訪問等級

以下內(nèi)容將介紹如何使用 S7-1200/1500 CPU 的各種訪問等級。

這些 CPU 提供各種訪問等級，以限制對特定功能的訪問。

將在 CPU 的對象屬性中指定各種訪問等級以及相關(guān)的密碼。可在表中分配訪問等級的參數(shù)。

各個訪問等級右側(cè)列中的綠色復(fù)選標(biāo)記指定在不知道此訪問等級的密碼的情況下，可以執(zhí)行的操作。

如果要使用未在“訪問”(Access) 列中選擇的域功能，那么需要輸入密碼：

示例：

設(shè)置了訪問等級“讀訪問權(quán)”?？梢詮谋碇锌吹?，如果不輸入密碼，則無法在操作過程中使用寫訪問權(quán)。

該表還顯示使用“寫入”功能需要具有完全訪問權(quán)限。

要在操作過程中使用需要寫訪問權(quán)的功能，則必須輸入完全訪問權(quán)限的密碼。?

默認(rèn)特性

系統(tǒng)默認(rèn)的訪問等級為“無訪問權(quán)限（完全保護）”。

訪問等級的詳細(xì)信息

下文介紹了現(xiàn)有的訪問等級以及各個訪問等級可使用的功能。

完全訪問權(quán)限（無保護）：

所有用戶都可以對硬件配置和塊進(jìn)行讀取和更改。

F 塊的讀訪問權(quán)（僅限 F-CPU）：

如果未通過該訪問等級或上一級訪問等級的密碼認(rèn)證，則安全程序中的 F 塊無法更改。

更多信息，請參見編程和操作手冊《SIMATIC 安全 - 組態(tài)和編程》。

讀訪問權(quán)：

基于該訪問等級，無需輸入密碼即可對硬件配置和塊進(jìn)行只讀訪問。即，可將硬件配置和塊上傳到編程設(shè)備中。此外，還可進(jìn)行 HMI 訪問并訪問診斷數(shù)據(jù)、顯示離線/在線比較結(jié)果、切換操作狀態(tài) (RUN/STOP) 并設(shè)置時間。

無法將塊或硬件配置下載到 CPU 中。同時，也不支持測試功能和固件更新。

HMI 訪問：

只支持 HMI 訪問和診斷數(shù)據(jù)訪問

示例：基于 HMI 訪問等級，可轉(zhuǎn)至在線并查看診斷圖標(biāo)以確定對象的狀態(tài)。

可以通過 HMI 設(shè)備讀寫變量。

在此訪問等級，既不能將塊和硬件配置下載到 CPU 中，也無法從 CPU 中將塊和硬件配置加載到編程設(shè)備中。

此外，不適用以下應(yīng)用：測試功能、切換操作模式 (RUN/STOP)、固件更新以及顯示在線/離線比較結(jié)果。

無訪問權(quán)限（完全保護）：

例如，只能通過“可訪問設(shè)備”讀取標(biāo)識數(shù)據(jù)。

無法對硬件配置和塊進(jìn)行讀寫訪問。同樣無法進(jìn)行 HMI 訪問。PUT/GET 通信的服務(wù)器功能在此訪問等級下都處于禁用狀態(tài)（無法更改）。

如果組態(tài)的密碼合法，則可以根據(jù)相關(guān)的保護等級進(jìn)行訪問。

不同訪問等級的功能行為

下表列出了各個保護等級中可使用的在線功能。

?

?

操作期間受密碼保護的模塊的行為

CPU 保護在將設(shè)置下載到 CPU 之后才生效。

在執(zhí)行在線功能之前，檢查所需的權(quán)限，必要時將提示用戶輸入密碼。

將密碼保護 CPU 轉(zhuǎn)至在線

在 STEP 7 V14 及以上版本中，將受密碼保護的 CPU 轉(zhuǎn)至在線需要具有讀取訪問權(quán)限。轉(zhuǎn)至在線時，需輸入讀取訪問的密碼；或者果未組態(tài)密碼，則需輸入完全訪問的密碼。

使用完全受保護 CPU 的 HMI 訪問密碼進(jìn)行訪問時，則不會查詢讀取訪問密碼。系統(tǒng)將提示輸入 HMI 訪問的密碼。但在進(jìn)行在線/離線比較時，HMI 訪問權(quán)限不夠，仍要求具有讀取訪問權(quán)限。

示例：

為模塊組態(tài)了讀取訪問權(quán)限，且希望執(zhí)行“修改變量”(Modify tags) 功能。由于測試功能需要具有寫入訪問權(quán)限，則需輸入組態(tài)的密碼才能執(zhí)行該功能（完全訪問密碼）。

為模塊組態(tài)了 HMI 訪問權(quán)限，且希望通過 STEP 7 將該模塊轉(zhuǎn)至在線。由于 STEP 7 中判斷在線和離線對象是否相等的數(shù)據(jù)（校驗和）需要具有讀取訪問權(quán)限，因此系統(tǒng)在轉(zhuǎn)至在線時將提示輸入讀取訪問密碼。如果中止了密碼輸入密碼對話框，則不會建立與該模塊的在線連接。并在在線/離線比較的比較圖標(biāo)列中，顯示一個問問。

受密碼保護的功能在任何時刻都只能由一個 PG/PC 執(zhí)行。其它 PG/PC 無法登陸。

受保護數(shù)據(jù)的訪問權(quán)限在在線連接時間內(nèi)有效。如果在中斷后恢復(fù)在線連接，則無需再次輸入訪問數(shù)據(jù)。要手動取消訪問權(quán)限，可單擊“在線 > 刪除訪問權(quán)限”(Online > Delete access rights)。

每個訪問等級都允許在不輸入密碼的情況下對某些功能進(jìn)行無限制訪問，例如，使用“可訪問設(shè)備”功能進(jìn)行識別。

通過顯示屏只能在本地通過密碼訪問 S7-1500 CPU。只有在操作模式開關(guān)被設(shè)置為 RUN 時，限制才有效。

編輯：黃飛

?