西门子6FX8002-5DS31-1CA0—参数西门子PLC的分类：
1．S7系列：传统意义的PLC产品， S7-200是针对低性能要求的小型PLC。S7-300是模块式中小型PLC，*多可以扩展32个模块。S7-400是大型PLC，可以扩展300多个模块。S7-300/400可以组成MPI、PROFIBUS和工业以太网等。2．M7-300/400：采用与S7-300/400相同的结构，它可以作为CPU或功能模块使用。具有AT兼容计算机的功能，可以用C，C＋＋或CFC等语言来编程。3．C7由S7-300 PLC，HMI（人机接口）操作面板、I/O、通信和过程监控系统组成。4．WinAC基于Windows和标准的接口(ActiveX，OPC)，提供软件PLC或插槽PLC。 S7-300系列PLC简介S7-300的CPU模块（简称为CPU）都有一个编程用的RS-485接口，有的有PROFIBUS-DP接口或PtP串行通信接口，可以建立一个MPI（多点接口）网络或DP网络
西门子PLC与PLC之间的MPI通信一般有3种通信方式：
1、全局数据包通信方式
2、无组态连接通信方式
3、组态连接通信方式
西门子6FX8002-5DS31-1CA0—参数
2 S7-300 PLC
1.电源模块
2.后备电池
3. 24V DC 连接器
4.模式开关
5.状态和故障指示灯功能*强的CPU的RAM为512KB，*8192个存储器位，512个定时器和512个计数器，数字量*65536 I/O点，模拟量通道*为4096。有350多条指令。一个数字量为1点，一个模拟量为16点。计数器的计数范围为1～999，定时器的定时范围为10ms～9990s。
S7-300的安装
多机架的S7-300 PLC
西门子6FX8002-5DS31-1CA0—参数多机架的S7-300 PLC只需要扩展一个机架，可以使用价格便宜的IM 365接口模块对。数字量模块：从0号机架的4号槽开始，每个槽位分配4个字节的地址，32个I/O点。模拟量模块：一个通道占一个字地址。从I B256开始，给每一个模拟量模块分配8个字。1．模块诊断功能可以诊断出以下故障：失压，熔断器熔断，看门狗故障，EPROM、RAM故障。模拟量模块共模故障、组态/参数错误、断线、上下溢出。2．过程中断数字量输入信号上升沿、下降沿中断，模拟量输入限，CPU暂停当前程序，处理OB40。3．状态与故障显示LEDSF（系统出错/故障显示，红色）：CPU硬件故障或软件错误时亮。BATF（电池故障，红色）：电池电压低或没有电池时亮。DC 5V（＋5V电源指示，绿色）： 5V电源正常时亮。FRCE（强制，黄色）：至少有一个I/O被强制时亮。RUN（运行方式，绿色）：CPU处于RUN状态时亮；重新启动时以2 Hz的频率闪亮； HOLD（单步、断点）状态时以0.5Hz的频率闪亮。STOP（停止方式，黄色）：CPU处于STOP，HOLD状态或重新启动时常亮。BUSF（总线错误，红色）。
四、以太网通讯
以太网的核心思想是使用共享的公共传输通道。 1972年，Metcalfe和David Boggs（两个都是***网络***）设置了一套网络，这套网络把不同的ALTO计算机连接在一起，同时还连接了EARS激光打印机。
Metcalfe在首次运行这天写了一段备忘录，备忘录的意思是把该网络改名为以太网（Ethernet），其灵感来自于“电磁辐射是可以通过发光的以太来传播”这一想法。 1979年，DEC、Intel和Xerox共同将网络标准化。
五、PROFIBUS-DP通讯
1984年，出现了细电缆以太网产品，后来陆续出现了粗电缆、双绞线、CATV同轴e799bee5baa6e58685e5aeb9363电缆、光缆及多种媒体的混合以太网产品。 以太网是目前世界上*的拓朴标准，具有传传播速率高、网络资源丰富、系统功能强、安装简单和使用维护方便等很多优点。
PROFIBUS-DP现场总线是一种开放式现场总线系统，符合欧洲标准和国际标准。PROFIBUS-DP通信的结构非常精简，传输速度很高且稳定，非常适合PLC与现场分散的I/O设备之间的通信。西门子6FX8002-5DS31-1CA0—参数
4．模式选择开关
（1）RUN-P(运行-编程)位置：运行时还可以读出和修改用户程序，改变运行方式。
（2）RUN (运行)位置：CPU执行、读出用户程序，但是不能修改用户程序。
（3）STOP（停止）位置：不执行用户程序，可以读出和修改用户程序。
（4）MRES（清除存储器）：不能保持。将钥匙开关从STOP状态搬到MRES位置，可复位存储器，使CPU回到初始状态。
复位存储器操作：通电后从STOP位置扳到MRES位置，“STOP”LED熄灭1s，亮1s，再熄灭1s后保持亮。放开开关，使它回到STOP位置，然后又回到MRES，“STOP”LED以2Hz的频率至少闪动3s，表示正在执行复位，*“STOP”LED一直亮。西门子6FX8002-5DS31-1CA0—参数
西门子PLC有几种通讯方式
一、PPI通讯
PPI协议是S7-200CPU*基本的通信方式，通过原来自身的端口（PORT0或PORT1）就可以实现通信，是S7-200 CPU默认的通信方式。
PPI是一种主-从协议通信，主-从站在一个令牌环网中。在CPU内用户网络读写指令即可，也就是说网络读写指令是运行在PPI协议上的。因此PPI只在主站侧编写程序就可以了，从站的网络读写指令没有什么意义。
二、RS485串口通讯
第三方设备大部分支持，西门子S7 PLC可以通过选择自由口通信模式控制串口通信。*简单的情况是只用发送指令（XMT）向打印机或者变频器等第三方设备发送信息。不管任何情况，都必须通过S7 PLC编写程序实现。
当选择了自由口模式，用户可以通过发送指令（XMT）、接收指令（RCV）、发送中断、接收中断来控制通信口的操作。西门子6FX8002-5DS31-1CA0—参数
三、MPI通讯
MPI通信是一种比较简单的通信方式，MPI网络通信的速率是19.2Kbit/s~12Mbit/s，MPI网络*多支持连接32个节点，*通信距离为50M。通信距离远，还可以通过中继器扩展通信距离，但中继器也占用节点。
MPI网络节点通常可以挂S7-200、人机介面、编程设备、智能型ET200S及RS485中继器等网络元器件。
某些CPU模块上有集成I/O。PLC使用的物理存储器：RAM，ROM，快闪存储器（Flash EPROM）和EEPROM。
S7-300/400属于模块式PLC，主要由机架、CPU模块、信号模块、功能模块、接口模块、通信处理器、电源模块和编程设备（工程师、操作员站和操作屏）组成。
PLC控制系统示意图PLC的主要生产厂家：德国的西门子(Siemens)公司，美国Rockwell公司所属的AB公司，GE-Fanuc公司，法国的施耐德()公司，日本的三菱和欧姆龙(OMRON)公司。PLC的工作过程
逻辑运算关系表 在CPU模块上有存储器(用来存放系统程序、用户程序、逻辑变量和其它一些信息)，包括ROM和RAM。可通过扩展槽扩展用户RAM。RAM：主程序区OB1+子程序区（FB、FCB、定时中断块等）断电时由锂电池供电（几年）以免RAM中信息丢失。锂电池电压< 规定值，灯报警，换电池（期间靠电容充电几分钟）。
PLC采用循环执行用户程序的方式。OB1是用于循环处理的组织块（主程序），它可以调用别的逻辑块，或被中断程序（组织块）中断。在起动完成后，不断地循环调用OB1，在OB1中可以调用其它逻辑块(FB, SFB, FC或SFC)。循环程序处理过程可以被某些事件中断。在循环程序处理过程中，CPU并不直接访问I/O模块中的输入地址区和输出地址区，而是访问CPU内部的输入/输出过程映像区。批量输入、批量输出。
梯形图中Q4.0的线圈（称为内部线圈）“通电”时，对应的输出过程映像位为1状态。信号经输出模块隔离和功率放大后，继电器型输出模块中对应的硬件继电器的线圈（外部线圈）通电，其常开触点闭合，使外部负载通电工作。外部输入电路接通时，对应的输入过程映像位(例如I0.0)为1状态，梯形图中对应的输入位的常开触点接通，常闭触点断开。某一编程元件对应的过程映像位为1状态时，称该编程元件为ON，过程映像位为0状态时，称该编程元件为OFF。西门子6FX8002-5DS31-1CA0—参数
PLC性能指标：
循环时间（Cycle time）: 是指操作系统执行一次图1-4所示的循环操作所需的时间，又称为扫描循环时间（Scan Cycle Time）或扫描周期。如0.7ms、1.7ms等性能指标：I/O点数、扫描周期、指令数目、功能模块、表图、功能模块和语句描述编程语言。编程方法的多样性使编程简单、应用面拓展。操作十分灵活方便，监视和控制变量十分容易。
西门子PLC S7-300系列PLC安装及注意事项：
1、辅助电源功率较小，只能带动小功率的设备(光电传感器等)。
2、 一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上。
3、 PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。
4、输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等)。
5、输入/断开的时间要大于PLC扫描时间。
