訪問(wèn)等級(jí)

以下內(nèi)容將介紹如何使用 S7-1200/1500 CPU 的各種訪問(wèn)等級(jí)。

這些 CPU 提供各種訪問(wèn)等級(jí)，以限制對(duì)特定功能的訪問(wèn)。

將在 CPU 的對(duì)象屬性中指定各種訪問(wèn)等級(jí)以及相關(guān)的密碼。可在表中分配訪問(wèn)等級(jí)的參數(shù)。

各個(gè)訪問(wèn)等級(jí)右側(cè)列中的綠色復(fù)選標(biāo)記指定在不知道此訪問(wèn)等級(jí)的密碼的情況下，可以執(zhí)行的操作。

如果要使用未在“訪問(wèn)”(Access) 列中選擇的域功能，那么需要輸入密碼：

示例：

設(shè)置了訪問(wèn)等級(jí)“讀訪問(wèn)權(quán)”?？梢詮谋碇锌吹?，如果不輸入密碼，則無(wú)法在操作過(guò)程中使用寫(xiě)訪問(wèn)權(quán)。

該表還顯示使用“寫(xiě)入”功能需要具有完全訪問(wèn)權(quán)限。

要在操作過(guò)程中使用需要寫(xiě)訪問(wèn)權(quán)的功能，則必須輸入完全訪問(wèn)權(quán)限的密碼。?

默認(rèn)特性

系統(tǒng)默認(rèn)的訪問(wèn)等級(jí)為“無(wú)訪問(wèn)權(quán)限（完全保護(hù)）”。

訪問(wèn)等級(jí)的詳細(xì)信息

下文介紹了現(xiàn)有的訪問(wèn)等級(jí)以及各個(gè)訪問(wèn)等級(jí)可使用的功能。

完全訪問(wèn)權(quán)限（無(wú)保護(hù)）：

所有用戶都可以對(duì)硬件配置和塊進(jìn)行讀取和更改。

F 塊的讀訪問(wèn)權(quán)（僅限 F-CPU）：

如果未通過(guò)該訪問(wèn)等級(jí)或上一級(jí)訪問(wèn)等級(jí)的密碼認(rèn)證，則安全程序中的 F 塊無(wú)法更改。

更多信息，請(qǐng)參見(jiàn)編程和操作手冊(cè)《SIMATIC 安全 - 組態(tài)和編程》。

讀訪問(wèn)權(quán)：

基于該訪問(wèn)等級(jí)，無(wú)需輸入密碼即可對(duì)硬件配置和塊進(jìn)行只讀訪問(wèn)。即，可將硬件配置和塊上傳到編程設(shè)備中。此外，還可進(jìn)行 HMI 訪問(wèn)并訪問(wèn)診斷數(shù)據(jù)、顯示離線/在線比較結(jié)果、切換操作狀態(tài) (RUN/STOP) 并設(shè)置時(shí)間。

無(wú)法將塊或硬件配置下載到 CPU 中。同時(shí)，也不支持測(cè)試功能和固件更新。

HMI 訪問(wèn)：

只支持 HMI 訪問(wèn)和診斷數(shù)據(jù)訪問(wèn)

示例：基于 HMI 訪問(wèn)等級(jí)，可轉(zhuǎn)至在線并查看診斷圖標(biāo)以確定對(duì)象的狀態(tài)。

可以通過(guò) HMI 設(shè)備讀寫(xiě)變量。

在此訪問(wèn)等級(jí)，既不能將塊和硬件配置下載到 CPU 中，也無(wú)法從 CPU 中將塊和硬件配置加載到編程設(shè)備中。

此外，不適用以下應(yīng)用：測(cè)試功能、切換操作模式 (RUN/STOP)、固件更新以及顯示在線/離線比較結(jié)果。

無(wú)訪問(wèn)權(quán)限（完全保護(hù)）：

例如，只能通過(guò)“可訪問(wèn)設(shè)備”讀取標(biāo)識(shí)數(shù)據(jù)。

無(wú)法對(duì)硬件配置和塊進(jìn)行讀寫(xiě)訪問(wèn)。同樣無(wú)法進(jìn)行 HMI 訪問(wèn)。PUT/GET 通信的服務(wù)器功能在此訪問(wèn)等級(jí)下都處于禁用狀態(tài)（無(wú)法更改）。

如果組態(tài)的密碼合法，則可以根據(jù)相關(guān)的保護(hù)等級(jí)進(jìn)行訪問(wèn)。

不同訪問(wèn)等級(jí)的功能行為

下表列出了各個(gè)保護(hù)等級(jí)中可使用的在線功能。

?

?

操作期間受密碼保護(hù)的模塊的行為

CPU 保護(hù)在將設(shè)置下載到 CPU 之后才生效。

在執(zhí)行在線功能之前，檢查所需的權(quán)限，必要時(shí)將提示用戶輸入密碼。

將密碼保護(hù) CPU 轉(zhuǎn)至在線

在 STEP 7 V14 及以上版本中，將受密碼保護(hù)的 CPU 轉(zhuǎn)至在線需要具有讀取訪問(wèn)權(quán)限。轉(zhuǎn)至在線時(shí)，需輸入讀取訪問(wèn)的密碼；或者果未組態(tài)密碼，則需輸入完全訪問(wèn)的密碼。

使用完全受保護(hù) CPU 的 HMI 訪問(wèn)密碼進(jìn)行訪問(wèn)時(shí)，則不會(huì)查詢讀取訪問(wèn)密碼。系統(tǒng)將提示輸入 HMI 訪問(wèn)的密碼。但在進(jìn)行在線/離線比較時(shí)，HMI 訪問(wèn)權(quán)限不夠，仍要求具有讀取訪問(wèn)權(quán)限。

示例：

為模塊組態(tài)了讀取訪問(wèn)權(quán)限，且希望執(zhí)行“修改變量”(Modify tags) 功能。由于測(cè)試功能需要具有寫(xiě)入訪問(wèn)權(quán)限，則需輸入組態(tài)的密碼才能執(zhí)行該功能（完全訪問(wèn)密碼）。

為模塊組態(tài)了 HMI 訪問(wèn)權(quán)限，且希望通過(guò) STEP 7 將該模塊轉(zhuǎn)至在線。由于 STEP 7 中判斷在線和離線對(duì)象是否相等的數(shù)據(jù)（校驗(yàn)和）需要具有讀取訪問(wèn)權(quán)限，因此系統(tǒng)在轉(zhuǎn)至在線時(shí)將提示輸入讀取訪問(wèn)密碼。如果中止了密碼輸入密碼對(duì)話框，則不會(huì)建立與該模塊的在線連接。并在在線/離線比較的比較圖標(biāo)列中，顯示一個(gè)問(wèn)問(wèn)。

受密碼保護(hù)的功能在任何時(shí)刻都只能由一個(gè) PG/PC 執(zhí)行。其它 PG/PC 無(wú)法登陸。

受保護(hù)數(shù)據(jù)的訪問(wèn)權(quán)限在在線連接時(shí)間內(nèi)有效。如果在中斷后恢復(fù)在線連接，則無(wú)需再次輸入訪問(wèn)數(shù)據(jù)。要手動(dòng)取消訪問(wèn)權(quán)限，可單擊“在線 > 刪除訪問(wèn)權(quán)限”(Online > Delete access rights)。

每個(gè)訪問(wèn)等級(jí)都允許在不輸入密碼的情況下對(duì)某些功能進(jìn)行無(wú)限制訪問(wèn)，例如，使用“可訪問(wèn)設(shè)備”功能進(jìn)行識(shí)別。

通過(guò)顯示屏只能在本地通過(guò)密碼訪問(wèn) S7-1500 CPU。只有在操作模式開(kāi)關(guān)被設(shè)置為 RUN 時(shí)，限制才有效。

編輯：黃飛

?