站和通信伙伴之间的通信不受刺探和操纵。CP 支持以下通信服务：• Open User Communication (OUC) 通过使用已编程或已组态的通信连接的 CP，Open UserCommunication 支持以下通信服务： – ISO 传输（符合 ISO/IEC 8073） – TCP(IPv4/IPv6)（符合 RFC 793 和 8200） 利用通过 TCPv4/v6 连接实现的接口，CP支持几乎每个终端系统都提供的 TCP/IP 套接字接口。 – ISO-on-TCP（符合 RFC 1006） – UDP（符合 RFC768） – 基于 UDP 连接组播 组态连接时可通过选择合适的 IP 地址来实现组播模式。 – 通过 SMTP（端口 25）或SMTPS（端口 587）发送电子邮件，在电子邮件服务器上进行身份验证。 • S7 通信 – PG 通信 – 操作员监控功能（HMI通信） – 通过 S7 连接进行的数据交换• FTP/FTPS FTP 功能 (File TransferProtocol)，用于管理文件以及访问 CPU 中的数据块 – FTP 服务器 可通过组态激活 – FTP 客户端可通过程序块进行组态。 • FETCH/WRITE – 通过 ISO 传输、ISO-on-TCP 和 TCP 连接实现的FETCH/WRITE 服务（作为服务器，对应于 S5 协议） 带有 CP 的 S7-1500 始终为服务器（建立被动连接）。获取或写访问（建立主动连接的客户端功能）始终由 SIMATIC S5 或第三方设备/PC 执行。通过 SINEMA RC 通信 通过SINEMA Remote Connect (SINEMA RC) 通信 “SINEMA RC Server”应用程序通过Internet 为分布式网络提供端到端连接管理。其中也包括对下级站点的安全远程访问。考虑到已存 储的访问权限，SINEMA RC服务器和远程设备之间的通信通过 VPN 隧道进行。 SINEMA RC 使用 OpenVPN 对数据加密。通信中心为 SINEMARC 服务器，通过该服务器可实现用户间的通信及管理通信系统的组态。 SCALANCE M 路由器可用于连接用途，并且也支持OpenVPN 和 SINEMA Remote Connect 的连接。 参数组 提供 SINEMA RC 在以下参数组中组态通信：> “安全性 > VPN” 有关组态的信息，请参见和“SINEMA Remote Connect (页75)”部分。其它功能 通过 NTP (Network Time Protocol) 进行时钟同步 CP 定期向 NTP服务器发送时钟查询并与当地时钟同步。 时间也会自动转发到 S7 站中的 CPU 模块，从而允许同步整个 S7 站中的时间。安全功能：CP 支持使用 NTP (secure) 协议进行安全时钟同步和时钟传送。 可通过出厂设置 MAC 地址进行寻址 要将 IP地址分配给新的 CP（由工厂直接提供），可使用正在使用的接口上的预设 MAC 地址进行寻址。在 STEP 7 中进行在线地址分配。SNMP 代理 CP 支持通过 SNMP（简单网络管理协议）版本 V1 进行数据查询。它会根据 MIB II 标准和自动化系统 MIB提供特定 MIB 对象的内容。 如果已启用安全，则 CP 支持通过 SNMPv3 传送网络分析信息以免遭窃听。IP 组态 - IPv4和 IPv6 CP 的 IP 组态的基本特性： • CP 支持使用符合 IPv4 和 IPv6 的 IP 地址。 • 您可以组态为CP 分配 IP 地址的方法和方式、子网掩码以及网关地址。 • IP 组态和连接组态 (IPv4)也可以通过用户程序（有关程序块，请参见程序块 - 概述 (页 23)部分）分配到 CP。 注意：不适用于 S7 连接。 IP 路由CP 支持静态 IP 路由 (IPv4) 到其它 CM / CP 1500。 有关详细信息，请参见“IP 路由 (页43)”部分。