如何使用S7-1200/1500 CPU的各種訪問等級(jí)

訪問等級(jí)

以下內(nèi)容將介紹如何使用 S7-1200/1500 CPU 的各種訪問等級(jí)。

這些 CPU 提供各種訪問等級(jí)，以限制對(duì)特定功能的訪問。

將在 CPU 的對(duì)象屬性中指定各種訪問等級(jí)以及相關(guān)的密碼?？稍诒碇蟹峙湓L問等級(jí)的參數(shù)。

各個(gè)訪問等級(jí)右側(cè)列中的綠色復(fù)選標(biāo)記指定在不知道此訪問等級(jí)的密碼的情況下，可以執(zhí)行的操作。

如果要使用未在“訪問”(Access) 列中選擇的域功能，那么需要輸入密碼：

示例：

設(shè)置了訪問等級(jí)“讀訪問權(quán)”。可以從表中看到，如果不輸入密碼，則無法在操作過程中使用寫訪問權(quán)。

該表還顯示使用“寫入”功能需要具有完全訪問權(quán)限。

要在操作過程中使用需要寫訪問權(quán)的功能，則必須輸入完全訪問權(quán)限的密碼。?

默認(rèn)特性

系統(tǒng)默認(rèn)的訪問等級(jí)為“無訪問權(quán)限（完全保護(hù)）”。

訪問等級(jí)的詳細(xì)信息

下文介紹了現(xiàn)有的訪問等級(jí)以及各個(gè)訪問等級(jí)可使用的功能。

完全訪問權(quán)限（無保護(hù)）：

所有用戶都可以對(duì)硬件配置和塊進(jìn)行讀取和更改。

F 塊的讀訪問權(quán)（僅限 F-CPU）：

如果未通過該訪問等級(jí)或上一級(jí)訪問等級(jí)的密碼認(rèn)證，則安全程序中的 F 塊無法更改。

更多信息，請(qǐng)參見編程和操作手冊(cè)《SIMATIC 安全 - 組態(tài)和編程》。

讀訪問權(quán)：

基于該訪問等級(jí)，無需輸入密碼即可對(duì)硬件配置和塊進(jìn)行只讀訪問。即，可將硬件配置和塊上傳到編程設(shè)備中。此外，還可進(jìn)行 HMI 訪問并訪問診斷數(shù)據(jù)、顯示離線/在線比較結(jié)果、切換操作狀態(tài) (RUN/STOP) 并設(shè)置時(shí)間。

無法將塊或硬件配置下載到 CPU 中。同時(shí)，也不支持測試功能和固件更新。

HMI 訪問：

只支持 HMI 訪問和診斷數(shù)據(jù)訪問

示例：基于 HMI 訪問等級(jí)，可轉(zhuǎn)至在線并查看診斷圖標(biāo)以確定對(duì)象的狀態(tài)。

可以通過 HMI 設(shè)備讀寫變量。

在此訪問等級(jí)，既不能將塊和硬件配置下載到 CPU 中，也無法從 CPU 中將塊和硬件配置加載到編程設(shè)備中。

此外，不適用以下應(yīng)用：測試功能、切換操作模式 (RUN/STOP)、固件更新以及顯示在線/離線比較結(jié)果。

無訪問權(quán)限（完全保護(hù)）：

例如，只能通過“可訪問設(shè)備”讀取標(biāo)識(shí)數(shù)據(jù)。

無法對(duì)硬件配置和塊進(jìn)行讀寫訪問。同樣無法進(jìn)行 HMI 訪問。PUT/GET 通信的服務(wù)器功能在此訪問等級(jí)下都處于禁用狀態(tài)（無法更改）。

如果組態(tài)的密碼合法，則可以根據(jù)相關(guān)的保護(hù)等級(jí)進(jìn)行訪問。

不同訪問等級(jí)的功能行為

下表列出了各個(gè)保護(hù)等級(jí)中可使用的在線功能。

?

?

操作期間受密碼保護(hù)的模塊的行為

CPU 保護(hù)在將設(shè)置下載到 CPU 之后才生效。

在執(zhí)行在線功能之前，檢查所需的權(quán)限，必要時(shí)將提示用戶輸入密碼。

將密碼保護(hù) CPU 轉(zhuǎn)至在線

在 STEP 7 V14 及以上版本中，將受密碼保護(hù)的 CPU 轉(zhuǎn)至在線需要具有讀取訪問權(quán)限。轉(zhuǎn)至在線時(shí)，需輸入讀取訪問的密碼；或者果未組態(tài)密碼，則需輸入完全訪問的密碼。

使用完全受保護(hù) CPU 的 HMI 訪問密碼進(jìn)行訪問時(shí)，則不會(huì)查詢讀取訪問密碼。系統(tǒng)將提示輸入 HMI 訪問的密碼。但在進(jìn)行在線/離線比較時(shí)，HMI 訪問權(quán)限不夠，仍要求具有讀取訪問權(quán)限。

示例：

為模塊組態(tài)了讀取訪問權(quán)限，且希望執(zhí)行“修改變量”(Modify tags) 功能。由于測試功能需要具有寫入訪問權(quán)限，則需輸入組態(tài)的密碼才能執(zhí)行該功能（完全訪問密碼）。

為模塊組態(tài)了 HMI 訪問權(quán)限，且希望通過 STEP 7 將該模塊轉(zhuǎn)至在線。由于 STEP 7 中判斷在線和離線對(duì)象是否相等的數(shù)據(jù)（校驗(yàn)和）需要具有讀取訪問權(quán)限，因此系統(tǒng)在轉(zhuǎn)至在線時(shí)將提示輸入讀取訪問密碼。如果中止了密碼輸入密碼對(duì)話框，則不會(huì)建立與該模塊的在線連接。并在在線/離線比較的比較圖標(biāo)列中，顯示一個(gè)問問。

受密碼保護(hù)的功能在任何時(shí)刻都只能由一個(gè) PG/PC 執(zhí)行。其它 PG/PC 無法登陸。

受保護(hù)數(shù)據(jù)的訪問權(quán)限在在線連接時(shí)間內(nèi)有效。如果在中斷后恢復(fù)在線連接，則無需再次輸入訪問數(shù)據(jù)。要手動(dòng)取消訪問權(quán)限，可單擊“在線 > 刪除訪問權(quán)限”(Online > Delete access rights)。

每個(gè)訪問等級(jí)都允許在不輸入密碼的情況下對(duì)某些功能進(jìn)行無限制訪問，例如，使用“可訪問設(shè)備”功能進(jìn)行識(shí)別。

通過顯示屏只能在本地通過密碼訪問 S7-1500 CPU。只有在操作模式開關(guān)被設(shè)置為 RUN 時(shí)，限制才有效。

編輯：黃飛

?