西门子PLC的Web服务器配置

概述

西门子S7-1500和S7-1200系列PLC内置了Web服务器功能，通过浏览器即可远程访问PLC的诊断信息、变量状态和项目数据。启用Web服务器后，技术人员无需安装专业软件，用任意电脑的浏览器就能查看PLC运行状态，大幅提升调试与维护效率。

本文以TIA Portal V17为例，演示如何为S7-1500系列PLC配置Web服务器。

准备工作

在开始配置前，确认以下条件已满足：

1. 硬件要求：PLC型号为S7-1500或S7-1200（固件版本V2.0及以上）
2. 软件要求：TIA Portal V16及以上版本
3. 网络连接：PLC与电脑处于同一局域网，并能ping通

配置步骤

第一步：创建或打开项目

打开 TIA Portal软件，点击“创建新项目”，填写项目名称后点击“创建”。在项目视图中，双击“添加新设备”，选择对应的PLC型号，点击“确定”完成设备添加。

第二步：启用Web服务器功能

1. 在项目树中，展开“PLC_1”（你的设备名称）
2. 展开“常规”文件夹
3. 双击“Web服务器”
4. 在右侧属性窗口中，勾选“启用Web服务器”
5. 勾选“允许通过Web服务器进行访问”

此时Web服务器功能已在PLC属性中开启。

第三步：配置用户权限

Web服务器采用分级权限控制，不同用户可访问的功能范围不同。

1. 在Web服务器属性窗口中，找到“用户管理”部分
2. 点击“添加用户”按钮
3. 在弹出的对话框中，填写用户名（如 admin）
4. 设置访问密码（密码需包含大小写字母和数字，长度不少于8位）
5. 勾选该用户需要具备的权限：
   • 读取权限：可查看变量状态和诊断信息
   • 写入权限：可修改变量值
   • 系统权限：可访问系统诊断和固件更新
6. 点击“确定”保存用户配置

建议至少创建两个用户：一个具备完整权限的管理员账户，一个仅具备读取权限的访客账户。

第四步：生成Web服务器页面

1. 在项目树中，右键“PLC_1”
2. 选择“编译”→“软件（重新编译）”
3. 等待编译完成，确认无错误信息
4. 点击“下载”按钮，将项目下载到PLC

下载完成后，Web服务器页面会自动部署到PLC中。

第五步：配置防火墙例外

如果PLC所在网络启用了防火墙，需开放Web服务器端口。

1. 在项目树中，双击“设备配置”
2. 找到PLC的“以太网地址”属性
3. 展开“防火墙”设置
4. 添加防火墙例外规则：
   • 协议：TCP
   • 端口：80（HTTP默认端口）或 443（HTTPS端口）

如使用HTTPS，还需在Web服务器属性中勾选“启用HTTPS”。

第六步：访问Web服务器

1. 打开电脑的浏览器（推荐Chrome或Edge）
2. 在地址栏输入 http://192.168.1.1（将IP地址替换为实际PLC的IP地址）
3. 按回车键，浏览器将显示Web服务器登录页面
4. 输入第二步中创建的用户名和密码
5. 点击“登录”按钮

登录成功后，浏览器将显示Web服务器主界面，包含“启动”“诊断”“变量”“程序”等功能菜单。

关键参数速查

安全建议

1. 强制使用HTTPS：生产环境下务必启用HTTPS，避免明文传输敏感数据
2. 修改默认端口：将80端口改为其他高位端口（如8080），降低被扫描风险
3. 定期更换密码：建议每90天更换一次Web服务器访问密码
4. 限制IP访问：在防火墙设置中，仅允许特定IP地址段访问PLC Web服务器

常见问题处理

问题一：浏览器无法打开登录页面

检查PLC的IP地址是否正确，确认电脑与PLC网络连通性，尝试ping PLC地址。若网络正常但仍无法访问，核实防火墙配置是否放行80端口。

问题二：登录后页面显示“不允许访问”

确认当前登录账户是否具备相应权限，检查PLC固件版本是否支持Web服务器所有功能，重新编译下载项目。

问题三：修改参数后页面未更新

Web服务器页面存在缓存，清除浏览器缓存后刷新页面，或直接使用Ctrl + F5强制刷新。

总结

西门子PLC的Web服务器配置核心流程为：启用功能→设置用户→编译下载→配置网络→浏览器访问。完成上述六个步骤后，即可通过浏览器远程监控PLC状态，显著提升现场调试与远程运维的便利性。