S7-300/400 CPU 的功能说明 (S7-300, S7-400) 操作模式 (S7-300, S7-400)S7-CPU 操作模式的原理 (S7-300, S7-400) 操作模式说明了 CPU 的行为。 编程STARTUP、测试控制器以及执行错误诊断时，可随时查 询和评估操作模式。 来自各种不同 CPU 系列（如S7-300、S7-400、ET 200S、ET 200Pro 或基于 PC 的 WinLC 控 制器）的 S7 CPU或嵌入式控制器可具有以下操作模式： • STOP • STARTUP • RUN • HOLD 在这些操作模式下，CPU可通过其接口（如 MPI 接口）进行通信。 “STOP”操作模式 在“STOP”操作模式中，CPU检查所有组态的模块和所有由标准寻址使用的模块是否可用。 如 果结果良好，CPU 随后就将 I/O 设置为预定义的默认状态。 CPU处于“STOP”操作模式时，不 执行用户程序。客户端 (SC-600) 可在此页面中组态对应站（OpemVPN端点）。可以为每个连接指定多个 OpenVPN 伙伴。设 备将逐个尝试所有组态的 OpenVPN 伙伴，直至成功建立连接。 说明该页面包含以下内容： • 名称 (Name) 输入 OpenVPN 客户端的名称。该表包含以下列： • 名称 (Name) 显示Open VPN 伙伴的名称。 • 连接 (Connection) 选择相应连接。只能组态已在“连接”(Connection)页面上组态的连接。 • 服务器地址 (Server address) 输入 OpenVPN 伙伴的 WAN IP 地址或 DNS主机名称。 • 端口 (Port) 指定可供 OpenVPN 隧道通信的端口。该设置仅适用于特定端口。 • 协议 (Protocol)指定将使用 OpenVPN 连接的协议。 • Proxy 指定是否通过代理服务器建立到所定义客户端的 OpenVPN隧道。只能选择在“系统 >代 理服务器”(System > Proxy Server) 中组态的代理服务器。 远程(S615) 在此页面上，可以组态远程伙伴（OpenVPN 端点）。可以为每个连接指定多个 OpenVPN 伙伴。设备将逐个尝试所有组态的 OpenVPN 伙伴，直至成功建立连接。 说明 该页面包含以下内容： • 远程名称 (Remotename) 输入 OpenVPN 远程伙伴的名称，单击“创建”(Create) 可创建新的伙伴。 该表包含以下列： • 选择(Select) 选中要删除的行中的复选框。 • 名称 (Name) 显示 Open VPN 伙伴的名称。 • 连接(Connection) 选择相应连接。只能组态已在“连接”(Connection) 页面上组态的连接。 • 远程地址 (RemoteAddress) 输入 OpenVPN 伙伴的 WAN IP 地址或 DNS 主机名称。• 端口 (Port) 指定可供OpenVPN 隧道通信的端口。该设置仅适用于特定端口。 • 协议 (Protocol) 指定将使用 OpenVPN 连接的协议。 •代理 (Proxy) 指定是否通过代理服务器建立与定义的 OpenVPN 伙伴的 OpenVPN 隧道。只能选择在“系 统 >代理服务器”(System > Proxy Server) 中组态的代理服务器。 验证 在此页面中，可指定 VPN连接伙伴间相互验证的方式。 说明 该表包含以下列： • 名称 (Name) 显示与设置相关联的 VPN 连接的名称。 • TLS验证密钥 (TLS Auth. Key) 选择用于为 TLS 数据包签名的密钥文件。如果传入的 TLS 数据包未使用此密钥进行签名，则会丢弃这些数据包。 • 方向 (Direction) 指定方向。如果选择 0，则必须在伙伴设备上设置1，亦然。可使用此设置限制可对 自身进行身份验证的客户端。 如果未在 OpenVPN服务器上进行任何设置，则选择“none”。如果选择“none”，则会禁用 此设置。 • 方法 (Method) 选择验证方法。对于VPN 连接，要求伙伴必须使用相同的验证方法。 – 禁用 (Disabled) 未选择验证方法。无法建立连接。 – 证书(Certificates) 使用证书进行验证。稍后需通过 WBM 添加证书并将其下载到设备。 – 用户名/密码(Username/Password) 使用用户名/密码进行验证。稍后需通过 WBM 添加证书并将其下载到设备。 –证书/用户名/密码 (Cert/Username/Password)要进行身份验证，除了证书之外，还需要用户名和密码。仅当两项操作均成功完成后， 才会建立 VPN 连接。
• CA 证书 (CACertificate) 通过 WBM 选择 CA 证书并将其加载到设备。 可以在“系统 > 加载和保存”(System> Load&Save) 下为设备加载证书。加载的证书和密 钥文件显示在 WBM 页面“Security >Certificates”上。 • 机器证书 (Machine Certificate) 选择机器证书。只能选择已加载的证书。可以在“系统 > 加载和保存”(System > Load&Save) 下为设备加载证书。加载的证书和密钥文件显示在 WBM 页面“Security > Certificates”上。 • 用户名 (User Name)指定用户名。 • 密码 (Password) 输入密码。 • 密码确认 (Password Confirmation) 确认密码。服务器 (SC-600) 在此 WBM 页面中，可为每个连接创建多个 OpenVPN 服务器。 说明 该页面包含以下内容： • 名称(Name) 输入 OpenVPN 服务器的名称并单击“创建”(Create)。 该表包含以下列： • 选择 (Select)选中要删除的行中的复选框。 • 名称 (Name) 显示 OpenVPN 服务器的名称。 • 连接 (Connection)选择相应连接。只能组态在“连接”(Connection) WBM 页面上已组态的连接。 • Zui大客户端数 (Max. Clients)选择客户端可建立连接的Zui大客户端数。• BFP Trigger Interval [min]与无效登录尝试计数相关的时间（以分钟为单位）。如果在此时间内达到允许的无效登 录尝试次数（每个用户和每个 IP地址），设备会在特定时间段内禁止登录。每个用户和 每个 IP 地址的无效登录尝试次数是彼此独立处理的。可输入 5 到 255分钟之间的值。默 认值为 5 分钟。 • BFP Automatic Reset Timer[min]设备由于超出Zui大无效登录尝试次数而禁止登录的时间（以分钟为单位）。可输入 0 到 255 分钟之间的值。如果组态的值为“0”，则在达到Zui大无效登录尝试次数后即将无限期地禁止登录。 默认值为 12 分钟。 The User SpecificBFP 表包括以下列： • User 尝试登录的用户。 • Failed Logins 登录尝试失败次数。 • LastFailed[s] 自上一次登录尝试失败计起经过的时间（单位为秒）。要显示当前值，请单击“Refresh”按 钮。 •Blocked[s] 移除禁止功能之前经过的时间，单位为秒 (s)。要显示当前值，单击“Refresh”按钮。被禁止的用户在定时器到期之前尝试登录时，定时器将重新启动。 • Delete 结束对此用户的禁止并复位以下显示值： – “LastFailed”框中的值复位为“0”。 – “Blocked”框中用户的状态设为“Not blocked”。 IP SpecificBFP 表包括以下列： • IP 用于登录尝试的设备的 IP 地址。 • Failed Logins 登录尝试失败次数。 • LastFailed[s] 自上一次登录尝试失败计起经过的时间（单位为秒）。要显示当前值，请单击“Refresh”按 钮。•Blocked[s] 移除禁止功能之前经过的时间，单位为秒 (s)。要显示当前值，单击“Refresh”按钮。 被禁止的 IP地址在定时器到期之前尝试登录时，定时器将重新启动。 • Delete 结束对 IP 地址的禁止并复位以下显示值： – “LastFailed”框中的值复位为“0”。 – “Blocked”框中 IP 地址的状态设为“Not blocked”。
“STARTUP”操作模式对于“暖启动”、“热启动”和“冷启动”启动模式，“STARTUP”操作模式有一定的区别。 另请参见： “STARTUP”操作模式(页 939) “RUN”操作模式 在“RUN”操作模式中，CPU 执行用户程序、更新输入和输出、并处理中断和错误消息。另请参见： RUN 模式 (页 949) “HOLD”操作模式 在“HOLD”操作模式中，将暂停执行用户程序。只有在使用编程设备进行测试时，才使用 “HOLD”操作模式。 另请参见： HOLD 模式 (页 949) 其它操作模式 如果 CPU 尚未准备好运行，它处于以下两种操作模式之一： • 断电，即电源电压关闭。 •故障，即发生了无法恢复的错误。 检查 CPU 是否发生故障。 为此，将 CPU 置为“STOP”模式，关闭电源后再接通。 若要对错误进行分析，请在 CPU 启动时读取诊断缓冲区。 如果 CPU 没有启动，则更换该 CPU。下表列出了操作模式改变的条件： 编号操作模式转换 条件 ① STOP 接通电源后，CPU 处于“STOP”操作模式。确定所需的启动类型并切换 到下一操作模式。 ②STOP → STARTUP 在以下情况下，CPU 切换到“STARTUP”操作模式： • 通过操作模式选择开关或编程设备将 CPU设置为“RUN”模式。 • “POWER-ON”自动触发 STARTUP 操作模式后。 •执行“恢复”(RESUME)或“启动”(START) 通信功能。 在后面两种情况下，必须将操作模式选择开关设置为“RUN”。 ③STARTUP → STOP 在以下情况下，CPU 切换到“STOP”操作模式： • 启动期间检测到错误。 •通过操作模式选择开关或编程设备将 CPU 设置为“STOP”模式。 • 在 STARTUP OB 中执行了 STOP 命令。 •执行“停止”(STOP) 通信功能。 ④ STARTUP → RUN 如果 STARTUP 成功，CPU 将切换到“RUN”模式。 ⑤RUN → STOP 在以下情况下，CPU 切换到“STOP”操作模式： • 在 RUN 操作模式下检测到错误，并且未装载相关 OB。• 通过操作模式选择开关或编程设备将 CPU 设置为“STOP”模式。 • 在用户程序中执行了 STOP 命令。 •执行“停止”(STOP) 通信功能。