1.滁州 S7-300 PLC 从入门到精通的100个经典问题

滁州 S7-300 PLC 从入门到精通的100个经典问题

1:使用CPU 315F和ET 200S时应如何避免出现"通讯故障"消息？

使用CPU S7 315F， ET 200S以及故障安全DI/DO模块，那么您将调用OB35 的故障安全程序。而且，您已经接受所有监控时间的默认设置值，并且愿意接收"通讯故障"消息。 OB 35 默认设置为100毫秒。您已经将F I/O模块的F监控时间设定为100毫秒，因此至少每100毫秒要寻址一次I/O模块。但是由于每100毫秒才调用一次OB 35，因此会发生通讯故障。要确保OB35的扫描间隔和F监控时间有所差别，请确保F监控时间大于OB35的扫描间隔时间。S7分布式安全系统，一直到V5.2 SP1 和 6ES7138-4FA00-0AB0，6 ES7138-4FB00-0AB0，6ES7138-4CF00-0AB0 都会出现这个问题。在新的模块中，F 监控时间设定为150毫秒.

2:当DP从站不可用时，PROFIBUS上S7-300 CPU的监控时间是多少？

使用CPU的PROFIBUS接口上的DP从站操作PROFIBUS网络时，希望在启动期间检查期望的组态与实际的组态是否匹配。在 CPU属性对话框中的STARTUP选项卡上给出了两个不同的时间。

3:如何判断电源或缓冲区出错，如：电池故障？

如果电源(仅S7－400)或缓冲区中的一个错误触发一个事件，则CPU操作系统访问OB81。错误纠正后，重新访问OB81。电池故障情况下，如果电池检测中的BATT.INDIC开关是激活的，则 S7-400仅访问OB81。如果没有组态OB81，则CPU不会进入操作状态STOP。如果OB81不可用，则当电源出错时，CPU仍保持运行。

4：为S7CPU上的I/O模块(集中式或者分布式的)分配地址时应当注意哪些问题？

请注意，创建的数据区域(如一个双字)不能组态在过程映象的边界上，因为在该数据块中，只有边界下面的区域能够被读入过程映像，因此不可能从过程映像访问数据。 因此，这些组态规则不支持这种情况：例如，在一个 256 字节输入的过程映像的 254 号地址上组态一个输入双字。 如果一定需要如此选址，则必须相应地调整过程映像的大小(在CPU的PROPERTIES中)。

5：在S7 CPU中如何进行全局数据的基本通讯？在通讯时需要注意什么？

全局数据通讯用于交换小容量数据，全局数据(GD)可以是：

输入和输出

标记

数据块中的数据

定时器和计数器功能

数据交换是指在连入单向或双向GD环的CPU之间以数据包的形式交换数据。GD环由GD环编号来标识。

单向连接：某一CPU可以向多个CPU发送GD数据包。

双向连接：两个CPU之间的连接：每个CPU都可以发送和接收一个GD数据包。

必须确保接收端CPU未确认全局数据的接收。如果想要通过相应通讯块(SFB、FB或FC)来交换数据，则必须进行通讯块之间的连接。通过定义一个连接，可以极大简化通讯块的设计。该定义对所有调用的通讯块都有效且不需要每次都重新定义。

6：可以将S7-400存储卡用于CPU 318-2DP吗？

在通常的操作中，只能使用订货号为6ES7951-1K… (FLASH EPROM)和6ES7951-1A… (RAM)的"短"> 存储卡。

7：尽管LED灯亮，为什么CPU 31XC不能从缺省地址124和125读取完整输入？

对于下列型号的CPU ，请检查 24V 电压是否接入引脚 1。LED由输入电流控制。引脚 1 上的 24V 电压需要做进一步处理。

313C(6ES7 313-5BE0.-0AB0),313C-2DP (6ES7 313-6CE0.-0AB0),313C-2PTP (6ES7 313-6BE0.-0AB0), 314C-2DP (6ES7 314-6CF0.-0AB0),314C-2PTP (6ES7 314-6BF0.-0AB0)

8：配置CPU 31X-2 PN/DP的PN接口时，当PROFINET接口偶尔发生通信错误时，该如何处理？

请确定以太网(PROFINET)中的所有组件(转换）都支持 100 MBIT/S全双工基本操作。避 免中心分配器割裂网络，因为这些设备只能工作于半双工模式。

9：在硬件配置编辑器中，"时钟"修正因子有什么含义呢？

在硬件配置中，通过CPU > PROPERTIES > DIAGNOSTICS/CLOCK，你可以进入"时钟"> 域内指定一个修正因子。这个修正因子只影响CPU的硬件时钟。时间中断源自于系统时钟，并且和硬件时钟的设定毫无关系。

10：如何通过PROFIBUS DP用功能块实现在主、从站之间实现双向数据传送？

在主站PLC可以通过调用SFC14 "DPRD_DAT"和SFC15 "DPWR_DAT"来完成和从站的数据交换，而对于从站来说可以调用FC1 "DP_SEND" 和FC2 "DP_RECV"完成数据的交换。

11：可以从S7 CPU中读出哪些标识数据？

通过SFC 51"RDSYSST"可读出下列标识数据：

可以读出订货号和CPU版本号。为此，使用SFC 51和SSL ID 0111并使用下列索引：

1 = 模块标识

6 = 基本硬件标识

7 = 基本固件标识

12：在含有CPU 317-2PN/DP的S7-300上，如何编程可加载通讯功能块FB14("绵阳T")和FB15("PUT")用于数据交换？

为了通过一个S7连接在使用CPU 317-2PN/DP的两个S7-300工作站之间进行数据交换，其中该S7连接是使用NETPRO组态的， 在S7通信中，必须调用通讯功能块。模块FB14("绵阳T") 用于从远程CPU取出数据，模块FB15("PUT")用于将数据写入远程CPU。 功能块包含在STEP 7 V5.3的标准库中。 <

CPU 317-2PN/DP的通讯模块FB14("绵阳T")和FB15("PUT")的属性 ：

FB14和FB15是异步通讯功能。 这些模块的运行可能跨越多个OB1循环。 通过输入参数REQ激活FB14或FB15。 DONE、NDR或ERROR表明作业结束。PUT和绵阳T可以同时通过连接进行通信。

注意：不能将库SIMATIC_NET_CP中的通讯块用于CPU317-2PN/DP。

13：对于紧凑CPU 313C-2 PTP和CPU 314-2 PTP作业同步处理需要注意什么？

在用户程序中，不可以同时编程SEND作业和FETCH作业。

即： 只要SEND作业(SFB 63)没有完全终止(DONE或ERROR)，就不能调用FETCH作业(SFB 64)(甚至在REQ=0的时候)。只要FETCH作业(SFB 64)没有完全终止(DONE或ERROR)，就不能调用SEND作业(SFB 63)(甚至在REQ=0的时候)。在处理一个主动作业(SEND作业、SFB 63或FETCH作业、SFB 64)时，同时可以处理一个被动作业(SERVE作业、SFB 65)。

14：可以将MICR．ＭＡＳＴＥＲ420到440作为组态轴(位置外部检测)和CPU 317T一起运行吗？

可以，但在动力和精度方面，对组态轴的要求差别非常大。在高要求情况下，伺服驱动SIMODRIVE 611U、MASTERDRIVES MC或SINAMICS S必须和CPU 317T一起运行。在低要求情况下，MICROMASTER系列也能满足动力和精度要求。

15：如何在已配置为DP从站的两个CPU模块间组态直接数据交换(节点间通信)？

两个CPU站配置为DP从站，而且由同一个DP主站操作，它们之间的通信通过配置交换模式为DX可以完成直接数据交换。

16：如何使用SFC65，SFC66，SFC67 和 SFC68 进行通信？

对于单向基本通信，使用系统功能 SFC67 (X_绵阳T)从一个被动站读取数据，使用系统功能SFC68(X_PUT)将数据写入一个被动站(服务器)。这些块只有在主动站中才调用。对于一个双向基本通信，调用站中的系统功能SFC65 (X_SEND)，在该站中想将数据发送到另一个主动站。在同样为主动的主动接收站中，数据将通过系统功能SFC66 (X_RCV)记录。

两种类型的基本通信中，每次块调用可以处理最多 76 字节的用户数据。对于S7-300 CPU，数据传送的数据一致性是 8 个字节，对于S7-400 CPU则是全长。 如果连接到S7-200，必须考虑到S7-200只能用作一个被动站。

17：什么是自由分配 I/O 地址？

地址的自由分配意味着您可对每种模块(SM/FM/CP)自由的分配一个地址。地址分配在 STEP 7 里进行。先定义起始地址，该模块的其它地址以它为基准。

自由分配地址的钦州：因为模块之间没有地址间隙，就可以优化地使用可用地址空间。在创建标准软件时，分配地址过程中可以不考虑所涉及的 S7-300 的组态。

18：诊断缓冲器能够干什么？

更快地识别故障源，因而提高系统的可用性。评估STOP之前的最后事件，并寻找引起STOP的原因。

诊断缓冲器是一个带有单个诊断条目的循环缓冲器，这些诊断条目显示在事件发生序列中；第一个条目显示的是最近发生的事件。如果缓冲器已满， 最早发生的事件就会被新的条目所覆盖。根据不同的CPU，诊断缓冲器的大小或者固定，或者可以通过HW CONFIG中通过参数进行设置。

19：诊断缓冲器中的条目包括哪些？

1） 故障事件

2） 操作模式转变以及其它对用户重要的操作事件

3） 用户定义的诊断事件(用SFC52 WR_USMSG)

在操作模式STOP下，在诊断缓冲器中尽量少的存储事件，以便用户能够很容易在缓冲器中找到引起STOP的原因。因此，只有当事件要求用户产生一个响应(如计划系统内存复位，电池需要充电)或必须注册重要信息(如固件更新，站故障)时，才将条目存储在诊断缓冲器中。

20：如何确定MMC的大小以便完整地存储STEP 7项目？

为了给项目选择合适的MMC，需要了解整个项目的大小以及要加载块的大小。可以按照如下所述的方法来确定项目的大小：

1） 首先归档STEP 7项目。然后在WINDOWS资源浏览器中打开已归档项目，并确定其大小(选中该项目并右击)。这会告诉您归档文件的大小。

2） 将块加载入CPU。现在仍然需要选择"PLC > MODULE INFORMATION > MEMORY"。在此，在" LOAD MEMORY RAM + EPROM"中，可以看到分配的加载内存的大小。

3） 必须将该值和已经确定的归档项目的大小相加。这样就可以得出在一个MMC上保存整个项目所需的总内存的大小。

21：CPU全面复位后哪些设置会保留下来？

复位CPU时，内存没有被完全删除。整个主内存被完全删除了，但加载内存中数据，以及保存在FLASH-EPROM存储卡(MC)或微存储卡(MMC)上的数据，则会全部保留下来。除了加载内存以外，计时器(CPU 312 IFM除外)和诊断缓冲也被保留。具有MPI接口或一个组合MPI/DP接口的CPU只在全部复位之前保留接口所采用的当前地址和波特率。另一方面，另一个PROFIBUS地址也被完全删除，不能再访问。

重要事项：重新设置PG/PC之后，与CPU之间的通讯只能通过MPI或MPI/DP接口来建立。

22：为什么不能通过MPI在线访问CPU？

如果在CPU上已经更改了MPI参数，请检查硬件配置。可以将这些值与在"SET PG/PC INTERFACE"下的参数进行比较，看是否有不一致。

或者可以这样做：打开一个新的项目，创建一个新的硬件组态。在CPU的MPI接口的属性中为地址和传送速度设置各自的值。将"空"项目写入存储卡中。把该存储卡插入到CPU 然后重新打开CPU的电压，将位于存储卡上的设置传送到CPU。现在已经传送了MPI接口的当前设置，并且像这样的话，只要接口没有故障就可以建立连接。 这个方法适用于所有具有存储卡接口的S7-CPU。

23：错误OB的用途是什么？

如果发生一个所描述的错误(见文件1)，则将调用并处理相应OB。如果没有加载该OB，则CPU进入STOP(例外：OB70、72、7 3和81)

S7-CPU可以识别两类错误：

1） 同步错误： 这些错误在处理特定操作的过程中被触发，并且可以归因于用户程序的特定部分。

2） 异步错误： 这些错误不能直接归因于运行中的程序。这些错误包括优先级类的错误，自动化系统中的错误(故障模块)或者冗余的错误。

24：在DP从站或CPU315-2DP型主站里应该编程哪些"故障 OBS"？

在组态一个作为从站的CPU315-2DP站时，必须在STEP7程序中编程下列OB以便评估分布式I/O类型的错误信息：

OB 82 诊断中断 OB 、OB 86 子机架故障 OB 、OB 122 I/O 访问出错

1） 诊断OB82：如果一个支持诊断，并且已经对其释放了诊断中断的模块识别出一个错误，它既对进入事件也对外出的事件向 CPU 发出一个诊断中断的请求。操作系统然后调用 OB82。在 OB82 自己的局部变量里包含有有缺陷模块的逻辑基地址和 4 个字节的诊断数据。如果你还没有编程 OB82, 则 CPU 进入"停止"模式。你可以阻断或延迟诊断中断 OB ，并通过 SFC 39 – 42 重新释放它。

2） 子机架故障OB86：如果识别出一个 DP 主站系统或一个分布式 I/O 站有故障（既对进入事件也对外出的事件），该 CPU 的操作系统就调用 OB 86 。如果没有编程 OB 86 但出现了这样一个错误， CPU 就进入"停止"模式。你可以阻断或延迟 OB86 并通过 SFC 39 – 42 重新释放它。

3） I/O 访问出错OB122：当访问一个模块的数据时出错，该CPU的操作系统就调用OB 122。比方说，CPU在存取一个单个模块的数据时识别出一个读错误，那么操作系统就调用OB 122。该OB 122以与中断块有相同的优先级类别运行。如果没有编程OB 122,那么CPU由"运行"模式改为"停止"模式。

25：为什么在某些情况下，保留区会被重写?

在STEP 7的硬件组态中，可以把几个操作数区定义为"保留区"。这样可以在掉电以后，即使没有备份电池的话，仍能保持这些区域中的内容。如果定义一个块为 "保留块"，而它在 CPU 中不存在或只是临时安装过，那么这些区域的部分内容会被重写。在电源接通/断开之后，其他内容会在相关区里找到。

26：为何不能把闪存卡的内容加载入S7 300 CPU？

你的项目在闪存卡上。现在要用它加载 S7 300 。但加载结束后发现 CPU 的 RAM 中仍是空的。 出现此问题的原因是你的程序里有无法处理的，"错误的"组织块(比如说， OB86 没有 DP 接口)。 在重新设置和重新启动 CPU 后, RAM 仍是空的。 诊断缓冲区对这个"无法加载"的块会提示一些信息。

27：当把 CPU315-2DP 作为从站，把 CPU315-2DP 作为主站时的诊断地址

在组态一个 CPU315-2DP 站时，你使用 S7 工具 "H/W CONFIG" 来分配诊断地址。如果发生一个故障，这些诊断地址被加入诊断 OB 的变量 "OB82_MDL_ADDR" 里。 你可在 OB82 里分析此变量，确定有故障的站并作出相应的反应。

下面是如何分配诊断地址的例子：

第 1 步： 通过 CPU315-2DP 组态从站并赋予一个诊断地址，比如 422。

第 2 步： 通过 CPU315-2DP 组态主站

第 3 步： 把组态好的从站链接到主站并赋予一个诊断地址，比如 1022。

28：需要为S7-300 CPU的DP从站接口作何种设置，才可以使用它来进行路由选择？

如果使用CPU作为I-SLAVE，并且该CPU也起S7 路由器的作用，那么请注意如下事项：

用于路由选择的从站的DP接口必须设置为活动状态。这可以在HW CONFIG中完成：在DP接口的属性对话框中，选项" COMMISSIONING/TEST OPERATION"或"PRO章丘MING, STATUS/MODIFY…"必须激活。关于这些设置的注意事项可以在下表中获得。

对于S7 路由连接，有 4 种可用的连接资源-与其它任何连接资源无关。没有使用PG/OP的连接资源或S7基本通信。

如果必须通过DP接口来建立一个与位于其机架上的通信伙伴连接时(如在 CP 343-1 中)，也要使用一个路由连接。而对于通过MPI接口与一个位于其机架上的通信伙伴的连接，则不使用路由连接资源，因为在这种情况下，能够直接到达伙伴。注意事项：这不适用于CPU 318。

29：为什么当使用S7-300 CPU的内部运行时间表时，没有任何返回值？

当对CPU 312IFM到316-2DP参数化系统功能块 SFC2, SFC3 和 SFC4 时，为一个运行时间表规定了一个大于 "B#16#0"的标识符，那么将出错并且所需的功能也无法用。 此种情况下，将在块的" RETVAL"输出处输出标识符 "8080H" 。

说明：对于这些 CPU，只有一个计时器可用。因此你应该只用标识符 "B#16#0"。 在一个周期块(OB1, OB35)里一定不能调用系统功能 SFC2 "SET_RTM"，而是应该在重启动OB(OB100)调用它。你也可以通过外部触发器来启动该块。不然的话，该块将老是复位运行计时表，永远完成不了计数。

30：变量是如何储存在临时局部数据中的？

L 堆栈永远以地址"0"开始。 在 L 堆栈中，会为每个数据块保留相同个数的字节，作为存放每个块所拥有的静态或局部数据。

当某个块终止时，那么它的空间随之也被重新释放出来。 指针总是指向当前打开块的第一个字节。

31：在CPU经过完全复位后是否运行时间计数器也被复位？

使用S7-300时，带硬件时钟(内置的 "实时时钟")和带软件时钟的 CPU 之间有区别。对于那些无后备电池的软件时钟的 CPU，运行时间计数器在 CPU 被完全复位后其最后值被删除。而对于那些有后备电池的硬件时钟的 CPU，运行时间计数器的最后值在 CPU 被完全复位后被保留下来。同样， CPU 318 和所有的 S7-400 CPU 的运行时间计数器在 CPU 被完全复位后其最后值被保留。

32：如何把不在同一个项目里的一个S7 CPU组态为我的S7 DP主站模块的DP从站？

缺省情况下, 在STEP 7里只可以把一个S7 CPU组态为从站，如果说该站是在同一个项目中的话。该站然后在"PROFIBUS-DP > 已经组态的站"下的硬件目录里作为"CPU 31X-2 DP"出现。用这种途径，可以设置起 DP 主站与 DP 从站间的链接。

还存在一个选项，可把一个与主站不在同一个项目里的S7 CPU组态为从站。进行如下：

按常规组态DP从站。

从网上下载要用作从站的S7-300 CPU的GSD文件。该文件位于客户支持网址的"PROFIBUS GSD 文件 / SIMATIC"下。

打开SIMATIC MANA绵阳R 和硬件配置。

打开"选项 ; 安装新的 GSD…"，把刚下载的 GSD 文件插入硬件目录 。 (注意：此过程中在 HW CONFIG 中无须打开任何窗口)

通过"选项; 更新目录"来更新硬件目录。 <

现在可以组态你的 DP 主站。将可以在 "PROFIBUS-DP > 更多现场设备 > SPS" 下发现作为从站的该 S7-300 CPU 。

注意：如果是手动来结合该 DP 从站, 要确保总线参数，该 DP 从站的 PROFIBUS 地址 和它的 I/O 组态在两个项目里必须相同。

33：无备用电池情况下断电的影响与完全复位一样吗？

不一样。在CPU被完全复位的情况下，其硬件配置信息被删除(MPI地址除外)，程序被删除， 剩磁存储器也被清零。

在无备用电池和存储卡的情况下关电，硬件配置信息(除了MPI地址) 和程序被删除。然而，剩磁存储器不受影响。如果在此情况下重新加载程序，则其工作时采用剩磁存储器的旧值。比方说，这些值通常来自前 8 个计数器。如果不把这一点考虑在内，会导致危险的系统状态。

建议：无备用电池和存储卡的情况下断电后，总是要做一下完全复位。

34：以将 2 线制传感器连接到紧凑型CPU的模拟输入端吗？

可以将 2 线制和 4 线制的传感器连接到CPU 300C的模拟输入端。使用一个 2 线制传感器时，在硬件组态中将"I = 电流"设置为测量类型，与 4 线制传感器的设置一样。

注意事项：请注意紧凑型CPU仅支持有源传感器( 4 线制传感器)。如果使用无源传感器( 2 制传感器)，必须使用外部电源。

警告：请注意所允许的最大输入电流。2 线制传感器在出现短路时可能会超出最大允许电流。技术数据中规定的最大允许电流是50MA(破坏极限)。对于这种情况(例如，对 2 线制传感器加电流限制或与传感器串联一个PTC热敏电阻)，确保提供足够保护。

35：SM322-1HH01也能在负载电压为交流 24 V的情况下工作吗？

是的，您也可以在负载电压为交流 24 V的情况下使用SM322-1HH01。

36：要确保SM322-1HF01 接通最小需要多大的负载电压和电流？

SM322-1HF01 继电器模块需要 17 V和 8 MA才能确保开闭正常。对于触点的寿命来说，这样的值比手册上提供的这个模块的值(10 V和 5 MA)更好。手册的规定值应该认为是最低要求值。

37：需要为哪些24V数字量输入模块(6ES7 321-XBXXX- …)连接电源？

24V数字量输入模块的电源插针连接 (L+ / M) 。

38:在 ET200M 里是否也能使用 SM321 模块(DI16 X 24V)？

模块 SM321 (MLFB 6ES7 321-7BH00-0AB0) 也可在 ET200M 里使用。其中 CPU 31X-2DP 作为 DP 主站或者是通讯处理器 CP CP342-5 作为 DP 主站。同样该模块可以通过 ET200M 和 S7-400 通讯处理器 CP443-5 连接到一个S7-400 CPU。

39:SM323数字卡所占用的地址是多少?

SM323模块有 16 位类型(6ES7 323-1BL00-0AA0)和 8 位类型(6ES7 323-1BH00-0AA0)两种。对于 16 位类型的模块，输入和输出占用"X"和"X+1" 两个地址。如果 SM323 的基地址为 4 (即 X=4； 插槽为 5),那么输入就被赋址在地址 4 和 5 下面, 输出的地址同样也被赋址在地址 4 和 5 下面。在模块的接线视图中，输入字节"X"位于左边的顶部，输出字节"X"在右边的顶部。

对于 8 位类型的模块，输入和输出各占用一个字节，它们有相同的字节地址。若用固定的插槽赋址，SM323 被插入槽 4, 那么输入地址为I 4.0 至 I 4.7，输出地址为 Q 4.0 至 Q 4.7。

40:在不改变硬件配置的情况下，能用SM321-1CH20 代替SM321-1CH80 吗？

SM321-1CH20 和SM321-1CH80 模块的技术参数是相同的。区别仅在SM321-1CH80 可以应用于更广泛的环境条件。因此您无需更改硬件配置。

41:进行I/O的直接访问时，必须注意什么？

需要注意在一个S7-300组态中，如果进行跨越模块的I/O直接读访问(用该命令一次读取几个字节)，那么就会读到不正确的值。 可以通过HARDWARE中查看具体的地址。

42：SM321模块是否需要连接到 DC 24V 上？

不需要，如果是 MLFB 为 6ES7 321-1BH02-0AA0 的 SM 321 模块，就不再需要连接 DC 24V 了。

43：在 STEP 7 硬件组态中如何规划模拟模块 SM374？在硬件目录中如何找到此模块？

　　 模拟模块SM374可用于三种模式中：作为 16 通道数字输入模块，作为 16 通道数字输出模块，作为带 8 个输入和 8 个输出的混合数字输入/输出模块。

　现在把SM374按照您需要模拟的模块来组态，就是说；

　　 如果把 SM 374 用作为一个 16 通道输入模块，则组态一个 16 通道输入模块 – 推荐使用：SM 321: 6ES7321-1BH01-0AA0，

如果把 SM 374 用作为一个 16 通道输出模块，则组态一个 16 通道输出模块 – 推荐使用： SM 322: 6ES7322-1BH01-0AA0，

　 如果把 SM 374 用作为一个混合输入/输出模块，则组态一个混合输入/输出模块( 8 个输入，8 个输出) – 推荐使用：SM 323: 6ES7323-1BH01-0AA0。

44：当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟量输入I+是否会被破坏？

　 当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟输入 I+不会被破坏。该模块具有内置的过流保护功能。模块中每个50欧姆的电阻器前面具有一个PTC元件，用于防止模块的输入通道被破坏。

请注意，输入电压允许的长期最大值为12V，短暂(最多1秒)值为30V。

45：如果切断CPU，则 2 线制测量变送器是否继续供电？

　　 如果变送器模块插入位置"D"，且模块在引脚 1 和引脚 20 上由外部电压供电，则 2 线测量变送器继续供电。即使切断CPU，其供电电流仍维持不变。

46：用S7-300模拟量输入模块测量温度（华氏）时，可以使用模块说明文档中列出的绝对误差极限吗？

　　 不可以直接使用指定的误差极限。基本误差和操作误差都以绝对温度和摄氏温度说明。必须乘以系数1.8将其转换为华氏温度单位。

例:S7-300 AI 8 X RTD：指定的温度输入操作误差是+/-1.0摄氏度。当以华氏温度测量时，可接受的最大误差是+/-1.8华氏度。

47：为什么用商用数字万用表在模拟输入块上不能读出用于读取阻抗的恒定电流？

　　 几乎所有的S5/S7 模拟输入设备仍然以复杂的方式工作，即，所有的通道都依次插到仅有的一个AD转换器上。该原理也适用于读取阻抗所必需的恒定电流。因此，要读的流过电阻的电流仅用于短期读数。对于有一个选定接口抑制"50HZ"和 8 个参数化通道的SM331-7KF02-0AB0 ，这意味着电流将会约每180MS流过一次，每次有20MS可读取阻抗。

48：为什么S7-300 模拟输出组的电压输出超出容差？端子S+和S-作何用途？

　 下列描述适用于所有模拟输出模块SM 332：

　 当使用模拟输出模块 SM 332 时，必须注意返回输入S+和S-的分配。它们起补偿性能阻抗的目的。当用独立的带有S+ 和S-的电线连接执行器的两个触点时，模拟输出会调节输出电压，以便使动作机构上实际存在的电压为所期望的电压。

　　 如果想要获得补偿，那么执行器必须用 4 根电线连接。这意味着对于第一个通道，需要：

　　 输出电压通过针脚 3 和针脚 6 连接到执行器。

　　 分配执行器的针脚 4 和针脚 5。

　　 如果不想获得补偿，只需在前面的开关上简单的跨接针脚3-4和针脚5-6。

　　 注意事项：因为打开的传感器端子 (S+ 和S-)，输出电压被调节到最大值 140 MV (用于 10V)。G 对于此分配，无法保持0.5 %的电压输出使用误差限制。

49：如何连接一个电位计到6ES7 331-1KF0-0AB0?

电位计的采样端和首端连接到 M+，末端连接 M-，并且 S- 和M-连接到一起。

注意: 最大的可带电阻是6K，如果电位计支持直接输出一个可变的电压，那么电位计的首端应该连接V＋，M端连接M－。

50：如何把一个PT100温度传感器连接到模拟输入模块SM331？

PT100热电阻随温度的不同其电阻值随之变化。如果有一恒定电流流经该热电阻，该热电阻上电压的下降随温度而变化。恒定电流加在接点IC+ 和 IC-上。模拟模块SM331在M+和M-电测定电流的变化。通过测定电压就可以确定出温度。

PT100 到模拟输入组有三类连接：4 线连接可得到最精确的测定值。

* 注意：

1）3 线连接用的公式仅表明了模拟输入模块 SM331 （MLFB 号为6ES7 331-7KXXX-0AB0）B " 的实际测定过程。

2）在 S7-300 系列中，存在一些通过多次测定的模拟输入端。它们规定出公共返回线的线电阻并作数学补偿。所获精确度几乎与 4 线连接可比美。这样模块的一个例子就是SM331(MLFB号6ES7 331-7PF00-0AB0)。

3）所给出的公式仍然适用于主要的物理关系，但并不包含确定 PT100 电阻的有效测定过程。

51：可以将 HART 测量转换器连接到 SIMATIC S7-300 系列常规的模拟输入模块吗？

　 如果不需要 HART 测量转换器的其它 HART 特性，还可以使用其它 S7-300 模拟输入模块。例如，可以使用模块 6ES7 331-7KF0X-0AB0 或一个带隔离的 4 通道模块(如 6ES7 331-7RD00-0AB0)。为此，将积分时间要设置为 16.66MS，20MS 或 100MS。对于连接到手持式设备，或与手持式设备通信，电路中必须串接一个 250-OHM 的电阻。

　　 注意事项：如果要通过控制器(比如说，SIMATIC PDM)来编程 HART 测量转换器，必须使用一个相应的 HART 模块(例如，6ES7 331-7TB00-0AB0 或 6ES7 332-5TB00-0AB0)。

52：如何避免SM335模块中模拟输入的波动？

　 下列接线说明适于下列MLFB的模拟输入/输出模块： 6ES7335-7HG00-0AB0 、6ES7335-7HG01-0AB0

　　 检查是否正在使用的安装在绝缘机架上的未接地传感器或检查您的传感器是否接地。

　 安装在绝缘机架上的传感器：尽可能通过最短路径(可能的话，直接连接到前端的连接器)将接地端子 MANA (针6)连接到测量通道M0(针10)，M1(针12)，M2(针14)和M 3(针16)以及中央接地点(CGP)。

　 接地传感器：确保传感器有良好的等电位连接。然后把从 M 到 MANA和到中央接地点的连接隔离起来。请将屏蔽层置于两侧。

53：在S7-300F中，是否可以在中央机架上把错误校验和标准模块结合在一起使用？

　　 在S7-300F的中央机架上，可以混合使用防错和非防错（标准）数字E/A模块。为此，就像在ET200M中一样，需要一个隔离模块(MLFB: 6ES7195-7KF00-0XA0)，用来在中央和扩展机架中隔离防错模块和标准模块。

　请遵守以下安装原则：标准模块(IM、SM、FM、CP)必须插到隔离模块左侧的插槽中，防错数字E/A模块必须插到隔离模块右侧的插槽中。

54：可以将来自防爆区 0 或防爆区 1 的传感器 / 执行器直接连接到 S7-300 EX(I) 模块吗？

　 不能连接来自防爆区 0 的传感器/执行器。但可以直接连接来自防爆区 1 的传感器/执行器。

　　 EX(I) 模块是按照 【EEX IB】 IIC 测试的。因此，模块上有两道防爆屏障。然而，必须获得【EEX IA】认可才能用来自防爆区 0的传感器 /执行器。(模块上将应该有三道防爆屏障)。

55：在SIMATIC PCS 7 中使用FM 355 或者FM 355-2 要特别注意什么？

　　 举个例子，如果您想在一个冗余的ET 200M站中使用FM 355 或者FM 355-2 ，那么请注意以下的重要事项:

有两个功能块可用于连接FM 355。举个例子，如果需要使用"运行过程中更换模块" (热插拔)功能，您可以使用订货号为 6ES7 153-2BA00-0XB0 的IM 153-2 HF 接口模块的高级特性。在这种情况下，当使用"硬件配置"软件进行组态时，您必须激活"运行过程中更换模块"( 热插拔)功能。IM 153-2 和所有的SM/FM/CP 都要插在激活的总线模块上 (订货号 6ES7 195-7HXXX-0XA0)。

56：将第一个FM 352-5 的输出与第二个FM 352-5 的输入直接相连时，有哪些注意事项？

　　 如果要将两个FM352-5 互连，在 6ES7 352-5AH10-0AE0（P 型沉没输出）上即可实现。

　　 6ES7 352-5AH00-0AE0 有 M 型沉没输出，该输出只有在每个输出端先加一个插拔电阻时才可用，推荐插拔电阻的规格: 2,2 KOHM / 0,5 W. 确保开关盒内有短路连接。此种情况下的操作频率可高达 100 KHZ。

57：可以在不用PG的情况下更换FM353/FM354吗？

　　 可以。FM353 (MLFB NO. 6ES7 353-1AH01-0AE0)和FM354 (MLFB NO. 6ES7 354-1AH01-0AE0)可以不用PG就进行更换。

　　 要求：使用组态包FM353 V2.1或组态包FM354 V2.1以及STEP 7版本V3.1或更高版本。

　　 步骤：当完成了FM和系统的启动后，必须创建一个系统数据块(SDB >=1000)并将它储存在 PG 上。在这个SDB中储存FM的全部参数化数据(DB/横移程序，机器数据,递增尺寸表等)。 把此SDB传送到 CPU 或者传送到 CPU 的存储卡上。

58：在 FM 350-2 上如何通过访问 I/O 直接读取计数值和测量值？

　　 FM 350-2 允许最多 四个计数值或测量值直接显示在模块I/O上。可通过使用"指定通道"功能来定义哪个单个测量值要显示在 I/O 区。根据计数值或测量值的大小，必须在"用户类型"中将数据格式参数化为"WORD"或"DWORD"。如果参数化为"DWORD"，每个"用户类型"只能有一个计数值或测量值。如果参数化为"WORD"，可以读进两个值。在用户程序中，命令 L PIW用于 WORD 访问，L PID用于 DWORD 访问。

59： FM357－2 用绝对编码器时应注意什么?

　　 FM357－2的固件版本为V3.2/V3.3在下列情况下绝对编码器的采样值可能会不正确， FM357－2固件版本为V3.4时这些问题将被解决。

1) FM357－2启动失败。例如,在启动窗口中定义的时间内掉电。

2) FM357－2在运行中拔插编码器的电缆。

3) 模拟的情况下。例如,FM357－2 在无驱动的情况下准备运行。

60：如何把一个初始值快速下载进计数器组 FM350-1 或 FM450-1 中？

　　 对于有些应用场合，重要的是，当达到某个比较值时要尽快地把计数器复位为初始值。此外，通常在复位时需要进行一系列计算，以确定下一个比较值(以便优化原料的交点)。没有标准功能FC CNT_CTRL也可以选择进行一次复位。 <

　 为了快速把计数器复位，如下进行来组态计数器： 在计数器模块的"属性"对话框中的"基本参数"区内，将选项 生成中断设成"是"，然后将中断选择设成"过程"。这样，在复位时会生成一个中断。 在"输出"参数标志中组态数字输出DQ0，以便在达到比较值时激活它。 在"输入"参数标志中的"设置计数器"域中，设置选项"多个"。

注意事项：在关联通道数据块中，必须将位 DBX 27.0 或 DBX 27.1 ( CTRL_DQ0) 设置为 1，以便使设置按正确的方向进行。在"中断释放"参数标志中，选择选项"设置计数器"，以便在数字输入 SET处出现一个上升沿时触发该中断。 功能模块 FM 350-1 / FM 450-1 的数字输入 I2是用于把计数器重置为初始值的。该输入与数字输出 Q0 相连接(同 FM 350-1 / FM 450-1)。

注意事项：在关联通道的数据块中，必须预先将数据双字DBD 14(LOAD_VAL)设置为初始值(如 L#0)。数据双字 DBD18 (CMP_V1)必须设置成比较值。必须通过在 FC 上置相应的触发位一次来用 FC CNT_CTRL 把这些值传送到 FM 去。

61：为什么在FM350-1中选24V编码器,启动以后,SF灯常亮,FM350－1不能工作?

　　 要检查一下,首先在软件组态中要选择编码器类型(为24V),再检查一下,FM350-1侧面的跳线开关,因为缺省的开关设置为5V编码器,一般用户没有设置,开机后,SF灯就会常亮

另外,还可以看看在线硬件诊断,可以看看错误产生的原因,是否模板坏了。

62： FM350－1的锁存功能是否能产生过程中断?

FM350－1的锁存功能是不能产生过程中断,但是可以产生过零中断。

FM350－1的装载值必须为零,随者锁存功能的执行(DI的上升沿开始),当前的计数值被储存到另一地址然后置为初始值零,产生过零中断,在OB40中可以读出中断并相应的值。锁存值也可以从FM350－1的硬件组态地址的前4个字节中读出。

63： 在FM350-1中,怎样触发一个比较器输出?

　　 FM350-1中自带的输出点具有快速性、实时性，不必要经过CPU的映像区处理。输出点一般对应于比较器,首先在硬件组态中定义比较器输出类型,如:输出值为1或为脉冲输出,然后在程序中设置比较值。在FM350-1中,地址在通讯DB(UDT生成)块中为18(比较值1)、22(比较值2),类型为DINT,然后激活输出点28.0(DQ0)、28.1(DQ1),这样比较器就可以工作了。

64：在FM350-2中,工作号的作用是什么?

工作号是S7－300CPU与FM进行通讯的任务号,每次的交换数据只是部分数据交换,而非全部数据,这样可以减少FM的工作负载,工作号又分写工作号和读工作号,例如在FM350－2中指定DB1为通讯数据块,如果把写工作号12写入到DB1.DBB0中,把200写入到DB1.DBD52中,再调用FC3写功能,这样第一个计数器的初始值为200,这里工作号10的任务号是写第一个计数器的初始值,DB1.DBB0为写工作号存入地址,DB1.DBD52为第一个计数器装载地址区,同样读工作号100为读前4路,101为读后4路计数器,读工作号存入地址为DB1.DBB2。 但写任务不能循环写,只能分时写入。

65：如果对于4-20 MA模拟量输入模块来说，小于4 MA后转换的数字量是多少?

　 如果小于4MA，那么将会是输出负值，例如 -1对应的是3.9995MA,而1.185 MA 时，这个数值是-4864 (10进制)但是如果小于1.185MA,如果禁止断线检测，这个值是8000（16进制）如果有断线检测，会变成7FFF（16进制）。

66：怎样对模拟量进行标准化和非标准化？

　 可以使用以下功能块：

　　 1.在块FC164中，X和Y都是整数。

　　 2. FC165中X是整数，Y是实数。

　　 3. FC166中X是实数，Y是整数。

　　 4. FC167中X和Y都是实数。

67：S7系列PLC之间最经济的通讯方式是什么？

MPI通讯是S7系列PLC之间一种最经济、数据量最小的一种通讯，需要做连接配置的站通过GD通讯，GD通讯适合于S7－300之间,S7－300、S7－400、MPI之间一些固定数据的通讯。不用作连接的MPI通讯适用于S7-300之间、S7-300与400之间、S7-300/400与S7－200 系列PLC之间的通讯，建议在OB35(循环中断100MS)中调用发送块,在OB1(主循环组织块)调用接收块。

68:整个系统掉电后，为什么CPU在电源恢复后仍保持在停止状态？

　 整个系统由一个DP主站S7-300/400以及从站组成。而从站通过一个主开关被切断了电源。由于内部的CPU电压缓冲器，CPU 仍继续运行大约50MS到100MS。此阶段里 CPU 识别出所连接的从站的故障。如果没有编程OB86和OB122的话，CPU 就会因为这些有故障的从站而继续保留在停止状态。

69:在点到点通信中，协议 3964(R)和RK 512 之间的区别是什么？

　　 这两个协议的主要区别在于消息报头和响应消息的不同。使用RK 512，提供有最高的数据完整性,程序 3964(R) 当传送信息数据时，程序 3964(R)将控制字符(安全层)添加到信息数据上。这些控制字符激活通信伙伴，检查数据是否全部接收，是否无错误。

70:当一个DP从站出故障，如何在输入的过程映像被清成"0"以前保存它们？

　　 当一个DP从站出故障时，OB86(通过S7-300/400)被调用。可用下列方法"保存"输入的过程映像：

1. 把从站的所有输入循环地复制到一个独立的区里。

2.如果从站出问题，则 OB86 被启动。在此 OB 里你可设一个标志位来可防止进一步的循环复制操作。

3. 当从站返回总线后，你把 OB86 里的标志位复位。

71：对模拟量模块而言，如何处理未使用的通道？

如果模块带有MANA : 短接所有的未使用通道的M-到 MANA ，如果可能，连接MANA 到接地极，把模块的测量模式设置为： 0 – 20/ + -20MA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。

如果模块不带有 MANA : 把所有未使用的通道M-连接到使用通道的M-.等在输入端UCM > 2.5V 时，连接所有未使用的 M-到CPU的接地或系统的接地. 把模块的测量模式设置为： 0 – 20/ + -20MA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。

对于SM 331-7NF10-0AB0模块在4通道模式：禁止未用的通道，这些输入端悬空即可

对于EX模块SM 331-7RD：未使用的通道可以保持悬空72：上位机与PLC进行通讯，硬件都需要哪些？

72：哪些软件里含有CP5511，CP5512，CP5611，RS232 PC-ADAPTER 的驱动？

　 如果安装了相应的软件后包含"SET PG/PC INTERFACE …"组件，那么这些软件都含有CP5511，CP5512，CP5611，RS232 PC-ADAPTER 的驱动，只需在"SET PG/PC INTERFACE …"->"SELECT…"->选择相应的驱动，然后"INSTALL－－>"即可。

　　具体的软件有STEP7，STEP7 MICROWIN，SIMATIC NET，WINCC，PROTOOL，FLEXIBLE，PCS7。

73:当试图通过TELESERVICE建立PRODAVE MPI和样列程序之间的通讯时，为什么会出现出错消息4501？

　　 调制解调器没有响应，并产生了出错消息4501。在这个情况下，工作站的规范不正确。 在TELESERVICE对话框中检查工作站的名称和工作站(STANDORT)规范。此处可能有个不正确的缺省设删除"STATION"("STANDORT")域中的缺省名，或输入正确的工作站名。那么就可以使用调制解调器在PRODAVE MPIY和TELESERVICE之间建立连接。

74：是否可以将数据块的当前值作为初始值从AS传送到项目中?

可以。从AS中"ONLINE，打开相关数据块(DB).使用软盘图标"OFFLINE"保存DB.

　　通过"FILE > 绵阳NERATE SOURCE"在DB中产生STL源代码. 通过手动操作将BEGIN和END_DATA_BLOCK行之间的当前值与相应的声明(初始值)逐行 连接起来，从而得到下列声明语句：

　　 STRUCT

　　 WORDVAR : WORD := W#16#ABCD；

　　 …

　　 END_STRUCT ；

　　 编译STL源代码。

75：在通讯任务中，在哪些OB中必须调用SFB？

　　 在启动型OB(如用于S7-300的OB100和用于S7-400的OB100和OB101)和循环模式OB(OB1)中，必须调用数据通讯或程序管理(把PLC切换到STOP或RUN)所需的所有SFB。 OB100是启动型OB，并在重新启动CPU时运行。例如，在该OB中，用标记M1.0和M0.1来释放第一个通讯触发器。

76：怎样编程间接访问一个ARRAY类型变量的元素？

　　 一个位、字节或者字符域的尺寸是按照字节限制排列的——在所有其它情况下是按照字对齐的。表T6-1中给出了一个域的存储示例。操作系统计算域中单个元素末端位置的位地址。域被分配到从下一个字地址(或字节地址)。下一个数据类型从下一个整字开始(或者整字节).

　　声明部分：

　　在声明部分，必须定义一个与将被间接寻址的ARRAY有着同一结构的ARRAY。不一定非要将ARRAY声明为IN-OUT变量；也可以声明为TEMP、IN或OUT变量。

　　网络：

　　域宽度(OFFSET)在网络中定义。ARRAY中的单个元素的最小常规数据宽度是一个字节；即使在两个变量之间定义一个BOOL。有必要确定相关的域的宽度和确定下一个期望域的起始地址。可使用下面的算法： 地址(指数)：B = 元素长度*(指数 – 1)

　　创建具有不同数据类型的结构时，必须注意，在特定的环境下可能会自动插入填充字节。

　　保存ARRAY数据类型

　　示例：ARRAY 【1..2,1..3】 OF 整数 将生成下列域：

　　多维域是按照顺序保存的。在本例中整数 【1,1】后面是整数 【1,2】，整数 【1,3】后面是整数 【2,1】。

77：STEP 7 以哪种格式存储POINTER参数类型？

　　 STEP 7以 6 个字节保存POINTER参数。显示了用于保存POINTER参数类型的内存区域以及每个字节中保存的数据。POINTER参数类型保存了下列信息： DB号(如果DB中没有保存任何数据时为0)。 CPU中的内存区域(表格中列出了不同内存区域的十六进制代码)。

　　数据的地址(按照BYTE.BIT格式)。

　 如果将形式参数声明为POINTER参数类型，则只需要指定内存区域和地址。STEP 7自动将输入项目的格式转换为指针格式。

78：因为总是要首次调用ALARM8P(SFB35)块，怎样避免OB 1初始化过程花费太长时间?

　　 激活(首次调用)报警块ALARM(SFB33)、A LARM_8(SFB34)和ALARM_8P(SFB35)比简单地执行作业检查需要多花费 2 到 3 倍的运行时间。当传送告警时，块的运行时间也会同样长。 然而警报通常不会成群发生，当编程时，需要注意警报块的首次调用，因为此处用到的所有块需要很长的运行时间，因此被调用OB的运行时间在某些情况下将显著增加。将警报块的首次调用移动到OB 100/101/102，可以将较长的运行时间转换到启动过程。此处处理时间也会较长，但是由于与模块的参数设置同时进行，启动时间不会太长。

79：当不能卸载STEP 7时，该怎么办？

　　 设法通过控制面板卸载STEP 7。如果安装文件已损坏，卸载程序常会出错，并伴随出错信息。 另外STEP 7 CD包含文件SIMATIC STEP7.MSI。可以通过这个文件卸载STEP 7。

80：加密的300PLC MMC处理方法？

　　 如果您忘记了您在S7-300CPU PROTECTION属性中所设定的密码，那么您只能够采用临沂的编程器PG（6ES7798-0BA00-0XA0）上的读卡槽或采用带USB接口的读卡器（USB DELETE?S7 MEMORY 嘉峪关?PROMMER 6ES7792-0AA00-0XA0），选择SIMATIC MANA绵阳R界面下的菜单 FILE 选项删除MMC卡上原有的内容，这样MMC就可以作为一个未加密的空卡使用了，但无法对MMC卡进行JIE密，读取MMC卡中的程序或数据。

81： 以314C为例计数时如何清计数器值？

　　 有两种方法：

　　 1：在参数设置中"GATE FUNCTION"选"CANCEL COUNT"软件门为0，在为1时，值将清零，

　　 2：利用写"JOB"的方式，写计数值的任务号为1。

82：CP342-5能否用于PROFIBUS FMS协议通讯？

　 CP342-5支持PROFIBUS DP协议，不能用于PROFIBUS FMS协议通讯，同样CP343-5只支持PROFIBUS FMS协议，不能用于PROFIBUS DP协议通讯，而CP342-5和CP343-5都支持PROFIBUS FDL的链接方式；

83：为什么CP342-5 FO无法建立通讯？如何配置？

　　 CP342-5 FO不支持3MB，6MB的通讯速率，如果您购买的是5.1版本的CP342-5，而STEP7中没有V5.1版的CP342-5时,则可以插入一个V5.0版的CP342-5模块，功能不受影响。CP342-5在S7-300系统中的安装位置与普通的S7-300 I/O模块一样，可以插在4至11这8个槽位中的任何一个。

84：CP342-5的3中工作方式有什么区别？

　　 NO DP方式下：可以用CP342-5通讯口进行S7编程或进行PROFIBUS的FDL连接，连接人机界面；

　　 DP MASTER方式下：CP342-5除了作为网络中的PROFIBUS主站之外，也可用于S7编程、FDL连接和连接人机界面。DP DELAY TIME参数一般不需设定，除非您采用FDL连接时，要与DP的I、O点刷新时间相一致，才根据PROFIBUS网络性能进行调整；

　　 DP SLAVE方式下：CP342-5除了作为网络中的从站之外，如果选择了THE MODULE IS AN ACTIVE NODE ON THE PROFIBUS SUBNET选择框，那么CP 342-5也可用于S7编程、FDL连接和连接人机界面，否则CP342-5只能作为从站使用；

85：CP342-5 最多能完成多少数据交换？

　　 一套S7-300系统中最多可以同时使用4块CP342-5模块，每块CP342-5能够支持16个S7 CONNECTION，16个S5-COMPATIBLE CONNECTION。当CP342-5处在NO DP模式下工作时，最多同时支持32个通讯链接，而处在DP SLAVE或DP MASTER模式下时，最多同时支持28个通讯链接。CP342-5 作为PROFIBUS DP主站时，最多链接 124个从站，和每个从站最多可以交换244个输入字节（INPUT）和244个输出字节（OUTPUT），与所有从站总共最多交

换2160个输入字节和2160个输出字节。CP342-5 作为从站时，与主站最多能够交换240个输入字节和240个输出字节。CP342-5 可以最多连接16个操作面板（OP）以及最多创建16个S7 CONNNECTION。

86：如何实现在从站断电、通讯失败或从站通讯口损坏等现象出现时，主站能够不停机？

　　 需要在您的STEP7项目中插入相应组织块。插入这些组织块时，不需要编程内容，当从站断电、通讯失败等现象出现时，主站只报总线故障，但不停机。这样，无论从站先上电，还是主站先上电，系统都能正常运行：

　　在S7-300中加入OB82、OB86、OB122； 在S7-400中加入OB82～OB87、OB122；

87：CP342-5连接上位机软件或操作面板时应该选择什么工作模式？

　　 如果您只是用CP342-5连接上位机软件或操作面板（OP），这时通讯采用的是S7协议，那么建议您选择NO DP模式，并且不需要调用FC1（DP_SEND）和FC2(DP_RECV)功能块，它们只是在PROFIBUS DP通讯时才使用；

88：为什么系统上电后，即使CP342-5开关已经拨至RUN，但始终处于STOP状态？

　　 应当检查STEP7程序和组态是否正确（删除程序，只下载硬件组态）、检查CP342-5连接的24V电源线是否正常、M端是否与CPU的M端短接、通讯电缆连接是否正确（确认通讯电缆未内部短路），CP的FIRMWARE是否正确。如果您确认可以排除以上原因，那么可能您的CP342-5已经损坏，请更换；

89：如何用CP342-5组态PROFIBUS从站？

　　 1.在STEP7中生成一个新的项目，并插入一个S7-300站。

　　 2.在硬件组态窗口中选择一个S7300的导轨以及相应的CPU。

　　 3.硬件组态窗口中，在路径 "SIMATIC 300 > CP 300 > PROFIBUS > CP342-5" 选中于您订货号和版本号对应的CP342-5，插入到S7300站对应的槽位中，注意如果您购买的是VERSION5.1，而组态中只能够找到VERSION5.0，您可以选用VERSION5.1替代VERSION5.0.。

　　 4.在插入CP342-5的过程中，会弹出一个PROFIBUS属性窗口，请点击"NEW…"按钮，创建一个PROFIBUS网络PROFIBUS(1) ，并设定CP342-5作为从站的站地址为3。

　　 5.双击CP342-5，打开CP342-5的属性窗口，在"OPERATING MODE" 标签页下选择"DP SLAVE" 选项，此时会弹出一个警示窗口，告知您如果要用CP342-5实现CPU和 PROFIBUS从站的通讯，必须调用FC1(DP_SEND)和FC2（DP_RECV）功能块，实现CPU与CP342-5之间的数据交换，而CP342-5与PROFIBUS的数据交换是自动完成的，不用编程。FC3和FC4用于诊断和通讯功能的控制，一般不用调用。

　　 6.点击OK ，存盘编译。.

90：如何用CP342-5组态PROFIBUS主站？

　　 1.在STEP7的SIMATIC MANA绵阳R窗口中在插入一个S7300站；

　　 2.重复以上组态从站步骤的2-4步，注意插入CP342-5时，不能点击"NEW…"按钮，而直接用鼠标选中以上创建的PROFIBUS(1)网络，点击OK；

　　在"OPERATING MODE"标签页中选择"DP MASTER"选项；

91：采用CP342-5的DP通讯口与采用CPU集成的DP通讯口进行通讯有什么不同，这两种通讯口功能有什么不同？

　　 可以通过CPU集成的DP通讯口或CP443-5模板的DP通讯口，调用LOAD/TRANSFER指令（语句表编程，如图2）、MOV指令（梯形图编程）或系统功能块SFC14/15访问从站上的I/O数据；

　　 如果您使用342-5模块的DP通讯口进行通讯，那么您就不能使用LOAD/TRANSFER指令（语句表编程）、MOV指令（梯形图编程）直接访问PROFIBUS从站的I/O数据。采用CP342进行PROFIBUS通讯包括两个步骤：

　　 1.CPU将数据传输到CP通讯卡的数据寄存器当中；

　　 2.数据从CP342-5的数据寄存器当中写到PROFIBUS从站的OUTPUT数据区（反过来就是CPU读取从站INPUT数据的过程）；CP342-5与从站的INPUT/OUTPUT数据区的通讯过程是自动进行的，但是您还必须自己手动的调用功能块FC1（"SEND"）和FC2 （"RECV"），完成CP342-5与CPU之间的数据交换。

92：功能块DP_SEND、DP_RECV"的返回值代表什么意思，如何理解？

　　 "DP_SEND"功能块包括有"DONE"，"ERROR" 和 "STATUS"三个参数，用来指示数据传输的状态和成功与否。"DP_RECV"功能块包括有"NDR", "ERROR", "STATUS" 和 "DPSTATUS"四个参数，用来指示数据传输的状态和成功与否。您可以定义相应的数据地址区，存放这些返回值，分析返回的值的意思，当ERROR＝FALSE，STATUS＝0，DONE=TRUE，NDR＝TRUE时，说明CPU与CP342-5之间的数据交换成功进行。

93： DP从站，CP模板以及CPU之间的数据通讯过程是如何进行的？

　　 使用CP342-5模块，无论调用"DP_SEND" 功能块还是"DP_RECV" 功能块，您都不能直接读写某个PROFIBUS从站的I/O数据。CP342-5模块有一个内部的INPUT和OUTPUT存储区 ，用来存放所有PROFIBUS从站的的I/O数据，较新版本的CP342-5模板内部存储器的INPUT和OUTPUT区分别为2160个字节，OUTPUT区的数据循环写到从站的输出通道上，循环读出从站输入通道的数值存放在INPUT区，整个过程是CP342-5与PROFIBUS从站之间自动协调完成的，您不需编写程序。您可以在PLC的用户程序中调用"DP_SEND"和"DP_RECV"功能块，读写CP342-5这个内部的存储器。

94：通过CP342-5，如何实现对PROFIBUS网络和站点的诊断功能？

　　 用功能块"DP_DIAG" (FC 3) 可以在程序中对CP模块进行诊断和分析，可以通过JOB类型如DP 诊断列表,诊断单个DP状态，读取DP从站数据，读取CP或CPU的操作模式，读取从站状态等等。　　

95：为什么当CP342-5模块作为PROFIBUS DP主站，而ET200（如IM151-1或IM153-2）作为从站时，CP342-5上的SF等不停闪烁？

　　 当S7-300系统中的CP342-5作为DP主站，下挂IM153-2 模块时，IM153-2只能作为DP主站，而不是S7从站运行。 可以采取通过GSD文件将ET200从站组态进你的系统。随后IM153模块可作为 DP 标准从站运行。为此，您必须将GSD文件安装到硬件目录中（通过菜单序列TOOLS > "INSTALL NEW GSD FILE"）。在更新了硬件目录后您会在"PROFIBUS-DP > ADDITIONAL FIELD DEVICES".中发现DP从站。

96：在STEP7中打开一些对象时出错是什么原因？

　　 有的时候您在打开某些项目中的对象时，STEP7会弹出报错窗口，错误信息为 '*.DLL'文件无法被装载，代码是257:5，

　　错误信息是一个或多个对象不能被显示，出现这种错误的原因是您没有安装与要打开对象相关的软件包。

97：如果想通过上位或触摸屏对PLC中S5TIME类型的参数进行设定，有什么方法？

1、 从上位机写整型数INT或实数REAL到PLC，首先该数值需包含以毫秒为单位的时间值，在写入PLC的数据存储区后，利用ITD（INTE绵阳R TO DOUBLE INTE绵阳R）或RND（REAL TO DOUBLE INTE绵阳R WITH ROUNDING OFF）将该值转换为双整形，然后将该值写到类型为TIME的变量里，在程序中调用FC40，将TIME转换成S5TIME即可。

2、 从上位机写WORD到PLC，首先该数值需包含以某时基为单位的时间值，在写入PLC的数据存储区后，用WORD LOGIC下的WOR_W指令将该值与其时基相或，再利用MOVE指令将得到的数值写入S5TIME类型的变量中。

3、 如果使用WINCC作为上位软件，或上位软件支持32位带符号浮点数，可以从上位写32位带符号浮点数到PLC中定义为TIME的变量，然后在程序中调用FC40，将TIME转换成S5TIME即可。

98：STEP 7中相关时间处理和转换的功能块有哪些？

　　 SFC 0 "SET_CLK" 设置CPU时钟

　　 SFC 1 "READ_CLK" 读出CPU时钟

　　 FC 3 "D_TOD_DT" 从DATE_AND_TIME 中取出DATE。

　　 FC 6 "DT_DATE" 从DATE_AND_TIME 中取出THE DAY OF THE WE惠州，即星期几

　　 FC 7 "DT_DAY" 从DATE_AND_TIME 中取出时间

　　 FC 8 "DT_TOD"

　　 FC33用于S5TIME到TIME的转换

　　 FC40用于TIME到S5TIME的转换

99：如何实现带电拔出或插入模板，即热插拔功能？

　　 硬件要求:

　　使用普通的S7-300导轨和U型总线连接器是不能实现热插拔功能的，您必须购买有源总线底板，才能实现该功能。另外，您在配置时，必须使用MLFB 6ES7 153-1AA02-0XB0版本以上的接口模块，因为它支持DP协议的DPV1版本，而MLFB IM153-1AA00-0XB0模块是不支持该功能的。目前您能够购买到的IM153接口模块都支持热插拔，只有2-3年以前的IM153接口模块不支持热插拔。

　 软件要求：您必须在STEP7 5.1版本以上进行配置；

　 如果您采用S7-400 CPU或S7-400 CP作为DP主站，那么您可以直接在IM153的属性窗口的"OPERATING PARAMETERS"标签页里配置热插拔功能。

　　 1：在STEP7的硬件组态窗口的PROFIBUS DP目录中选择相应IM153模块，可以看出该模块支持"MODULE EXCHAN绵阳 IN OPRATION"（热插拔）；

　　 2：将IM153模块拖到PROFIBUS总线上；

　　 3：选择I/O模块，插入到ET200M站的各个槽位中；

　　 4：双击ET200M站，打开属性窗口，选中"REPLACE MODULES DURING OPERATION"(热插拔)选项；

　　 5：属性窗口中提供了ET200M站热插拔功能所需的有源总线导轨的订货号；

　　 6：属性窗口中提供了该型号IM153，插入的I/O模块对应使用的有源总线底板的订货号；

　　 除了以上的硬件组态之外，还要向S7-400中下载OB82、OB83、OB84、OB85、OB86、OB87、OB121、OB122等组织块。当ET200M从站上进行模块的热插拔时，中断组织块OB83 ，OB85，OB122被调用。

　　 如果您采用S7-300 CPU 或 CP 342-5作为DP主站，那么您只能够通过安装GSD文件的方式将IM153模块组态成DP从站，并双击IM153，打开它的属性窗口，进行设置。否则您在STEP7的硬件组态窗口中直接将PROFIBUS DP目录ET200M文件夹下IM153模块挂在PROFIBUS总线上。

100：我如何做到对自己的程序块进行加密保护？

您能够通过STEP7软件的KNOW_HOW_PROTECT功能实现对您程序代码的加密保护。

如果您双击鼠标打开经过加密的程序块时，您只能看到该程序块的接口数据（即IN, OUT 和 IN/OUT 等类型的参数）和注释信息，而程序块中的代码及代码的注释，临时/静态变量是不能被看到的。同时您也无法对加密保护的程序块做出任何改动。

如何实现程序块保护：

1． 打开程序编辑窗口LAD/FBD/STL；

2． 将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单 FILE— ;绵阳NERATE SOURCE 生成）；

3． 在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC

MANA绵阳R项目管理窗口的SOURCE文件夹中打开上一步所生成的SOURCE文件；

4． 在程序块的声明部分，TITLE行下面的一行中输入"KNOW_HOW_PROTECT"；

5． 存盘并编译该SOURCE文件（选择菜单FILEÀSAVE，FILEÀCOMPILE）；

6． 现在就完成了您程序块的加密保护；

101：我如何做到对自己的程序块进行<此处内容被屏蔽>？

取消对程序块的加密保护

1. 打开程序块的SOURCE源文件；

2. 删除文件中的KNOW_HOW_PROTECT；

3. 存盘并编译该SOURCE文件；

现在程序块的加密保护已经取消。

注意: 如果没有 STL SOURCE 源文件，您是无法对已经加密的程序块进行编辑的.

2.101个滁州 S7-300 PLC经典问题及解答，快速实现从入门到精通

使用CPU 315F和ET 200S时应如何避免出现“通讯故障”消息？

使用CPU S7 315F， ET 200S以及故障安全DI/DO模块，那么您将调用OB35 的故障安全程序。而且，您已经接受所有监控时间的默认设置值，并且愿意接收“通讯故障”消息。OB 35 默认设置为100毫秒。您已经将F I/O模块的F监控时间设定为100毫秒，因此至少每100毫秒要寻址一次I/O模块。但是由于每100毫秒才调用一次OB 35，因此会发生通讯故障。要确保OB35的扫描间隔和F监控时间有所差别，请确保F监控时间大于OB35的扫描间隔时间。

S7分布式安全系统，一直到V5.2 SP1 和 6ES7138-4FA00-0AB0，6 ES7138-4FB00-0AB0，6ES7138-4CF00-0AB0 都会出现这个问题。在新的模块中，F 监控时间设定为150毫秒.

当DP从站不可用时，PROFIBUS上S7-300 CPU的监控时间是多少？

使用CPU的PROFIBUS接口上的DP从站操作PROFIBUS网络时，希望在启动期间检查期望的组态与实际的组态是否匹配。在 CPU属性对话框中的STARTUP选项卡上给出了两个不同的时间。

如何判断电源或缓冲区出错，如：电池故障？

如果电源(仅S7－400)或缓冲区中的一个错误触发一个事件，则CPU操作系统访问OB81。错误纠正后，重新访问OB81。电池故障情况下，如果电池检测中的BATT.INDIC开关是激活的，则 S7-400仅访问OB81。如果没有组态OB81，则CPU不会进入操作状态STOP。如果OB81不可用，则当电源出错时，CPU仍保持运行。

为S7CPU上的I/O模块(集中式或者分布式的)分配地址时应当注意哪些问题？

请注意，创建的数据区域(如一个双字)不能组态在过程映像的边界上，因为在该数据块中，只有边界下面的区域能够被读入过程映像，因此不可能从过程映像访问数据。因此，这些组态规则不支持这种情况：例如，在一个 256 字节输入的过程映像的 254 号地址上组态一个输入双字。如果一定需要如此选址，则必须相应地调整过程映像的大小(在CPU的PROPERTIES中)。

在S7 CPU中如何进行全局数据的基本通讯？在通讯时需要注意什么？

全局数据通讯用于交换小容量数据，全局数据(GD)可以是：

输入和输出

标记

数据块中的数据

定时器和计数器功能

数据交换是指在连入单向或双向GD环的CPU之间以数据包的形式交换数据。GD环由GD环编号来标识。

单向连接：某一CPU可以向多个CPU发送GD数据包。

双向连接：两个CPU之间的连接：每个CPU都可以发送和接收一个GD数据包。

必须确保接收端CPU未确认全局数据的接收。如果想要通过相应通讯块(SFB、FB或FC)来交换数据，则必须进行通讯块之间的连接。通过定义一个连接，可以极大简化通讯块的设计。该定义对所有调用的通讯块都有效且不需要每次都重新定义。

可以将S7-400存储卡用于CPU 318-2DP吗？

在通常的操作中，只能使用订货号为6ES7951-1K… (FLASH EPROM)和6ES7951-1A… (RAM)的“短”> 存储卡。

尽管LED灯亮，为什么CPU 31XC不能从缺省地址124和125读取完整输入？

对于下列型号的CPU ，请检查 24V 电压是否接入引脚 1。LED由输入电流控制。引脚 1 上的 24V 电压需要做进一步处理。

313C(6ES7 313-5BE0.-0AB0)，313C-2DP (6ES7 313-6CE0.-0AB0)，313C-2PTP (6ES7 313-6BE0.-0AB0)， 314C-2DP (6ES7 314-6CF0.-0AB0)，314C-2PTP (6ES7 314-6BF0.-0AB0)

配置CPU 31X-2 PN/DP的PN接口时，当PROFINET接口偶尔发生通信错误时，该如何处理？

请确定以太网(PROFINET)中的所有组件(转换）都支持 100 MBIT/S全双工基本操作。避 免中心分配器割裂网络，因为这些设备只能工作于半双工模式。

在硬件配置编辑器中，“时钟”修正因子有什么含义呢？

在硬件配置中，通过CPU > PROPERTIES > DIAGNOSTICS/CLOCK，你可以进入“时钟”> 域内指定一个修正因子。这个修正因子只影响CPU的硬件时钟。时间中断源自于系统时钟，并且和硬件时钟的设定毫无关系。

如何通过PROFIBUS DP用功能块实现在主、从站之间实现双向数据传送？

在主站PLC可以通过调用SFC14 “DPRD_DAT“和SFC15 “DPWR_DAT“来完成和从站的数据交换，而对于从站来说可以调用FC1 “DP_SEND“ 和FC2 ”DP_RECV“完成数据的交换。

可以从S7 CPU中读出哪些标识数据？

通过SFC 51“RDSYSST”可读出下列标识数据：

可以读出订货号和CPU版本号。为此，使用SFC 51和SSL ID 0111并使用下列索引：

1 = 模块标识

6 = 基本硬件标识

7 = 基本固件标识

在含有CPU 317-2PN/DP的S7-300上，如何编程可加载通讯功能块FB14("绵阳T")和FB15("PUT")用于数据交换？

为了通过一个S7连接在使用CPU 317-2PN/DP的两个S7-300工作站之间进行数据交换，其中该S7连接是使用NETPRO组态的， 在S7通信中，必须调用通讯功能块。模块FB14("绵阳T") 用于从远程CPU取出数据，模块FB15("PUT")用于将数据写入远程CPU。功能块包含在STEP 7 V5.3的标准库中。<

CPU 317-2PN/DP的通讯模块FB14("绵阳T")和FB15("PUT")的属性 ：

FB14和FB15是异步通讯功能。这些模块的运行可能跨越多个OB1循环。通过输入参数REQ激活FB14或FB15。DONE、NDR或ERROR表明作业结束。PUT和绵阳T可以同时通过连接进行通信。

注意：不能将库SIMATIC_NET_CP中的通讯块用于CPU317-2PN/DP。

对于紧凑CPU 313C-2 PTP和CPU 314-2 PTP作业同步处理需要注意什么？

在用户程序中，不可以同时编程SEND作业和FETCH作业。

即：只要SEND作业(SFB 63)没有完全终止(DONE或ERROR)，就不能调用FETCH作业(SFB 64)(甚至在REQ=0的时候)。只要FETCH作业(SFB 64)没有完全终止(DONE或ERROR)，就不能调用SEND作业(SFB 63)(甚至在REQ=0的时候)。在处理一个主动作业(SEND作业、SFB 63或FETCH作业、SFB 64)时，同时可以处理一个被动作业(SERVE作业、SFB 65)。

可以将MICROMASTER 420到440作为组态轴(位置外部检测)和CPU 317T一起运行吗？

可以，但在动力和精度方面，对组态轴的要求差别非常大。在高要求情况下，伺服驱动SIMODRIVE 611U、MASTERDRIVES MC或SINAMICS S必须和CPU 317T一起运行。在低要求情况下，MICROMASTER系列也能满足动力和精度要求。

如何在已配置为DP从站的两个CPU模块间组态直接数据交换(节点间通信)？

两个CPU站配置为DP从站，而且由同一个DP主站操作，它们之间的通信通过配置交换模式为DX可以完成直接数据交换。

如何使用SFC65，SFC66，SFC67 和 SFC68 进行通信？

对于单向基本通信，使用系统功能 SFC67 (X_绵阳T)从一个被动站读取数据，使用系统功能SFC68(X_PUT)将数据写入一个被动站(服务器)。这些块只有在主动站中才调用。对于一个双向基本通信，调用站中的系统功能SFC65 (X_SEND)，在该站中想将数据发送到另一个主动站。在同样为主动的主动接收站中，数据将通过系统功能SFC66 (X_RCV)记录。

两种类型的基本通信中，每次块调用可以处理最多 76 字节的用户数据。对于S7-300 CPU，数据传送的数据一致性是 8 个字节，对于S7-400 CPU则是全长。如果连接到S7-200，必须考虑到S7-200只能用作一个被动站。

什么是自由分配 I/O 地址？

地址的自由分配意味着您可对每种模块(SM/FM/CP)自由的分配一个地址。地址分配在 STEP 7 里进行。先定义起始地址，该模块的其它地址以它为基准。

自由分配地址的钦州：因为模块之间没有地址间隙，就可以优化地使用可用地址空间。在创建标准软件时，分配地址过程中可以不考虑所涉及的 S7-300 的组态。

诊断缓冲器能够干什么？

更快地识别故障源，因而提高系统的可用性。评估STOP之前的最后事件，并寻找引起STOP的原因。

诊断缓冲器是一个带有单个诊断条目的循环缓冲器，这些诊断条目显示在事件发生序列中；第一个条目显示的是最近发生的事件。如果缓冲器已满， 最早发生的事件就会被新的条目所覆盖。根据不同的CPU，诊断缓冲器的大小或者固定，或者可以通过HW CONFIG中通过参数进行设置。

诊断缓冲器中的条目包括哪些？

1） 故障事件

2） 操作模式转变以及其它对用户重要的操作事件

3） 用户定义的诊断事件(用SFC52 WR_USMSG)

在操作模式STOP下，在诊断缓冲器中尽量少的存储事件，以便用户能够很容易在缓冲器中找到引起STOP的原因。因此，只有当事件要求用户产生一个响应(如计划系统内存复位，电池需要充电)或必须注册重要信息(如固件更新，站故障)时，才将条目存储在诊断缓冲器中。

如何确定MMC的大小以便完整地存储STEP 7项目？

为了给项目选择合适的MMC，需要了解整个项目的大小以及要加载块的大小。可以按照如下所述的方法来确定项目的大小：

1） 首先归档STEP 7项目。然后在WINDOWS资源浏览器中打开已归档项目，并确定其大小(选中该项目并右击)。这会告诉您归档文件的大小。

2） 将块加载入CPU。现在仍然需要选择"PLC > MODULE INFORMATION > MEMORY"。在此，在" LOAD MEMORY RAM + EPROM"中，可以看到分配的加载内存的大小。

3） 必须将该值和已经确定的归档项目的大小相加。这样就可以得出在一个MMC上保存整个项目所需的总内存的大小。

CPU全面复位后哪些设置会保留下来？

复位CPU时，内存没有被完全删除。整个主内存被完全删除了，但加载内存中数据，以及保存在FLASH-EPROM存储卡(MC)或微存储卡(MMC)上的数据，则会全部保留下来。除了加载内存以外，计时器(CPU 312 IFM除外)和诊断缓冲也被保留。具有MPI接口或一个组合MPI/DP接口的CPU只在全部复位之前保留接口所采用的当前地址和波特率。另一方面，另一个PROFIBUS地址也被完全删除，不能再访问。

重要事项：重新设置PG/PC之后，与CPU之间的通讯只能通过MPI或MPI/DP接口来建立。

为什么不能通过MPI在线访问CPU？

如果在CPU上已经更改了MPI参数，请检查硬件配置。可以将这些值与在"SET PG/PC INTERFACE"下的参数进行比较，看是否有不一致。

或者可以这样做：打开一个新的项目，创建一个新的硬件组态。在CPU的MPI接口的属性中为地址和传送速度设置各自的值。将"空"项目写入存储卡中。把该存储卡插入到CPU 然后重新打开CPU的电压，将位于存储卡上的设置传送到CPU。现在已经传送了MPI接口的当前设置，并且像这样的话，只要接口没有故障就可以建立连接。这个方法适用于所有具有存储卡接口的S7-CPU。

错误OB的用途是什么？

如果发生一个所描述的错误(见文件1)，则将调用并处理相应OB。如果没有加载该OB，则CPU进入STOP(例外：OB70、72、7 3和81)

S7-CPU可以识别两类错误：

1） 同步错误：这些错误在处理特定操作的过程中被触发，并且可以归因于用户程序的特定部分。

2） 异步错误：这些错误不能直接归因于运行中的程序。这些错误包括优先级类的错误，自动化系统中的错误(故障模块)或者冗余的错误。

在DP从站或CPU315-2DP型主站里应该编程哪些“故障 OBS”？

在组态一个作为从站的CPU315-2DP站时，必须在STEP7程序中编程下列OB以便评估分布式I/O类型的错误信息：

OB 82 诊断中断 OB 、OB 86 子机架故障 OB 、OB 122 I/O 访问出错

1） 诊断OB82：如果一个支持诊断，并且已经对其释放了诊断中断的模块识别出一个错误，它既对进入事件也对外出的事件向 CPU 发出一个诊断中断的请求。操作系统然后调用 OB82。在 OB82 自己的局部变量里包含有有缺陷模块的逻辑基地址和 4 个字节的诊断数据。如果你还没有编程 OB82， 则 CPU 进入“停止”模式。你可以阻断或延迟诊断中断 OB ，并通过 SFC 39 – 42 重新释放它。

2） 子机架故障OB86：如果识别出一个 DP 主站系统或一个分布式 I/O 站有故障（既对进入事件也对外出的事件），该 CPU 的操作系统就调用 OB 86 。如果没有编程 OB 86 但出现了这样一个错误， CPU 就进入“停止”模式。你可以阻断或延迟 OB86 并通过 SFC 39 – 42 重新释放它。

3） I/O 访问出错OB122：当访问一个模块的数据时出错，该CPU的操作系统就调用OB 122。比方说，CPU在存取一个单个模块的数据时识别出一个读错误，那么操作系统就调用OB 122。该OB 122以与中断块有相同的优先级类别运行。如果没有编程OB 122，那么CPU由“运行”模式改为“停止”模式。

为什么在某些情况下，保留区会被重写?

在STEP 7的硬件组态中，可以把几个操作数区定义为“保留区”。这样可以在掉电以后，即使没有备份电池的话，仍能保持这些区域中的内容。如果定义一个块为 “保留块”，而它在 CPU 中不存在或只是临时安装过，那么这些区域的部分内容会被重写。在电源接通/断开之后，其他内容会在相关区里找到。

为何不能把闪存卡的内容加载入S7 300 CPU？

你的项目在闪存卡上。现在要用它加载 S7 300 。但加载结束后发现 CPU 的 RAM 中仍是空的。出现此问题的原因是你的程序里有无法处理的，"错误的"组织块(比如说， OB86 没有 DP 接口)。在重新设置和重新启动 CPU 后， RAM 仍是空的。诊断缓冲区对这个"无法加载"的块会提示一些信息。

当把 CPU315-2DP 作为从站，把 CPU315-2DP 作为主站时的诊断地址

在组态一个 CPU315-2DP 站时，你使用 S7 工具 “H/W CONFIG” 来分配诊断地址。如果发生一个故障，这些诊断地址被加入诊断 OB 的变量 “OB82_MDL_ADDR” 里。你可在 OB82 里分析此变量，确定有故障的站并作出相应的反应。

下面是如何分配诊断地址的例子：

第 1 步：通过 CPU315-2DP 组态从站并赋予一个诊断地址，比如 422。

第 2 步：通过 CPU315-2DP 组态主站

第 3 步：把组态好的从站链接到主站并赋予一个诊断地址，比如 1022。

需要为S7-300 CPU的DP从站接口作何种设置，才可以使用它来进行路由选择？

如果使用CPU作为I-SLAVE，并且该CPU也起S7 路由器的作用，那么请注意如下事项：

用于路由选择的从站的DP接口必须设置为活动状态。这可以在HW CONFIG中完成：在DP接口的属性对话框中，选项" COMMISSIONING/TEST OPERATION"或"PRO章丘MING， STATUS/MODIFY…"必须激活。关于这些设置的注意事项可以在下表中获得。

对于S7 路由连接，有 4 种可用的连接资源-与其它任何连接资源无关。没有使用PG/OP的连接资源或S7基本通信。

如果必须通过DP接口来建立一个与位于其机架上的通信伙伴连接时(如在 CP 343-1 中)，也要使用一个路由连接。而对于通过MPI接口与一个位于其机架上的通信伙伴的连接，则不使用路由连接资源，因为在这种情况下，能够直接到达伙伴。注意事项：这不适用于CPU 318。

为什么当使用S7-300 CPU的内部运行时间表时，没有任何返回值？

当对CPU 312IFM到316-2DP参数化系统功能块 SFC2， SFC3 和 SFC4 时，为一个运行时间表规定了一个大于 "B#16#0"的标识符，那么将出错并且所需的功能也无法用。此种情况下，将在块的" RETVAL"输出处输出标识符 "8080H" 。

说明：对于这些 CPU，只有一个计时器可用。因此你应该只用标识符 "B#16#0"。在一个周期块(OB1， OB35)里一定不能调用系统功能 SFC2 "SET_RTM"，而是应该在重启动OB(OB100)调用它。你也可以通过外部触发器来启动该块。不然的话，该块将老是复位运行计时表，永远完成不了计数。

变量是如何储存在临时局部数据中的？

L 堆栈永远以地址“0”开始。在 L 堆栈中，会为每个数据块保留相同个数的字节，作为存放每个块所拥有的静态或局部数据。

当某个块终止时，那么它的空间随之也被重新释放出来。指针总是指向当前打开块的第一个字节。

在CPU经过完全复位后是否运行时间计数器也被复位？

使用S7-300时，带硬件时钟(内置的 “实时时钟”)和带软件时钟的 CPU 之间有区别。对于那些无后备电池的软件时钟的 CPU，运行时间计数器在 CPU 被完全复位后其最后值被删除。而对于那些有后备电池的硬件时钟的 CPU，运行时间计数器的最后值在 CPU 被完全复位后被保留下来。同样， CPU 318 和所有的 S7-400 CPU 的运行时间计数器在 CPU 被完全复位后其最后值被保留。

如何把不在同一个项目里的一个S7 CPU组态为我的S7 DP主站模块的DP从站？

缺省情况下， 在STEP 7里只可以把一个S7 CPU组态为从站，如果说该站是在同一个项目中的话。该站然后在“PROFIBUS-DP > 已经组态的站”下的硬件目录里作为“CPU 31X-2 DP”出现。用这种途径，可以设置起 DP 主站与 DP 从站间的链接。

还存在一个选项，可把一个与主站不在同一个项目里的S7 CPU组态为从站。进行如下：

按常规组态DP从站。

从网上下载要用作从站的S7-300 CPU的GSD文件。该文件位于客户支持网址的“PROFIBUS GSD 文件 / SIMATIC”下。

打开SIMATIC MANA绵阳R 和硬件配置。

打开“选项 ; 安装新的 GSD…”，把刚下载的 GSD 文件插入硬件目录 。(注意：此过程中在 HW CONFIG 中无须打开任何窗口)

通过“选项; 更新目录”来更新硬件目录。<

现在可以组态你的 DP 主站。将可以在 “PROFIBUS-DP > 更多现场设备 > SPS” 下发现作为从站的该 S7-300 CPU 。

注意：如果是手动来结合该 DP 从站， 要确保总线参数，该 DP 从站的 PROFIBUS 地址 和它的 I/O 组态在两个项目里必须相同。

无备用电池情况下断电的影响与完全复位一样吗？

不一样。在CPU被完全复位的情况下，其硬件配置信息被删除(MPI地址除外)，程序被删除， 剩磁存储器也被清零。

在无备用电池和存储卡的情况下关电，硬件配置信息(除了MPI地址) 和程序被删除。然而，剩磁存储器不受影响。如果在此情况下重新加载程序，则其工作时采用剩磁存储器的旧值。比方说，这些值通常来自前 8 个计数器。如果不把这一点考虑在内，会导致危险的系统状态。

建议：无备用电池和存储卡的情况下断电后，总是要做一下完全复位。

以将 2 线制传感器连接到紧凑型CPU的模拟输入端吗？

可以将 2 线制和 4 线制的传感器连接到CPU 300C的模拟输入端。使用一个 2 线制传感器时，在硬件组态中将“I = 电流”设置为测量类型，与 4 线制传感器的设置一样。

注意事项：请注意紧凑型CPU仅支持有源传感器( 4 线制传感器)。如果使用无源传感器( 2 制传感器)，必须使用外部电源。

警告：请注意所允许的最大输入电流。2 线制传感器在出现短路时可能会超出最大允许电流。技术数据中规定的最大允许电流是50MA(破坏极限)。对于这种情况(例如，对 2 线制传感器加电流限制或与传感器串联一个PTC热敏电阻)，确保提供足够保护。

SM322-1HH01也能在负载电压为交流 24 V的情况下工作吗？

是的，您也可以在负载电压为交流 24 V的情况下使用SM322-1HH01。

要确保SM322-1HF01 接通最小需要多大的负载电压和电流？

SM322-1HF01 继电器模块需要 17 V和 8 MA才能确保开闭正常。对于触点的寿命来说，这样的值比手册上提供的这个模块的值(10 V和 5 MA)更好。手册的规定值应该认为是最低要求值。

需要为哪些24V数字量输入模块(6ES7 321-XBXXX- …)连接电源？

24V数字量输入模块的电源插针连接 (L+ / M) 。

在 ET200M 里是否也能使用 SM321 模块(DI16 X 24V)？

模块 SM321 (MLFB 6ES7 321-7BH00-0AB0) 也可在 ET200M 里使用。其中 CPU 31X-2DP 作为 DP 主站或者是通讯处理器 CP CP342-5 作为 DP 主站。同样该模块可以通过 ET200M 和 S7-400 通讯处理器 CP443-5 连接到一个S7-400 CPU。

SM323数字卡所占用的地址是多少?

SM323模块有 16 位类型(6ES7 323-1BL00-0AA0)和 8 位类型(6ES7 323-1BH00-0AA0)两种。对于 16 位类型的模块，输入和输出占用“X”和“X+1” 两个地址。如果 SM323 的基地址为 4 (即 X=4；插槽为 5)，那么输入就被赋址在地址 4 和 5 下面， 输出的地址同样也被赋址在地址 4 和 5 下面。在模块的接线视图中，输入字节“X”位于左边的顶部，输出字节“X”在右边的顶部。

对于 8 位类型的模块，输入和输出各占用一个字节，它们有相同的字节地址。若用固定的插槽赋址，SM323 被插入槽 4， 那么输入地址为I 4.0 至 I 4.7，输出地址为 Q 4.0 至 Q 4.7。

在不改变硬件配置的情况下，能用SM321-1CH20 代替SM321-1CH80 吗？

SM321-1CH20 和SM321-1CH80 模块的技术参数是相同的。区别仅在SM321-1CH80 可以应用于更广泛的环境条件。因此您无需更改硬件配置。

进行I/O的直接访问时，必须注意什么？

需要注意在一个S7-300组态中，如果进行跨越模块的I/O直接读访问(用该命令一次读取几个字节)，那么就会读到不正确的值。可以通过HARDWARE中查看具体的地址。

SM321模块是否需要连接到 DC 24V 上？

不需要，如果是 MLFB 为 6ES7 321-1BH02-0AA0 的 SM 321 模块，就不再需要连接 DC 24V 了。

在 STEP 7 硬件组态中如何规划模拟模块 SM374？在硬件目录中如何找到此模块？

模拟模块SM374可用于三种模式中：作为 16 通道数字输入模块，作为 16 通道数字输出模块，作为带 8 个输入和 8 个输出的混合数字输入/输出模块。

现在把SM374按照您需要模拟的模块来组态，就是说；

如果把 SM 374 用作为一个 16 通道输入模块，则组态一个 16 通道输入模块 – 推荐使用：SM 321: 6ES7321-1BH01-0AA0，

如果把 SM 374 用作为一个 16 通道输出模块，则组态一个 16 通道输出模块 – 推荐使用：SM 322: 6ES7322-1BH01-0AA0， 如果把 SM 374 用作为一个混合输入/输出模块，则组态一个混合输入/输出模块( 8 个输入，8 个输出) – 推荐使用：SM 323: 6ES7323-1BH01-0AA0。

当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟量输入I+是否会被破坏？

当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟输入 I+不会被破坏。该模块具有内置的过流保护功能。模块中每个50欧姆的电阻器前面具有一个PTC元件，用于防止模块的输入通道被破坏。

请注意，输入电压允许的长期最大值为12V，短暂(最多1秒)值为30V。

如果切断CPU，则 2 线制测量变送器是否继续供电？

如果变送器模块插入位置“D”，且模块在引脚 1 和引脚 20 上由外部电压供电，则 2 线测量变送器继续供电。即使切断CPU，其供电电流仍维持不变。

用S7-300模拟量输入模块测量温度（华氏）时，可以使用模块说明文档中列出的绝对误差极限吗？

不可以直接使用指定的误差极限。基本误差和操作误差都以绝对温度和摄氏温度说明。必须乘以系数1.8将其转换为华氏温度单位。

例:S7-300 AI 8 X RTD：指定的温度输入操作误差是+/-1.0摄氏度。当以华氏温度测量时，可接受的最大误差是+/-1.8华氏度。

为什么用商用数字万用表在模拟输入块上不能读出用于读取阻抗的恒定电流？

几乎所有的S5/S7 模拟输入设备仍然以复杂的方式工作，即，所有的通道都依次插到仅有的一个AD转换器上。该原理也适用于读取阻抗所必需的恒定电流。因此，要读的流过电阻的电流仅用于短期读数。对于有一个选定接口抑制"50HZ"和 8 个参数化通道的SM331-7KF02-0AB0 ，这意味着电流将会约每180MS流过一次，每次有20MS可读取阻抗。

为什么S7-300 模拟输出组的电压输出超出容差？端子S+和S-作何用途？

下列描述适用于所有模拟输出模块SM 332：

当使用模拟输出模块 SM 332 时，必须注意返回输入S+和S-的分配。它们起补偿性能阻抗的目的。当用独立的带有S+ 和S-的电线连接执行器的两个触点时，模拟输出会调节输出电压，以便使动作机构上实际存在的电压为所期望的电压。

如果想要获得补偿，那么执行器必须用 4 根电线连接。这意味着对于第一个通道，需要：

输出电压通过针脚 3 和针脚 6 连接到执行器。

分配执行器的针脚 4 和针脚 5。

如果不想获得补偿，只需在前面的开关上简单的跨接针脚3-4和针脚5-6。

注意事项：因为打开的传感器端子 (S+ 和S-)，输出电压被调节到最大值 140 MV (用于 10V)。G 对于此分配，无法保持0.5 %的电压输出使用误差限制。

如何连接一个电位计到6ES7 331-1KF0-0AB0?

电位计的采样端和首端连接到 M+，末端连接 M-，并且 S- 和M-连接到一起。

注意: 最大的可带电阻是6K，如果电位计支持直接输出一个可变的电压，那么电位计的首端应该连接V＋，M端连接M－。

如何把一个PT100温度传感器连接到模拟输入模块SM331？

PT100热电阻随温度的不同其电阻值随之变化。如果有一恒定电流流经该热电阻，该热电阻上电压的下降随温度而变化。恒定电流加在接点IC+ 和 IC-上。模拟模块SM331在M+和M-电测定电流的变化。通过测定电压就可以确定出温度。

PT100 到模拟输入组有三类连接：4 线连接可得到最精确的测定值。

* 注意：

1）3 线连接用的公式仅表明了模拟输入模块 SM331 （MLFB 号为6ES7 331-7KXXX-0AB0）B " 的实际测定过程。

2）在 S7-300 系列中，存在一些通过多次测定的模拟输入端。它们规定出公共返回线的线电阻并作数学补偿。所获精确度几乎与 4 线连接可比美。这样模块的一个例子就是SM331(MLFB号6ES7 331-7PF00-0AB0)。

3）所给出的公式仍然适用于主要的物理关系，但并不包含确定 PT100 电阻的有效测定过程。

可以将 HART 测量转换器连接到 SIMATIC S7-300 系列常规的模拟输入模块吗？

如果不需要 HART 测量转换器的其它 HART 特性，还可以使用其它 S7-300 模拟输入模块。例如，可以使用模块 6ES7 331-7KF0X-0AB0 或一个带隔离的 4 通道模块(如 6ES7 331-7RD00-0AB0)。为此，将积分时间要设置为 16.66MS，20MS 或 100MS。对于连接到手持式设备，或与手持式设备通信，电路中必须串接一个 250-OHM 的电阻。

注意事项：如果要通过控制器(比如说，SIMATIC PDM)来编程 HART 测量转换器，必须使用一个相应的 HART 模块(例如，6ES7 331-7TB00-0AB0 或 6ES7 332-5TB00-0AB0)。

如何避免SM335模块中模拟输入的波动？

下列接线说明适于下列MLFB的模拟输入/输出模块：6ES7335-7HG00-0AB0 、6ES7335-7HG01-0AB0

检查是否正在使用的安装在绝缘机架上的未接地传感器或检查您的传感器是否接地。

安装在绝缘机架上的传感器：尽可能通过最短路径(可能的话，直接连接到前端的连接器)

接地端子 MANA (针6)连接到测量通道M0(针10)，M1(针12)，M2(针14)和M 3(针16)以及中央接地点(CGP)。

接地传感器：确保传感器有良好的等电位连接。然后把从 M 到 MANA和到中央接地点的连接隔离起来。请将屏蔽层置于两侧。

在S7-300F中，是否可以在中央机架上把错误校验和标准模块结合在一起使用？

在S7-300F的中央机架上，可以混合使用防错和非防错（标准）数字E/A模块。为此，就像在ET200M中一样，需要一个隔离模块(MLFB: 6ES7195-7KF00-0XA0)，用来在中央和扩展机架中隔离防错模块和标准模块。

请遵守以下安装原则：标准模块(IM、SM、FM、CP)必须插到隔离模块左侧的插槽中，防错数字E/A模块必须插到隔离模块右侧的插槽中。

可以将来自防爆区 0 或防爆区 1 的传感器 / 执行器直接连接到 S7-300 EX(I) 模块吗？

不能连接来自防爆区 0 的传感器/执行器。但可以直接连接来自防爆区 1 的传感器/执行器。

EX(I) 模块是按照 [EEX IB] IIC 测试的。因此，模块上有两道防爆屏障。然而，必须获得[EEX IA]认可才能用来自防爆区 0的传感器 /执行器。(模块上将应该有三道防爆屏障)。

在SIMATIC PCS 7 中使用FM 355 或者FM 355-2 要特别注意什么？

举个例子，如果您想在一个冗余的ET 200M站中使用FM 355 或者FM 355-2 ，那么请注意以下的重要事项:

有两个功能块可用于连接FM 355。举个例子，如果需要使用“运行过程中更换模块” (热插拔)功能，您可以使用订货号为 6ES7 153-2BA00-0XB0 的IM 153-2 HF 接口模块的高级特性。在这种情况下，当使用“硬件配置”软件进行组态时，您必须激活“运行过程中更换模块”( 热插拔)功能。IM 153-2 和所有的SM/FM/CP 都要插在激活的总线模块上 (订货号 6ES7 195-7HXXX-0XA0)。

将第一个FM 352-5 的输出与第二个FM 352-5 的输入直接相连时，有哪些注意事项？

如果要将两个FM352-5 互连，在 6ES7 352-5AH10-0AE0（P 型沉没输出）上即可实现。

6ES7 352-5AH00-0AE0 有 M 型沉没输出，该输出只有在每个输出端先加一个插拔电阻时才可用，推荐插拔电阻的规格: 2，2 KOHM / 0，5 W. 确保开关盒内有短路连接。此种情况下的操作频率可高达 100 KHZ。

可以在不用PG的情况下更换FM353/FM354吗？

可以。FM353 (MLFB NO. 6ES7 353-1AH01-0AE0)和FM354 (MLFB NO. 6ES7 354-1AH01-0AE0)可以不用PG就进行更换。

要求：使用组态包FM353 V2.1或组态包FM354 V2.1以及STEP 7版本V3.1或更高版本。

步骤：当完成了FM和系统的启动后，必须创建一个系统数据块(SDB >=1000)并将它储存在 PG 上。在这个SDB中储存FM的全部参数化数据(DB/横移程序，机器数据，递增尺寸表等)。把此SDB传送到 CPU 或者传送到 CPU 的存储卡上。

在 FM 350-2 上如何通过访问 I/O 直接读取计数值和测量值？

FM 350-2 允许最多 四个计数值或测量值直接显示在模块I/O上。可通过使用“指定通道”功能来定义哪个单个测量值要显示在 I/O 区。根据计数值或测量值的大小，必须在“用户类型”中将数据格式参数化为“WORD”或“DWORD”。如果参数化为“DWORD”，每个“用户类型”只能有一个计数值或测量值。如果参数化为“WORD”，可以读进两个值。在用户程序中，命令 L PIW用于 WORD 访问，L PID用于 DWORD 访问。

FM357－2 用绝对编码器时应注意什么?

FM357－2的固件版本为V3.2/V3.3在下列情况下绝对编码器的采样值可能会不正确， FM357－2固件版本为V3.4时这些问题将被解决。

1) FM357－2启动失败。例如，在启动窗口中定义的时间内掉电。

2) FM357－2在运行中拔插编码器的电缆。

3) 模拟的情况下。例如，FM357－2 在无驱动的情况下准备运行。

如何把一个初始值快速下载进计数器组 FM350-1 或 FM450-1 中？

对于有些应用场合，重要的是，当达到某个比较值时要尽快地把计数器复位为初始值。此外，通常在复位时需要进行一系列计算，以确定下一个比较值(以便优化原料的交点)。没有标准功能FC CNT_CTRL也可以选择进行一次复位。

为了快速把计数器复位，如下进行来组态计数器：在计数器模块的“属性”对话框中的“基本参数”区内，将选项 生成中断设成“是”，然后将中断选择设成“过程”。这样，在复位时会生成一个中断。在“输出”参数标志中组态数字输出DQ0，以便在达到比较值时激活它。在“输入”参数标志中的“设置计数器”域中，设置选项“多个”。

注意事项：在关联通道数据块中，必须将位 DBX 27.0 或 DBX 27.1 ( CTRL_DQ0) 设置为 1，以便使设置按正确的方向进行。在“中断释放”参数标志中，选择选项“设置计数器”，以便在数字输入 SET处出现一个上升沿时触发该中断。功能模块 FM 350-1 / FM 450-1 的数字输入 I2是用于把计数器重置为初始值的。该输入与数字输出 Q0 相连接(同 FM 350-1 / FM 450-1)。

注意事项：在关联通道的数据块中，必须预先将数据双字DBD 14(LOAD_VAL)设置为初始值(如 L#0)。数据双字 DBD18 (CMP_V1)必须设置成比较值。必须通过在 FC 上置相应的触发位一次来用 FC CNT_CTRL 把这些值传送到 FM 去。

为什么在FM350-1中选24V编码器，启动以后，SF灯常亮，FM350－1不能工作?

要检查一下，首先在软件组态中要选择编码器类型(为24V)，再检查一下，FM350-1侧面的跳线开关，因为缺省的开关设置为5V编码器，一般用户没有设置，开机后，SF灯就会常亮

另外，还可以看看在线硬件诊断，可以看看错误产生的原因，是否模板坏了。

FM350－1的锁存功能是否能产生过程中断?

FM350－1的锁存功能是不能产生过程中断，但是可以产生过零中断。

FM350－1的装载值必须为零，随者锁存功能的执行(DI的上升沿开始)，当前的计数值被储存到另一地址然后置为初始值零，产生过零中断，在OB40中可以读出中断并相应的值。锁存值也可以从FM350－1的硬件组态地址的前4个字节中读出。

在FM350-1中，怎样触发一个比较器输出?

FM350-1中自带的输出点具有快速性、实时性，不必要经过CPU的映像区处理。输出点一般对应于比较器，首先在硬件组态中定义比较器输出类型，如:输出值为1或为脉冲输出，然后在程序中设置比较值。在FM350-1中，地址在通讯DB(UDT生成)块中为18(比较值1)、22(比较值2)，类型为DINT，然后激活输出点28.0(DQ0)、28.1(DQ1)，这样比较器就可以工作了。

在FM350-2中，工作号的作用是什么?

工作号是S7－300CPU与FM进行通讯的任务号，，每次的交换数据只是部分数据交换，而非全部数据，这样可以减少FM的工作负载，工作号又分写工作号和读工作号，例如在FM350－2中指定DB1为通讯数据块，如果把写工作号12写入到DB1.DBB0中，把200写入到DB1.DBD52中，再调用FC3写功能，这样第一个计数器的初始值为200，这里工作号10的任务号是写第一个计数器的初始值，DB1.DBB0为写工作号存入地址，DB1.DBD52为第一个计数器装载地址区，同样读工作号100为读前4路，101为读后4路计数器，读工作号存入地址为DB1.DBB2。但写任务不能循环写，只能分时写入。

如果对于4-20 MA模拟量输入模块来说，小于4 MA后转换的数字量是多少?

如果小于4MA，那么将会是输出负值，例如 -1对应的是3.9995MA，而1.185 MA 时，这个数值是-4864 (10进制)但是如果小于1.185MA，如果禁止断线检测，这个值是8000（16进制）如果有断线检测，会变成7FFF（16进制）。

怎样对模拟量进行标准化和非标准化？

可以使用以下功能块：

1.在块FC164中，X和Y都是整数。

2. FC165中X是整数，Y是实数。

3. FC166中X是实数，Y是整数。

4. FC167中X和Y都是实数。

S7系列PLC之间最经济的通讯方式是什么？

MPI通讯是S7系列PLC之间一种最经济、数据量最小的一种通讯，需要做连接配置的站通过GD通讯，GD通讯适合于S7－300之间，S7－300、S7－400、MPI之间一些固定数据的通讯。不用作连接的MPI通讯适用于S7-300之间、S7-300与400之间、S7-300/400与S7－200 系列PLC之间的通讯，建议在OB35(循环中断100MS)中调用发送块，在OB1(主循环组织块)调用接收块。

整个系统掉电后，为什么CPU在电源恢复后仍保持在停止状态？

整个系统由一个DP主站S7-300/400以及从站组成。而从站通过一个主开关被切断了电源。由于内部的CPU电压缓冲器，CPU 仍继续运行大约50MS到100MS。此阶段里 CPU 识别出所连接的从站的故障。如果没有编程OB86和OB122的话，CPU 就会因为这些有故障的从站而继续保留在停止状态。

在点到点通信中，协议 3964(R)和RK 512 之间的区别是什么？

这两个协议的主要区别在于消息报头和响应消息的不同。使用RK 512，提供有最高的数据完整性，程序 3964(R) 当传送信息数据时，程序 3964(R)将控制字符(安全层)添加到信息数据上。这些控制字符激活通信伙伴，检查数据是否全部接收，是否无错误。

当一个DP从站出故障，如何在输入的过程映像被清成“0”以前保存它们？

当一个DP从站出故障时，OB86(通过S7-300/400)被调用。可用下列方法“保存”输入的过程映像：

1. 把从站的所有输入循环地复制到一个独立的区里。

2.如果从站出问题，则 OB86 被启动。在此 OB 里你可设一个标志位来可防止进一步的循环复制操作。

3. 当从站返回总线后，你把 OB86 里的标志位复位。

对模拟量模块而言，如何处理未使用的通道？

如果模块带有MANA : 短接所有的未使用通道的M-到 MANA ，如果可能，连接MANA 到接地极，把模块的测量模式设置为：0 – 20/ + -20MA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。

如果模块不带有 MANA : 把所有未使用的通道M-连接到使用通道的M-.等在输入端UCM > 2.5V 时，连接所有未使用的 M-到CPU的接地或系统的接地. 把模块的测量模式设置为：0 – 20/ + -20MA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。

对于SM 331-7NF10-0AB0模块在4通道模式：禁止未用的通道，这些输入端悬空即可

对于EX模块SM 331-7RD：未使用的通道可以保持悬空72：上位机与PLC进行通讯，硬件都需要哪些？

哪些软件里含有CP5511，CP5512，CP5611，RS232 PC-ADAPTER 的驱动？

如果安装了相应的软件后包含“SET PG/PC INTERFACE …”组件，那么这些软件都含有CP5511，CP5512，CP5611，RS232 PC-ADAPTER 的驱动，只需在“SET PG/PC INTERFACE …”->“SELECT…”->选择相应的驱动，然后“INSTALL–>”即可。

具体的软件有STEP7，STEP7 MICROWIN，SIMATIC NET，WINCC，PROTOOL，FLEXIBLE，PCS7。

当试图通过TELESERVICE建立PRODAVE MPI和样列程序之间的通讯时，为什么会出现出错消息4501？

调制解调器没有响应，并产生了出错消息4501。在这个情况下，工作站的规范不正确。在TELESERVICE对话框中检查工作站的名称和工作站(STANDORT)规范。此处可能有个不正确的缺省设删除“STATION”(“STANDORT”)域中的缺省名，或输入正确的工作站名。那么就可以使用调制解调器在PRODAVE MPIY和TELESERVICE之间建立连接。

是否可以将数据块的当前值作为初始值从AS传送到项目中?

可以。从AS中“ONLINE，打开相关数据块(DB).使用软盘图标“OFFLINE”保存DB.

通过“FILE > 绵阳NERATE SOURCE”在DB中产生STL源代码. 通过手动操作将BEGIN和END_DATA_BLOCK行之间的当前值与相应的声明(初始值)逐行 连接起来，从而得到下列声明语句：

STRUCT

WORDVAR : WORD := W#16#ABCD；

…

END_STRUCT ；

编译STL源代码。

在通讯任务中，在哪些OB中必须调用SFB？

在启动型OB(如用于S7-300的OB100和用于S7-400的OB100和OB101)和循环模式OB(OB1)中，必须调用数据通讯或程序管理(把PLC切换到STOP或RUN)所需的所有SFB。OB100是启动型OB，并在重新启动CPU时运行。例如，在该OB中，用标记M1.0和M0.1来释放第一个通讯触发器。

怎样编程间接访问一个ARRAY类型变量的元素？

一个位、字节或者字符域的尺寸是按照字节限制排列的——在所有其它情况下是按照字对齐的。表T6-1中给出了一个域的存储示例。操作系统计算域中单个元素末端位置的位地址。域被分配到从下一个字地址(或字节地址)。下一个数据类型从下一个整字开始(或者整字节).

声明部分：

在声明部分，必须定义一个与将被间接寻址的ARRAY有着同一结构的ARRAY。不一定非要将ARRAY声明为IN-OUT变量；也可以声明为TEMP、IN或OUT变量。

网络：

域宽度(OFFSET)在网络中定义。ARRAY中的单个元素的最小常规数据宽度是一个字节；即使在两个变量之间定义一个BOOL。有必要确定相关的域的宽度和确定下一个期望域的起始地址。可使用下面的算法：地址(指数)：B = 元素长度*(指数 – 1)

创建具有不同数据类型的结构时，必须注意，在特定的环境下可能会自动插入填充字节。

保存ARRAY数据类型

示例：ARRAY [1..2，1..3] OF 整数 将生成下列域：

多维域是按照顺序保存的。在本例中整数 [1，1]后面是整数 [1，2]，整数 [1，3]后面是整数 [2，1]。

STEP 7 以哪种格式存储POINTER参数类型？

STEP 7以 6 个字节保存POINTER参数。显示了用于保存POINTER参数类型的内存区域以及每个字节中保存的数据。POINTER参数类型保存了下列信息：DB号(如果DB中没有保存任何数据时为0)。CPU中的内存区域(表格中列出了不同内存区域的十六进制代码)。

数据的地址(按照BYTE.BIT格式)。

如果将形式参数声明为POINTER参数类型，则只需要指定内存区域和地址。STEP 7自动将输入项目的格式转换为指针格式。

因为总是要首次调用ALARM8P(SFB35)块，怎样避免OB 1初始化过程花费太长时间?

激活(首次调用)报警块ALARM(SFB33)、A LARM_8(SFB34)和ALARM_8P(SFB35)比简单地执行作业检查需要多花费 2 到 3 倍的运行时间。当传送告警时，块的运行时间也会同样长。

然而警报通常不会成群发生，当编程时，需要注意警报块的首次调用，因为此处用到的所有块需要很长的运行时间，因此被调用OB的运行时间在某些情况下将显著增加。将警报块的首次调用移动到OB 100/101/102，可以将较长的运行时间转换到启动过程。此处处理时间也会较长，但是由于与模块的参数设置同时进行，启动时间不会太长。

当不能卸载STEP 7时，该怎么办？

设法通过控制面板卸载STEP 7。如果安装文件已损坏，卸载程序常会出错，并伴随出错信息。另外STEP 7 CD包含文件SIMATIC STEP7.MSI。可以通过这个文件卸载STEP 7。

加密的300PLC MMC处理方法？

如果您忘记了您在S7-300CPU PROTECTION属性中所设定的密码，那么您只能够采用临沂的编程器PG（6ES7798-0BA00-0XA0）上的读卡槽或采用带USB接口的读卡器（USB DELETE?S7 MEMORY 嘉峪关?PROMMER 6ES7792-0AA00-0XA0），选择SIMATIC MANA绵阳R界面下的菜单 FILE 选项删除MMC卡上原有的内容，这样MMC就可以作为一个未加密的空卡使用了，但无法对MMC卡进行JIE密，读取MMC卡中的程序或数据。

以314C为例计数时如何清计数器值？

有两种方法：

1：在参数设置中“GATE FUNCTION”选“CANCEL COUNT”软件门为0，在为1时，值将清零，

2：利用写“JOB”的方式，写计数值的任务号为1。

CP342-5能否用于PROFIBUS FMS协议通讯？

CP342-5支持PROFIBUS DP协议，不能用于PROFIBUS FMS协议通讯，同样CP343-5只支持PROFIBUS FMS协议，不能用于PROFIBUS DP协议通讯，而CP342-5和CP343-5都支持PROFIBUS FDL的链接方式；

为什么CP342-5 FO无法建立通讯？如何配置？

CP342-5 FO不支持3MB，6MB的通讯速率，如果您购买的是5.1版本的CP342-5，而STEP7中没有V5.1版的CP342-5时，则可以插入一个V5.0版的CP342-5模块，功能不受影响。CP342-5在S7-300系统中的安装位置与普通的S7-300 I/O模块一样，可以插在4至11这8个槽位中的任何一个。

CP342-5的3中工作方式有什么区别？

NO DP方式下：可以用CP342-5通讯口进行S7编程或进行PROFIBUS的FDL连接，连接人机界面；

DP MASTER方式下：CP342-5除了作为网络中的PROFIBUS主站之外，也可用于S7编程、FDL连接和连接人机界面。DP DELAY TIME参数一般不需设定，除非您采用FDL连接时，要与DP的I、O点刷新时间相一致，才根据PROFIBUS网络性能进行调整；

DP SLAVE方式下：CP342-5除了作为网络中的从站之外，如果选择了THE MODULE IS AN ACTIVE NODE ON THE PROFIBUS SUBNET选择框，那么CP 342-5也可用于S7编程、FDL连接和连接人机界面，否则CP342-5只能作为从站使用；

CP342-5 最多能完成多少数据交换？

一套S7-300系统中最多可以同时使用4块CP342-5模块，每块CP342-5能够支持16个S7 CONNECTION，16个S5-COMPATIBLE CONNECTION。当CP342-5处在NO DP模式下工作时，最多同时支持32个通讯链接，而处在DP SLAVE或DP MASTER模式下时，最多同时支持28个通讯链接。

CP342-5 作为PROFIBUS DP主站时，最多链接 124个从站，和每个从站最多可以交换244个输入字节（INPUT）和244个输出字节（OUTPUT），与所有从站总共最多交换2160个输入字节和2160个输出字节。CP342-5 作为从站时，与主站最多能够交换240个输入字节和240个输出字节。CP342-5 可以最多连接16个操作面板（OP）以及最多创建16个S7 CONNNECTION。

如何实现在从站断电、通讯失败或从站通讯口损坏等现象出现时，主站能够不停机？

需要在您的STEP7项目中插入相应组织块。插入这些组织块时，不需要编程内容，当从站断电、通讯失败等现象出现时，主站只报总线故障，但不停机。这样，无论从站先上电，还是主站先上电，系统都能正常运行：

在S7-300中加入OB82、OB86、OB122；在S7-400中加入OB82～OB87、OB122；

CP342-5连接上位机软件或操作面板时应该选择什么工作模式？

如果您只是用CP342-5连接上位机软件或操作面板（OP），这时通讯采用的是S7协议，那么建议您选择NO DP模式，并且不需要调用FC1（DP_SEND）和FC2(DP_RECV)功能块，它们只是在PROFIBUS DP通讯时才使用；

为什么系统上电后，即使CP342-5开关已经拨至RUN，但始终处于STOP状态？

应当检查STEP7程序和组态是否正确（删除程序，只下载硬件组态）、检查CP342-5连接的24V电源线是否正常、M端是否与CPU的M端短接、通讯电缆连接是否正确（确认通讯电缆未内部短路），CP的FIRMWARE是否正确。如果您确认可以排除以上原因，那么可能您的CP342-5已经损坏，请更换；

如何用CP342-5组态PROFIBUS从站？

1.在STEP7中生成一个新的项目，并插入一个S7-300站。

2.在硬件组态窗口中选择一个S7300的导轨以及相应的CPU。

3.硬件组态窗口中，在路径 "SIMATIC 300 > CP 300 > PROFIBUS > CP342-5" 选中于您订货号和版本号对应的CP342-5，插入到S7300站对应的槽位中，注意如果您购买的是VERSION5.1，而组态中只能够找到VERSION5.0，您可以选用VERSION5.1替代VERSION5.0.。

4.在插入CP342-5的过程中，会弹出一个PROFIBUS属性窗口，请点击”NEW…”按钮，创建一个PROFIBUS网络PROFIBUS(1) ，并设定CP342-5作为从站的站地址为3。

5.双击CP342-5，打开CP342-5的属性窗口，在"OPERATING MODE" 标签页下选择"DP SLAVE" 选项，此时会弹出一个警示窗口，告知您如果要用CP342-5实现CPU和 PROFIBUS从站的通讯，必须调用FC1(DP_SEND)和FC2（DP_RECV）功能块，实现CPU与CP342-5之间的数据交换，而CP342-5与PROFIBUS的数据交换是自动完成的，不用编程。FC3和FC4用于诊断和通讯功能的控制，一般不用调用。

6.点击OK ，存盘编译。.

如何用CP342-5组态PROFIBUS主站？

1.在STEP7的SIMATIC MANA绵阳R窗口中在插入一个S7300站；

2.重复以上组态从站步骤的2-4步，注意插入CP342-5时，不能点击”NEW…”按钮，而直接用鼠标选中以上创建的PROFIBUS(1)网络，点击OK；

在"OPERATING MODE"标签页中选择"DP MASTER"选项；

采用CP342-5的DP通讯口与采用CPU集成的DP通讯口进行通讯有什么不同，这两种通讯口功能有什么不同？

可以通过CPU集成的DP通讯口或CP443-5模板的DP通讯口，调用LOAD/TRANSFER指令（语句表编程，如图2）、MOV指令（梯形图编程）或系统功能块SFC14/15访问从站上的I/O数据；

如果您使用342-5模块的DP通讯口进行通讯，那么您就不能使用LOAD/TRANSFER指令（语句表编程）、MOV指令（梯形图编程）直接访问PROFIBUS从站的I/O数据。采用CP342进行PROFIBUS通讯包括两个步骤：

1.CPU将数据传输到CP通讯卡的数据寄存器当中；

2.数据从CP342-5的数据寄存器当中写到PROFIBUS从站的OUTPUT数据区（反过来就是CPU读取从站INPUT数据的过程）；CP342-5与从站的INPUT/OUTPUT数据区的通讯过程是自动进行的，但是您还必须自己手动的调用功能块FC1（”SEND”）和FC2 （”RECV”），完成CP342-5与CPU之间的数据交换。

功能块DP_SEND、DP_RECV"的返回值代表什么意思，如何理解？

“DP_SEND”功能块包括有"DONE"，"ERROR" 和 "STATUS"三个参数，用来指示数据传输的状态和成功与否。"DP_RECV"功能块包括有"NDR"， "ERROR"， "STATUS" 和 "DPSTATUS"四个参数，用来指示数据传输的状态和成功与否。您可以定义相应的数据地址区，存放这些返回值，分析返回的值的意思，当ERROR＝FALSE，STATUS＝0，DONE=TRUE，NDR＝TRUE时，说明CPU与CP342-5之间的数据交换成功进行。

DP从站，CP模板以及CPU之间的数据通讯过程是如何进行的？

使用CP342-5模块，无论调用"DP_SEND" 功能块还是"DP_RECV" 功能块，您都不能直接读写某个PROFIBUS从站的I/O数据。CP342-5模块有一个内部的INPUT和OUTPUT存储区 ，用来存放所有PROFIBUS从站的的I/O数据，较新版本的CP342-5模板内部存储器的INPUT和OUTPUT区分别为2160个字节，OUTPUT区的数据循环写到从站的输出通道上，循环读出从站输入通道的数值存放在INPUT区，整个过程是CP342-5与PROFIBUS从站之间自动协调完成的，您不需编写程序。

您可以在PLC的用户程序中调用"DP_SEND"和"DP_RECV"功能块，读写CP342-5这个内部的存储器。

通过CP342-5，如何实现对PROFIBUS网络和站点的诊断功能？

用功能块"DP_DIAG" (FC 3) 可以在程序中对CP模块进行诊断和分析，可以通过JOB类型如DP 诊断列表，诊断单个DP状态，读取DP从站数据，读取CP或CPU的操作模式，读取从站状态等等。　　

为什么当CP342-5模块作为PROFIBUS DP主站，而ET200（如IM151-1或IM153-2）作为从站时，CP342-5上的SF等不停闪烁？

当S7-300系统中的CP342-5作为DP主站，下挂IM153-2 模块时，IM153-2只能作为DP主站，而不是S7从站运行。可以采取通过GSD文件将ET200从站组态进你的系统。随后IM153模块可作为 DP 标准从站运行。为此，您必须将GSD文件安装到硬件目录中（通过菜单序列TOOLS > "INSTALL NEW GSD FILE"）。在更新了硬件目录后您会在"PROFIBUS-DP > ADDITIONAL FIELD DEVICES".中发现DP从站。

在STEP7中打开一些对象时出错是什么原因？

有的时候您在打开某些项目中的对象时，STEP7会弹出报错窗口，错误信息为 ’*.DLL’文件无法被装载，代码是257:5，

错误信息是一个或多个对象不能被显示，出现这种错误的原因是您没有安装与要打开对象相关的软件包。

如果想通过上位或触摸屏对PLC中S5TIME类型的参数进行设定，有什么方法？

1、 从上位机写整型数INT或实数REAL到PLC，首先该数值需包含以毫秒为单位的时间值，在写入PLC的数据存储区后，利用ITD（INTE绵阳R TO DOUBLE INTE绵阳R）或RND（REAL TO DOUBLE INTE绵阳R WITH ROUNDING OFF）将该值转换为双整形，然后将该值写到类型为TIME的变量里，在程序中调用FC40，将TIME转换成S5TIME即可。

2、 从上位机写WORD到PLC，首先该数值需包含以某时基为单位的时间值，在写入PLC的数据存储区后，用WORD LOGIC下的WOR_W指令将该值与其时基相或，再利用MOVE指令将得到的数值写入S5TIME类型的变量中。

3、 如果使用WINCC作为上位软件，或上位软件支持32位带符号浮点数，可以从上位写32位带符号浮点数到PLC中定义为TIME的变量，然后在程序中调用FC40，将TIME转换成S5TIME即可。

STEP 7中相关时间处理和转换的功能块有哪些？

SFC 0 "SET_CLK" 设置CPU时钟

SFC 1 "READ_CLK" 读出CPU时钟

FC 3 "D_TOD_DT" 从DATE_AND_TIME 中取出DATE。

FC 6 "DT_DATE" 从DATE_AND_TIME 中取出THE DAY OF THE WE惠州，即星期几

FC 7 "DT_DAY" 从DATE_AND_TIME 中取出时间

FC 8 "DT_TOD"

FC33用于S5TIME到TIME的转换

FC40用于TIME到S5TIME的转换

如何实现带电拔出或插入模板，即热插拔功能？

硬件要求:

使用普通的S7-300导轨和U型总线连接器是不能实现热插拔功能的，您必须购买有源总线底板，才能实现该功能。另外，您在配置时，必须使用MLFB 6ES7 153-1AA02-0XB0版本以上的接口模块，因为它支持DP协议的DPV1版本，而MLFB IM153-1AA00-0XB0模块是不支持该功能的。目前您能够购买到的IM153接口模块都支持热插拔，只有2-3年以前的IM153接口模块不支持热插拔。

软件要求：您必须在STEP7 5.1版本以上进行配置；

如果您采用S7-400 CPU或S7-400 CP作为DP主站，那么您可以直接在IM153的属性窗口的"OPERATING PARAMETERS"标签页里配置热插拔功能。

1：在STEP7的硬件组态窗口的PROFIBUS DP目录中选择相应IM153模块，可以看出该模块支持“MODULE EXCHAN绵阳 IN OPRATION”（热插拔）；

2：将IM153模块拖到PROFIBUS总线上；

3：选择I/O模块，插入到ET200M站的各个槽位中；

4：双击ET200M站，打开属性窗口，选中“REPLACE MODULES DURING OPERATION“(热插拔)选项；

5：属性窗口中提供了ET200M站热插拔功能所需的有源总线导轨的订货号；

6：属性窗口中提供了该型号IM153，插入的I/O模块对应使用的有源总线底板的订货号；

除了以上的硬件组态之外，还要向S7-400中下载OB82、OB83、OB84、OB85、OB86、OB87、OB121、OB122等组织块。当ET200M从站上进行模块的热插拔时，中断组织块OB83 ，OB85，OB122被调用。

如果您采用S7-300 CPU 或 CP 342-5作为DP主站，那么您只能够通过安装GSD文件的方式将IM153模块组态成DP从站，并双击IM153，打开它的属性窗口，进行设置。否则您在STEP7的硬件组态窗口中直接将PROFIBUS DP目录ET200M文件夹下IM153模块挂在PROFIBUS总线上。

我如何做到对自己的程序块进行加密保护？

您能够通过STEP7软件的KNOW_HOW_PROTECT功能实现对您程序代码的加密保护。

如果您双击鼠标打开经过加密的程序块时，您只能看到该程序块的接口数据（即IN， OUT 和 IN/OUT 等类型的参数）和注释信息，而程序块中的代码及代码的注释，临时/静态变量是不能被看到的。同时您也无法对加密保护的程序块做出任何改动。

如何实现程序块保护：

1． 打开程序编辑窗口LAD/FBD/STL；

2． 将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单 FILE— ;绵阳NERATE SOURCE 生成）；

3． 在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC

MANA绵阳R项目管理窗口的SOURCE文件夹中打开上一步所生成的SOURCE文件；

4． 在程序块的声明部分，TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；

5． 存盘并编译该SOURCE文件（选择菜单FILEÀSAVE，FILEÀCOMPILE）；

6． 现在就完成了您程序块的加密保护；

我如何做到对自己的程序块进行解密？

取消对程序块的加密保护

1. 打开程序块的SOURCE源文件；

2. 删除文件中的KNOW_HOW_PROTECT；

3. 存盘并编译该SOURCE文件；

现在程序块的加密保护已经取消。

注意: 如果没有 STL SOURCE 源文件，您是无法对已经加密的程序块进行编辑的；

3.精通滁州S7-300PLC的100个经典问题，你也可以成为高手！

结尾有福利哦!

1:使用CPU 315F和ET 200S时应如何避免出现“通讯故障”消息？

使用CPU S7 315F， ET 200S以及故障安全DI/DO模块，那么您将调用OB35 的故障安全程序。而且，您已经接受所有监控时间的默认设置值，并且愿意接收“通讯故障”消息。 OB 35 默认设置为100毫秒。您已经将F I/O模块的F监控时间设定为100毫秒，因此至少每100毫秒要寻址一次I/O模块。但是由于每100毫秒才调用一次OB 35，因此会发生通讯故障。要确保OB35的扫描间隔和F监控时间有所差别，请确保F监控时间大于OB35的扫描间隔时间。

S7分布式安全系统，一直到V5.2 SP1 和 6ES7138-4FA00-0AB0，6 ES7138-4FB00-0AB0，6ES7138-4CF00-0AB0 都会出现这个问题。在新的模块中，F 监控时间设定为150毫秒.

2:当DP从站不可用时，PROFIBUS上S7-300 CPU的监控时间是多少？

使用CPU的PROFIBUS接口上的DP从站操作PROFIBUS网络时，希望在启动期间检查期望的组态与实际的组态是否匹配。在 CPU属性对话框中的STARTUP选项卡上给出了两个不同的时间。

3:如何判断电源或缓冲区出错，如：电池故障？

如果电源(仅S7－400)或缓冲区中的一个错误触发一个事件，则CPU操作系统访问OB81。错误纠正后，重新访问OB81。电池故障情况下，如果电池检测中的BATT.INDIC开关是激活的，则 S7-400仅访问OB81。如果没有组态OB81，则CPU不会进入操作状态STOP。如果OB81不可用，则当电源出错时，CPU仍保持运行。

4：为S7CPU上的I/O模块(集中式或者分布式的)分配地址时应当注意哪些问题？

请注意，创建的数据区域(如一个双字)不能组态在过程映象的边界上，因为在该数据块中，只有边界下面的区域能够被读入过程映像，因此不可能从过程映像访问数据。 因此，这些组态规则不支持这种情况：例如，在一个 256 字节输入的过程映像的 254 号地址上组态一个输入双字。 如果一定需要如此选址，则必须相应地调整过程映像的大小(在CPU的PROPERTIES中)。

5：在S7 CPU中如何进行全局数据的基本通讯？在通讯时需要注意什么？

（1）全局数据通讯用于交换小容量数据，全局数据(GD)可以是：

输入和输出

标记

数据块中的数据

定时器和计数器功能

（2）数据交换是指在连入单向或双向GD环的CPU之间以数据包的形式交换数据。GD环由GD环编号来标识。

单向连接：某一CPU可以向多个CPU发送GD数据包。

双向连接：两个CPU之间的连接：每个CPU都可以发送和接收一个GD数据包。

必须确保接收端CPU未确认全局数据的接收。如果想要通过相应通讯块(SFB、FB或FC)来交换数据，则必须进行通讯块之间的连接。通过定义一个连接，可以极大简化通讯块的设计。该定义对所有调用的通讯块都有效且不需要每次都重新定义。

6：可以将S7-400存储卡用于CPU 318-2DP吗？

在通常的操作中，只能使用订货号为6ES7951-1K… (FLASH EPROM)和6ES7951-1A… (RAM)的“短”> 存储卡。

7：尽管LED灯亮，为什么CPU 31XC不能从缺省地址124和125读取完整输入？

对于下列型号的CPU ，请检查 24V 电压是否接入引脚 1。LED由输入电流控制。引脚 1 上的 24V 电压需要做进一步处理。

313C(6ES7 313-5BE0.-0AB0),313C-2DP (6ES7 313-6CE0.-0AB0),313C-2PTP (6ES7 313-6BE0.-0AB0), 314C-2DP (6ES7 314-6CF0.-0AB0),314C-2PTP (6ES7 314-6BF0.-0AB0)

8：配置CPU 31X-2 PN/DP的PN接口时，当PROFINET接口偶尔发生通信错误时，该如何处理？

请确定以太网(PROFINET)中的所有组件(转换）都支持 100 MBIT/S全双工基本操作。避 免中心分配器割裂网络，因为这些设备只能工作于半双工模式。

9：在硬件配置编辑器中，“时钟”修正因子有什么含义呢？

在硬件配置中，通过CPU > PROPERTIES > DIAGNOSTICS/CLOCK，你可以进入“时钟”> 域内指定一个修正因子。这个修正因子只影响CPU的硬件时钟。时间中断源自于系统时钟，并且和硬件时钟的设定毫无关系。

10：如何通过PROFIBUS DP用功能块实现在主、从站之间实现双向数据传送？

在主站PLC可以通过调用SFC14 “DPRD_DAT“和SFC15 “DPWR_DAT“来完成和从站的数据交换，而对于从站来说可以调用FC1 “DP_SEND“ 和FC2 ”DP_RECV“完成数据的交换。

11：可以从S7 CPU中读出哪些标识数据？

通过SFC 51“RDSYSST”可读出下列标识数据：

可以读出订货号和CPU版本号。为此，使用SFC 51和SSL ID 0111并使用下列索引：

1 = 模块标识

6 = 基本硬件标识

7 = 基本固件标识

12：在含有CPU 317-2PN/DP的S7-300上，如何编程可加载通讯功能块FB14(‘绵阳T’)和FB15(‘PUT’)用于数据交换？

为了通过一个S7连接在使用CPU 317-2PN/DP的两个S7-300工作站之间进行数据交换，其中该S7连接是使用NETPRO组态的， 在S7通信中，必须调用通讯功能块。模块FB14(‘绵阳T’) 用于从远程CPU取出数据，模块FB15(‘PUT’)用于将数据写入远程CPU。 功能块包含在STEP 7 V5.3的标准库中。

CPU 317-2PN/DP的通讯模块FB14(‘绵阳T’)和FB15(‘PUT’)的属性 ：

FB14和FB15是异步通讯功能。 这些模块的运行可能跨越多个OB1循环。 通过输入参数REQ激活FB14或FB15。 DONE、NDR或ERROR表明作业结束。PUT和绵阳T可以同时通过连接进行通信。

注意：不能将库SIMATIC_NET_CP中的通讯块用于CPU317-2PN/DP。

13：对于紧凑CPU 313C-2 PTP和CPU 314-2 PTP作业同步处理需要注意什么？

在用户程序中，不可以同时编程SEND作业和FETCH作业。

即： 只要SEND作业(SFB 63)没有完全终止(DONE或ERROR)，就不能调用FETCH作业(SFB 64)(甚至在REQ=0的时候)。只要FETCH作业(SFB 64)没有完全终止(DONE或ERROR)，就不能调用SEND作业(SFB 63)(甚至在REQ=0的时候)。在处理一个主动作业(SEND作业、SFB 63或FETCH作业、SFB 64)时，同时可以处理一个被动作业(SERVE作业、SFB 65)。

14：可以将MICROMASTER 420到440作为组态轴(位置外部检测)和CPU 317T一起运行吗？

可以，但在动力和精度方面，对组态轴的要求差别非常大。在高要求情况下，伺服驱动SIMODRIVE 611U、MASTERDRIVES MC或SINAMICS S必须和CPU 317T一起运行。在低要求情况下，MICROMASTER系列也能满足动力和精度要求。

15：如何在已配置为DP从站的两个CPU模块间组态直接数据交换(节点间通信)？

两个CPU站配置为DP从站，而且由同一个DP主站操作，它们之间的通信通过配置交换模式为DX可以完成直接数据交换。

16：如何使用SFC65，SFC66，SFC67 和 SFC68 进行通信？

对于单向基本通信，使用系统功能 SFC67 (X_绵阳T)从一个被动站读取数据，使用系统功能SFC68(X_PUT)将数据写入一个被动站(服务器)。这些块只有在主动站中才调用。对于一个双向基本通信，调用站中的系统功能SFC65 (X_SEND)，在该站中想将数据发送到另一个主动站。在同样为主动的主动接收站中，数据将通过系统功能SFC66 (X_RCV)记录。

两种类型的基本通信中，每次块调用可以处理最多 76 字节的用户数据。对于S7-300 CPU，数据传送的数据一致性是 8 个字节，对于S7-400 CPU则是全长。 如果连接到S7-200，必须考虑到S7-200只能用作一个被动站。

17：什么是自由分配 I/O 地址？

地址的自由分配意味着您可对每种模块(SM/FM/CP)自由的分配一个地址。地址分配在 STEP 7 里进行。先定义起始地址，该模块的其它地址以它为基准。

自由分配地址的钦州：因为模块之间没有地址间隙，就可以优化地使用可用地址空间。在创建标准软件时，分配地址过程中可以不考虑所涉及的 S7-300 的组态。

18：诊断缓冲器能够干什么？

更快地识别故障源，因而提高系统的可用性。评估STOP之前的最后事件，并寻找引起STOP的原因。 、诊断缓冲器是一个带有单个诊断条目的循环缓冲器，这些诊断条目显示在事件发生序列中；第一个条目显示的是最近发生的事件。如果缓冲器已满， 最早发生的事件就会被新的条目所覆盖。根据不同的CPU，诊断缓冲器的大小或者固定，或者可以通过HW CONFIG中通过参数进行设置。

19：诊断缓冲器中的条目包括哪些？

1） 故障事件

2） 操作模式转变以及其它对用户重要的操作事件

3） 用户定义的诊断事件(用SFC52 WR_USMSG)

在操作模式STOP下，在诊断缓冲器中尽量少的存储事件，以便用户能够很容易在缓冲器中找到引起STOP的原因。因此，只有当事件要求用户产生一个响应(如计划系统内存复位，电池需要充电)或必须注册重要信息(如固件更新，站故障)时，才将条目存储在诊断缓冲器中。

20：如何确定MMC的大小以便完整地存储STEP 7项目？

为了给项目选择合适的MMC，需要了解整个项目的大小以及要加载块的大小。可以按照如下所述的方法来确定项目的大小：

1） 首先归档STEP 7项目。然后在WINDOWS资源浏览器中打开已归档项目，并确定其大小(选中该项目并右击)。这会告诉您归档文件的大小。

2） 将块加载入CPU。现在仍然需要选择’PLC > MODULE INFORMATION > MEMORY’。在此，在’ LOAD MEMORY RAM + EPROM’中，可以看到分配的加载内存的大小。

3） 必须将该值和已经确定的归档项目的大小相加。这样就可以得出在一个MMC上保存整个项目所需的总内存的大小。

21：CPU全面复位后哪些设置会保留下来？

复位CPU时，内存没有被完全删除。整个主内存被完全删除了，但加载内存中数据，以及保存在FLASH-EPROM存储卡(MC)或微存储卡(MMC)上的数据，则会全部保留下来。除了加载内存以外，计时器(CPU 312 IFM除外)和诊断缓冲也被保留。具有MPI接口或一个组合MPI/DP接口的CPU只在全部复位之前保留接口所采用的当前地址和波特率。另一方面，另一个PROFIBUS地址也被完全删除，不能再访问。

重要事项：重新设置PG/PC之后，与CPU之间的通讯只能通过MPI或MPI/DP接口来建立。

22：为什么不能通过MPI在线访问CPU？

如果在CPU上已经更改了MPI参数，请检查硬件配置。可以将这些值与在’SET PG/PC INTERFACE’下的参数进行比较，看是否有不一致。

或者可以这样做：打开一个新的项目，创建一个新的硬件组态。在CPU的MPI接口的属性中为地址和传送速度设置各自的值。将’空’项目写入存储卡中。把该存储卡插入到CPU 然后重新打开CPU的电压，将位于存储卡上的设置传送到CPU。现在已经传送了MPI接口的当前设置，并且像这样的话，只要接口没有故障就可以建立连接。 这个方法适用于所有具有存储卡接口的S7-CPU。

23：错误OB的用途是什么？

如果发生一个所描述的错误(见文件1)，则将调用并处理相应OB。如果没有加载该OB，则CPU进入STOP(例外：OB70、72、7 3和81)

S7-CPU可以识别两类错误：

1） 同步错误： 这些错误在处理特定操作的过程中被触发，并且可以归因于用户程序的特定部分。

2） 异步错误： 这些错误不能直接归因于运行中的程序。这些错误包括优先级类的错误，自动化系统中的错误(故障模块)或者冗余的错误。

24：在DP从站或CPU315-2DP型主站里应该编程哪些“故障 OBS”？

在组态一个作为从站的CPU315-2DP站时，必须在STEP7程序中编程下列OB以便评估分布式I/O类型的错误信息：

OB 82 诊断中断 OB 、OB 86 子机架故障 OB 、OB 122 I/O 访问出错

1） 诊断OB82：如果一个支持诊断，并且已经对其释放了诊断中断的模块识别出一个错误，它既对进入事件也对外出的事件向 CPU 发出一个诊断中断的请求。操作系统然后调用 OB82。在 OB82 自己的局部变量里包含有有缺陷模块的逻辑基地址和 4 个字节的诊断数据。如果你还没有编程 OB82, 则 CPU 进入“停止”模式。你可以阻断或延迟诊断中断 OB ，并通过 SFC 39 – 42 重新释放它。

2） 子机架故障OB86：如果识别出一个 DP 主站系统或一个分布式 I/O 站有故障（既对进入事件也对外出的事件），该 CPU 的操作系统就调用 OB 86 。如果没有编程 OB 86 但出现了这样一个错误， CPU 就进入“停止”模式。你可以阻断或延迟 OB86 并通过 SFC 39 – 42 重新释放它。

3） I/O 访问出错OB122：当访问一个模块的数据时出错，该CPU的操作系统就调用OB 122。比方说，CPU在存取一个单个模块的数据时识别出一个读错误，那么操作系统就调用OB 122。该OB 122以与中断块有相同的优先级类别运行。如果没有编程OB 122,那么CPU由“运行”模式改为“停止”模式。

25：为什么在某些情况下，保留区会被重写?

在STEP 7的硬件组态中，可以把几个操作数区定义为“保留区”。这样可以在掉电以后，即使没有备份电池的话，仍能保持这些区域中的内容。如果定义一个块为 “保留块”，而它在 CPU 中不存在或只是临时安装过，那么这些区域的部分内容会被重写。在电源接通/断开之后，其他内容会在相关区里找到。

26：为何不能把闪存卡的内容加载入S7 300 CPU？

你的项目在闪存卡上。现在要用它加载 S7 300 。但加载结束后发现 CPU 的 RAM 中仍是空的。 出现此问题的原因是你的程序里有无法处理的，’错误的’组织块(比如说， OB86 没有 DP 接口)。 在重新设置和重新启动 CPU 后, RAM 仍是空的。 诊断缓冲区对这个’无法加载’的块会提示一些信息。

27：当把 CPU315-2DP 作为从站，把 CPU315-2DP 作为主站时的诊断地址

在组态一个 CPU315-2DP 站时，你使用 S7 工具 “H/W CONFIG” 来分配诊断地址。如果发生一个故障，这些诊断地址被加入诊断 OB 的变量 “OB82_MDL_ADDR” 里。 你可在 OB82 里分析此变量，确定有故障的站并作出相应的反应。

下面是如何分配诊断地址的例子：

第 1 步： 通过 CPU315-2DP 组态从站并赋予一个诊断地址，比如 422。

第 2 步： 通过 CPU315-2DP 组态主站

第 3 步： 把组态好的从站链接到主站并赋予一个诊断地址，比如 1022。

28：需要为S7-300 CPU的DP从站接口作何种设置，才可以使用它来进行路由选择？

如果使用CPU作为I-SLAVE，并且该CPU也起S7 路由器的作用，那么请注意如下事项：

用于路由选择的从站的DP接口必须设置为活动状态。这可以在HW CONFIG中完成：在DP接口的属性对话框中，选项’ COMMISSIONING/TEST OPERATION’或’PRO章丘MING, STATUS/MODIFY…’必须激活。关于这些设置的注意事项可以在下表中获得。

对于S7 路由连接，有 4 种可用的连接资源-与其它任何连接资源无关。没有使用PG/OP的连接资源或S7基本通信。

如果必须通过DP接口来建立一个与位于其机架上的通信伙伴连接时(如在 CP 343-1 中)，也要使用一个路由连接。而对于通过MPI接口与一个位于其机架上的通信伙伴的连接，则不使用路由连接资源，因为在这种情况下，能够直接到达伙伴。注意事项：这不适用于CPU 318。

29：为什么当使用S7-300 CPU的内部运行时间表时，没有任何返回值？

当对CPU 312IFM到316-2DP参数化系统功能块 SFC2, SFC3 和 SFC4 时，为一个运行时间表规定了一个大于 ‘B#16#0’的标识符，那么将出错并且所需的功能也无法用。 此种情况下，将在块的’ RETVAL’输出处输出标识符 ‘8080H’ 。

说明：对于这些 CPU，只有一个计时器可用。因此你应该只用标识符 ‘B#16#0’。 在一个周期块(OB1, OB35)里一定不能调用系统功能 SFC2 ‘SET_RTM’，而是应该在重启动OB(OB100)调用它。你也可以通过外部触发器来启动该块。不然的话，该块将老是复位运行计时表，永远完成不了计数。

30：变量是如何储存在临时局部数据中的？

L 堆栈永远以地址“0”开始。 在 L 堆栈中，会为每个数据块保留相同个数的字节，作为存放每个块所拥有的静态或局部数据。

当某个块终止时，那么它的空间随之也被重新释放出来。 指针总是指向当前打开块的第一个字节。

31：在CPU经过完全复位后是否运行时间计数器也被复位？

使用S7-300时，带硬件时钟(内置的 “实时时钟”)和带软件时钟的 CPU 之间有区别。对于那些无后备电池的软件时钟的 CPU，运行时间计数器在 CPU 被完全复位后其最后值被删除。而对于那些有后备电池的硬件时钟的 CPU，运行时间计数器的最后值在 CPU 被完全复位后被保留下来。同样， CPU 318 和所有的 S7-400 CPU 的运行时间计数器在 CPU 被完全复位后其最后值被保留。

32：如何把不在同一个项目里的一个S7 CPU组态为我的S7 DP主站模块的DP从站？

缺省情况下, 在STEP 7里只可以把一个S7 CPU组态为从站，如果说该站是在同一个项目中的话。该站然后在“PROFIBUS-DP > 已经组态的站”下的硬件目录里作为“CPU 31X-2 DP”出现。用这种途径，可以设置起 DP 主站与 DP 从站间的链接。

还存在一个选项，可把一个与主站不在同一个项目里的S7 CPU组态为从站。进行如下：

按常规组态DP从站。

从网上下载要用作从站的S7-300 CPU的GSD文件。该文件位于客户支持网址的“PROFIBUS GSD 文件 / SIMATIC”下。

打开SIMATIC MANA绵阳R 和硬件配置。

打开“选项 ; 安装新的 GSD…”，把刚下载的 GSD 文件插入硬件目录 。 (注意：此过程中在 HW CONFIG 中无须打开任何窗口)

通过“选项; 更新目录”来更新硬件目录。

现在可以组态你的 DP 主站。将可以在 “PROFIBUS-DP > 更多现场设备 > SPS” 下发现作为从站的该 S7-300 CPU 。

注意：如果是手动来结合该 DP 从站, 要确保总线参数，该 DP 从站的 PROFIBUS 地址 和它的 I/O 组态在两个项目里必须相同。

33：无备用电池情况下断电的影响与完全复位一样吗？

不一样。在CPU被完全复位的情况下，其硬件配置信息被删除(MPI地址除外)，程序被删除， 剩磁存储器也被清零。

在无备用电池和存储卡的情况下关电，硬件配置信息(除了MPI地址) 和程序被删除。然而，剩磁存储器不受影响。如果在此情况下重新加载程序，则其工作时采用剩磁存储器的旧值。比方说，这些值通常来自前 8 个计数器。如果不把这一点考虑在内，会导致危险的系统状态。

建议：无备用电池和存储卡的情况下断电后，总是要做一下完全复位。

34：以将 2 线制传感器连接到紧凑型CPU的模拟输入端吗？

可以将 2 线制和 4 线制的传感器连接到CPU 300C的模拟输入端。使用一个 2 线制传感器时，在硬件组态中将“I = 电流”设置为测量类型，与 4 线制传感器的设置一样。

注意事项：请注意紧凑型CPU仅支持有源传感器( 4 线制传感器)。如果使用无源传感器( 2 制传感器)，必须使用外部电源。

警告：请注意所允许的最大输入电流。2 线制传感器在出现短路时可能会超出最大允许电流。技术数据中规定的最大允许电流是50MA(破坏极限)。对于这种情况(例如，对 2 线制传感器加电流限制或与传感器串联一个PTC热敏电阻)，确保提供足够保护。

35：SM322-1HH01也能在负载电压为交流 24 V的情况下工作吗？

是的，您也可以在负载电压为交流 24 V的情况下使用SM322-1HH01。

36：要确保SM322-1HF01 接通最小需要多大的负载电压和电流？

SM322-1HF01 继电器模块需要 17 V和 8 MA才能确保开闭正常。对于触点的寿命来说，这样的值比手册上提供的这个模块的值(10 V和 5 MA)更好。手册的规定值应该认为是最低要求值。

37：需要为哪些24V数字量输入模块(6ES7 321-XBXXX- …)连接电源？

24V数字量输入模块的电源插针连接 (L+ / M) 。

38:在 ET200M 里是否也能使用 SM321 模块(DI16 X 24V)？

模块 SM321 (MLFB 6ES7 321-7BH00-0AB0) 也可在 ET200M 里使用。其中 CPU 31X-2DP 作为 DP 主站或者是通讯处理器 CP CP342-5 作为 DP 主站。同样该模块可以通过 ET200M 和 S7-400 通讯处理器 CP443-5 连接到一个S7-400 CPU。

39:SM323数字卡所占用的地址是多少?

SM323模块有 16 位类型(6ES7 323-1BL00-0AA0)和 8 位类型(6ES7 323-1BH00-0AA0)两种。对于 16 位类型的模块，输入和输出占用“X”和“X+1” 两个地址。如果 SM323 的基地址为 4 (即 X=4； 插槽为 5),那么输入就被赋址在地址 4 和 5 下面, 输出的地址同样也被赋址在地址 4 和 5 下面。在模块的接线视图中，输入字节“X”位于左边的顶部，输出字节“X”在右边的顶部。

对于 8 位类型的模块，输入和输出各占用一个字节，它们有相同的字节地址。若用固定的插槽赋址，SM323 被插入槽 4, 那么输入地址为I 4.0 至 I 4.7，输出地址为 Q 4.0 至 Q 4.7。

40:在不改变硬件配置的情况下，能用SM321-1CH20 代替SM321-1CH80 吗？

SM321-1CH20 和SM321-1CH80 模块的技术参数是相同的。区别仅在SM321-1CH80 可以应用于更广泛的环境条件。因此您无需更改硬件配置。

41:进行I/O的直接访问时，必须注意什么？

需要注意在一个S7-300组态中，如果进行跨越模块的I/O直接读访问(用该命令一次读取几个字节)，那么就会读到不正确的值。 可以通过HARDWARE中查看具体的地址。

42：SM321模块是否需要连接到 DC 24V 上？

不需要，如果是 MLFB 为 6ES7 321-1BH02-0AA0 的 SM 321 模块，就不再需要连接 DC 24V 了。

43：在 STEP 7 硬件组态中如何规划模拟模块 SM374？在硬件目录中如何找到此模块？

模拟模块SM374可用于三种模式中：作为 16 通道数字输入模块，作为 16 通道数字输出模块，作为带 8 个输入和 8 个输出的混合数字输入/输出模块。

现在把SM374按照您需要模拟的模块来组态，就是说；

如果把 SM 374 用作为一个 16 通道输入模块，则组态一个 16 通道输入模块 – 推荐使用：SM 321: 6ES7321-1BH01-0AA0，

如果把 SM 374 用作为一个 16 通道输出模块，则组态一个 16 通道输出模块 – 推荐使用： SM 322: 6ES7322-1BH01-0AA0，

如果把 SM 374 用作为一个混合输入/输出模块，则组态一个混合输入/输出模块( 8 个输入，8 个输出) – 推荐使用：SM 323: 6ES7323-1BH01-0AA0。

44：当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟量输入I+是否会被破坏？

当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟输入 I+不会被破坏。该模块具有内置的过流保护功能。模块中每个50欧姆的电阻器前面具有一个PTC元件，用于防止模块的输入通道被破坏。

请注意，输入电压允许的长期最大值为12V，短暂(最多1秒)值为30V。

45：如果切断CPU，则 2 线制测量变送器是否继续供电？

如果变送器模块插入位置“D”，且模块在引脚 1 和引脚 20 上由外部电压供电，则 2 线测量变送器继续供电。即使切断CPU，其供电电流仍维持不变。

46：用S7-300模拟量输入模块测量温度（华氏）时，可以使用模块说明文档中列出的绝对误差极限吗？

不可以直接使用指定的误差极限。基本误差和操作误差都以绝对温度和摄氏温度说明。必须乘以系数1.8将其转换为华氏温度单位。

例:S7-300 AI 8 X RTD：指定的温度输入操作误差是+/-1.0摄氏度。当以华氏温度测量时，可接受的最大误差是+/-1.8华氏度。

47：为什么用商用数字万用表在模拟输入块上不能读出用于读取阻抗的恒定电流？

几乎所有的S5/S7 模拟输入设备仍然以复杂的方式工作，即，所有的通道都依次插到仅有的一个AD转换器上。该原理也适用于读取阻抗所必需的恒定电流。因此，要读的流过电阻的电流仅用于短期读数。对于有一个选定接口抑制’50HZ’和 8 个参数化通道的SM331-7KF02-0AB0 ，这意味着电流将会约每180MS流过一次，每次有20MS可读取阻抗。

48：为什么S7-300 模拟输出组的电压输出超出容差？端子S+和S-作何用途？

下列描述适用于所有模拟输出模块SM 332：

当使用模拟输出模块 SM 332 时，必须注意返回输入S+和S-的分配。它们起补偿性能阻抗的目的。当用独立的带有S+ 和S-的电线连接执行器的两个触点时，模拟输出会调节输出电压，以便使动作机构上实际存在的电压为所期望的电压。

如果想要获得补偿，那么执行器必须用 4 根电线连接。这意味着对于第一个通道，需要：

输出电压通过针脚 3 和针脚 6 连接到执行器。

分配执行器的针脚 4 和针脚 5。

如果不想获得补偿，只需在前面的开关上简单的跨接针脚3-4和针脚5-6。

注意事项：因为打开的传感器端子 (S+ 和S-)，输出电压被调节到最大值 140 MV (用于 10V)。G 对于此分配，无法保持0.5 %的电压输出使用误差限制。

49：如何连接一个电位计到6ES7 331-1KF0-0AB0?

电位计的采样端和首端连接到 M+，末端连接 M-，并且 S- 和M-连接到一起。

注意: 最大的可带电阻是6K，如果电位计支持直接输出一个可变的电压，那么电位计的首端应该连接V＋，M端连接M－。

50：如何把一个PT100温度传感器连接到模拟输入模块SM331？

PT100热电阻随温度的不同其电阻值随之变化。如果有一恒定电流流经该热电阻，该热电阻上电压的下降随温度而变化。恒定电流加在接点IC+ 和 IC-上。模拟模块SM331在M+和M-电测定电流的变化。通过测定电压就可以确定出温度。

PT100 到模拟输入组有三类连接：4 线连接可得到最精确的测定值。

注意：

1）3 线连接用的公式仅表明了模拟输入模块 SM331 （MLFB 号为6ES7 331-7KXXX-0AB0）B ‘ 的实际测定过程。

2）在 S7-300 系列中，存在一些通过多次测定的模拟输入端。它们规定出公共返回线的线电阻并作数学补偿。所获精确度几乎与 4 线连接可比美。这样模块的一个例子就是SM331(MLFB号6ES7 331-7PF00-0AB0)。

3）所给出的公式仍然适用于主要的物理关系，但并不包含确定 PT100 电阻的有效测定过程。

51：可以将 HART 测量转换器连接到 SIMATIC S7-300 系列常规的模拟输入模块吗？

如果不需要 HART 测量转换器的其它 HART 特性，还可以使用其它 S7-300 模拟输入模块。例如，可以使用模块 6ES7 331-7KF0X-0AB0 或一个带隔离的 4 通道模块(如 6ES7 331-7RD00-0AB0)。为此，将积分时间要设置为 16.66MS，20MS 或 100MS。对于连接到手持式设备，或与手持式设备通信，电路中必须串接一个 250-OHM 的电阻。

注意事项：如果要通过控制器(比如说，SIMATIC PDM)来编程 HART 测量转换器，必须使用一个相应的 HART 模块(例如，6ES7 331-7TB00-0AB0 或 6ES7 332-5TB00-0AB0)。

52：如何避免SM335模块中模拟输入的波动？

下列接线说明适于下列MLFB的模拟输入/输出模块： 6ES7335-7HG00-0AB0 、6ES7335-7HG01-0AB0

检查是否正在使用的安装在绝缘机架上的未接地传感器或检查您的传感器是否接地。

安装在绝缘机架上的传感器：尽可能通过最短路径(可能的话，直接连接到前端的连接器)将接地端子 MANA (针6)连接到测量通道M0(针10)，M1(针12)，M2(针14)和M 3(针16)以及中央接地点(CGP)。

接地传感器：确保传感器有良好的等电位连接。然后把从 M 到 MANA和到中央接地点的连接隔离起来。请将屏蔽层置于两侧。

53：在S7-300F中，是否可以在中央机架上把错误校验和标准模块结合在一起使用？

在S7-300F的中央机架上，可以混合使用防错和非防错（标准）数字E/A模块。为此，就像在ET200M中一样，需要一个隔离模块(MLFB: 6ES7195-7KF00-0XA0)，用来在中央和扩展机架中隔离防错模块和标准模块。

请遵守以下安装原则：标准模块(IM、SM、FM、CP)必须插到隔离模块左侧的插槽中，防错数字E/A模块必须插到隔离模块右侧的插槽中。

54：可以将来自防爆区 0 或防爆区 1 的传感器 / 执行器直接连接到 S7-300 EX(I) 模块吗？ 不能连接来自防爆区 0 的传感器/执行器。但可以直接连接来自防爆区 1 的传感器/执行器。 EX(I) 模块是按照 [EEX IB] IIC 测试的。因此，模块上有两道防爆屏障。然而，必须获得[EEX IA]认可才能用来自防爆区 0的传感器 /执行器。(模块上将应该有三道防爆屏障)。

55：在SIMATIC PCS 7 中使用FM 355 或者FM 355-2 要特别注意什么？

举个例子，如果您想在一个冗余的ET 200M站中使用FM 355 或者FM 355-2 ，那么请注意以下的重要事项:

有两个功能块可用于连接FM 355。举个例子，如果需要使用“运行过程中更换模块” (热插拔)功能，您可以使用订货号为 6ES7 153-2BA00-0XB0 的IM 153-2 HF 接口模块的高级特性。在这种情况下，当使用“硬件配置”软件进行组态时，您必须激活“运行过程中更换模块”( 热插拔)功能。IM 153-2 和所有的SM/FM/CP 都要插在激活的总线模块上 (订货号 6ES7 195-7HXXX-0XA0)。

56：将第一个FM 352-5 的输出与第二个FM 352-5 的输入直接相连时，有哪些注意事项？

如果要将两个FM352-5 互连，在 6ES7 352-5AH10-0AE0（P 型沉没输出）上即可实现。

6ES7 352-5AH00-0AE0 有 M 型沉没输出，该输出只有在每个输出端先加一个插拔电阻时才可用，推荐插拔电阻的规格: 2,2 KOHM / 0,5 W. 确保开关盒内有短路连接。此种情况下的操作频率可高达 100 KHZ。

57：可以在不用PG的情况下更换FM353/FM354吗？

可以。FM353 (MLFB NO. 6ES7 353-1AH01-0AE0)和FM354 (MLFB NO. 6ES7 354-1AH01-0AE0)可以不用PG就进行更换。

要求：使用组态包FM353 V2.1或组态包FM354 V2.1以及STEP 7版本V3.1或更高版本。

步骤：当完成了FM和系统的启动后，必须创建一个系统数据块(SDB >=1000)并将它储存在 PG 上。在这个SDB中储存FM的全部参数化数据(DB/横移程序，机器数据,递增尺寸表等)。 把此SDB传送到 CPU 或者传送到 CPU 的存储卡上。

58：在 FM 350-2 上如何通过访问 I/O 直接读取计数值和测量值？

FM 350-2 允许最多 四个计数值或测量值直接显示在模块I/O上。可通过使用“指定通道”功能来定义哪个单个测量值要显示在 I/O 区。根据计数值或测量值的大小，必须在“用户类型”中将数据格式参数化为“WORD”或“DWORD”。如果参数化为“DWORD”，每个“用户类型”只能有一个计数值或测量值。如果参数化为“WORD”，可以读进两个值。在用户程序中，命令 L PIW用于 WORD 访问，L PID用于 DWORD 访问。

59： FM357－2 用绝对编码器时应注意什么?

FM357－2的固件版本为V3.2/V3.3在下列情况下绝对编码器的采样值可能会不正确， FM357－2固件版本为V3.4时这些问题将被解决。

1) FM357－2启动失败。例如,在启动窗口中定义的时间内掉电。

2) FM357－2在运行中拔插编码器的电缆。

3) 模拟的情况下。例如,FM357－2 在无驱动的情况下准备运行。

60：如何把一个初始值快速下载进计数器组 FM350-1 或 FM450-1 中？

对于有些应用场合，重要的是，当达到某个比较值时要尽快地把计数器复位为初始值。此外，通常在复位时需要进行一系列计算，以确定下一个比较值(以便优化原料的交点)。没有标准功能FC CNT_CTRL也可以选择进行一次复位。

为了快速把计数器复位，如下进行来组态计数器： 在计数器模块的“属性”对话框中的“基本参数”区内，将选项 生成中断设成“是”，然后将中断选择设成“过程”。这样，在复位时会生成一个中断。 在“输出”参数标志中组态数字输出DQ0，以便在达到比较值时激活它。 在“输入”参数标志中的“设置计数器”域中，设置选项“多个”。

注意事项：在关联通道数据块中，必须将位 DBX 27.0 或 DBX 27.1 ( CTRL_DQ0) 设置为 1，以便使设置按正确的方向进行。在“中断释放”参数标志中，选择选项“设置计数器”，以便在数字输入 SET处出现一个上升沿时触发该中断。 功能模块 FM 350-1 / FM 450-1 的数字输入 I2是用于把计数器重置为初始值的。该输入与数字输出 Q0 相连接(同 FM 350-1 / FM 450-1)。

注意事项：在关联通道的数据块中，必须预先将数据双字DBD 14(LOAD_VAL)设置为初始值(如 L#0)。数据双字 DBD18 (CMP_V1)必须设置成比较值。必须通过在 FC 上置相应的触发位一次来用 FC CNT_CTRL 把这些值传送到 FM 去。

61：为什么在FM350-1中选24V编码器,启动以后,SF灯常亮,FM350－1不能工作?

要检查一下,首先在软件组态中要选择编码器类型(为24V),再检查一下,FM350-1侧面的跳线开关,因为缺省的开关设置为5V编码器,一般用户没有设置,开机后,SF灯就会常亮 。另外,还可以看看在线硬件诊断,可以看看错误产生的原因,是否模板坏了。

62： FM350－1的锁存功能是否能产生过程中断?

FM350－1的锁存功能是不能产生过程中断,但是可以产生过零中断。

FM350－1的装载值必须为零,随者锁存功能的执行(DI的上升沿开始),当前的计数值被储存到另一地址然后置为初始值零,产生过零中断,在OB40中可以读出中断并相应的值。锁存值也可以从FM350－1的硬件组态地址的前4个字节中读出。

63： 在FM350-1中,怎样触发一个比较器输出?

FM350-1中自带的输出点具有快速性、实时性，不必要经过CPU的映像区处理。输出点一般对应于比较器,首先在硬件组态中定义比较器输出类型,如:输出值为1或为脉冲输出,然后在程序中设置比较值。在FM350-1中,地址在通讯DB(UDT生成)块中为18(比较值1)、22(比较值2),类型为DINT,然后激活输出点28.0(DQ0)、28.1(DQ1),这样比较器就可以工作了。

64：在FM350-2中,工作号的作用是什么?

工作号是S7－300CPU与FM进行通讯的任务号,每次的交换数据只是部分数据交换,而非全部数据,这样可以减少FM的工作负载,工作号又分写工作号和读工作号,例如在FM350－2中指定DB1为通讯数据块,如果把写工作号12写入到DB1.DBB0中,把200写入到DB1.DBD52中,再调用FC3写功能,这样第一个计数器的初始值为200,这里工作号10的任务号是写第一个计数器的初始值,DB1.DBB0为写工作号存入地址,DB1.DBD52为第一个计数器装载地址区,同样读工作号100为读前4路,101为读后4路计数器,读工作号存入地址为DB1.DBB2。 但写任务不能循环写,只能分时写入。

65：如果对于4-20 MA模拟量输入模块来说，小于4 MA后转换的数字量是多少?

如果小于4MA，那么将会是输出负值，例如 -1对应的是3.9995MA,而1.185 MA 时，这个数值是-4864 (10进制)但是如果小于1.185MA,如果禁止断线检测，这个值是8000（16进制）如果有断线检测，会变成7FFF（16进制）。

66：怎样对模拟量进行标准化和非标准化？

可以使用以下功能块：

1.在块FC164中，X和Y都是整数。

2. FC165中X是整数，Y是实数。

3. FC166中X是实数，Y是整数。

4. FC167中X和Y都是实数。

67：S7系列PLC之间最经济的通讯方式是什么？

MPI通讯是S7系列PLC之间一种最经济、数据量最小的一种通讯，需要做连接配置的站通过GD通讯，GD通讯适合于S7－300之间,S7－300、S7－400、MPI之间一些固定数据的通讯。不用作连接的MPI通讯适用于S7-300之间、S7-300与400之间、S7-300/400与S7－200 系列PLC之间的通讯，建议在OB35(循环中断100MS)中调用发送块,在OB1(主循环组织块)调用接收块。

68:整个系统掉电后，为什么CPU在电源恢复后仍保持在停止状态？

整个系统由一个DP主站S7-300/400以及从站组成。而从站通过一个主开关被切断了电源。由于内部的CPU电压缓冲器，CPU 仍继续运行大约50MS到100MS。此阶段里 CPU 识别出所连接的从站的故障。如果没有编程OB86和OB122的话，CPU 就会因为这些有故障的从站而继续保留在停止状态。

69:在点到点通信中，协议 3964(R)和RK 512 之间的区别是什么？

这两个协议的主要区别在于消息报头和响应消息的不同。使用RK 512，提供有最高的数据完整性,程序 3964(R) 当传送信息数据时，程序 3964(R)将控制字符(安全层)添加到信息数据上。这些控制字符激活通信伙伴，检查数据是否全部接收，是否无错误。

70:当一个DP从站出故障，如何在输入的过程映像被清成“0”以前保存它们？

当一个DP从站出故障时，OB86(通过S7-300/400)被调用。可用下列方法“保存”输入的过程映像：

1. 把从站的所有输入循环地复制到一个独立的区里。

2.如果从站出问题，则 OB86 被启动。在此 OB 里你可设一个标志位来可防止进一步的循环复制操作。

3. 当从站返回总线后，你把 OB86 里的标志位复位。

71：对模拟量模块而言，如何处理未使用的通道？

如果模块带有MANA : 短接所有的未使用通道的M-到 MANA ，如果可能，连接MANA 到接地极，把模块的测量模式设置为： 0 – 20/ + -20MA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。

如果模块不带有 MANA : 把所有未使用的通道M-连接到使用通道的M-.等在输入端UCM > 2.5V 时，连接所有未使用的 M-到CPU的接地或系统的接地. 把模块的测量模式设置为： 0 – 20/ + -20MA. ，短接未使用的COMP+/COMP-. IC+ / IC-可以保持悬空。

对于SM 331-7NF10-0AB0模块在4通道模式：禁止未用的通道，这些输入端悬空即可

对于EX模块SM 331-7RD：未使用的通道可以保持悬空72：上位机与PLC进行通讯，硬件都需要哪些？

72：哪些软件里含有CP5511，CP5512，CP5611，RS232 PC-ADAPTER 的驱动？

如果安装了相应的软件后包含“SET PG/PC INTERFACE …”组件，那么这些软件都含有CP5511，CP5512，CP5611，RS232 PC-ADAPTER 的驱动，只需在“SET PG/PC INTERFACE …”->“SELECT…”->选择相应的驱动，然后“INSTALL–>”即可。

具体的软件有STEP7，STEP7 MICROWIN，SIMATIC NET，WINCC，PROTOOL，FLEXIBLE，PCS7。

73:当试图通过TELESERVICE建立PRODAVE MPI和样列程序之间的通讯时，为什么会出现出错消息4501？

调制解调器没有响应，并产生了出错消息4501。在这个情况下，工作站的规范不正确。 在TELESERVICE对话框中检查工作站的名称和工作站(STANDORT)规范。此处可能有个不正确的缺省设删除“STATION”(“STANDORT”)域中的缺省名，或输入正确的工作站名。那么就可以使用调制解调器在PRODAVE MPIY和TELESERVICE之间建立连接。

74：是否可以将数据块的当前值作为初始值从AS传送到项目中?

可以。从AS中“ONLINE，打开相关数据块(DB).使用软盘图标“OFFLINE”保存DB.

通过“FILE > 绵阳NERATE SOURCE”在DB中产生STL源代码. 通过手动操作将BEGIN和END_DATA_BLOCK行之间的当前值与相应的声明(初始值)逐行 连接起来，从而得到下列声明语句：

STRUCT

WORDVAR : WORD := W#16#ABCD；

…

END_STRUCT ；

编译STL源代码。

75：在通讯任务中，在哪些OB中必须调用SFB？

在启动型OB(如用于S7-300的OB100和用于S7-400的OB100和OB101)和循环模式OB(OB1)中，必须调用数据通讯或程序管理(把PLC切换到STOP或RUN)所需的所有SFB。 OB100是启动型OB，并在重新启动CPU时运行。例如，在该OB中，用标记M1.0和M0.1来释放第一个通讯触发器。

76：怎样编程间接访问一个ARRAY类型变量的元素？

一个位、字节或者字符域的尺寸是按照字节限制排列的——在所有其它情况下是按照字对齐的。表T6-1中给出了一个域的存储示例。操作系统计算域中单个元素末端位置的位地址。域被分配到从下一个字地址(或字节地址)。下一个数据类型从下一个整字开始(或者整字节).

声明部分：

在声明部分，必须定义一个与将被间接寻址的ARRAY有着同一结构的ARRAY。不一定非要将ARRAY声明为IN-OUT变量；也可以声明为TEMP、IN或OUT变量。

网络：

域宽度(OFFSET)在网络中定义。ARRAY中的单个元素的最小常规数据宽度是一个字节；即使在两个变量之间定义一个BOOL。有必要确定相关的域的宽度和确定下一个期望域的起始地址。可使用下面的算法： 地址(指数)：B = 元素长度*(指数 – 1)

创建具有不同数据类型的结构时，必须注意，在特定的环境下可能会自动插入填充字节。

保存ARRAY数据类型

示例：ARRAY [1..2,1..3] OF 整数 将生成下列域：

多维域是按照顺序保存的。在本例中整数 [1,1]后面是整数 [1,2]，整数 [1,3]后面是整数 [2,1]。

77：STEP 7 以哪种格式存储POINTER参数类型？

STEP 7以 6 个字节保存POINTER参数。显示了用于保存POINTER参数类型的内存区域以及每个字节中保存的数据。POINTER参数类型保存了下列信息： DB号(如果DB中没有保存任何数据时为0)。 CPU中的内存区域(表格中列出了不同内存区域的十六进制代码)。 数据的地址(按照BYTE.BIT格式)。

如果将形式参数声明为POINTER参数类型，则只需要指定内存区域和地址。STEP 7自动将输入项目的格式转换为指针格式。

78：因为总是要首次调用ALARM8P(SFB35)块，怎样避免OB 1初始化过程花费太长时间?

激活(首次调用)报警块ALARM(SFB33)、A LARM_8(SFB34)和ALARM_8P(SFB35)比简单地执行作业检查需要多花费 2 到 3 倍的运行时间。当传送告警时，块的运行时间也会同样长。 然而警报通常不会成群发生，当编程时，需要注意警报块的首次调用，因为此处用到的所有块需要很长的运行时间，因此被调用OB的运行时间在某些情况下将显著增加。将警报块的首次调用移动到OB 100/101/102，可以将较长的运行时间转换到启动过程。此处处理时间也会较长，但是由于与模块的参数设置同时进行，启动时间不会太长。

79：当不能卸载STEP 7时，该怎么办？

设法通过控制面板卸载STEP 7。如果安装文件已损坏，卸载程序常会出错，并伴随出错信息。 另外STEP 7 CD包含文件SIMATIC STEP7.MSI。可以通过这个文件卸载STEP 7。

80：加密的300PLC MMC处理方法？

如果您忘记了您在S7-300CPU PROTECTION属性中所设定的密码，那么您只能够采用临沂的编程器PG（6ES7798-0BA00-0XA0）上的读卡槽或采用带USB接口的读卡器（USB DELETE?S7 MEMORY 嘉峪关?PROMMER 6ES7792-0AA00-0XA0），选择SIMATIC MANA绵阳R界面下的菜单 FILE 选项删除MMC卡上原有的内容，这样MMC就可以作为一个未加密的空卡使用了，但无法对MMC卡进行JIE密，读取MMC卡中的程序或数据。

81： 以314C为例计数时如何清计数器值？

有两种方法：

1：在参数设置中“GATE FUNCTION”选“CANCEL COUNT”软件门为0，在为1时，值将清零，

2：利用写“JOB”的方式，写计数值的任务号为1。

82：CP342-5能否用于PROFIBUS FMS协议通讯？

CP342-5支持PROFIBUS DP协议，不能用于PROFIBUS FMS协议通讯，同样CP343-5只支持PROFIBUS FMS协议，不能用于PROFIBUS DP协议通讯，而CP342-5和CP343-5都支持PROFIBUS FDL的链接方式；

83：为什么CP342-5 FO无法建立通讯？如何配置？

CP342-5 FO不支持3MB，6MB的通讯速率，如果您购买的是5.1版本的CP342-5，而STEP7中没有V5.1版的CP342-5时,则可以插入一个V5.0版的CP342-5模块，功能不受影响。CP342-5在S7-300系统中的安装位置与普通的S7-300 I/O模块一样，可以插在4至11这8个槽位中的任何一个。

84：CP342-5的3中工作方式有什么区别？

NO DP方式下：可以用CP342-5通讯口进行S7编程或进行PROFIBUS的FDL连接，连接人机界面；

DP MASTER方式下：CP342-5除了作为网络中的PROFIBUS主站之外，也可用于S7编程、FDL连接和连接人机界面。DP DELAY TIME参数一般不需设定，除非您采用FDL连接时，要与DP的I、O点刷新时间相一致，才根据PROFIBUS网络性能进行调整；

DP SLAVE方式下：CP342-5除了作为网络中的从站之外，如果选择了THE MODULE IS AN ACTIVE NODE ON THE PROFIBUS SUBNET选择框，那么CP 342-5也可用于S7编程、FDL连接和连接人机界面，否则CP342-5只能作为从站使用；

85：CP342-5 最多能完成多少数据交换？

一套S7-300系统中最多可以同时使用4块CP342-5模块，每块CP342-5能够支持16个S7 CONNECTION，16个S5-COMPATIBLE CONNECTION。当CP342-5处在NO DP模式下工作时，最多同时支持32个通讯链接，而处在DP SLAVE或DP MASTER模式下时，最多同时支持28个通讯链接。CP342-5 作为PROFIBUS DP主站时，最多链接 124个从站，和每个从站最多可以交换244个输入字节（INPUT）和244个输出字节（OUTPUT），与所有从站总共最多交换2160个输入字节和2160个输出字节。CP342-5 作为从站时，与主站最多能够交换240个输入字节和240个输出字节。CP342-5 可以最多连接16个操作面板（OP）以及最多创建16个S7 CONNNECTION。

86：如何实现在从站断电、通讯失败或从站通讯口损坏等现象出现时，主站能够不停机？

需要在您的STEP7项目中插入相应组织块。插入这些组织块时，不需要编程内容，当从站断电、通讯失败等现象出现时，主站只报总线故障，但不停机。这样，无论从站先上电，还是主站先上电，系统都能正常运行：

在S7-300中加入OB82、OB86、OB122； 在S7-400中加入OB82～OB87、OB122；

87：CP342-5连接上位机软件或操作面板时应该选择什么工作模式？

如果您只是用CP342-5连接上位机软件或操作面板（OP），这时通讯采用的是S7协议，那么建议您选择NO DP模式，并且不需要调用FC1（DP_SEND）和FC2(DP_RECV)功能块，它们只是在PROFIBUS DP通讯时才使用；

88：为什么系统上电后，即使CP342-5开关已经拨至RUN，但始终处于STOP状态？

应当检查STEP7程序和组态是否正确（删除程序，只下载硬件组态）、检查CP342-5连接的24V电源线是否正常、M端是否与CPU的M端短接、通讯电缆连接是否正确（确认通讯电缆未内部短路），CP的FIRMWARE是否正确。如果您确认可以排除以上原因，那么可能您的CP342-5已经损坏，请更换；

89：如何用CP342-5组态PROFIBUS从站？

1.在STEP7中生成一个新的项目，并插入一个S7-300站。

2.在硬件组态窗口中选择一个S7300的导轨以及相应的CPU。

3.硬件组态窗口中，在路径 ‘SIMATIC 300 > CP 300 > PROFIBUS > CP342-5’ 选中于您订货号和版本号对应的CP342-5，插入到S7300站对应的槽位中，注意如果您购买的是VERSION5.1，而组态中只能够找到VERSION5.0，您可以选用VERSION5.1替代VERSION5.0.。

4.在插入CP342-5的过程中，会弹出一个PROFIBUS属性窗口，请点击”NEW…”按钮，创建一个PROFIBUS网络PROFIBUS(1) ，并设定CP342-5作为从站的站地址为3。

5.双击CP342-5，打开CP342-5的属性窗口，在’OPERATING MODE’ 标签页下选择’DP SLAVE’ 选项，此时会弹出一个警示窗口，告知您如果要用CP342-5实现CPU和 PROFIBUS从站的通讯，必须调用FC1(DP_SEND)和FC2（DP_RECV）功能块，实现CPU与CP342-5之间的数据交换，而CP342-5与PROFIBUS的数据交换是自动完成的，不用编程。FC3和FC4用于诊断和通讯功能的控制，一般不用调用。

6.点击OK ，存盘编译。.

90：如何用CP342-5组态PROFIBUS主站？

1.在STEP7的SIMATIC MANA绵阳R窗口中在插入一个S7300站；

2.重复以上组态从站步骤的2-4步，注意插入CP342-5时，不能点击”NEW…”按钮，而直接用鼠标选中以上创建的PROFIBUS(1)网络，点击OK；

在’OPERATING MODE’标签页中选择’DP MASTER’选项；

91：采用CP342-5的DP通讯口与采用CPU集成的DP通讯口进行通讯有什么不同，这两种通讯口功能有什么不同？

可以通过CPU集成的DP通讯口或CP443-5模板的DP通讯口，调用LOAD/TRANSFER指令（语句表编程，如图2）、MOV指令（梯形图编程）或系统功能块SFC14/15访问从站上的I/O数据；

如果您使用342-5模块的DP通讯口进行通讯，那么您就不能使用LOAD/TRANSFER指令（语句表编程）、MOV指令（梯形图编程）直接访问PROFIBUS从站的I/O数据。采用CP342进行PROFIBUS通讯包括两个步骤：

1.CPU将数据传输到CP通讯卡的数据寄存器当中；

2.数据从CP342-5的数据寄存器当中写到PROFIBUS从站的OUTPUT数据区（反过来就是CPU读取从站INPUT数据的过程）；CP342-5与从站的INPUT/OUTPUT数据区的通讯过程是自动进行的，但是您还必须自己手动的调用功能块FC1（”SEND”）和FC2 （”RECV”），完成CP342-5与CPU之间的数据交换。

92：功能块DP_SEND、DP_RECV’的返回值代表什么意思，如何理解？

‘DP_SEND’功能块包括有’DONE’，’ERROR’ 和 ‘STATUS’三个参数，用来指示数据传输的状态和成功与否。’DP_RECV’功能块包括有’NDR’, ‘ERROR’, ‘STATUS’ 和 ‘DPSTATUS’四个参数，用来指示数据传输的状态和成功与否。您可以定义相应的数据地址区，存放这些返回值，分析返回的值的意思，当ERROR＝FALSE，STATUS＝0，DONE=TRUE，NDR＝TRUE时，说明CPU与CP342-5之间的数据交换成功进行。

93： DP从站，CP模板以及CPU之间的数据通讯过程是如何进行的？

使用CP342-5模块，无论调用’DP_SEND’ 功能块还是’DP_RECV’ 功能块，您都不能直接读写某个PROFIBUS从站的I/O数据。CP342-5模块有一个内部的INPUT和OUTPUT存储区 ，用来存放所有PROFIBUS从站的的I/O数据，较新版本的CP342-5模板内部存储器的INPUT和OUTPUT区分别为2160个字节，OUTPUT区的数据循环写到从站的输出通道上，循环读出从站输入通道的数值存放在INPUT区，整个过程是CP342-5与PROFIBUS从站之间自动协调完成的，您不需编写程序。您可以在PLC的用户程序中调用’DP_SEND’和’DP_RECV’功能块，读写CP342-5这个内部的存储器。

94：通过CP342-5，如何实现对PROFIBUS网络和站点的诊断功能？

用功能块’DP_DIAG’ (FC 3) 可以在程序中对CP模块进行诊断和分析，可以通过JOB类型如DP 诊断列表,诊断单个DP状态，读取DP从站数据，读取CP或CPU的操作模式，读取从站状态等等。

95：为什么当CP342-5模块作为PROFIBUS DP主站，而ET200（如IM151-1或IM153-2）作为从站时，CP342-5上的SF等不停闪烁？

当S7-300系统中的CP342-5作为DP主站，下挂IM153-2 模块时，IM153-2只能作为DP主站，而不是S7从站运行。 可以采取通过GSD文件将ET200从站组态进你的系统。随后IM153模块可作为 DP 标准从站运行。为此，您必须将GSD文件安装到硬件目录中（通过菜单序列TOOLS > ‘INSTALL NEW GSD FILE’）。在更新了硬件目录后您会在’PROFIBUS-DP > ADDITIONAL FIELD DEVICES’.中发现DP从站。

96：在STEP7中打开一些对象时出错是什么原因？

有的时候您在打开某些项目中的对象时，STEP7会弹出报错窗口，错误信息为 ’*.DLL’文件无法被装载，代码是257:5，

错误信息是一个或多个对象不能被显示，出现这种错误的原因是您没有安装与要打开对象相关的软件包。

97：如果想通过上位或触摸屏对PLC中S5TIME类型的参数进行设定，有什么方法？

1、 从上位机写整型数INT或实数REAL到PLC，首先该数值需包含以毫秒为单位的时间值，在写入PLC的数据存储区后，利用ITD（INTE绵阳R TO DOUBLE INTE绵阳R）或RND（REAL TO DOUBLE INTE绵阳R WITH ROUNDING OFF）将该值转换为双整形，然后将该值写到类型为TIME的变量里，在程序中调用FC40，将TIME转换成S5TIME即可。

2、 从上位机写WORD到PLC，首先该数值需包含以某时基为单位的时间值，在写入PLC的数据存储区后，用WORD LOGIC下的WOR_W指令将该值与其时基相或，再利用MOVE指令将得到的数值写入S5TIME类型的变量中。

3、 如果使用WINCC作为上位软件，或上位软件支持32位带符号浮点数，可以从上位写32位带符号浮点数到PLC中定义为TIME的变量，然后在程序中调用FC40，将TIME转换成S5TIME即可。

98：STEP 7中相关时间处理和转换的功能块有哪些？

SFC 0 ‘SET_CLK’ 设置CPU时钟

SFC 1 ‘READ_CLK’ 读出CPU时钟

FC 3 ‘D_TOD_DT’ 从DATE_AND_TIME 中取出DATE。

FC 6 ‘DT_DATE’ 从DATE_AND_TIME 中取出THE DAY OF THE WE惠州，即星期几

FC 7 ‘DT_DAY’ 从DATE_AND_TIME 中取出时间

FC 8 ‘DT_TOD’

FC33用于S5TIME到TIME的转换

FC40用于TIME到S5TIME的转换

99：如何实现带电拔出或插入模板，即热插拔功能？

硬件要求: 使用普通的S7-300导轨和U型总线连接器是不能实现热插拔功能的，您必须购买有源总线底板，才能实现该功能。另外，您在配置时，必须使用MLFB 6ES7 153-1AA02-0XB0版本以上的接口模块，因为它支持DP协议的DPV1版本，而MLFB IM153-1AA00-0XB0模块是不支持该功能的。目前您能够购买到的IM153接口模块都支持热插拔，只有2-3年以前的IM153接口模块不支持热插拔。

软件要求：您必须在STEP7 5.1版本以上进行配置；

如果您采用S7-400 CPU或S7-400 CP作为DP主站，那么您可以直接在IM153的属性窗口的’OPERATING PARAMETERS’标签页里配置热插拔功能。

1：在STEP7的硬件组态窗口的PROFIBUS DP目录中选择相应IM153模块，可以看出该模块支持“MODULE EXCHAN绵阳 IN OPRATION”（热插拔）；

2：将IM153模块拖到PROFIBUS总线上；

3：选择I/O模块，插入到ET200M站的各个槽位中；

4：双击ET200M站，打开属性窗口，选中“REPLACE MODULES DURING OPERATION“(热插拔)选项；

5：属性窗口中提供了ET200M站热插拔功能所需的有源总线导轨的订货号；

6：属性窗口中提供了该型号IM153，插入的I/O模块对应使用的有源总线底板的订货号；

除了以上的硬件组态之外，还要向S7-400中下载OB82、OB83、OB84、OB85、OB86、OB87、OB121、OB122等组织块。当ET200M从站上进行模块的热插拔时，中断组织块OB83 ，OB85，OB122被调用。

如果您采用S7-300 CPU 或 CP 342-5作为DP主站，那么您只能够通过安装GSD文件的方式将IM153模块组态成DP从站，并双击IM153，打开它的属性窗口，进行设置。否则您在STEP7的硬件组态窗口中直接将PROFIBUS DP目录ET200M文件夹下IM153模块挂在PROFIBUS总线上。

100：我如何做到对自己的程序块进行加密保护？

您能够通过STEP7软件的KNOW_HOW_PROTECT功能实现对您程序代码的加密保护。

如果您双击鼠标打开经过加密的程序块时，您只能看到该程序块的接口数据（即IN, OUT 和 IN/OUT 等类型的参数）和注释信息，而程序块中的代码及代码的注释，临时/静态变量是不能被看到的。同时您也无法对加密保护的程序块做出任何改动。

如何实现程序块保护：

1． 打开程序编辑窗口LAD/FBD/STL；

2． 将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单 FILE— ;绵阳NERATE SOURCE 生成）；

3． 在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC MANA绵阳R项目管理窗口的SOURCE文件夹中打开上一步所生成的SOURCE文件；

4． 在程序块的声明部分，TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；

5． 存盘并编译该SOURCE文件（选择菜单FILEÀSAVE，FILEÀCOMPILE）；

6． 现在就完成了您程序块的加密保护；

101：我如何做到对自己的程序块进行解密？

取消对程序块的加密保护

1. 打开程序块的SOURCE源文件；

2. 删除文件中的KNOW_HOW_PROTECT；

3. 存盘并编译该SOURCE文件；

现在程序块的加密保护已经取消。

注意: 如果没有 STL SOURCE 源文件，您是无法对已经加密的程序块进行编辑的.

4.很熟悉滁州PLC，这些问题你知道吗？S7-300/400常见问题汇总！

1、怎么使用MPI/DP-RS232

问：我要将CPU314与电脑连接通信应该怎么办?是否用MPI/DP-RS232连接器,要怎么用啊?

答：第一步，将适配器（PCADAPTER）与RS232电缆相连。适配器的MPI/DP口插入CPU的编程口，RS232电缆与PC的串口连。

第二步，进入”开始”->”设置”->”控制面板”->”SETPG/PCINTERFACE”。点选“ACCESSPOINTOFTHEAPPLICATION”=S7ONLINE（STEP7），“INTERFACEPARAMETERASSIGNMENT”=PCADAPTER（MPI）。

第三步，点“PROPERTIES”进入属性设置，MPI设置内容：选中“PG/PCISTHEONLYMASTERONTHEBUS”，其余内容沿用默认值，或根据CPU的状态变更。

LOCALCONNECTION设置：COMPORT=”硬件连接的串口”，TRANSMISSIONRATE=”C”ADAPTER的拨码位置。确认后退出设置，如果上下位机参数一致的话，此时连机就会成功。

2、IW和PIW有什么区别

问：STEP7在实际应用中IW和PIW有什么区别？

答：我个人理解：对于没有相应的映像缓冲区的输入地址，一定采用PIW指令，而一般外设输入地址，都是没有映像缓冲区的。对于有映像缓冲区的输入地址，一般使用IW，表示取映像缓冲区内数据，但也可用PIW，表示直接取地址内的数据而非映像缓冲区的数据，相当于立即读取。对于输出亦是如此。

3、模拟信号接地问题

问：我用的SM3318＊12BIT模块信号有时正常有时不正常，后来我把COMP-跟信号的M-接起来就好了，但我同时发现他们之间接电容也可以，是怎么回事？？模块的COMP-端、各信号的M-端和模块24伏供电的M端之间电气上有什么关系？？

答：对隔离输入模板，.摸板参考地MANA与CPU的电源地M没有电连接。因此MANA与 M有电位差时，必须采用隔离输入模板。但是，如果电位差超过EISO，则必须建立MANA与M之间的连接。对临沂的模板，EISO=75VDC或60VAC。

对非隔离输入模板，则必须建立MANA与M之间的连接。为抑止信号地M-与MANA之间的共模干扰，不同传感器的接地方式不同，限于篇幅以及图解困难，难以细说。一般原则是，建立信号地与模板的地、模板地与（CPU）系统地的连接。如果有干扰环流，则将取消模板地与系统地的连接，让模拟地悬浮。另外，屏蔽推荐双端接地，如果有干扰环流，则改为单端。

4、CP342-5的放置位置有要求吗？放在轨道的什么地方最合适

问：CP342-5的放置位置有要求吗？放在轨道的什么地方最合适？

答：CP342-5工作原理是，首先通过硬件配置将各DP子站的分布I/O映射到CP342-5的内存，然后再通过FC1（DP_SEND）、FC2（DP_RECV）实现CPU与CP342-5的数据交换。数据传递的过程如下：

FC1

CPU内存————->CP342-5——————->DP子站的输出

FC2

CPU内存<————-CP342-5<——————-DP子站的输入

在程序中我们控制的只是CPU与CP342-5之间的通讯，而子站与CP342-5的数据交换是由

CP342-5根据硬件配置自动完成的。

关于CP341与MM440通讯

问：我用S7-300（CP341）与MM440的COM口（2930）通讯控制变频器2个PZD，4个PKW具体参数设置如下：

P003=3700=51000=52011=12012=22013=4;其他参数采用工厂设置。

仿照USS-S7中的例程进行编程；但是只能向变频器发送PZD参数（控制字1和主设定值），但不能返回任何参数。CP341的指示灯只显示不断发送，接受灯不亮。在数据块DBND（DB100）中的DBW6（通讯状态字）的值为0200;DBW8（通讯故障字）的值为0080；不知是什么意思？

答：CP341（RS422/485）采用（RS485）ASCII码协议。CP341如果采用手册中的接线方式（11 ，4-）则CP341的接收发送灯同时亮，但是不能进行数据传输；如果接线为（9 ，2-）则出现前述情况，即只能向变频器发送PZD参数（控制字1和主设定值），但不能返回任何参数。如果你只接了9、2的话，现象则说明你的参数设置没有问题。在4线方式下，9、2是发送端。11、4是接受端，没有接线自然没有数据返回。

对MM440应该用2线方式，接线是

11（CP341）————-29（MM440）

4（CP341）————-30（MM440）

且2与4、9与11要短接，你接了吗？

此外，在PKW中你的任务识别标记ID和参数号填对了吗？

5、315-2DP与ET200M

问：通过DP相连，CPU地址为2，ET200M地址为5，硬件上地址设置正确。在项目管理器里把软硬件组态好了以后，把SIMATIC300STATION传给PLC，显示SF错误，ONLINE情况下，OB1不运行。

如果把HARDWARE再传一遍，则SF错误无，OB1可运行，现在再把SIMATIC300STATION传给PLC，则重新有SF错误。我原来以后，把SIMATIC300STATION传给PLC一次，相当于软硬件组态都传一次，请问各位高手，这样正常吗？

答：我想楼上的各位可能没有看清楚ROYAL的问题：他通过HARDWARE下载 OB下载，没有问题，这样可以排除是组态和程序的问题。他只有在用STATION下载时才出现故障，SF灯亮。所以原因不是很明确。我个人认为是不是ROYAL并没有将HARDWARE进行“编译保存”，因此他的程序块内没有“SYSTEMBLOCKS”，所以才出现他所说的现象。请ROYAL在试一试！

6、S7-300PID的FB41CONT_C功能及参数设定

问：请教各位高手，本人现用到滁州S7-300（CPU315）做整流系统的PID控制，具体是由AI模块输入4-20MA信号（既A柜/B柜饱和电抗器控制电流信号反馈和机组A柜/B柜直流电流信号反馈），通过CPU调用PID功能块，实现自动闭环控制，最后由AO模块输出一个4-20MA的信号给稳流系统（既A柜/B柜电流给定反馈）。

现请教：

1、具体应调用S7的PID中的哪些功能块。我是直接在OB1里边调用FB41，不知可否。

2、PID标准块FB41的输入输出参数如何整定，PV_PER、SP_INT、PV_IN有何区别。

3、GAIN、TI、TD如何整定。

4、MAN_ON、PVPER_ON怎么用，是直接在FB41的输入端写吗？

答：原理上，PID的调节节奏应该与其采样周期一致，这是数学模型应与物理过程一致的要求。这也就是FB41要在OB35中周期调用且OB35的周期要与FB41采样周期一致的原因。

当然，在OB1或其他FC、FB中调用FB41也是可以的，此时最好将OB1参数区中扫描周期作为FB41的采样周期。

本人在管道恒流恒压的PID过程控制中，也曾在FC中无条件连续调用FB41，PID效果也还令人满意。我个人认为，精度要求不高的应用中，简单调用也是可以的。

FB41参数的设置很灵活，可根据自己的习惯或应用的方便选择。下面是一种方式。

MAN_ON：激活PID手动调节给定值MAN的使能位，可用PID手自动转换位来触发。PVPER_ON：是PID输入输出参数“PERIPHERAL化”的使能位，即将参数看成0～27648之间的整数。换个说法，就是PID的反馈值直接取自相应AIW通道，而PID输出则直接给出到AQW通道。参数整定由FB41完成。可用调节装置的启动标志来触发本位。

MAN：PID手动调节给定值，当“MAN_ON=1”时有效。

CYCLE：采样周期。根据物理量变化快慢定，一般要求与FB41执行的周期一致。

SP_INT：PID的设定值。注意设定值与反馈值的单位一致。为了避免错误，建议将SP_INT

转换为-100.0～100.0%之间无量纲的百分数，输入到FB41时，注意只取百分号之前的数即可。

PV_PER：PID过程的反馈值，直接取自反馈量的AIW通道的A/D码。仅在“PVPER_ON=1”时有效。GAIN：比例系数。TI：积分时间。TD：微分时间。

LMN_PER：PID的调节输出，直接对应调节输出AQW通道。

设置了上述参数，基本的PID调节就可以实现了。根据需要再完善其他参数的设置，比如死区的设定等。

利用STEP7中的PID赋值工具可形象快捷地完成参数设置，结果直接存入相应背景数据块，

FB41调用时无须再赋值。

7、除300中的密码

问：我在使用CPU313C-2PTP时，往PLC里下了一个程序，开始还好使，可下载了几次之后，竟然要求密码！本人申明，程序没加密，而且本人还不知如何加密！请问大虾，如何清空PLC的程序而不需要密码？

答：你需要对MMC卡进行格式化操作。格式化过程如下：

1.将开关置为“MRES”位置，并保持，直至LED停止闪亮（即直至大约9秒钟后永亮着）。

2.在随后的3秒内，释放开关，并再次切换为“MRES”位置。STOPLED现在闪亮，指示正在进行格式化。

一定要使用规定的操作顺序。否则，MMC就不能进行格式化，而是返回存储器复位状态。我建议你在HTTP://WWW.AD.临沂.COM.CN/DOWNLOAD/MANUAL/AS.ASP上下载S7-300C的所有资料仔细读一读才进行以上操作，在《S7-300可编程控制器CPU312C至314C-2DP/PTPCPU技术参数》一书上有此操作的详细说明，并有注意事项！请注意。

8、00的L指令

问：L指令装一个立即数（常数）到ACCU1L1

如何表达我这个装入的数是BYTE?WORD?DWORD?S7300还未入门，请高手指教！

答：在装入的时候，如果被装入的数太短，达不到4BYTE（大多情况这样），则在装入的时候，会自动填0而在取出的时候，如果目标是4BYTE，则全盘复制，如果短了，就只复制需要的长度，另外的就被抛弃了，其实被抛弃的部分一般是0的，编程时候需要知道的。比如LL#16#01020304,这是一个32位的DWORD然后TMW0，长出的部分被丢掉，最终MW0的内容为16#0304除非有意这样做，否则做之前是要保证数据没有溢出的。否则计算就乱套了。反过来，L16#FFFE（INT-2）TMD0则MD0的值为L#16#0000FFFE（DINT65534）数据虽然没有溢出，但数据格式不能继承了。这种时候，分别需要DTI和ITD命令进行转换。

至于200里面的MOVB,MOVW,MOVD等的命令，我想，在300里面它是自动的，根据目标数的尺寸，自动实现不同的MOVE功能，与200对应。

9、SB接口和S7-200及S7-300连接的体会

我最近换了一个新笔记本，没有串口，最后发现它不能和S7-200及S7-300连接，急得我只冒汗（差一点儿吐血了），不过最终都搞好了，现把我的体会说一下，以供大家参考。

S7-200连接过程：

1 安装200软件，连接，不行。

2：在本网站上下载延时补丁程序，安装后连接，不行。

3HTTP://WWW4.AD.临沂.DE/WW/LLI…&OBJID=7

843251下载了一个延时程序，安装，行！

S7-300连接过程（版本为STEP7-5.2）：

1：安装300软件，连接，不行。

2：查看各种资料、检查各种设置、咨询各种人员、连接，不行。

3：最后安装WINDOWS2000的补丁程序（SP2），连接，行（好高兴啊！）综上所述：

1：先要保证你的USB口转串口在硬件上和软件上（就是驱动）没有问题。

2：200要下载能解决问题的延时补丁程序。

3；300要下载合适的电脑操作系统的补丁程序。

10、PLC程序的下载问题

问：在一个网络中（比如PROFIBUS），有多个PLC，在STEP7中硬件组态中也有多个PLC，所编程序是整个网络系统的程序，那么程序下载的时候，如何确定哪些程序被下载到哪一个PLC中？

答：MPI网络中多个CPU（S7-300/400）及HMIPANEL（WINCEBASED）的程序下载

1.按照你所需要的网络，完成硬件安装及通讯线的连接.

2.对所有的CPU,默认地址都是2,所以可以分别上电,下载硬件配置与程序.

3.对于PANEL可以通过其控制面板的S7-TRANSFER设置网络地址,然后通过MPI网络直接下载PANEL的组态程序.注意,此时S7-TRANSFER中的’ONLYMASTERONTHEBUS’不能被选中.

4.当使用CP5511/5611以点对点的方式对PANEL下载程序时,S7-TRANSFER中的’ONLYMASTERONTHEBUS’必须被选中。