西门子plc编程软件s7-300，plc西门子s7300教程
chanong
|西门子S7-300 PLC 100道经典问题，适合初学者到专家
1: 使用CPU 315F 和ET 200S 时如何避免“通讯故障”消息？
对于CPU S7 315F、ET 200S 和故�**踩獶I/DO 模块，调用OB35 的故�**踩绦颉４送猓医邮芩屑嗫厥奔涞哪仙柚茫⑼饨邮铡巴ㄐ攀О堋毕ⅰＤ锨榭鱿拢琌B 35 设置为100 ms。我们将F I/O 模块的F 监视时间设置为100 ms，因此I/O 模块必须至少每100 ms 寻址一次。但是，OB 35 仅每100 毫秒调用一次，从而导致通信失败。为确保OB35 扫描间隔和F 监视时间之间存在差异，请确保F 监视时间大于OB35 扫描间隔。此问题出现在V5.2 SP1 及更高版本的S7 Distributed Security System 以及6ES7138-4FA00-0AB0、6ES7138-4FB00-0AB0 和6ES7138-4CF00-0AB0 上。在新模块中，F 监控时间设置为150 ms。
如果2:DP从站不可用，我可以在PROFIBUS上监视S7-300 CPU多长时间？
如果在CPU 的PROFIBUS 接口上使用DP 从站操作PROFIBUS 网络，则必须在启动时检查预期组态是否与实际组态相符。 CPU 属性对话框的启动选项卡上显示两个不同的时间。
3: 如何确定是否存在电源或缓冲区错误，例如电池故障？
当电源（仅限S7-400）或缓冲区错误触发事件时，CPU 操作系统将访问OB81。错误修复后，请再次访问OB81。如果出现电池故障，仅当用于电池检测的BATT.INDIC 开关被激活时，S7-400 才会访问OB81。如果未设置OB81，CPU 将不会进入STOP 操作状态。如果OB81 不可用，CPU 将在断电时继续运行。
4：为S7CPU上的I/O模块（集中式或分布式）分配地址时需要注意哪些问题？
请注意，创建的数据区域（例如双字）不能在过程映像边界上组织。该数据块不允许从过程映像进行访问，因为只有边界下方的区域会加载到过程映像中。不可能的数据。因此，这些配置规则不支持例如在具有256 字节输入的过程映像的地址254 处设置输入双字。如果这样的位置选择是绝对必要的，则应相应地调整过程映像的大小（在CPU 属性中）。
5：如何在S7 CPU上进行全局数据的基本通信，通信时需要注意什么？
全球数据通信用于交换少量数据。全球数据（GD）包括：
输入输出
标记
数据块中的数据
定时器和计数器功能
数据交换是指单向或双向GD环上连接的CPU之间以数据包的形式进行数据交换。 GD 环由GD 环编号来标识。
单向连接：一个给定的CPU可以向多个CPU发送GD数据包。
双向连接：两个CPU之间的连接：每个CPU都可以发送和接收GD数据包。
接收CPU 不得确认全局数据的接收。如果要通过相应的通信块（SFB、FB 或FC）交换数据，则必须将它们连接起来。定义连接可以大大简化通信块的设计。该定义对所有被调用的通信块都有效，不需要每次都重新定义。
6: S7-400存储卡可以与CPU 318-2DP一起使用吗？
对于正常操作，只能使用订货号为6ES7951-1K.（闪存EPROM）和6ES7951-1A.（RAM）的“短”存储卡。
7: 为什么即使LED 亮起，CPU 31xC 也无法从默认地址124 和125 读取完整的输入？
对于以下CPU型号，请检查24V电压是否连接到引脚1。 LED 由输入电流控制。引脚1 上的24V 需要进一步处理。
313C (6ES7 313-5BE0.-0AB0)、313C-2DP (6ES7 313-6CE0.-0AB0)、313C-2PTP (6ES7 313-6BE0.-0AB0)、314C-2DP (6ES7 314-6CF0.-0AB0)、 314C-2PTP (6ES7 314-6BF0.-0AB0)
8: 组态CPU 31x-2 PN/DP 的PN 接口时，如何处理PROFINET 接口上偶尔出现的通信错误？
确保以太网(PROFINET) 的所有组件（转换）都支持100 Mbit/s 全双工的基本操作。避免在中央分配器处分割网络，因为这些设备只能在半双工模式下运行。
9：硬件配置编辑器中的“时钟”校正因子是什么意思？
在硬件配置中，通过CPU 属性诊断/时钟，可以通过在“时钟”字段中输入校正系数来指定校正系数。此校正因子仅影响CPU 的硬件时钟。时间中断源自系统时钟，与硬件时钟设置无关。
10：如何使用功能块通过PROFIBUS DP实现主站和从站之间的双向数据传输？
主站的PLC可以通过调用SFC14的“DPRD_DAT”和SFC15的“DPWR_DAT”来完成与从站的数据交换，如果是从站则通过调用FC1的“DP_SEND”和FC2的“DP_RECV”来完成数据交换.即可完成数据交换。
11：S7 CPU 可以读取哪些标识数据？
以下标识数据可通过SFC 51 'RDSYSST' 读取。
您可以读出订单号和CPU 版本号。为此，请使用SFC 51 和SSL ID 0111，并使用以下索引：
1=模块ID
6=基本硬件识别
7=基本固件识别
12: 如何对可加载通信功能块FB14 ('GET') 和FB15 ('PUT') 进行编程，以便在带有CPU 317-2PN/DP 的S7-300 上进行数据交换？
要通过使用NetPro 组态的S7 连接在两个具有CPU 317-2PN/DP 的S7-300 工作站之间交换数据，必须调用S7 Communication 中的通信功能块。模块FB14('GET') 用于从远程CPU 获取数据，模块FB15('PUT') 用于将数据写入远程CPU。功能块包含在STEP 7 V5.3 的标准库中。
CPU 317-2PN/DP 的通信模块FB14 ('GET') 和FB15 ('PUT') 的属性：
FB14和FB15是异步通信功能。这些模块的操作可能跨越多个OB1 周期。通过输入参数REQ 激活FB14 或FB15。 DONE、NDR 或ERROR 表示作业结束。 PUT 和GET 可以同时通过连接进行通信。
注意：SIMATIC_NET_CP 库的通信块不能与CPU317-2PN/DP 一起使用。
13: 在Compact CPU 313C-2 PtP 和CPU 314-2 PtP 之间同步作业时应该注意什么？
在用户程序中，不能同时编程SEND 和FETCH 操作。
即，在SEND操作(SFB 63)完全完成(DONE或ERROR)之前不能调用FETCH操作(SFB 64)(即使REQ0)。除非FETCH 操作(SFB 64) 完全完成（DONE 或ERROR），否则无法调用SEND 操作（SFB 63）（即使REQ=0）。处理主动作业（SEND 作业，SFB 63 或FETCH 作业，SFB 64）时，可以同时处理被动作业（SERVE 作业，SFB 65）。
14：MICR是否可以使用CPU 317T 将主站420 至440 作为设定轴（外部位置检测）进行操作？
是的，但是配置轴的要求在动态性和精度方面有很大不同。对于高要求，伺服驱动器SIMODRIVE 611U、MASTERDRIVES MC 或SINAMICS S 必须与CPU 317T 一起运行。即使要求较低，MICROMASTER 系列也能满足您的功率和精度要求。
15: 如何在配置为DP 从站的两个CPU 模块之间组态直接数据交换（节点间通信）？
两个CPU站组态为DP从站，运行在同一个DP主站上，通过将交换模式设置为DX，CPU站之间可以进行直接数据交换。
16：如何使用SFC65、SFC66、SFC67、SFC68进行通讯？
对于单向基本通讯，系统函数SFC67（X_GET）用于从目标站读取数据，系统函数SFC68（X_PUT）用于向目标站（服务器）写入数据。这些块仅在活动站上调用。对于双向基本通信，在一个站上调用系统功能SFC65 (X_SEND)，将数据发送到另一个活动站。对于活动接收站（也处于活动状态），数据通过系统功能SFC66 (X_RCV) 记录。
两种类型的基本通信每次阻塞调用最多可以处理76 字节的用户数据。对于S7-300 CPU，数据传输的数据一致性为8 个字节；对于S7-400 CPU，数据传输的数据一致性为全长。连接到S7-200 时，必须考虑到S7-200 只能用作无源站。
17：什么是自由分配的I/O地址？
自由地址分配是指可以为每个模块（SM/FM/CP）自由分配地址。地址分配在STEP 7 中执行。如果先定义起始地址，则模块的其他地址将以此为基础。
自由分配地址的优点： 模块之间没有地址间隙，可以最佳地利用可用地址空间。编写标准软件时，可以在分配地址时考虑相关的S7-300 组态。
18：我可以用诊断缓冲区做什么？
由于可以更快地识别故障原因，因此系统可用性得到了提高。评估STOP 之前的最后一个事件以查找STOP 的原因。
诊断缓冲区是一个循环缓冲区，其中包含出现在事件序列中的各个诊断条目。第一个条目显示最近发生的事件。如果缓冲区已满，最旧的事件将被新条目覆盖。根据CPU，诊断缓冲区的大小是固定的，或者可以通过HW Config 中的参数进行配置。
19: 诊断缓冲区中有哪些条目？
1）失败事件
2) 操作模式的变化以及对用户重要的其他操作事件
3) 用户定义的诊断事件（使用SFC52 WR_USMSG）
STOP 操作模式在诊断缓冲区中存储尽可能少的事件，以便用户可以轻松找到缓冲区中STOP 的原因。因此，如果事件需要用户响应（例如计划的系统内存重置、电池需要充电）或需要注册重要信息（例如固件更新、站故障），则会将条目保存在诊断缓冲区中。
20: 如何确定MMC 的大小来完全存储我的STEP 7 项目？
要为您的项目选择正确的MMC，您需要了解整个项目的大小以及要加载的块的大小。您可以按如下方式调整项目大小：
1) 首先，归档您的STEP 7 项目。接下来，在Windows 资源管理器中打开存档的项目并检查其大小（选择该项目并右键单击）。这将告诉您存档的大小。
2) 将块加载到CPU上。必须选择“PLC模块信息存储器”。在这里您可以在“Load Memory RAM + EPROM”下看到分配的装载存储器大小。
3) 该值必须添加到确定的归档项目大小中。这将为您提供将整个项目保存在一个MMC 中所需的总内存大小。
21：CPU 完全复位后哪些设置会保留？
重置CPU并不会完全删除内存。所有主存储器都将被永久删除，但加载存储器中的所有数据以及存储在闪存EPROM 存储卡(MC) 或微存储卡(MMC) 上的数据将被保留。除了加载存储器之外，还维护定时器（CPU 312 IFM 除外）和诊断缓冲区。具有MPI 或组合MPI/DP 接口的CPU 仅保留接口使用的当前地址和波特率，直到完全复位。同时，另一个PROFIBUS地址也被永久删除并且无法再访问。
重要提示：复位PG/PC 后，只能通过MPI 或MPI/DP 接口与CPU 建立通信。
22：为什么我无法通过MPI在线访问CPU？
如果CPU的MPI参数已更改，请检查硬件配置。您可以将这些值与配置PG/PC接口中的参数进行比较，看看是否有差异。
或者，您可以打开一个新项目并创建新的硬件配置。在CPU的MPI接口的属性中设置地址和通信速度值。将“空”项目写入存储卡。将存储卡插入CPU 并重新打开CPU 电压，将存储卡上的设置传输到CPU。 MPI接口的当前配置会被转移，只要接口没有故障就可以建立连接。此方法适用于所有具有存储卡接口的S7-CPU。
23：错误OB的目的是什么？
如果发生所描述的错误（参见文件1），则调用相应的OB 来处理它。如果未加载OB，则CPU 处于STOP 状态（例外：OB70、72、73 和81）。
S7-CPU 可识别两种类型的错误。
1) 同步错误：这些错误是在某些操作处理过程中触发的，可能源自用户程序的某些部分。
2）异步错误：这些错误不是由正在运行的程序直接引起的。这些错误包括优先级类型错误、自动化系统错误（模块故障）或冗余错误。
24: 应在DP 从站或CPU315-2DP 主站中编程什么“故障OB”？
如果将CPU315-2DP 站组态为从站，则必须在STEP7 程序中编写以下OB 来评估分布式I/O 类型的错误消息。
OB 82 诊断中断OB、OB 86 子架故障OB、OB 122 I/O 访问错误
1) 诊断OB82：当支持诊断并释放诊断中断的模块识别到错误时，它会针对传入和传出事件向CPU 发送诊断中断请求。然后操作系统调用OB82。故障模块的逻辑基地址和4 个字节的诊断数据包含在OB82 本身的局部变量中。如果尚未编程OB82，CPU 将处于“停止”模式。可以通过SFC 39 至42 阻止或延迟并再次释放诊断中断OB。
2) 子架故障OB86：如果在DP 主站系统或分布式I/O 站中检测到故障（传入和传出事件），则该CPU 的操作系统将调用OB 86。如果未对OB 86 进行编程并且发生此类错误，CPU 将进入“停止”模式。 OB86 可以通过SFC 39-42 被阻止或延迟并再次释放。
3) I/O 访问错误OB122：如果访问模块数据时发生错误，CPU 操作系统将调用OB 122。例如，当CPU 在访问单个模块的数据时检测到读取错误时，操作系统将调用OB 122。该OB 122 以与中断块相同的优先级运行。如果未对OB 122 进行编程，CPU 将从“运行”模式更改为“停止”模式。
25：为什么保留空间在某些情况下会被覆盖？
在STEP 7硬件配置中，一些操作数区域可以定义为“保留区域”。这使您即使在断电后也可以保留这些区域的内容，即使您没有备用电池。如果将某个块定义为“保留块”，并且该块不存在于CPU 上或仅临时安装，则其中一些区域将被覆盖。当您打开/关闭电源时，相关区域会出现其他内容。
26: 为什么我无法将闪存卡的内容加载到S7 300 CPU 上？
您的项目位于闪存卡上。然后用它来加载您的S7 300。但加载完成后，你会看到CPU的RAM仍然是空的。造成这个问题的原因是程序中存在“错误”的配置块无法处理（例如OB86没有DP接口）。即使重置CPU 并重新启动后，RAM 仍然是空的。诊断缓冲区请求有关此“可卸载”块的信息。
27：CPU315-2DP 作为从站、CPU315-2DP 作为主站时的诊断地址。
组态CPU315-2DP 站时，使用S7 工具“H/W CONFIG”分配诊断地址。发生故障时，这些诊断地址将添加到诊断OB 中的变量“OB82_MDL_ADDR”中。您可以在OB82 中分析该变量来识别故障站并做出相应反应。
以下是如何分配诊断地址的示例。
步骤1：通过CPU315-2DP 配置从站并为其分配诊断地址（例如422）。
步骤2：通过CPU315-2DP 配置主站
步骤3：将配置好的从站与主站链接，并为其分配诊断地址，如1022。
28：S7-300 CPU的DP从站接口应进行哪些设置才能用于路由选择？
如果您使用CPU 作为智能从站并且它也充当S7 路由器，请注意以下事项：
用于路由的从属DP 接口必须配置为活动状态。这可以通过HW Config 来完成。在DP 接口的属性对话框中，必须启用“调试/测试操作”或“编程、状态/更改.”选项。有关这些设置的注释如下表所示。
对于S7 路由连接，有四个连接资源可用，独立于其他连接资源。不使用PG/OP 或S7 基本通信的连接资源。
当需要通过DP 接口（例如CP 343-1）与机架上的通信伙伴建立连接时，也会使用路由连接。通过MPI 接口连接到机架上的通信伙伴时，不会使用路由连接资源，因为在这种情况下可以直接访问伙伴。注意：这不适用于CPU 318。
29：为什么使用S7-300 CPU内部执行时间表时没有返回值？
对CPU 312IFM 至316-2DP 的系统功能块SFC2、SFC3 和SFC4 进行参数化时，如果为操作计划指定大于“B#16#0”的标识符，则会发生错误，并且无法执行所需的功能。可用的。在这种情况下，标识符“8080h”将输出到块的“RETVAL”输出。
说明： 这些CPU 上只有一个定时器可用。因此，仅应使用标识符“B#16#0”。系统功能SFC2“SET_RTM”不必在循环块（OB1、OB35）内调用，但必须在重启OB (OB100) 内调用。块也可以通过外部触发器启动。否则，该块将始终重置正在运行的计时器并且永远不会完成计数。
30：变量如何存储在临时本地数据中？
L 堆栈始终从地址“0”开始。 L 堆栈为每个数据块保留与其拥有的静态或本地数据一样多的字节。
当块结束时，空间再次被释放。指针始终指向当前打开块的第一个字节。
31：CPU完全复位后，执行时间计数器是否也会被复位？
使用S7-300时，带有硬件时钟（内置“实时时钟”）的CPU和带有软件时钟的CPU是有区别的。对于没有电池支持的软件时钟的CPU，运行时间计数器的最后一个值在CPU 完全复位后被删除。对于具有电池供电硬件时钟的CPU，即使在CPU 完全复位后，运行时间计数器的最后值也会保留。同样，CPU 318 和所有S7-400 CPU 的运行时间计数器即使在CPU 完全复位后也会保留其最后的值。
32: 如何在S7 DP 主站模块上组态与DP 从站不在同一项目中的S7 CPU？
默认情况下，如果站位于同一项目中，则在STEP 7 中只能将一个S7 CPU 组态为从站。然后，该站将在硬件目录中的“PROFIBUS-DP Configuration Stations”下显示为“CPU 31x-2 DP”。通过这种方式，可以在DP 主站和DP 从站之间建立链接。
还有一个选项可以将S7 CPU 配置为从站，但与主站不在同一项目中。请按如下方式进行。
像往常一样配置DP 从站。
从Internet 下载要用作从站的S7-300 CPU 的GSD 文件。该文件可以在客户支持网站的“PROFIBUS GSD 文件/SIMATIC”下找到。
打开SIMATIC 管理器和硬件配置。
打开“Options;Install new GSD.”并将下载的GSD文件插入硬件目录中。 （注：此过程中无需打开HW Config窗口）
从选项更新硬件目录；更新目录。
现在您可以配置DP 主站。该S7-300 CPU 可以作为从站在“PROFIBUS-DP 其它现场设备SPS”下找到。
注意：如果手动组合DP 从站，则两个项目中的总线参数、DP 从站的PROFIBUS 地址及其I/O 配置必须相同。
33：没有备用电池的断电效果与完全重置效果相同吗？
不，是一样的。完整的CPU 复位会删除CPU 的硬件配置信息（MPI 地址除外）、删除程序并清除剩磁存储器。
如果在没有备用电池或存储卡的情况下关闭电源，硬件配置信息（不包括MPI 地址）和程序将被删除。然而，剩磁记忆不受影响。如果在这种情况下重新加载程序，它将使用剩磁存储器的旧值进行操作。例如，这些值通常是从前八个计数器获得的。如果不考虑这一点可能会使您的系统处于危险状态。
建议：断电后，始终执行完全重置，而不使用备用电池或存储卡。
34：我可以将2线传感器连接到小型CPU的模拟输入吗？
2 线和4 线传感器可以连接到CPU 300C 的模拟输入。如果您使用2 线传感器，请在硬件配置中将测量类型设置为“I=电流”，就像使用4 线传感器一样。
注意：请注意紧凑型CPU 仅支持有源传感器（4 线传感器）。如果您使用无源传感器（系统2 传感器），则必须使用外部电源。
警告：注意最大允许输入电流。如果发生短路，两线传感器可能会超过最大允许电流。技术数据中规定的最大允许电流为50mA（破坏极限）。确保为此类情况提供足够的保护（例如，向两线传感器添加电流限制或将PTC 热敏电阻与传感器串联）。
35：SM322-1HH01在负载电压为24V AC时也能工作吗？
是的，SM322-1HH01 可用于24V AC 负载电压。
36：可靠开启SM322-1HF01所需的最小负载电压和电流是多少？
SM322-1HF01 继电器模块需要17 V 和8 mA 以确保正确切换。至于触点寿命，这些值优于该模块手册中规定的值（10 V 和5 mA）。手册中规定的值应被视为所需的最小值。
37: 我应该将哪个24V 数字输入模块(6ES7 321-xBxxx-.) 连接到电源？
24V 数字输入模块电源引脚连接(L+/M)。
38:是否也可以与带有ET200M的SM321模块（DI16 x 24V）一起使用？
模块SM321 (MLFB 6ES7 321-7BH00-0AB0) 也可与ET200M 一起使用。 CPU 31x-2DP 成为DP 主站，或者通信处理器CP CP342-5 成为DP 主站。该模块还可以通过ET200M 和S7-400 通信处理器CP443-5 连接到S7-400 CPU。
39:SM323 数字卡占用什么地址？
SM323 模块有16 位类型(6ES7 323-1BL00-0AA0) 和8 位类型(6ES7 323-1BH00-0AA0)。对于16 位类型模块，输入和输出占用两个地址“X”和“X+1”。如果SM323 的基地址为4（即X=4，插槽5），则输入将被分配地址4 和5，输出地址也将被分配地址4 和5。在模块接线图中，输入字节“X”位于左上方，输出字节“X”位于右上方。
对于8 位类型模块，输入和输出各占一个字节，并且具有相同的字节地址。如果使用固定插槽寻址且SM323 插入插槽4，则输入地址将为I 4.0 至I 4.7，输出地址将为Q 4.0 至Q 4.7。
40: 可以在不改变硬件配置的情况下使用SM321-1CH20代替SM321-1CH80吗？
SM321-1CH20模块和SM321-1CH80模块的技术参数相同。唯一的区别是SM321-1CH80适用于更广泛的环境条件。因此，无需改变硬件配置。
41:直接访问I/O时有哪些注意事项？
请注意，在S7-300 配置中，对模块之间的I/O 执行直接读取访问（使用此命令一次读取多个字节）将读取不正确的值。某些地址可以在硬件中显示。
42：SM321模块需要接直流24V吗？
不需要，对于带有MLFB 6ES7 321-1BH02-0AA0 的SM 321 模块，无需连接DC 24V。
43: 如何在STEP 7硬件配置中规划仿真模块SM374?如何在硬件目录中找到该模块？
模拟量模块SM374可以在三种模式下使用。
作为 16 通道数字输入模块，作为 16 通道数字输出模块，作为带 8 个输入和 8 个输出的混合数字输入/输出模块。 现在把SM374按照您需要模拟的模块来组态，就是说； 如果把 SM 374 用作为一个 16 通道输入模块，则组态一个 16 通道输入模块 - 推荐使用：SM 321: 6ES7321-1BH01-0AA0， 如果把 SM 374 用作为一个 16 通道输出模块，则组态一个 16 通道输出模块 - 推荐使用： SM 322: 6ES7322-1BH01-0AA0， 如果把 SM 374 用作为一个混合输入/输出模块，则组态一个混合输入/输出模块( 8 个输入，8 个输出) - 推荐使用：SM 323: 6ES7323-1BH01-0AA0。 44：当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟量输入I+是否会被破坏？ 当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟输入 I+不会被破坏。该模块具有内置的过流保护功能。模块中每个50欧姆的电阻器前面具有一个PTC元件，用于防止模块的输入通道被破坏。 请注意，输入电压允许的长期最大值为12V，短暂(最多1秒)值为30V。 45：如果切断CPU，则 2 线制测量变送器是否继续供电？ 如果变送器模块插入位置"D"，且模块在引脚 1 和引脚 20 上由外部电压供电，则 2 线测量变送器继续供电。即使切断CPU，其供电电流仍维持不变。 46：用S7-300模拟量输入模块测量温度（华氏）时，可以使用模块说明文档中列出的绝对误差极限吗？ 不可以直接使用指定的误差极限。基本误差和操作误差都以绝对温度和摄氏温度说明。必须乘以系数1.8将其转换为华氏温度单位。 例:S7-300 AI 8 x RTD：指定的温度输入操作误差是+/-1.0摄氏度。当以华氏温度测量时，可接受的最大误差是+/-1.8华氏度。 47：为什么用商用数字万用表在模拟输入块上不能读出用于读取阻抗的恒定电流？ 几乎所有的S5/S7 模拟输入设备仍然以复杂的方式工作，即，所有的通道都依次插到仅有的一个AD转换器上。该原理也适用于读取阻抗所必需的恒定电流。因此，要读的流过电阻的电流仅用于短期读数。对于有一个选定接口抑制"50Hz"和 8 个参数化通道的SM331-7KF02-0AB0 ，这意味着电流将会约每180ms流过一次，每次有20ms可读取阻抗。 48：为什么S7-300 模拟输出组的电压输出超出容差？端子S+和S-作何用途？ 下列描述适用于所有模拟输出模块SM 332： 当使用模拟输出模块 SM 332 时，必须注意返回输入S+和S-的分配。它们起补偿性能阻抗的目的。当用独立的带有S+ 和S-的电线连接执行器的两个触点时，模拟输出会调节输出电压，以便使动作机构上实际存在的电压为所期望的电压。 如果想要获得补偿，那么执行器必须用 4 根电线连接。这意味着对于第一个通道，需要： 输出电压通过针脚 3 和针脚 6 连接到执行器。 分配执行器的针脚 4 和针脚 5。 如果不想获得补偿，只需在前面的开关上简单的跨接针脚3-4和针脚5-6。 注意事项：因为打开的传感器端子 (S+ 和S-)，输出电压被调节到最大值 140 mV (用于 10V)。g 对于此分配，无法保持0.5 %的电压输出使用误差限制。 49：如何连接一个电位计到6ES7 331-1KF0-0AB0 电位计的采样端和首端连接到 M+，末端连接 M-，并且 S- 和M-连接到一起。 注意: 最大的可带电阻是6K，如果电位计支持直接输出一个可变的电压，那么电位计的首端应该连接V＋，M端连接M－。 50：如何把一个PT100温度传感器连接到模拟输入模块SM331？ PT100热电阻随温度的不同其电阻值随之变化。如果有一恒定电流流经该热电阻，该热电阻上电压的下降随温度而变化。恒定电流加在接点Ic+ 和 Ic-上。模拟模块SM331在M+和M-电测定电流的变化。通过测定电压就可以确定出温度。 PT100 到模拟输入组有三类连接：4 线连接可得到最精确的测定值。 * 注意： 1）3 线连接用的公式仅表明了模拟输入模块 SM331 （MLFB 号为6ES7 331-7Kxxx-0AB0）b " 的实际测定过程。 2）在 S7-300 系列中，存在一些通过多次测定的模拟输入端。它们规定出公共返回线的线电阻并作数学补偿。所获精确度几乎与 4 线连接可比美。这样模块的一个例子就是SM331(MLFB号6ES7 331-7PF00-0AB0)。 3）所给出的公式仍然适用于主要的物理关系，但并不包含确定 PT100 电阻的有效测定过程。 51：可以将 HART 测量转换器连接到 SIMATIC S7-300 系列常规的模拟输入模块吗？ 如果不需要 HART 测量转换器的其它 HART 特性，还可以使用其它 S7-300 模拟输入模块。例如，可以使用模块 6ES7 331-7KF0x-0AB0 或一个带隔离的 4 通道模块(如 6ES7 331-7RD00-0AB0)。为此，将积分时间要设置为 16.66ms，20ms 或 100ms。对于连接到手持式设备，或与手持式设备通信，电路中必须串接一个 250-Ohm 的电阻。 注意事项：如果要通过控制器(比如说，SIMATIC PDM)来编程 HART 测量转换器，必须使用一个相应的 HART 模块(例如，6ES7 331-7TB00-0AB0 或 6ES7 332-5TB00-0AB0)。 52：如何避免SM335模块中模拟输入的波动？ 下列接线说明适于下列MLFB的模拟输入/输出模块： 6ES7335-7HG00-0AB0 、6ES7335-7HG01-0AB0 检查是否正在使用的安装在绝缘机架上的未接地传感器或检查您的传感器是否接地。 安装在绝缘机架上的传感器：尽可能通过最短路径(可能的话，直接连接到前端的连接器)将接地端子 Mana (针6)连接到测量通道M0(针10)，M1(针12)，M2(针14)和M 3(针16)以及中央接地点(CGP)。 接地传感器：确保传感器有良好的等电位连接。然后把从 M 到 Mana和到中央接地点的连接隔离起来。请将屏蔽层置于两侧。 53：在S7-300F中，是否可以在中央机架�**汛砦笮Ｑ楹捅曜寄？榻岷显谝黄鹗褂茫� 在S7-300F的中央机架上，可以混合使用防错和非防错（标准）数字E/A模块。为此，就像在ET200M中一样，需要一个隔离模块(MLFB: 6ES7195-7KF00-0XA0)，用来在中央和扩展机架中隔离防错模块和标准模块。 请遵守以下安装原则：标准模块(IM、SM、FM、CP)必须插到隔离模块左侧的插槽中，防错数字E/A模块必须插到隔离模块右侧的插槽中。 54：可以将来自防爆区 0 或防爆区 1 的传感器 / 执行器直接连接到 S7-300 Ex(i) 模块吗？ 不能连接来自防爆区 0 的传感器/执行器。但可以直接连接来自防爆区 1 的传感器/执行器。 Ex(i) 模块是按照 【EEx ib】 IIC 测试的。因此，模块上有两道防爆屏障。然而，必须获得【EEx ia】认可才能用来自防爆区 0的传感器 /执行器。(模块上将应该有三道防爆屏障)。 55：在SIMATIC PCS 7 中使用FM 355 或者FM 355-2 要特别注意什么？ 举个例子，如果您想在一个冗余的ET 200M站中使用FM 355 或者FM 355-2 ，那么请注意以下的重要事项: 有两个功能块可用于连接FM 355。举个例子，如果需要使用"运行过程中更换模块" (热插拔)功能，您可以使用订货号为 6ES7 153-2BA00-0XB0 的IM 153-2 HF 接口模块的高级特性。在这种情况下，当使用"硬件配置"软件进行组态时，您必须激活"运行过程中更换模块"( 热插拔)功能。IM 153-2 和所有的SM/FM/CP 都要插在激活的总线模块上 (订货号 6ES7 195-7Hxxx-0XA0)。 56：将第一个FM 352-5 的输出与第二个FM 352-5 的输入直接相连时，有哪些注意事项？ 如果要将两个FM352-5 互连，在 6ES7 352-5AH10-0AE0（P 型沉没输出）上即可实现。 6ES7 352-5AH00-0AE0 有 M 型沉没输出，该输出只有在每个输出端先加一个插拔电阻时才可用，推荐插拔电阻的规格: 2,2 kOhm / 0,5 W. 确保开关盒内有短路连接。此种情况下的操作频率可高达 100 kHz。 57：可以在不用PG的情况下更换FM353/FM354吗？ 可以。FM353 (MLFB No. 6ES7 353-1AH01-0AE0)和FM354 (MLFB No. 6ES7 354-1AH01-0AE0)可以不用PG就进行更换。 要求：使用组态包FM353 V2.1或组态包FM354 V2.1以及STEP 7版本V3.1或更高版本。 步骤：当完成了FM和系统的启动后，必须创建一个系统数据块(SDB >=1000)并将它储存在 PG 上。在这个SDB中储存FM的全部参数化数据(DB/横移程序，机器数据,递增尺寸表等)。 把此SDB传送到 CPU 或者传送到 CPU 的存储卡上。 58：在 FM 350-2 上如何通过访问 I/O 直接读取计数值和测量值？ FM 350-2 允许最多 四个计数值或测量值直接显示在模块I/O上。可通过使用"指定通道"功能来定义哪个单个测量值要显示在 I/O 区。根据计数值或测量值的大小，必须在"用户类型"中将数据格式参数化为"Word"或"Dword"。如果参数化为"Dword"，每个"用户类型"只能有一个计数值或测量值。如果参数化为"Word"，可以读进两个值。在用户程序中，命令 L PIW用于 Word 访问，L PID用于 Dword 访问。 59： FM357－2 用绝对编码器时应注意什么 FM357－2的固件版本为V3.2/V3.3在下列情况下绝对编码器的采样值可能会不正确， FM357－2固件版本为V3.4时这些问题将被解决。 1) FM357－2启动失败。例如,在启动窗口中定义的时间内掉电。 2) FM357－2在运行中拔插编码器的电缆。 3) 模拟的情况下。例如,FM357－2 在无驱动的情况下准备运行。 60：如何把一个初始值快速下载进计数器组 FM350-1 或 FM450-1 中？ 对于有些应用场合，重要的是，当达到某个比较值时要尽快地把计数器复位为初始值。此外，通常在复位时需要进行一系列计算，以确定下一个比较值(以便优化原料的交点)。没有标准功能FC CNT_CTRL也可以选择进行一次复位。 < 为了快速把计数器复位，如下进行来组态计数器： 在计数器模块的"属性"对话框中的"基本参数"区内，将选项 生成中断设成"是"，然后将中断选择设成"过程"。这样，在复位时会生成一个中断。 在"输出"参数标志中组态数字输出DQ0，以便在达到比较值时激活它。 在"输入"参数标志中的"设置计数器"域中，设置选项"多个"。 注意事项：在关联通道数据块中，必须将位 DBX 27.0 或 DBX 27.1 ( CTRL_DQ0) 设置为 1，以便使设置按正确的方向进行。在"中断释放"参数标志中，选择选项"设置计数器"，以便在数字输入 SET处出现一个上升沿时触发该中断。 功能模块 FM 350-1 / FM 450-1 的数字输入 I2是用于把计数器重置为初始值的。该输入与数字输出 Q0 相连接(同 FM 350-1 / FM 450-1)。 注意事项：在关联通道的数据块中，必须预先将数据双字DBD 14(LOAD_VAL)设置为初始值(如 L#0)。数据双字 DBD18 (CMP_V1)必须设置成比较值。必须通过在 FC 上置相应的触发位一次来用 FC CNT_CTRL 把这些值传送到 FM 去。 61：为什么在FM350-1中选24V编码器,启动以后,SF灯常亮,FM350－1不能工作 要检查一下,首先在软件组态中要选择编码器类型(为24V),再检查一下,FM350-1侧面的跳线开关,因为缺省的开关设置为5V编码器,一般用户没有设置,开机后,SF灯就会常亮 另外,还可以看看在线硬件诊断,可以看看错误产生的原因,是否模板坏了。 62： FM350－1的锁存功能是否能产生过程中断 FM350－1的锁存功能是不能产生过程中断,但是可以产生过零中断。 FM350－1的装载值必须为零,随者锁存功能的执行(DI的上升沿开始),当前的计数值被储存到另一地址然后置为初始值零,产生过零中断,在OB40中可以读出中断并相应的值。锁存值也可以从FM350－1的硬件组态地址的前4个字节中读出。 63： 在FM350-1中,怎样触发一个比较器输出 FM350-1中自带的输出点具有快速性、实时性，不必要经过CPU的映像区处理。输出点一般对应于比较器,首先在硬件组态中定义比较器输出类型,如:输出值为1或为脉冲输出,然后在程序中设置比较值。在FM350-1中,地址在通讯DB(UDT生成)块中为18(比较值1)、22(比较值2),类型为DINT,然后激活输出点28.0(DQ0)、28.1(DQ1),这样比较器就可以工作了。 64：在FM350-2中,工作号的作用是什么 工作号是S7－300CPU与FM进行通讯的任务号,每次的交换数据只是部分数据交换,而非全部数据,这样可以减少FM的工作负载,工作号又分写工作号和读工作号,例如在FM350－2中指定DB1为通讯数据块,如果把写工作号12写入到DB1.DBB0中,把200写入到DB1.DBD52中,再调用FC3写功能,这样第一个计数器的初始值为200,这里工作号10的任务号是写第一个计数器的初始值,DB1.DBB0为写工作号存入地址,DB1.DBD52为第一个计数器装载地址区,同样读工作号100为读前4路,101为读后4路计数器,读工作号存入地址为DB1.DBB2。 但写任务不能循环写,只能分时写入。 65：如果对于4-20 mA模拟量输入模块来说，小于4 mA后转换的数字量是多少 如果小于4ma，那么将会是输出负值，例如 -1对应的是3.9995mA,而1.185 mA 时，这个数值是-4864 (10进制)但是如果小于1.185mA,如果禁止断线检测，这个值是8000（16进制）如果有断线检测，会变成7FFF（16进制）。 66：怎样对模拟量进行标准化和非标准化？ 可以使用以下功能块： 1.在块FC164中，x和y都是整数。 2. FC165中x是整数，y是实数。 3. FC166中x是实数，y是整数。 4. FC167中x和y都是实数。 67：S7系列PLC之间最经济的通讯方式是什么？ MPI通讯是S7系列PLC之间一种最经济、数据量最小的一种通讯，需要做连接配置的站通过GD通讯，GD通讯适合于S7－300之间,S7－300、S7－400、MPI之间一些固定数据的通讯。不用作连接的MPI通讯适用于S7-300之间、S7-300与400之间、S7-300/400与S7－200 系列PLC之间的通讯，建议在OB35(循环中断100ms)中调用发送块,在OB1(主循环组织块)调用接收块。 68:整个系统掉电后，为什么CPU在电源恢复后仍保持在停止状态？ 整个系统由一个DP主站S7-300/400以及从站组成。而从站通过一个主开关被切断了电源。由于内部的CPU电压缓冲器，CPU 仍继续运行大约50ms到100ms。此阶段里 CPU 识别出所连接的从站的故障。如果没有编程OB86和OB122的话，CPU 就会因为这些有故障的从站而继续保留在停止状态。 69:在点到点通信中，协议 3964(R)和RK 512 之间的区别是什么？ 这两个协议的主要区别在于消息报头和响应消息的不同。使用RK 512，提供有最高的数据完整性,程序 3964(R) 当传送信息数据时，程序 3964(R)将控制字符(安全层)添加到信息数据上。这些控制字符激活通信伙伴，检查数据是否全部接收，是否无错误。 70:当一个DP从站出故障，如何在输入的过程映像被清成"0"以前保存它们？ 当一个DP从站出故障时，OB86(通过S7-300/400)被调用。可用下列方法"保存"输入的过程映像： 1. 把从站的所有输入循环地复制到一个独立的区里。 2.如果从站出问题，则 OB86 被启动。在此 OB 里你可设一个标志位来可防止进一步的循环复制操作。 3. 当从站返回总线后，你把 OB86 里的标志位复位。 71：对模拟量模块而言，如何处理未使用的通道？ 如果模块带有MANA : 短接所有的未使用通道的M-到 MANA ，如果可能，连接MANA 到接地极，把模块的测量模式设置为： 0 - 20/ + -20mA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。 如果模块不带有 MANA : 把所有未使用的通道M-连接到使用通道的M-.等在输入端UCM > 2.5V 时，连接所有未使用的 M-到cpu的接地或系统的接地. 把模块的测量模式设置为： 0 - 20/ + -20mA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。 对于SM 331-7NF10-0AB0模块在4通道模式：禁止未用的通道，这些输入端悬空即可 对于Ex模块SM 331-7RD：未使用的通道可以保持悬空72：上位机与plc进行通讯，硬件都需要哪些？ 72：哪些软件里含有CP5511，CP5512，CP5611，RS232 PC-Adapter 的驱动？ 如果安装了相应的软件后包含"Set PG/PC Interface …"组件，那么这些软件都含有CP5511，CP5512，CP5611，RS232 PC-Adapter 的驱动，只需在"Set PG/PC Interface …"->"Select…"->选择相应的驱动，然后"Install－－>"即可。 具体的软件有Step7，Step7 MicroWin，Simatic Net，WinCC，Protool，Flexible，PCS7。 73:当试图通过TeleService建立PRODAVE MPI和样列程序之间的通讯时，为什么会出现出错消息4501？ 调制解调器没有响应，并产生了出错消息4501。在这个情况下，工作站的规范不正确。 在TeleService对话框中检查工作站的名称和工作站(standort)规范。此处可能有个不正确的缺省设删除"station"("standort")域中的缺省名，或输入正确的工作站名。那么就可以使用调制解调器在PRODAVE MPIY和TeleService之间建立连接。 74：是否可以将数据块的当前值作为初始值从AS传送到项目中 可以。从AS中"ONLINE，打开相关数据块(DB).使用软盘图标"OFFLINE"保存DB. 通过"File > Generate Source"在DB中产生STL源代码. 通过手动操作将BEGIN和END_DATA_BLOCK行之间的当前值与相应的声明(初始值)逐行 连接起来，从而得到下列声明语句： STRUCT wordVar : WORD := W#16#ABCD； ... END_STRUCT ； 编译STL源代码。 75：在通讯任务中，在哪些OB中必须调用SFB？ 在启动型OB(如用于S7-300的OB100和用于S7-400的OB100和OB101)和循环模式OB(OB1)中，必须调用数据通讯或程序管理(把PLC切换到STOP或RUN)所需的所有SFB。 OB100是启动型OB，并在重新启动CPU时运行。例如，在该OB中，用标记M1.0和M0.1来释放第一个通讯触发器。 76：怎样编程间接访问一个ARRAY类型变量的元素？ 一个位、字节或者字符域的尺寸是按照字节限制排列的——在所有其它情况下是按照字对齐的。表T6-1中给出了一个域的存储示例。操作系统计算域中单个元素末端位置的位地址。域被分配到从下一个字地址(或字节地址)。下一个数据类型从下一个整字开始(或者整字节). 声明部分： 在声明部分，必须定义一个与将被间接寻址的ARRAY有着同一结构的ARRAY。不一定非要将ARRAY声明为IN-OUT变量；也可以声明为TEMP、IN或OUT变量。 网络： 域宽度(OFFSET)在网络中定义。ARRAY中的单个元素的最小常规数据宽度是一个字节；即使在两个变量之间定义一个BOOL。有必要确定相关的域的宽度和确定下一个期望域的起始地址。可使用下面的算法： 地址(指数)：b = 元素长度*(指数 - 1) 创建具有不同数据类型的结构时，必须注意，在特定的环境下可能会自动插入填充字节。 保存ARRAY数据类型 示例：ARRAY 【1..2,1..3】 OF 整数 将生成下列域： 多维域是按照顺序保存的。在本例中整数 【1,1】后面是整数 【1,2】，整数 【1,3】后面是整数 【2,1】。 77：STEP 7 以哪种格式存储POINTER参数类型？ STEP 7以 6 个字节保存POINTER参数。显示了用于保存POINTER参数类型的内存区域以及每个字节中保存的数据。POINTER参数类型保存了下列信息： DB号(如果DB中没有保存任何数据时为0)。 CPU中的内存区域(表格中列出了不同内存区域的十六进制代码)。 数据的地址(按照Byte.Bit格式)。 如果将形式参数声明为POINTER参数类型，则只需要指定内存区域和地址。STEP 7自动将输入项目的格式转换为指针格式。 78：因为总是要首次调用Alarm8P(SFB35)块，怎样避免OB 1初始化过程花费太长时间 激活(首次调用)报警块Alarm(SFB33)、A larm_8(SFB34)和Alarm_8P(SFB35)比简单地执行作业检查需要多花费 2 到 3 倍的运行时间。当传送告警时，块的运行时间也会同样长。 然而警报通常不会成群发生，当编程时，需要注意警报块的首次调用，因为此处用到的所有块需要很长的运行时间，因此被调用OB的运行时间在某些情况下将显著增加。将警报块的首次调用移动到OB 100/101/102，可以将较长的运行时间转换到启动过程。此处处理时间也会较长，但是由于与模块的参数设置同时进行，启动时间不会太长。 79：当不能卸载STEP 7时，该怎么办？ 设法通过控制面板卸载STEP 7。如果安装文件已损坏，卸载程序常会出错，并伴随出错信息。 另外STEP 7 CD包含文件Simatic STEP7.msi。可以通过这个文件卸载STEP 7。 80：加密的300PLC MMC处理方法？ 如果您忘记了您在S7-300CPU Protection属性中所设定的密码，那么您只能够采用siemens的编程器PG（6ES7798-0BA00-0XA0）上的读卡槽或采用带USB接口的读卡器（USB delete S7 Memory Card prommer 6ES7792-0AA00-0XA0），选择SIMATIC Manager界面下的菜单 File 选项删除MMC卡上原有的内容，这样MMC就可以作为一个未加密的空卡使用了，但无法对MMC卡进行jie密，读取MMC卡中的程序或数据。 81： 以314C为例计数时如何清计数器值？ 有两种方法： 1：在参数设置中"Gate function"选"Cancel count"软件门为0，在为1时，值将清零， 2：利用写"Job"的方式，写计数值的任务号为1。 82：CP342-5能否用于PROFIBUS FMS协议通讯？ CP342-5支持PROFIBUS DP协议，不能用于PROFIBUS FMS协议通讯，同样CP343-5只支持PROFIBUS FMS协议，不能用于PROFIBUS DP协议通讯，而CP342-5和CP343-5都支持PROFIBUS FDL的链接方式； 83：为什么CP342-5 FO无法建立通讯？如何配置？ CP342-5 FO不支持3MB，6MB的通讯速率，如果您购买的是5.1版本的CP342-5，而STEP7中没有V5.1版的CP342-5时,则可以插入一个V5.0版的CP342-5模块，功能不受影响。CP342-5在S7-300系统中的安装位置与普通的S7-300 I/O模块一样，可以插在4至11这8个槽位中的任何一个。 84：CP342-5的3中工作方式有什么区别？ No DP方式下：可以用CP342-5通讯口进行S7编程或进行PROFIBUS的FDL连接，连接人机界面； DP Master方式下：CP342-5除了作为网络中的PROFIBUS主站之外，也可用于S7编程、FDL连接和连接人机界面。DP delay time参数一般不需设定，除非您采用FDL连接时，要与DP的I、O点刷新时间相一致，才根据PROFIBUS网络性能进行调整； DP Slave方式下：CP342-5除了作为网络中的从站之外，如果选择了The module is an active node on the PROFIBUS subnet选择框，那么CP 342-5也可用于S7编程、FDL连接和连接人机界面，否则CP342-5只能作为从站使用； 85：CP342-5 最多能完成多少数据交换？ 一套S7-300系统中最多可以同时使用4块CP342-5模块，每块CP342-5能够支持16个S7 Connection，16个S5-Compatible Connection。当CP342-5处在No DP模式下工作时，最多同时支持32个通讯链接，而处在DP Slave或DP Master模式下时，最多同时支持28个通讯链接。CP342-5 作为PROFIBUS DP主站时，最多链接 124个从站，和每个从站最多可以交换244个输入字节（Input）和244个输出字节（Output），与所有从站总共最多交 换2160个输入字节和2160个输出字节。CP342-5 作为从站时，与主站最多能够交换240个输入字节和240个输出字节。CP342-5 可以最多连接16个操作面板（OP）以及最多创建16个S7 Connnection。 86：如何实现在从站断电、通讯失败或从站通讯口损坏等现象出现时，主站能够不停机？ 需要在您的STEP7项目中插入相应组织块。插入这些组织块时，不需要编程内容，当从站断电、通讯失败等现象出现时，主站只报总线故障，但不停机。这样，无论从站先上电，还是主站先上电，系统都能正常运行： 在S7-300中加入OB82、OB86、OB122； 在S7-400中加入OB82～OB87、OB122； 87：CP342-5连接上位机软件或操作面板时应该选择什么工作模式？ 如果您只是用CP342-5连接上位机软件或操作面板（OP），这时通讯采用的是S7协议，那么建议您选择No DP模式，并且不需要调用FC1（DP_SEND）和FC2(DP_RECV)功能块，它们只是在PROFIBUS DP通讯时才使用； 88：为什么系统上电后，即使CP342-5开关已经拨至Run，但始终处于STOP状态？ 应当检查STEP7程序和组态是否正确（删除程序，只下载硬件组态）、检查CP342-5连接的24V电源线是否正常、M端是否与CPU的M端短接、通讯电缆连接是否正确（确认通讯电缆未内部短路），CP的firmware是否正确。如果您确认可以排除以上原因，那么可能您的CP342-5已经损坏，请更换； 89：如何用CP342-5组态PROFIBUS从站？ 1.在STEP7中生成一个新的项目，并插入一个S7-300站。 2.在硬件组态窗口中选择一个S7300的导轨以及相应的CPU。 3.硬件组态窗口中，在路径 "SIMATIC 300 > CP 300 > PROFIBUS > CP342-5" 选中于您订货号和版本号对应的CP342-5，插入到S7300站对应的槽位中，注意如果您购买的是Version5.1，而组态中只能够找到Version5.0，您可以选用Version5.1替代Version5.0.。 4.在插入CP342-5的过程中，会弹出一个PROFIBUS属性窗口，请点击"New…"按钮，创建一个PROFIBUS网络PROFIBUS(1) ，并设定CP342-5作为从站的站地址为3。 5.双击CP342-5，打开CP342-5的属性窗口，在"Operating Mode" 标签页下选择"DP Slave" 选项，此时会弹出一个警示窗口，告知您如果要用CP342-5实现CPU和 PROFIBUS从站的通讯，必须调用FC1(DP_SEND)和FC2（DP_RECV）功能块，实现CPU与CP342-5之间的数据交换，而CP342-5与PROFIBUS的数据交换是自动完成的，不用编程。FC3和FC4用于诊断和通讯功能的控制，一般不用调用。 6.点击OK ，存盘编译。. 90：如何用CP342-5组态PROFIBUS主站？ 1.在STEP7的SIMATIC Manager窗口中在插入一个S7300站； 2.重复以上组态从站步骤的2-4步，注意插入CP342-5时，不能点击"new…"按钮，而直接用鼠标选中以上创建的PROFIBUS(1)网络，点击OK； 在"Operating Mode"标签页中选择"DP Master"选项； 91：采用CP342-5的DP通讯口与采用CPU集成的DP通讯口进行通讯有什么不同，这两种通讯口功能有什么不同？ 可以通过CPU集成的DP通讯口或CP443-5模板的DP通讯口，调用Load/Transfer指令（语句表编程，如图2）、Mov指令（梯形图编程）或系统功能块SFC14/15访问从站上的I/O数据； 如果您使用342-5模块的DP通讯口进行通讯，那么您就不能使用Load/Transfer指令（语句表编程）、Mov指令（梯形图编程）直接访问PROFIBUS从站的I/O数据。采用CP342进行PROFIBUS通讯包括两个步骤： 1.CPU将数据传输到CP通讯卡的数据寄存器当中； 2.数据从CP342-5的数据寄存器当中写到PROFIBUS从站的Output数据区（反过来就是CPU读取从站Input数据的过程）；CP342-5与从站的Input/Output数据区的通讯过程是自动进行的，但是您还必须自己手动的调用功能块FC1（"SEND"）和FC2 （"RECV"），完成CP342-5与CPU之间的数据交换。 92：功能块DP_SEND、DP_RECV"的返回值代表什么意思，如何理解？ "DP_SEND"功能块包括有"DONE"，"ERROR" 和 "STATUS"三个参数，用来指示数据传输的状态和成功与否。"DP_RECV"功能块包括有"NDR", "ERROR", "STATUS" 和 "DPSTATUS"四个参数，用来指示数据传输的状态和成功与否。您可以定义相应的数据地址区，存放这些返回值，分析返回的值的意思，当Error＝False，STATUS＝0，DONE=True，NDR＝True时，说明CPU与CP342-5之间的数据交换成功进行。 93： DP从站，CP模板以及CPU之间的数据通讯过程是如何进行的？ 使用CP342-5模块，无论调用"DP_SEND" 功能块还是"DP_RECV" 功能块，您都不能直接读写某个PROFIBUS从站的I/O数据。CP342-5模块有一个内部的Input和Output存储区 ，用来存放所有PROFIBUS从站的的I/O数据，较新版本的CP342-5模板内部存储器的Input和Output区分别为2160个字节，Output区的数据循环写到从站的输出通道上，循环读出从站输入通道的数值存放在Input区，整个过程是CP342-5与PROFIBUS从站之间自动协调完成的，您不需编写程序。您可以在PLC的用户程序中调用"DP_SEND"和"DP_RECV"功能块，读写CP342-5这个内部的存储器。 94：通过CP342-5，如何实现对PROFIBUS网络和站点的诊断功能？ 用功能块"DP_DIAG" (FC 3) 可以在程序中对cp模块进行诊断和分析，可以通过job类型如DP 诊断列表,诊断单个dp状态，读取dp从站数据，读取cp或cpu的操作模式，读取从站状态等等。 95：为什么当CP342-5模块作为PROFIBUS DP主站，而ET200（如IM151-1或IM153-2）作为从站时，CP342-5上的SF等不停闪烁？ 当S7-300系统中的CP342-5作为DP主站，下挂IM153-2 模块时，IM153-2只能作为DP主站，而不是S7从站运行。 可以采取通过GSD文件将ET200从站组态进你的系统。随后IM153模块可作为 DP 标准从站运行。为此，您必须将GSD文件安装到硬件目录中（通过菜单序列Tools > "Install new GSD file"）。在更新了硬件目录后您会在"PROFIBUS-DP > Additional Field Devices".中发现DP从站。 96：在STEP7中打开一些对象时出错是什么原因？ 有的时候您在打开某些项目中的对象时，STEP7会弹出报错窗口，错误信息为 '*.dll'文件无法被装载，代码是257:5， 错误信息是一个或多个对象不能被显示，出现这种错误的原因是您没有安装与要打开对象相关的软件包。 97：如果想通过上位或触摸屏对PLC中S5TIME类型的参数进行设定，有什么方法？ 1、 从上位机写整型数INT或实数REAL到PLC，首先该数值需包含以毫秒为单位的时间值，在写入PLC的数据存储区后，利用ITD（Integer to Double Integer）或RND（Real to Double Integer with Rounding Off）将该值转换为双整形，然后将该值写到类型为TIME的变量里，在程序中调用FC40，将TIME转换成S5TIME即可。 2、 从上位机写WORD到PLC，首先该数值需包含以某时基为单位的时间值，在写入PLC的数据存储区后，用Word Logic下的WOR_W指令将该值与其时基相或，再利用MOVE指令将得到的数值写入S5TIME类型的变量中。 3、 如果使用WinCC作为上位软件，或上位软件支持32位带符号浮点数，可以从上位写32位带符号浮点数到PLC中定义为TIME的变量，然后在程序中调用FC40，将TIME转换成S5TIME即可。 98：STEP 7中相关时间处理和转换的功能块有哪些？ SFC 0 "SET_CLK" 设置CPU时钟 SFC 1 "READ_CLK" 读出CPU时钟 FC 3 "D_TOD_DT" 从DATE_AND_TIME 中取出DATE。 FC 6 "DT_DATE" 从DATE_AND_TIME 中取出the day of the week，即星期几 FC 7 "DT_DAY" 从DATE_AND_TIME 中取出时间 FC 8 "DT_TOD" FC33用于S5TIME到TIME的转换 FC40用于TIME到S5TIME的转换 99：如何实现带电拔出或插入模板，即热插拔功能？ 硬件要求: 使用普通的S7-300导轨和U型总线连接器是不能实现热插拔功能的，您必须购买有源总线底板，才能实现该功能。另外，您在配置时，必须使用MLFB 6ES7 153-1AA02-0XB0版本以上的接口模块，因为它支持DP协议的DPV1版本，而MLFB IM153-1AA00-0XB0模块是不支持该功能的。目前您能够购买到的IM153接口模块都支持热插拔，只有2-3年以前的IM153接口模块不支持热插拔。 软件要求：您必须在STEP7 5.1版本以上进行配置； 如果您采用S7-400 CPU或S7-400 CP作为DP主站，那么您可以直接在IM153的属性窗口的"Operating Parameters"标签页里配置热插拔功能。 1：在STEP7的硬件组态窗口的PROFIBUS DP目录中选择相应IM153模块，可以看出该模块支持"module exchange in opration"（热插拔）； 2：将IM153模块拖到PROFIBUS总线上； 3：选择I/O模块，插入到ET200M站的各个槽位中； 4：双击ET200M站，打开属性窗口，选中"Replace modules during operation"(热插拔)选项； 5：属性窗口中提供了ET200M站热插拔功能所需的有源总线导轨的订货号； 6：属性窗口中提供了该型号IM153，插入的I/O模块对应使用的有源总线底板的订货号； 除了以上的硬件组态之外，还要向S7-400中下载OB82、OB83、OB84、OB85、OB86、OB87、OB121、OB122等组织块。当ET200M从站上进行模块的热插拔时，中断组织块OB83 ，OB85，OB122被调用。 如果您采用S7-300 CPU 或 CP 342-5作为DP主站，那么您只能够通过安装GSD文件的方式将IM153模块组态成DP从站，并双击IM153，打开它的属性窗口，进行设置。否则您在STEP7的硬件组态窗口中直接将PROFIBUS DP目录ET200M文件夹下IM153模块挂在PROFIBUS总线上。 100：我如何做到对自己的程序块进行加密保护？ 您能够通过STEP7软件的KNOW_HOW_PROTECT功能实现对您程序代码的加密保护。 如果您双击鼠标打开经过加密的程序块时，您只能看到该程序块的接口数据（即IN, OUT 和 IN/OUT 等类型的参数）和注释信息，而程序块中的代码及代码的注释，临时/静态变量是不能被看到的。同时您也无法对加密保护的程序块做出任何改动。 如何实现程序块保护： 1． 打开程序编辑窗口LAD/FBD/STL； 2． 将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单 File— ;Generate source 生成）； 3． 在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC Manager项目管理窗口的source文件夹中打开上一步所生成的source文件； 4． 在程序块的声明部分，TITLE行下面的一行中输入"KNOW_HOW_PROTECT"； 5． 存盘并编译该source文件（选择菜单FileàSave，FileàCompile）； 6． 现在就完成了您程序块的加密保护； 101：我如何做到对自己的程序块进行<此处内容被屏蔽>？ 取消对程序块的加密保护 1. 打开程序块的Source源文件； 2. 删除文件中的KNOW_HOW_PROTECT； 3. 存盘并编译该source文件； 现在程序块的加密保护已经取消。 注意: 如果没有 STL source 源文件，您是无法对已经加密的程序块进行编辑的.