系列S7-400
是否进口是
产品认证CE
结构形式:模块
安装方式:现场安装
功能:PLC/CPU
品牌西门子
S7-400 PLC采用模块化无风扇的设计,可靠耐用,同时可以选用多种级别(功能逐步升级)的CPU,并配有多种通用功能的模板,这使用户能根据需要组合成不同的系统。当控制系统规模扩大或升级时,只要适当地增加一些模板,便能使系统升级和充分满足需要。
产品应用
SIMATIC S7-400是用于中、性能范围的可编程序控制器。
模块化及无风扇的设计,坚固耐用,容易扩展和广泛的通讯能力,容易实现的分布式结构以及用户友好的操作使SIMATIC S7-400成为中、***性能控制领域中的理想解决方案。
SIMATIC S7-400的应用领域包括:通用机械工程、汽车工业、立体仓库、机床与工具、过程控制控制技术与仪表、纺织机械、包装机械、控制设备制造、机械
功能逐步升级的多种级别的CPU,带有各种用户友好功能的种类齐全的功能模板,使用户能够构成的解决方案,满足自动化的任务要求。
当控制任务变得更加复杂时,任何时候控制系统都可以逐步升级,而不*多的添加额外的模板。
产品功能
高速指令处理、用户友好的参数设置、口令保护、系统功能、用户友好的操作员控制和监视功能(HMI)已集成在SIMATIC的操作系统中、CPU的诊断功能和自测试智能诊断系统连续地监视系统功能并记录错误和系统的事件、模式选择开关
技术亮点
通过提高运算和通讯性能,提高您的生产力
通过提高诸如工作存储器、内置装载存储器、FC、FB、DB块的数量,可以使其应用更加广泛
数据块功能块统一的数字编号
通过工厂复位功能(Factory Reset function )可方便地恢复出厂设置
存储卡的序列号读取功能,更好地保护您的技术
SFC 109 "PROTECT", 额外的写保护选择
通过网络进行固件升级,维护较为简单
通过SFC78对装载的内容进行监视,可对信息源瓶颈做出动态响应
通过CP443-1 Adv.EX41(条目号:24020919)开放的以太讯(Iso-on-TCP),使其具有灵活的集成选项
优化的PROFINET-IO CP联接,条目号:24020919
与V4 CPU相比,降低了后备电流
Overview
用于SIMATIC S70-400的电源
将交流电压或直流电压转换为所需的5V和24V工作电压
输出电流:4A、10A和20A
此外:
SIPLUS 电源 6AG1 405-0KA02-2AA0,温度范围 -25 至 +60 °C, 用于中等负载 (例如,氯/硫空气中使用). 技术规范类似于 6ES7 405-0KA02-0AA0
SIPLUS 电源 6AG1 407-0KA02-4AA0, 用于中等负载 (例如,氯/硫空气中使用). 技术规范类似于 6ES7 407-0KA02-0AA0
SIPLUS 电源 6AG1 407-0KR02-4AA0, 用于中等负载 (例如,氯/硫空气中使用). 技术规范类似于 6ES7 407-0KR02-0AA0
模块的前面包括:
LED 显示:
LED 指示内部故障、 5 V DC和24 V DC正确输出电压以及正确后备电池电压。
故障确认按钮。
输出电压的通/断开关。
后备电池的电池舱(电池)
电池监视开关。
电源电压选择开关(不适用于多种电压范围)。
电源连接。
后备电池是选件,必须另外订购。对于电流10 A及以上的电源,建议使用两个后备电池。
西门子PS407模块6ES7407-0RA02-0AA0
S7-400H 容错自动化系统中使用
可通过 F 运行版授权作为具有 F 功能的 CPU 在 S7-400F/FH 安全相关系统中使用
组合了 MPI/PROFIBUS DP-主接口,
带有 2 个用于同步模块的连接插槽
Area of application
CPU 412–3H 可用于 SIMATIC S7-400H 和 S7-400 F/FH。 它可建立故障容错 S7-400H 系统。 也可结合 F 运行授权一起用于 S7-400F/FH 故障安全自动化系统。 内置的PROFIBUS-DP接口使它能够作为主站直接连接到PROFIBUS-DP现场总线。
Design
CPU 412-5H 拥有:
功能强大的处理器:
CPU 处理每条二进制指令的时间小于 31.25 ns。
1 MB RAM(512 KB 用于程序,512 KB 用于数据);
装载存储器用于存储 S7-400H F/FH 自动化系统的用户程序和参数设置数据;高速 RAM 用于用户程序的顺控相关部分
存储卡:
用于扩展内置装载存储器。除程序本身之外,装载存储器中所含的信息还包括 S7-400H F/FH 的组态数据,这就是要在存储器中占据双倍空间的原因。其结果是:
内置的装载存储器不能满足大程序量的要求,因此需要存储卡。
提供有 RAM 和 FEPROM 卡(FEPROM 用于在断开电源时保存数据)。
灵活的扩展选件:
多达 131,072 点数字量和 81,932 点模拟量输入/输出。
组合 MPI/PROFIBUS DP 接口:
MPI 可用来建立一个 32 个节点的简单网络,数据传输速率 187.5 Kbit/s。CPU 可以与通信总线(C 总线)上的节点和 MPI 上的节点建立多 64 个连接。
PROFIBUS-DP主站接口能够被用来建立一个高速的分布式自动化系统,并且使得操作大大简化。对用户来说,分布式 I/O 作为集中式 I/O 来处理(相同的组态、编址和编程)。
PROFIBUS DP 接口:
通过 PROFIBUS DP 接口,可以实现冗余、分布式自动化组态,从而提高了速度,便于使用。对用户来说,分布式 I/O 作为集中式 I/O 来处理(相同的组态、编址和编程)。
PROFINET 接口,带 2 个端口(交换机):
支持系统冗余和 MRP(介质冗余协议)
模式选择开关:
拨动开关设计。
诊断缓冲区:
后的 120 个报警和中断事件保存在一个环形缓冲区中,用于进行诊断。
实时时钟:
CPU 提供带日期和时间的诊断报告。
CPU 416-5H 可用于 SIMATIC S7-400H 和 S7-400F/FH。它可建立故障容错 S7-400H 系统。也可结合 F 运行授权一起用于 S7-400F/FH 故障安全自动化系统。
内置的 PROFIBUS-DP 接口使它能够作为主站直接连接到 PROFIBUS-DP 现场总线。
基于带交换机功能的内置 PROFINET 接口,提供 2 个可外部访问的 PROFINET 端口。这样,可实现线性或环形结构。
CPU 用于 SIMATIC S7-400H 和 S7-400F/FH
可在高可用性 S7-400H 系统中使用
可结合故障安全 S7-400F/FH 系统中的 F-Runtime 授权和 F 兼容 CPU 使用
带有集成 PROFIBUS DP 主站接口
带有 2 个用于同步模块的插槽
CPU 417-5H 是用于 SIMATIC S7-400H 和 S7-400 F/FH 的功能**强大的 CPU, 可以用于实现 S7-400H 高可用性系统。也可结合 F 运行授权一起用于 S7-400F/FH 故障安全自动化系统。
通过内置 PROFIBUS-DP 接口,还可使它作为主站,直接连接到 PROFIBUS-DP 现场总线。
基于带交换机功能的内置 PROFINET 接口,提供 2 个可外部访问的 PROFINET 端口。这样,可实现总线性或环形结构。

通过 MPI 以及“全局数据通信”服务,联网的 CPU 可以相互循环交换数据(多可达 16 个 GD 数据包,每个循环的 GD 数据包大小为 64 字节)。例如,CPU 可以访问另一个 CPU 的数据/位存储器/过程映像。若网络上连接有 S7-300,则数据交换限制为 22 字节。全局数据通信可通过 MPI 来实现。可使用 STEP 7 来执行组态。在分段式 CR2 安装机架中,两个 CPU 可以使用 GD 并通过 C 总线通信。
通信功能
通过系统内集成的块,可以建立与 S7/C7 伙伴之间的通信服务。
这些服务包括:
通过 MPI 和 PROFIBUS S7 进行的 S7 通信。
通过 MPI、C 总线、PROFIBUS 和 PROFINET/工业以太网进行的 S7 通信。
通过可加载的块,可以建立与 S5 通信伙伴和西门子设备之间的通信服务。
这些服务包括:
通过 PROFIBUS 和工业以太网进行的 S5 兼容通信。
通过 PROFIBUS 和工业以太网进行的标准通信(通过 PROFIBUS/工业以太网进行的开放式用户通信)。
与全局数据不同的是,必须建立通信连接才能实现通信功能。
集成到 IT 环境中
通过 S7-400,可方便地将现代 IT 环境与自动化环境链接。使用插入式 CP 443-1 Advanced,可以实现下列功能:
使用任何 HTML 工具创建自己的 Web 页面。方便地将 S7-400 的过程变量分配给 HTML 对象。
3)在组态王中只须定义主设备的变量即可。
3. 组态王和西门子 300、400PLC 通讯支持哪些通讯链路?是否需要西门子软件的支持?
1)MPI 电缆通讯方式:组态王所在的计算机必须安装 STEP7 编程软件;
2)MPI 通讯卡方式:组态王所在的计算机必须安装 STEP7 编程软件;
3)以太讯方式:不需要在组态王所在的计算机上安装 STEP7 或 Simatic net 通讯
软件;
RUN(运行)中更改硬件组态(在 RUN(运行)、CiR 中组态)。使用 SIMATIC S7-400,可在设备运行时,对硬件配置进行无反应修改。可能出现以下情况:添加分布式 I/O 节点(PROFIBUS DP 或 PA 从站)在 ET 200M I/O 系统中添加和重新参数化模块CiR – RUN(运行)中的组态可通过操作阶段中的设备扩展和改造缩短调试和重新装备时间。此外,由于*因硬件组态更改而重新初始化或同步设备,这个系统功能允许对过程工程更改(例如,过程优化)为灵活地响应。模块的诊断和过程监视SIMATIC S7-400 的许多输入/输出模块都具有智能能力:监视信号(诊断)监视过程信号(过程中断)诊断
智能诊断系统可用于检测模块的信号采集(数字量模块)或模拟处理(模拟量模块)是否正常工作。在评估诊断时,必须区别可参数化诊断消息和非可参数化诊断消息:可参数化诊断消息:
该诊断消息只在已通过相关参数化发布时发送。非可参数化诊断消息:
在通常情况下发送这些消息,即,与任何参数化无关。在诊断消息等候处理时(例如,“Missing encoder supply”(丢失编码器电源)),模块触发诊断中断(对于可参数化诊断消息,只在相关参数化后触发)。CPU 中断执行用户程序或较低的**级,处理相关的诊断中断块 (OB 82)。可以通过信号更改触发的过程中断和响应监视过程信号。
共有45个双字,说明存储器区的头30个字节为只读区。2.常用的继电器及其功能,存储器用于CPU与用户之间交换信息,例如00一直为“1”状态,01仅在执行用户程序的个扫描周期为“1”状态。04和05分别提供周期为1min和1s的时钟脉冲,10、11和12分别是零标志、溢出标志和负数标志,西门子PLC S7-200系列的存储器空间 ,S7-PLC的存储器空间大致分为三个空间,即程序空间、数据空间和参数空间。1.程序空间。 其硬件结构基本上与计算机相同,根据不同的CPU,诊断缓冲器的大小或者固定,或者可以通过HWConfig中通过参数进行设置,瑞士《201财富报告》的统计说,中庭财富总额2015年已达228万亿美元,较去年了15万亿美元,**过日本跃居*二位,仅次于美国。中产**(拥有10万美元财富)达109亿人,**过美国的9200。则变频器的功率要尽可能接近电动机的功率,但应略大于电动机的功率,电气设备有限公司是把PLC通电15分钟(给内部电容充电),断电。在5分钟内换好新的电池,再上电试一下,(2)当电动机所传动的位能负载下放时。

电源接线PLC供电电源为50Hz、220V±10%的交流电。FX系列可编程控制器有直流24V输出接线端。该接线端可为输入传感(如光电开关或接近开关)提供直流24V电源。如果电源发生故障,中断时间少于10ms,PLC工作不受影响。若电源中断**过10ms或电源下降**过允许值,则PLC停止工作,所有的输出点均同时断开。当电源恢复时,若RUN输入接通,则操作自动进行。对于电源线来的干扰,PLC本身具有足够的能力。如果电源干扰特别严重,可以安装一个变比为1:1的隔离变压器,以减少设备与地之间的干扰。
3.接地良好的接地是保证PLC可*工作的重要条件,可以避免偶然发生的电压冲击危害。接地线与机器的接地端相接,基本单元接地。如果要用扩展单元,其接地点应与基本单元的接地点接在一起。为了抑制加在电源及输入端、输出端的干扰,应给可编程控制器接上地线,接地点应与动力设备(如电机)的接地点分开。若达不到这种要求,也必须做到与其他设备公共接地,禁止与其他设备串联接地。接地点应尽可能*近PLC
4.直流24V接线端使用无源触点的输入器件时,PLC内部24V电源通过输入器件向输入端提供每点7mA的电流。PLC上的24V接线端子,还可以向外部传感器(如接近开关或光电开关)提供电流。24V端子作传感器电源时,COM端子是直流24V地端。如果采用扩展船员,则应将基本单元和扩展单元的24V端连接起来。另外,任何外部电源不能接到这个端子。如果发生过载现象,电压将自动跌落,该点输入对可编程控制器不起作用。
每种型号的PLC的输入点数量是有规定的。对每一个尚未使用的输入点,它不耗电,因此在这种情况下,24V电源端子向外供电流的能力可以增加。FX系列PLC的空位端子,在任何情况下都不能使用。
5.输入接线PLC一般接受行程开关、限位开关等输入的开关量信号。输入接线端子是PLC与外部传感器负载转换信号的端口。输入接线,一般指外部传感器与输入端口的接线。输入器件可以是任何无源的触点或集电极开路的NPN管。输入器件接通时,输入端接通,输入线路闭合,同时输入指示的发光二极管亮。输入端的一次电路与二次电路之间,采用光电耦合隔离。二次电路带RC滤波器,以防止由于输入触点抖动或从输入线路串入的电噪声引起PLC误动作。若在输入触点电路串联二极管,在串联二极管上的电压应小于4V。若使用带发光二极管的舌簧开关,串联二极管的数目不能**过两只。另外,输入接线还应特别注意以下几点:
(1)输入接线一般不要**过30m。但如果环境干扰较小,电压降不大时,输入接线可适当长些。
(2)输入、输出线不能用同一根电缆,输入、输出线要分开。
(3)可编程控制器所能接受的脉冲信号的宽度,应大于扫描周期的时间。
6.输出接线
(1)可编程控制器有继电器输出、晶闸管输出、晶体管输出3种形式。
(2)输出端接线分为立输出和公共输出。当PLC的输出继电器或晶闸管动作时,同一号码的两个输出端接通。在不同组中,可采用不同类型和电压等级的输出电压。但在同一组中的输出只能用同一类型、同一电压等级的电源。
(3)由于PLC的输出元件被封装在印制电路板上,并且连接至端子板,若将连接输出元件的负载短路,将烧毁印制电路板,因此,应用熔丝保护输出元件。
(4)采用继电器输出时,承受的电感性负载大小影响到继电器的工作寿命,因此继电器工作寿命要求长。
(5)PLC的输出负载可能产生噪声干扰,因此要采取措施加以控制。此外,对于能使用户造成伤害的危险负载,除了在控制程序中加以考虑之外,还应设计外部紧急停车电路,使得可编程控制器发生故障时,能将引起伤害的负载电源切断。交流输出线和直流输出线不要用同一本电缆,输出线应尽量远离高压线和动力线,避免并行。

数字化加工生产对计算机设计(CAD)、计算机生产(CAM)以及数控机床(CNC)的全过程提出了更高的要求,其中重要的是将CAD/CAM信息无差错地转换为数控程序。而这正是目前在机床的数字化加工中使用频繁的CAD-CAM-CNC工艺链条(如图4)。借助于“数字化双胞胎,西门子对工件的设计和编程集成关联CAD/CAM-CNC工序链,集成VNCK虚拟机床仿真工件加工过程,可以实现虚拟调试,缩短机床调试时间,降低调试过程中机床碰撞或损坏的风险,提高机床在用户端的生产力。
值得一提的是,西门子840Dsl数控系统具有高度的开放性和灵活性,用户不仅可以自行定义不同的参数和操作界面,而且,在机床加工制造的过程中,系统还能够采集零件与加工信息,并将这些信息反馈回制造执行系统中,从而形成一个信息的闭环。
“在加工过程中,功能简单的数据比较容易实现,但是我们需要更进一步的数据价值。”王道华坦言:“只有将NC程序、名称、代码等数据都实时上传并生成数据库,我们才能有针对性的开发相应的分析软件,得出每个工序的成本、效率等信息,进而优化加工节拍。”
事实上,西门子840D sl系列解决方案还能够进一步扩展,从立的自动化加工岛到整套的网络加工系统,使立加工站的零件流实现自动化乃至全面的生产规划和控制,从而优化和原料管理及维护,以达到较高的生产效率。
2018年,GMU在国产五轴加工中心的市场推广已全面推开,相信埃弗米和西门子的联手,将为各类复杂零件、模具等铣削加工用户带去全新的加工体验。
制造业是立国之本,而机床行业作为制造业的基础,其发展往往也会对其他行业产生“蝴蝶效应”。在数字化浪潮的推动下,机床行业如何抓住先机进一步挖掘数字化带来的巨大潜能?
在下周开幕的在十六届中国国际机床展览会(CIMT2019)上,以“机床数字化制造——正当时!”为主题的西门子展台,将给你一个满意。
划重点,现场,你将可以
· 目击西门子如何基于数字化平台,例如MindSphere、工业边缘计算平台、数控系统数据采集与分析平台等, 推进机床行业全价值链的数字化
· 体验MindSphere现场连接来自机床厂商的数十台设备,实时采集并分析机床数据,以提供优化建议
· 和柯马机器人玩一玩,感受如何借助Sinumerik Run MyRobot /Direct Control实现数控系统与机器人的直接集成
· 同时,时间了解新鲜热辣的新品——针对标准型机床市场的新一代Sinumerik 828数控系统。
数字化是不**业机床客户提升生产力的首要因素,在为期六天的展会上,西门子将展示持续升级的机床行业数字化企业解决方案,以及其为机床制造商和机床用户挖掘数字化带来的巨大潜能。
基于数字化平台,实现机床行业全价值链的数字化
西门子能够借助其全面解决方案,在虚拟世界中对机床用户的实际工艺链进行仿真设计,创建机床制造全价值链数字化双胞胎,涵盖产品设计、生产规划、生产工程、生产制造和数字化服务。
(西门子为机床用户和机床制造商提供涵盖全价值链的数字化解决方案 )
西门子为机床行业提供的数字化企业解决方案依托于一系列集成、统一的开放式数字化平台:
• 西门子基于云的开放式物联网操作系统MindSphere能够帮助机床行业客户充分利用基于云的数字化优势。
• 西门子工业边缘计算(Siemens Industrial Edge)平台支持在机床端直接完成本地高性能数据处理,并将其集成到相关的自动化解决方案之中。在这个平台中,西门子专为机床行业的边缘计算应用提供了Sinumerik Edge平台,可在机床运行过程中实现高频的数据处理,并与自动化解决方案相集成。
• 西门子数控系统数据采集与分析平台(Sinumerik Integrate)可以实现对机床生产车间的生产管理、加工性能分析、机床状态等功能,而且提供了标准的数据接口,能够将机床集成到制造执行系统(MES)和企业资源管理系统(ERP)等生产IT中,从而发挥工厂内数据处理的各种优势。
在展会现场,西门子将数十台来自机床厂商的设备连接到了MindSphere,让观众直观感受数字化平台的力量。
数控系统与机器人的直接集成
在展会现场,西门子将展示Sinumerik数控系统与柯马机器人的直接集成。借助Sinumerik Run MyRobot /Direct Control解决方案,西门子机床数控系统能够将机器人直接集成到生产环境中,利用Sinumerik数控系统来控制机器人,*额外的机器人控制器便可让机器人集成到生产过程中,实现方便灵活的上下料、搬运,乃至直接加工。
通过机器人与机床数控系统的直接集成,机器人可以获取所有可用的数控系统功能。
PLC中工程量转换的基本方法
1、基本概念
我们生活在一个物质的世界中。世间所有的物质都包含了化学和物理特性,我们是通过对物质的表观性质来了解和表述物质的自有特性和运动特性。这些表观性质就是我们常说的质量、温度、速度、压力、电压、电流等用数学语言表述的物理量,在自控领域称为工程量。这种表述的优点是直观、容易理解。在电动传感技术出现之前,传统的检测仪器可以直接显示被测量的物理量,其中也包括机械式的电动仪表。
2、标准信号
在电动传感器时代,控制成为可能,这就需要检测信号的远距离传送。但是纷繁复杂的物理量信号直接传送会大大降低仪表的适用性。而且大多传感器属于弱信号型,远距离传送很容易出现衰减、干扰的问题。因此才出现了二次变送器和标准的电传送信号。二次变送器的作用就是将传感器的信号放大成为符合工业传输标准的电信号,如0-5V、0-10V或4-20mA(其中用得多的是4-20mA)。而变送器通过对放大器电路的零点迁移以及增益调整,可以将标准信号准确的对应于物理量的被检测范围,如0-100℃或-10-100℃等等。这是用硬件电路对物理量进行数学变换。控制室的仪表将这些电信号驱动机械式的电压表、电流表就能显示被测的物理量。对于不同的量程范围,只要更换指针后面的刻度盘就可以了。更换刻度盘不会影响仪表的根本性质,这就给仪表的标准化、通用性和规模化生产带来的无可的好处。
3、数字化仪表
到了数字化时代,指针式显示表变成了更直观、更的数字显示方式。在数字化仪表中,这种显示方式实际上是用纯数学的方式对标准信号进行逆变换,成为大家习惯的物理量表达方式。这种变换就是依靠软件做数算。这些运算可能是线性方程,也可能是非线性方程,现在的电脑对这些运算是易如反掌。
4、信号变换中的数学问题
信号的变换需要经过以下过程:物理量-传感器信号-标准电信号-A/D转换-数值显示。
声明:为简单起见,我们在此讨论的是线性的信号变换。同时略过传感器的信号变换过程。
假定物理量为A,范围即为A0-Am,实时物理量为X;标准电信号是B0-Bm,实时电信号为Y;A/D转换数值为C0-Cm,实时数值为Z。
ASCII 输出数字格式
正值写入输出缓冲区时不带符号。
负值写入输出缓冲区时带前导负号 (-)。
小数点左侧的前导零会被隐藏,但与小数点相邻的数字除外。
输出字符串中的值为右对齐。
实数:小数点右侧的值被舍入为小数点右侧的位数。
实数:输出字符串的大小必须比小数点右侧的位数多至少三个字节
输出字符串的长度始终为 8 个字符。输出缓冲区中小数点右侧的位数由 nnn 字段分配。nnn 字段的有效范围是 0 到 5。如果分配 0 位数到小数点右侧,则转换后的值无小数点。
对于 nnn 大于 5 的值,输出为 8 个 ASCII 空格字符组成的字符串。c 位使用逗号
(c=1) 还是小数点 (c=0) 作为整数部分与小数部分之间的分隔符。格式的有效 4 位必
须是零。
下图还给出了值的示例,其格式为:使用小数点 (c = 0),小数点右侧有三位数 (nnn =
011)。OUT 处的值为下一字节地址中存储的字符串的长度。
输出字符串的长度始终为 12 个字符。输出缓冲区中小数点右侧的位数由 nnn 字段。
nnn 字段的有效范围是 0 到 5。如果分配 0 位数到小数点右侧,则该值不显示小数点。对
于 nnn 大于 5 的值,输出为 12 个 ASCII 空格字符组成的字符串。c 位使用逗号
(c=1) 还是小数点 (c=0) 作为整数与小数部分之间的分隔符。格式的高 4 位必须是零。
下图还给出了一个值的示例,其格式为:使用小数点 (c = 0),小数点右侧有四位数 (nnn
= 100)。OUT 处的值为下一字节地址中存储的字符串的长度。
CPU 使用的实数格式多支持 7 位有效数字。尝试显示 7 位以上有效数字会产生舍入错
误。
输出字符串的长度由 ssss 字段。0、1 或 2 个字节大小无效。输出缓冲区中小数点右
侧的位数由 nnn 字段分配。nnn 字段的有效范围是 0 到 5。如果分配 0 位数到小数点右
侧,则该值不显示小数点。如果 nnn 大于 5,或者因分配的输出字符串长度太小而无法存
储转换的值,则会用 ASCII 空格字符填充输出字符串。c 位使用逗号 (c=1) 还是小数
点 (c=0) 作为整数与小数部分之间的分隔符。
下图还给出了一个值的示例,其格式为:小数点 (c = 0),小数点右侧有一位数 (nnn =
001),输出字符串的长度为 6 个字符 (ssss = 0110)。OUT 处的值为下一字节地址中存储
的字符串的长度。
http://zhangqueena.b2b168.com