西門子S7-200 SMART CPU集成了一個以太網通信端口，支持以太網和基于TCP/IP的通信標準，利用該端口通過Internet對所售出的產品進行遠程診斷和維護，可以減少工程師到現場的時間和費用，為客戶提供更為快捷的服務，減少客戶的損失。下面我們來做一個練習，在本例中以西門子工業以太網安全模塊SCALANCE S612為例，通過Internet在兩臺S612路由器之間建立VPN通道，PC站對異地S7-200 SMART PLC進行遠程訪問診斷。

    本次實驗配置連接如圖所示，所需硬件有兩臺標準路由器，這里采用D-Link DIR-615，具有一個外網接口，四個內網接口。兩臺SCALANCE S612，具有一個外網接口，一個內網接口，該安全模塊保護內網不受來自外網的非法訪問。一臺編程計算機作為中央站，一臺S7-200 SMART PLC作為遠程站，四根以太網電纜，IP地址為192.168.3.2的PC站連接到S612A的內網口。 S612A是PC站的路由器，標準路由器A是S612A的路由器。路由器A通過寬帶接入Internet，IP地址為140.80.0.3的PLC站連接到S612B的內網口。S612B是PLC站的路由器，標準路由器B是S612B的路由器。路由器B通過寬帶接入Internet，具有固定的公網ip地址，配置完成后，通過Internet在兩臺S612之間建立VPN通道。請注意兩臺S612模塊的內網IP地址，必須使用不同的IP子網。

    下面我們介紹關鍵的實驗組態步驟。1、在PLC站中定義路由器并下載。首先將PLC連接到編程計算機，下載完成后再連接到S612B的內網口。在STEP7 Micro/WIN SMART軟件中雙擊打開CPU的系統塊，在默認網關處輸入S612B的內網IP地址140.80.0.2，子網掩碼255.255.255.0.0，保存編譯下載項目。

    2、配置標準路由器。將PC機連接到標準路由器的一個內網接口，分別進行配置，在瀏覽器中輸入路由器A的內網IP登陸進入，單擊局域網安裝進入， 可以看到路由器A的IP地址為192.168.2.1，切換到gaoji選項卡，在端口轉發頁面中定義gaoji端口，轉發規則如圖所示，這樣當路由器A接收到來自internet指向端口500和4500的UDP數據包時，轉發該數據包到S612A的外網口IP地址192.168.2.100，保存設置，立即重啟路由器。類似的對于標準路由器B，IP地址也為192.168.2.1，在端口轉發頁面中將IP地址改為S612B的外網IP地址192.168.2.2即可。

    3、配置S612模塊并下載。本次實驗中先將編程計算機、兩臺S612都連接到標準路由器A來完成配置并下載。配置完成后將PLC和S612B連接到異地的標準路由器B，雙擊打開Security Configuration Tool V4.0軟件，創建一個新項目，輸入新用戶名與密碼，自動打開模塊選擇對話框，根據實際實驗設備，S612A為V2版本，輸入其MAC地址，外網IP地址為192.168.2.100，子網掩碼不變，Interface routing選擇路由模式，內網ip地址為192.168.3.1，子網掩碼不變，單擊OK確認。通過Insert菜單插入模塊S612B V3，輸入其MAC地址，外網IP地址為192.168.2.2，子網掩碼不變，Interface routing選擇路由模式選擇路由模式，內網IP地址為104.80.0.2，子網掩碼不變，單擊OK確認。

    添加的兩臺S612模塊在All modules下顯示，通過菜單Insert Group創建一個新組Group1，將兩個S612模塊拖放到創建的組中，右鍵單擊模塊S612A打開模塊屬性對話框，單擊Routing選項卡，輸入標準路由器A的內網IP地址192.168.2.1，切換到VPN選項卡，選擇Start connection to partner功能即主動嘗試建立VPN通道。WAN IP address處輸入標準路由器B的固定公網IP地址，單擊OK確認。

    右鍵單擊模塊S612B打開模塊屬性對話框，單擊Routing選項卡，輸入標準路由器B的內網IP地址192.168.2.1，切換到VPN選項卡，選擇Wait for partner功能即等待伙伴連接，作為被動方WAN IP address處可以不填，單機OK確認，至此對S612模塊的配置結束，保存項目將配置分別下載到兩個S612模塊。

    4、定義PC站的默認網關，將PC站連接到路由器S612A的內網口，打開PC機本地連接的Internet協議屬性對話框，輸入IP地址192.168.3.2，子網掩碼不變，默認網關輸入S612A的內網IP地址為192.168.3.1，shouxuanDNS服務器為標準路由器A的內網IP地址192.168.2.1。單擊確定設置完成。

    5、遠程訪問連接測試。在Security Configuration Tool軟件中，單擊ONLINE VIEW按鈕，可以看到本地的S612模塊可以訪問，異地的S62模塊不能訪問，雙擊打開S62A的在線視圖，切換到Communications status標簽，可以看到S612A連接到S612B的VPN通道已經建立。

    在STEP7 Micro/WIN SMART軟件中，單擊下載按鈕，打開通信對話框，添加遠程PLC站下的IP地址，單擊確定按鈕，可以連接完成下載操作。在狀態圖表中輸入地址MW0單擊圖表狀態按鈕，開始持續監視，修改MW0的數值。至此通過internet遠程訪問控制成功。