11.20西门子S7-300启停

目录

介绍

作用

实验

心得体会

---

介绍

        西门子S7-300是一款工业自动化控制系统，常用于控制和监测生产过程中的机器和设备。在S7-300系统中，启停模块主要用于控制机器和设备的启动和停止。

作用

1. 控制电机启停：通过控制启停模块的输出信号，可以实现电机的启动和停止。这对于生产过程中需要频繁启停的机器和设备特别重要，可以提高生产效率和安全性。

2. 实现设备自动化：启停模块可以配合其他传感器和执行器，放置在生产线上，实现自动化生产过程。例如，通过设置传感器检测到产品到达某个位置时，启动设备完成某个生产步骤。

3. 控制设备状态：通过启停模块控制设备的启停，可以监测设备运行状态、加工品质并对设备进行维护和保养。同时，由于设备状态信息可以通过该模块获取，可以帮助生产管理人员更好地了解设备的使用情况，从而改进生产流程及管理。

综上所述，启停模块在西门子S7-300工业自动化控制系统中扮演了重要角色，能够提高生产效率、安全性和设备操作的自动化程度。

实验步骤

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境
2.kali中安装工控漏洞利用框架 ISF
（1）在kali终端中使用命令：
git clone https://github.com/dark-lbp/isf/
 
（2）输入cd isf
（3）输入python2 isf.py
（4）这时有可能会报错：缺少nmap模块
 
方法：
A.克隆下载nmap模块的包
git clone https://github.com/johanlundberg/python-nmap
B.进入python-nmap文件夹：cd python-nmap，使用命令python2 setup.py install
 
C.进入python2中import nmap发现没有报错了,使用exit()退出
 
D.回到上一级文件夹，继续执行 python2 isf.py命令进行安装
 
3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径
(1).使用serverdemo.exe模拟PLC设备，用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中
 
(2)在serverdemo.exe界面先点击start启动server
 
(3)可以查看到serverdemo.exe下面日志就显示server started
 
(4) 使用clientdemo.exe模拟主机，clientdemo.exe界面上填写上物理机ip
 
(5)clientdemo.exe界面上点击connect连接
 
(6)这时继续查看server的日志，显示client已经added（serverdemo.exe）
 
4.打开ISF后，输入：
use exploits/plcs/siemens/s7_300_400_plc_control
5.show options
6.set target 物理机IP
7.run
 
这里显示 stop plc ,同时查看serverdemo.exe模拟器中的输出,可以发现已经停止
 
STOP-OK

心得体会

        这次实验让我深刻认识到了工业自动化控制系统的重要性。通过使用西门子S7-300控制系统，不仅可以实现设备的启停控制，还能够实现设备的自动化，提高生产效率和安全性。同时，我也学习到了如何使用ISF工控漏洞利用框架进行漏洞攻击，以及如何使用snap7模拟PLC设备。通过实验，我加深了对工业控制系统的了解，也学习到了如何保障工业控制系统的安全性。在今后的学习和工作中，我会不断深入学习相关知识，努力提高自己的技能水平。