西门子6ES7392-1AJ00-0AA0

结果就是大字符数100被传给了SMB95，SMB95是神马呢？神马也不是，总之与接收条件无关。而真正大字符数存储字节SMB94被赋值为0。大字符数都为0了，那当然是接收不到任何数据了。
西门子S7-200系列PLC选择网络通讯设置及元件的注意事项
S7-200的端口是不隔离的，如果想使网络隔离，应考虑使用RS-485中继器或者EM277。

西门子PLC的S7系列的注意事项：
2.2 执行HDEF指令，你可以用模式0

2.3 置计数器初始值（HSC0为SMD38），如果从零启动就置零

2.4 置预置值（HSC0为SMD42），计数器计到这个值可以产生一个中断，一般利用这个中断调用相应的中断程序把当前值（SMD38）复零，否则计数器到头就不再计数了，当然你也可以置一个大点的值，在其他程序中清除当前值（SMD38），确保永远到不了头就可以了。

2.5 中断程序（ATCH），中断事件是12，程序号看你程序了

2.6 打开中断（ENI），这条指令没有的话，2.5是不起作用的

2.7 启动高速计数器（HSC），按前面的初始化，你就要启动HSC0，即N为0

3、程序中读取高速计数器的值，对于HSC0，HC0单元中的内容就是当前的计数值，这个单元只读不能写，你可以通过修改SMD38的内容改变当前的计数值。

西门子S7-200的自由口通信需要通过编程设置串口的工作模式，安排发送和接受指令的触发顺序，还要设定接收的起始和结束条件。对于刚刚开始使用s7-200的电气工程师来说，的确有很多细微处易犯错误。一般碰到客户抱怨通信不上的问题，就要逐一帮客户确认编程配置是否正确。虽然麻烦，不过逐条查下去，总能查到错误所在并解决问题。但是有一次客户遇到的问题颇出人意料，还真耗费了一些时间。

客户反应在编写了自由口通信程序之后

●具有不同电位的互联设备有可能导致不希望的电流流过连接电缆。

●这种不希望的电流可能导致通讯失

西门子6SE70变频器控制面板PMU液晶显示屏上显示字母“E”时，变频器不能工作，按P键以及重新停、送电均无效，查操作手册又无相关介绍，在检查外接DC 24V电源时，发现电压较低，解决后，变频器工作正常。但是出现“E”一般来讲是CUVC板损坏，更换一块CUVC板就能正常。“E”有以下几种情况是由底板以及CUVC通讯板故障引起的。众多的家电厂商将市场推广的手段都集中在媒体上。
　　

（1）西门子6SE70变频器故障现象：操作控制面板PMU液晶显示屏显示“E”。
　　检查处理：更换一块新CUVC板送电开机，液晶显示屏仍显示“E”，说明故障原因不在CUVC板而在底板。检查底板，用数字万用表测外接DC24V电压正常，检测集成块N3基准电压不正常，集成块N220脚输出电压为0.1V，明显偏低，正常值为15V，查集成块N2的1脚为11.3V，8脚为0.20V，11脚电源输入为27.5V，正常。经分析判断1脚、8脚、20脚不正常。集成块N3的1脚电压为0.31V，2脚的电压为1.8V，电压值也都偏低。用热风拆下N3集成块MC340，测2脚和3脚之间的电阻为84欧。更换一块新N3集成块MC340后，各引脚电压，1脚为2.1V，2脚为5.1V，正常。测N2集成块各脚电压也都恢复正常。集成块N3输出电压不正常，引起N2集成块各脚电压也出现偏移?；指幢淦灯鹘酉呤淙氩问?，启动变频器运行正常。总建筑面积将近4万平方米
　　

（2）西门子6SE70变频器故障现象：操作控制面板PMU液晶显示屏显示“E”。
　　检查处理：用数字万用表测底板N2、N3集成块各脚电压，N3的1脚N2的8脚电压都偏低，测V28三极管的基极偏置电阻4.7K欧已变值为150K欧。更换新贴片电阻，测N2、N3各脚电压正常，因V28基极偏置电阻变值，V28三极管截止，造成N2、N3集成块不能正常工作。
　　

（3）故障现象：操作控制面板PMU液晶显示屏显示“E”。
　　检查处理：一台“E”的变频器，将变频器原CUVC板上C通讯板拆下，装在新CUVC板上，变频器装好CUVC板，启动后，液晶显示屏仍显示“E”。拆下CUVC板检查发现C通讯板上贴片电阻烧坏。更换新C通讯板，变频器启动工作正常。
　　

（4）故障现象：操作控制面板PMU液晶显示屏显示“E”。
　　检查处理：检查底板电源块N2脚的开机电压为11.32V，正常值为26.7V，第20脚输出电压为0.117V，正常值为15.31V，基准电压块N3脚电压为0.315V，正常值为2.1V；第2脚的电压值为1.5V1.8V之间变化，而正常值为5.1V。检查继电器K4，线圈电路串联两支二极管V16、V15，电阻值分别为3.67欧和5.5欧，已经短路，V28（5C）三极管基极电阻由正常值4.7K欧变成150K欧，已经烧坏。更换新的电阻和二极管后，运行正常。

 西门子6ES7392-1AJ00-0AA0

2、对S7-300的组态，可以直接在原来的PROFIBUS DP总线上组态DP/DP Coupler（在硬件组态Catalog---Standard Profile---PROFIBUS DP下，Additional Field Devices---Gateway下，可以找到DP/DP Coupler或DP/DP Coupler，Release 2。DP/DP Coupler是订货号6ES7 158-0AD00-0XA0的组态文件，DP/DP Coupler，Release 2是订货号6ES7 158-0AD01-0XA0的组态文件），给DP/DP Coupler分配一个DP地址（在硬件上通过拨码设置），另外组态好通讯数据区的通讯数据长度（Input/Output）。组态配置后，编译下载到S7-300系统中。

3、S7-300 DP CPU与S7-400H冗余系统通讯数据采用直接I/O地址数据访问的方式（如IB、QB）。

附：关于DP/DP Coupler的一些应用，详细可参考SIMATIC DP/DP Coupler Manual。
下载：1179382

DP/DP Coupler应用的功能原理如下图例子，在通讯的双方有自己独立的DP地址，并且通讯双方的PROFIBUS DP通讯速率可以不*，通过输入/输出区域直接交换通讯数据。

DP/DP Coupler操作和状态指示如下图

关键词
DP/DP Coupler，Y_Link，S7-400H冗余系统，S7-300 DP CPU

冗余系统拥有两条DP总线，因此如果需要将一个单DP接口的从站连接到冗余系统下，需要借助于Ylink接口?？椤link可以在两条总线中实现自动的切换，无需编程。本文件将主要介绍S7-300从站通过扩展的CP342-5 DP接口连接在Ylink后的组态步骤。

1. 下载并安装GSD文件
通常情况下在STEP 7的硬件组态中无法把在PROFIBUS-DP 目录下的300系列?？榱又罽link的DP MASTER段。S7-300 作为从站连接至Ylink的*办法是通过GSD文件。首先，通过如下链接下载相应的CPU的GSD文件。

硬件中断

通过硬件中断可以监控过程信号，并且，可以触发针对信号变化的响应。

• 数字量输入模块：
  根据参数设置的不同，针对每个通道组，当信号状态发生改变时，?？槎伎梢苑⑵鹩布卸?，触发沿可以选用上升沿、下降沿或者混合使用上升沿和下降沿。CPU会中断用户程序或较低优先级任务的执行，并接下来执行相关的诊断中断块（OB 40）。信号?？榭梢曰撼逡淮沃卸?通道。
• 模拟量输入模块：
  通过上限值和下限值的参数值，可以设定其工作范围。?？榻只饬恐涤胝庑┘拗到斜冉?。当测量值违反了其中任何一个限定值时，就会触发硬件中断。CPU会中断用户程序或较低优先级任务的执行，并接下来执行相关的诊断中断块（OB 40）。如果极限高于/低于过量程/欠量程，则无法进行比较。

S7-300F

运行模式

S7-300F的安全功能包含在CPU的F程序中，并且位于故障安全信号?？橹?。

信号?？椴捎貌钜旆治龇椒ê筒馐孕藕抛⑷爰际跏迪质涑龊褪淙胄藕诺募嗫?。

借助周期性自检、指令检测、程序逻辑检测和程序顺序流检测等方法，CPU可以检测控制器是否工作正常。此外，通过“活跃标志（sign-of-life）”请求，还可以对I/O进行检测。

若判定系统中存在故障，则将该系统切换至安全状态。

编程

CPU 315F与安全有关的程序采用STEP 7语言的梯形图（LAD）和功能图（FBD）编制。与运行有关的功能范围和数据类型均限于在此处设置。编译时使用特定的格式和参数，可以创建安全相关程序。在单个CPU中，标准程序可以同时与故障安全程序一起运行（共存），无任何限制。

该软件包的另一个组件是F库，配有TUV认可的安全相关功能的编程实例。这些编程实例可以更改，但更改必须再次认证。

S7 F分布式安全选项软件包

编制安全相关的程序段时，必须使用选项软件包“S7 F Distributed Safety”。该软件包含有创建F程序所需要的全部功能和块。运行S7 F Distributed Safety必须安装不低于V5.1SP3版的STEP 7。

．SIMATIC S7-200 PLC S7-200 PLC是超小型化的PLC，它适用于各行各业，各种场合中的自动检测、监测及控制等。S7-200 PLC的强大功能使其无论单机运行，或连成网络都能实现复杂的控制功能。 S7-200PLC可提供4个不同的基本型号与8种CPU可供选择使用。

2、SIMATIC S7-300 PLC S7-300是?？榛⌒?/span>PLC系统，能满足中等性能要求的应用。各种单独的?？橹淇山泄惴鹤楹瞎钩刹煌蟮南低?。与S7-200 PLC比较，S7-300 PLC采用?？榛峁梗弑父咚伲?.6~0.1μs）的指令运算速度；用浮点数运算比较有效地实现了更为复杂的算术运算；一个带标准用户接口的软件工具方便用户给所有?？榻胁问持担环奖愕娜嘶缑娣褚丫稍赟7-300操作系统内，人机对话的编程要求大大减少。SIMATIC人机界面（HMI）从S7-300中取得数据，S7-300按用户的刷新速度传送这些数据。S7-300操作系统自动地处理数据的传送；CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件（例如：超时，?？楦?，等等）；多级口令?；た梢允褂没Ц叨?、有效地?；て浼际趸?，防止未经允许的复制和修改；S7-300 PLC设有操作方式选择开关，操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式，这样就可防止非法删除或改写用户程序。具备强大的通信功能，S7-300 PLC可通过编程软件Step 7的用户界面提供通信组态功能，这使得组态非常容易、简单。S7-300 PLC具有多种不同的通信接口，并通过多种通信处理器来连接AS-I总线接口和工业以太网总线系统；串行通信处理器用来连接点到点的通信系统；多点接口（MPI）集成在CPU中，用于同时连接编程器、PC机、人机界面系统及其他SIMATIC S7/M7/C7等自动化控制系统。

3． SIMATIC S7-400 PLC S7-400 PLC是用于中、高档性能范围的可编程序控制器。 S7-400 PLC采用?？榛薹缟鹊纳杓疲煽磕陀?，同时可以选用多种级别（功能逐步升级）的CPU，并配有多种通用功能的模板，这使用户能根据需要组合成不同的系统。当控制系统规模扩大或升级时，只要适当地增加一些模板，便能使系统升级和充分满足需要。

西门子PLC工作原理：

当PLC投入运行后，其工作过程一般分为三个阶段，即输入采样、用户程序执行和输出刷新三个阶段。完成上述三个阶段称作一个扫描周期。在整个运行期间，PLC的CPU以一定的扫描速度重复执行上述三个阶段。

用户程序执行

在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。

即，在用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。

输出刷新

当扫描用户程序结束后，PLC就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时，才是PLC的真正输出。

同样的若干条梯形图，其排列次序不同，执行的结果也不同。另外，采用扫描用户程序的运行结果与继电器控制装置的硬逻辑并行运行的结果有所区别。当然，如果扫描周期所占用的时间对整个运行来说可以忽略，那么二者之间就没有什么区别了。

若用户的自动化任务需要 8 个以上的 SM、FM 或 CP ?？椴宀凼?，则可对 S7-300（除 CPU 312 和 CPU 312C 外）进行扩展：

• *控制器和3个扩展机架zui多可连接32个?？椋?br data-filtered="filtered" />总共可将 3 个扩展装置（EU）连接到*控制器（CC）。每个 CC/EU 可以连接八个?？椤?/li>
• 通过接口模板连接：
  每个 CC / EU 都有自己的接口?？椤Ｔ?控制器上它总是被插在 CPU 旁边的插槽中，并自动处理与扩展装置的通信。
  • 通过 IM 365 扩展：
    1 个扩展装置zui远扩展距离为 1 米；电源电压也通过扩展装置提供。
  • 通过 IM 360/361 扩展：
    3 个扩展装置， CC 与 EU 之间以及 EU 与 EU 之间的zui远距离为 10m。
• 单独安装：
  对于单独的 CC/EU，也能够以更远的距离安装。两个相邻 CC/EU 或 EU/EU 之间的距离：长达 10m。
• 灵活的安装选项：
  CC/EU 既可以水平安装，也可以垂直安装。这样可以zui大限度满足空间要求。

通信

S7-300 具有不同的通信接口：

• 连接 AS-Interface、PROFIBUS 和 PROFINET/工业以太网总线系统的通信处理器。
• 用于点到点连接的通信处理器
• 多点接口 (MPI), 集成在 CPU 中；
  是一种经济有效的方案，可以同时连接编程器/PC、人机界面系统和其它的 SIMATIC S7/C7 自动化系统。

PROFIBUS DP进行过程通信

SIMATIC S7-300 通过通信处理器或通过配备集成 PROFIBUS DP 接口的 CPU 连接到 PROFIBUS DP 总线系统。通过带有 PROFIBUS DP 主站/从站接口的 CPU,可构建一个高速的分布式自动化系统，并且使得操作大大简化。

从用户的角度来看，PROFIBUS DP 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。

以下设备可作为主站连接：

• SIMATIC S7-300
  （通过带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP）
• SIMATIC S7-400
  （通过带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP）
• SIMATIC C7 
  （通过带 PROFIBUS DP 接口的 C7 或 PROFIBUS DP CP）
• SIMATIC S5-115U/H、S5-135U 和 S5-155U/H，带IM 308
• SIMATIC 505

出于性能原因，每条线路上连接的主站不得超过 2 个。

以下设备可作为从站连接：

• ET 200 分布式 I/O 设备
• S7-300，通过 CP 342-5
• CPU 313C-2 DP, CPU 314C-2 DP, CPU 314C-2 PN/DP, CPU 315-2 DP, CPU 315-2 PN/DP, CPU 317-2 DP, CPU 317-2 PN/DP and CPU 319-3 PN/DP
• C7-633/P DP, C7-633 DP, C7-634/P DP, C7-634 DP, C7-626 DP, C7-635, C7-636
• 现场设备

虽然带有 STEP 7 的编程器/PC 或 OP 是总线上的主站，但是只使用 MPI 功能，另外通过 PROFIBUS DP 也可部分提供 OP 功能。

通过 PROFINET IO 进行过程通信

SIMATIC S7-300 通过通信处理器或通过配备集成 PROFINET 接口的 CPU 连接到 PROFINET IO 总线系统。通过带有 PROFIBUS 接口的 CPU,可构建一个高速的分布式自动化系统，并且使得操作大大简化。

从用户的角度来看，PROFINET IO 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。

可将下列设备作为 IO 控制器进行连接：

• SIMATIC S7-300
  （使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
• SIMATIC ET 200
  （使用配备 PROFINET 接口的 CPU）
• SIMATIC S7-400
  （使用配备 PROFINET 接口或 PROFINET CP 的 CPU）

可将下列设备作为 IO 设备进行连接：

• ET 200 分布式 I/O 设备
• ET 200S IM151-8 PN/DP CPU, ET 200pro IM154-8 PN/DP CPU
• SIMATIC S7-300
  （使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
• 现场设备

通过 AS-Interface 进行过程通信

S7-300 所配备的通信处理器 (CP 342-2) 适用于通过 AS-Interface 总线连接现场设备（AS-Interface 从站）。

更多信息，请参见通信处理器。

通过 CP 或集成接口（点对点）进行数据通信

通过 CP 340/CP 341 通信处理器或 CPU 313C-2 PtP 或 CPU 314C-2 PtP 的集成接口，可经济有效地建立点到点连接。有三种物理传输介质支持不同的通信协议：

• 20 mA (TTY)（仅 CP 340/CP 341）
• RS 232C/V.24（仅 CP 340/CP 341）
• RS 422/RS 485

可以连接以下设备：

• SIMATIC S7、SIMATIC S5 自动化系统和其他公司的系统
• 打印机
• 机器人控制
• 扫描器，条码阅读器，等

特殊功能块包括在通信功能手册的供货范围之内。