西门子6ES7350-1AH03-0AE0性能参数
一、初识S7-200
我使用的产品为：CPU SR30 AC/DC/RLY（6ES7 288-1SR30-0AA0），以下所有测试数据以及论述性文字均以此款型号为对象。
1. 包装
沿袭了200CN包装样式，环保硬纸盒包装，打开内部裸机垫箱板纸，封口标签纸上型号、名称、电源规格、输入输出类型数量，产地等信息一应俱全。
2. 整机
正面蓝底白字“SIEMENS”标志做的很有特色，比较醒目。输入指示灯以一个字节为单位设置，DIa、DIb两组各8个，剩下的2个分到DIc组内；RUN/STOP/ERROR三个指示灯集中在一起；RS485通讯接口标准的DB9母口，旁边丝印的标志“RS485 ×20”那个×20何解？输出指示灯同样也以一个字节为单位设置，DQa一组8个，剩下的4个分到DQb组内。剩下的就是“SIMATIC S7-200 SMART”和“CPU SR30”标志，相比其他较大的丝印字符，很醒目，便于马上认识模块。
整机给人一种简约集中的映像。
右侧面沿袭了200CN的传统，产品基本信息俱全。
SMART200个头H×D（mm）=100×81，与200CN的个头H×D（mm）=80×62相比略有增大。W方向，224CN（24点，14/10）120.5mm，226CN（40点，24/16）196mm，SR30（30点，18/12）125mm，比24点的224CN略微长了一点点，整个外形看起来有点立方体的感觉。查看技术数据，SR60（60点，36/24）W方向175mm，也没有超过226CN。看来SMART200在W方向上长度减少了很多，横向安装水平方向受限的情况下很适宜使用。
特别需要指出的是：西门子这次摒弃了以往200系列下输入上输出的端子布置格局，改为国内大多用户比较习惯的上输入下输出的端子布置格局。
3. 下端输出
打开下端盖就会看到12个输出量平均分成了3组，每组4个。DQa组公共端1L、DQb组公共端2L、DQc组公共端3L，右端传感器电源端口L+/M。上面丝印的“RELAY OUTPUTS”继电器输出以及“DC24V”传感器电源标志很明显，很好理解。传感器电源端子上层就是插卡位置，“Micro-SD”标志也很明显，Micro-SD丝印的标志下面“×50”不知道何意？旁边丝印的标志“×12”、“×13”同样不知何意？
需特别注意：面板指示灯为了集中，输出仍然是以一个字节8位布置的，分DQa、DQb两组，实质上输出是分三组布置的。
4. 上端输入
总体标志：“MAC ADDRESS”（MAC地址）、“24VDC INPUTS”（输入信号端）、“120-240VAC”（工作电源端），还有“LINK”（连接）、“RX/TX”（通讯传送）指示灯。
左右两侧边丝印的标志“×10”、“×11”同样不知何意？
值得提示的是：由于集成了标准尺寸以太网口占用了相当空间，导致输入接线端子距离丝印的标志有点远（端子端面离plc表面显得较深），实际操作接线时容易导致接线错位错误。
看一个拆掉盖板以及接线端子后的解剖图：
5. 右侧扩展口
看看，就靠两排8针孔插接扩展模块，是不是显得有点太秀气！
6.
l SMART相较CN横向安装尺寸上大幅度减小，利于一条导轨上安排更多模块
l 上端输入、下端输出布局更加符合大众化习惯
l 增加了以太网口，可以方便廉价连接上位机
l 右上角电源接线端子与输入共用，有丝印字符“120-240VAC”标志，感觉在端子上有明显区别标志会更好，以防错接电源线
l 输入信号没有分组，有点遗憾
二、STEP 7-MicroWIN SMART软件安装
有点⊙﹏⊙b汗，我以前一直以为SMART是集成在博途之下的，对于学习SMART，心里一直有点发怵，结果不是。看看，只有175MB的大小，安装很方便。
安装后桌面图标：
三、编程连接
开始体验以太网高速程序下载之前先解析一下前文中提到的几个疑惑。有关“×10”、“×11”、“×12”、“×13”的问题，浏览手册后知道了，这些是西门子给四个可拆卸端子排分别赋予的代号。见下面手册中的截图：
“×10”代表一组8位输入端子；“×11”代表一组14位输入端子；“×12”代表一组8位输入端子；“×13”代表一组10位输入端子，具体端子定义看图。
触类旁通，猜想“RS485 ×20”那个×20、Micro-SD下面“×50”以及“MAC ADDRESS”下面×1P1都应该是给其指定的代号（或者名字）吧！
由于项目要使用网络通讯，有2台测试机（均为CPU SR30 AC/DC/RLY，6ES7 288-1SR30-0AA0，以下文中均称A机、B机）。在PC后面插上A机以太网线——拔掉——插上B机以太网线——拔掉……如此周而复始，每次都要费九牛二虎之力搬动物品。后来买了一台4LAN口的路由器，全部网线都通过路由，一下子解决了每次下载要插拔网线的痛苦，也能连接上外网，可以随时畅游Internet。见下图连接
两台PLC的网口都连接到路由LAN口
路由4个LAN口由左到右分别连接A机、PC、B机、外网（其实还是公司办公室路由）。
整个编程连接过程详读手册说明后连接应该不难。
双击“通讯”，弹出通讯界面，点击“查找”，系统自动查找CPU，图示界面因为连接了2台CPU，查找后就显示出2台CPU信息。选中查找到的某个CPU，点击“编辑”，就可以编辑改变这台CPU的IP地址以及站名称。以上2台A/B机就分别编辑改变IP地址为192.168.2.100/192.168.2.101；站名称为20140520/20140521。“闪烁指示灯”功能对于多台CPU连接很重要，单击后连接的那台PLC的“RUN”、“STOP”、“ERROR”指示灯就会走马灯闪现，这样就很容易找到联机是那一台PLC。
解决了连接问题，赶紧试一下程序下载。一如既往的弄一个起保停电路下载。如图：
点击“下载”弹出下载界面类似于CN下载界面，可以勾选“程序块”、“系统块”、“数据块”。下载后点击“程序状态”工具条，进入到在线监控模式。右键单击触点可以强制接通、断开。单击“全部取消强制”工具条，可以取消所有强制点。
简单写了一个起保停电路，马上惊诧于软件的强大了，基本都是双击、选择自动给出来的结果。
有软硬件资源，建立了编程通讯连接，万事俱备，就是实现项目要求功能的编程过程了。
plc有很强的自诊断能力，当PLC自身故障或外围设备故障，都可用PLC上具有的诊断指示功能的发光二极管的亮灭来诊断。
可编程控制器的维护和故障诊断是每个从事plc应用的工控人都要面对的问题，欢迎大家对这一问题发表自己的见解。
下面以一种plc做为描述样板，其余各型PLC大同小异，介绍plc的维护、诊断、更换的方法。
一般各型PLC(以一种plc做为描述样板，其余各型PLC大同小异）均设计成长期不间断的工作制。偶然有的地方也需要对动作进行修改，迅速找到这个场所并修改它们是很重要的。修改发生在PLC以外的动作需要许多时间。
查找故障的设备
PLC的指示灯及机内设备，有益于对PLC整个控制系统查找故障。编程器是主要的诊断工具，他能方便地插到PLC上面。在编程器上可以观察整个控制系统的状态，当您去查找PLC为核心的控制系统的故障时，作为一个习惯，您应带一个编程器或笔记本。
基本的查找故障顺序提出下列问题，并根据发现的合理动作逐个否定。一步一步地更换各种模块,直到故障全部排除。所有主要的修正动作能通过更换模块来完成。除了一把螺丝刀和一个万用电表外，并不需要特殊的工具，不需要示波器，精密电压表或特殊的测试程序。
1、PWR（电源）灯亮否？如果不亮，在采用交流电源的框架的电压输入端（98-162VAC或195-252VAC）检查电源电压；对于需要直流电压的框架，测量+24VDC和0VDC端之间的直流电压，如果不是合适的AC或DC电源，则问题发生在PLC之外。如AC或DC电源电压正常，但PWR灯不亮，检查保险丝，如必要的话，就更换CPU框架。
2、PWR（电源）灯亮否？如果亮，检查显示出错的代码，对照出错代码表的代码定义，做相应的修正。
3、RUN（运行）灯亮否？如果不亮，检查编程器是不是处于PRG或LOAD位置，或者是不是程序出错。如RUN灯不亮，而编程器并没插上，或者编程器处于RUN方式且没有显示出错的代码，则需要更换CPU模块。
4、BATT（电池）灯亮否？如果亮，则需要更换锂电池。由于BATT灯只是报警信号，电池电压过低，程序也可能尚没改变。更换电池以后，检查程序或让PLC试运行。如果程序已有错，在完成系统编程初始化后，将录在磁带上的程序重新装入PLC。
5、在多框架系统中,如果CPU是工作的,可用RUN`继电器来检查其它几个电源的工作。如果RUN继电器未闭合(高阻态),按上面讲的步检查AC或DC电源如AC或DC电源正常而继电器是断开的,则需要更换框架。
一般查找故障步骤
其他步骤于用户的逻辑知识有关。下面的一些步骤，实际上只是较普通的，对于您遇到的特定的应用问题，尚修改或调整。查找故障的好工具就是您的感觉和经验。插上编程器，并将开关打到RUN位置，按下列步骤进行。
1、如果PLC停止在某些输出被激励的地方，一般是处于中间状态，则查找引起下一步操作发生的信号（输入，定时器，线川，鼓轮控制器等）。编程器会显示那个信号的ON/OFF状态。
2、如果输入信号，将编程器显示的状态与输入模块的LED指示作比较，结果不一致，则更换输入模块。入发现在扩展框架上有多个模块要更换，那么，在您更换模块之前，应先检查I/O扩展电缆和它的连接情况。
3、如果输入状态与输入模块的LED指示指示一致，就要比较一下发光二极管与输入装置（按钮、限位开关等）的状态。入二者不同，测量一下输入模块，如发现有问题，需要更换I/O装置，现场接线或电源；否则，要更换输入模块。
5、如信号是线川，没有输出或输出与线川的状态不同，就得用编程器检查输出的驱动逻辑，并检查程序清单。检查应按从有到左进行，找出个不接通的触点，如没有通的那个是输入，就按第二和第三步检查该输入点，如是线川，就按第四步和第五步检查。要确认使主控继电器步影响逻辑操作。
6、如果信号是定时器，停在小于999.9的非零值上，则要更换CPU模块。
7、如果该信号控制一个计数器，检查控制复位的逻辑，是计数器信号。按上述2到5部进行。
下面是更换系统的步骤
一、更换框架
1、切断AC电源 ；如装有编程器，拔掉编程器 。
2、从框架右端的接线端板上，拔下塑料盖板，拆去电源接线。
3、拔掉所有的I/O模块。如果原先在安装时有多个工作回路的话，不要搞乱IU/O的接线，并记下每个模块在框架中的位置，以便重新插上时不至于搞错。
4、如果CPU框架，拔除CPU组件和填充模块。将它放在安全的地方，以便以后重新安装.
5、卸去底部的二个固定框架的螺丝，松开上部二个螺丝，但不用拆掉。
6、将框架向上推移一下，把框架向下拉出来放在旁边。
7、将新的框架 从顶部螺丝上套进去，
8、装上底部螺丝，将四个螺丝都拧紧。
9、插入I/O模块，注意位置要与拆下时一致。
如果模块插错位置，将会引起控制系统危险的或错误的操作，但不会损坏模块。
10、插入卸下的CPU和填充模块。
11、在框架右边的接线端上重新接好电源接线，再盖上电源接线端的塑料盖。
12、检查一下电源接线是否正确，再通上电源。仔细地检查整个控制系统的工作，确保所有的I/O模块位置正确，程序没有变化。
二、CPU模块的更换
1、切断电源，如插有编程器的话，把编程器拔掉。
2、向中间挤压CPU模块面板的上下紧固扣，使它们脱出卡口。
3、把模快从槽中垂直拔出。
4、将印刷线路板对准底部导槽。将新的CPU模块插入底部导槽。
5、轻微的晃动CPU模块，使CPU模块对准顶部导槽。
6、把CPU模块插进框架，直到二个弹性锁扣扣进卡口。
7、重新插上编程器，并通电。
8、在对系统编程初始化后，把录在磁带上的程序重新装入。检查一下整个系统的操作。
三、I/O模块的更换
1、切断框架和I/O系统的电源。
2、卸下I/O模块接线端上塑料盖。拆下有故障模块的现场接线。
3、如果CPU上装着EPROM存储器，把EPROM拔下，装在新的CPU上。
4、垂直向上拔出i/o模块。