Step 7 Siemens PN CPU´s Probleme Online zu kommen.

[Darkwing-Duck]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
tolles Forum hier, ihr habt mir schon oft geholfen.
Aber jetzt stoße ich an meine Grenzen ich hoffe ihr könnt mir helfen.
Ich bin Betriebselektriker und nutze für kleine Programmänderungen beziehungsweise zur Fehlersuche Step 7 und TIA.
Nun zu meinem Problem. Seit dem unsere IT das Programmiergerät hatte komme ich auf keine Steuerung mehr Online drauf.
Bei uns sind verschiedene Arten von Siemens PN CPU´s verbaut und meistens hängt auch ein CP noch dran für Signalaustausch oder Daten Übergabe für Leitsystem.
Das Programmiergerät hat folgende IP von IT bekommen.
IP: 10.10.13.10
Subnet: 255.255.255.0
Gateway: 10.10.13.1
Die CP´s liegen in den IP Bereichen 10.10.13.20 bis 10.10.13.50.
Hänge ich mich an unser Netzwerk, habe ich keine Probleme Online zu kommen.
Hänge ich mich aber an das PN Netzwerk klappt es nicht.
Beispiel PN Netzwerk
CPU IP: 192.162.0.1 bis 192.162.0.17
Subnet: 255.255.255.0
Eingestellte IP am Programmiergerät
IP: 192.162.0.20
Subnet: 255.255.255.0
Anpingen geht aber.
Mache ich irgend etwas falsch?
In der Siemens Hilfe steht das der Port 102 freigeben sein muss.
Muss ich den Port von der IT freischalten lassen?
Welchen Port sollte man noch freischelten lassen?
Z.B. für WinCC Flex?
Danke

 

[PN/DP]

In der Siemens Hilfe steht das der Port 102 freigeben sein muss.
Muss ich den Port von der IT freischalten lassen?

Vermutlich ja, bzw. genauer: der Zielport 102 muß geroutet werden. Sprich mit Deinem Netzwerk-Administrator

Welchen Port sollte man noch freischelten lassen?
Z.B. für WinCC Flex?

siehe in das WinCC Handbuch, am Anfang steht eine Liste der verwendeten Ports (z.B. 1033 für HMI Load)
oder in TIA-Hilfe > Liesmich >... > Security-Hinweise

Harald

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Da besteht doch noch Klärungsbedarf, ich habe vielleicht zuerst etwas falsch verstanden.

Zum Verständnis:
Du hast mehrere SPS-Stationen/Anlagen, die eigene PN-Netze mit IP-Adressen im Bereich z.B. 192.168.x.x haben (an der PN-Schnittstelle der CPU). In den SPS-Stationen stecken Ethernet-CP für die Ankopplung an andere Netze (z.B. Firmennetz) mit IP-Adressen 10.10.13.x
1.) Du hast ein PG mit einer IP 10.10.13.10 am Firmennetz (z.B. im Büro) angesteckt und kannst so alle SPS erreichen.
2.) Du willst Dein PG (z.B. vor Ort) irgendwo ans PN-Netz der SPS-Anlage anstecken und gibst dann Deinem PG eine IP-Adresse 192.168.0.20. Du kannst die SPS mit der IP 192.168.0.1 anpingen, aber nicht mit Step7 oder TIA mit der SPS online gehen?
Ist das korrekt so?

Wo genau steckst Du Dich an das PN-Netz?
Welches Step7 verwendest Du? Wie ist der Online-Zugang eingestellt? Nicht daß das Step7 Deinem PG eine 10.10.13.x-IP gibt und versucht die SPS über 10.10.13.x zu erreichen - das wird nicht funktionieren. (Das kann nur funktionieren, wenn Du Dich an einen Switch des Firmennetzes steckst und der Switch-Port für 10.10.13.x freigegeben ist)

Beispiel PN Netzwerk
CPU IP: 192.162.0.1 bis 192.162.0.17
Subnet: 255.255.255.0
Eingestellte IP am Programmiergerät
IP: 192.162.0.20
Subnet: 255.255.255.0

Hast Du Dich da verguckt? 192.162.x.x sind keine privaten IP-Adressen sondern werden im Internet verwendet. Meinst Du vielleicht 192.168.x.x?

Harald

 

[Darkwing-Duck]

Hallo,
ja an der SPS steckt ein Ethernet-CP (Zugang für Firmen Netzwerk) und an der PN Schnittstelle der CPU hängen z.B. ET200 Stationen und Sew Umrichter.

1. Wenn ich über Firmennetz auf die CPU zugreife keine Probleme.
2. Wenn ich mich jetzt an das PN Netz hänge (z.B. 2 Schnittstelle der CPU oder ET200 oder an den PN Switch) geht es nicht.

Das PN Netzwerk ist folgendermaßen aufgebaut von CPU auf Siemens PN Switch (Typ hab ich gerade nicht zu Hand) und vom Switch zu den ET200 Stationen beziehungsweise SEW Umrichter (Stern-Topologie)

Welches Step7 verwendest Du? Step 7 5.5 Sp4
Wie ist der Online-Zugang eingestellt? Den lasse ich so wie er ist, ändere nur die IP Adresse des PG´s
Meinst Du vielleicht 192.168.x.x? hab mich verguckt ist 192.168.x.x
Habe aber den richtigen IP Bereich am PG eingestellt. 192.168.0.20.

Hab vorhin in der Werkstadt noch was probiert.
Neue PN CPU genommen. Dem PG ein Adresse gegeben 192.168.0.10
Neues Projekt erstellt -> CPU eingetragen -> PN Schnittstelle eingestellt 192.168.0.1 ->speichern und Übersetzen betätigt -> übertragen wollen -> Step7 sagt noch keine IP an CPU vergeben wollen sie eine vergeben -> bestätigt -> Abbruch durch Step7 -> Teilnehmer nicht erreichbar.
Aber unter Erreichbare Teilnehmer finde ich die CPU (Mac Adresse)!
Mit MPI Kabel Projekt übertragen + Kleines Programm-> CPU in Run -> Ping möglich aber auf die CPU Online komme ich nicht (z.B. OB1).
Hab ich irgendwo einem Denkfehler?
Hatte bis jetzt immer nur mit Profibus zu tun da hatte ich nie Probleme. Haben aber jetzt neue Maschinen bekommen mit PN.

 

[PN/DP]

Schau mal in "PG/PC-Schnittstelle einstellen" daß beim Zugangspunkt S7ONLINE (STEP7) eingestellt ist: TCP/IP -> <ein Netzwerkadapter>
Es darf nicht eingestellt sein "TCP/IP(Auto)..." oder "Auto.TCPIP..." oder ähnliches mit "Auto"
Wenn da was mit "Auto" eingestellt ist, dann ändere das und danach starte das PG neu.

Harald

 

[Zombie]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hast Du Dich da verguckt? 192.162.x.x sind keine privaten IP-Adressen sondern werden im Internet verwendet. Meinst Du vielleicht 192.168.x.x?

Harald

Solange man sie in einem Inselsystem oder sonstwie vom Internet fernhält kann jeder diese IP- Adressen verwenden.
Wenn ich mich richtig erinnere, wurde der Bereich 192.168.X.X für den privaten Gebrauch freigegeben damit Privatleute ihre Netzwerke daheim nicht Profimäßig aus dem Internet abschotten müssten.

 

[Darkwing-Duck]

Hallo, hab noch mal verschiedene Sachen probiert. Leider kein Erfolg.
Hier mal ein Paar Bilder.
IP CPU, IP PG, PG/PC Schnittstelle, Ping, OB1

Kein Erfolg.

Dann mal eine CPU mit CP Probiert (IP aus Firmennetzwerk)
PC/PC Schnittstelle, OB1

Online keine Probleme.
Ich verstehe es nicht.
Was ich vielleicht vergessen habe zu erwähne das PG hat 2 Netzwerkkarten also nicht wunder auf den Bilder. Geht aber mit beiden nicht außer übers Firmennetzwerk.


So dann mal das andere PG Probiert (älter). IP eingestellt -> Projekt geöffnet -> OB1 geöffnet -> online. Das geht!

Warum das andere nicht mag? Keine Ahnung. Vielleicht hat die IT eine Lösung (glaub aber nicht dran).

 

[oliver.tonn]

Wie ist denn die Einstellung der zweiten Netzwerkkarte?

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hast Du im Projekt ein PG zu einem Netz "zugeordnet"? Löse mal diese Zuordnung.
Sind Deine Netzwerkteilnehmer in NetPro mit 2 verschiedenen Ethernet vernetzt? (Wie sieht die Vernetzung in Netpro aus?)

Hast Du eine Desktop-Firewall oder Internet Security Software auf dem PG und ist vielleicht das Netzwerk 192.168.0.x irgendwie gesperrt? Schalte mal diese Firewall aus.

Sind in Deinem PG mehrere Netzwerkkarten/LAN-Adapter gleichzeitig aktiv, z.B. beide Netzwerkkarten, WLAN, ...? Da hat Windows XP manchmal Probleme, den richtigen LAN-Adapter auszuwählen. Deaktiviere mal alle LAN-Adapter außer einer Netzwerkkarte.

Harald

 

[JesperMP]

(falsch verstanden ..... gelöscht)

 

[ChristophD]

schau mal in Windows Netzwerkcenter welche Art Netzwerk dieser 2te Adapter ist. Sollte Privat sein, wenn Öffentlich (Public) dann gibt es diese Problemchen öfters.

 

[JesperMP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Es wundert mich das erreichbare Teilnehmer den CPU finden kann, aber nur über der MAC Adresse. Aber pingen geht zu den eingestellte IP Adresse.
Kann es sein, es gibt eine weitere Teilnehmer mit denselbe IP Adresse ?
Hast du probiert den CPU von alle andere Netzwerke zu trennen, ausser dein PG ?

 

[Darkwing-Duck]

Hallo,
die CPU ist getrennt von anderen Netzen ist nur verbunden mit PG und PG ist auch nicht mit Firmennetz verbunden.
Probiere die Sachen die ihr geschrieben habt nächste Nacht aus.
Melde mich wieder.

 

[Darkwing-Duck]

Guten Morgen,
will mal eine keine Rückmeldung geben.
Erst mal danke für eure Tipps.
Hab eure Tipps mal Probiert Netzwerkkarten/WLan deaktiviert.
Kein Erfolg.
Firewall kann ich nicht ausschalten (auch als Admin nicht).
Habe dann mal probiert mit dem SEW Programm (Movitools) auf einen PN Umrichter zu kommen.
Kein Erfolg.
Mit dem anderen PG keine Problem.
Habe dann mal der CPU in der Werkstatt eine IP Adresse im Bereich des Firmennetzwerkes gegeben 10.10.13.1.
Und siehe da keine Probleme mehr. Komme Online.
Also IT Problem.
Die sperren IP Nummern.
Diese Vermutung hatte ja Harald schon.
Mal schauen was am Montag die IT dazu sagt.
Melde mich nochmal aber bestimmt erst nächstes Jahr bei der IT Abteilung.

Wünsche euch ein schönes Weihnachtsfest.