朝阳西门子连接器

西门子PLC s7300数据类型有那些？
S7-300的数据类型分以下三种：基本数据类型、复合数据类型和参数类型。
一、基本数据类型 1、位（bit)
常称为BOOL（布尔型），只有两个值：0或1。如：I0.0，Q0.1，M0.0，V0.1等。 2、字节（Byte）
一个字节（Byte）等于8位（Bit），其中0位为较低位，7位为较高位。如：IB0（包括I0.0～I0.7位），QB0（包括Q0.0～Q0.7位），MB0，VB0等。范围：00～FF（十进制的0～255）。
3、字（Word)
相邻的两字节（Byte）组成一个字（Word），来表示一个无符号数，因此，字为16位。如：IW0是由IB0和IB1组成的，其中I是区域标识符，W表示字，0是字的起始字节。需要注意的是，字的起始字节（如上例中的“0”）都必须是偶数。字的范围为十六进制的0000～FFFF（即十进制的0～65536）。在编程时要注意，如果已经用了IW0，如再用IB0或IB1要特别加以小心。 4、双字（Double Word）
相邻的两个字（Word）组成一个双字，来表示一个无符号数。因此，双字为32位。如：MD100是由MW100和MW102组成的，其中M是区域标识符，D表示双字，100是双字的起始字节。需要注意的是，双字的起始字节（如上例中的“100”）和字一样，必须是偶数。双字的范围为十六进制的0000～FFFFFFFF（即十进制的0～4294967295）。在编程时要注意，如果已经用了MD100，如再用MW100或MW102要特别加以小心。
以上的字节、字和双字数据类型均为无符号数，即只有正数，没有负数。 5、16位整数（INT，Integer）
整数为有符号数，较高位为符号位，1表示负数，0表示正数。范围为－32768～32767。 6、32位整数（DINT，Double Integer）
32位整数和16位整数一样，为有符号数，较高位为符号位，1表示负数，0表示正数。范围为－2147483648～2147483647。 7、浮点数（R，Real）
浮点数为32位，可以用来表示小数。浮点数可以为：1.m×2e，其存储结构如图所示：
8、常数的表示方法 常数可以是字节、字或双字，CPU以二进制方式存储，也可以用十进制，十六进制ASCII码或浮点数形式来表示。如下图所示：
说明：（1）S5T＃格式为：S5T＃aD_bH_cM_dS_eMS,其中a，b，c，d，e分别是日，小时，分，秒和毫秒的数值，输入时可以省掉下划线，如表中所示。 （2）D＃取值范围为：D＃1990_1_1～D＃2168_12_31。 二、复合数据类型
用户通过复合基本数据类型而生成就是复合数据类型。 复合数据类型包括以下几种： 1、数组（ARRAY）
将一组同一类型的数据组合在一起组成一个单位就是数组。
2、结构（STRUCT）
将一组同不同类型的数据组合在一起组成一个单位就是结构。 3、字符串（STRING）
字符串是由较多254个字符组成的一维数组。 4、日期和时间（DATE-AND-TIME）
用于存储年、月、日、时、分、秒、毫秒和星期的数据。占用8个字节，BCD编码。星期天代码为1，星期一～星期六代码分别是2～7。
如：DT＃2004_07_15_12:30:15.200为2004年7月15日12时30分15.2秒。 5、用户定义的数据类型（UDT，User-Defined Data Types）
由用户将基本数据类型和复合数据类型组合在一起形成的数据类型。 可以在数据块DB和变量声明表中定义复合数据类型。 三、参数类型
是为在逻辑块之间传递参数的形参（Formal Parameter，形式参数）定义的数据类型。

通讯口参数如何设置？
缺省情况下，S7-200CPU的通讯口处于PPI从站模式，地址为2，通讯速率为9.6K。
要改通讯口的地址或通讯速率，必须在系统块中的CommunicaitonPorts（通讯端口）选项卡中设置，然后将系统块下载到CPU中，新的设置才能起作用。
24、如何设置通讯口参数才能提高网络的运行性能？
假设一个网络中有2号站和10号站作为主站，（10号站的）较高地址设置为15。则对于2号站来说，所谓地址间隙就是3到9的范围；对于10号站来说，地址间隙就是11到较高站址15的范围，同时还包括0号和1号站。
网络通讯中的主站之间会传递令牌，分时单独控制整个网络上的通讯活动。网络上的所有主站不会同时加入到令牌传递环内，因此必须由某个持有令牌的主站定时查看比自己高的站址是否有新的主站加入。刷新因数指的就是在*几次获得令牌后检查一次高站址。
如果为2号站设置了地址间隙因数3，则在2号站*三次拿到令牌时会检查地址间隙中的一个地址，看是否有新的主站加入。
设置比较大的因数会提高网络的性能（因为无谓的站址检查少了），但会影响新的主站加入的速度。如下设置会使网络的运行性能提高：
1）设置较接近实际较高站址的较高地址
2）使所有主站地址连续排列，这样就不会再进行地址间隙中的新主站检测。
25、如何设置数据保持功能？
数据保持设置定义CPU如何处理各数据区的数据保持任务。在数据保持设置区中选中的就是要“保持”其数据内容的数据区。所谓“保持”就是在CPU断电后再上电，数据区域的内容是否保持断电前的状态。在这里设置的数据保持功能靠如下几种方式实现：
在这里设置的数据保持功能靠CPU内置的**级电容实现，**级电容放电完毕后，如果安装了外插电池（或CPU221/222用的时钟/电池）卡，则电池卡会继续数据保持的电源供电，直到放电完毕数据在断电前被自动写入相应的EEPROM数据区中（如果设置MB0-MB13为保持）
26、数据保持设置与EEPROM有什么关系？
如果将MB0-MB13共14个字节范围中的存储单元设置为“保持”，则CPU在断电时会自动将其内容写入到EEPROM的相应区域中，在重新上电后用EEPROM的内容覆盖这些存储区
如果将其他数据区的范围设置为“不保持”，CPU会在重新上电后将EEPROM中数值复制到相应的地址
如果将数据区范围设置为“保持”，如果内置**级电容（＋电池卡）未能成功保持数据，则会将EEPROM的内容覆盖相应的数据区，反之则不覆盖。
27：设置的密码分哪几种？　
在系统块中设置CPU密码以限制用户对CPU的访问。可以分等级设置密码，给其他人员开放不同等级的权限。
28、设置了CPU密码后，为何看不出密码已经生效？
在系统块中设置了CPU密码并下载后，因为你仍然保持了Micro/WIN与CPU的通讯连接，所以CPU不会对设置密码的Micro/WIN做保护。
要检验密码是否生效，可以：
1）停止Micro/WIN与CPU的通讯一分钟以上
2）关闭Micro/WIN程序，再打开
3）停止CPU的供电，再送电

西门子PLC的的指令是怎样输入
1、用编程软件编程界面输入，编程软件分别有：
STEP7 Microwin 是西门子S7-200编程软件；
STEP 7- Micro/WIN SMART是专门为S7-200 SMART 开发的编程软件；
STEP7 V5.5 是西门子S7-300,S7-400,ET200编程软件；
STEP 7 V11 —TIA Portal是西门子较新的编程软件，支持的plc有S7-300,S7-400,S7-1500,S7-1200；
2、编程语言有三种，分别为梯形图LAD，语句表STL，功能块FBD：
梯形图LAD是使用较多的PLC编程语言。因与继电器电路很相似，具有直观易懂的特点，很容易被熟悉继电器控制的电气人员所掌握，特别适合于数字量逻辑控制。梯形图由触点、线圈和用方框表示的指令构成。触点代表逻辑输入条件，线圈 代表逻辑运算结果，常用来控制的指示灯，开关和内部的标志位等。指令框用来表示定时器、计数器或数学运算等附加指令。在程序中，较左边是主信号流，信号流总是从左向右流动的。 不适合于编写大型控制程序。
语句表STL是一种类似于微机汇编语言的一种文本编程语言，由多条语句组成一个程序段。适合于经验丰富的程序员使用，可以实现某些梯形图不能实现的功能。
功能块图FBD使用类似于布尔代数的图形逻辑符号来表示控制逻辑，一些复杂的功能用指令框表示，适合于有数字电路基础的编程人员使用。功能块图用类似于与门、或门的框图来表示逻辑运算关系，方框的左侧为逻辑运算的输入变量，右侧为输出变量，输入、输出端的小圆圈表示“非”运算，方框用“导线”连在一起，信号自左向右。

I/O数字量模块，它其实相当于系统的一个眼、耳、手，这样形象的比喻会容易让大家明白了解它的功能；其实数字量输入模块说白了就是采集我们外围给PLC的一个信号，这个信号要么开，要么断，只有这两种信号的给定，而输出模块呢其实就相当于一个开关，这个开关，要么常开，要么常闭，其实就相当于我们继电器控制当中继电器的一个常开触点，当线圈得电的时候这个常开点就会闭合，用来控制外围设备的一个通和断，大家把它想象成一个开关就可以。
3、模拟量输入输出模块，它的输入模块呢常见的就是用来接收电位器及各种变送器提供的连续变化的模拟量电流电压信号，它的输出模块呢通常用来控制一些调节阀，变频器等一些智能设备，通过模拟量来实现对调节阀及变频器的控制。在这里和大家说一下，这里的知识大家先不必去深的研究，对它有一个大体的了解，知道有这个功能，知道用来做什么的就可以了，后续我们在学习模拟量的时候再去细细的研究分析它。
4、最后一部分无疑就是电源了，其实不管是什么PLC，比较常使用的供电电源就有两种，一种是交流220V，一种是直流24V，这点大家必须在买回PLC接线的时候要注意一下，如果错把直流24V接为交流220V了，那么会把PLC损坏烧掉，这点大家千万要注意，其实接不同的类型的电源是根据PLC的一个输出类型而决定的，对于西门子PLC来讲，ST类型的PLC支持DC24V的电源，（SR/CR型）的PLC支持AC220V的供电。还有一个就是PLC的一个本身输出24V电源，通常用来为一些传感器提供工作电压，但因其容量小，不介意使用。
西门子plc四级密码破解方法
西门子plc四级密码破解方法
所谓4级加密即PLC不允许用户读取和写入，即使获取密码。这种PLC解密却是麻烦，不过不难。西门子PLC程序分为程序块、数据块、系统块。系统块保存密码，BIN文件中分别保存。单单修改密码保护等级，需要校正码，校正码错误无法上载程序。
西门子S7-200CN PLC解密方法
4级加密状态的西门子S7-200CN PLC解密需要拆机。
1、在未知该西门子PLC解密状态的情况下，需要先确定该PLC加密等级，这里需要用到一款软件“STEP 7-MicroWIN”，用这款PLC编程软件读取PLC确定该PLC加密等级和通讯波动率、PLC地址。
2、与西门子S7-200CN PLC3级密码解密一样，烙出芯片读出BIN文件保存。
3、此时运行另一款软件“Hex Workshop”，做工控的人都知道，打开BIN文件，将4级密码改为3级后保存。运行“西门子S7-200CN PLC解密软件”读出BIN文件密码。
西门子MM440变频器维修——F0002过电压报警故障原因
1、直流回路的电压（r0026）**过了跳闸电平（P2172）；
2、由于供电电源电压过高，或者电动机处于再生制动方式下引起过电压；
3、斜坡下降过快，或者电动机由大惯量负载带动旋转而处于再生制动状态下。
在西门子MM440变频器维修过程中，通常采用以下方法来处理故障：
一、西门子MM440变频器维修时，按正常程序检查以下各项：
1. 电源电压（P0210）必须在变频器铭牌规定的范围以内；
2. 直流回路电压控制器必须有效（P1240），而且正确地进行了参数化；
3. 斜坡下降时间（P1121）必须与负载的惯量相匹配；
4. 要求的制动功率必须在规定的限定值以内。
二、西门子MM440变频器维修时，还需要尝试检查以下各项：
1.负载甩开看看空载变频器报不报警，有可能电机接地导致的报警；
2.可能电阻制动的容量搞得太小了，把加速时间减速时间设大点试试，或者加个制动单元；
3.电源电压不稳，或者相邻有冲击性负载，使系统受到干扰，导致误报故障1．一般能引起中间直流回路过电压的原因主要来自两个方面：
（1）来自电源输入侧的过电压
正常情况下的电源电压为380V，允许误差为-5%～+10%。经过三项桥式全波整流后中间直流的峰值为591V，个别情况下电源线电压达到450V，其峰值电压也只有636V，并不算很高，一般电源电压不会使变频器因过电压跳闸。电源输入测的过电压主要是指电源测的冲击过电压，如雷击引起的过电压、补偿电容在合闸或断开时形成的过电压等，主要特点是电压变化率dv/dt和幅值都很大。
（2）来自负载侧的过电压
主要是指由于某种原因使电动机处于再生发电状态时，即电机处于实际转速比变频器频率决定的同步转速高的状态，负载的传动系统中所储存的机械能经电动机转换成电能，通过逆变器的6个续流二极管回馈到变频器的中间直流回路中。此时的逆变器处于整流状态，如果变频器中没有采取消耗这些能量的措施，这些能量将会导致中间直流回路的电容器的电压上升。达到限值即行跳闸。


西门子变频器故障分析及处理方法：
　　一般来说，当遇到西门子变频器故障时，再上电之前首先要用万用表检查一下整流桥和IGBT模块有没有烧，线路板上有没有明显烧损的痕迹。
　　具体方法是：用万用表（较好是用模拟表）的电阻1K档，黑表棒接变频器的直流端(-)较，用红表棒分别测量变频器的三相输入端和三相输出端的电阻，其阻值应该在5K-10K之间，三相阻值要一样，输出端的阻值比输入端略小一些，并且没有充放电现象。然后，反过来将红表棒接变频器的直流端(+)较，黑表棒分别测量变频器三相输入端和三相输出端的电阻，其阻值应该在5K-10K之间，三相阻值要一样，输出端的阻值比输入端略小一些，并且没有充放电现象。否则，说明模块损坏。这时候不能盲目上电，特别是整流桥损坏或线路板上有明显的烧损痕迹的情况下尤其禁止上电，以免造成大的损失。
　　如果以上测量西门子变频器故障结果表明模块基本没问题，可以上电观察。
　　1、上电后面板显示[F231]或[F002](MM3变频器)，这种故障一般有两种可能。常见的是由于电源驱动板有问题，也有少部分是因为主控板造成的，可以先换一块主控板试一试，否则问题肯定在电源驱动板部分了。
　　2、上电后面板无显示(MM4变频器)，面板下的指示灯[绿灯不亮，黄灯快闪]，这种现象说明整流和开关电源工作基本正常，问题出在开关电源的某一路不正常(整流二极管击穿或开路，可以用万用表测量开关电源的几路整流二极管，很容易发现问题。换一个相应的整流二极管问题就解决了。这种问题一般是二极管的耐压偏低，电源脉动冲击造成的。
　　3、有时显示[F0022,F0001,A0501]不定(MM4)，敲击机壳或动一动面板和主板时而能正常，一般属于接插件的问题，检查一下各部位接插件。也发现有个别机器是因为线路板上的阻容元件质量问题或焊接不良所致。
　　4、上电后显示[-----](MM4)，一般是主控板问题。多数情况下换一块主控板问题就解决了，一般是因为外围控制线路有强电干扰造成主控板某些元件（如帖片电容、电阻等）损坏所至，或与主控板散热不好也有一定的关系。但也有个别问题出在电源板上。
　　5、上电后显示正常，一运行即显示过流。[F0001](MM4)[F002](MM3)即使空载也一样，一般这种现象说明IGBT模块损坏或驱动板有问题，需换IGBT模块并仔细检查驱动部分后才能再次上电，不然可能因为驱动板的问题造成IGBT模块再次损坏！这种问题的出现，一般是因为变频器多次过载或电源电压波动较大(特别是偏低)使得变频器脉动电流过大主控板CPU来不及反映并采取保护措施所造成的。
　　小编总结：大的原器件如IGBT功率模块出问题的比例倒是不多，因为一些低端的简单原器件问题和装配问题引发的故障比例较多，如果有图纸和零件，这些问题便不难解决而且费用不高，否则解决这些问题还是不容易的。较简单的办法就是换整块的线路板！
操作西门子PLC的18条小诀窍
　1. CPU的地址设置，一般从3开始，不要使用1，这些都是系统的缺省值，不建议使用。
　　2. 选择CP443-5，属性，DP-MASTER，选择DP-V1，因为它的处理能力比DP-V0 好些。
　　3. 点击IO模块属性，可以看到其所支持的信号类型，我们可以改变它的测量的信号类型和范围。供电频率一般都是50HZ(固定的)，我们不做改动。两个通道为一组，两线制与四线制不要放在一起。模拟量地址一般从512开始。 打开AO卡片属性，可以设定一类值，此值将作为CPU断掉后的输出结果，即：CPU停掉后将产生的结果，有三种选择，一是输出无电压和电流，二是保持原值，三是选择替代值。
　　4. 保存修改后，都可以点击consistency check，看下有没有错误。
　　5. 从option中下拉选择PG/PC Interface,设置接口。
　　6. STEP7 编程，FBD，LAD可以转换成STL，但是STL不一定能转换成FBD和LAD。 因为其语句的严格要求。不过STL的编程的好处是可以看出执行语句的先后。
　　7. 语句是用户程序较小单元，由指令与地址组成。 动作 1 动作 0 常开触点 不动作 0 常闭触点 不动作1 Memory Function, Bit Memories,中间变量针对复杂操作，“M”指具有储存功能的标志位。 RLO指逻辑操作结果
　　8. 十进制系统，十六进制，二进制，及数据类型。
　　9. S7-300有两个累加器，S7-400有四个累加器。
　　10.扫描时间包括PII，用户程序，PIQ，操作系统，这些统称为循环扫描时间。 较小的响应时间是一个循环。较大的响应时间是两个循环。 PLC不能识别非常快的信号改变，所以输入信号应持续至少一个循环以保证能够识别。
　　11. 块的类型与功能 组织块OB 功能块FB(必须带一块数据块) 功能FC 数据块DB 组织块是操作系统和用户程序之间的接口。整个程序可以保存到循环处理的OB1里。(线性编程) 功能的调用，它提供在用户程序中传递参数的功能。 DB：有全数据块(整个程序有效)，结构化的数据储藏(即时数模块) OB1：线性化编程，模块化编程，结构化编程 STL编程，“或”在“与”的前面时，要加“(”“)”
　　12. **地址与符号地址是一一对应的关系。
　　13. 设定触发点;功能块都能插入VAT，改变输入输出，属性Trigger 硬件组态—IO模块—Monitor Modify Trigger 没有读写该对象时，可以关闭其的强制输出。
　　14. 遇故障的解决办法;先保存故障信息，然后恢复。
　　15. Totally Integrated Automation-----TIA
　　16.在网络NETPRO里面，增加连接的选项里，勾上NO ACTIVE就可以实现双向通 讯连接。
　　17. 在进行项目归档时，较好是关掉项目后再归档。如果是在线修改程序，那么修改后，记得把程序拷回来。
　　18.激活电池办法：瞬间短路，时间小于2秒。




西门子PLC代理商硬件分析
2、PLC硬件故障
①PLC主机系统故障
A、电源系统故障。电源在连续工作、散热中，电压和电流的波动冲击是不可避免的。
B、通讯网络系统故障。通讯及网络受外部干扰的可能性大，外部环境是造成通讯外部设备故障的较大因素之一。系统总线的损坏主要由于PLC多为插件结构，长期使用插拔模块会造成局部印刷板或底板、接插件接口等处的总线损坏，在空气温度变化、湿度变化的影响下，总线的塑料老化、印刷线路的老化、接触点的氧化等都是系统总线损耗的原因。
②PLC的I/O端口故障
I/O模块的故障主要是外部各种干扰的影响，首先要按照其使用的要求进行使用，不可随意减少其外部保护设备，其次分析主要的干扰因素，对主要干扰源要进行隔离或处理。
③现场控制设备故障
A、继电器、接触器。减少此类故障应尽量选用继电器，改善元器件使用环境，减少换的频率。现场环境如果恶劣，接触器触点易打火或氧化，然后发热变形直至不能使用。
B、阀门或闸板等类设备。长期使用缺乏维护，机械、电气失灵是故障产生的主要原因，因这类设备的关键执行部位，相对的位移一般较大，或者要经过电气转换等几个步骤才能完成阀门或闸板的位置转换，或者利用电动执行机构推拉阀门或闸板的位置转换，机械、电气、液压等各环节稍有不到位就会产生误差或故障。
C、开关、极限位置、安全保护和现场操作上的一些元件或设备故障，其原因可能是因为长期磨损，或长期不用而锈蚀老化。对于这类设备故障的处理主要体现在定期维护，使设备时刻处于完好状态。对于限位开关尤其是重型设备上的限位开关除了定期检修外，还要在设计的过程中加入多重的保护措施。
D、PLC系统中的子设备，如接线盒、线端子、螺栓螺母等处故障。这类故障产生的原因主要是设备本身的制作工艺、安装工艺及长期的打火、锈蚀等造成。根据工程经验，这类故障一般是很难发现和维修的。所以在设备的安装和维修中一定要按照安装要求的安装工艺进行，不留设备隐患。
E、传感器和仪表故障。这类故障在控制系统中一般反映在信号的不正常。这类设备安装时信号线的屏蔽层应单端可靠接地，并尽量与动力电缆分开敷设，特别是高干扰的变频器输出电缆，而且要在PLC内部进行软件滤波。
F、电源、地线和信号线的噪声(干扰)故障。