图24 设置cpu保护
密码区分大小写，每个等级都允许在访问某些功能时不使用密码。 cpu 的默认状态是没有任何限制，也没有密码保护。要限制 cpu 的访问，可以对 cpu 的属性进行组态并输入密码。通过网络输入密码并不会使 cpu 的密码保护受到威胁。受密码保护的 cpu 每次只允许一个用户不受限制地进行访问。密码保护不适用于用户程序指令的执行，包括通信功能。输入正确的密码便可访问所有功能。plc 到 plc 通信（使用代码块中的通信指令）不受 cpu 中安全等级的限制。 hmi 功能同样也不受限制。
2.8如何对程序块（ob、fb或 fc）设置保护？答：要对块设置保护，按以下步骤操作：• 可从编辑(edit)菜单中选择“know how protection 命令；
图25 设置know-how protection
• 输入允许访问该块的密码；
图26 设置密码
• 密码设置后，所加密的块的图标会发生变化。
图27 已加密的程序块
密码保护会防止对代码块进行未授权的读取或修改。 如果没有密码，只能读取有关代码块的以下信息：• 块标题、块注释和块属性；• 传送参数（in、out、in_out、return）；• 程序的调用结构；• 交叉引用中的全局变量（不带使用时的信息），但局部变量已隐藏。
2.9全局的符号db与***地址db的区别？答：在建立全局db时，如果选择symbolic access only ,可认为要建立符号db；如果不选择symbolic access only ,可认为要建立***地址db。
图28 创建全局db
符号db 只能通过符号名访问，不存在偏移地址，在设置保持时，可以单独设置。
图29 符号全局db
***地址db 既可以通过符号访问，也可以通过***地址访问；在打开编辑时可看到“offset 偏移地址列。在设置保持时，只能同时设置。
图30 ***地址全局db
相比时，符号db 在其变量出现数据类型混合时，不会像***地址db那样消耗存储资源；在插入其它变量也不用考虑程序的调用情况。
2.10如何保持定时器数据？答：在timer的 instance db 属性中无法设置保持，可以使用以下两种方法将定时器的实例数据设置成retain：方法一 在fb 中应用多重实例db :在已创建的fb中添加ton 指令；
图31 在fb中添加ton 函数
在创建函数ton 的实例db时，选择多重实例类型；
图32 创建实例db
在fb的接口部分变量声明中，将静态变量下的timer的实例变量设置成retain.
图33设置变量为retain
方法二 在全局db中定义定时器的实例数据:在全局db( 符号) 中，建立 一个iec_timer 类型的变量，将其设为 retain;
图34 在全局db创建变量
在fc 中调用ton 指令，在弹出的调用实例数据的对话框中，选择 cancel;
图35 在fc中添加ton 函数
手动ton 的实例数据。
图36 实例数据
由于计数器与定时器的使用方法类似，因此这些方法也适合设置计数器数据为保持性数据