应采取措施以防止出现高出额定电压 40% 以上的瞬变电压浪涌。只有在使用 SELV（safetyextra-low voltage，安全超低电压）操作设备时才会出现这种情况。 3.1.3 符合 UL HazLoc要求的危险场所使用注意事项 此设备仅适合在 I 类，2 分区，A、B、C 和 D 组或无危险位置使用。 此设备仅适合在 I 类，2区，IIC 组或无危险位置使用。 警告 爆炸危险 只有当断开电源或设备所处环境不存在可燃气体时，才能带电连接电缆或断开电缆连接 。3.1.4 FM 要求的危险场所使用注意事项 警告 爆炸危险只有当断开电源或设备所处环境不存在可燃气体时，才能带电连接电缆或断开电缆连接 。 此设备仅适合在 I 类，2 分区，A、B、C 和 D组或无危险位置使用。 此设备仅适合在 I 类，2 区，IIC 组或无危险位置使用。 警告 爆炸危险 The equipment isintended to be installed within an ultimate enclosure. The innerservice temperature of the enclosure corresponds to the ambienttemperature of the module. Use installation wiring connections withadmitted maximum operating temperature of at least 30 ºC higherthan maximum ambient temperature.安装和调试 CM 1542-1 安装和调试 警告阅读系统手册“S7-1500 自动化系统” 在安装、连接和调试之前，请阅读《S7-1500自动化系统》系统手册中的相关部分（请参见参考文档 (页 51)部分）。 在安装/拆卸设备时确保电源已关闭。 注意 在运行期间请勿插拔操作期间不得插拔 CM。 组态 对调试 CM 的一点要求是，STEP 7 项目数据必须完整。 安装和调试步骤 步骤 执行注意事项和说明 1 安装和连接时，请按照《S7-1500 自动化系统》系统手册中介绍的 I/O 模块安装步骤进行操作。 2 通过RJ45 插孔将 CM 连接到工业以太网。 必要时将另一个组件连接到剩余的空闲 RJ45 插孔。 CM 的底部 3 接通电源。步骤执行 注意事项和说明 4 关闭模块的前盖，保持其在运行过程中 处于关闭状态。 5 调试的其余步骤涉及到下载 STEP 7 项目数据。下载到站时传送 CM 的 STEP 7 项目数据。要加载站，请将项目数据所在的工程师站 连接到 CPU 的以太网接口。有关加载的详细信息，请参见 STEP 7 在线帮助的以下部分： • “编译和加载项目数据” • “使用在线和诊断功能CPU 模式 -对 CM 的影响 可以使用 STEP 7 组态软件切换 CPU 的模式（RUN 和 STOP 之间）。根据 CPU 的工作状态，CM的行为如下所述。 将 CPU 从 RUN 切换到 STOP 当 CPU 处于 STOP 模式时，CM 将保持 RUN 模式。安全建议请遵循以下安全建议，以避免系统受到未授权访问。 常规 ● 应定期进行检查以确保设备符合以下建议内容和其它适用的安全准则。 ●从安全角度对工厂进行整体评估。将单元保护机制与适当的产品配合使用。 ● 请勿将设备直接连接到Internet。请在受保护的网络区域内运行该设备。 ● 保持固件为Zui新。定期检查固件的安全更新，并相应安装。 ● 定期在Siemens Internet 页面上检查新功能。物理访问 应将该设备限制为仅允许合格人员进行物理访问。 网络连接 请勿将 CM直接连接到 Internet。如要要求将 CM 连接到 Internet，对 CM 进行适当的保护，例如带防火墙的 SCALANCES。产品的安全功能 在组态站的过程中，可使用安全设置选项。其中包括： ● 保护等级 在“保护和安全”(Protection andSecurity) 下组态访问 CPU。 ● 通信的安全功能 – 访问 CPU 的 Web 服务器时使用安全协议 HTTPS –如果无需访问 Web 服务器，可退出对 CPU（CPU 组态）Web 服务器和对 CP 的 Web 服务器的访问。 ●保护访问程序块的密码 防止存储于数据库的程序块的密码被查看。有关 STEP 7信息系统中程序的信息，请参见关键词“了解保护方法”下的内容。 密码 ● 定义设备使用和密码分配规则。 ● 定期更新密码以提高安全性。● 仅使用密码强度高的密码。避免使用密码强度弱的密码，如“password1”、“12345678 9”或类似的密码。 ●确保所有密码都受到保护，未授权人员无法访问。 相关信息，另请参见上述部分。 ● 请勿将同一密码用于不同用户和系统。 协议安全和非安全协议 ● 仅激活使用系统所需的协议。 ● 在物理保护措施未阻止设备访问时使用安全协议。表格：各列标题和条目的含义：下表总体地介绍了该设备上打开的端口。 ● 协议/功能 设备支持的协议。 ● 端口号（协议） 分配给协议的端口号。 ● 端口的默认状态– 打开 组态开始时，该端口打开。 – 关闭 组态开始时，该端口关闭。 ● 端口状态 – 打开 端口始终处于打开状态且无法关闭。 –组态后打开 端口在组态后打开。 – 打开（登录时，组态后） 默认情况下，端口打开。组态端口后，通信伙伴需要登录。 – 通过块调用打开只有调用合适的程序块时，才会打开该端口。 ● 验证 在访问期间，指定协议是否已对通信伙伴进行验证。通信伙伴和路由器的端口确保在相应的防火墙中启用了通信伙伴和中介路由器所需的客户端端口。 其中包括： ● DHCP / 67, 68 (UDP) ● DNS/ 53 (UDP) ● NTP / 123 (UDP) ● SMTP / 25 (TCP) - 在块调用时在 CP中打开（jinxian传出）快速以太网 自动设置 对于连接的传输速率，仅可设置为“自动”检测和“TP 100 Mbps 全双工”。CM 的以太网接口默认设置为自动检测。 说明 正常情况下，基本设置便可确保正常通信。自动跨接机制利用集成的自动跨接机制，可以使用标准电缆连接 PC/PG。 无需使用跨接电缆。 说明 连接交换机要连接不支持自动跨接机制的交换机，请使用跨接电缆。 IP 组态 关于 IP 组态的注意事项 如果使用 DHCP分配 IP 地址，组态的 S7 和 OUC 连接将无法运行 说明 如果使用 DHCP 获取 IP 地址，组态的所有 S7 和 OUC连接都会失效。 原因： 运行期间，已组态的 IP 地址被通过 DHCP 获取的地址代替。 在网络中检测重复 IP 地址后重新启动为了减少排除网络故障所花费的时间，CM 可在启动期间检测网络中的重复地址。 CM 启动时的行为 如果在 CM启动时检测到重复地址，CM 将切换到 RUN 模式并且无法通过以太网接口访问。 ERROR LED 闪烁。如果存在重复地址，则删除保持性存储的 IP 地址 CM 1542-1 的 IP 地址和设备名称均采用保持性安装： 例如在启动期间，如果CM 在其它网络中检测到重复地址，则 CM 不会连接到网络。 CM 会切换至 RUN 模式，无法通过以太网接口对其进行访问。