西门子模块6ES7232-0HB22-0XA8型号参数
系统软硬件选择。一是扩展方式选择，S7-300PLC有多种扩展方式，实际选用时，可通过控制系统接口模块扩展机架、Profibus-DP现场总线、通信模块、运程I/O及PLC子站等多种方式来扩展PLC或预留扩展口；二是PLC的联网，包括PLC与计算机联网和PLC之间相互联网两种方式。因S7-300PLC的工业通信网络淡化了PLC与DCS的界限，联网的解决方案很多，用户可根据企业的要求选用；三是CPU的选择，CPU的选型是合理配置系统资源的关键，选择时必须根据控制系统对CPU的要求(包括系统集成功能、程序块数量限制、各种位资源、MPI接口能力、是否有 PROFIBUS-DP主从接口、RAM容量、温度范围等)，并好在西门子公司的技术支持下进行，以获得合理的选型；四是编程软件的选择，这主要考虑对CPU的支持状况，我们的体会是：STEP7V4.0对有些型号的CPU不支持，硬件组态时会发生故障出错，而STEP7V5.0则不存在这种问题。
服务器Server和客户端Client有什么区别？
Modbus地址由起始的数据类型代号和地址偏移量组成。功能码决定对Modbus地址进行操作类型，其可根据需要传输的数据类型和个数来决定，如图5 所示。
图5 MODBUS 地址对应关系
注意：在传输消息桢中，用户使用的地址是0为基准，而对应的Modbus地址是1为基准，如FC16功能码时以16进制的0000为起始地址，对应的寄存器是从40001开始。
MODBUS RTU传输模式：消息桢中的每个8位分成2个4位16进制的字符。
每个字符帧格式（11位），如图 6 所示。
图6 字符帧格式
注意：如果无奇偶校验位，停止位是2位。
消息帧格式，如图 7 所示。
图7 消息帧格式
串口引脚定义及协议说明
串口通讯，又经常被称为点对点通讯或者PtP通讯，是工业设备中的一种非常通用的通讯方式，常用于获取相对远程采集设备的数据。
串行通信，通常利用RS232C或者RS485电气接口，实现ASCII码或者Modbus通讯；其特点是通信线路简单，成本较低，用于解决不同厂商产品之间节点少、数据量小、通讯速率低、实时性要求不高的场合，如过程仪表、变频器、连接扫描仪、条码阅读器等带有串行通讯接口的设备，CP卡加载通讯协议后，还可以和支持Modbus协议的现场仪表通讯。
为了实现设备相互通讯，通讯双方的通讯接口和通讯协议要一致，基本的串行通讯的数据帧格式和波特率也要匹配。
西门子串行通讯支持的数据帧格式：
起始位：1位；
数据位：7/8位；
校验位：1位奇/偶校验位，或者没有校验位；
停止位：1/2位。
凡是符合这些格式的串行通信设备，理论上都可以相互通信。
支持的通讯接口
常用的串行数据接口有:RS232C 和 RS485/422。RS-232C、RS-422/485标准只对接口的电气特性做出规定，而不涉及接插件、电缆或协议，在此基础上用户可以建立自己的高层通信协议。
注意： 接口和协议是两个概念。
RS232C接口
RS-232C 是低速率的单端串行通讯，RS-232C 采取不平衡传输方式，即所谓单端通讯。
1.RS232C 通讯接口特点
RS-232采取不平衡传输方式，其收、发端的数据信号是相对于信号地，抗共模能力差；
近距离通讯，大通信距离15m；
只能用于点对点（即一对收/发设备）通讯。
2. RS232C 接口定义
RS232C并未定义连接器的物理特性，不同类型的连接器引脚定义也各不相同，其中9针和25针的引脚定义对照，如图 1 所示。
图1 RS232C 串口管脚定义
为简单且常用的是三线制接法，即Txd，Rxd和地线三根，如上图中红色（2，3）和紫色（5）三个针脚。
RS422/485 接口
RS-422/485 改进 RS-232 通信距离短、速率低的缺点。
1.RS422/485接口特点
RS-422、RS-485与RS-232不一样，数据信号采用差分传输方式，也称作平衡传输；
平衡传输抗干扰力更强，使传输距离更远，通讯距离长1200米；
可以连接多个设备，RS422总线可支持10个节点（单机发送、多机接收的单向传输），RS485可支持32个节点（多点、双向通讯能力）；
网络拓扑一般采用终端匹配的总线型结构，不支持星型或树形；
传输距离超过50米，需要在两端加终端电阻330欧姆（*用LIYCY电缆）；
2.RS422/485接口定义
RS422/485 的端口有9针、15针，CP340/341/440/441的接口是15针，如图 2 所示。
西门子PLC模块6ES7317-6FF04-0AB0参数详细
S7-1500 自动化系统具有模块化的结构，可包含多 32 个模块。它拥有丰富的模块，这些模块可进行各种组合。S7-1500自动化系统支持单层配置，其中的所有模块均安装在一个 DIN 导轨上（请参见手册以了解要求）。
系统包含下列组件：
控制器：
CPU 具有不同性能等级，并具有集成 PROFINET 接口或 PROFINET 和 PROFIBUS 接口，用于连接分布式 I/O或用于编程设备、操作装置、其它 SIMATIC 控制器或第三方设备间的通信。
SIMATIC S7-1500 适合使用多种型号的 CPU：标准 CPU（ODK 版本：能够在控制器上执行 C/C++ 代码）
紧凑型 CPU 不仅配备数字型和模拟型输入输出，还配备计数器输入和高速输出，将技术功能直接集成在 CPU 上。
故障安全型 CPU（ODK 版本：能够在控制器上执行 C/C++ 代码）适用于在同一台计算机上执行标准程序和安全相关的程序。
配备诸如同步操作（利用位置同步规范进行同步）和凸轮系统等扩展运动控制功能的技术 CPU。
用于数字量和模拟量输入/输出的信号模块。
工艺模块用于高速计数、位置检测或测量等功能。
通信模块和通信处理器可通过通信接口将控制器进行扩展
根据具体要求，也可使用下列模块：
在 CPU 向背板总线的输出对于所有连接的模块来说不够充分的情况下，电源模块 (PS) 通过背板总线为 S7-1500模块的内部电路供电
plc维修不可不知的八项重点如下：
一、CPU异常：
CPU异常报警时，应检查CPU单元连接于内部总线上的所有器件。具体方法是依次更换可能产生故障的单元，找出故障单元，并作相应处理。
二、存储器异常：
存储器异常报警时，如果是程序存储器的问题，通过重新编程后还会再现故障。这种情况可能是噪声的干扰引起程序的变化，否则应更换存储器。
三、输入/输出单元异常、扩展单元异常：
发生这类报警时，应检查输入/输出单元和扩展单元连接器的插入状态、电缆连接状态，确定故障发生的某单元之后，再更换单元。
四、不执行程序：
一般情况下可依照输入---程序执行---输出的步骤进行检查
(1)
输入检查是利用输入LED指示灯识别，或用写入器构成的输入监视器检查。当输入LED不亮时，可初步确定是外部输入系统故障，再配合万用表检查。如果输出电压不正常，就可确定是输入单元故障。当LED亮而内部监视器无显示时，则可认为是输入单元、CPU单元或扩展单元的故障。
(2)程序执行检查是通过写入器上的监视器检查。当梯形图的接点状态与结果不一致时，则是程序错误(例如内部继电器双重使用等),或是运算部分出现故障。
(3)
输出检查可用输出LED指示灯识别。当运算结果正确而输出LED指示错误时，则可认为是CPU单元、1/0接口单元的故障。当输出LED是亮的而无输出，则可判断是输出单元故障，或是外部负载系统出现了故障。
由于PLC机型不同，1/0与LED连接方式的不一样(有的接于1/0单元接口上，有的接于1/0单元上)。根据LED判断的故障范围也有差别。
五、部分程序不执行：
检查方法与前项相同
如果计数器、步进控制器等的输入时间过短，则会出现无响应故障，这时应该校验输入时间是否足够大，校验可按输入时间<输入单元的大响应时间+运算扫描时间乘以2的关系进行。
六、电源的短时掉电，程序内容也会消失：
(1) 这时除了检查电池，还要进行下述检查
(2) 通过反复通断PLC本身电源来检查。为使微处理器正确启动，PLC中设有初使复位点电路和电源断开时的保存程序电路。这种电路发生故障时，就不能保存程序。可用电源的通、断进行检查。
(3) 如果在更换电池后仍然出现电池异常报警，就可判定是存储器或是外部回路的漏电流异常增大所致。
(4)电源的通断总是与机器系统同步发生，这时可检查机器系统产生的噪声影响。因为电源的断开是常与机器系统运行发生的故障，绝大部分是电机或绕组所产生的强噪声所致。
七、PROM不能运转：
先检查PROM插入是否良好，确定是否需要更换芯片
八、电源重新投入或复位后，动作停止：
这种故障可认为是噪声干扰或PLC内部接触不良所致。噪声原因一般都是电路板中小电容容量减小或元件性能不良所致，对接触不良原因可通过轻轻敲PLC机体进行检查。还要检查电缆和连接器的插入状态这应该是自控系统（例如plc）中常用的一个术语，通俗的讲：有源触点是指触点一端接有外部电源，当触点闭合时便向系统输入一个高电平信号，无源触点则不需要外部电源，系统监测的是触点的通断状态来判断有无输入信号。
即“有源是有输出电源,信号内给
无源是无输出电源,信号外给”
有源:就是有电.能产生电的方式.不光是供电电源,感应电,绝源不好,电磁感应都能产生电,电弧等.就是没接任何回路的情况下,只要该接点在以上环境中都易产生感应电或回路电,都是有源接点.
在同等电压,同等相位极性一样的情况下和不同电压不同相位极性回路中完全不一样.
例如老式交流接触器(CJ1)的一对辅助常开和常闭.当其中的一组接上强电控制回路后,另一组接弱电就有可能有问题,因为不能隔离电弧,既是这组没有接线,但相对于弱电回路,也是有源接点;假如,接的是同一电压等级和同一回路的,没用的那一组是无源的.这个问题在380V,220V,24V控制回路中常见.
又如,在可燃气体场合,接点有隔离,绝缘不够,易放电.和地形成回路.没接线也不是无源接点.
无源接点就是起隔离和不同控制回路中传递和控制信号的接点.在不同场和,防护等级和要求不一样.当然越高越好.和使用环境有关.
现在的继电器在其绝缘的安全电压范围内,没用的接点大多是无源接点.常开和常闭一对的就要小心了.
2、我具个例子：
（1）变频器上都有开关量输出，一种是晶体管输出，我们叫它有源触点；
（2）变频器上都有开关量输出，另一种是开关触点输出，我们叫它无源触点；
3、有源触点，例如晶体管输出，晶体管如果没有电源，这个开关量无法工作；