西门子内存卡6ES7953-8LF30-OAAO
我们在价格上有较大优势,更注重售后服务，现有大量现货销售，欢迎您来电咨询。我公司所有销售中产品均为西门子原装，质保一年
S7-300
模块化微型PLC系统，满足中、小规模的性能要求
各种性能的模块可以非常好地满足和适应自动化控制任务
简单实用的分布式结构和多界面网络能力，应用十分灵活
方便用户和简易的无风扇设计
当控制任务增加时，可自由扩展
大量的集能使它功能非常强劲 
PLC空操作指令及其典型应用说明 NOP指令：空操作指令。 END指令：程序结束指令。 指令说明 1．在将程序全部清除时，全部指令成为空操作。若在普通指令与指令之间加入空操作（NOP）指令，则可编程控制器可继续工作，而与此无关。若在程序执行过程中加入空操作指令，则在修改或追加程序时，可以减少步序号的变化，但是程序步须留有空余。 2．若将已写入的指令换成NOP指令，则电路会发生变化，务必请注意。 3．可编程控制器反复进行输入处理，程序执行输出处理，若在程序的后写入END指令，则END以后的其余程序步不再执行，而直接进行输出处理。在程序中没有END指令时，可处理到终的程序步。 4．在调试期间，在各程序段插入END指令，可依次检测各程序逻辑段的动作。在这种场合，在确认前面电路块动作正确无误后，依次删去END指令。 NOP指令的应用： ①某些步序内容为空，留空待用。 ②短路某些接点或电路 ③切断某些电路 ④变换先前的电路 MC /MCR指令：主控/主控复位指令。 MPS/MRD/MPP指令：进栈/读栈/出栈指令。 指令说明： 1．MC主控是公共串联触点的连接。 2．MCR主控复位是公共串联接点的清除。 3．在可编程控制器中有11个存储器，它们用来存储运算的中间结果，被称为栈存储器。使用1次MPS指令又将此时刻的运算结果送入栈存储器的第1段。再使用MPS指令，将此时刻的运算结果送入栈存储器的每1段，而将原先存入的数据依次移到栈存储器的下一个段。 4．使用MPP指令，各数据按顺序向上移动，将上段的数据读出，同时该数据就从栈存储器中消失。 5．MRD是读出上段所存储的新数据的指令，栈存储器内的数据不发生移动。 举例 （1）主控指令应用 梯形图：如图1 程序清单 LD X000 SET Y000 LD X006 MC N0 SP M100 LD X004 OUT Y001 LD Y000 OUT T1 K8000 LD X007 MC N3 SP M200 LD Y000 SET Y002 MCR N3 MCR N0 LD X005 OUT Y003 END （2）栈指令应用 梯形图：如图2 程序清单： LD X000 MPS AND X004 OUT Y000 MRD AND X005 OUT Y001 MRD OUT Y002 MPP AND X004 MPS AND X005 OUT Y003 MPP AND X006 OUT Y004 LD X005 OR X007 ANB OUT Y005 END
西门子S7-200PLC的RS485通信口易损坏的原因分析和解决办法
一、 S7-200PLC内部RS485接口电路图：电路图见附件
图中R1、R2是阻值为10欧的普通电阻，其作用是防止RS485信号D+和D-短路时产生过电流烧坏芯片，Z1、Z2是钳制电压为6V，大电流为10A的齐纳二极管，24V电源和5V电源共地未经隔离，当D+或D-线上有共模干扰电压灌入时，由桥式整流电路和Z1、Z2可将共模电压钳制在±6.7V，从而保护RS485芯片SN75176（RS485芯片的允许共模输入电压范围为：-7V～+12V）。该保护电路能承受共模干扰电压功率为60W，保护电路和芯片内部没有防静电措施。
二、常发生的故障现象分析：
当PLC的RS485口经非隔离的PC/PPI电缆与电脑连接、PLC与PLC之间连接或PLC与变频器、触摸屏等通信时时有通信口损坏现象发生，较常见的损坏情况如下：
R1或R2被烧断，Z1、Z1和SN75176完好。这是由于有较大的瞬态干扰电流经R1或R2、桥式整流、Z1或Z1到地，Z1、Z2能承受大10A电流的冲击，而该电流在R1或R2上产生的瞬态功率为：102×10=1000W，当然会将其烧断。
SN75176损坏，R1、R2和Z1、Z2完好。这主要可能是受到静电冲击或瞬态过电压速度快于Z1、Z2的动作速度造成的，静电无处不在，仅人体模式也会产生±15kV的静电。
Z1或Z2、SN75176损坏，R1和R2完好。这可能是受到高电压低电流的瞬态干扰电压将Z1或Z2和SN75176击穿，由于电流较小和发生时间较短因而R1、R2不至于发热烧断。
由以上分析得知PLC接口损坏的主要原因是由于瞬态过电压和静电造成，产生瞬态过电压和静电的原因很多也较复杂，如由于PLC内部24V电源和5V电源共地，24V电源的输出端子L+、M为其它设备混合供电可能导致地电位变化，从而造成共模电压出允许范围。所以EIA-485标准要求将各个RS485接口的信号地用一条低阻值导线连接在一起以保证各节点的地电位相等，消除地线环流！
当带电插拔未隔离的连接电缆时，由于两端电位不相等电路中又存在诸多电感、电容之类的器件，插拔瞬间必然产生瞬态过电压或过电流。
连接在RS485总线上的其它设备产生的瞬态过电压或过电流同样会流入到PLC，总线上连接的设备站点数越多，产生瞬态过电压的因素也越多。
当通信线路较长或有室外架空线时，雷电必然会在线路上造成过电压，其能量往往是巨大的，常有用户沮丧地说：“联网的几十台PLC全部遭打坏了！”。
三、 解决办法：
1、从PLC内部考虑：
采用隔离的DC/DC将24V电源和5V电源隔离，分析了三菱、欧姆龙、施耐德PLC以及西门子的PROFIBUS接口均是如此。
选用带静电保护、过热保护、输入失效保护等保护措施完善的高挡次RS485芯片，如：SN65HVD1176D、MAX3468ESA等，这些芯片价格一般在十几元至几十元，而SN75176的价格仅为1.5元。
采用响应速度更快、承受瞬态功率更大的保护器件TVS或BL浪涌吸收器，如P6KE6.8CA的钳制电压为6.8V，承受瞬态功率为500W，BL器件则可抗击4000A以上大电流冲击
PLC控制系统的一般结构和故障类型 PLC控制系统主要由输入部分、CPU、采样部分、输出控制和通讯部分组成，如图1所示。输入部分包括控制面板和输入模板；采样部分包括采样控制模板、AD转换模板和传感器；CPU作为系统的核心，完成接收数据，处理数据，输出控制信号；输出部分有的系统用到DA模板，将输出信号转换为模拟量信号，经过功放驱动执行器；大多数系统直接将输出信号给输出模板，由输出模板驱动执行器工作；通讯部分由通讯模板和上位机组成。 因为PLC本身的故障可能性极小，系统的故障主要来自外围的元部件，所以它的故障可分为如下几种： （1）输入故障，即操作人员的操作失误； ■传感器故障； ■执行器故障； ■PLC软件故障 这些故障，都可以用合适的故障诊断方法进行分析和用软件进行实时监测，对故障进行预报和处理。 PLC控制系统的故障诊断方法 PLC控制系统故障的宏观诊断 故障的宏观诊断就是根据经验，参照发生故障的环境和现象来确定故障的部位和原因。PLC控制系统的故障宏观诊断方法如下： ■是否为使用不当引起的故障，如属于这类故障，则根据使用情况可初步判断出故障类型、发生部位。常见的使用不当包括供电电源故障、端子接线故障、模板安装故障、现场操作故障等。 ■如果不是使用故障，则可能是偶然性故障或系统运行时间较长所引发的故障。对于这类故障可按PLC的故障分布，依次检查、判断故障。首先检查与实际过程相连的传感器、检测开关、执行机构和负载是否有故障：然后检查PLC的I/O模板是否有故障：后检查PLC的CPU是否有故障。 ■在检查PLC本身故障时，可参考PLC的CPU模板和电源模板上的指示灯。 ■采取上述步骤还检查不出故障部位和原因，则可能是系统设计错误，此时要重新检查系统设计，包括硬件设计和软件设计。 PLC控制系统的故障自诊断 故障自诊断是系统可维修性设计的重要方面，是提高系统可靠性必须考虑的重要问题。自诊断主要采用软件方法判断故障部分和原因。不同控制系统自诊断的内容不同。PLC有很强的自诊断能力，当PLC出现自身故障或外围设备故障，都可用PLC上具有的诊断指示功能的发光二极管的亮、灭来查找。 体诊断 根据体检查流程图找出故障点的大方向，逐渐细化，以找出具体故障，如图2所示。 电源故障诊断 电源灯不亮,需对供电系统进行诊断.如果电源灯不亮,首先检查是否有电,如果有电,则下一步就检查电源电压是否合适,不合适就调整电压,若电源电压合适,则下一步就是检查熔丝是否烧坏,如果烧坏就更换熔丝检查电源,如果没有烧坏,下一步就是检查接线是否有误,若接线无误,则应更换电源部件. 运行故障诊断 电源正常，运行指示灯不亮，说明系统已因某种异常而终止了正常运行。检查流程如图3所示. 图3 运行故障诊断流程图 输入输出故障诊断 输人输出是PLC与外部设备进行信息交流的通道，其是否正常工作，除了和输入输出单元有关外，还与联接配线、接线端子、保险丝等元件状态有关。 出现输入故障时，首先检查LED电源指示器是否响应现场元件（如按钮、行程开关等）。如果输入器件被激励（即现场元件已动作），而指示器不亮，则下一步就应检查输入端子的端电压是否达到正确的电压值。若电压值正确，则可替换输入模块。若一个LED逻辑指示器变暗，而且根据编程器件监视器、处理器未识别输入，则输入模块可能存在故障。如果替换的模块并未解决问题且连接正确，则可能是I／O机架或通信电缆出了问题。 出现输出故障时，首先应察看输出设备是否响应LED状态指示器。若输出触点通电，模块指示器变亮，输出设备不响应。那么，首先应检查保险丝或替换模块。若保险丝完好，替换的模块未能解决问题，则应检查现场接线。若根据编程设备监视器显示一个输出器被命令接通，但指示器关闭，则应替换模块。 在诊断输入／输出故障时，佳方法是区分究竟是模块自身的问题，还是现场连接上的问题。如果有电源指示器和逻辑指示器，模块故障易于发现。通常，先是更换模块，或测量输入或输出端子板两端电压测量值正确，模块不响应，则应更换模块。若更换后仍无效，则可能是现场连接出问题了。输出设备截止，输出端间电压达到某一预定值，就表明现场连线有误。若输出器受激励，且LED指示器不亮，则应替换模块。如果不能从I／O模块中查出问题，则应检查模块接插件是否接触不良或未对准。后，检查接插件端子有无断线，模块端子上有无虚焊点。 指示诊断 LED状态指示器能提供许多关于现场设备、连接和I／O模块的信息。大部分输入／输出模块至少有一个指示器。输入模块常设电源指示器，输出模块则常设一个逻辑指示器。 对于输入模块，电源LED显示表明输入设备处于受激励状态，模块中有一信号存在。该指示器单独使用不能表明模块的故障。逻辑LED显示表明输入信号已被输入电路的逻辑部分识别 。如果逻辑和电源指示器不能同时显示，则表明模块不能正确地将输入信号传递给处理器。输出模块的逻辑指示器显示时，表明模块的逻辑电路已识别出从处理器来的命令并接通。除了逻辑指示器外，一些输出模块还有一只保险丝熔断指示器或电源指示器，或二者兼有。保险丝熔断指示器只表明输出电路中的保护性保险丝的状态；输出电源指示器显示时，表明电源已加在负载上。像输入模块的电源指示器和逻辑指示器一样，如果不能同时显示，表明输出模块就有故障了。
R1和R2采用正温度系数的自恢复保险PTC，如JK60-010，正常情况下的电阻值为5欧，并不影响正常通信，当受到浪涌冲击时，大电流流过PTC和保护器件TVS（或BL），PTC的电阻值将骤然增大，使浪涌电流迅速减小。
2、从PLC外部考虑：
使用隔离的PC/PPI电缆，尽量不用廉价的非隔离电缆（特别是在工业现场）。西门子公司早期出产的PC/PPI电缆（6ES7 901-3BF00-0xA0）是不隔离的，现在也改成隔离的电缆了！
PLC的RS485口联网时采用隔离的总线连接器.
与PLC联网的第三方设备，如变频器、触摸屏等的RS485口均使用RS485隔离器BH-485G进行隔离，这样各RS485节点之间就无“电”的联系，也无地线环流产生，即使某个节点损坏也不会连带其它节点损坏。
RS485通信线采用PROFIBUS总线屏蔽电缆，保证屏蔽层接到每台设备的外壳并后接大地。
对于有架空线的系统，总线上好设置专门的防雷击设施。
：850 11 159 0
找到了解决S7-200通讯口损坏的办法了
在我们单位众多的S7-200PLC中，不时有通讯口损坏，致使不能连接PC或不能进行通讯，在对PLC解体时发现，在PLC通讯口出有一芯片－－75176，这就是通讯接口芯片，在芯片周围有5个FB，标识FB1~FB5，这其实就是5个保险，在通讯连不上时，一般就是这5个保险中的某个烧毁了，可用同等型号的保险代替，也可用导线直接短路。一般就能解决问题。不过更换时要注意，由于元件时贴片的，十分小，空间也小，所以焊接时注意不要短路。
概述
S7-300
模块化微型 PLC ，中、小规模的性能要求
各种性能的模块可以非常好地和适应自动化控制任务
简单实用的分布式结构和多界面网络能力，应用十分灵活
操作方便，设计简单，不含风扇
任务时可顺利扩展
大量的集能，使它功能非常强劲
S7-300F
故障型自动化，可工厂日益的需求
基于 S7-300
可连接配有型模块的附加 ET 200S 和 ET 200M 分布式 I/O 站
通过采用 PROFIsafe 行规的 PROFIBUS DP 进行相关通信
模块另外也可用于非相关应用
产品目录 ST 70：
也可以在产品目录 ST 70 中查找有关 SIMATIC S7-300 的信息：
应用
S7-300
SIMATIC S7-300 是模块化的微型 PLC ，可中、低端的性能要求。
模块化、无风扇设计、易于实现分布式结构以及方便的操作,使得 SIMATIC S7-300 成为中、低端应用中各种不同任务的经济、用户友好的解决方案。
SIMATIC S7-300 的应用领域包括：
特殊机械，
纺织机械，
包装机械，
一般机械设备制造，
控制器制造，
机床制造，
安装，
电气与电子工业及相关产业。
多种性能等级的 CPU，具有用户友好功能的全系列模块，可允许用户根据不同的应用选取相应模块。任务扩展时，可通过使用附加模块随时对控制器进行升级。
SIMATIC S7-300 是一个通用的控制器：
具有高电磁兼容性和抗震性，可限度地用于工业领域。
S7-300F
SIMATIC S7-300F 故障自动化可使用在对要求较高的设备中。其可对立即停车进行控制，因此不会对人身、造成损害。
S7-300F 下列要求：
要求等级 AK 1 - AK 6 符合 DIN V 19250/DIN V VDE 0801
要求等级 SIL 1 - SIL 3 符合 IEC 61508
类别 1 - 4 符合 EN 954-1
另外，模块还可用在 S7-300F 及故障模块中。因此它可以创建一个全集成的控制，在非相关和相关任务共存的工厂中使用。使用相同的工具对整个工厂进行组态和编程。
设计
S7-300
一般步骤
S7-300自动化采用模块化设计。它拥有丰富的模块，且这些模块均可以地组合使用。
一个包含下列组件：
CPU：
不同的 CPU 可用于不同的性能范围，包括具有集成 I/O 和对应功能的 CPU 以及具有集成 PROFIBUS DP、PROFINET 和点对点接口的 CPU。
用于数字量和模拟量输入/输出的模块 (SM)。
用于连接总线和点对点连接的通信处理器 (CP)。
用于高速计数、定位（开环/闭环）及 PID 控制的功能模块（FM）。
根据要求，也可使用下列模块：
用于将 SIMATIC S7-300 连接到 120/230 V AC 电源的负载电源模块(PS)。
接口模块 (IM)，用于多层配置时连接控制器 (CC) 和扩展装置 (EU)。
通过分布式控制器 (CC) 和 3 个扩展装置 (EU)，SIMATIC S7-300 可以操作多达 32 个模块。所有模块均在外壳中运行，并且无需风扇。
SIPLUS 模块可用于扩展的条件：
适用于 -25 至 +60℃ 的温度范围及高湿度、结露以及有雾的条件。防直接日晒、雨淋或水溅，在防护等级为 IP20 机柜内使用时，可直接在汽车或室外建筑使用。不需要空气调节的机柜和 IP65 外壳。
设计
简单的结构使得 S7-300 使用灵活且易于：
安装模块：
只需简单地将模块挂在安装导轨上，转动到位然后锁紧螺钉。
集成的背板总线：
背板总线集成到模块里。模块通过总线连接器相连，总线连接器插在外壳的背面。
模块采用机械编码，更换极为容易：
更换模块时，必须拧下模块的固定螺钉。按下闭锁机构，可拔下前连接器。前连接器上的编码装置防止将已接线的连接器错插到其他的模块上。
现场证明可靠的连接：
对于模块，可以使用螺钉型、弹簧型或绝缘刺破型前连接器。
TOP 连接：
为采用螺钉型接线端子或弹簧型接线端子连接的 1 线 - 3 线连接提供预组装接线另外还可直接在模块上接线。
规定的安装深度：
所有的连接和连接器都在模块上的凹槽内，并有前盖保护。因此，所有模块应有明确的安装深度。
无插槽规则:
模块和通信处理器可以不受地以任何连接。可自行组态。
扩展
若用户的自动化任务需要 8 个以上的 SM、FM 或 CP 模块插槽时，则可对 S7-300（除 CPU 312 和 CPU 312C 外）进行扩展：
控制器和3个扩展机架多可连接32个模块：
共可将 3 个扩展装置（EU）连接到控制器（CC）。每个 CC/EU 可以连接八个模块。
通过接口模板连接：
每个 CC / EU 都有自己的接口模块。在控制器上它是在 CPU 旁边的插槽中，并自动处理与扩展装置的通信。
通过 IM 365 扩展：
1 个扩展装置远扩展距离为 1 米；电源电压也通过扩展装置提供。
通过 IM 360/361 扩展：
3 个扩展装置， CC 与 EU 之间以及 EU 与 EU 之间的远距离为 10m。
单独安装：
对于单独的 CC/EU，也能够以更远的距离安装。两个相邻 CC/EU 或 EU/EU 之间的距离：长达 10m。
灵活的安装选项：
CC/EU 既可以水平安装，也可以垂直安装。这样可以限度空间要求。
通信
S7-300 具有不同的通信接口：
连接 AS-Interface、PROFIBUS 和 PROFINET/工业以太网总线的通信处理器。
用于点到点连接的通信处理器
多点接口 (MPI), 集成在 CPU 中；
是一种经济有效的方案，可以同时连接编程器/PC、人机界面和其它的 SIMATIC S7/C7 自动化。
PROFIBUS DP进行通信
SIMATIC S7-300 通过通信处理器或通过配备集成 PROFIBUS DP 接口的 CPU 连接到 PROFIBUS DP 总线。通过带有 PROFIBUS DP 主站/从站接口的 CPU,可构建一个高速的分布式自动化，并且使得操作大大简化。
从用户的角度来看，PROFIBUS DP 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。
以下设备可作为主站连接：
SIMATIC S7-300
（通过带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP）
SIMATIC S7-400
（通过带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP）
SIMATIC C7
（通过带 PROFIBUS DP 接口的 C7 或 PROFIBUS DP CP）
SIMATIC S5-115U/H、S5-135U 和 S5-155U/H，带IM 308
SIMATIC 505
出于性能原因，每条线路上连接的主站不得过 2 个。
以下设备可作为从站连接：
ET 200 分布式 I/O 设备
S7-300，通过 CP 342-5
CPU 313C-2 DP, CPU 314C-2 DP, CPU 314C-2 PN/DP, CPU 315-2 DP, CPU 315-2 PN/DP, CPU 317-2 DP, CPU 317-2 PN/DP and CPU 319-3 PN/DP
C7-633/P DP, C7-633 DP, C7-634/P DP, C7-634 DP, C7-626 DP, C7-635, C7-636
现场设备
虽然带有 STEP 7 的编程器/PC 或 OP 是总线上的主站，但是只使用 MPI 功能，另外通过 PROFIBUS DP 也可部分提供 OP 功能。
通过 PROFINET IO 进行通信
SIMATIC S7-300 通过通信处理器或通过配备集成 PROFINET 接口的 CPU 连接到 PROFINET IO 总线。通过带有 PROFIBUS 接口的 CPU,可构建一个高速的分布式自动化，并且使得操作大大简化。
从用户的角度来看，PROFINET IO 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。
可将下列设备作为 IO 控制器进行连接：
SIMATIC S7-300
（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
SIMATIC ET 200
（使用配备 PROFINET 接口的 CPU）
SIMATIC S7-400
（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
可将下列设备作为 IO 设备进行连接：
ET 200 分布式 I/O 设备
ET 200S IM151-8 PN/DP CPU, ET 200pro IM154-8 PN/DP CPU
SIMATIC S7-300
（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
现场设备
通过 AS-Interface 进行通信
S7-300 所配备的通信处理器 (CP 342-2) 适用于通过 AS-Interface 总线连接现场设备（AS-Interface 从站）。
更多信息，请参见通信处理器。
通过 CP 或集成接口（点对点）进行数据通信
通过 CP 340/CP 341 通信处理器或 CPU 313C-2 PtP 或 CPU 314C-2 PtP 的集成接口，可经济有效地建立点到点连接。有三种物理传输介质支持不同的通信协议：
20 mA (TTY)（仅 CP 340/CP 341）
RS 232C/V.24（仅 CP 340/CP 341）
RS 422/RS 485
可编程控制器的结构和编程方法 一 .可编程控制器的结构 1. PLC的结构包括硬件和软件两大部分。在硬件和控制对象之间有三环： 2. 个环：是操作系统，用它来管理PLC的硬件资源； 3. 第二个环：是编译系统，这两 个环构成了的PLC软件系统。 4. 第三个环：是实现用户要求的应用程序。 PLC的硬件原理框图 二 .可编程控制器的编程方法 1. 梯形图梯形图(LD——Ladder Diagram)法编程与传统的继电器电路图 2. 的设计很相似，用电路元件符号来表示控制任务直观易理解。 3. 语句表语句表也称指令表(IL—Instruction List)。或叫指令表语言。它是以RD、OR、AND、NOT……等逻辑指令为语句的操作码，以操作地址或参数操作数的编程语言。操作码表示要操作的功能类型，操作数表示到去操作。这种编程方法紧凑、系统化，但比较抽象，有时先用梯形图表达，然后写成相应的指令语句输入。 梯形图与语句表的关系 4. 高级语言编程法（如C语言等）；随着数控技术的发展，可编程控制器控制的设备已由单机扩展到FMS、CIMS等。可编程控制器处理的信息除开关量信号、模拟量信号、交流信号外，还需要完成与上位机或下位机的信息交换。某些信息的处理已不能采用顺序执行的方式，而必须采用高速实时处理方式。基于这些原因，计算机所用的高级语言便逐步被引用到PC的应用程序中来。 5. 其他编程法控制系统流程图(逻辑功能图) 编程法；功能模块图表示的“功能块语言”编程法；基于图形表示的“图形语言”编程法；用子程序控制和指令语句表示的“结构文本语言”编程法；逻辑式编程法。
