西门子精智面板6AV2124-0MC01-0AX0

使用读卡器将固件新文件拷贝至程序传输卡，原卡中的程序传输文件夹 “SIMATIC.S7S” ，并将工作文件“S7_JOB.S7S”中的字符串换为“FWUPDATE” 。


 注意：建议用户不要在同一张存储卡上同时存储程序传输文件和固件新文件。


 在固件新期间 CPU 本体上的 LED 指示灯如何显示？如果用户在固件新期间取出存储卡，LED 指示灯如何显示？


CPU 本体上的 LED 灯在使用存储卡时的显示状态及原因：


状态一：如果用户在 CPU 运行状态下插入存储卡，CPU 会转入停止状态。无论存储卡中存储了什么这种行为都会发生。


状态二：STOP 灯以 2 HZ 的频率闪烁
a. CPU 上电后，通过存储卡的“固件新”操作被成功执行，并且 CPU 此刻需要重新上电或者重启；
b. CPU 上电后，通过存储卡的“程序传输”操作被成功执行；
c. CPU 上电后，通过存储卡的“恢复出厂设置”操作被成功执行；
d. CPU 上电后，检测到空存储卡或者是未知卡件，无任何操作被执行；
e. 在上电状态下插入一张存储卡。


状态三：STOP 灯和 ERROR 灯同时以 2 HZ 频率闪烁
a. CPU 上电后，试图通过存储卡进行“固件新”操作并且没有成功；
b. CPU 上电后，试图通过存储卡进行“程序传输”操作并且没有成功；
c. CPU 上电后，试图通过存储卡进行“恢复出厂设置”操作并且没有成功；
d. 当“固件新”操作和“程序传输”操作正在进行中，用户取出存储卡。


注意：对于产生“状态二”的情况 b, c, d，e 以及产生“状态三”的情况 b, c ，当取出存储卡时 LED 灯的闪烁状况会停止；对于产生“状态二”的情况 a 和产生“状态三”的情况 a，只有当 CPU 重新上电或者重启时 LED 灯才会停止闪烁。


状态四：繁忙 LED 模式（RUN 指示灯和 STOP 指示灯以 2 HZ 的频率交替点亮）
“固件新”操作和“程序传输”操作正在进行中，当该操作停止时， LED 灯显示状态转为“状态二”或者“状态三”。


 如果存储卡中同时包含程序文件和固件新文件，哪种新操作会被**执行？是否有预定义的**级？是否可以在一张固件新存储卡上进行程序传输卡的制作？


存储卡上的固件新文件位于一个名为 “FWUPDATE.S7S” 的文件夹中，程序传输文件位于一个名为 “SIMATIC.S7S” 的文件夹中。所以理论上这两个文件夹可以同时存储在存储卡上。


然而，存储卡内只有一个命名为 “S7_JOB.S7S” 工作文件，这个文件决定了CPU 将存储卡视为固件新卡还是程序传输卡。如果工作文件包含字符串 “FWUPDATE”，那么这张存储卡便是固件新卡。若工作文件包含字符串 “TO_ILM”，那么这张存储卡便是程序传输卡。


此外，如果 CPU 被指示创建程序传输卡，固件实际上会在项目文件到存储卡上之前先存储卡上的以下内容：
——“FWUPDATE.S7S” 文件夹和其中的所有内容；
——“S7_JOB.S7S” 文件夹和其中所有的内容。

如果一张程序传输卡中留有固件新文件是存在潜在风险的。用户可能会在一张程序传输卡上拷贝固件新文件，如果工作文件包含字符串 “FWUPDATE” ，则CPU会将存储卡视为固件新卡。

1. 概述
ET200S 功能模块主要包括四种类型：模块1Count24V/100kHz, 1Count5V/500kHz, 1SSI 和 2 PULSE。本文主要针对初次使用 2 PULSE 功能模块的用户，介绍 2 PULSE 两路脉冲输出功能模块的功能、配置及简单编程。但是本文无法取代 ET200S 功能模块手册《ET 200S Technological Functions》。建议用户通过此文档掌握该模块的初步调试和使用方法后，仔细阅读模块手册《ET 200S Technological Functions》，进一步加深对ET200S 功能模块的理解。




2. 模板介绍




图 1 2 PULSE 模块外形
模板订货号：6ES7 138-4DD00-0AB0
模板功能：该模块可以产生脉冲信号对被控对象进行控制。
工作模式：脉冲输出模式；脉宽调制(PWM)模式；脉冲串模式；On/Off延时模式。
模板主要属性：输出脉冲个数：2；输出脉冲电压：24V；输出脉冲大频率：2.5kHz




3. 模板接线图




图 2 接线端子
含义：
Channel 0: 端子1 到 4
Channel 1: 端子5 到 8
24 VDC：传感器电源
M：公共端
DI：输入信号
DO：输出信号




4. 硬件配置
2 PULSE 功能模板基本可以和任意ET200S 接口模块一起使用，本文中以 IM151-3PN 接口模块为例。
主要软、硬件列表：
名称    订货号    数量
CPU 315-2 PN/DP    6ES7 315-2EH13-0AB0    1
IM151-3 PN 接口模块    6ES7 151-3BA20-0AB0    1
PM-E 电源管理模块    6ES7 138-4CA01-0AA0    1
2 PULSE 脉冲数出模块    6ES7 138-4DD00-0AB0    1
1 Count 24V/100kHz    6ES7 138-4DA04-0AB0    1
STEP7 V5.4 SP5    6ES7 810-4CC08-0YA7    1
1 Count 24V/100kHz    6ES7 138-4DA04-0AB0    1
表 1 软硬件配置
 




图 3 系统配置图




5. 硬件组态及参数配置
按照图 3 通过网线连接 CPU315-2PN/DP 与 IM151-3PN 的PN 接口并将 ET200S 站的I/O 模板和功能模板安装好，正确连接电源线和信号线。
打开 STEP7，在管理器中新建一个项目，插入相应的 S7-300 站，进入硬件配置界面，配置 PN I/O 和其他相关模块（图 4）。由于本文主要介绍 ET200S 2 PULSE 模块，其他配置过程不在详细描述，如有关于 PN I/O 配置的问题请参阅相关手册和说明，参考链接：26707214




图 4 硬件组态
ET200S 2 PULSE 模块参数配置界面：




图 5 2 PULSE 模块参数界面
其中参数含义：
1. 组诊断；
2. CPU/主站停机时输出的状态：可以选择继续工作、使用替代值等模式；
3. 通道编号 0；
4. DO 诊断：可以诊断输出断线、短路等；
5. 替代值：配合参数 2 使用；
6. 运行模式：改 2 PULSE 输出模式，包括脉冲输出，脉宽调制(PWM)，脉冲串，On/Off 延时等模式；
7. PWM(脉宽调制)的输出模式：可以使用千分数或者S7 模拟量格式的值；
8. 时基：后面所有跟时间相关的参数都以该参数为时间单位；
9. DI 数字量输入的功能：可作为普通输入和硬件使能使用；
10. 接通延时；
11. 小/脉冲时间；
12. 周期时间；
13. 通道编号 1；
将项目配置好后，存盘编译并下载，参数配置随即生效。




6. 编程
该模板跟很多其他的 ET200S 功能模板类似，都是通过外部 I/O 直接对模板进行控制和反馈。ET200S 2 PULSE 模块输入/输出分配详见表 2，表 3：
控制信号（输出）：




表 2 输出地址分配
反馈信号（输入）




表 3 输入地址分配
为了便于对该模板地址中的位、字节、字等地址的读写，我们根据模板的硬件地址将需要的输入/输出地址通过程序映射到一个接口 DB 块中，以后的操作都针对该 DB 块中相应的地址进行读写即可（见图 6）：




图 6 项目程序




7. 模式说明及举例
7.1.脉冲输出模式：
脉冲输出模式可以使 2 PULSE 模块在输出使能后通过一定时间的延迟后输出一个给定脉冲宽度的脉冲输出。时序请参见图 7：




图 7 脉冲输出时序图
脉冲数出参数配置：




图 8 脉冲数出参数配置
在 2 PULSE 模块参数界面，选择运行模式为 pulse output，时基为 1ms，DI 输入功能为普通输入，所以在运行的时候输出将不参考硬件使能的状态。启动延时设为 1000ms。
通过图 7 可以看出脉冲输出模式需要在程序里面给定给两个主要的数值：脉冲时间和接通延时时间，其中：
脉冲时间 = 给定数值 * 参数设定的时基
接通延时 = 延时系数 * 0.1 * 参数设定的启动延时
变量表赋值：




图 9 脉冲数出赋值变量表
根据输入/输出地址定义，将相应的值写到相应的地址中，在本例中数值为：
脉冲时间 = 2000 * 1ms= 2s
接通延时 = 10 * 0.1 * 1000ms = 1s
这时，当激活软件使能 DBX52.0 时，观察 DB2.DBX0.1 会经过 1s 的延时后输出一个 2s 宽的脉冲。
7.2.脉宽调制（PWM）模式：
在脉宽调制模式下，该模块可以输出一个脉冲序列，用户可以通过修改输出值来修改脉冲序列的脉冲宽度，可以通过系数修改脉冲的周期。时序见图 10




图 10 脉宽调制（PWM）模式时序图
脉宽调制(PWM)的参数配置




图 11 脉宽调制（PWM）模式参数配置
1. 选择运行模式为脉宽调制(PWM)；
2. 输出 PWM (脉宽调制)的输出模式：本例中使用千分数；
3. 时基为 1ms；
4. DI 为普通输入，不作为硬件使能；
5. 启动延时为 1000ms；
6. 小脉冲宽度 10ms (调节脉冲宽度时，小不能小于此值)；
7. 脉冲周期时间为 1000ms；
脉宽调制(PWM)模式可以在程序里面给定给两个主要的数值：脉冲宽度和脉冲周期，其中：
脉冲周期 = 周期系数 * 0.1 * 参数预设的脉冲周期
脉冲宽度 = （给定数值 / 1000） * 脉冲周期
通过变量表赋值：




图 12 脉宽调制（PWM）模式赋值变量表
根据输入/输出地址定义，将相应的值写到相应的地址中，在本例中数值为：
脉冲周期 =10 * 0.1 * 1000ms = 1s
脉冲宽度 = （500 / 1000） * 1s = 0.5s
这时，当激活软件使能 DBX52.0 时，观察 DB2.DBX 0.1 将经过 1s 的延时后输出一个占空比为 1:1 的 1Hz 频率脉冲。要改变脉冲宽度，直接修改 DB2.DBW 50 的给定值即可。
7.3.脉冲串输出模式：
在脉冲串输出模式中，该模块可以输出一个固定脉冲个数的脉冲串，用户可以定义脉冲个数和修改脉冲周期时间。时序见图：




图 13 脉冲串输出模式时序图
脉冲串输出的参数配置：




图 14 脉冲串输出模式参数配置
将参数中的运行模式改为 pulse train，脉冲宽度赋值为 100ms，其他参数与前面模式类似。
脉冲串输出模式可以在程序里面给定给两个主要的数值：脉冲个数和脉冲周期，其中：
脉冲个数 = 给定数值
脉冲周期 = 周期系数 * 0.1 * 参数预设的脉冲周期
通过变量表赋值：




图 15 脉冲串输出模式赋值变量表
根据输入/输出地址定义，将相应的值写到相应的地址中，在本例中数值为：
脉冲周期 = 2 * 0.1 * 1000ms = 200ms
脉冲个数 = 50
这时，当激活软件使能 DBX52.0 时，观察 DB2.DBX 0.1 会经过 1s 的延时后输出 50 个周期为 200ms 的脉冲串。将该脉冲串接到计数功能模板的输入做计数，可以由图16 看到计数的结果为 50 个。要改变脉冲周期，直接修改 DB2.DBW 53 的系数值即可。




图 16 脉冲串输出模式计数测试
7.4.On/Off-Delay 模式
在 On/Off-Delay 输出模式下，该模块输出可以根据数字量输入的状态做延时接通和延时关断。时序见图：




图 17 On/Off-Delay 模式时序图
On/Off-Delay 的参数配置：




图 18 On/Off-Delay 模式参数配置
将参数中的运行模式改为 on-/off-delay，并设定接通延时为 1000ms，其他参数与前面模式类似。
On/Off-Delay 模式可以在程序里面给定给两个主要的数值：关断延时时间和接通延时时间，其中：
关断延时 = 给定数值 * 参数预设的时基
接通延时 = 接通延时系数 * 0.1 * 参数预设的接通延时
通过变量表赋值：




图 19 On/Off-Delay 模式赋值变量表
根据输入/输出地址定义，将相应的值写到相应的地址中，在本例中数值为：
关断延时时间 = 1000 * 1ms = 1s
接通延时时间 = 10 * 0.1 * 1000ms = 1s
这时，激活软件使能 DBX52.0 后，观察输入状态 DB2.DBX 0.2 和输出状态 DB2.DBX 0.1，当数字量输入接通后，数字量输出经过 1s 的延时后接通；当数字量输入断开后，数字量输出经过 1s 的延时后断开。
ET200S 2 PULSE有两个通道脉冲输出，本文只针对个通道进行描述，二通道的使用方法与通道相同，而且两个通道可以立使用不同的操作模式，互不干扰。如要了解多关于此模块的使用方法、诊断方法、技术参数等内容，请参见模块手册《ET 200S Technological Functions》。
ET200S 工艺功能 —— 1计数
1: ET200S 处理模块 1Count24V/100kHz




1. 总览
ET200S 计数模板主要有 4 种类型，1通道计数 24V/100kHz, 1通道计数5V/500kHz, 1SSI 和 2 路脉冲。本文使用一个简单的案例来演示如何设置 ET200S 计数模板的这些功能应用，包括相关软件和硬件的应用、操作和调试。
1 通道24V/100kHz 计数模板主要有以下操作模式：
1) 计数模式：包括连续计数，循环计数和单次计数。
2) 测量模式：包括频率测量、循环计数和速度测量。
3) 位置检测：该模式是连续计数功能并在等时模式下可只作为一个输入模板来使用。
本文作为一个例子主要阐述该模板在计数模式下和其它模式下（如测量模式）的应用。
2. 系统硬件架构




图. 1: 系统硬件架构




本例中,  S7-300 PLC 读取来自ET200S 1 通道计数模板 24V/100kHz 的 24V 增量型编码器计数值并监视旋转状态。
图. 1是本例的系统配置，包含以下硬件：
• 一台笔记本或 PG/PC
• 一个 CP5512
• 一个S7-300 PLC
• 一个ET200S 系统
3. 硬件和软件要求
表 3-1: 硬件订货清单






表 3-2: 软件订货清单




4. 硬件安装及接线
连接的编码器类型:
1) 24V 脉冲发生器(不带方向信号)
2) 24V 脉冲发生器 (带方向信号)
3) 24V 增量型编码器




图. 2: 连接编码器
5. 系统组态和参数设置
1)硬件配置
连接图可参照图. 1: 硬件配置图。ET200S 的从站连接到作为 DP 主站 S7-300 PLC，并按照图. 2: 接线图将 24V 增量型编码器连接到ET200 1 通道 24V/100kHz 计数模板。
2) 系统配置和参数设置
在 STEP 7 中新建一个名为Latch_ET200S_1COUNT 的项目。插入一个 SIMATIC 300 站并命名为 1 COUNT。然后从硬件列表中选择根据订货号和硬件安装顺序依次插入一个机架，CPU，ET200S 标准从站模块和ET200S 1 通道计数模板（选择1 通道24V/100kHz C 计数模板）。




图. 3: 主站硬件配置
西门子6ES71531AA030XB5
ET200S1COUNT模块参数配置见图. 4.






图. 4: 参数配置




要根据编码器类型选择使用AB* 还是A* B* DI，此处选择PNP类型的24V增量型编码器。
输入信号B* 的方向可以设置为正向或反向。
参数 "计数类型"可以被设置为3种计数模式：连续计数，循环计数和单次计数。
其它参数可以使用缺省值。
3) 程序
主循环OB1:
//预设
L 0 // 控制位
T DB1.DBD 0
T DB1.DBD 4
SET
S DB1.DBX4.0 //打开软件门
//写控制接口
L DB1.DBD 0 //写入8位到1SSI 模板
T PQD 264
L DB1.DBD 4 //输出起始地址
T PQD 268
// 读反馈接口
L PID 264 //从1SSI模板读 8 位
T DB1.DBD 8
L PID 268 //输入起始地址
T DB1.DBD 12




如图. 5所示, 在计数模板的硬件配置中输出接口参数为8个字节 (P264 - P271)。在上述应用中， 在 DB1 中的 8个字节 (DB1.DBB0 to DB1.DBB7)被用于控制接口的参数分配。






图. 5: 控制接口的参数分配




如图. 6所示, 在计数模板的硬件配置中输入接口参数为8个字节（PIB264-PIB271）。 在上述应用中，DB1 的8个字节 (DB1.DBB8 to DB1.DBB15)用来向接口模板传递参数。






图. 6: 接口参数反馈分配
6. 测试, 监视和诊断






图. 7: 变量表监视




在 STEP 7中创建一个变量监视来监视编码器测量值 DB1.DB  8。（反馈接口字节0~3），在变量监视表中通过修改DB1.DBX  13.6(STS_C_UP) 和DB1.DBX 13.7(STS_C_DN)的值来修改计数方向。




7. 功能




7.1 控制计数输入
通过软件门控制
软件门和硬件门 ("与" 逻辑)




7.2 门功能
软件门: 通过用户程序控制
当使能软件门的控制信号时, 在硬件配置中使用 "中断计数" 并从装载值启动计数。当软件门停止后使能，当计数停止时从计数值重新启动计数。 
在参数配置中是使用 "t终止计数"从装载值启动计数，当软件梦停止后使能，从装载值重新计数。






图. 8: 使用硬件门




硬件门：硬件门使能之后，通过硬件输入信号控制，功能与软件门相同。前提是“硬件门”参数在图. 8的“DI功能"中已经设置。

模块类型
S7-200数字量模块有进口与国产两种类型。进口与国产模块在功能上没有区别，并且在一个S7-200系统中可以混合使用。
S7-200 数字量模块根据模块功能分为以下三个类型：
• DI:数字量输入模块EM221
• DO:数字量输出模块EM222
• DI/DO:数字量输入/输出模块EM223
具体可参见下表所示： 




注：（1）表中未标注“只有进口模块”注释的其它模块都有进口与国产两种类型的模块 
（2）EM223中输入/输出类型中：24V DC/24VDC-0.75A是指：输入类型是直流24V,输出类型是直流24V且大每点电流为0.75A




 
模块技术规范
在使用S7-200 数字量模块时，我们需要了解模块的很多的具体参数，如：输入输出类型、输入输出的点数、模块功耗﹑输入/输出点额定电流等，您可以在以下文档中获得这些具体参数
《S7-200可编程控制器系统手册》附录A 技术规范表A-12至表A-14
如何查询西门子产品的技术数据，请点击 查看
在众多参数中，需要特别提醒您注意模块的以下两个重要参数：
• 模块的电源消耗
• 输出点的切换频率
参数1： 模块的电源消耗：主要指模块对5V电源和24V电源的消耗能力。
（1） 5V电源消耗：5V电源是CPU通过I/O总线电缆供给模块使用的，5V电源是无法通过外接电源补充和扩展的。我们需计算所有S7-200数字量模块的5V电源消耗总和，以保证其不过CPU 5V电源供应能力。
（2） 24V电源消耗：部分S7-200数字量模块的供电、数字量输入点及输出点需要使用24V电源。24V电源可由CPU模块的24V DC传感器输出电源提供，也可外加24V DC电源。通常，我们需计算S7-200数字量模块的24V电源消耗总和，以保证其不过CPU模块的电源定额或选用正确容量的24V电源模块。
模块5V/24V电源消耗请参考《S7-200可编程控制器系统手册》附录A 技术规范表A-12 。
5V/24V电源计算请参考《S7-200可编程控制器系统手册》附录B 计算电源定额。
参数2：输出点的切换频率 
S7-200数字量模块晶体管输出类型的DO点不能输出高速脉冲；继电器输出的DO点大切换频率为1HZ且**械寿命，因此不能频繁开关。
除了以上重要参数外，还需要提醒您注意模块连接的负载类型，尤其对于数字量输出点连接接感性负载时，应设计保护电路。
感性负载设计请参考《S7-200可编程控制器系统手册》3章 S7-200的安装->感性负载设计指南




 
模块安装
S7-200数字量模块可安装在CPU模块右侧的任意位置。
每个S7-200数字量模块都自带一根带状I/O总线电缆，如果该电缆满足模块之间的安装宽度需求，可直接将该电缆插接在其它模块上的10针插槽内，如下图：




如果S7-200数字量模块自带的电缆不能满足模块之间的安装宽度需求，可选用0.8米I/O扩展电缆。安装示意图如下：




注：每套系统仅允许使用一条I/O扩展电缆.
I/O扩展电缆的详细信息请点击 查看
安装说明请参考《S7-200可编程控制器系统手册》3章S7-200的安装。




 
模块I/O接线
• DI接线：
S7-200数字量模块的DI有以下类型：




• 24V DC输入：
这种输入又分为24V DC漏型输入和24VDC源型输入。“漏型输入”是电流流入DI输入点的形式，如下图头所示：电流由外部流入模块的I x.0输入点，1M接0V DC
1.*条件
Step7 编程软件 PLC 中具有Profibus-DP 通讯口 Profibus 通讯电缆 Profibus 总线联结器 Drive 中有Profibus 通讯模板.如: MASTER DRIVE 的CBP2 通讯模板, 标准变频器的Profibus 通讯模板




2.硬件组态
1. 将MASTERDRIVES CBP/CBP2 加入组态
2. Profibus 地址(6)
3. 将MICROMASTER 4 加入组态
4. Profibus 地址(7)




 






3.选择数据格式
1. MASTERDRIVE 中可供选择的PP0 类型
2. I/Q address




1. MICROMASTER 4 中可供选择的数据格式
2. I/Q address




 
4.Step 7 中的编程
创建数据块DB1 说明:




1.在Step7 中对PKW (参数区)读写参数时调用SFC14 和 SFC15
2. SFC14(“DPRD_DAT”)用于读Profibus 从站的数据
3. SFC15(“DPWR_DAT”)用于将数据写入Profibus 从站
4. W#16#100(即256)是硬件组态时PKW 的起始地址
程序举例1(读参数r015)
西门子6SE7090-0XX84-0FF5
注:PKW ,IND 的详细说明见附录
 




1. W#16#100(即256)是硬件组态时PKW 的起始地址
2.将从站数据读入DB1.DBX0.0 开始的8 个字节(P#DB1.DBX0.0 BYTE 8)
PKE -> DB1.DBW0
IND -> DB1.DBW2
PWE1 -> DB1.DBW4 参数值的高字位
PWE2 -> DB1.DBW6 参数值的低字位
3.将DB1.DBX28.0 开始的8 个字节写入从站(P#DB1.DBX28.0 BYTE 8)
DB1.DBW28 -> PKE
DB1.DBW30 -> IND
参数值的高字位 DB1.DBW32 -> PWE1
参数值的低字位 DB1.DBW34 -> PWE2
注:PKW ,IND 的详细说明见附录
程序举例2 (读参数P401.2)




注:PKW ,IND 的详细说明见附录
 




1.W#16#100(即256)是硬件组态时PKW 的起始地址
2.将从站数据读入DB1.DBX0.0 开始的8 个字节(P#DB1.DBX0.0 BYTE 8)
PKE -> DB1.DBW0
IND -> DB1.DBW2
PWE1 -> DB1.DBW4 参数值的高字位
PWE2 -> DB1.DBW6 参数值的低字位
3. 将DB1.DBX28.0 开始的8 个字节写入从站(P#DB1.DBX28.0 BYTE 8)
DB1.DBW28 -> PKE
DB1.DBW30 -> IND
参数值的高字位 DB1.DBW32 -> PWE1
参数值的低字位 DB1.DBW34 -> PWE2
注:PKW ,IND 的详细说明见附录
程序举例3 (读参数U001.2)




注:PKW ,IND 的详细说明见附录
 




1. W#16#100(即256)是硬件组态时PKW 的起始地址
2.将从站数据读入DB1.DBX0.0 开始的8 个字节(P#DB1.DBX0.0 BYTE 8)
PKE -> DB1.DBW0
IND -> DB1.DBW2
PWE1 -> DB1.DBW4 参数值的高字位
PWE2 -> DB1.DBW6 参数值的低字位
3. 将DB1.DBX28.0 开始的8 个字节写入从站(P#DB1.DBX28.0 BYTE 8)
DB1.DBW28 ->PKE
DB1.DBW30 -> IND
参数值的高字位 DB1.DBW32 -> PWE1
参数值的低字位 DB1.DBW34 -> PWE2
注:PKW ,IND 的详细说明见附录
程序举例4(写参数P401.1)




 




注:PKW ,IND 的详细说明见附录
 




1. W#16#100( 即256)是硬件组态时PKW 的起始地址
2. 将从站数据读入DB1.DBX0.0 开始的8 个字节(P#DB1.DBX0.0 BYTE 8)
PKE -> DB1.DBW0
IND -> DB1.DBW2
PWE1 -> DB1.DBW4 参数值的高字位
PWE2 -> DB1.DBW6 参数值的低字位
3->将DB1.DBX28.0 开始的8 个字节写入从站(P#DB1.DBX28.0 BYTE 8)
DB1.DBW28 -> PKE
DB1.DBW30 -> IND
参数值的高字位 DB1.DBW32 -> PWE1
参数值的低字位 DB1.DBW34 -> PWE2
注:PKW ,IND 的详细说明见附录
对PZD (过程数据)的读写
说明:
1. 在Step7 中对PZD (过程数据)读写参数时调用SFC14 和SFC15
2. SFC14(“DPRD_DAT”)用于读Profibus 从站的数据
3. SFC15(“DPWR_DAT”)用于将数据写入Profibus 从站
4. W#16#108(即264)是硬件组态时PZD 的起始地址
5. 对结构的PZD 可用PQW , PIW 进行读写
程序举例5: 对PPO5 中10PZD 的读写




DB1 中与PZD 相对应的数据字
 




1.在P918 中设置Profibus 地址,与Step 7 中设置相同.地址不能重复.
2. 控制字十位置“1”. PZD1 = W#16#X4XX
附录1




 




 




 




 




 




 
 
附录2－推荐网址
西门子自动化与驱动产品的在线技术支持
首先我们建议您访问西门子（中国）有限公司自动化与驱动集团客户服务与支持中心技术支持：//www..cn/service/您可以在检索窗口中键入STEP7，MMC或 Compatibility等关键字，获取相关信息； 或通过点击以下链接或取多信息。
推荐精品文档：//www..cn/Service/recommend.asp
AS常问问题：//support./CN/view/zh/10805055/133000
AS新信息：//support./CN/view/zh/10805055/133400
“找”AS版区：//www..cn/service/answer/category.asp?cid=1027
网上课堂：//www..cn/service/e-training/下载相关资料。




图1
西门子S7-400电源模块    
6ES7 407-0DA02-0AA0    西门子电源模块(4A)
6ES7 407-0KA02-0AA0    西门子电源模块(10A)
6ES7 407-0KR02-0AA0    西门子电源模块(10A)冗余
6ES7 407-0RA02-0AA0    西门子电源模块(20A)
6ES7 405-0DA02-0AA0    西门子电源模块(4A)
6ES7 405-0KA02-0AA0    西门子电源模块(10A)
6ES7 405-0RA01-0AA0    西门子电源模块(20A)
6ES7 971-0BA00            西门子备用电池
西门子S7-400CPU    
6ES7 412-3HJ14-0AB0    西门子CPU 412-3H; 512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0    西门子CPU 414-4H; 冗余热备CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0    西门子CPU 417-4H; 冗余热备CPU 30 MB RAM
6ES7 400-0HR00-4AB0    西门子412H 系统套件包括 2 个CPU、1个H型机架、2个电源、2个1M 存储卡、4个模块、2根电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0    西门子412H 系统套件包括 2 个CPU、1个H型机架、2个电源、2个1M 存储卡、4个模块、2根电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0    西门子CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0    西门子CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0    西门子CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0    西门子CPU414-3,1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 414-3EM05-0AB0    西门子CPU414-3PN/DP 1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0    西门子CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0    西门子CPU416-3,5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-3ER05-0AB0    西门子CPU416-3PN/DP 5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0    西门子CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0    西门子CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0    西门子CPU417-4,15M程序内存/15M数据内存




西门子S7-400内存卡    
6ES7 955-2AL00-0AA0    西门子2 X 2M字节 RAM
6ES7 955-2AM00-0AA0    西门子2 X 4M字节 RAM
6ES7 952-0AF00-0AA0    西门子64K字节 RAM
6ES7 952-1AH00-0AA0    西门子256K字节 RAM
6ES7 952-1AK00-0AA0    西门子1M字节 RAM
6ES7 952-1AL00-0AA0    西门子2M字节 RAM
6ES7 952-1AM00-0AA0    西门子4M字节 RAM
6ES7 952-1AP00-0AA0    西门子8M字节 RAM
6ES7 952-1AS00-0AA0    西门子16M字节 RAM
6ES7 952-1AY00-0AA0    西门子64M字节 RAM
6ES7 952-0KF00-0AA0    西门子64K字节 FLASH EPROM
6ES7 952-0KH00-0AA0    西门子256K字节 FLASH EPROM
6ES7 952-1KK00-0AA0    西门子1M字节 FLASH EPROM
6ES7 952-1KL00-0AA0    西门子2M字节 FLASH EPROM
6ES7 952-1KM00-0AA0    西门子4M字节 FLASH EPROM
6ES7 952-1KP00-0AA0    西门子8M字节 FLASH EPROM
6ES7 952-1KS00-0AA0    西门子16M字节 FLASH EPROM
6ES7 952-1KT00-0AA0    西门子32M字节 FLASH EPROM
6ES7 952-1KY00-0AA0    西门子64M字节 FLASH EPROM




西门子S7-400开关量输入模板    
6ES7 421-7BH01-0AB0    西门子开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0    西门子开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0    西门子开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0    西门子开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0    西门子开关量输入模块(16点,24V到60VUC)




西门子S7-400开关量输出模板    
6ES7 422-1BH11-0AA0    西门子开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0    西门子32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0    西门子32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0    西门子16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0    西门子16点输出，继电器，5A




西门子S7-400功能模板    
6ES7 450-1AP00-0AE0    西门子FM450-1计数器模板
6ES7 451-3AL00-0AE0    西门子FM451定位模板
6ES7 452-1AH00-0AE0    西门子FM452电子凸轮控制器
6ES7 453-3AH00-0AE0    西门子FM453定位模板
6ES7 455-0VS00-0AE0    西门子FM455C闭环控制模块
6ES7 455-1VS00-0AE0    西门子FM455S闭环控制模块
6DD1 607-0AA2            西门子FM 458-1DP处理系统
6ES7 953-8LJ20-0AA0    西门子用于FM458-1DP 基本模板 512KByte(MMC)
6ES7 953-8LL20-0AA0    西门子用于FM458-1DP 基本模板 2MByte(MMC)
6ES7 953-8LM20-0AA0    西门子用于FM458-1DP 基本模板 4MByte(MMC)
6DD1 607-0CA1    西门子EXM 438-1 I/O扩展模板
6DD1 607-0EA0    西门子EXM 448 通讯扩展模板
6DD1 607-0EA2    西门子EXM 448-2 通讯扩展模板
6DD1 684-0GE0    西门子SC64连接电缆
6DD1 684-0GD0    西门子SC63连接电缆
6DD1 684-0GC0    西门子SC62连接电缆
6DD1 681-0AE2    西门子SB10端子模块
6DD1 681-0AF4    西门子SB60端子模块
6DD1 681-0EB3    西门子SB61端子模块
6DD1 681-0AG2    西门子SB70端子模块
6DD1 681-0DH1    西门子SB71端子模块
6DD1 681-0AJ1    西门子SU12端子模块
6DD1 681-0GK0    西门子SU13端子模块