西门子S7-200SMART中可编程控制器CPUST20 安装调试

PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
146 系统手册, V2.5, 01/2020, A5E03822234-AI
的目的地不在 LAN 内，网关会将数据转发给可将数据传送到其目的地的另一个网络或
网络组。网关依靠 IP 地址来传送和接收数据包。
● “站名称”(Station Name)：站名称是在网络上定义的 CPU 名称。在“通
信”(Communications) 对话框中，请使用有助于识别 CPU 的名称。
说明
站名称遵守标准 DNS（域名系统）命名规范。S7-200 SMART CPU 将站名称限制为
多 63 个字符，其中包括小写字母 a 到 z、数字 0 到 9、连字符（减号）和句号。
CPU 禁用某些名称：
• 站名称不能有 n.n.n.n 格式，其中 n 取 0 到 999 中的值。
• 站名不能以字符串 port-nnn 或字符串 port-nnn-nnnnn 开始，其中 n 是 0 到 9 的数
字。例如，port-123 和 port-123-45678 为无效站名。站名称不能以连字符或句号开
始或结束。
背景时间
可组态用于处理通信请求的扫描周期时间百分比。增加用于处理通信请求的时间
百分比时，亦会增加扫描时间，从而减慢控制过程的运行速度。扫描时间仅在过程通信请
求需要处理时增加。
用于处理通信请求的默认扫描时间百分比被设为 10%。该设置在处理编译/状态
操作和尽量减小对控制过程的影响之间进行了合理的折衷。您可以调整该设置，每次增加
5%，大为 50%。
随着 S7-200 SMART CPU 通信伙伴的增多，将需要更多的后台时间来处理这些伙伴的请
求。GET 和 PUT 指令需要额外资源来创建并保持与其它设备间的连接。如果有 HMI 设
备或其它的 CPU 通过 EM DP01 与 S7-200 SMART CPU 通信，则 EM DP01
PROFIBUS DP 模块需要额外的后台通信时间。开放式用户通信 (OUC) 还会给 CPU 增
加额外负荷，并可能需要额外的后台时间。
RS485 端口
使用以下设置对板载 RS485 端口调整系统协议通信参数。连接编程设备或 HMI 设备时使
用系统协议：
● RS485 端口地址：单击滚动按钮输入所需 CPU 地址 (1-126)。默认端口地址为 2。
● 波特率：从下拉列表中选择所需数据波特率（9.6 Kbps、19.2 Kbps 或 187.5
Kbps）。
PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
系统手册, V2.5, 01/2020, A5E03822234-AI 147
说明
对于 S7-200 SMART CPU，可执行以下 RS485 通信连接：
• 使用 USB-PPI 电缆通过任意串行端口（包括 RS485 端口、信号板端口和 DP01
PROFIBUS 端口）对所有型号的 CPU 进行编程。
• 使用 RS485 和 RS232 端口进行 HMI 访问（数据读/写）和自由端口通信。
说明
CPU 型号 CPU CR20s、CPU CR30s、CPU CR40s 和 CPU CR60s 不支持使用扩展模
块或信号板。
PLC是一种可编程控制器，应用的范围是非常广泛的。用户在使用PLC的时候对于PLC的知识都了解多少呢，PLC与继电器相比的优势有哪些大家都知道吗，下面仪器仪表世界网小编就来详细的介绍一下吧。
1、功能强，性能价格比高
一台小型PLC内有成百上千个可供用户使用的编程元件，有很强的功能，可以实现非常复杂的控制功能。与相同功能的继电器相比，具有很高的性能价格比。可篇程序控制器可以通过通信联网，实现分散控制，集中管理。
2、硬件配套齐全，用户使用方便，适应性强
可编程序控制器产品已经标准化，系列化，模块化，配备有品种齐全的各种硬件装置供用户选用。用户能灵活方便的进行系统配置，组成不同的功能、不规模的系统。楞编程序控制器的安装接线也很方便，一般用接线端子连接外部接线。PLC有很强的带负载能力，可以直接驱动一般的电磁阀和交流接触器。
3、可靠性高，抗干扰能力强
传统的继电器控制系统中使用了大量的中间继电器、时间继电器。由于触点接触不良，容易出现故障，PLC用软件代替大量的中间继电器和时间继电器，仅剩下与输入和输出有关的少量硬件，接线可减少互继电器控制系统的1/10--1/100，因触点接触不良造成的故障大为减少。
PLC采取了一系列硬件和软件抗干扰措施，具有很强的抗干扰能力，平均无故障时间达到数万小时以上，可以直接用于有强烈干扰的工业生产现场，PLC已被广大用户公认为的工业控制设备之一。
客户程序执行阶段在客户程序执行阶段，PLC总是按由上而下的顺序顺序地扫描客户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点产生的控制线路，并按先左后右、先上后下的顺序对由触点产生的控制线路进行逻辑运算，然后按照逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是不是要执行该梯形图所规定的功能指令。即，在客户程序执行流程中，仅有输入点在I/O映象区内的状态和数据不会发生改变，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生改变，并且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
(三) 输出刷新阶段
当扫描客户程序结束后，PLC就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新全部的输出锁存电路，再经输出电路推动相应的外设。这时，才是PLC的真正输出。
比较下二个程序的异同：
这两段程序执行的结果完全一样，但在PLC中执行的流程却不同。
※ 程序1只用一次扫描周期，就可完成对%M4的刷新；
※ 程序2要用四次扫描周期，才能完成对%M4的刷新。
这两个例子说明：相同的若干条梯形图，其排列次序不同，执行的结果也不一样。另外，也可看到：采用扫描客户程序的运行结果与继电器控制装置的硬逻辑并行运行的结果有所区分。当然，如果扫描周期所占用的时间对整个运行来讲可以忽略，那么二者之间就没有什么区分了。
通常情况下，PLC的扫描周期包括自诊断、通讯等，如下图所示，即一个扫描周期相当于自诊断、通讯、输入采样、客户程序执行、输出刷新等所有时间的总和。
二. PLC的I/O响应时间
为了提高PLC的抗干扰能力，提高其可*性，PLC的每个开关量输入端都采用光电隔离等技术。
为了可实现继电器控制线路的硬逻辑并行控制，PLC使用了不同于一般微型电脑的运行方法(扫描技术)。
以上两个主要原因，导致PLC得I/O响应比一般微型电脑产生的工业控制系统满的多，其响应时间少相当于一个扫描周期，一般均**一个扫描周期甚至更长。
所谓I/O响应时间指从PLC的某一输入信号变化开始到系统相关输出端信号的改变所需的时间。其短的I/O响应时间与长的I/O响应时间如图所示
SIEMENS PLC在的产品，按照规模和性能的大小，主要包括 S7-200 S7-300 和S7-400三种，下面就简单简介一下该三种产品的一些特性。
针对低性能需求的摸块化小控制系统，它多可有7个模块的扩展能力，在模块中集成背板总线，它的网络连接有RS-485通讯接口和Profibus两类，可通过编程器PG访问所有模块，带有电源、CPU和I/O的一体化单元设备。
其中的扩展模块（EM）有以下类别：数字量输入模块（DI）——24VDC 和 120/230VAC；数字量输出（DO）——24VDC 和 继电器；模拟量输入模块（AI）——电压、电流、电阻和热电偶；模拟量输出模块——电压和电流。  还有一个比较的模块-通讯处理器（CP）——该块的功能是可以把S7-200作为主站连接到AS-接口（传感器和执行器接口），经过AS-接口的从站可以控制多达248个设备，如此就能显著的扩展S7-200的输入和输出点数。
功能
在标准化环境中，通过编程器/PC 的串行接口并使用西门子的 USS 协议对西门子变频器进行调试、参数设置和诊断
可在 Windows 操作系统 Windows 2000/XP/7 和 Windows 2003/2008 Server 中运行
使用 RS-232/RS-485 协议并通过编程器/PC 的串行 COM 接口以及 OPC，在编程器/PC 与变频器之间进行数据传输
可以在线（与变频器连接）和离线（不与变频器连接，例如，在办公环境中）进行参数设置
管理参数组（上传、下载、比较、打印）
在屏幕提示下，对 MASTERDRIVES VC 和 MC 设备以及 SIMOREGDC-Master 进行图形化调试
可方便地读出内部状态变量（使用跟踪功能进行记录）并以数字式存储示波器上的显示方式进行显示
可为 MASTERDRIVES 系列的选件卡（如 PROFIBUS 板 CBP2）下载固件
MASTERDRIVESMC 的图形化在线诊断画面用于组态速度控制器、位置控制器、基本定位 (EPOS) 和同步操作

CPU 的启动、停止和上电复位 允许 有限制 有限制 有限制
读取日时钟 允许 允许 允许 允许
写入日时钟 允许 有限制 有限制 有限制
上传用户程序、数据和 CPU 组
态
允许 允许 有限制 不允许
下载程序块、数据块或系统块 允许 有限制 有限制 有限制
注：如果存在用户程序块，不允许对系
统块进行操作。如果用户下载程序块或
数据块，则需要进行密码验证。
复位为出厂默认设置 允许 有限制 有限制 有限制
程序块、数据块或系统块 允许 有限制 有限制 有限制
注：如果存在用户程序块，不允许对系
统块进行操作。
将程序块、数据块或系统数据块
复制到存储卡
允许 有限制 有限制 有限制
强制状态图中的数据 允许 有限制 有限制 有限制
执行单次或多次扫描操作。 允许 有限制 有限制 有限制
在 STOP 模式下写入输出。 允许 有限制 有限制 有限制
复位 PLC 信息中的扫描速率 允许 有限制 有限制 有限制
程序状态 允许 允许 有限制 不允许
项目比较 允许 允许 有限制 不允许
PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
系统手册, V2.5, 01/2020, A5E03822234-AI 155
通信写入限制
可对 V 存储器特定范围的通信写入进行限制，禁止对其它存储区进行通信写入（I、Q、
AQ 和 M）。要对 V 存储器特定范围的通信写入进行限制，选中“限制”(Restrict) 复选框，
以字节为单位组态 V 存储器范围。
使用此功能，用户程序可先验证写入此存储器子集的数据，然后再在应用程序中使用数
据，以获得更好的安全性。请注意，这些限制只适用于通信写入（例如来自 HMI、
STEP 7-Micro/WIN SMART、PC Access 和其它 CPU PUT 指令的写入），不适用于用
户程序写入。
说明
如果限制对 V 存储器特定范围的写访问，确保“文本显示”模块或 HMI 只在 V 存储器的可
写范围内写入。此外，如果使用 PID 向导、PID 控制面板、运动控制向导或运动控制面
板，确保这些向导或面板使用的 V 存储器在其可写范围内。
禁用此项限制时，可写入存储区的全部范围，包括 I、Q、M、V 和 AQ。
串行端口模式更改和日时钟 (TOD) 写入
*密码也可通过串行端口（如果 CPU 型号支持，内置 RS485 和 RS485/RS232 信号
板都可使用）允许 CPU 模式更改（go-to-RUN 和 go-to-STOP）和 TOD 写入。为此，在
“串行端口”(Serial Ports) 部分选中“允许”(Allow) 复选框。
此复选框可向下兼容不提示这些功能的密码的旧版 HMI。下列选项可用：
● 如果已选中此复选框且 CPU 受密码保护，则可使用这些旧版 HMI 更改工作模式和进
行 TOD 写入。
● 如果未选中此复选框且 CPU 受密码保护，无法使用这些旧版 HMI 更改工作模式和进
行 TOD 写入。
● 如果 CPU 不受密码保护，无论是否选中复选框，都可使用这些旧版 HMI 更改工作模
式和进行 TOD 写入。
PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
156 系统手册, V2.5, 01/2020, A5E03822234-AI
访问受密码保护的 CPU
说明
输入受密码保护的 CPU 的密码后，当编程设备从 S7-200 SMART CPU 断开后，该密码
的授权级别多可保持一分钟有效时间。始终在断开电缆之前退出
STEP 7-Micro/WIN SMART，以防另一位用户未经授权擅自访问。
通过网络输入密码并不影响 S7-200 SMART CPU 的密码保护。如果一位授权用户通过网
络访问受限功能，则不授权其他用户访问这些功能。在某一时刻，只允许一位用户无限制
访问 S7-200 SMART CPU。

BU15-P16+A0+2B （BU类型：A0） 6AG1193-6BP00-7BA0 6ES7193-6BP00-0BA0（扩展的温度范围及可在较端中）BU类型A0；基座单元（灰色）带16个端子，用于继续电势组，工作温度范围 -40 ... +70 ºC，启动温度-25 ºC二是三维地质建模及可视化，利用各类勘查成果数据建立各地质要素之间的关系，且以三维形式直观表达出来。动力厂30号变电所班长李瑞明、选矿厂尾矿车间尾矿库班长延杰等2名班组长获化班组创建活动班组长称号。三是严控公私两用材料领用。随着集团业务不断发展，天能集团从2014年底开始，着手二期年回收30万吨废铅蓄电池清洁化再生技术改造项目。也就是说土地收储的行和具体建设实施是分离的。
BU15-P16+A10+2D（BU类型：A0） 6AG1193-6BP20-7DA0 6ES7193-6BP20-0DA0（扩展的温度范围及可在较端中）BU类型A0；基座单元（白色）带16个端子，以及额外 10个内部跳线 AUX 端子（1A至10A），用于开始一个新的电势组（ 10A），工作温度范围 -40 ... +70 ºC
BU15-P16+A10+2B （BU类型：A0） 6AG1193-6BP20-7BA0 6ES7193-6BP20-0BA0（扩展的温度范围及可在较端中）BU类型A0；基座单元（灰色）带16个端子，以及额外 10个内部跳线 AUX 端子（1A至10A），用于继续电势组，工作温度范围 -40 ... +70 ºC，启动温度-25 ºC
BU15-P16+A0+2D/T （BU类型：A1） 6AG1193-6BP00-7DA1 6ES7193-6BP00-0DA1（扩展的温度范围及可在较端中）BU类型A1；基座单元（白色）带16个端子，用于开始一个新的电势组，工作温度范围 -40 ... +70 ºC，启动温度-25 ºC
BU15-P16+A0+2B/T（BU类型：A1） 6AG1193-6BP00-7BA1 6ES7193-6BP00-0BA1（扩展的温度范围及可在较端中）BU类型A1；基座单元（灰色）带16个端子，用于继续电势组，工作温度范围 -40 ... +70 ºCC，启动温度-25 ºC 湿压磁瓦是微特电机的核心部件，主要应用于各类汽车、摩托车、家电、电动工具及健身器材等。“铋业”作为性经贸活动，一定要谋划好、好。对于玩出来的需要向子学习与借鉴，那是清澈的。单一层次和单一品种的资本市场难以民营企业做大做强需要，要形成多层次、多元化、率的渠道。现有百千**才1人，云南省学术技术带头人2人，科技创新团队3个，云南省技术创新人才及对象9人。
BU15-P16+A0+12D/T（BU类型：A1） 6AG1193-6BP40-7DA1 6ES7193-6BP40-0DA1（扩展的温度范围及可在较端中）BU类型A1；基座单元（白色）带16个端子，以及额外 2x5个内部跳线 AUX 端子（1 B 至 5 B 以及 1 C 至 5C），用于开始一个新的电势组（ 10A），工作温度范围 -40 ... +70 ºC
BU15-P16+A0+12B/T（BU类型：A1） 6AG1193-6BP40-7BA1 6ES7193-6BP40-0BA1（扩展的温度范围及可在较端中）BU类型A1；基座单元（灰色）带16个端子，以及额外 2x5个内部跳线 AUX 端子（1 B 至 5 B 以及 1 C 至 5C），用于继续电势组，工作温度范围 -40 ... +70 ºC
BU20-P12+A4+0B（BU类型：B0） 6AG1193-6BP20-7BB0 6ES7193-6BP20-0BB0（扩展的温度范围及可在较端中）BU类型B0；基座单元（灰色）带12个端子，以及额外 4个内部跳线 AUX 端子（1A至4A），用于继续电势组，工作温度范围 -40 ... +70 ºC
BU20-P6+A2+4D （BU类型：C0） 6AG1193-6BP20-7DC0 6ES7193-6BP20-0DC0（扩展的温度范围及可在较端中）BU类型C0；基座单元（白色）带6个端子，以及额外 2个 AUX 端子，用于开始新的电势组，工作温度范围 -25 ... +60 ºC据悉，相较于国内铝加工业普遍采用的热轧工艺设备，由涿神公司研发的**薄、宽幅、高速铝铸轧机投资小、工艺流程简便。同时，建立行业  制度，将本次整治行动中发现的违规记录纳入信用信息共享平台，按照有关规定在 信用 公开。业界人士认为，今后的钢铁发展必定要看，钢铁企业只有创新才会有新品种，只有创新才会有新市场，而稀土钢应该是目标之一。6月9日，期盼已久的上合青岛拉开了帷幕，的目光聚焦青岛。

SIPLUS ET 200SP DI 4x120..230VAC ST 6AG1131-6FD00-7BB1 6ES7131-6FD00-0BB1（扩展的温度范围及可在较端中）DI 4x120..230 V AC ，BU 类型B1，颜色代码 C1，工作温度范围 -40 ... +70oC，启动温度-25oC 行业协会应组织各冶炼厂争取与国外矿山签订长单协议，争取更高的加工费和更的供应量。座谈前，宝钛集团一行参观了西北院的产业规模和科研成果，着重了解了金属多孔材料重点实验室的粉床电子束成型技术。就目前智能手机普遍使用的锂离子电池而言，这类电池除了续航时间有限、性较低外，还面临着严重的容量退化过快问题。因此，来自各地的研究人员致力于锂离子电池的性或者寻找锂离子电池的替代品。随着**市场、政策、法律法规的变化，材料的重要性也不断发生变化。
SIPLUS ET 200SP DI 8xNAMUR HF 6AG1131-6TF00-7CA0 6ES7131-6TF00-0CA0（扩展的温度范围及可在较端中）DI 8x NAMUR 高性能，BU 类型 A0，颜色代码 CC01，工作温度范围 -40 ... +70oC，启动温度-25oC
SIPLUS ET 200SP DI 8x24VDC SOURCE BA 6AG1131-6BF60-7AA0 6ES7131-6BF60-0AA0（扩展的温度范围及可在较端中）DI 8x 24 V DC 源型输入，BU 类型A0，颜色代码 CC02，工作温度范围 -40 ... +70oC，启动温度-25oC
SIPLUS ET 200SP 基座单元模块订货信息
SIPLUS ET 200SP 故障模块MLFB 基于描述
SIPLUS ET 200SP F-DI 4/8x24VDC HF 6AG1136-6BA00-2CA0 6ES7136-6BA00-0CA0（扩展的温度范围及可在较端中）电子模块 8 F-DI，PROFISAFE，24V DC，15 MM 宽，可达 PL E (ISO 13849-1)，SIL3 (IEC 61508) ，工作温度范围 -25 ... +60ºC
SIPLUS ET 200SP F-DQ 4x24VDC/2APM6AG1136-6DB00-2CA0 6ES7136-6DB00-0CA0（扩展的温度范围及可在较端中）电子模块 4 F-DQ，PROFISAFE，DC 24V/2 A，15 MM 宽，可达 PL E (ISO 13849-1)，SIL3 (IEC 61508) ，工作温度范围 -25 ... +60ºC低品位矿、尾矿综合利用率不低于60%，围岩和夹石综合利用率达80%。全年开采总量控制指标待自然资源部下达后，另行分配。青海省海西州委副、州长、柴达木循环经济试验区管委会孟海21日在青海盐湖资源综合利用上表示。2016财年，采用易于实现量产的轧制条件达成了目标。另一条线是将边肋型材按板块需要尺寸截断组装成边肋框。
SIPLUS ET 200SP F-PM-E 24VDC/8APPM6AG1136-6PA00-2BC0 6ES7136-6PA00-0BC0（扩展的温度范围及可在较端中）电源模块 F-PM-E, PPM PROFISAFE,24V DC，DQ 和 F-DQ的故障开关，可达 PL D / SIL2 或 PL E / SIL3，2个故障数字量输入，1个故障数字量输出 PPM ，工作温度范围 -25 ... +60ºC
SIPLUS ET 200SP F-RQ 24VDC230VAC/5A6AG1136-6RA00-2BF0 6ES7136-6RA00-0BF0（扩展的温度范围及可在较端中）F-RQ 1X24VDC/24..230VAC/5A ST，20MM 宽,1 继电器输出 (2 NO 触点) 总输出电流 5A，额定电压DC 24V 和AC 24 .. 230V，可达 PL E (ISO13849-1: 2008)/ SIL 3 (IEC61508: 2010) ，工作温度范围 -25 ... +60ºC，启动温度-25ºC
SIPLUS ET 200SP 基座单元模块MLFB 基于描述BU15-P16+A0+2D （BU类型：A0） 6AG1193-6BP00-7DA0 6ES7193-6BP00-0DA0（扩展的温度范围及可在较端中）BU类型A0；基座单元（白色）带16个端子，用于开始一个新的电势组，工作温度范围 -40 ... +70 ºC，启动温度-25 ºC
(1)机内数据的存取管理
在数据运算过程中，机内的数据传送是不可缺少的。运算可能要涉及不同的工作单元，数据需在他们之间传送；运算可能会产生一些中间数据，这需要传送到适当的地方暂时存放；有时机内的数据需要备份保存，这要找地方把这些数据存储妥当。总之，对一个涉及数据运算的程序，数据管理是很重要的。
此外，二进制和BCD码的转换在数据管理中也是很重要的。
(2)运算处理结果向输出端口传送
运算处理结果总是要通过输出实现对执行器件的控制，或者输出数据用于显示，或者作为其他设备的工作数据。对于输出口连接的离散执行器件，可成组处理后看作是整体的数据单元，按各口的目标状态送入一定的数据，可实现对这些器件的控制。
(3)比较指令用于建立控制点
控制现场常有将某个物理量的量值或变化区间作为控制点的情况。如温度低于多少度就打开电热器，速度**或低于一个区间就报警等。作为一个控制“阀门”，比较指令常出现在工业控制程序中。
如何察看CPU状态或获取PLC的连接状态
实现方法:1）察看CPU状态：在项目的config文件中的对应驱动设置中，添加ReadOpState=”Y”；在脚本中读取内部DPT“_S7_Conn”相应数据点的“OpState”状态值。帮助文档中有关于“ReadOpState”参数的详细解释；另外，在帮助中搜索“O ...
如何在TIA Portal软件中加载带有al..的库文件
如何在TIA Portal软件中加载带有al..的库文件在上下载了几个库文件，然后解压发现打开不了，不知道怎么使用，于是自己琢磨了一下，在网上查了一下资料，现在借花献佛，希望新手们更好的使用库文件，也少走一些弯路吧。。。。。。 在西门子工业在线支持上，文件以 "zip" ...
如何在WinCC OA中实现消息对话框
需求：在软件中我们经常会弹出个小窗口，用于提示出错、警告、操作、结果等等。例如，用户输入某设定值后点击按钮，弹出消息对话框，点击其中的“OK”按钮后，才能确认用户输入。实现方法：打开Gedi，在WinCC OA的安装路径下（例如： ...
PM和PS模块的区别
当CPU不足以为右边模块提供功率时，必须用PS模块，具体可在1500博途组态中查看。系统电源 (PS)连接到背板总线（U 型连接器），仅用于提供内部所需的系统电压， 可为部分模块电子元件和 LED 供电。 CPU 或接口模块未连接 24 VDC 负载 ...
西门子plc故障诊断
西门子PLC具有很完善的自诊断功能，如出现故障，借助自诊断程序可以方便的找到出现故障的部件，更换后就可以恢复正常工作。故障处理的方法可参看西门子S7-200PLC系统手册的故障处理指南。实践，外部设备的故障率远**PLC
如果您为被动（服务器）连接设定了 IP 地址，则 CPU 只接受来自特定 IP 地址的连接。
如果您将被动连接的 IP 地址设为 0.0.0.0，则 CPU 可接受来自任何 IP 地址的连接。
4 远程 TSAP：远程设备的传送服务访问点 (TSAP)。只能将远程 TSAP 用于 ISO-on-TCP
连接。远程 TSAP 为一个 2 到 16 个 ASCII 字符的字符串。
5 本地 TSAP：本地 CPU 中连接的传送服务访问点 (TSAP)。只能将本地 TSAP 用于 ISO-
on-TCP 连接。本地 TSAP 为一个 2 到 16 个 ASCII 字符的字符串。如果使用两个字符，
则 TSAP 必须以一个十六进制字符“E0”开头 ($E0)，后跟另一个十六进制字符（例如，
“$E0$01”）。不能使用“SIMATIC”字符串。
http://zhangqueena.b2b168.com