西門子CPU226中央處理單元
為編程設備和網絡設備分配 IP 地址
如果編程設備使用連接到工廠 LAN 的板載適配器卡,那么編程設備和 CPU 必須存在同一
子網上。設備的 IP 地址和子網掩碼的組合即可設備的子網。相關幫助,請聯系您的當
地網絡管理員。
網絡 ID 是 IP 地址的前三個八位位組(例如,211.154.184.16)。該網絡 ID 是用戶 IP 網絡
的標識。子網掩碼的值通常為 255.255.255.0。然而,由于用戶的計算機處于工廠 LAN
中,子網掩碼可能有不同的值(例如,255.255.254.0)以設置的子網。在子網掩碼以
AND 邏輯操作方式與設備 IP 地址組合時,可定義 IP 子網的邊界。
說明
在萬維網環境下,編程設備、網絡設備和 IP 路由器可與全信,但必須分配的 IP
地址以避免與其它網絡用戶沖突。請聯系公司 IT 部門熟悉工廠網絡的人員分配 IP 地址。
警告西門子CPU226中央處理單元
通過 Web 服務器對 CPU 進行未經授權的訪問
未經授權訪問 CPU 或將 PLC 變量更改為無效值可能會中斷過程操作并可能導致死亡、嚴
重人身傷害和/或財產損失。
啟用 Web 服務器可讓授權用戶執行工作模式更改、寫入 PLC 數據以及進行固件更新,
Siemens 建議遵照以下安全實踐:
●
僅使用 HTTPS 協議啟用對 Web 服務器的訪問。
●
使用可靠的密碼對 Web 服務器用戶 ID 進行密碼保護 (頁 1029)。強密碼在長度上至少為十
個字符,可以是字母、數字和特殊字符的組合,不能是可在字典上找到的詞,并且不能是可
從個人信息推斷出的名字或標識符。保管好密碼并經常更改密碼。
●
不要擴展“所有人”(Everybody) 用戶的默認權限。
●
對程序邏輯中的變量執行錯誤檢查和范圍檢查,因為 Web 頁面用戶可將 PLC 變量更改為無
效值。