發(fā)布時(shí)間:2020-02-05 來(lái)源:眾智博遠
移植帶有以太網(wǎng) CP 并且已激活全功能的項目
在包含工業(yè)以太網(wǎng) CP 和已激活全功能的 STEP 7 V5.5 項目中,移植到 STEP 7 Professional 期間將禁用全設置。
必要時(shí),在移植后請遵循這些步驟:
激活全功能。
組態(tài)所需的全設置。
激活全功能時(shí)移植 IP 訪(fǎng)問(wèn)保護列表
激活全功能后,活動(dòng) IP 訪(fǎng)問(wèn)保護列表將轉換為防火墻規則。這些規則可以在級防火墻模式中看到,可以在那里進(jìn)行調整。級防火墻模式會(huì )自動(dòng)激活。
S7 CP 的全在線(xiàn)診斷
只有通過(guò) CP 直接建立在線(xiàn)連接時(shí),才可以使用具有全功能的 CP 的全在線(xiàn)診斷功能。如果使用 STEP 7 通過(guò) CPU 建立到站的在線(xiàn)連接,則借助全 CP 中“全 > 狀態(tài)”(Security > Status) 全診斷頁(yè)面上的“在線(xiàn)連接”(Connect online) 按鈕,您可建立與 CP 的直接連接來(lái)進(jìn)行全在線(xiàn)診斷。作為替代方案,您還可終止與 CPU 的在線(xiàn)連接并于在線(xiàn)診斷“在線(xiàn)訪(fǎng)問(wèn)”(Online access) 條目下的“站地址”(Station address) 輸入框中輸入 CP 的 IP 地址。
IKE 模式
在階段 1 中協(xié)商密鑰時(shí),應優(yōu)先使用 IKE“主”模式。與“激進(jìn)”模式相比,該模式通常提供可靠的過(guò)程。使用“激進(jìn)”設置的一個(gè)原因是,它適合在 VPN 組含有不同預共享密鑰的情況下使用。
IKE“激進(jìn)”模式不應與證書(shū)一起使用。在 IKE“激進(jìn)”模式下,只能使用預共享密鑰。
在使用不同 IKE 模式的 VPN 組中不能使用全模塊。
通過(guò) VPN 隧道將組態(tài)數據下載至 S7-300/400
通過(guò) CP x43-1 Advanced 的千兆位接口向 S7-300/S7-400 站下載組態(tài)數據時(shí),所用的下載路徑存儲在項目中。如果隨后通過(guò)在 SCALANCE 模塊與 CP x43-1 Advanced 之間建立的 VPN 隧道下載項目,則下載操作會(huì )因下載路徑發(fā)生變化而失敗。
要通過(guò) VPN 隧道進(jìn)行下載,請按以下步驟操作:
使用“轉到在線(xiàn)”(Go online) 按鈕,將工程師站連接到 CP x43?1 Advanced 的千兆位接口。
斷開(kāi)與 CP x43?1 Advanced 的在線(xiàn)連接。
通過(guò) CP x43?1 Advanced 的千兆位接口將項目下載至站。
與支持 VPN 的 1200/1500 CP 建立 VPN 隧道
只有 VPN 連接伙伴也是支持 VPN 的 1200/1500 CP 時(shí),才可通過(guò)“預共享密鑰”驗證方法為支持 VPN 的 1200/1500 CP 建立 VPN 隧道連接。對于所有其它的 VPN 連接伙伴,只能通過(guò)“證書(shū)”驗證方法為支持 VPN 的 1200/1500 CP 建立 VPN 隧道。
來(lái)自舊項目的全組態(tài)
要在 STEP 7 V14 中使用舊版 STEP 7 的全組態(tài),需要擁有管理員權限的用戶(hù)登錄 STEP 7 V13 SP1 中的該全組態(tài)并保存該項目。在 STEP 7 V14 中打開(kāi)項目之后,用戶(hù)須使用管理員權限重新登錄該全組態(tài)。此后,即可在 STEP 7 V14 中使用該全組態(tài)。
在兩個(gè) STEP 7 實(shí)例間復制全模塊
不支持在不同的 STEP 7 實(shí)例中復制全模塊。
CP 1543-1 V2.0 和 CP 1543SP-1 的設備證書(shū)
對于 CP 1543-1 V2.0 和 CP 1543SP-1,只有那些通過(guò)本地證書(shū)管理器分配給模塊作為設備證書(shū)的設備證書(shū)才會(huì )加載到模塊中。該分配可在“證書(shū)管理器”(Certificate manager) 條目中通過(guò)“設備證書(shū)”(Device certificates) 表格編輯器,在模塊的本地全設置中完成。全局證書(shū)管理器的證書(shū)也可用于證書(shū)分配。
CP 1200/1500 無(wú)后備 VPN 配置文件
CP 1200/1500 不支持后備 VPN 配置文件。因此無(wú)法在 CP 1200/1500 上加載組態(tài)的后備 VPN 配置文件。