| 访问级别 | 访问限制 |
| 完全访问权（无保护） | 所有用户都可以对硬件配置和块进行读取和更改操作。 |
| 读访问权 | 在这一级访问中，可以不输入密码对硬件配置和块进行只读访问。即，可将硬件配置和块加载到编程设备中。此外，还可访问 HMI 和诊断数据。但不输入密码，无法将任何块或硬件配置加载到 CPU 中。此外，如果没有密码，也无法进行以下操作：写入的功能测试、更改操作模式(RUN/STOP) 以及固件更新（在线）。 |
| HMI 访问权 | 在这一级访问中，不输入密码只能访问 HMI 和诊断数据。如果不输入密码，既不能将块和硬件配置加载到 CPU 中，也无法从 CPU中将块和硬件配置加载到编程设备中。此外，如果没有密码，也无法进行以下操作：写入的功能测试、更改操作模式 (RUN/STOP) 以及固件更新（在线）。 |
| 无访问权（完全保护） | 对 CPU 进行完全保护时，无法对硬件配置和块进行读写访问。同样无法进行 HMI 访问。PUT/GET 通信的服务器功能在该访问级别中被禁用（无法更改）。 必须通过密码验证，才能提供 CPU 的完全访问权。 |
无论是哪一种访问级别，都可以无限制地访问某些功能而无需输入密码。例如，使用“可访问的设备”(Accessible devices) 功能进行识别。CPU 的默认设置为“无限制”(No restriction) 和“无密码保护”(No password protection)。要保护对 CPU 的访问，必须编辑 CPU 的属性并设置密码。除非禁用了 PUT/GET 通信，否则 CPU 之间的通信（通过块中的通信功能）不受 CPU 的保护等级限制。
权限密码条目允许访问对应级别中允许的所有功能
对过程进行访问级别参数设置
请按以下步骤组态 S7-1500 CPU 的访问级别：
1. 在巡视窗口中，打开 S7-1500 CPU 的属性。
2. 在区域导航中打开“保护”(Protection) 条目。
将在巡视窗口中显示一张列有各种访问级别的表格。
3. 激活表格第一列中所需的保护等级。此列中相应访问级别右侧的绿色复选标记将指示如
不输入密码仍可执行的操作。4. 在“密码”(Password) 列中，为所选访问级别指定一个密码。在“确认”(Confirmation) 列中，再次所选输入密码以免输入错误。
确保密码足够安全，即，不要按照机器可识别的模式来设置密码。必须在第 1 行中输入密码（“完全访问权”访问级别）。知道该密码的用户就可以不受限制地访问 CPU，而无需考虑所选保护等级。
5. 如果所选访问级别允许的话，可以根据需要将额外的密码分配到其它访问级别。
6. 将硬件配置下载到 CPU，以使访问级别生效。
