西门子S7-1500总授权经销商
西门子S7-1500总授权经销商
浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。
检查是否有必要使用以下协议和服务：
– 非授权和未加密的端口
– LLDP
– Syslog
– DHCP 选项 66/67
– TFTP
– Telnet
– HTTP
– SNMP v1/2c
– Syslog
– SNTP
• 以下协议具有安全备选方法：
– SNMPv1/v2c → SNMPv3
检查是否有必要使用 SNMPv1/v2c。SNMPv1/v2c 的分类为非安全协议。使用阻止写访
问的选项。产品会为您提供适合的设置选项。
如果 SNMP 已启用，请更改团体名称。如果不需要不受限制的访问，请通过 SNMP 限
制访问。
配合使用 SNMPv3 和密码。
– HTTP → HTTPS
– Telnet → SSH
– TFTP → SFTP
– Syslog 客户端 → Syslog 客户端 TLS
• 利用防火墙，将可用于外部的服务和协议限制到*少。
• 要使用 DCP 功能，请在调试后启用“Read Only”模式。
可用服务列表
以下是所有可用服务及其端口的列表，通过这些服务和端口可对设备进行访问。
该表包括以下列：
• 服务
设备支持的服务
• 默认端口状态
此为交付状态（出厂设置）下的端口状态。
• 可组态端口/服务
指示是否可通过 WBM/CLI 组态端口号或服务。
以上。海拔 2000 m (6562 ft) 以上时，每升高 1000 m (3281 ft)，*大环境温度降低 7 °C (12.6 °F)。 | *大安装高度海拔 4,000 m 以上。海拔 2000 m (6562 ft) 以上时，每升高 1000 m (3281 ft)，*大环境温度降低 7 °C (12.6 °F)。 | |||
工作时的相对湿度 | % | 5 ... 95 | 5 ... 95 | |
空气压力 | [hPa] | 620 ... 1 060 | 620 ... 1 060 | |
防护等级 | IP20 | IP20 | ||
高 | [mm (in)] | 186.8 (7.35433) | 190.7 (7.50787) | |
宽 | [mm (in)] | 73 (2.87402) | 73 (2.87402) | |
深 | [mm (in)] | 74.4 (2.92913) | 74.4 (2.92913) | |
净重 | g (lb) | 830 (1.82984) | 830 (1.82984) | |
数字量输入 | ||||
数字量输入点数 | 11 | 11 | ||
| 其中：5 DI 和 3 F-DI (= 6 DI) | 其中：5 DI 和 3 F-DI (= 6 DI) | ||
直流输入电压 | ||||
WBM 和 CLI 的组态限制
设备的组态限制
下表列出了设备基于 Web 的管理和命令行接口的组态限制。
根据您的设备，某些功能不可用。
可组态的功能 *大数量
System Syslog 服务器 3
DNS 服务器 manual (IPv4/IPv6) 3
learned (IPv4/IPv6) 2
总计 7
SMTP 服务器 2
SNMPv1 陷阱接收方 10
SNMP 查询 50
SNTP 服务器 (SNTP server) 2
NTP 服务器 1
DHCP 池 1
DHCP 服务器管理的 IPv4 地址（动态 + 静态） 100
每个 DHCP 池的 DHCP 静态分配 20
DHCP 选项 20
接口
(Interfa
ce)
强制目标地址漫游 10
每个 VAP 连接的客户端 100
Layer 2 虚拟 LAN（基于端口，包括 VLAN 1） 24
多重生成树实例
| [V] | 24 | 24 | |
| [V] | 15 ... 30 | 15 ... 30 | |
| [V] | -3 ... +5 | -3 ... +5 | |
电气隔离 | √ | √ | ||
信号为“1”时的电流消耗，典型值 | [mA] | 3.5 | 3.5 | |
输入延时 | ||||
| [µs] | 50 | 50 | |
| [µs] | 150 | 150 | |
数字量 I/O | ||||
数字量 I/O 点数 | 8 | 8 | ||
数字量 I/O 参数设置 | 可进行参数设置 – 作为数字量输入 – 作为数字量输出 – 作为探头输入（*多 8 个）- 作为凸轮输出（*多 8 个） | |||
WLAN 通信中断
WLAN 通信可能受到高频干扰信号的影响，并可能完全中断。
请牢记此点，并采取适当操作。
3.2 使用命令行接口 (CLI)
简介
CLI (Command Line Interface) 提供**组态选项。但是，您应该阅读《基于 Web 的管理》
组态手册中对参数的详细说明。
CLI 允许通过 SSH 和 Telnet 进行远程组态。
默认启用通过 SSH 访问。
说明
命令的设置取决于登录的用户。只有“管理员”才能更改组态数据。
说明
使用 CLI 的要求
仅当您是有经验的用户时，才应使用命令行接口。
即使命令对组态有根本上的更改，也不需要确认提示而直接执行。
组态错误可导致整个网络上都无法进行其他操作。
SSH 连接
要使用 SSH 进行访问，需要一个 SSH 客户端。
1. 启动 SSH 客户端。
2. 输入要组态的设备的 IP 地址和端口。默认端口为端口 22。在 WBM 的“System > Configuration”
中指定其它端口。
3. 建立连接。
4. 使用用户名和密码登录。登录到具有出厂设置的设备
1. 对于“Login:”，输入出厂时默认的预设用户“admin”，并按“Enter”确认。
使用这种用户帐户时，可以更改设备的设置（对组态数据进行读写访问）。
2. 输入出厂时预设用户名“admin”的密码：“admin”，并按“Enter”键确认。
然后有一次重命名出厂预设用户“admin”的机会。之后，不可再重命名“admin”。
命令提示符如下：“Default admin user to be changed (y/n)?”。
说明
在美国版本的设备中，“admin”用户的密码已更改。从事专业 WLAN 安装的专业人员可从
西门子支持部门获得密码。
重命名出厂预设用户名“admin”：
– 输入“y”然后按“Enter”键确认。
– Enter a new non-default admin username:
输入新的用户名并按“Enter”键确认。
新用户名至少包含 8 个字符，*长 250 个字符。
– Confirm new non-default admin username:
再次输入新的用户名并按“Enter”键确认。
请勿重命名出厂预设用户名“admin”
– 输入“n”然后按“Enter”键确认。
3. Enter a new non-default admin password：
输入新密码并按“Enter”键确认。
新密码必须符合“高强度”密码策略：
– 密码长度：至少 8 个字符，*长 128 个字符
– 至少 1 个大写字母
– 至少 1 个特殊字符
– 至少 1 个数字
– 不能包含以下字符： ; : ' ? ß § " ² ³ ° | € µ ä ö ü Ä Ö Ü
– 也不能包含空格和 Delete 字符。
4. Confirm new non-default admin password:
再次输入新密码并按“Enter”键确认。
成功登录后，命令提示符为：“CLI#”。
Telnet 连接
如果希望通过 Telnet 连接访问 CLI，请选择“System > Configuration”中的“Telnet Server”选
项。
搭配 Windows 10 使用
