西门子PLC模块授权总经销商 6ES7132-6BF01-0BA0 标准型 适用A0型基座单元

西门子PLC模块授权总经销商 6ES7132-6BF01-0BA0 标准型 适用A0型基座单元

两个独立存储区的原理也适用于不带存储卡的 S7-1200 CPU 和 S7-1500 CPU 版本，例如软件 控制器或PLCSim/PLCSim Advanced。在不带存储卡的版本中，使用两个单独的分区，以便可 以独立管理两个信息项。 图4-17  两个独立存储区的原理 4.6.3.3 更改密码 具体操作步骤取决于是否已下载 CPU。如果 CPU已下载，则包含密钥信息，可以通过该密钥 信息使用受密码保护的 PLC 组态数据。 更改密码 - 尚未下载组态 只要尚未将组态下载到CPU 中，就可以直接更改输入的密码或取消激活密码保护。 要求 • CPU 尚未下载。 操作步骤 1. 在网络视图或设备视图中打开CPU 属性。 2. 导航至区域“保护与安全 > 保护 PLC 组态数据”(Protection & Security >Protection of the PLC configuration data)。 3. 单击“更改”(Change)按钮或禁用选项“保护机密 PLC 组态数据”(Protect confidential PLC configurationdata)。 4. 在对话框中输入之前的有效密码。如果要更改密码，还需输入新密码并确认新密码。 只要尚未将组态下载到 CPU中，CPU 便处于配置阶段（参见“从下载到运行就绪的 CPU 行为 (页 86)”），可以使用组态的密码下载任何有效的组态。 更改密码- 组态已下载 如果 CPU 已经下载组态，并且该组态受到机密 PLC 组态数据所用密码的保护，则必须首先将 CPU复位为出厂设置，并删除 CPU 中机密 PLC 组态数据的密码，或直接在线删除密码，然后 进行设置。 要求 • 具有对 CPU的写访问权限 • CPU 必须处于 STOP 模式。 61 通信服务 4.6 安全通信 通信 功能手册, 11/2022,A5E03735819-AK 操作步骤 1. 在网络视图中选择 CPU。 2. 在快捷菜单中，选择“在线和诊断”(Online &Diagnostics) 命令。 3. 如果还更改存储卡上的项目，即重新下载组态： –在打开的在线和诊断视图中选择“复位为出厂设置”(Reset to factory settings) 区域。 –激活选项“删除保护机密 PLC 组态数据的密码”(Delete password to protect confidentialPLC configuration data)。为了避免 CPU 重复启动，还需选择“格式化存储卡”(Format memorycard) 选项。 – 然后使用更改后的组态和所需的密码下载项目。 4. 如果无需更改存储卡上的项目，即仅设置密码： –在“在线和诊断”(Online and diagnostics) 视图中，指定区域“保护机密 PLC 组态数据的密码”(Password for the protection of confidential PLC configurationdata)。 – 单击“删除”(Delete) 按钮。如果“删除”(Delete) 按钮不可用，则表示尚未在 CPU 中设置密 码。– 输入所需密码，然后单击“设置”(Set) 按钮。 如果输入了正确的密码，则 CPU 可以使用受保护的 PLC 组态数据。 没有对CPU 的写访问权限 如果没有对装载存储器的写访问权限（读访问级别），请先从 CPU 上移除存储卡或从外部（例如在计算机中）删除存储卡，然后再使用选项“删除用于保护机密 PLC 组态数据的密 码”(Delete password toprotect confidential PLC configuration data) 复位为出厂设置。 说明 通过 CPU模式选择开关复位为出厂设置 通过模式选择开关恢复 CPU 的出厂设置时，还会删除 CPU 的 IP 地址，但不会删除用于保护机 密PLC 组态数据的密码。 更多信息 有关如何在采用备件的情况下继续操作的信息，请参见“更换部件方案的规则 (页 66)”部分。4.6.3.4 重置密码 可以重置机密 PLC 组态数据的保护。例如，若希望更改密码，但不再记得当前密码，则必须使 用此操作。密码丢失 - 尚未下载组态 首次通过 TIA Portal 下载 CPU 时必须输入密码，否则无法使用该 CPU 的 CPU组态。要在 CPU 属性中更改密码，还必须输入先前有效的密码。如果忘记密码，请执行以下操作： 要求 • CPU 尚未下载。 62 通信功能手册, 11/2022, A5E03735819-AK 通信服务 4.6 安全通信 操作步骤 1. 在网络视图或设备视图中打开CPU 属性。 2. 导航至区域“保护与安全 > 保护 PLC 组态数据”(Protection & Security >Protection of the PLC configuration data)。 3. 单击“复位”(Reset)。请注意，CPU 的证书（例如 Web 服务器、OPC UA 服务器、PG/PC 通信和 HMI 通信的证书）在复位后无法再继续使用，必须重新创建和分配。 – 如果证书管理器中使用全局安全设置，则必须通过证书管理器重新分配证书。 –如果证书管理器中未使用全局安全设置，则必须重新创建和分配证书。 4. 确认重置密码。 保护机密 PLC 组态数据的选项仍处于激活状态。删除密码 – 组态已下载 如果 CPU 已经下载组态，并且该组态受到机密 PLC 组态数据所用密码的保护，则为了下载新项目，请在线删除机密 PLC 组态数据的密码，然后指定新密码。 要求 • 具有对 CPU 的写访问权限 • CPU 必须处于 STOP模式。 操作步骤 1. 在网络视图中选择 CPU。 2. 在快捷菜单中，选择“在线和诊断”(Online & Diagnostics)命令。 3. 在区域“保护机密 PLC 组态数据的密码”(Password to protect confidential PLCconfiguration data) 中，单击“删除”(delete) 按钮。 如果“删除”(Delete)按钮不可用，则表示尚未在 CPU 中设置密码。 注意 删除机密组态数据的密码如果删除密码，而下载的项目需要相应的密码，则该项目在没有密码的情况下无法继续工 作。 4. 如需要，可通过“设置”(Set)按钮输入新密码。 5. 重启 CPU。 更多信息 有关更改密码的信息，请参见“更改密码 (页 61)”部分。 4.6.3.5 通过SIMATIC 存储卡分配密码 如果要在不使用 TIA Portal 的情况下将用于保护机密 PLC 组态数据的密码传送到CPU，可以使 用 SIMATIC 存储卡来实现此功能。 63 通信服务 4.6 安全通信 通信 功能手册, 11/2022,A5E03735819-AK SIMATIC 存储卡适用于以下用途： • 准备一个新的 CPU 如果再次设置CPU，则组态时应设置用于保护机密 PLC 组态数据的密码。完成此组态后， 可以使用包含所需项目的另一个 SIMATIC 存储卡。（S7-1200 CPU：具有传送作业的“传送”卡也可用于在 CPU 上安装程序）。 • CPU 具有用于保护机密 PLC组态数据的密码，但该密码与项目不匹配 如果密码不相同，则可使用 CPU 中的存储卡设置正确的密码。 （S7-1200 CPU：配有SIMATIC“传送”卡或 SIMATIC“程序”卡）。 • 在 CPU 中重置用于保护机密 PLC 组态数据的密码 准备处置旧CPU 或为 CPU 准备新项目。 要求 • TIA Portal 版本 V17 及以上版本 基本操作步骤 1.创建具有“设置密码”作业的 SIMATIC 存储卡 该操作按照特殊模式创建文件夹和文件结构，并将用于保护机密 PLC组态数据的密码以纯 文本形式写入到 SIMATIC 存储卡的特殊文件中。参见以下描述。 2. 将准备好的 SIMATIC 存储卡插入CPU 中并接通 CPU 电源。 PLC 读取密码并对其进行处理，然后将结果存储在内部存储器中。任何现有数据都将被覆 盖。 3. 移除SIMATIC 存储卡并重启 CPU。 结果 (S7-1500)：CPU 读取 SIMATIC 存储卡时，LED指示灯的闪烁方式与固件更新时相 同。CPU 设置密码时，RUN/STOP LED 指示灯闪烁。该过程成功完成后，RUN/STOPLED 指 示灯呈黄色亮起且 MAINT LED 指示灯呈黄色闪烁。操作结果以成功或错误消息的形式显示在诊断缓冲区中。如果无法设置密码，则错误 LED 指 示灯将与其它 LED 指示灯一起闪烁。创建具有“设置密码”作业的 SIMATIC 存储卡 1. 在根目录中创建一个名为“SET_PWD.S7S”的文件夹。 2.在该文件夹中创建一个名为“PWD.TXT”的文本文件，其中仅包含文本形式的密码。 64 通信 功能手册, 11/2022,A5E03735819-AK 通信服务 4.6 安全通信 3.在存储卡的根目录中创建一个名为“S7_JOB.S7S”的文本文件，其中包含内容“SET_PWD”。此文件作为“作业文件”，用于分配保护 PLC 的机密 PLC 组态数据的密码。 4. SIMATIC 存储卡上的文件结构显示如下：说明 SIMATIC 存储卡的安全存储 将 SIMATIC 存储卡存储在只有授权人员才能访问的安全位置。 规则和建议 •设置密码必须在安全的环境中进行。 • 文本文件“PWD.TXT”的内容定义用于保护机密 PLC 组态数据的密码。该密码必须与 CPU组 态中分配的密码匹配。 • 要重置 PLC 的现有密码，文本文件“PWD.TXT”必须为空，即文件大小为 0 字节。 •使用任意文本编辑器来创建文本文件。推荐的文本格式为“UTF-8”。 • 文件夹名称和文件名不区分大小写。但是，密码本身区分大小写。 •不要在末尾处输入 CR/LF 字符（PWD.TXT 或 S7_JOB.S7S）。 4.6.3.6 备份和恢复 CPU 时的特殊功能 在TIA Portal 中，可备份 CPU 的功能组态以便后期访问。即，之后可恢复*初备份的状态。备份后用户便可以下载修改后的组态，例如，测试产品增强功能，更改程序以在系统中进行故障排除，或者可以在测试的基础上更换组件。然后，可恢复该 CPU *初备份的组态。 备份组态。 在备份 CPU（TIA Portal中的“在线”(Online) 菜单，“从在线设备下载备份”(Load backup from onlinedevice)）时，也会备份用于保护机密 PLC 组态数据的密码。 恢复备份 恢复 CPU 的备份时（TIA Portal中的菜单“在线”(Online)，对标记的备份执行命令“下载到设 备”(Download todevice)），只有满足以下条件，CPU 才能与 PG/PC 或 HMI 进行通信： • 恢复保护机密 PLC组态数据时使用密码保护的组态后，该 CPU 中必需包含此密码。 否则，CPU 无法访问该组态数据，因此无法启动。 补救措施如果发生上述错误（即保护机密 PLC 组态数据的密码与备份不匹配），则必须删除保护 CPU 中机密 PLC组态数据的密码，然后设置正确的密码。重新启动 CPU 后，备份功能恢复正常