PLC维修解密 西门子PLC维修解密

湖南嘉普云自动化设备有限公司

​

SIEMENS 湖南嘉普云自动化设备有限公司

询价：一叭③玖零叭零叭貳玖柒 

客服Q：貳玖陆玖一伍叭陆玖

询价：一叭③玖零叭零叭貳柒貳

快速诊断修复故障包括：模块无输出维修，输出端口坏维修，电源指示灯不亮维修，BF、SF灯亮维修，输出端

没有输出维修，输入端不能控制维修，报错维修，程序错乱维修，不能通信维修，指示灯全部亮维修，模块灯

不亮维修，及PLC密码破解，解密。

西门子PLC维修专家，上海迪昊自动化科技有限公司自动化设备开发、改造维修，工控产品销售为一体。公司

主要业务为SIEMENS自动化产品维修与技术服务。依托SIEMENS公司强大优势，销售部有大量价格较好产品可

以钟销售与广大终用户及代理商。对于S7系列PLC；OP、TP、MP系列人机界面；MM420、430、440系列标

准传动；6SE70、6SE71、6RA70、6RA28、6RA23系列大型传动；802S、802C、802D、810T、810M、810D、

840D、611系列驱动都有较好维修价格

作为专业的自动化工程公司和工控产品代理商，我们对电脑监控、工控网络、PLC、触摸屏、变频器、伺服、

步进、配电控制系统等具有丰富的实战经验，已经为客户在 产品性能检测、数据采集系统，自动化生产线、

印染机械、空调设备、玻璃机械、电子设备、喷涂、教学设备、电线电缆、节能设备改造、等方面开发、设计

、改造 了众多自动化设备及先进的自动化控制系统，并为其提供周到的技术支持和售前、 售中、售后服务，

受到客户的一致好评。

西门子PLC系列：西门子S7-300/200/400模块维修，西门子模块维修，西门子扩展模块，西门子模拟量维修，

S7300数字量模块等等，西门子模块维修。西门子PLC维修解密

1. S7通信简介
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7300/400PLC之间的通信。SIMATIC S7- PN CPU包含一个集成的 PROFINET 接口，该接口除了具有 PROFINET I/O功能，还可以进行基于以太网的S7通信。SIMATIC S7- PN CPU支持无确认数据交换、确认数据交换和单边访问功能。功能块的调用如图1、图2所示。

表1

图1

图2

要通过 S7-PN CPU 的 集成PROFINET 接口实现S7 通信，需要在硬件组态中建立连接。

2. 硬件及网络组态
CPU采用两个315-2PN/DP，使用以太网进行通信。
在STEP7中创建一个新项目，项目名称为PN S7。插入两个S7-300站，在硬件组态中，分别插入CPU 315-2 PN/DP。如图3所示。

图3

新建以太网，打开“NetPro”设置网络参数，选中CPU，在连接列表中建立新的连接。如图4所示。

图4

然后双击该连接，设置连接属性。在“General”属性中块参数ID = 1，这个参数即是下面程序中的参数“ID”。在SIMATIC 315PN-1中激活“Establish an active connection”，作为Client端，SIMATIC 315PN-2作为Server 端。

3. 软件编程

3.1. 无确认数据交换
SFB/FB 8 "USEND" 向类型为“URCV”的远程伙伴SFB/FB发送数据。执行发送过程而不需要和SFB/FB伙伴进行协调。也就是说，在进行数据传送时不需要伙伴SFB/FB进行确认。
S7-300：在REQ的上升沿处发送数据。在REQ的每个上升沿处传送参数R_ID、
ID和SD_1。在每个作业结束之后，可以给R_ID、ID和SD_1参数分配新数值。
S7-400：在控制输入REQ的上升沿处发送数据。通过参数SD_1到SD_4来指向要
发送的数据，但并非都需要用到所有四个发送参数。
然而，必须确保参数SD_1到SD_4/SD_1和RD_1到RD_4/RD_1 (在相应通讯伙
伴SFB/FB "URCV" 上)所定义的区域在以下几个方面保持一致：
? ?编号
? ?长度
? ?数据类型
参数R_ID必须在两个SFB中完全相同。如果传送成功完成，则通过状态参数DONE来表示，此时其逻辑数值为1。
SFB/FB 9 "URCV" 从类型为“USEND”的远程伙伴SFB/FB中异步接收数据，并
把接收到的数据复制到组态的接收区域内。
当程序块准备好接收数据时，EN_R输入处的逻辑值为1。可以通过EN_R=0来取
消一个已激活的作业。
S7-300：在EN_R的每个上升沿处应用参数R_ID、ID和RD_1。在每个作业结束
之后，可以给R_ID、ID和RD_1参数分配新数值。
S7-400：通过参数RD_1到RD_4来指向接收数据区。
必须确保参数RD_i/RD_1和SD_i/SD_1 (在相应通讯伙伴SFB/FB "USEND"
上)所定义的区域在以下几个方面保持一致：
?? 编号
? ?长度
? ?数据类型。
通过NDR状态参数逻辑数值为1来指示已经成功完成复制处理过程。参数R_ID必须在两个SFB/FB上完全相同。
打开SIMATIC 315PN-1的OB1，在OB1中依次调用FB8，FB9如图5、图6所示：

图5

程序中的参数说明见表2