6ES7211-1AE40-0XB0西门子CPU1211C

6ES7211-1AE40-0XB0西门子CPU1211C

PLC系统中的存储器：
PLC系统中的存储器主要用于存放系统程序、用户程序和工作状态数据。PLC的存储器包括系统存储器和用户存储器。
（1）ROM 即只读存储器，用于由PLC生产厂家编写的系统程序，并固化在ROM内，用户不能更改，能够完成PLC设计者规定的各项工作。实现指令解释，报处理等，和PC机的BIOS差不多，系统程序质量的好坏很大程度上决定了PLC的性能。
如果里面的数据丢失，或芯片损坏会引起不开机，报现象。在平时的维修当中，ROM故障所占的比例也是很大的。可以用编程器重刷固件程序（事先有备份），来解决此类问题

用户存储器
用户存储器包括用户程序存储器（程序区）和数据存储器（数据区）两部分。用户程序存储器用来存放用户针对具体控制任务采用PLC编程语言编写的各种用户程序。用户程序存储器根据所选用的存储器单元类型的不同（可以是RAM、EPROM或EEPROM存储器），其内容可以由用户修改或增删。用户数据存储器可以用来存放（记忆）用户程序中所使用器件的ON/OFF状态和数据等。用户存储器的大小关系到用户程序容量的大小，是反映PLC性能的重要指标之一。

　　RS-标准采用平衡式发送，差分式接收的数据收发器来驱动总线，具体规格要求接收器的输入电阻RIN≥kΩ驱动器能输出±V的共模电压输入端的电容≤pF在节点数为个，配置了Ω的终端电阻的情况下，驱动器至少还能输出电压V终端电阻的大小与所用双绞线的参数有关接收器的输入灵敏度为mV即V+-V-≥V，表示信号“”；V+-V-≤-V，表示信号“”RS-的电气特性发送端逻辑“”以两线间的电压差+~V表示；逻辑“”以两线间的电压差-~V表示。

模块之间可进行广泛组合构成不同要求的系统。与S7-200 PLC比较，S7-300 PLC采用模块化结构，具备高速（0.6~0.1μs）的指令运算速度；用浮点数运算比较有效地实现了更为复杂的算术运算；一个带标准用户接口的软件工具方便用户给所有模块进行参数赋值；方便的人机界面服务已经集成在S7-300操作系统内，人机对话的编程要求大大减少。SIMATIC人机界面（HMI）从S7-300中取得数据，S7-300按用户的刷新速度传送这些数据。S7-300操作系统自动地处理数据的传送；CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件（例如：**时，模块更换，等等）；多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改；S7-300 PLC设有操作方式选择开关，操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式，这样就可防止非法删除或改写用户程序。具备强大的通信功能，S7-300 PLC可通过编程软件Step 7的用户界面提供通信组态功能，这使得组态非常容易、简单。S7-300 PLC具有多种不同的通信接口，并通过多种通信处理器来连接AS-I总线接口和工业以太网总线系统；串行通信处理器用来连接点到点的通信系统；多点接口（MPI）集成在CPU中，用于同时连接编程器、PC机、人机界面系统及其他SIMATIC S7/M7/C7等自动化控制系统。

3． SIMATIC S7-400 PLC S7-400 PLC是用于中、高档性能范围的可编程序控制器。 S7-400 PLC采用模块化无风扇的设计，可靠耐用，同时可以选用多种级别（功能逐步升级）的CPU，并配有多种通用功能的模板，这使用户能根据需要组合成不同的系统。当控制系统规模扩大或升级时，只要适当地增加一些模板，便能使系统升级和充分满足需要。

4工作原理编辑

当PLC投入运行后，其工作过程一般分为三个阶段，即输入采样、用户程序执行和输出刷新三个阶段。完成上述三个阶段称作一个扫描周期。在整个运行期间，PLC的CPU以一定的扫描速度重复执行上述三个阶段。

输入采样

在输入采样阶段，PLC以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲信号，则该脉冲信号的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入

S7-1200 的PROFINET 通信口
S7-1200 CPU 本体上集成了一个 PROFINET 通信口，支持以太网和基于 TCP/IP 的通信标准。使用这个通信口可以实现 S7-1200 CPU 与编程设备的通信，与HMI触摸屏的通信，以及与其它 CPU 之间的通信。这个PROFINET 物理接口是支持10/100Mb/s的 RJ45口，支持电缆交叉自适应，因此一个标准的或是交叉的以太网线都可以用于这个接口。

1.2 S7-1200支持的协议和zui大的连接资源

S7-1200 CPU 的PROFINET 通信口支持以下通信协议及服务
• TCP
• ISO on TCP ( RCF 1006 )
• S7 通信 (服务器端)

通信口所支持的zui大通信连接数
S7-1200 CPU PROFINET 通信口所支持的zui大通信连接数如下：
• 3个连接用于HMI (触摸屏) 与 CPU 的通信
• 1个连接用于编程设备（PG）与 CPU 的通信
• 8个连接用于Open IE ( TCP, ISO on TCP) 的编程通信，使用T-block 指令来实现
• 3个连接用于S7 通信的服务器端连接，可以实现与S7-200，S7-300以及 S7-400 的以太网S7 通信
S7-1200 CPU可以同时支持以上15个通信连接，这些连接数是固定不变的，不能自定义。

TCP（Transport Connection Protocol）
TCP是由 RFC 793描述的标准协议，可以在通信对象间建立稳定、安全的服务连接。如果数据用TCP协议来传输，传输的形式是数据流，没有传输长度及信息帧的起始、结束信息。在以数据流的方式传输时接收方不知道一 条信息的结束和下一条信息的开始。因此，发送方必须确定信息的结构让接收方能够识别 。在多数情况下TCP应用了IP (Internet protocol) ，也就是“TCP/IP 协议”， 它位于 ISO-OSI 参考模型的*四层。
协议的特点：
• 与硬件绑定的高效通信协议
• 适合传输中等到大量的数据 (<=8192 bytes)
• 为大多数设备应用提供
– 错误恢复
– 流控制
– 可靠性
• 一个基于连接的协议
• 可以灵活的与支持TCP协议的第三方设备通信
• 具有路由兼容性
• 只可使用静态数据长度
• 有确认机制
• 使用端口号进行应用寻址
• 大多数应用协议，如NET、FTP都使用TCP
• 使用 SEND/RECEIVE 编程接口进行数据管理需要编程来实现

1.3 硬件需求和软件需求
硬件：
① S7-1200 CPU
② S7-300 CPU + CP343-1（支持S7 Client）
③ PC（带以太网卡）
④ TP以太网电缆
软件：
① STEP 7 Basic V10.5
② STEP 7 V5.4

2. ISO on TCP 通信
S7-1200 CPU 与S7-300/400 之间通过ISO on TCP 通信，需要在双方都建立连接，连接对象选择“Unspecified”。
所完成的通信任务为：
① S7-1200将DB3里的100个字节发送到S7-300的DB2中
② S7-300将输入数据IB0发送给S7-1200的输出数据区0。

2.1 S7-1200 CPU 的组态编程
组态编程过程与 S7-1200 CPU 之间的通信基本相似 （见 6.3 ），这里简单描述一下步骤：
① 使用STEP 7 Basic V10.5 软件新建一个项目
在STEP 7 Basic 的“Portal View”中选择 “Create new project”创建一个新项目
② 添加新设备
然后进入“Project view”，在“Project tree”下双击“Add new device”，在对话框中选择所使用的S7-1200 CPU添加到机架上，命名为 PLC_1。
③ 为 PROFINET 通信口分配以太网地址
在“Device View”中点击 CPU 上代表PROFINET 通信口的绿色小方块，在下方会出现PROFINET 接口的属性，在 “Ethernet addresses”下分配IP 地址为 192.168.0.1 ，子网掩码为255.255.255.0。
④ 在 S7-1200 CPU 中调用“TSEND_C”通信指令并配置连接参数和块参数
在主程序中调用发送通信指令，进入“Project tree” > “ PLC_1”>“Program blocks”>“Main”主程序中，从右侧窗口“Instructions”> “Extended Instructions”>“Communications”下调用“TSEND_C”指令，并选择“Single Instance”生成背景 DB块。然后单击指令块下方的“下头”，使指令展开显示所有接口参数。
然后，创建并定义发送数据区 DB 块。通过“Project tree”>“ PLC_1”> “Program blocks” >“Add new block” ，选择 “Data block”创建 DB 块，选择寻址，点击“OK”键，定义发送数据区为 100个字节的数组