西门子CNC4YOU

本使用手册及样例包目录内所包含文档、PLC程序、机床可执行程序（MPF、SPF、…）、电气图，可能与用户实际使用不同，用户可能需要先对例子程序做修改和调整，才能将其用于测试。本例程的作者和拥有者对于该例程的功能性和兼容性不负任何责任，使用该例程的风险完全由用户自行承担。由于它是免费的，所以不提供任何担保，错误纠正和热线支持，用户不必为此联系西门子技术支持与服务部门。

对于在使用中发生的人员、财产损失本公司不承担任何责任，由使用者自行承担风险。

以上声明内容的最终解释权归西门子（中国）有限公司所有，后续内容更新不做另行通知。

该功能基本描述，适用场合等

硬件

工艺

NCU710

NCU720

NCU730

●

●

●

•         V4.8以上

840DSL远程诊断分为2种：

1：只带TCU的远程诊断只需要接NCU的X130口进行远程诊断

2：带IPC或PCU的需接IPC的X1口进行远程诊断

本文对这2种进行简单说明

一：只带TCU的远程诊断接NCU的X130口进行远程诊断

1：在调试-网络界面进行设置。 路由转发，全部勾选，生效的协议勾选DCP和LLDP。

2：防火墙例外界面勾选端口，更多端口处添加TCP/21。

3：再到诊断TCP/IP总线-TCP/IP诊断-TCP/IP配置里进行IP地址设置，地址类型设置为手动，IP地址修改为网络IP地址，子网掩码255.255.255.0，网关改为10.168.2.1（和手动IP地址前2位保持一致）。

4：设置工厂网络访问密码，电脑网线接NCU127口，打开最新的WINSCP软件，输入如下命令，定义工厂网络的密码为SUNRISE

sc vncpwd set companynetwork SUNRISE

5：VNC联机增加操作使能

5.1先用AMM软件或RCS软件联机

5.2：找到文件TCU.INI文件，文件在/CARD/SIEMENS/SYSTEM/ETC下

5.3：在计算机上打开TCU.INI文件，进行对应的修改：

# EXTERNAL VIEWER SECURITY POLICY

# The user rights, assigned to an external VNCViewer

# ExternalViewerSecurityPolicy=0 : no external viewers allowed

# ExternalViewerSecurityPolicy=1 : Guest Mode (View-Only)

# ExternalViewerSecurityPolicy=2 : Administrator Mode

ExternalViewerSecurityPolicy=1

# EXTERNAL VIEWER REQUEST TIMEOUT

# The time period (in sec) the request-messagebox is shown (i.e. is

# operable)

ExternalViewerRequestTimeout=20

改为

# EXTERNAL VIEWER SECURITY POLICY

# The user rights, assigned to an external VNCViewer

# ExternalViewerSecurityPolicy=0 : no external viewers allowed

# ExternalViewerSecurityPolicy=1 : Guest Mode (View-Only)

# ExternalViewerSecurityPolicy=2 : Administrator Mode

ExternalViewerSecurityPolicy=2

# EXTERNAL VIEWER REQUEST TIMEOUT

# The time period (in sec) the request-messagebox is shown (i.e. is

# operable)

ExternalViewerRequestTimeout=1

保存后重启系统，VNC可以操作了

6：密码设置完后，电脑网线连接X130口，VNC输入X130的IP地址10.168.2.6，输入设置的密码SUNRISE，即可正常联机。可以用VNC-VIEW连接HMI，可以用STEP7远程连接PLC，注意上载无问题，如果下载和在线有问题，是STEP7里的组态CP840DSL的IP地址不是X130的IP地址，更改后即可正常下载和联机。还可以用AMM软件联机。

二：带IPC或PCU的接X1口进行远程诊断

带IPC的远程连接，接IPC的X1口。

1：在诊断-TCP/IP里设置对应IP地址：地址类型设置为手动，IP地址修改为网络IP地址，子网掩码255.255.255.0，网关改为10.168.2.1（和手动IP地址前2位保持一致）。

2：进IPC的WINDOWS开启VNC SERVER，经实际IPC验证测试，装了12.1的IPC base软件和4.8.5的Operate软件后，VNC Server不需要额外安装，已在Windows里面，可以在IPC的windows任务管理器里检查,如下图，WINVNC开机就有了

如果没有VNC server,需要进行如下操作：

1)：首先把解压后的VNC Server移动到指定路径，例如：C:\Program Files。

2）：把VNC Server设置为开机自启动。把VNC Server 文件夹中的winvnc的快捷方式移动至下面的路径即可。

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

3：新建防火墙入栈规则VNC5900：

打开控制面板，选择系统和安全，选择防火墙，选择高级设置

选择防火墙入栈规则

新建入栈规则

选择端口  

选择端口类型：TCP，并指定需要打开的端口号：5900。 

选择连接方式。  

根据实际需求选择生效的网络 

新建入站规则命名：例如,VNC5900  

入站规则创建成功 

4：设置IPC的公司网络的密码

由于IPC的密码设置不能用WINSCP直接设置，而是需要在对应文件夹里修改sinumerikvnc.ini文件。

文件目录在C:/ProgramData/Siemens/MotionControl/user/System/etc/sinumerikvnc.ini。

注意ProgramData是隐藏文件夹，需打开windows隐藏设置。另外由于密码不能是明文，所以在sinumerikvnc.ini文件里不能直接输入SUNRISE或PASSWORD这样的文字，可以先打开内置HMI，用WINSCP软件输入公司网络密码，然后在VNC里查看系统卡里的SINUMERIKVNC文件的密码乱码，复制密码乱码到IPC对应的SINUMERIKVNC文件里即可。

VNC查看系统卡的SINUMERIKVNC文件密码乱码

IPC windows里输入密码乱码，设置公司网络密码

5：用电脑连接IPC的X1口，打开NEW TIGHT VNC软件，输入设置的密码，即可正常联机：

输入X1口公司网络IP

输入密码

软件联机成功，可以直接操作IPC桌面

如果装了STEP7，也可以连接STEP7，但是只相当于是远程操作：

如果远程只能监控，不能操作，需要修改远程诊断里的HMI种的选择，将允许远程监控改成允许远程操作。

李亮

2020.9.21