西門(mén)子S7-200密碼加密解析 S7200是西門(mén)子plc系列中非常重要的一個(gè)產(chǎn)品線(xiàn)，S7200的功能簡(jiǎn)單，但是有很多功能不是很常用，這里工控年代就來(lái)整理和總結下S7-200 PLC和密碼相關(guān)的那點(diǎn)功能。
常見(jiàn)的和密碼相關(guān)的功能有以下幾種：
一、設置CPU密碼。二、清除密碼。三、POU加密。四、驗證POU密碼。
工控年代提醒以下的信息和資料可能不全或者不準確，如有疑問(wèn)可以查閱西門(mén)子中國網(wǎng)站相關(guān)文檔。
一、設置CPU密碼
在系統塊中設置CPU密碼以限制用戶(hù)對CPU的訪(fǎng)問(wèn)�？梢苑值燃壴O置密碼，給其他人員開(kāi)放不同等級的權限。
[attachment=132878]
在上圖中：
----->選擇密碼保護等級【“Full”等于沒(méi)有限制（無(wú)密碼）】
----->輸入1 - 8個(gè)字母、符號或數字作為密碼
----->【再輸入一次驗證
【字母大、小寫(xiě)無(wú)關(guān)。
【Level 4 密碼：第 4 級保護密碼禁止上載程序，即便有正確的密碼也不行。 在沒(méi)有源程序的情況下，處于第 4 級密碼保護下的 CPU 也不支持程序狀態(tài)監控 、運行模式程序編輯和項目比較。其他功能處于和第 3 級密碼相同的保護狀態(tài)。第 4 級密碼只有STEP 7-Micro/WIN V4.0 SP3以上版，配合固件版本在 REL 2.01以上的 SIMATIC S7-200 CPU 和 S7-200 CN CPU才能設置使用。
密碼只有在系統塊下載到 CPU 中后才起作用。
通過(guò)任何聯(lián)網(wǎng)方式的編程通信都受制于此 CPU 保護密碼。同一時(shí)刻只能有一個(gè)經(jīng)過(guò)密碼驗證的用戶(hù)連接到本 CPU，不會(huì )有他人趁機進(jìn)入的危險。
經(jīng)過(guò)密碼驗證后的編程連接會(huì )一直保持，如果編程計算機的通信意外斷開(kāi)，有效的連接會(huì )繼續開(kāi)放約一分鐘。為防備他人趁虛而入，請先退出（關(guān)閉）Micro/WIN 再斷開(kāi)編程連接。
CPU 密碼保護不能限制他人使用 Micro/WIN 對用戶(hù)數據區的訪(fǎng)問(wèn)。如果在諸如 V 存儲區、M 存儲區中保持了敏感的數據，要注意這一點(diǎn)。
常問(wèn)問(wèn)題
設置了CPU密碼后，為何看不出密碼已經(jīng)生效？
在系統塊中設置了CPU密碼并下載后，因為你仍然保持了Micro/WIN與CPU的通信連接，所以CPU不會(huì )對設置密碼的Micro/WIN做保護。
要檢驗密碼是否生效，可以：
----->停止Micro/WIN與CPU的通信一分鐘以上
----->關(guān)閉Micro/WIN程序，再打開(kāi)
----->停止CPU的供電，再送電
二、清除密碼
如果你不知道CPU的密碼，你必須清除CPU內存，才能重新下裝程序。執行清除CPU 指令并不會(huì )改變CPU原有的網(wǎng)絡(luò )地址、波特率和實(shí)時(shí)時(shí)鐘；如果有外插程序存儲卡，其內容也不會(huì )改變。
清除密碼后，CPU中原有的程序將不存在。
1、要清除密碼，可按如下操作：
----->在Micro/WIN中選擇菜單“PLC > Clear”
----->選擇所有三種塊并按"OK"確認
[attachment=132879]
“CLEARPLC”是所有密碼的通用清除口令，但會(huì )引起相關(guān)程序等的丟失。
另外一種方法是通過(guò)程序“wipeout.exe”來(lái)恢復CPU 的缺省設置。這個(gè)程序可在STEP 7-Micro/WIN 安裝光盤(pán)中找到；或者在ProDIS網(wǎng)站上下載，FAQ號2123168。
執行程序“wipeout.exe”不僅刪除用戶(hù)程序，而且會(huì )將CPU恢復成缺省設置，即網(wǎng)絡(luò )地址：2、波特率：9.6K。
注意：wipeout.exe軟件不能與USB/PPI電纜配合使用。
另外，還可以在CPU上插入一個(gè)含有未加密程序的外插存儲卡，上電后此程序會(huì )自動(dòng)裝入CPU并且覆蓋原有的帶密碼的程序。然后CPU可以自由訪(fǎng)問(wèn)。
我們建議您保存好程序的備份。而程序注釋只存在于離線(xiàn)程序，并沒(méi)有下載到CPU。
對于POU（程序組織單元，包括子程序、中斷程序等）的密碼，如果忘記則無(wú)法打開(kāi)。
常問(wèn)問(wèn)題
1、 S7-200 有沒(méi)有通用密碼以清除已經(jīng)設置的密碼？
清楚密碼的通用口令是“clearplc”，但使用此口令的后果是丟失所有受保護的內容。
2、設置了CPU密碼后，為何看不出密碼已經(jīng)生效？
在系統塊中設置了CPU密碼并下載后，因為你仍然保持了Micro/WIN與CPU的通信連接，所以CPU不會(huì )對設置密碼的Micro/WIN做保護。
3、 要檢驗密碼是否生效，可以：
----->停止Micro/WIN與CPU的通信一分鐘以上
----->關(guān)閉Micro/WIN程序，再打開(kāi)
----->停止CPU的供電，再送電
4、即便CPU 有密碼保護，你也可以不受限制地使用以下功能：
----->讀寫(xiě)用戶(hù)數據
----->啟動(dòng)，停止 CPU
----->讀取和設置實(shí)時(shí)時(shí)鐘
----->如果不知道密碼，用戶(hù)不能讀取或修改一個(gè)帶三級密碼保護的CPU中的程序。
三、POU加密
[attachment=132880]
POU即程序組織單元，包括S7-200項目文件中的主程序（OB1）、子程序和中斷服務(wù)程序。
POU可以單獨加密，加密后的POU會(huì )顯示一個(gè)鎖的標記，不能打開(kāi)查看程序內容。程序下載到CPU中，再上載后也保持加密狀態(tài)。
操作步驟：
1、選擇查看POU的Properties（屬性）：
[attachment=132881]
2、在屬性中選擇Protection（保護）標簽
[attachment=132882]
在程序編輯器和指令樹(shù)中的POU如果有鎖的標記，說(shuō)明是一個(gè)加密的POU，非經(jīng)密碼驗證無(wú)法查看、編輯。
加密的POU不知道密碼也一樣使用。雖然看不到程序內容，在程序編輯器中也可以查看其局部變量表的符號名、關(guān)數據類(lèi)型、注釋等信息。
四、驗證POU密碼
[attachment=132883]
Project（項目文件）加密
[attachment=132884]
使用STEP 7-Micro/WIN V4.0以上版本，用戶(hù)可以為整個(gè)Project（項目）文件加密，使不知道密碼的人無(wú)法打開(kāi)項目。
行Micro/WIN的File（文件）菜單中的Set Password（設置密碼）命令，在彈出的對話(huà)框中輸入最多16個(gè)字符的項目文件密碼。
密碼可以是字母或數字的組合，區分大小寫(xiě)。[ 此帖被工控年代在2015-03-15 20:45重新編輯 ]
滬公網(wǎng)安備31010802001143號
