设置区域 Web语言 (S7-300, S7-400, S7-1500) 设置区域 Web 语言 要选择与语言无关的文本（将下载到CPU）的区域语言，请按下列步骤操作： 1. 导航至巡视窗口中的“多语言”(Multilingual) 区域。 2. 在 Web浏览器的第一列中激活所需的显示语言；可选语言的数量取决于 CPU。 3. 将所需项目语言指定为显示屏/Web 服务器的语言。必须激活分配的项目语言，且相应文本（翻译）必须位于项目中。可以在项目导航的“语言 和资源”(Languages &Resources) 下找到项目语言选择内容。 通过这些分配，例如，在装载 CPU 时，将以所选语言（带有语言和国家/地区代码）下载CPU 中不可用的显示文本。 说明 如果激活 Web 服务器却不分配语言，消息和诊断信息将显示为十六进制代码。用户管理(S7-300, S7-400, S7-1500) 用户管理 用户管理提供下列选项： • 创建用户 • 设置执行权限 •分配密码通过该分配，用户只有权访问分配了执行权限的选项。 • 如果组态了某用户，则该用户在使用密码登录后，可以根据其访问权限访问Web 页面。 • 根据所使用的 CPU 和固件，可分配不同的用户权限。 但不能选择 CPU 不支持的权限。 •用户列表中会默认创建一个名为“Everybody”的用户，具有Zui少的访问权限： 对简介页面 和起始页面具有读访问权限。用户“Everybody”访问页面时，无需输入密码。 • 作为未登录用户，默认情况下将始终作为“Everybody”用户访问 Web服务器。 此时，与 是否组态有其他用户无关。 可以在 STEP 7 中为用户“Everybody”分配所有的访问权限。由于“Everybody”用户 在 STEP 7 中定义时未分配密码，需密切注意为该用户分配的访问权限。 若进行独立授权（例如提供更改操作模式的选项）可能会造成安全风险。 有关安全相关的授权分配，我们建议： 组态用户时始终分配密码！ 密码分配建议 •请在组态期间为用户分配安全密码。 每个安全密码只能用于一个应用程序，且密码长度大于 8 个字符，包含大小写字母和特 殊字符与数字(?!+%$1234...)。 • 不要使用计算机键盘上常用的字符序列或字典里的词。 •定期更换密码。如果可能，为至少一个用户分配了密码时，立即选择“只允许使用 HTTPS 进行访问”(Permit access onlywith HTTPS) 选项。 服务器的安全性 (S7-300, S7-400, S7-1500) 必须已经为固件版本为 V2.0或更高版本的 SIMATIC S7‑1500 CPU 生成 Web 服务器证书并且 已经分配至 CPU，才能使用 HTTPS传输协议。 Web 服务器证书还是进行 Web 服务器用户管理（密码保护）的前提条件。 要求 已打开 CPU的属性（位于巡视窗口中）。 操作步骤 生成 Web 服务器证书的设置，位于 CPU 属性的“Web 服务器 > 安全”(Webserver > Security) 区域中。
可在该区域中生成证书，也可以从中选择证书。是否在全局安全设置中使用证书管理器会对 应不同的操作。有关证书管理器的其它信息以及相关步骤，请参见“另请参见”部分。 根据 CPU 固件版本生成 Web 服务器证书 对于固件版本 V2.0及以上版本的 SIMATIC S7-1500 CPU，需通过 STEP 7 手动创建该 CPU 的 Web 服务器证书，并在 CPU属性中将其分配给 Web 服务器。下载硬件配置时，也会将该证 书自动下载到 CPU。 STEP 7项目本身拥有一个根证书（CA，证书颁发机构），可使用该证书分配 Web 服务器证 书。为此，需要登录全局安全设置中的证书管理器。例外： 如果要将固件版本低于 V2.0 的 S7‑1500 CPU 或 ET 200SP 的固件升级为固件版本 V2.0 或更高版本，CPU 将自动生成一个有效的服务器证书并会使用该证书。在新版本的 CPU 替换固 件版本低于 V2.0 的 CPU时，同样如此。 在这种情况下，不会使用 STEP 7 的 Web 服务器证书。 有关 Web 服务器中使用监控表的提示信息(S7-300, S7-400, S7-1500) 在 Web 服务器中使用监控表 在 Web 服务器中，也可显示所组态的监控表。为此，需在 STEP 7 的 CPU 参数区“Web 服务器 > 监控表”(Web server > Watchtables) 中选择 所需的监控表，并设置相应的访问权限： • 读访问 • 读/写访问 要对 CPU 中的值进行读写访问，则需在STEP 7 中组态具有相应访问权限的用户。 要写入数据，需在 Web 浏览器中激活“建议”(Referrer)传输（所有常用浏览器的默认设置）。 提示信息 在 Web 服务器中使用监控表时，这些监控表必须保持一致；即，之后不得对监控表后中所引用的变量（如 DB 元素）进行修订。在创建和下载监控表后，如果对监控表中所引用的变量进行更改，为避免发生不一致错误需执行以下操作步骤： 1. 编译用户程序（“编译 > 软件”(Compile > Software)）。 2. 打开 Web服务器使用的所有监控表，关闭。 该步骤用于更新监控表中对所用变量的引用。 3. 编译硬件配置（“编译 >硬件...”(Compile > Hardware …)） 该步骤用于更新包含所用监控表的 Web 服务器组态。 4.下载更改（“下载 > 硬件和软件”(Download > Hardware and software)）。 消息的显示类别(S7-300, S7-400, S7-1500) 消息的显示类别 消息的所有显示类别均在基本组态中激活。在“消息”网站上操作时将显示所选显示类别 的消息。 未选择显示类别的消息将显示为十六进制代码，不显示为纯文本。 如何组态显示类别： •巡视窗口中的“报告系统错误”在“属性 > 常规 > 系统诊断”(Properties > General >System diagnostics) 下 • 对于模块相关的消息，在消息编辑器中 说明 降低存储器要求可以通过仅选择将要使用的消息显示类别来降低 Web 服务器组态的存储器要求。 创建并加载用户页面 (S7-300, S7-400,S7-1500) 用户页面须知 (S7-300, S7-400, S7-1500) 原理 通过用户页面或用户自定义 Web页面这一理念，可以使用 Web 浏览器访问自由设计的 CPU Web 页面。CPU 的 Web 服务器可提供该功能。无需任何特殊工具即可实现用户自定义 Web 页面的设计并实现其功能。可以在布局中使用 CSS 来调整页面，使用 JavaScript提供动态内容或使用任何框架制作 Web 页面。Web 服务 器处理的所有文件也被称为“Web 应用程序”。Web 应用程序和用户程序若在用户自定义的 Web 页面中使用 HTML 代码（AWP 命令），还可以通过 Web 浏览器向 CPU的用户程序传送数据以进行处理，并可以在 Web 浏览器中显示 CPU 操作数区域的数据。 可以使用脚本指令（如Javascript）来优化 Web 页面，如动态更改内容或验证用户条目。 为了在用户程序和 Web服务器之间进行同步和初始化，必须在用户程序中调用 WWW (SFC 99) 指令。 • 如果 Web应用程序和用户程序之间无需交互，例如 Web 页面仅提供静态信息，则只需 初始化用户程序。 • 如果 PLC 变量和 Web应用程序中的变量要进行简单的数据交换（如显示 PLC 变量的内容 或在 PLC变量中写入值），则必须遵守读/写变量的语法。例如，此时在启动 OB 中只需 初始化用户程序。 • 如果 Web应用程序和用户程序之间需要的交互，则除了同步 Web 服务器和用户 程序，还必须处理 Web Control DB的状态和控制信息。例如，这适用于通过 Web 浏览器 传送用户条目到 Web 服务器以供 CPU评估。与简单的数据交换不同，用户程序将直接影 响将所请求 Web 页面转送回 Web 浏览器的时间。这种情况下，必须了解手册片段概念以及 Web Control DB 结构。通过 TIA Portal 实现 HTML 源代码集成 在 TIA Portal 中集成HTML 源代码的参数位于具有 Web 服务器的相应 CPU 的属性中： 参数 含义 HTML 目录 Web 应用程序的 HTML源代码目录可直接输入路径，或通过输入域旁的按钮导航到目录。 该操作有利于使用相对路径集成 Web 页面。为此，需要在 STEP 7项目目录中，插入一个目 录用于存储 Web 应用程序的 HTML 源代码。例如，新目录“Wegpages”。之后，即可指定将 作为HTML 目录的相对路径名称；在此示例中，为“.\Webpages”。 使用相对路径的优点： • 用户自定义的 Web 页面与STEP 7 项目一同归档。 • 通过菜单命令“项目 > 另存为...”(Project > Save as...)，将该Web 页面复制到新路径中。 • 当使用 Windows Explorer 将该项目复制到其它路径中时，在生成新的 Web DB时无需调 整该 HTML 的目录路径。 • 在一个项目中使用相同 HTML 页面的多个控制系统，其 HTML 目录的路径也相同。HTML 起始页 面 HTML 起始页面的路径。可直接输入路径，或通过输入域旁的按钮导航到 HTML 页面。起始 HTML 页面即启动Web 应用程序时打开的 HTML 页面。 应用程序名称 应用程序名称可以选择。该名称可用于对 Web页面进行细分或分组。如果应用程序名 称已经存在，则采用以下格式显示URL：“http://a.b.c.d/awp//.html” 初始化 用户自定义的 Web 页面“打包”在数据块中，以供 CPU处理。必须在组态过程中通过源数据 （HTML 文件、图像、JavaScript 文件等）生成相应数据块，用于将 Web 应用程序下载到CPU。Web Control DB 有着特殊作用（默认为：DB 333）。它包含状态和控制信息，并通过 编码 Web页面链接至其它数据块。包含编码 Web 页面的数据块被称为“片段 DB”。 将数据块下载到 CPU 时，CPU并不“知道”在其中编写了用户自定义的 Web 页面。例如，在 启动 DB 中调用“WWW”(SFC 99) 指令将通知 CPU使用哪一个 DB 作为 Web Control DB。初始 化后，可通过 Web 浏览器访问用户自定义的 Web 页面。 同步如果用户程序要与用户自定义的 Web 页面交换数据，则必须在循环程序部分中使用 WWW (SFC 99) 指令。