6ES75211BH500AA0 安装调试

西门子PLC S7-1500系列的标准型CPU包含CPU1511，CPU1513，CPU1515，CPU1516，CPU1517，CPU1518；同时包含上述类型的故障安全型CPU，它们的主要特点有：
（1）集成有多个Profinet接口，不同型号的接口数量不同，有1-4个接口；
（2）位处理速度快，可以达到60ns-1ns；
（3）程序内存可以达到150KB-6MB；
（4）数据内存具有1MB-20MB；
（5）运动控制功能强大，包括外部编码器，输出凸轮，测量输入；速度和位置轴，相对同步，集成PID控制；高速计数，PWM，PTO输出等。
2. 模块化CPU-工艺型CPU
西门子PLC S7-1500系列的工艺型CPU包含CPU1511T，CPU1515T，CPU1516T，CPU1517T；同时包含上述类型的故障安全型CPU，它们的主要特点有：
（1）集成有多个Profinet接口，不同型号的接口数量不同，有1-4个接口；
（2）位处理速度快，可以达到60ns-2ns；
（3）程序内存可以达到225KB-3MB；
（4）数据内存具有1MB-8MB；
（5）运动控制功能强大，除了标准型CPU的运动控制功能外，还包括同步，凸轮同步，路径插补功能。
3. 模块化CPU-MFP-CPU
西门子PLC S7-1500系列的MFP-CPU是推出的一款产品，型号为CPU1518-4PN/DP MFP，同时包含故障安全型CPU，它的主要特点有：
（1）集成有3-4个Profinet接口；
（2）位处理速度非常快，可以达到1ns；
（3）程序内存可以达到4MB；
（4）数据内存具有20MB；
（5）运动控制功能强大，包括外部编码器，输出凸轮，测量输入；速度和位置轴，相对同步，集成PID控制；高速计数，PWM，PTO输出等；
（6）可支持C/C++语言。
4. 紧凑型CPU
西门子PLC S7-1500系列的紧凑型CPU包含CPU1511C和CPU1512C，它们的主要特点有：
（1）集成有1-2个Profinet接口；
（2）位处理速度快，可以达到60ns-48ns；
（3）程序内存可以达到175KB-250KB；
（4）数据内存具有1MB；
（5）运动控制功能强大，包括外部编码器，输出凸轮，测量输入；速度和位置轴，相对同步，集成PID控制；高速计数，PWM，PTO输出等；
（6）CPU本体上面集成有16DI/16DO或32DI/32DO，还包含5AI和2AQ，方便我们在点数较少的系统中选择。
1. SIMATIC NET软件成功安装后，在任务栏（Taskbar）中会有Station Configuration Editor图标2. 双击图标打开Station Configuration Editor 配置对话框3. 选择1号插槽，鼠标右键选择Add添加4. 在添加组件窗口中选择OPC Server，点击OK即完成5. 选择3号槽，鼠标右键选择Add添加6. 在添加组件窗口中选择CP5611，点击OK7. CP5611的参数设置：
a) 地址设置为 4
b) 波特率设置为187.5K
c) Bus profile设置为
Standard
8. 点击Station name按钮，PC站的名称。这里命名为“MPIOPC”。点击OK
按照以下路径打开OPC Scout：Start→All Programs→Simatic→SIMATIC NET→OPC Scout2. 在OPC Scout界面，双击“OPC.SimaticNET”3. 在随之弹出的“Add Group”对话框中输入组名，本例命名为“OPC_MPI”。点击OK确认4. 双击已添加的连接组5 在弹出的OPC Navigator对话框中双击S7，再双击S7 connection_1，然后双击objects，即出现可访问的对象树（objects tree）6 双击任意所需访问的PLC数据区都可以建立标签变量。这里以DB区为例。双击“New Definition”，“Define New Item”对话框即被打开。7 在“Define New Item”对话框中定义标签变量与数据类型。
a)：Datatype设置数据类型
b)：Address设置地址
c)：No.Value设置数据长度。定义完成后，点击OK确认。
8 新定义的条目显示在OPC Navigator的中间窗口。点击“→”就可将此条目移到OPC-Navigator的右侧窗口，再点击OK按钮就可将此条目连接到OPC Server9 上一步确认后，所定义的条目（Item）即嵌入到OPC Scout中。如果“Quality”显示“good”，则OPC Server与PLC的S7连接已经建立，也就意味着可以对标签变量进行读写操作。
各通道的反馈接口
下表列出了反馈接口的分配：
表格 3- 4 反馈接口的分配
起始地址的偏移
量
参数 含义
字节 0 到 3 COUNT VALUE 当前计数值
字节 4 到 7 CAPTURED
VALUE
上一次采集到的 Capture 值
字节 8 到 11 MEASURED
VALUE
当前测量值
字节 12 – 位 3 到 7：预留；置位为 0
LD_ERROR 位 2：通过控制接口加载时出错
ENC_ERROR 位 1：编码器信号不正确
POWER_ERROR 位 0：电源电压 L+ 不正确
字节 13 – 位 6 到 7：预留；置位为 0
STS_SW_GATE 位 5：软件门状态
STS_READY 位 4：板载数字量 I/O 启动并分配参数
LD_STS_SLOT_1 位 3：已检测到并执行了 Slot 1 加载请求（切换）
LD_STS_SLOT_0 位 2：已检测到并执行了 Slot 0 加载请求（切换）
RES_EVENT_ACK 位 1：复位事件位激活
起始地址的偏移
量
参数 含义
– 位 0：预留；置位为 0
字节 14 STS_DI2 位 7：预留；置位为 0
STS_DI1 位 6：HSC DI1 的状态
STS_DI0 位 5：HSC DI0 的状态
STS_DQ1 位 4：HSC DQ1 的状态
STS_DQ0 位 3：HSC DQ0 的状态
STS_GATE 位 2：内部门状态
STS_CNT 位 1：后 0.5 s 时检测到计数脉冲
STS_DIR 位 0：上一次计数时值更改的方向
6ES7532-5NB00-0AB0西门子S7-1500PLC模块SIMATIC S7-1500， 模拟输出模块 AQ 2x U/I ST， 16 位分辨率 ， 精度 0.3%. 2 条通道，每组 2 条， 诊断；替换值 包括 Push-In 式前面板连接器， 馈电元素，屏蔽支架， 屏蔽端子
掌握PLC性能，一定要了解它的模块，并通过了解模块的性能，去弄清楚PLC的性能。
除了模块，PLC还有外部设备。
尽管用PLC实现对系统的控制可不用外部设备，配置好合适的模块就行了。然而，要对PLC编程，
要PLC及其所控制的系统的工作状况，以及存储用户程序、打印数据等，就得使用PLC的外部
设备。故一种PLC的性能如何，与这种PLC所具外部设备丰富与否，外部设备好用与否直接相关。
PLC的外部设备有类：
编程设备：简单的为简易编程器，多只接受助记将编程，个别的也可用图形编程（如日本东芝公
司的EX型可编程控制器）。复杂一点的有图形编程器，可用梯形图语编程。有的还有的计算
机，可用其它语编程。编程器除了用于编程，还可对系统作一些设定，以确定PLC控制方式
，或工作方式。编程器还可PLC及PLC所控制的系统的工作状况，以进行PLC用户程序的调试
。
设备：小的有数据监视器，可监视数据；大的还可能有图形监视器，可通过画面监视数据。
除了不能改变PLC的用户程序，编程器能做的它都能做，是使用PLC很好的界面。性能好的PLC，
这种外部设备已越来越丰富。
存储设备：它用于*性地存储用户数据，使用户程序不丢失。这些设备，如存储卡、存储磁带
、软磁盘或只读存储器。而为实现这些存储，相应的就有存卡器、磁带机、软驱或ROM写入器，
以及相应的接口部件。各种PLC大体都有这方面的配套设施。
输入输出设备：它用以接收信号或输出信号，便于与PLC进行人机对话。输入的有条码读入器，
输入模拟量的电位器等。输出的有打印机、编程器、器虽也可对PLC输入信息，从PLC输出信
息，但输入输出设备实现人机对话更方便，可在现场条件下实现，并便于使用。随着技术进步，
这种设备将更加丰富。
外部设备已发展成为PLC系统的不可分割的一个部分。它的情况，当然是选用PLC必须了解的重要
方面，所以也应把它列为PLC性能的重要内容。
5.4内存容量
PLC内存有用户及系统两大部分。用户内存主要用以存储用户程序，个别的还将其中的一部分划
为系统所用。系统内存是与CPU配置在一起的。CPU既要具备访问这些内存的能力，还应提供相应
的存储介质。
西门子扩展模块代理商
用户内存大小与可存储的用户程序量有关。内存大，可存储的程序量大，也就可进行更为复杂的
控制。从发展趋势看，内存容量总是在不断着。大型PLC的内存容量可达几十k，以至于一百
多k。系统内存对于用户，主要体现在PLC能提供多少内部器件。不同的内部器件占据系统内存的
不同区域。在物理上并无这些器件，仅仅为RAM。但通过运行程序进行使用时，给使用者提供的
却实实在在有这些器件。
内存器件种类越多，数量越多，越便于PLC进行种种逻辑量及模拟控制。它也是代表
PLC性能的重要指标。

在使用OLM的时候考虑到光纤电缆的组态，这样PROFIBUS总线的参数就被STEP 7重新计算并改变。
在使用OLM（光纤链路模块）时，必须考虑到光纤电缆的组态。STEP 7会根据光纤电缆的组态重新计算PROFIBUS的参数。在这里，必须使“时间间隙”适应网络规模，网络拓扑结构和传输速率。
用户必须改变PROFIBUS参数，因为电缆和网络元件以及网络元件的机制会信息。如果给“时间间隙”组态了一个太低的值，可能会OLM（LED会闪红/绿灯）的功能错误和错误显示。
每个CPU有两个PTO/PWM(脉冲列/脉冲宽度调制器)发生器，分别通过数字量输出点Q0.0或Q0.1输出高速脉冲列和脉冲宽度可调的波形。
PTO/PWM发生器与输出映像寄存器共同使用Q0.0及Q0.1。当Q0.0或Q0.1被设置为PTO或PWM功能时，PTO/PWM发生器控制输出，在输出点禁止使用数字输出功能，此时输出波形不受映像寄存器的状态、输出强制或立即输出指令的影响。不使用PTO/PWM发生器时，Q0.0与Q0.1作为普通的数字输出使用。建议在启动PTO或PWM操作之前，用R指令将Q0.0或Q0.1的映像寄存器置为0。
脉冲列(PTO)功能提供周期与脉冲数目可由用户控制的方波(50%占空比)输出，脉冲宽度与脉冲周期之比称为占空比。脉冲宽度调制(PWM，简称脉宽调制)功能提供连续的、周期与脉冲宽度可由用户控制的输出。
每个PTO/PWM生成器有一个8位的控制字节，一个16位无符号的周期值或脉冲宽度值，以及一个无符号32位脉冲计数值。这些值全部存储在的存储器(SM)区，它们被设置好后，通过执行脉冲输出指令(PLS)来启动操作。PLS指令使S7-1500读取SM位，并对PTO/PWM发生器进行编程。
通过修改SM区（包括控制字节），然后再执行PLS指令，可改变PTO或PWM输出波形的特性。将控制字节(SM67.7或SM77.7)的PTO/PWM允许位置为0，然后执行PLS指令，则在任意时刻均可禁止PTO或PWM波形输出。
RTA指令将输入的实数（浮点数）转换成ASCII码字符串，转换结果送入OUT开始的3～15个字节中。使ENO=0的错误条件：0006(间接地址)，SM4.3(运行时间)，无输出（格式非法）。
输出缓冲区的大小始终为12字节，FMT各位的意义和输出缓冲区格式化的规则同ITA指令，FMT和OUT均为字节变量。
格式操作数FMT的定义如图9-16所示，输出缓冲区的大小由ssss区的值，ssss=3～15。输出缓冲区中小数部分的位数由nnn，nnn=0～5。如果n=0，则显示整数。nnn>5或输出缓冲区过小，无法容纳转换数值时，用ASCⅡ码空格填充整个输出缓冲区。位C用逗号(c=1)或小数点(c=0)作整数和小数部分的分隔符，FMT和OUT均为字节变量。
S7-1500增强型可编程控制器
概述
•模块化、可扩展通用系统，IP20 防护等级
•适用于离散自动化领域中各种自动化应用的系统解决方案
•具有高性能和可用性
•可通过 Totally Integrated Automation Portal 平台中的 STEP 7 Professional V12 及更高的型号进行组态
SIMATIC 自动化系统
为确保设备和工厂中灵活经济的自动化生产运行，则需根据具体应用选择解决方案。
SIMATIC 产品系列中包括以下各种功能强大的系统：
• SIMATIC S7-1500 自动化系统，高复杂性和高系统性能要求的工厂选择。SIMATIC S7-1500 控制器中包含有 SIMATIC S7-1200 Basic 控制器的各种基本功
能。
• 使用 SIMATIC ET 200SP 分布式控制器时，还可使用 ET 200SP 应用中的 S7-1500 功能，进行系统扩展或操作为单机系统。
SIMATIC 控制器集成在 Totally Integrated Automation Portal 中，用于确保数据的高度一致以及全系统统一的操作方式。正是基于这些集成的功能，在 TIA
Portal 进行工程组态可确保所有功能数据的高度一致。
SIMATIC 自动化系统概述
SIMATIC S7-1500 自动化系统支持所有适用的通信标准。通过 SIMATIC S7-1500 中的集成工艺功能，还可实现各种运动控制。
SIMATIC S7-1500 控制器也可用作故障安全控制器，可对所有组件进行诊断操作，*简化了故障排查过程。而集成的显示器，又进一步简化了参数的分配过程。
不仅如此，集成的安全功能又为安全网络的组态提供了额外安全**。

SIMATIC 存储卡（用来运行 CPU）
应用
CPU 1518-4 PN/DP 是快 S7-1500 CPU，具有较大容量程序及数据存储器的 CPU，适用于除集中式 I/O 外还包含分布式自动化结构的应用中要求十分苛刻的任务。例如，它可以作为生产线中的控制器，也可用作具备高处理速度的机床控制器。
CPU 1518-4 PN/DP 可以用作 PROFINET IO 控制器，也可以用作分布式智能设备 （PROFINET 智能设备）。集成式 PROFINET IO IRT 接口设计为双端口 交换机以便在系统中设立总线型拓扑。
例如，具备立 IP 地址的其它两个集成式 PROFINET 接口可以用来实现网络隔离。附加的 PROFINET IO RT 设备可通过 PROFINET 接口 X2 进行连接，或以 I-设备的形式建立快速通信连接。X3 接口可用在数据速率为 1 Gbit/s 的传输当中，比如用于与骨干信。分布式 I/O 可通过 PROFIBUS 以及集成 PROFIBUS 接口进行连接。
另外，CPU 还提供全面的控制功能，并能够通过标准化的 PLC-open 块连接变频器。
设计
The CPU 1518-4 PN/DP 的特点：
功能强大的处理器：
该 CPU 的单条二进制命令的命令执行时间可低至 1 ns。
大容量工作存储器：
4 MB，用于程序；20 MB，用于数据
采用 SIMATIC 存储卡作为加装存储器；
允许实现例如数据日志和归档等其它功能
灵活的扩展功能：
单层组态多可支持 32 个模块（CPU + 31 个模块）
显示器的功能为：
显示概览信息，例如，集成接口的 IP 地址、站名称、别名称、位置名称等。
显示器以及诊断确认和用户消息
模块信息显示
显示设置
显示可由用户定义的徽标
IP 地址设置
日期和时间设置
选择操作模式
复位 CPU 至出厂设置
项目的备份与恢复
禁用/启用显示屏
启用保护级别
PROFINET IO IRT 接口和*二 PROFINET IO RT 接口可通过 PROFINET 与分布式 I/O 相连接
三个 PROFINET 接口均可用于网络隔离；PROFINET 接口 X3 的数据传输率高达 1 Gbit/s
PROFIBUS DP 接口用于通过 PROFIBUS 进行分布式 I/O 连接
PROFIBUS DP 主站接口
作为运行系统选件的 OPC UA 服务器和客户端，用于方便地将 SIMATIC S7-1500 连接到第三方设备/系统，具有以下功能：
OPC UA Data Access
OPC UA Security
OPC UA Methods Call
支持 OPC UA Companion Specifications。
PROFIBUS 和 PROFINET 上的集中式和分布式等时同步模式
集成运动控制功能，用于控制速度控制轴和定位轴，轴定位以及同步操作，支持外部编码器，凸轮/凸轮轨道和探头
用于诊断集成 Web 服务器，带有创建用户定义的 Web 站点的选项
SIMATIC S7-1500， CPU 1518-4 PN/DP， 处理器，带 4MByte 工作存储器用于 程序和 20MByte 用于数据， * 1 个接口：PROFINET IRT 带双端口 交换机， * 2 接口：PROFINET RT， * 3 接口：以太网， * 4 个接口：PROFIBUS， 1 ns 性能表现， 需要 SIMATIC 存储卡

PLC在进行逻辑运算之前，必须对外部信号进行采样[8]，若要实现指令的功能，首先要设置外部I/O在梯形图中的地址，系统才能够对用户程序中所使用的I/O地址与单片机的引脚地址相匹配。本设计在I/O设置对话框底层设计了如表1所示的数据处理函数。
3.2 USB通信
PDIUSBD12的固件设计成完全的中断驱动，当CPU处理前台任务时，USB的传输可在后台进行；后台中断服务程序和前台主程序循环之间的数据交换可以通过事件标志和数据缓冲区来实现。当PDIUSBD12从USB收到一个数据包，即对CPU产生一个中断请求，CPU立刻响应中断。在中断服务程序中，固件将数据包从PDIUSBD12内部缓冲区移到循环数据缓冲区，并将PDIUSBD12的内部缓冲区清零，以便接收新的数据包，使CPU可以继续执行当前的前台任务直到完成。本文利用PDIUSBD12的端点1进行命令的传输和应答，端点1每次接收计算机发送过来的8 B指令，其指令格式如表2所示。例如，接收到十六进制码52 01 00 03 00 07 00 50，表示读24C01器件从03字节开始的7个字节的数据。52H为R的ASCII码，57H为W的ASCII码。端点2用于数据的传输。
本文在了解PLC国内外研究状况以及其市场需求的基础上，提出了研发开放式PLC的概念，完成了PLC集成开发系统的C51模块实现方案的设计，将USB通信方式引入PLC领域，所设计的梯形图编辑器提供了梯形图编辑平台，实现了PLC的基本逻辑指令，完成计算机与控制器的USB通信。
(PLC)仍以国外产品为主，造成这种局面的一个重要原因是欧、美、日等发达工业国家掌握了PLC的核心技术，其硬软件技术对应用者来说完全是封闭的，使用者只能从应用的角度学习PLC，而不能参与PLC的开发[1-2]。近年来，IEC61131-3国际标准的颁布和实施为各PLC生产厂家提供了统一的软件开发准则，开放的高性能单片机技术的发展，为硬件开发提供了有效的物质基础[3]。在这样的背景下，研制开放的PLC系统无论对于科学研究还是促进PLC行业的发展都有积极的现实意义。
PLC是一种于工业控制的计算机，其硬件主要由处理器、存储器、输入/输出接口等组成
开放式PLC硬件结构采用CPU+模块+接口构成，各个接口都按标准设计，大大提高了PLC的开放性，使其能方便地与大系统连接。编程语言遵循国际标准IEC61131-3，并将基于PC的编程软件作为PLC编程工具。系统硬件部分采用高性能51内核处理器STC89C51，其为模块化设计，采用滤波、隔离电路，以降低成本。主要电路有：微控制器STC89C51RC、开关量输入电路、继电器输出电路、晶体管输出电路、RS232通信接口电路、电源电路、时钟复位电路和USB通信接口电路等
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0
S7-1500和S7-1500之间S7通信
S7-1500的 PROFINET通信口可以做S7通信的服务器端或客户端。S7-1500支持S7单边通信,仅需在客户端单边组态连接和编程,而服务器端只准备好通信的数据就行。
硬件：
CPU 6ES7 513-1AL01-0AB0
CPU 6ES7 515-2AM00-0AB0
软件：
Step7 V14 SP1
所完成的通信任务：
S7-1500 CPU Clinet 将通讯数据区 DB1 块中的 10 个字节的数据发送到 S7-1500 CPU server 的接收数据区 DB1 块中；
S7-1500 CPU Clinet 将S7-1500 CPU server 发送数据区 DB2 块中的 10 个字节的数据读到 S7-1500 CPU Clinet 的接收数据区 DB2 块中。
S7-1500之间S7通讯,可以分2种情况来操作,具体如下：
方法3：将配置下载到电脑中自定义的文件夹中
可以不通过存储卡或者U盘,将在线存储卡数据保存到电脑上的某个文件夹中。先,要将此文件夹创建为“自定义读卡器”。操作如下。
在项目树中展开文件夹 "Card Reader/USB memory".
双击 "Add User-defined Card Reader". "Search folder"对话框打开
选择希望存储配置数据的盘符（比如D盘：）,并且点击"Create new folder"按钮
西门子1500CPU保护功能
可以选择以下保护等级：
完全访问权限（无任何保护）”：为默认设置，无密码保护，允许完全访问。
读访问权限”：没有输入密码的情况下，只允许进行只读访问，无法更改 CPU 上的任何数据，也无法装载任何块或组态。选择这个保护等级需要“完全访问权限（无任何保护）”的密码：“密码1”。如果需要写访问，则需要输入“密码1”。
HMI访问权限”：选择这个保护等级对于 SIMATIC HMI 访问没有密码保护。但可以“完全访问权限（无任何保护）”的密码：“密码1”； “读访问权限”的密码：“密码2”可选择设置，如果不设置则无法获得该访问权限。
不能访问（完全保护）”：不允许任何访问。可以设置“完全访问权限（无任何保护）”的密码：“密码1”；“读访问权限”的密码：“密码2”；“HMI访问权限”的密码：“密码3” 可选设置，如果不设置，就无法获得相应的访问权限。
对于 “读访问权限”，“HMI访问权限”，“不能访问”这三种保护等级都可以设置层级保护密码，设置的密码分大小写。其中“完全访问权限”的“密码1”永远是必填密码，而“读访问权限”，“HMI访问权限”为可选密码。可以根据不同的需要将不同的保护等级分配给不同的用户。
如果将具有 “HMI 访问权限”的组态下载到CPU后，可以在无密码的情况下实现HMI 访问功能。要具有“读访问权限”，用户必须输入“读访问权限”的已组态密码“密码2”。要具有“完全访问权限”，用户必须输入“完全访问权限”的已组态密码“密码1”。
如何对已有密码的CPU进行下载？
请您在“*”处输入正确的密码，然后点击“刷新”按钮即可正常下载。
TIA Portal编程环境下技术保护的实现
1. 概述
TIA Portal为程序块提供 KNOW_HOW_PROTECT 保护功能。如果没有使用正确密码打开使用此保护功能的块时，仅块接口参数 Input、Output、 InOut 、Static 和块注释可见，而无法显示接口参数Temp、Constant、程序代码和网段注释。此时被保护的程序块也不能被修改。若使用正确的密码打开程序块时，可以显示所有的接口参数、注释和程序代码。此时被保护的程序块是可以被修改。
6ES75531AA000AB0    TM PTO 4, 4 通道PTO模块，可以连接多 4 个步进电机轴, 200 kHz@24V / TTL，1 MHz@RS422, 集成2 DI, 1 DQ
6ES75401AB000AA0    PtP RS422/485 通讯模块
6ES75411AB000AB0    PtP RS422/485，高性能通讯模块（支持Modbus RTU）
6ES75401AD000AA0   PtP RS232通讯模块
6ES75411AD000AB0    PtP RS232，高性能通讯模块（支持Modbus RTU）
6ES75901BC000AA0    S7-1500 安装导轨：2000 mm
6ES75901AJ300AA0    S7-1500 安装导轨：830 mm
6ES75901AF300AA0    S7-1500 安装导轨：530 mm
6ES75901AE800AA0    S7-1500 安装导轨：482 mm
http://zhangqueena.b2b168.com