訪問等級

以下內容將介紹如何使用 S7-1200/1500 CPU 的各種訪問等級。

這些 CPU 提供各種訪問等級，以限制對特定功能的訪問。

將在 CPU 的對象屬性中指定各種訪問等級以及相關的密碼。可在表中分配訪問等級的參數。

各個訪問等級右側列中的綠色復選標記指定在不知道此訪問等級的密碼的情況下，可以執行的操作。

如果要使用未在“訪問”(Access) 列中選擇的域功能，那么需要輸入密碼：

示例：

設置了訪問等級“讀訪問權”。可以從表中看到，如果不輸入密碼，則無法在操作過程中使用寫訪問權。

該表還顯示使用“寫入”功能需要具有完全訪問權限。

要在操作過程中使用需要寫訪問權的功能，則必須輸入完全訪問權限的密碼。?

默認特性

系統默認的訪問等級為“無訪問權限（完全保護）”。

訪問等級的詳細信息

下文介紹了現有的訪問等級以及各個訪問等級可使用的功能。

完全訪問權限（無保護）：

所有用戶都可以對硬件配置和塊進行讀取和更改。

F 塊的讀訪問權（僅限 F-CPU）：

如果未通過該訪問等級或上一級訪問等級的密碼認證，則安全程序中的 F 塊無法更改。

更多信息，請參見編程和操作手冊《SIMATIC 安全 - 組態和編程》。

讀訪問權：

基于該訪問等級，無需輸入密碼即可對硬件配置和塊進行只讀訪問。即，可將硬件配置和塊上傳到編程設備中。此外，還可進行 HMI 訪問并訪問診斷數據、顯示離線/在線比較結果、切換操作狀態 (RUN/STOP) 并設置時間。

無法將塊或硬件配置下載到 CPU 中。同時，也不支持測試功能和固件更新。

HMI 訪問：

只支持 HMI 訪問和診斷數據訪問

示例：基于 HMI 訪問等級，可轉至在線并查看診斷圖標以確定對象的狀態。

可以通過 HMI 設備讀寫變量。

在此訪問等級，既不能將塊和硬件配置下載到 CPU 中，也無法從 CPU 中將塊和硬件配置加載到編程設備中。

此外，不適用以下應用：測試功能、切換操作模式 (RUN/STOP)、固件更新以及顯示在線/離線比較結果。

無訪問權限（完全保護）：

例如，只能通過“可訪問設備”讀取標識數據。

無法對硬件配置和塊進行讀寫訪問。同樣無法進行 HMI 訪問。PUT/GET 通信的服務器功能在此訪問等級下都處于禁用狀態（無法更改）。

如果組態的密碼合法，則可以根據相關的保護等級進行訪問。

不同訪問等級的功能行為

下表列出了各個保護等級中可使用的在線功能。

?

?

操作期間受密碼保護的模塊的行為

CPU 保護在將設置下載到 CPU 之后才生效。

在執行在線功能之前，檢查所需的權限，必要時將提示用戶輸入密碼。

將密碼保護 CPU 轉至在線

在 STEP 7 V14 及以上版本中，將受密碼保護的 CPU 轉至在線需要具有讀取訪問權限。轉至在線時，需輸入讀取訪問的密碼；或者果未組態密碼，則需輸入完全訪問的密碼。

使用完全受保護 CPU 的 HMI 訪問密碼進行訪問時，則不會查詢讀取訪問密碼。系統將提示輸入 HMI 訪問的密碼。但在進行在線/離線比較時，HMI 訪問權限不夠，仍要求具有讀取訪問權限。

示例：

為模塊組態了讀取訪問權限，且希望執行“修改變量”(Modify tags) 功能。由于測試功能需要具有寫入訪問權限，則需輸入組態的密碼才能執行該功能（完全訪問密碼）。

為模塊組態了 HMI 訪問權限，且希望通過 STEP 7 將該模塊轉至在線。由于 STEP 7 中判斷在線和離線對象是否相等的數據（校驗和）需要具有讀取訪問權限，因此系統在轉至在線時將提示輸入讀取訪問密碼。如果中止了密碼輸入密碼對話框，則不會建立與該模塊的在線連接。并在在線/離線比較的比較圖標列中，顯示一個問問。

受密碼保護的功能在任何時刻都只能由一個 PG/PC 執行。其它 PG/PC 無法登陸。

受保護數據的訪問權限在在線連接時間內有效。如果在中斷后恢復在線連接，則無需再次輸入訪問數據。要手動取消訪問權限，可單擊“在線 > 刪除訪問權限”(Online > Delete access rights)。

每個訪問等級都允許在不輸入密碼的情況下對某些功能進行無限制訪問，例如，使用“可訪問設備”功能進行識別。

通過顯示屏只能在本地通過密碼訪問 S7-1500 CPU。只有在操作模式開關被設置為 RUN 時，限制才有效。

編輯：黃飛

?