西门子CPU模块代理总经销商有关开放式用户安全通信的注意事项两个 S7-1500 CPU 通过 CP 接口进行开放式用户安全通信在 TLS 客户端建立 TCP 安全连接的在线帮助中，有关系统数据类型为 TCON_IP_V4_SEC的变量信息错误。正确信息为：TLSServerCertRef：输入值“2”（引用 TIA Portal 项目 (SHA256) 的 CA 证书）；输入值“1”（引用 TIA Portal 项目 (SHA1) 的 CA 证书）。TLSClientCertRef：自身 X.509-V3 证书的 ID。通常，以下规则适用于所有 OUC 安全通信：在 TLS 客户端端，通常需要输入 TLSClientCertRef 变量自身的 X.509-V3 客户端证书 ID！TLSServerCertRef 变量使用 TLS 服务器的 CA 证书 ID 值对 TLS 服务器进行认证。在 TLS 服务器端，通常需要输入 TLSServerCertRef 变量自身的 X.509-V3 服务器证书ID！此时，TLSClientCertRef 变量使用 TLS 客户端的 CA 证书 ID 值对 TLS 客户端进行认证。2.3.8 取消激活 SNMP（S7-1200、S7-1500）内容在线帮助中未包含的信息和产品特征的重要信息。取消激活 SNMP（S7-1200、S7-1500）在 SNMP 的取消激活说明中，所列的记录编号错误（WRREC 指令的“Index”参数）。正确的数据记录编号为 16#b071。有关在 OB 100 中进行 WRREC 调用和正确数据记录编号的程序示例
与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。其产品范围包括西门子S7-SMART200、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。西门子授权代理商、西门子一级代理商 西门子PLC模块代理商﹐西门子模块代理商供应全国范围：
与此同时，我们还提供。
西门子中国授权代理商—— 浔之漫智控技术（上海）有限公司，本公司坐落于松江工业区西部科技园，西边和全球zhuming芯片制造商台积电毗邻，
东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，
PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等
HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、
驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等
西门子中国有限公司授权——浔之漫智控技术（上海）有限公司为西门子中国代理商，主要供应全国范围：西门子PLC代理商SIEMENS可编程控制器PLC模块、HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、
对“组态多环网”说明的修订要求在 STEP 7 的硬件目录中，不包括作为管理器支持多环网的设备 SCALANCE X300 V4.0及以上版本。要组态该设备，则需从在线支持网站中下载 SCALANCE X300 的 PROFINETGSD 文件并进行安装。修改预设的 MRP 角色如果按照帮助文件中的组态示例对设备进行中互连，则所有设备的 MRP 角色将初始化为“非环网中的设备”(Not device in the ring)。这将导致组态不一致。为此，可选择以下某种操作方式：● 根据帮助文件中的 MRP 组态规则，手动分配 MRP 角色。此时，可在“MRP 域 > 环网互连”(MRP Domains > Ring interconnection) 区域中编辑 PROFINET IO 系统的属性。● 由 STEP 7 自动分配 MRP 角色。在这两种情况下，均需选择一个已组态的 MRP 环网，并单击“自动组态 MRP”(ConfigureMRP automatically) 按钮。对于每个组态的 MRP 环网，重复执行以上操作过程。系统将为各环网分配一个新的 MRP 域，并设置 MRP 角色和 MRP 实例。这将导致组态不一致。提示信息：删除不需要的 MRP 域如果要删除不需要的 MRP 域（如，域中不包含任何设备），则可选择 PROFINET IO 系统，并选择“MRP 域”(MRP Domains) 区域。浏览到第一个表中。并在该表中，选择默认的域。选择包含待删除 MRP 域的行，然后按下键。除了系统默认的域之外，还可删除其它任何 MRP 域。
关于在线和诊断的说明内容在线帮助中未包含的信息和产品特征的重要信息。硬件检测后进行在线连接如果对未指定的 CPU 执行“在线 > 硬件检测”(online > Hardware detection) 命令，将不会加载该 CPU 的在线组态。如果未将硬件检测到的组态加载到 CPU 中，则设备视图和网络视图中将始终显示离线组态和在线组态间的不同之处。虽然实际 CPU 和离线 CPU 的MLFB 完全相同，但在线视图与诊断视图中显示的组态信息却不同。从设备（存储卡）中传送大量的跟踪测量数据将跟踪测量从设备传送到项目中时，将增加对存储容量的要求。请尽量避免同时复制大量数据和大批量测量，否则将导致存储空间消耗过大且复制时间显著延长。2.3.11 网络组件2.3.11.1 网络组件S7-CM/CPV3 以下版本的 CP 300/400 作为路由器时不会进行 S7 路由在 S7‑1200 或 S7‑1500 站间进行 S7 路由时，如果其中连接了旧版本 S7‑300/400 CP 作为路由器，则不会建立任何连接。以下几种通过 ISO 传输或 ISO-on-TCP 连接运行的通信将受影响：● S7 通信● PG 通信● HMI 通信该特性适用于固件版本 < V3.0 的 S7‑300/400 CP，其 TSAP 长度限制为 2 字节。相反，自 V3.0 起的 S7‑1200/1500 和 S7‑300/400 CP 则支持较长的 TSAP，还可进行 S7路由.CM 1542‑1:如果存在重复地址，则删除保持性存储的 IP 地址CM 1542-1 的 IP 地址和设备名称会保持安装时的状态：例如，在启动期间，如果 CM 在其它网络中检测到重复地址，则 CM 不会连接到网络。CM会切换至 RUN 模式，无法通过以太网接口对其进行访问。为了能将 CM 连接到网络，可删除保持性存储的 IP 地址，操作如下：1. 取出 CPU 的存储卡。2. 在 CPU 处于 STOP 模式时，通过 Primary Setup Tool (PST) 使用 DCP 将 CM 的 IP 地址设置为未组态的 0.0.0.0。您已删除 CM 的保持性存储 IP 地址。CM 可连接到网络。3. 再次将存储卡插入 CPU。中文界面语言下的特殊诊断和固件加载程序当您以中文 GUI 打开特殊诊断或固件加载程序时，您需要在操作系统中将非 Unicode 应用程序的语言设置为中文。PC CP 和应用程序适用于 VMware vSphere Hypervisor ESXi 的 PC CP以下为已发布的可配合 STEP 7 Professional V14 的 VMware vSphere Hypervisor ESXi 使用的通信处理器：● CP 5711● VMware E1000 网络适配器以下为尚未发布的可配合 VMware vSphere Hypervisor ESXi 使用的通信处理器
诸如 CP 1623 和 CP 1628 等其它通信处理器将在 SIMATIC NET PC 软件安装后发布。相关信息，请参见 SIMATIC NET PC 软件的自述文件。下载到 PC 站如果要将项目数据下载到装有 PC-CP 的 PC 站，应确保 CP 可以访问。在“扩展下载到设备”(Extended download to device) 对话框中，请勿启用用于搜索兼容节点的复选框。如果要下载到与之前在项目中所选 CP 不同的另一个 CP，则在已组态访问节点列表的“扩展下载到设备”(Extended download to device) 对话框中手动修改 CP 的 IP 地址。与 OPC 服务器的 PROFIBUS S7 连接在 V12 及更高版本的 OPC 服务器与 V4 及更高版本的 S7‑1200 或者 S7‑1500 之间，无法组态基于 PROFIBUS 的 S7 连接。解决方法：使用版本低于 V12 的 OPC 服务器/PC 应用程序，或者使用版本低于 V4 的S7‑1200 或者 S7‑300 或 S7‑400 作为 S7 站。Security 模块移植带有以太网 CP 并且已激活安全功能的项目在包含工业以太网 CP 和已激活安全功能的 STEP 7 V5.5 项目中，移植到 STEP 7Professional 期间将禁用安全设置。必要时，在移植后请遵循这些步骤：1. 激活安全功能。2. 组态所需的安全设置。激活安全功能时移植 IP 访问保护列表激活安全功能后，活动 IP 访问保护列表将转换为防火墙规则。这些规则可以在gaoji防火墙模式中看到，可以在那里进行调整。gaoji防火墙模式会自的安全在线诊断只有通过 CP 直接建立在线连接时，才可以使用具有安全功能的 CP 的安全在线诊断功能。如果使用 STEP 7 通过 CPU 建立到站的在线连接，则借助安全 CP 中“安全 > 状态”(Security > Status) 安全诊断页面上的“在线连接”(Connect online) 按钮，您可建立与 CP的直接连接来进行安全在线诊断。作为替代方案，您还可终止与 CPU 的在线连接并于在线诊断“在线访问”(online access) 条目下的“站地址”(Station address) 输入框中输入 CP的 IP 地址。IKE 模式在阶段 1 中协商密钥时，应优先使用 IKE“主”模式。与“激进”模式相比，该模式通常提供可靠的过程。使用“激进”设置的一个原因是，它适合在 VPN 组含有不同预共享密钥的情况下使用。IKE“激进”模式不应与证书一起使用。在 IKE“激进”模式下，只能使用预共享密钥。在使用不同 IKE 模式的 VPN 组中不能使用安全模块。通过 VPN 隧道将组态数据下载至 S7-300/400通过 CP x43-1 Advanced 的千兆位接口向 S7-300/S7-400 站下载组态数据时，所用的下载路径存储在项目中。如果随后通过在 SCALANCE 模块与 CP x43-1 Advanced 之间建立的 VPN 隧道下载项目，则下载操作会因下载路径发生变化而失败。要通过 VPN 隧道进行下载，请按以下步骤操作：1. 使用“转到在线”(Go online) 按钮，将工程师站连接到 CP x43‑1 Advanced 的千兆位接口。2. 断开与 CP x43‑1 Advanced 的在线连接。3. 通过 CP x43‑1 Advanced 的千兆位接口将项目下载至站。与支持 VPN 的 1200/1500 CP 建立 VPN 隧道只有 VPN 连接伙伴也是支持 VPN 的 1200/1500 CP 时，才可通过“预共享密钥”验证方法为支持 VPN 的 1200/1500 CP 建立 VPN 隧道连接。对于所有其它的 VPN 连接伙伴，只能通过“证书”验证方法为支持 VPN 的 1200/1500 CP 建立 VPN 隧道。来自旧项目的安全组态要在 STEP 7 V14 中使用旧版 STEP 7 的安全组态，需要拥有管理员权限的用户登录 STEP7 V13 SP1 中的该安全组态并保存该项目。在 STEP 7 V14 中打开项目之后，用户必须使用管理员权限重新登录该安全组态。此后，即可在 STEP 7 V14 中使用该安全组态