建立在线连接
需要在编程设备和可编程逻辑控制器之间建立一个在线连接，以用于下载S7用户程序/块、从S7可编程控制器中将块上传到编程设备，以及用于其它活动：
调试用户程序
显示和改变CPU的工作模式
显示并设置CPU的时间与日期
显示模块信息
在线和离线比较块
诊断硬件
为了建立在线连接，必须通过合适的接口(例如，多点接口(MPI))连接编程设备和可编程逻辑控制器。然后可通过项目的在线窗口或"可访问节点"窗口访问可编程控制器。
通过"可访问节点"窗口建立在线连接
这类访问能使您快速访问可编程逻辑控制器，以用于诸如测试目的。可以访问网络中所有可访问的可编程模块。如果在编程设备上没有关于可编程控制器的项目数据，请选择此方式。
使用菜单命令plc > 显示可访问节点，打开"可访问节点"窗口。在"可访问节点"窗口中，将显示网络中所有可访问的节点及其地址。
在"可访问节点"窗口中，还能显示不能用STEP 7(例如编程设备或操作面板)编程的节点。
在括号中还可显示下列附加信息：
(直接)：该节点直接连接到编程设备(编程设备或PC)。
(无源)：不能通过PROFIBUS DP对该节点进行编程和状态修改。
(等待)：不能与该节点进行通信，因为其组态与网络中其它设置不匹配。
找到直接连接的节点
附加信息"直接"不支持PROFINET节点。为了仍旧能够找到直接连接的节点，请选择PLC > 诊断/设置 > 节点闪烁测试菜单命令。
在显示的对话框中，可以设置闪烁持续时间，然后启动闪烁测试。直接连接的节点将由闪烁强制LED识别。
如果强制功能激活，就不能进行闪烁测试。
通过项目的在线窗口建立在线连接
如果在编程设备/PC上，已在项目中组态了可编程控制器，则可选用该方法。使用菜单命令视图 > 在线，打开SIMATIC管理器的在线窗口。它将显示可编程控制器上的项目数据(与此形成对比，离线窗口将显示编程设备/PC的项目数据)。在线窗口同时显示S7程序和M7程序的可编程控制器的数据。
可以使用该项目视图中的功能来访问可编程控制器。SIMATIC管理器"PLC"菜单中的某些功能可以在在线窗口中激活，但不能在离线窗口中激活。
有下列两种访问类型：
通过已组态的硬件访问
这意味着只能访问离线组态的模块。可以访问哪些在线模块取决于可编程模块组态时的MPI地址设置。
不通过已组态的硬件进行的访问
这要求存在着独立于硬件而创建的S7程序或M7程序。(即，它直接位于项目之下)。在此可以通过指定S7/M7程序对象属性中相应的MPI地址，来决定哪些在线模块可以访问。
在线窗口的访问组合了可编程控制系统的数据和编程设备的相关数据。例如，如果在线打开项目下的S7块，显示的内容由以下部分构成：
来自S7可编程控制器中CPU的块的代码段
注释和符号，来自编程设备的数据库(假如它们是离线存在的)。当直接从连接着的CPU上，不存在项目结构的状态下打开块时，它们将以CPU中的存在状态显示，即不带符号和注释。
在多重项目中在线访问PLC
使用所分配的PG/PC进行跨项目访问
用于对象"PG/PC"和"SIMATIC PC站"的"分配PG/PC"功能也可以用于多重项目。
可以在多重项目的任意项目中为在线访问指定目标模块。该过程与只使用一个项目进行工作时的过程相同。
要求
用于在线访问PLC的PG/PC或PC站必须已经在多重项目中的任意一个项目中进行了分配。
注意：当打开对应的项目时，所分配的PG/PC或PC站将用黄色高亮显示。
只有在已经正确分配了打开项目的PG时，PG/PC的分配才可见。
跨项目子网已合并。
已经编译了多重项目的所有项目，且组态数据也已下载到参与站；例如，用于给所有参与模块提供路由信息，以在PG/PC和目标模块之间建立连接。
目标模块可以通过网络进行访问。
使用分布式项目进行工作时可能遇到的问题
如果项目的分配发生改变，且项目不是在创建该项目的PG/PC上打开，则PG/PC分配不可见。
不过，所组态的PG/PC对象将仍然保持"已分配"状态，但具有"错误"的PG/PC。
此时，必须清除现有的分配，并重新分配PG/PC对象。这时，就可以毫无问题地在多重项目内对模块进行在线访问了。
使用分布式项目进行工作的提示
如果有一个以上的团队成员希望在他们的PG上在线访问PLC，有用的方法是，在多重项目中创建一个"PG/PC"或"SIMATIC PC站"对象，然后为PG的每个站建立一个分配。
根据是哪个PG打开了该项目，SIMATIC管理器将只用黄色箭头指示且已分配给该PG的对象。
用于访问可编程控制器的口令保护
使用口令保护，可以：
保护CPU中的用户程序，防止未授权的修改(写保护)
保护用户程序的编程技术内容(读保护)
防止将会干涉进程的在线功能
只有模块支持该功能时，才能使用口令来保护模块或MMC (例如，对于CPU 31xC)的内容。
如果要使用口令来保护模块或MMC的内容，必须在分配模块参数时，定义保护级别和设置口令，然后将修改后的参数下载到模块。
如果在CPU上启用访问保护(从STEP 7 V4.02起作为集成功能)，则应牢记下列要点：如果在启用该功能后，尝试编辑版本低于STEP 7 V4.02的CPU，则将显示消息，指示该CPU具有口令保护(例如，"未达到保护级别"，"...无法装载"，"...无法打开")。注意如果CPU被设为保护级别1，且CPU提供SFC 109 "PROTECT"，则可以使用该SFC在保护级别1和2之间切换。

如果在执行在线功能或访问MMC内容时需要口令，将会出现"请输入口令"对话框。输入正确的口令后，将获得模块的相应访问权限，其对应着参数分配时所设定的特定的保护级别。然后，就可以与受保护的模块建立在线连接，执行属于该保护级别的在线功能。
使用菜单命令PLC > 访问权限 > 设置，可以直接调用"请输入口令"对话框。这样，例如在会话开始输入一次口令，以后的在线访问就不会再询问口令了。口令将一直有效，直到关闭SIMATIC管理器或使用菜单命令PLC > 访问权限 > 取消将口令取消。

CPU参数说明测试操作/过程操作(不适用于S7-400或CPU 318-2)可以在"保护"选项卡中设置。在过程操作时，诸如程序状态或监视/修改变量这些测试功能将受到限制，以便不会超出设置的扫描周期的允许增量。也就是说，例如，在程序状态中不允许使用调用条件，以及在编程的循环中状态显示将在返回点中断。测试时使用断点和单步程序执行，因此在过程操作时不能使用测试。在测试操作时，可以毫无限制地通过编程设备/PC使用所有的测试功能，即使它们会导致扫描周期地大幅提高。保护等级可以在"保护"选项卡中设置。(注意：如果CPU被设为保护级别1，且CPU提供SFC 109 "PROTECT"，则可以使用该SFC在保护级别1和2之间切换)。根据所知的正确口令，可以进行CPU的写或读/写访问。在此选项卡中设置口令。

如果在模式选择器开关设为RUN时，尝试在M7模块上装载一个块，则打开"输入口令"对话框，并显示消息："模块由口令提供保护"。如M7-SYS RT的版本低于V5.0的M7模块就不会出现此消息。
这种情况下，执行下面的步骤：
使用"取消"关闭对话框。
将模式选择器开关设为STOP或RUN-P。
重新启动所要求的功能。
更新窗口的内容
请注意以下事项：
由于用户操作而导致项目的在线窗口改变(例如，下载或删除块)不会在任何打开的"可访问节点"窗口中更新。
任何在"可访问节点"窗口的改变也不会在项目任何打开的在线窗口中自动改变。
要更新并行打开的窗口中的显示，必须在该窗口中手动刷新显示(使用菜单命令或功能键F5