6ES75211BH100AA0 安装调试

西门子S7-1500优势一:
它的外观设计更人性化，选用时更容易被工程现场人员所接受。S7-1500模块大小比S7-300稍大，机架类似于S7-300，前连接器安装时具有接线位置，并提供的电源元件和屏蔽支架及线卡，使接线更方便，可靠性更高；尤其让工程人员心动的是CPU上配置有LED显示屏，可方便显示CPU状态和故障信息等。
西门子S7-1500优势二:
从硬件方面来说，S7-1500PLC的处理速度更快，联网能力更强，诊断能力和安全性更高，不仅可节省成本，提高生产效率，而且安全可靠，维护简单方便，真正成为工厂客户和现场维护人员的控制器。例如，相对于S7-300/400，S7-1500 PLC采用新型的背板总线技术，采用高波特率和高传输协议，使其信号处理速度更快；S7-1500所有CPU集成1-3个PROFINET接口，可实现低成本快速组态现场级通信和公司网络通信，而S7-300/400PLC只有个别型号CPU才集成有PROFINET接口；S7-1500 PLC的模块集成有诊断功能，诊断级别为通道级，*进行额外编程，当发生故障时，可快速准确地识别受影响的通道，减少停机时间，这是S7-300/400PLC所无法比拟的。
西门子S7-1500优势三：
S7-1500PLC的组态和编程效率更高，信息采集和查看更方便，这也是工程设计人员的福音。由于S7-1500PLC是无缝集成到TIA博途软件中，无论是硬件组态、网络连接和上位组态，还是软件编程，其操作均简单快捷。而S7-300、S7-400PLC组态编程软件为经典STEP7，上位组态软件为WinCC，相对于TIA博途软件，某些操作显得繁琐（例如对于各个程序块需要每个单存盘，当有语法错误时，则无法执行保存操作）。对于S7-1500，可通过Internet浏览器、内置CPU显示屏、TIA博途和HMI设备随时查看CPU状态、过程变量和故障信息等，而对于S7-300/400 PLC，则没有CPU显示屏，信息采集和查看也没有S7-1500PLC方便。
西门子S7-1500优势四：
相对于西门子S7-300、S7400PLC，西门子S7-1500PLC支持的数据类型更广泛。S7-1500PLC的基本数据类型的长度大到64位，而S7-300/400 PLC支持的基本数据类型长度大为32位；S7-1500PLC支持Pointer、Any和Variant三种类型指针，S7-300/400PLC只支持前两种。这些特点，均使S7-1500PLC的编程更加灵活。
西门子S7-1500优势五：
S7-1500 PLC*使用其它模块即可实现运动控制功能。通过PLCopen 技术，控制器可使用标准组件连接 支持PROFIdrive 的各种驱动装置；此外，S7-1500 PLC还支持所有CPU 变量的TRACE 功能，提高了调试效率，优化了驱动和控制器的性能。
ROM 即只读存储器，用于由PLC生产厂家编写的程序，并固化在ROM内，用户不能更改，能够完成PLC设计者规定的各项工作。实现指令解释，处理等，和PC机的BIOS差不多，程序的好坏很大程度上决定了PLC的性能。如果里面的数据丢失，或芯片损坏会引起不开机，现象。在平时的当中，ROM故障所占的比例也是很大的。可以用编程器重刷固件程序（事先有备份），来解决此类问题。
为了便于读出、检查和修改，用户程序一般存于CMOS静态RAM中，即随机存储器，主要存储工作数据，掉电数据丢失，供电断经常和备用电池和电容连接，以实现掉电数据保持。保证掉电时不会丢失信息。为了防止对RAM中程序的，当用户程序经过运行正常，不需要改变，可将其固化在只读存储器EPROM中。现在有许LC直接采用EEPROM作为用户存储器。 工作数据是PLC运行中经常变化、经常存取的一些数据。存RAM中，以适应随机存取的要求。在PLC的工作数据存储器中，设有存放输入输出继电器、继电器、定时器、计数器等逻辑器件的存储区，这些器件的状态都是由用户程序的初始设置和运行情况而确定的。根据需要，部分数据在掉电时用后备电池维持其现有的状态，这部分在掉电时可保存数据的存储区域称为保持数据区。
由于程序及工作数据与用户无直接联系，所以在PLC 产品样本或使用手册中所列存储器的形式及容量是指用户程序存储器。当PLC提供的用户存储器容量不够用，许LC还提供有存储器扩展功能。  PLC存储器所用的种类主要有：可读/写操作的随机存储器RAM；只读存储器或可擦除可编程的只读存储器ROM、PROM 、EPROM 和EEPROM。运行指示灯，是判断PLC运行正常与否的主要依据。西门子S7-200在正常运行当中只有RUN灯（绿灯）亮，停止状态只有STOP灯（黄灯）亮。
PLC在进行逻辑运算之前，必须对外部信号进行采样[8]，若要实现指令的功能，首先要设置外部I/O在梯形图中的地址，系统才能够对用户程序中所使用的I/O地址与单片机的引脚地址相匹配。本设计在I/O设置对话框底层设计了如表1所示的数据处理函数。
3.2 USB通信
PDIUSBD12的固件设计成完全的中断驱动，当CPU处理前台任务时，USB的传输可在后台进行；后台中断服务程序和前台主程序循环之间的数据交换可以通过事件标志和数据缓冲区来实现。当PDIUSBD12从USB收到一个数据包，即对CPU产生一个中断请求，CPU立刻响应中断。在中断服务程序中，固件将数据包从PDIUSBD12内部缓冲区移到循环数据缓冲区，并将PDIUSBD12的内部缓冲区清零，以便接收新的数据包，使CPU可以继续执行当前的前台任务直到完成。本文利用PDIUSBD12的端点1进行命令的传输和应答，端点1每次接收计算机发送过来的8 B指令，其指令格式如表2所示。例如，接收到十六进制码52 01 00 03 00 07 00 50，表示读24C01器件从03字节开始的7个字节的数据。52H为R的ASCII码，57H为W的ASCII码。端点2用于数据的传输。
本文在了解PLC国内外研究状况以及其市场需求的基础上，提出了研发开放式PLC的概念，完成了PLC集成开发系统的C51模块实现方案的设计，将USB通信方式引入PLC领域，所设计的梯形图编辑器提供了梯形图编辑平台，实现了PLC的基本逻辑指令，完成计算机与控制器的USB通信。
(PLC)仍以国外产品为主，造成这种局面的一个重要原因是欧、美、日等发达工业国家掌握了PLC的核心技术，其硬软件技术对应用者来说完全是封闭的，使用者只能从应用的角度学习PLC，而不能参与PLC的开发[1-2]。近年来，IEC61131-3国际标准的颁布和实施为各PLC生产厂家提供了统一的软件开发准则，开放的高性能单片机技术的发展，为硬件开发提供了有效的物质基础[3]。在这样的背景下，研制开放的PLC系统无论对于科学研究还是促进PLC行业的发展都有积极的现实意义。
PLC是一种于工业控制的计算机，其硬件主要由处理器、存储器、输入/输出接口等组成
开放式PLC硬件结构采用CPU+模块+接口构成，各个接口都按标准设计，大大提高了PLC的开放性，使其能方便地与大系统连接。编程语言遵循国际标准IEC61131-3，并将基于PC的编程软件作为PLC编程工具。系统硬件部分采用高性能51内核处理器STC89C51，其为模块化设计，采用滤波、隔离电路，以降低成本。主要电路有：微控制器STC89C51RC、开关量输入电路、继电器输出电路、晶体管输出电路、RS232通信接口电路、电源电路、时钟复位电路和USB通信接口电路等
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0

功能强大的处理器：该CPU的单条二进制命令的命令执行时间可低至40 ns。
大容量工作存储器：300KB用于程序；1.5 MB用于数据。采用SIMATIC存储卡作为加装存储器，允许实现例如数据日志和归档等其它功能。
灵活的扩展功能：单层组态多可支持32个模块（CPU + 31 个模块）
显示器的功能为：显示概览信息，例如，集成接口的IP地址、站名称、别名称、位置名称等。
显示器以及诊断确认和用户消息。
模块信息显示。
显示设置。
显示可由用户定义的徽标。
IP地址设置。
日期和时间设置。
选择操作模式。
复位CPU至出厂设置。
项目的备份与恢复。
禁用/启用显示屏。
启用保护级别。
PROFINET IO IRT接口用于通过PROFINET进行分布式I/O连接。
性能：
指令处理速度更快, 取决于CPU型号、语言扩展和新的数据类型。
由于背板总线速度显著提高，CPU的响应时间缩短。
功能强大的网络连接：
每个CPU均标配PROFINET IO IRT（2端口的换机）标准接口。
集成技术：
通过标准化的块 (PLCopen) 连接模拟驱动器和具有PROFIdrive功能的驱动器；
支持速度控制轴和定位轴以及外部编码器，各轴之间可实现位置的传动，凸轮/凸轮轨道和探头；
追踪功能适用于所有 CPU 标签，既适用于实时诊断，也适用于偶发错误检测；还可通过 CPU的网页服务器来调用；
全面的控制功能，例如，通过便于组态的块可自动优化控制参数实现优控制质量。
集成安全功能：
通过密码进行知识保护，防止未经授权读取和修改程序块。
通过复制保护，可绑定 SIMATIC 存储卡的程序块和序列号：只有在将配置的存储卡插到 CPU 中时，该程序块才可运行。
4级授权理念：
与HMI设备的通信也会受到限制。
操作保护：
控制器可以识别工程组态数据的更改和未授权传输。
显示概览信息：
例如，站名称，工厂标识符，位置名称，诊断信息，模块信息，显示设置。
显示器上可能的操作：
设置 CPU 或所连接以太信处理器的地址、设置日期和时间、选择 CPU 的操作模式、复位 CPU 至默认设置、禁用/启用显示器、激活保护等级，确认消息，备份和恢复项目。
集成系统诊断：
显示屏上、TIA博途中、HMI 设备上以及 Web 服务器上以纯文本形式*显示系统诊断信息（甚至能显示来自变频器的消息），即使 CPU 处于停止模式也会进行更新。
集成在CPU的固件中，无须进行组态
SIMATIC 存储卡(用来运行 CPU)，用作插入式装载存储器，或用于更新固件。还可用于存储附加文档或 csv 文件（用于配方和归档），通过用户程序的系统函数创建数据块实现数据存储/读取
数据记录（归档）和配方：
配方和归档以 csv 文件保存在 SIMATIC 存储卡中；
便于使用 Office 工具或通过 web 服务器，访问工厂运行数据。
通过网页浏览器或 SD 读卡器，可方便地访问机器的组态数据（与控制器之间的双向数据换）。
集成技术
*附加模块就可集成运动控制功能：
通过标准化的块 (PLCopen) 来连接模拟驱动器和 PROFIdrive 驱动器
运动控制功能支持速度控制轴、定位轴、相对同步操作（在没有位置同步规范的条件下实现同步）以及外部编码器、凸轮和探头。
CPU 技术中还集成了诸如同步操作（利用位置同步规范进行同步）凸轮系统等扩展的运动控制功能。
全面跟踪所有 CPU 标签，以进行实时诊断和间歇错误检测；
拥有有效调试和快速优化驱动器和控制装置
广泛的控制功能：
例如，可轻松组态的块可进行控制参数的自动优化以实现优控制质量
通过提供的工艺模块获得附加功能：
例如，高速计数、位置检测或高达 1 MHz 信号的测量
IO-link 规范的原则
根据 IO-link 规范，通信功能如下：
通信是通过长度不**过 20 m 的无屏蔽三线电缆进行的，电缆种类是通常用于标准传感器的电缆。
通过所谓 C/Q 电缆进行 0-24 V 范围的数字化通信
传输大多数值是来自包含这些单元的传感器的测量值。
传感器和执行器由 IO 设备描述 (IODD) 来描述。
原则上，只能将一个 IO-link 设备连接到主站的 IO-link 端口（点到点连接）。
IO-link 主站与各设备之间的传输速率如下：
通过 COM1：4 800 Bd
通过 COM2：38 400 Bd
通过 COM3：230 400 Bd
在 38400 Bd 传输速率下，读/写 16 个数据位的平均循环时间为 2 ms。
IO-link 协议
IO-link 协议支持标准 IO 模式 (SIO) 和 IO-link 通信模式 (COM)。

数字量输出模块可以切换设备中的 24 V DC 或 230 V AC 电压，从而可将内部信号从控制器传输至设备。可以连接电磁阀、直流接触器和指示灯。
35 mm 宽的输出模块具有可设定的参数和诊断功能，因此可根据相应过程要求进行灵活调整。
25 mm 宽的输出模块没有可设定的参数或诊断功能，因此可为方便地集成到工程系统中。建议将它们在只需要很少输入通道的位置使用，或在必须在十分有限的空间内部署大量通道的情况下使用。
根据需要，可在一个站中并排使用两种模块。由于具有统一特性并采用共同的系统附件，处理十分方便。
提供了以下宽度为 35 mm 的数字量输出模块：
DQ 16x24 V DC / 0.5 A HF
数字量输出模块，16 通道 24 VDC / 0.5 A（晶体管）；两个电压组；每组 4 A；可设置诊断功能；可设置输出的替代值；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 32x24 V DC / 0.5 A HF
数字量输出模块，32 通道 24 VDC / 0.5 A（晶体管）；四个电压组；每组 4 A；可设置诊断功能；可设置输出的替代值；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 8x24 V DC / 2 A HF
数字量输出模块，16 通道 24 VDC / 2 A（晶体管）；一个电压组；每组 8 A；可设置诊断功能；可设置输出的替代值；可使用两个通道来执行高达 500 Hz 的脉宽调制 (PWM)；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 8x230 V AC/2 A ST（三端双向可控硅）
数字量输出模块，带有 8 个输出 230 VAC / 2 A（三端双向可控硅）；8 个电压组；每组 2 A；可设置输出的替代值
DQ 8x230 V AC/5 A ST（继电器）
数字量输出模块，带有 8 个输出 230 V AC/5 A（继电器）；8 个电压组；每组 5 A；可设置输出的替代值
DQ 16x230 V AC/1 A ST（三端双向可控硅）
数字量输出模块，带有 16 个输出 230 VAC / 2 A（三端双向可控硅）；8 个电压组；每组 2 A；可设置输出的替代值
DQ 16x230 V AC/2 A ST（继电器）
数字量输出模块，带有 16 个输出 230 VAC / 2 A（继电器）；8 个电压组；每组 4 A；可设置输出的替代值
DQ 16x24 V ... 48 V UC/125 V DC/0.5 A ST
数字量输出模块，带有 16 个输出 24 ... 24 V UC 总线 125 V DC / 0.5 A；16 个电压组；每组 0.5 A；可设置输出的替代值；通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
提供了宽度为 25 mm 的以下数字量输出模块：
DQ 16x24 V DC/0.5 A BA；
数字量输出模块，16 通道 24 VDC/0.5 A（晶体管）；源输出；两个电压组；每组 4A
DQ 32x24 V DC/0.5 A BA；
数字量输出模块，16 通道 24 VDC/0.5 A（晶体管）；源；四个电压组；每组 4 A
硬件配置包含作为 IO 控制器的 S7-1500 CPU 以及作为“PROFINET IO 系统主站”的已连接 IO 设备。该主站采用大配置，可以根据该大配置为不同的标准机器派生不同的选项，例如 IO 系统随配置的不同而异。
全面提升所有级别的灵活性
标准机器项目具有以下集中式特性：
从一个具有大工程组态的项目（IO 系统主站），可以加载多个不同的标准机器版本（IO 系统选项）。标准机器项目涵盖 IO 系统的所有版本（选项）。
IO 系统选项可以使用简单的工具本地集成到现有网络中。
以多种方式提供灵活性：
如果组态合适，可以使用简单的工具本地调整 IO 控制器的 IP 地址参数。这样就可以将标准机器轻松集成到不同的工厂中，或者多次连接到网络中。
具有这种特性的 IO 系统被称为“可多次使用的 IO 系统”。
如果组态和编程合适，就可以本地操作 IO 系统选项的不同设置（所用 IO 设备的选择或 IO 设备的排列不同）。
由于 IO 系统的特定组态可由用户程序控制，因此这被称为“IO 系统的组态控制”。

根据设备及工艺要求，包装输送系统采用上位机和下位机组成，上位机使用两台PC机：一台作为操作站实现整个系统的和数据检测；另一台作为站完成组态软件的设计与开发、PLC程序的开发以及将软件通过PROFIBUS[2]总线传送至PLC的CPU单元。下位机采用功能强大、可靠性高、维护方便且抗干扰能力强的可编程控制器西门子S7-300系列PLC完成对设备的控制功能，且下位机分为两个机架分别放置于包装库和散库。散库机架与包装室机架的S7-300构成PROFIBUS-DP网络结构。系统硬件结构配置如图2所示,其具体组成如下。
(1)控制单元
控制单元选用CPU315-2DP[3]作为PLC的核心部件，进行逻辑和数字运算，协调整个控制系统各部分的工作。
(2)电源单元
电源单元采用1：1隔离变压器进行对PLC的220V交流开关量输入卡件进行供电，采用SITOP电源对PLC的24V开关量输出卡件供电。自带的PS-307/5A直流电源对CPU和部分卡件进行供电。
6ES7518-4AP00-0AB0
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0
AQ 2: 模拟输出模块,2 AQXU/I ,标准型，25mm,包含前连接器6ES7532-5HD00-0AB0
AQ 4：模拟输出模块，4AQ，U/I6ES7531-7NF10-0AB0
AI 8：模拟输入模块，8AI，U/I，高速6ES7531-7QD00-0AB0
AI 4: 模拟输出模块: XU/I/RTD/TC ST, 25mm,包含前连接器6ES7531-7KF00-0AB0
AI 8：模拟输入模块，8AI，U/I/RTD/TC6ES7534-7QE00-0AB0
AI4/AQ2：模拟量输入/输出模块4AI,2AO,标准型,25mm,包含前连接器6ES7523-1BL00-0AA0
DI/DQ 16X24CDV/16X24VDC/0.5A BA,包含前连接器.6ES7522-5HF00-0AB0
DQ 8：数字输出模块，8DQ，继电器，230 V AC/ 5A6ES7522-5FF00-0AB0
DQ 8：数字输出模块，8DQ，可控硅，230V AC/ 2A6ES7522-1BL00-0AB0
DQ 32：数字输出模块，32DQ，晶体管，24 V DC/ 0.5A6ES7522-1BH00-0AB0
DQ 16：数字输出模块，16DQ，晶体管，24 V DC/ 0.5A6ES7522-1BF00-0AB0
DQ 8：数字输出模块，高性能 8DQ，晶体管，24V DC/2A6ES7522-1BL10-0AA0
DQ 32x24VDC/0.5A BA，包含前连接器
S7-1500和S7-1500之间S7通信
S7-1500的 PROFINET通信口可以做S7通信的服务器端或客户端。S7-1500支持S7单边通信,仅需在客户端单边组态连接和编程,而服务器端只准备好通信的数据就行。
硬件：
CPU 6ES7 513-1AL01-0AB0
CPU 6ES7 515-2AM00-0AB0
软件：
Step7 V14 SP1
所完成的通信任务：
S7-1500 CPU Clinet 将通讯数据区 DB1 块中的 10 个字节的数据发送到 S7-1500 CPU server 的接收数据区 DB1 块中；
S7-1500 CPU Clinet 将S7-1500 CPU server 发送数据区 DB2 块中的 10 个字节的数据读到 S7-1500 CPU Clinet 的接收数据区 DB2 块中。
S7-1500之间S7通讯,可以分2种情况来操作,具体如下：
方法3：将配置下载到电脑中自定义的文件夹中
可以不通过存储卡或者U盘,将在线存储卡数据保存到电脑上的某个文件夹中。先,要将此文件夹创建为“自定义读卡器”。操作如下。
在项目树中展开文件夹 "Card Reader/USB memory".
双击 "Add User-defined Card Reader". "Search folder"对话框打开
选择希望存储配置数据的盘符（比如D盘：）,并且点击"Create new folder"按钮
西门子1500CPU保护功能
可以选择以下保护等级：
完全访问权限（无任何保护）”：为默认设置，无密码保护，允许完全访问。
读访问权限”：没有输入密码的情况下，只允许进行只读访问，无法更改 CPU 上的任何数据，也无法装载任何块或组态。选择这个保护等级需要“完全访问权限（无任何保护）”的密码：“密码1”。如果需要写访问，则需要输入“密码1”。
HMI访问权限”：选择这个保护等级对于 SIMATIC HMI 访问没有密码保护。但可以“完全访问权限（无任何保护）”的密码：“密码1”； “读访问权限”的密码：“密码2”可选择设置，如果不设置则无法获得该访问权限。
不能访问（完全保护）”：不允许任何访问。可以设置“完全访问权限（无任何保护）”的密码：“密码1”；“读访问权限”的密码：“密码2”；“HMI访问权限”的密码：“密码3” 可选设置，如果不设置，就无法获得相应的访问权限。
对于 “读访问权限”，“HMI访问权限”，“不能访问”这三种保护等级都可以设置层级保护密码，设置的密码分大小写。其中“完全访问权限”的“密码1”永远是必填密码，而“读访问权限”，“HMI访问权限”为可选密码。可以根据不同的需要将不同的保护等级分配给不同的用户。
如果将具有 “HMI 访问权限”的组态下载到CPU后，可以在无密码的情况下实现HMI 访问功能。要具有“读访问权限”，用户必须输入“读访问权限”的已组态密码“密码2”。要具有“完全访问权限”，用户必须输入“完全访问权限”的已组态密码“密码1”。
如何对已有密码的CPU进行下载？
请您在“*”处输入正确的密码，然后点击“刷新”按钮即可正常下载。
TIA Portal编程环境下技术保护的实现
1. 概述
TIA Portal为程序块提供 KNOW_HOW_PROTECT 保护功能。如果没有使用正确密码打开使用此保护功能的块时，仅块接口参数 Input、Output、 InOut 、Static 和块注释可见，而无法显示接口参数Temp、Constant、程序代码和网段注释。此时被保护的程序块也不能被修改。若使用正确的密码打开程序块时，可以显示所有的接口参数、注释和程序代码。此时被保护的程序块是可以被修改。
6ES75531AA000AB0    TM PTO 4, 4 通道PTO模块，可以连接多 4 个步进电机轴, 200 kHz@24V / TTL，1 MHz@RS422, 集成2 DI, 1 DQ
6ES75401AB000AA0    PtP RS422/485 通讯模块
6ES75411AB000AB0    PtP RS422/485，高性能通讯模块（支持Modbus RTU）
6ES75401AD000AA0   PtP RS232通讯模块
6ES75411AD000AB0    PtP RS232，高性能通讯模块（支持Modbus RTU）
6ES75901BC000AA0    S7-1500 安装导轨：2000 mm
6ES75901AJ300AA0    S7-1500 安装导轨：830 mm
6ES75901AF300AA0    S7-1500 安装导轨：530 mm
6ES75901AE800AA0    S7-1500 安装导轨：482 mm
http://zhangqueena.b2b168.com