有的初学者在理论上花了很多功夫，结果半年下来还是没有把PLC搞懂，其实他们只是缺少了一些PLC的实践经验，只要再进行一些实际的梯形图编写、程序下载、调试等操作，增加对PLC的感性认识，很快就可以掌握PLC这项技术了。开始阶段可以先学习一种品牌的PLC，因为所有的PLC原理都是差不多的，掌握了一种PLC其它的只要翻阅一下手册也就能上手使用了。
    初学时可以编一些简单的梯形图，如触点的与、或、输出等，在PLC的机器里运行一下。成功了就会增加你学习的兴趣、和信心。然后再把PLC的主要功能逐个运用一次，比如高速计数器，你可以用PLC本身的脉冲输出端接到高速计数器的输入端，下载编好的梯形图，打开变量观察窗口，运行程序，观察计数的值是否正确。经过了这样的实践，你基本上知道PLC到底能做哪些事情了，在实际的工控应用中就能做到胸有成竹了。
    1．学习PLC的理由
    PLC控制是当今自动化控制的主流，目前自动化机台控制大多采用PLC控制，只要是从事自动化的人员，就必须要会使用PLC，否则入不了自动化控制的门，被自动化行业淘汰。为此不得不学习PLC。
    2．方法
    a．有条件的较好去买台PLC用来实践；
    b．PLC技术是一门实践性非常强的技术，如果你想学好，那么你就必须去实践它。编程就像是一位习武之人，如果只是整天坐在家中看拳谱，不出门练武的话，那么就是一本再厉害的武林密集，再长的时间他的功力也不会提高。学习PLC也是同样的道理，光看书是没有用的，一本PLC书您就是看了十遍以后您还是不会用，学过编程(不管什么语言)的都知道。
    c．在学习PLC书本知识的过程中，肯定会对许多指令不是很了解，如果您没有一一解决的话，那么这将是您学习PLC的较大障碍。因此进行实际应用，逐一攻破，这样，你的PLC知识不但会学得牢固，而且在学习的过程中你掌握了实际使用。
    d．在学习PLC有了一定的基础之后，可以自己独立编写一段自己设计的程式，然后传送到PLC中去运行程式。再经过不断的修改，调试，最后运行成功，这样你的兴趣会大增，达到满意的效果。
  1 主要技术性能及技术要求
    (1)西门子S7—400控制系统(开关量和模拟量)。要求设备工作环境温度20-25℃，防震、防尘、防电磁干扰，相对湿度20%-70%无冷凝;一个基架上模板的安排原则是：能够插入的模板数，受它们从**级背板总线取得的电流值的限制(具体参见各模板的技术要求)。
    (2)多个机架配置的S7—400模板安排原则。接口模板总是位于3号槽，*1个信号模板的左边。每个机架上不应**过8个槽板，模板总是位于接口模板的左边。能插入的模板数受S7—400背板总线允许提供电流的限制，每1排或每1机架
    总是电流耗量不能**过1.2A。
    (3)CPU工作时可选的电源：200—240VAC、24VDC。
    (4)选用电源模板总电量不能低于或等于输入、输出单元的电流总耗量。
    (5)CPU模板有后备电池，起防电程序丢失的功能。
    (6)系统应单独接地，接地电阻R≤4n。
    2 影响PLC控制系统可靠性的主要因素
PLC为何如此可靠？
这不是一个简单问题，要回答清楚不是一两篇文章就行的。这里，仅作为STIPLC总工程师多年
的经验与朋友们交流一些：
1，搞清可靠性包括那些内容？
可靠性是指产品能在规定的条件下，能准确完成所设计的全部功能。电子产品一般包括：
（1）机械性能
（2）电气性能
（3）热力性能
（4）化学性能
（5）生物性能
（6）使用性能
等方面的可靠性，只要从这几个方面*的仔细的科学的落实，产品一定可靠。
机械性能：主要考虑在各种工况下连接的可靠性，如震动，冲击，摔落，冷热涨缩，
腐蚀，霉烂，粉尘。还有机械接口的电气强度，通流能力，插拔寿命等。
重要的应该冗余（一个电信号连几个针）。
按试验标准规定的振动频率范围内，较好无共振点，如有，应确保连接
可靠。
热力性能：主要考虑功率部件的热设计，考虑较坏情况下，功率元器件的结温在允许
值之下。这主要应熟悉传热学。此外，功率元器件的驱动边沿要抖，减少开关
功耗。
要注意元器件在产品规定的温度范围内的参数变化，要有足够余量。
对精密检测要从设计上消除温漂。
化学性能：要根据可能场合，如酸碱，盐雾（如海轮，港口），进行处理。
生物性能：对潮湿高温场合（如海轮），霉菌侵蚀是常见的，所用一些材料应符合
标准（如船用标准），并进性相关处理。
使用性能：要考虑用户错误使用时（如接错，接反），尽可能不坏。
电气性能：（1）要满足基本性能：电气强度（耐压），绝缘电阻，电压波动（如
+25%----30%），频率波动。
要注意PCB布线，及内部连线的爬电距离（高湿度下），内部线缆，PCB印刷线的通流
能力。
（2）特别注意电源的设计：容量足够（在高温满载下），负载很轻很重及
从小容性到大容性下，要动态静特性好，上断电无过冲（或少量）（软起动），
要能抵抗电网电压瞬时中断（如能不间断维持240毫秒供电），
要能抵抗过滤浪涌电压，电快速脉冲群，等的工模与差模干扰及破坏。
还要有过载短路保护能力。
（3）地线设计是较为重要的，一点共地原则永远记牢。
大电流与小电流，模拟与数字，强电与弱电分开（必须分区域）布线。可不共地也可
一点共地。
（4）驱动感性负载应加缓冲隔离，不要用触发器或锁存器直接驱动。感性负栽在加续流。
（5）对大电流负载不要与逻辑电路共电源。要保正大电流负载动作时拉低总电源时，其它
电路供电正常。
（6）输出采用：密码刷新，3中取2。
（7）输入采用：滤波，3中取2。
（8）尽可能减小输入（从抗干扰角度）阻抗，输出阻抗
（9）共地时，如有多个电源，设计做到尽量同步上断电。做不到时，应确保
MOS电源先上电后断电。
（10）大功率元器件要注意DV/DT，DI/DT，开关损耗
（11）输入输出口要有放电回路，以防静电。
（12）经常有这样的情况：当本装置无电时，但与它的输入输出连接的其它设备有电
，设计时要注意保护（尤其是MOS）。
（13）输入往往设计了滤波电路，但要注意上电后的暂态逻辑与无输入信号时的逻辑
要一致，这一点很多人不大注意。
（14）输出电路要确保在上电和断电过程中不会发生误动作。
（15）处理器CPU的复位时见间应晚于输入复位时间，但输出复位时间要晚于CPU上电复
位时间，早于CPU断电复位。
（16）为防止CPU因干扰误输出，重要输出加延时，CPU因看门狗而复位的时间小于输出
延时，这样输出得到及时纠正而没来得及误动。
（17）串行通讯要加检错能力强的校验
（18）网络控制系统，在未收到全部有效输入信号前，不得进行运算输出。
（19）弱信号尽量采用差分输入输出
（20）长线接口尽量加浪涌和静电保护
（21）板卡或模块的外接电路与总线母板间用光藕隔离，而且外接电路的供电较好由
外部供电（不要用带变压器一类的DC/DC由母板供电），这样当一块板卡或模
块因用户不慎强电进入而破坏整机。
（22）为防辐射干扰和磁场干扰，布线时防止形成闭环，非闭环时的闭环面积要尽量小。
（23）为防共模干扰和静电放电干扰，机内要注意合理接地与浮地。原则是不能有干扰
电流或电压加到内部电路元器件上。
（24）元器件要降额设计（电参数和热参数）
（25）注意分协：元器件故障会造成的后果与设计上的安全措施，各种可能的外接设备故障
的后果及安全措施。
（26）必要的冗余设计
（27）串行通讯中的命令采用密码开/密码关，不能只用简单的1/0
（28）尽量不要采用变化才发送，不变不发送（为了减少通讯量），这样有可能接收者没来及
接收就没了，必须这样时，一定要有应答和重发机制。
较好采用不管变不变都定时发送。
（29）较好不采用主从方式通讯，应采用无主或多主或全主全从方式。
因一主多从时，当主站故障时，通讯失效。
（30）总线网应注意尽可能的监视节点机故障并能自动与总线脱离
（31）网络必须有很强的韧性，任一节点的上电关电插拔，都不影响网络运行
（32）输入信号线短路断路，应能检出，并使结果满量程，而不能浮动不定
2，可靠性设计的实现
（1）要吃透影响可靠性的机理，解决问题的原理与方法
（2）要细致周到全面，尽可能的滴水不漏
（3）要有定性分协，更要定量研究推敲
（4）严格按标准和适当**标准设计
（5）吃透每种元器件用法，读透其数据手册
（6）加宽加深知识
（7）多积累，多实践
（8）求精
规格化（个人感觉不是必须要规格化，整个FB41功能块统一量纲就行了）
PID参数中重要的3个变量，给定值（SP_INT），反馈值（PV_IN）和输出值（LMN）都是用0.0~100.0之间的实数表示。
因此，需要将模拟输入转换为0.0~100.0的数据，或将0.0~100.0的数据转换为模拟输出，这个过程称为规格化
规格化的方法：（即变量相对所占整个值域范围内的百分比对应与27648数字量范围内的量）
对于给定值（SP_INT）和反馈值（PV_IN），执行：变量*100/27648，然后将结果传送到PV-IN和SP-INT
对于输出变量，执行：LMN*27648/100，然后将结果取整传送给PQW即可。
3、一般使用循环中断组织块调用FB41，一般不用OB1，因为OB1的扫描周期不是确定的。
4、FB41的输入输出参数
In
<1、COM_RST：BOOL，初始化FB41。设置为1时，积分微分的累计清零。不会自动复位，需要程序复位COM_RST。一般使用如下：
可以在OB100、OB101、OB102里面写两句话
AN “COM_RST” //如果初始化标志位是0
S “COM_RST” //将初始化标志位置1
在OB1的最后写上两句话，复位初始化标志位
A “COM_RST” //如果初始化标志位1
R “COM_RST” //将初始化标志位复位
PID的初始化可以通过在OB100中调用一次，将参数COM-RST置位，当然也可在别的地方初始化它，关键的是看程序需要；
<2、MAN_ON：BOOL，设置为0为自动调整；设置为1为手动调整；这里会涉及到一个自动和手动模式的切换问题：无扰动切换
PID调节器在自动→手动、或手动→自动的瞬间，PID的输出是不变化的。
从手动切换到自动，自不用说，但是从自动到手动会出现明显跳动，一般可以这样处理：从自动切换到手动增加一个斜坡处理。将自动时的输出换算成比例值，一直加载在MAN口上，切换后，通过斜坡，将MAN口上的值由原来的值过度到手动比例设定值。
此端口和<11处的MAN口配合使用。
<3、PVPER_ON：BOOL，过程值选择，此值与PV_IN和PV_PER有关系
设置为1时，直接将PIW（监测实际值端口）输入PV_PER口
设置为0时：将转化后、滤波后且规格化后（等处理过的）数据输出PV_IN口
<4、P_SEL、I_SEL以及D_SEL：BOOL，比例、积分、微分作用的选择，设置为0，相应部分不起作用。
<5、INT_HOLD:BOOL，积分保持，设置为1时，积分不累加，一般不设置。
<6、I_ITL_ON：BOOL，积分初值给定；
I-ITLVAL：REAL，积分初值。
当I_ITL_ON设置为1时，使用I-ITLVAL变量积分初值；当I_ITL_ON设置为0时，积分初始值为0。一般当发现PID功能的积分值增长比较慢或系统反应不够时可以考虑使用积分初值；此功能很少用到。
<7、CYCLE：TIME，PID采样周期。
<8、SP_INT：REAL，PID的设定值。
<9、PV_IN ：REAL，PID的反馈值。数据类型为Real，显然是处理后的数值，见<3。
<10、PV_PER：WORD，PID的反馈值。数据类型为Word，显然直接PIW输入，见<3。
<11、MAN：Real，手动模式的输入端口。
<12、GAIN：REAL，比例增益。
<13、TI：TIME，积分时间。
<14、TD：TIME，微分时间。
<15、TM_LAG：TIME，多长时间开启微分，由于微分会削弱达到稳定值时间，可以延时启动微分。通常不设置。
<16、DEADB_W：REAL，死区宽度。现场监控达到设定值后，并不稳定到设定值，如果出现小范围浮动，会出现执行器来回动作问题，可以考虑用死区来降低灵敏度。此值为百分数。
<17、LMN_HLM、LMN_LLM：REAL，输出值上下极限。此处需要搭配<19处使用，即**LMN_HLM*LMN_FAC=100，程序中默认LMN_HLM为100.0，LMN_FAC为1.0，所以可以不用去设置。如果想设置，需要**上面的公式。
<18、PV_FAC、PV_OFF：REAL，PV_FAC=
传感器
的量程/100。只有在PVPER_ON为1时起作用，目的为统一单位；为零时，需要规格化，单位已经统一，所以此处无用。
<19、LMN_FAC、LMN_OFF：REAL，输出值的量程。
<20、DISV：REAL，允许的扰动量，串级系统使用，一般不设置；
OUT
<1、LMN：REAL，输出实际值占满量程的百分比。
<2、LMN_PER：WORD，PQW输出
<3、QLMN_HLM、QLMN_LLM：BOOL，QLMN_HLM：输出较大值时输出1；QLMN_LLM：输出较小值时输出1，可以作为工、变频切换（例如一台泵工频，一台泵要求变频，调节恒压时）的点位来用。
<4、LMN_P、LMN_I、LMN_D：REAL，PID输出中P、I、D的分量。三者的和为输出值。
<5、PV：REAL，实际压力值
<6、ER：REAL，偏离值，设定值与实际值之差。
以上部分加入了自己的想法，如有错误望各位大侠批评指导。
SIMATIC S7-200 是西门子公司收购的一款
plc
产品，所以其编程语言与其他西门子产品差异较大，但是它自成一体：特别紧凑但是具有惊人的能力－特别是有关它的实时性能－它速度快，功能强大的通讯方案，并且具有操作简便的硬件和软件。而且还有更多特点：SIMATIC S7-200 Micro PLC具有统一的模块化设计－目前不是很大，但是未来不可**的定制解决方案。这一切都使得SIMATIC S7-200 Micro PLC在一个紧凑的性能范围内为自动化控制提供一个非常有效和经济的解决方案。后来西门子公司推出一体化的控制方案200PLC逐渐被1200PLC替代，而且国外的西门子200PLC已经完全停产了。但是不可否认的是这款PLC曾经的辉煌，而且国内还在生产使用，如西门子226cn，后面带cn的都是国内生产，而且现在只有国内还在生产了。
西门子200除了PLC本身的4层加密以外还有一个子程序单独加密功能，即pou密码。灵活运用pou密码可以将部分重要子程序加密而非重要程序部分公开方面维护人员查找故障，而且用指令向导创建的功能其原始子程序也是加密状态的，如下图：
如上图是用PID向导创建的PID程序，而PID所包含的几个功能子程序都是加密的，看不到里面内容，现在我们使用工具破解一下。而破解过程非常简单，去网上下载破解工具如下：
如上图是用PID向导创建的PID程序，而PID所包含的几个功能子程序都是加密的，看不到里面内容，现在我们使用工具破解一下。而破解过程非常简单，去网上下载破解工具如下：
注意破解程序对应你软件的版本号找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。
注意破解程序对应你软件的版本号找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。
注意破解程序对应你软件的版本号
找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。
注意在复制替换的过程中要关闭软件，不然会报程序正在使用中无权操作。替换完成后打开软件，找到查看——属性——保护点击验证便可以了。如下图
注意在复制替换的过程中要关闭软件，不然会报程序正在使用中无权操作。替换完成后打开软件，找到查看——属性——保护点击验证便可以了。如下图
点击验证，破解成功后可以看到显示此POU现已有查看和编辑的授权了，点击确定就可以查看被加密的子程序本身了
点击验证，破解成功后可以看到显示此POU现已有查看和编辑的授权了，点击确定就可以查看被加密的子程序本身了
现在已经可以查看PID子程序了使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。
现在已经可以查看PID子程序了使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。
现在已经可以查看PID子程序了
使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。
后记：本破解教程适合西门子200的学习使用者，方便大家交流学习，切不可以破解别人的程序为自己牟利，这样是不道德的。
后记：本破解教程适合西门子200的学习使用者，方便大家交流学习，切不可以破解别人的程序为自己牟利，这样是不道德的。