6ES7288-5DT04-0AA0 工厂销售

S7-200 SMART CPU 模块本体集成1 个以太网接口和1 个RS485 接口，通过扩展CM01 信号板，其通信端口数量多可增至3 个。可满足小型自动化设备连接触摸屏、变频器等第三方设备的众多需求。
以太信
所有CPU 模块标配以太网接口，支持西门子S7 协议、TCP/IP 协议、有效支持多种终端连接：
可作为程序下载端口（使用普通网线即可）
与SMART LINE HMI 进行通信
通过交换机与多台以太网设备进行通信，实现数据的快速交互
多支持4 个设备通信
串口通信
S7-200 SMART CPU 模块均集成1 个RS485 接口，可以与变频器、触摸屏等第三方设备通信。如果需要额外的串口，可通过扩展CM01 信号板来实现，信号板支持RS232/RS485 自由转换，多支持4 个设备。串口支持下列协议：
Modbus-RTU
PPI
USS
自由口通信
与上位机的通信
通过PC Access，操作人员可以轻松通过上位机读取S7-200 SMART 的数据，从而实现设备或者进行数据存档管理。
（PC Access 是为S7-200 系列PLC 开发的OPC 服务器协议，用于小型PLC 与上位机交互的OPC 软件）
运动控制
三轴 100 kHz 高速脉冲输出，实现定位.
运动控制基本功能
标准型晶体管输出CPU 模块，ST40/ST60 提供3 轴100 kHz 高速脉冲输出，支持PWM（脉宽调制）和PTO 脉冲输出
在PWM 方式中，输出脉冲的周期是固定的，脉冲的宽度或占空比由程序来调节，可以调节电机速度、阀门开度等
在PTO 方式（运动控制）中，输出脉冲可以组态为多种工作模式，包括自动寻找原点，可实现对步进电机或伺服电机的控制，达到调速和定位的目的
CPU 本体上的Q0.0，Q0.1 和Q0.3 可组态为PWM 输出或高速脉冲输出，均可通过向导设置完成上述功能
PWM 和运动控制向导设置
为了简化您应用程序中位控功能的使用，STEP 7- Micro/WINSMART 提供的位控向导可以帮助您在几分钟内全部完成PWM、PTO 的组态。该向导可以生成位控指令，您可以用这些指令在您的应用程序中对速度和位置进行动态控制。
PWM 向导设置根据用户选择的PWM 脉冲个数， 生成相应的PWMx_RUN 子程序框架用于编辑。
运动控制向导多提供3 轴脉冲输出的设置，脉冲输出速度从20 Hz 到100 kHz 可调。
运动控制功能特点
提供可组态的测量系统，输入数据时既可以使用工程单位（如英寸或厘米），也可以使用脉冲数
提供可组态的反冲补偿
支持、相对和手动位控模式
支持连续操作
提供多达32 组运动动包络，每组包络多可设置16 种速度
提供4 种不同的参考点寻找模式，每种模式都可对起始的寻找方向和终的接近方向进行选择
运动控制的
为了帮助用户开发运动控制方案，STEP 7- Micro/WIN SMART 提供运动控制面板。其中的操作、组态和包络组态的设置使用户在开发过程的启动和测试阶段就能轻松运动控制功能的操作。
使用运动控制面板可以验证运动控制功能接线是否正确，可以调整组态数据并测试每个移动包络
显示位控操作的当前速度、当前位置和当前方向，以及输入和输出LED（脉冲LED 除外）的状态
查看修改在CPU 模块中存储的位控操作的组态设置
西门子处理单元CPUSR20
编程
人性化软件，提升编程效率
STEP 7- Micro/WIN SMART 是为S7-200 SMART 开发的编程软件，能在Windows XP SP3/Windows 7 上运行，支持LAD、FBD、STL语言。安装文件小于100 MB。在沿用STEP 7- Micro/WIN 编程理念的同时，更多的人性化设计使编程更容易上手，项目开发更加。
全新菜单设计
摒弃了传统的下拉式菜单，采用了新颖的带状式菜单设计，所有菜单选项一览无余，形象的图标显示，操作更加方便快捷。
双击菜单即可隐藏，给编程窗口提供更多的可视空间。
全移动式窗口设计
软件界面中的所有窗口均可随意移动、并提供八种拖拽放置方式。
主窗口、程序编辑窗口、输出窗口、变量表、状态图等窗口均可按照用户的习惯进行组合，大限度的提高编程效率。
变量定义与程序注释
用户可根据工艺需求自定义变量名，并且直接通过变量名进行调用，完全享受编程语言的便利。根据实现的功能，功能寄存器调用后自动命名，更加便捷。
STEP 7- Micro/WIN SMART 提供了完善的注释功能，能为程序块、编程网络、变量添加注释，大幅提高程序的可读性。当鼠标移动到指令块时，自动显示各管脚支持的数据类型。
强大的密码保护
CPU 的启动、停止和上电复位 允许 有限制 有限制 有限制
读取日时钟 允许 允许 允许 允许
写入日时钟 允许 有限制 有限制 有限制
上传用户程序、数据和 CPU 组
态
允许 允许 有限制 不允许
下载程序块、数据块或系统块 允许 有限制 有限制 有限制
注：如果存在用户程序块，不允许对系
统块进行操作。如果用户下载程序块或
数据块，则需要进行密码验证。
复位为出厂默认设置 允许 有限制 有限制 有限制
程序块、数据块或系统块 允许 有限制 有限制 有限制
注：如果存在用户程序块，不允许对系
统块进行操作。
将程序块、数据块或系统数据块
复制到存储卡
允许 有限制 有限制 有限制
强制状态图中的数据 允许 有限制 有限制 有限制
执行单次或多次扫描操作。 允许 有限制 有限制 有限制
在 STOP 模式下写入输出。 允许 有限制 有限制 有限制
复位 PLC 信息中的扫描速率 允许 有限制 有限制 有限制
程序状态 允许 允许 有限制 不允许
项目比较 允许 允许 有限制 不允许
PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
系统手册, V2.5, 01/2020, A5E03822234-AI 155
通信写入限制
可对 V 存储器特定范围的通信写入进行限制，禁止对其它存储区进行通信写入（I、Q、
AQ 和 M）。要对 V 存储器特定范围的通信写入进行限制，选中“限制”(Restrict) 复选框，
以字节为单位组态 V 存储器范围。
使用此功能，用户程序可先验证写入此存储器子集的数据，然后再在应用程序中使用数
据，以获得更好的安全性。请注意，这些限制只适用于通信写入（例如来自 HMI、
STEP 7-Micro/WIN SMART、PC Access 和其它 CPU PUT 指令的写入），不适用于用
户程序写入。
说明
如果限制对 V 存储器特定范围的写访问，确保“文本显示”模块或 HMI 只在 V 存储器的可
写范围内写入。此外，如果使用 PID 向导、PID 控制面板、运动控制向导或运动控制面
板，确保这些向导或面板使用的 V 存储器在其可写范围内。
禁用此项限制时，可写入存储区的全部范围，包括 I、Q、M、V 和 AQ。
串行端口模式更改和日时钟 (TOD) 写入
*密码也可通过串行端口（如果 CPU 型号支持，内置 RS485 和 RS485/RS232 信号
板都可使用）允许 CPU 模式更改（go-to-RUN 和 go-to-STOP）和 TOD 写入。为此，在
“串行端口”(Serial Ports) 部分选中“允许”(Allow) 复选框。
此复选框可向下兼容不提示这些功能的密码的旧版 HMI。下列选项可用：
● 如果已选中此复选框且 CPU 受密码保护，则可使用这些旧版 HMI 更改工作模式和进
行 TOD 写入。
● 如果未选中此复选框且 CPU 受密码保护，无法使用这些旧版 HMI 更改工作模式和进
行 TOD 写入。
● 如果 CPU 不受密码保护，无论是否选中复选框，都可使用这些旧版 HMI 更改工作模
式和进行 TOD 写入。
PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
156 系统手册, V2.5, 01/2020, A5E03822234-AI
访问受密码保护的 CPU
说明
输入受密码保护的 CPU 的密码后，当编程设备从 S7-200 SMART CPU 断开后，该密码
的授权级别多可保持一分钟有效时间。始终在断开电缆之前退出
STEP 7-Micro/WIN SMART，以防另一位用户未经授权擅自访问。
通过网络输入密码并不影响 S7-200 SMART CPU 的密码保护。如果一位授权用户通过网
络访问受限功能，则不授权其他用户访问这些功能。在某一时刻，只允许一位用户无限制
访问 S7-200 SMART CPU。

西门子PLC代理商硬件分析
2、PLC硬件故障
①PLC主机系统故障
A、电源系统故障。电源在连续工作、散热中，电压和电流的波动冲击是不可避免的。
B、通讯网络系统故障。通讯及网络受外部干扰的可能性大，外部环境是造成通讯外部设备故障的大因素之一。系统总线的损坏主要由于PLC多为插件结构，长期使用插拔模块会造成局部印刷板或底板、接插件接口等处的总线损坏，在空气温度变化、湿度变化的影响下，总线的塑料老化、印刷线路的老化、接触点的氧化等都是系统总线损耗的原因。PLC的价格少则几百，多则上万，所以从节省开支方面讲，PLC损坏后还是具有一定的维修价值。PLC的维修技术，不单是PLC硬件上的修复，还有PLC线路以及软件的相互配合，再者，PLC不像单片机那样，是单一的芯片，加上少量电路就能工作，修复相对简单。
CPU的主频，即CPU内核工作的时钟频率（CPU Clock Speed）。因此主频仅是CPU性能表现的一个方面，而不代表CPU的整体性能、GHz（吉赫）、MHz（兆赫），假设某个CPU在一个时钟周期内执行一条运算指令、指令集，其相应的单位有，CPU的位数等等）。计算脉冲信号周期的时间单位及相应的换算关系是：s（秒），在硅片上的元件之间需要导线进行联接，达到英特尔公司的Pentium 4系列CPU较高主频的CPU性能，所以AthlonXP系列CPU才以PR值的方式来命名，1kHz=1000Hz，那么当CPU运行在100MHz主频时，将比它运行在50MHz主频时速度快一倍。因为100MHz的时钟周期比50MHz的时钟周期占用时间减少了一半，也就是工作在100MHz主频的CPU执行一条运算指令所需时间仅为10ns比工作在50MHz主频时的20ns缩短了一半，脉冲信号是一个按一定电压幅度，一定时间间隔连续发出的脉冲信号。脉冲信号之间的时间间隔称为周期；而将在单位时间（如1秒）内所产生的脉冲个数称为频率。频率是描述周期性循环信号（包括脉冲信号）在单位时间内所出现的脉冲数量多少的计量名称；频率的标准计量单位是Hz（赫）。电脑中的系统时钟就是一个典型的频率相当和稳定的脉冲信号发生器、kHz（千赫），只有在提高主频的同时，各分系统运行速度和各分系统之间的数据传输速度都能得到提高后，电脑整体的运行速度才能真正得到提高。
提高CPU工作主频主要受到生产工艺的限制。由于CPU是在半导体硅片上制造的，1 ms=1000μs，但目前还没有一个确定的公式能够定量两者的数值关系，因为CPU的运算速度还要看CPU的流水线的各方面的性能指标（缓存。其中1GHz=1000MHz，1MHz=1000kHz，很可能会出现主频较高的CPU实际运算速度较低的现象：1s=1000ms。比如AMD公司的AthlonXP系列CPU大多都能已较低的主频、ms（毫秒）、μs（微秒），还与其它各分系统的运行情况有关、ns（纳秒），其中，自然运算速度也就快了一倍。只不过电脑的整体运行速度不仅取决于CPU运算速度。通常所说的某某CPU是多少兆赫的，而这个多少兆赫就是“CPU的主频”。很多人认为CPU的主频就是其运行速度。
CPU的主频不代表CPU的速度，但提高主频对于提高CPU运算速度却是至关重要的。
7-200 SMART CPU 提供了三种开环运动控制方法：
1.脉冲串输出 (PTO)：内置在 CPU 的速度和位置控制。此功能仅 提供脉冲串输出，方向和限值控制必须通过应用程序使用PLC 中集成的或由扩展模块提供的 I/O 来提供。请参见脉冲输出PLS 指令
2.脉宽调制 (PWM)：内置在 CPU 的速度、位置或负载循环控制。 若组态 PWM 输出，CPU 将固定输出的周期时间，通过程序控制 脉冲的持续时间或负载周期。可通过脉冲持续时间的变化来控 制应用的转速或位置。请参见脉冲输出PLS指令
3.运动轴：内置于CPU中，用于速度和位置控制。此功能提供了 带有集成方向控制和禁用输出的单脉冲串输出，还包括可编程 输入，并提供包括自动参考点搜索等多种操作模式
PWM 和运动控制向导设置
为了简化您应用程序中位控功能的使用，STEP 7- Micro/WIN SMART提供的位控向导可以帮助您在几分钟内全部完成PWM、 PTO的组态。该向导可以生成位控指令，您可以用这些指令在您 的应用程序中对速度和位置进行动态控制。
PWM向导设置根据用户选择的PWM脉冲个数，生成相应的PWMx_ RUN子程序框架用于编辑。
运动控制向导多提供3轴脉冲输出的设置，脉冲输出速度从20 Hz到100 KHz可调。

S7-200需要扩展CP243-1模块进行以太信，S7-200 SMART集成以太网口，不需要扩展模块。8个连接用于CPU与其他S7-200 SMART CPU之间的PUT/GET连接，8个连接用于CPU与其他S7-200 SMART CPU之间的PUT/GET被动连接。
与S7-300/400以太信移植
S7-200通过扩展CP243-1与与S7-300/400以太信，CP243-1即可以作为客户端、也可以作为，移植至S7-200 SMART时，S7-200 SMART只能作为，需要在S7-300/400侧调用PUT/GET。
S7-300/400配置S7连接时设置伙伴方的TSAP为03.01。
S7-200 SMART不能与CP343-1 Lean 模块以太信，V2.2及以上版本和硬件支持开放式以太信，可以与CP343-1 Lean通过TCP通信。
与S7-1200/1500以太信移植
S7-200通过扩展CP243-1与与S7-1200/1500以太信，CP243-1即可以作为客户端、也可以作为，移植至S7-200 SMART时，S7-200 SMART也可以作为客户端、。做时需要在S7-1200/1500侧调用PUT/GET，做客户端操作详见：《西门子 S7-200 SMART PLUS V1.7 技术参考》
S7-1200/1500配置S7连接时设置伙伴方的TSAP为03.01。
S7-1200/1500用于通信的数据块需要取消属性中"的块访问"选项。
S7-200 SMART作为客户端时，S7-1200/1500需要允许PUT/GET访问。
S7-200 OPC通信主要有以下2种情况：
1、S7-200扩展CP243-1通过以太网口以S7协议进行OPC通信，OPC站安装以太网卡。移植时，使用S7-200 SMART本体集成以太网口即可，OPC可以选择PC ACCESS SMART 或者SIMATIC NET。
2、通过S7-200 CPU本体集成的RS485端口以PPI协议进行OPC通信或者扩展EM277通过DP口以S7协议进行OPC通信，OPC站安装CP5611卡等。移植时，S7-200 SMART可以使用以太网也可以扩展DP01模块，OPC使用SIMATIC NET。
S7-200 SMART 开关量输出的典型抑制电路
S7-200 SMART 开关量输出驱动感性负载时，需要配备抑制电路。抑制电路可以限制开关量输出断开时感应电压升高，可保护输出，并防止切断感性负载时产生的高压导致CPU损坏或CPU内部固件错误。
此外，抑制电路还可以限制关断感性负载时产生的电气噪声。配备一个外部抑制电路，使其从电路上跨接在负载两端并且在位置上接近负载，这样对降低电气噪声有效。
S7-200 SMART晶体管输出内部回路已经包括抑制电路，该电路足以满足大多数应用中感性负载的要求。
继电器输出触点由于可用于直流或交流负载，所以未提供内部保护。
系统块
系统块提供S7-200 SMART CPU、信号板和扩展模块的组态。
系统块组态相关视频教程的链接如下：
S7-200 SMART 系统块的组态——跟我学35/52
S7-200 SMART 系统块的组态——跟我做36/52
S7-200 SMART PLC CPU系统属性Part1
S7-200 SMART PLC CPU系统属性Part2
使用以下方法之一查看和编辑系统块以设置CPU的选项：
• 在导航栏上单击“系统块”（System Block）按钮。
• 在“视图”（View）菜单功能区的“窗口”（Windows）区域内，从“组件”（Component）下拉列表中选择“系统块”（System Block）。
• 选择“系统块”（System Block）节点，然后按Enter，或在项目树中双击“系统块”（System Block）节点。STEP 7-Micro/WIN SMART 打开系统块 ，并显示适用于CPU类型的组态选项

在不同的通信方式中都要对ModbusPDU进行封装，组成不同的Modbus帧，这种帧在Modbus协议中有的名词称之为应用数据单元(ADU)。在Modbus-RTU和Modbus-Plus通信中采用的是标准应用数据单元，它只是在PDU前面加上了占用一个字节的附加地址和在PDU结束增加了占用两个字节的校验码。在Modbus-TCP/IP网络通信中需要对Modbus应用层协议进行重新封装，该封装是通过在ModbusPDU前加上了Modbus应用层协议帧头来实现。
基于串行链路的Modbus通信网络是一种主从式网络，在串行网络中只允许存在一个主节点和多247个从节点，在这种网络下，标准ModbusADU中的附加地址域只包含从节点的地址，可寻址范围是0~247，地址0作为广播模式地址使用，从节点地址的有效取值范围是1~247，并且每个从节点的地址必须是的，主节点不存在具体的地址值。主节点设备将要访问的从节点设备的地址放入到请求帧的地址域中，当该地址的从节点设备作出响应时，将会把从节点设备的地址复制到响应帧的地址域中，主节点设备通过该地址得知是由哪个从节点设备发来的响应。
操作西门子PLC的18条小诀窍
1. CPU的地址设置，一般从3开始，不要使用1，这些都是的缺省值，不建议使用。
2. 选择CP443-5，属性，DP-MASTER，选择DP-V1，因为它的处理能力比DP-V0 好些。
3. IO模块属性，可以看到其所支持的类型，我们可以改变它的测量的类型和范围。供电一般都是50HZ(固定的)，我们不做改动。两个通道为一组，两线制与四线制不要一起。模拟量地址一般从512开始。 打开AO卡片属性，可以设定一类值，此值将作为CPU断掉后的输出结果，即：CPU停掉后将产生的结果，有三种选择，一是输出无电压和电流，二是保持原值，三是选择替代值。
4. 保存修改后，都可以consistency check，看下有没有错误。
5. 从option中下拉选择PG/PC Interface,设置接口。
6. STEP7 编程，FBD，LAD可以转换成STL，但是STL不一定能转换成FBD和LAD。 因为其语句的严格要求。不过STL的编程的好处是可以看出执行语句的先后。
7. 语句是用户程序小单元，由指令与地址组成。 1 0 常开触点 不 0 常闭触点 不1 Memory Function, Bit Memories,中间变量针对复杂操作，“M”指具有储存功能的标志位。 RLO指逻辑操作结果
8. 十进制，十六进制，二进制，及数据类型。
9. S7-300有两个累加器，S7-400有四个累加器。
10.扫描时间包括PII，用户程序，PIQ，操作，这些统称为循环扫描时间。 小的响应时间是一个循环。大的响应时间是两个循环。 PLC不能识别非常快的改变，所以输入应至少一个循环以保证能够识别。
11. 块的类型与功能 组织块OB 功能块FB(必须带一块数据块) 功能FC 数据块DB 组织块是操作和用户程序之间的接口。整个程序可以保存到循环处理的OB1里。(线性编程) 功能的调用，它提供在用户程序中传递参数的功能。 DB：有全数据块(整个程序有效)，结构化的数据储藏(即时数模块) OB1：线性化编程，模块化编程，结构化编程 STL编程，“或”在“与”的前面时，要加“(”“)”
12. 地址与符号地址是一一对应的关系。
13. 设定触发点;功能块都能VAT，改变输入输出，属性Trigger 硬件组态—IO模块—Monitor Modify Trigger 没有读写该对象时，可以关闭其的强制输出。
14. 遇故障的解决办法;先保存故障信息，然后恢复。
15. Totally Integrated Automation-----TIA
16.在网络NETPRO里面，连接的选项里，勾上NO ACTIVE就可以实现双向通 讯连接。
17. 在进行项目归档时，好是关掉项目后再归档。如果是在线修改程序，那么修改后，记得把程序拷回来。
18.电池办法：瞬间短路，时间小于2秒。
http://zhangqueena.b2b168.com