西门子数控系统授权经销代理商
其产品范围包括西门子S7-SMART200、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。西门子授权代理商、西门子一级代理商 西门子PLC模块代理商﹐西门子模块代理商供应全国范围：
与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。
西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开
阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。
公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。
目前，湖南西控自动化设备有限公司将产品布局于中、高端自动化科技产品领域，
PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等
HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110G120变频器、直流调速器、电线电缆、
驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等
要组态监控表，请按以下步骤进行操作： 1. 打开 Web 服务器向导。 2. 在导航面板中单击“监控表”(WatchTable)。 3. 按“添加”(Add) 按钮添加监控表。*多可添加三个监控表。 4. 输入监控表的名称和注释。 说明监控表的命名规则如下： • 名称的长度应少于 30 个字符或 15 个汉字。 • 监控表名称不能包含特殊字符。 说明 监控表注释应在256 个字节之内。对于长于 256 个字节的注释，STEP 7-Micro/WIN SMART 会将其截断而不报告任何错误。监控表注释不会下载到 CPU。 5. 单击“下一步”(Next) 以组态添加的监控表。 在监控表中编辑变量要编辑监控表，请按以下步骤进行操作： 1. 输入要监视或修改的变量的变量名、**地址和显示格式。 说明 变量的命名规则如下： •名称的长度应少于 30 个字符或 15 个汉字。 • 变量名不能包含特殊字符。 2. 可以通过下列按钮编辑监控表： –添加：添加一个新行。 – 删除：删除所选行 – 上移：上移所选行 – 下移：下移所选行 3.如果要更改此默认设置，可以从“格式”(format) 列的下拉列表中选择一种显示格式 由于同时在多个监控表中使用不同的修改值来修改相同操作数而导致的危险当使用多个监控表时，避免使用不同的修改值多次**性地修改相同的操作数。如果同时在不同的监控表中使用不同的修改值**性地修改相同的操作数，则所有监控表将显示*后修改的值，因为在这种情况下将使用*后分配的修改值。 完成组态 1. 重复上述过程以组态添加的所有监控表。 2.单击“下一步”(Next) 继续 Web 服务器组态，或单击“生成”(Generate) 保存并完成组态。 将组态下载到 S7-200SMART CPU 后，用户可以访问其有权查看的监控表。 7.1.3 组态 Web 服务器用户 可为用户创建通过 Web服务器访问设备的各种权限级别。 要设置 Web 服务器用户及其相关权限，请按以下步骤操作： 1. 打开 Web 服务器向导。 2.在导航面板中单击“用户管理”(User Management) 以进入“用户管理”(User management) 页 面。 3.单击“添加”(Add) 为每个 Web 服务器用户添加一行。*多可添加四个 Web 服务器用户4.为想要使用的用户登录输入用户名和密码。 说明 用户名和密码的命名规则如下： •用户名只能包含字母、数字和下划线，并且必须以字母开头。用户名的长度必须在 5 到 30 个字符之间。 •用户密码必须包含字母、数字和特殊字符，并且密码长度必须在 10 到 30 个字符之间。 • 用户名和密码区分大小写。说明只有在已设置第三方 API 读取和写入用户权限后，用户才能通过第三方 API 修改用户自定 义 Web 页面上的 CPU 数据。 6.单击“生成”(Generate) 以保存组态。 7. 将项目下载到 CPU 中。 将组态下载到 S7-200 SMART CPU后，只有授权用户才能以相应权限访问 Web 服务器功能。 Web 服务器用户权限 若未添加任何 Web服务器用户，则默认情况下，用户没有任何附加权限，只能查看“起始” 和“简介”这两个 Web页面。可以添加用户并为用户组态以下附加权限： • 读取模块信息 • 读取事件日志 • 设置时钟 • 数据日志上传 • 运行/停止运行CPU • 监控表 * 读写 *参见表编号。 • 第三方 API 读取和写入 有三种用户权限级别： •*低权限级别：此用户只能访问简介页面和起始页面。该用户也可以访问用户自定义 Web 页面静态资源。 •受限权限级别：除了简介页面和起始页面，此用户还可以访问用户权限中选择的页面。 • 管理员权限级别：此用户是 Web服务器的管理员。管理员用户可以访问所有 Web 服务 器页面。 警告 访问 Web 服务器 未经授权访问 CPU 或将 PLC变量更改为无效值可能会中断过程操作并可能导致死亡、严重 人身伤害和/或财产损失。西门子建议用户遵守以下安全实践： • 使用强密码对Web 服务器用户 ID 进行保护。强密码必须至少包含十个字符，可以是字母、数字和特殊字符的组合，不能是可在字典上找到的词，并且不能是可从个人信息推断出的名 字或标识符。保管好密码并经常更改密码。 7.2使用证书管理为 Web 服务器组态 HTTPS 证书 在使用 S7-200 SMART Web 服务器之前，需要首先在 STEP-7Micro/WIN SMART 的证书管理 向导中组态证书STEP 7-Micro/WIN SMART提供了两种证书下载模式。在“外部证书”模式下，设备证书由 用户提供的证书颁发机构签名。在“内部证书”模式下，设备证书由 CPU生成的证书颁发 机构 (CA) 签名。 模式 密钥/算法 算法 外部证书 建议的 CA 密钥 RSA2048、ECC P256 建议的CA 签名算法 SHA256、SHA384、SHA512 设备证书密钥 ECC P256 设备证书算法 SHA256、SHA512内部证书 CA 密钥 ECC P256 CA 签名算法 SHA256 设备证书密钥 ECC P256 设备证书算法 SHA2567.2.1 外部证书 如果使用“外部证书”模式下载证书，则必须使用证书管理工具创建或导入证书颁发机构。 7.2.1.1管理证书颁发机构 证书颁发机构 (CA) 可以分配设备证书。CA 表包含所有创建的或导入到 STEP 7-Micro/WINSMART 的 CA。可以在 CA 表中创建、导入、显示、删除或导出。CA 表*多可包含 10 个项 .为新证书颁发机构输入参数。 参数 说明 是否为强制 变量 默认值 设备的通用名称 证书有效的设备。其中可以包含简体中文和繁体中文，并且应在 128 个 UTF 字节之内。 ✓ 设备的组织名称 设备所在的组织。其中可以包含简体中文和繁体中文，并且应在 128 个 UTF 字节之内。 - 设备的组织单位名称 设备所在组织的单位名称。其中可以包含简体中文和繁体中文， 并且应在 128 个 UTF 字节之内。 - 设备的位置 设备所在的位置。其中可以包含简体中文和繁体中文，并且应在 128 个 UTF 字节之内。 - 国家/地区 设备所在的国家/地区。其中可以 包含两个 ASCII字节。 - 签名 签名算法 ✓ sha256ECDSA 有效期自 证书有效期起始时间 ✓ 当前时间 有效期至 证书有效期结束时间。 ✓从当前时间起 30 年 4. 添加一个主题别名（对于 CA 是可选的）。 – 在主题别名表中单击“添加”(Add) 按钮。 –在类型的下拉列表中选择类型，然后输入其值。 – 可以通过单击“删除”(Delete) 按钮来删除主题别名。 5.在“身份验证”(Authentication) 窗口中输入密码。 说明 强密码安全性更高。强密码必须至少包含 12个字符，其中至少有一小写字母、一个大写 字母、一个数字和一个特殊字符。保管好密码并经常更改密码。1. 打开证书管理向导。 2. 单击CA 表下方的“导入”(import) 按钮。 3. 浏览到保存 CA 的文件夹并将其选中。 4.在“身份验证”(Authentication) 窗口中输入密码。 说明 只能将 p12 CA 导入到 STEP7-Micro/WINSMART，并且导入 CA 的大小不能超过 4 KB。 删除证书颁发机构 1. 打开证书管理向导。 2. 选择要删除的CA，然后单击“删除”(Delete) 按钮。 显示证书颁发机构 1. 打开证书管理向导。 2. 选择要检查的CA，然后单击“显示”(Show) 按钮。 导出证书颁发机构 1. 打开证书管理向导。 2. 选择要导出的CA，然后单击“导出”(Export) 按钮。 3. 可以在“另存为类型”(Save as type) 下拉列表中选择 CA 的类型。说明 可以将 CA 导出为以下类型：der、cer、crt、pem 和 p12。 4. 浏览到要保存 CA的文件夹，然后单击“保存”(Save)。 7.2.1.2 通过外部模式下载证书在“外部证书”模式下，证书管理会下载由用户提供的证书颁发机构签名的设备证书。 操作步骤 要通过外部模式下载证书，请按以下步骤操作：1. 在 STEP 7-Micro/WIN SMART 与 CPU 之间建立通信