对于 PG/PC 和 HMI设备之间的 IP 通信，需要同时在 PC 和 IP 路由器中设置到 HMI 设备 IP 子网 的附加 IP 路由。在 HMI设备中，将 CPU 接口 X1 的 IP 地址组态为标准网关。 例如，在 Windows 计算机中，通过命令提示符使用命令“routeadd
• CPU 通过接口 X1 和X2 直接靠近 CPU 的深绿色 IP 子网 B 和 C 内的所有设备。 • 已在 CPU 中组态 SCALANCE S路由器。CPU 通过路由器访问远程浅绿色 IP 子网 A 中的设 备。 • 已在 CPU 中为 CP 1543启用“通过通信模块访问 PLC”(Access to PLC via communication module) 功能。CPU 通过W1 接口访问 IP 子网 D 内的所有设备。 如果在 CPU 中激活 IP 转发，则 IP 子网 A 中的设备可以访问邻近 CPU的 IP 子网 B、C 和 D 中 的任何设备。 保护自动化系统和连接的设备以防止来自外部的未授权访问。 使用防火墙分隔 CPU相关的 IP 子网和远程 IP 子网。例如，使用集成了防火墙的 SCALANCE S 安全模块。 此应用示例 将介绍如何使用SCALANCE S602 V3 和 SCALANCE S623 安全模块保护带防火墙的自动化单元。启用/禁用 IP 转发 要启用IP 转发，请执行以下操作： 1. 在 STEP 7 (TIA Portal) 的网络视图中选择 CPU。 2.在巡视窗口的 CPU 属性中，浏览至“常规 > gaoji组态 > IP 转发”(General >Advanced Configuration > IP forwarding)。 3. 在“组态 IPv4转发”(Configuration IPv4 Forwarding) 区域中，选中“为此 PLC 的接口激活IPv4”(Activate IPv4 for interfaces of this PLC) 复选框。 启用 IP 转发结果：已针对 S7-1500 CPU 的所有接口启用 IP 转发。 通过清除“为此 PLC 的接口启用 IPv4转发”(Enable IPv4 forwarding for interfaces of this PLC) 复 选框来禁用 IP转发。数据记录路由 数据记录路由的定义 可以通过 PROFINET，从工程师站将数据发送到多个网络中的现场设备。由于工程师站使用标准化的记录对现场设备寻址且这些记录通过 S7 设备来路由，因此使用“数据记录路由”这个术 语来表示这种路由。通过数据记录路由发送的数据包括使用的现场设备（从站）的参数分配，以及设备的特定信息 （如，设定值、限值等）。例如，在使用不同厂商的现场设备时，可使用数据记录路由。为进行组态和诊断，将使用标准 数据记录 (PROFINET) 来寻址现场设备。使用 STEP 7 实现数据记录路由 通过借助于 TCI 接口（工具调用接口）调用设备工具（如 PCT) 并传递调用参数，可使用STEP 7 执行数据路由。设备工具使用的通信路径也可供 STEP 7 用来与现场设备通信。 除了在 STEP 7 PC 上安装TCI 工具外，这种路由不需要其它组态。 示例：通过 Port Configuration Tool (PCT) 实现的数据记录路由可以使用端口组态工具 (PCT) 来组态 ET200 的 IO Link 主站，并向连接的 IO Link 设备分配参数。子网通过数据记录路由器来连接。例如，数据记录路由器可以是 CPU、CP、IM 或 IO Link 主站。基于 IP的应用程序的虚拟接口 在 S7-1500 CPU 固件版本 V2.8 及以上版本中，可选择通过其本地 (PN) 接口或通过同一站中通信处理器的接口访问其基于 IP 的应用程序（如，OPC UA）。有关支持的通信处理器，请参 见要求。通信伙伴可通过虚拟接口访问基于IP 的应用程序，可在 V16 及以上版本的 TIA Portal 中组态该接口。虚拟接口称为 W1（根据 IEC81346-2）。虚拟接口的特性 虚拟接口不是具有传统接口常用属性的完全可诊断接口。由于通过背板总线实现的内部连接不 代表 S7子网，并且没有任何端口，因此虚拟接口不会在诊断视图中显示。因此，无法建立通 过网络电缆实现的物理连接。 将显示虚拟接口的 IP地址（在 TIA Portal 中、在 CPU 显示中），并且可以对该地址进行组 态。 可以通过虚拟接口 W1 使用以下通信选项： •OPC UA（客户端和服务器） • 编程的 OUC 连接 • 编程设备/HMI 通信 • 通过 PUT/GET 指令从S7 CPU 进行伙伴访问 激活的接口可在组态了基于 IP 的连接的对话框中使用。与传统接口相比，虚拟接口有以下限制： •无法通过虚拟接口访问 Web 服务器。 • 无法通过带有 TIA Portal 的已连接编程设备进行在线备份。 • 如果 CPU和通信伙伴通过虚拟接口连接，则无法通过 LLDP（链路层发现协议）交换数据。 • S7 路由服务不使用虚拟接口 W1。 要求 要通过CP 的以太网接口访问 CPU 服务，必须满足以下要求： • S7-1500 CPU 固件 V2.8 或更高版本 • CP1543-1 固件 V2.2 或更高版本 建议：使用固件版本为 V3.0 或更高版本的 CP1543-1。自该版本起，还为虚拟接口提供安全 功能（防火墙），且不需要在站与非安全网络之间安装额外的防火墙。 R/H CPU不支持此功能，因为 R/H CPU 不支持 CP。 虚拟接口 W1 的组态 在 S7-1500 CPU 固件版本 V2.8及以上版本的属性中，在“gaoji组态 > 通过通信模块访问 PLC”(Advanced Configuration >Access to PLC via communications module) 下，可将插入的通信模块分配给虚拟接口W1。之后，即可使用该接口对 CPU 进行外部访问。如果未插入 CP， 或者插入的 CP 不支持对 CPU进行访问，则选项保持为空。 在 CPU 属性中选择 CP。