                             上海庆惜自动化设备有限公司

西门子S7-300详细信息
1、HMI上报不**故障，可复位，设备再开机正常，与上位机通讯正常。
2、PLC重新启动后，SF灯不消失。周边模块没有故障，各外部设备通讯正常。
到现场确认为CPU自身报错，CPU型号为314C-2DP。编程器在线，查看CPU的诊断区，CPU连续记录地址访问错误，定位为DB10，地址为154，查看PLC的程序根本就没有DB10。由于具备那个处理该故障的OB块，因此，CPU没有停机，而是报了系统故障，亮了SF灯。
知道原因了，就要查故障源，地址访问有两种可能，一种是显式使用，就是直接用诸如DB10.DBW10这样指令使用。另外一种是间接寻址，这是高级用法，老外经常这么用，这样程序就可以通用了。但是，这种方式使用的地点非常难查找。
试用DB10.DBX154.0进行搜索，并选择“重叠区域”：
果真在FC11里找到这个地址，使用了“DB10.DBD154”。在DB1.DBD154里有这个变量的定义，并且与前后逻辑相符，显然是编程人员笔误，多加了个“0”。修正后，更新在线程序，系统故障灯消失。
至于HMI的不**故障，是因为设备真的出了短时异常，设备停机，但是HMI做得很差，没有进行报警说明而已。只能等下次故障出来，再进行检查了。
西门子S7-300PLC的置位/复位指令及示例
置位/复位指令根据RLO的值，来决定被寻址位的信号状态是否需要改变。若RLO的值为1，被寻址位的信号状态被置1或清0；若RLO是0，则被寻址位的信号保持原状态不变。对于置位操作，一旦RLO为1，则被寻址信号（输出信号）状态置1，即使RLO又变为0,输出仍保持为1；对于复位操作，一旦RLO为1，则被寻址信号（输出信号）状态置0，即使RLO又变为0，输出仍保持为0。
    语句表STL表示的置位/复位指令
    lRReset复位指令
    lSSet置位指令
    梯形图LAD表示的置位/复位指令
    l---(S)Set Coil线圈置位指令
    l---(R)Reset Coil线圈复位指令
    lSR Set-Reset Flip Flop复位优先型SR双稳态触发器指令
    lRS Reset-Set Flip Flop置位优先型RS双稳态触发器指令
    功能图FBD表示的位逻辑指令
S7-300哪些24V数字量输入模块需要电源，与电源如何连接
西门子S7-300哪些24V数字量输入模块需要电源，与电源如何连接？下表说明了S7-300 PLC的24V数字量输入模块的电源插针连接 (L+ / M) 。不在此表上的S7-300 PLC数字量输入模块不需要外部电源。表1     S7-300 PLC模块电源连接插针分配
关于西门子S7-300哪些24V数字量输入模块需要电源这个问题，昌晖仪表工程师曾有这样的经历：
某日一客户在电话发怒且吐槽:“为什么从昌晖买的的S7-300 PLC数字量输入模块通道指示灯都亮了，但是在软件里面监控数值却是0”。刚开始技术支持工程师怀疑是否该输入通道的输入电压值过低，但客户检查后告知输入电压23.5V。出于技术支持工程师的职业习惯又询问故障模块具体型号及之前是否能正常工作，客户告知之前使用的是6ES7321-1BH02-0AA0能够正常工作，更换为6ES7321-1BH01-0AA0后就出现了问题。
那么解决问题的关键出现了：6ES7321-1BH02-0AA0和6ES7321-1BH01-0AA0在使用上是否区别？6ES7321-1BH02-0AA0的接线图如下图所示，从图中可以看出只要20号管脚和通道对应管脚之间有13-30V直流电压，相应通道就应该显示为1。
SM321； DI 16×DC24V的接线图
SM321； DI 16×DC24V的接线图
SM321； DI 16×DC24V的接线图和方框图
当工程师查阅了表1的电源插针连接 (L+/M)资料，告知客户6ES7321-1BH01-0AA0需要在插针1的位置提供L+连接，客户反映说他确实是在更换模块的时候并没有更换前连接器，稍作调整该故障问题即迎刃而解。原来6ES7321-1BH01-0AA0模块如果不在插针1和插针20之间提供24V电源的话模块就无法正常工作，即使输入通道指示灯亮。
虽然这不是复杂高端的技术问题，但是也反映出细节在工程应用中的重要性。所以，加油吧，工程师小伙伴们，让我们细心细心再细心，实在不行还可到
                                        上海庆惜自动化设备有限公司
程序条件：S7-300采用常规S7编程    S4-400采用
1、看门狗设计原理
本看门狗使用的原理是在S7-300中设计一个DB块的BOOL数据，该数据的运行逻辑是这样的：
      S7-400产生一个0.5s的脉冲信号作为发射信号传送给S7-300 ---->  s7-300接收该数值并且将该数值赋给DB块中的一个数值 ----> S7检测该数值，判断该数值是否会保持一个数值**过2s  ----> S7将保存的数值返回发送给S7-400 ------> S7-400检测接收到的数值是否会保持一个数值**过2s。
当S7-400检测到的数值保持时间**过2s时或S7300检测到的数值**过2s时说明两个PLC的通讯产生问题。
2、下面是具体设计的一个实际案例：
  1）S7-400 程序脉冲发送程序：
      该程序的结果是产生一个1s的占空比约为50%的脉冲信号，Q52.0每隔0.5s改变一次电平方向，该数值会传给S7-300中去。
2）S7-300接收S7-400的程序
当M0.1为True时，PIW128会将数值传给DB60.DBW60，其中DB60.DBX60.0是来自S7-400的Q52.0信号，因此在通讯正常时，DB60.DBW60.0是一个周期为1s变化的数值。
3）S7-300判断DB60.DBW60.0是否会持续2s为一个数值
上面半段程序用于判断DB60.DBX60.0处于“1”的时间是否大于2s，下半段程序用于判断处于“0”的时间是否大于2s，它们中的任意一个大于2s都会使得M120.7置“0”。如果通讯没有问题，M120.7的值会一直是“1”。
4）S7-400接收S7-300的数据，并判断接收到的数值是否会一直置于某个数值
I125.0是接收到的DB60.DBX60.0的数值，判断的原理s7-300类似，获得的结果是如果通讯正常，则CUT Watch Dog OK 出来的数值一直为“1”；通讯失败，出来的数值会为“0”。
使用libnodave采集西门子840D数控系统S7-300 PLC数
使用libnodave采集西门子840D数控系统PLC S7-300 数据。S7-200的没有试验
版本：libnodave-0.8.5
测试了几天终于成功了，特别注意localMPI和PlcMPI的地址，我的机器不是0或2，可以使用S7软件查询。
需要把840D的HMI关了，直接进入windowsXp系统进行测试成功。
使用libnodave自带的例子，C语言的和C#的测试成功，Delphi的没成功
图书简介
        系统论述了西门子S7.300／400PLC的架构、原理与编程，并通过众多示例和大型案例给出了应用方法，具有较高的实用价值。
        分为3篇，共15章：PLC概述、PLC的组成与原理、PLC控制系统设计、S7-300／400系列PLC、S7.300／400系列PLC的硬件组成、S7-300／400系列PLC指令系统、S7-300／400系列PLC用户程序的组织结构、STEP7编程软件及其应用、S7-300／400系列PLC的通信功能、PCS7软件及其应用、数字量控制系统梯形图设计、PLC控制系统可靠性设计、网络通信实例、运动控制实例、过程控制实例等。
        重点**，层次分明，注重知识的系统性、针对性和**性；注重理论与实践联系，培养工程应用能力。
编辑推荐
        对于入门读者，学习PLC较有效的途径是什么？第1步：宏观把握。全面掌握PLC的开发流程与开发工具，并通过一个开发方案巩固这些基本工具的使用。第2步：庖丁解牛。认真学习PLC的体系结构与指令系统，并通过大量的小示例透析硬件与软件的开发。第3步：更上层楼。学习PLC的模块功能、组态编程、通信网络、控制系统设计与维护。第4步：学以致用。通过经过实际应用的经典工程案例，实战开发，借鉴移植。
        由哈尔滨工程大学IRBELJ-SIEMENS**自动化技术示范实验室的*科研人员联合编着。全书基于西门子S7-300／400PLC，系统论述了S7-300／400PLC的硬件结构、指令系统、编程语言、开发方法、系统设计、STEP7编程、网络通信、PCS7编程、WinCC组态、数字量控制系统梯形图设计、PLC可靠性设计等知识。同时，结合作者多年的科研实践经验，给出了众多工程实例：2种运动控制综合实例、3种过程控制综合实例以及7种通信实例。
图书简介
        系统论述了西门子S7.300／400PLC的架构、原理与编程，并通过众多示例和大型案例给出了应用方法，具有较高的实用价值。
        分为3篇，共15章：PLC概述、PLC的组成与原理、PLC控制系统设计、S7-300／400系列PLC、S7.300／400系列PLC的硬件组成、S7-300／400系列PLC指令系统、S7-300／400系列PLC用户程序的组织结构、STEP7编程软件及其应用、S7-300／400系列PLC的通信功能、PCS7软件及其应用、数字量控制系统梯形图设计、PLC控制系统可靠性设计、网络通信实例、运动控制实例、过程控制实例等。
        重点**，层次分明，注重知识的系统性、针对性和**性；注重理论与实践联系，培养工程应用能力。
思考与练习
S7-300/400系列PLC的每种模块都有其特定的所写，如PS为电源模块，CPU为处理器模块，SM为信号模块，IM为接口模块，DM为占位模块，FM为功能模块，CP为通信处理器模块。每个缩写后面一般就是模块的型号，如PS3XX表示S7-300系列PLC的电源模块，PS4XX表示S7-400系列PLC的电源模块，最后两位“XX”为具体型号，通过查阅产品手册可得其具体性能。
另外，S7-300/400系列PLC在放置模块时，有特定的要求，如电源模块总是安装在机架的较左边，CPU模块紧靠电源模块。如果有接口模块，它放在CPU模块的右侧。另需注意的是，S7-300/400系列PLC每个机架上所能容纳的模块数量是有限的，如果一个机架上所容纳的模块数量不够用，可考虑扩展机架。
S7-300系列PLC采用模块化结构，一般由处理器模块（CPU）、负载电源模块（PS）、信号模块（SM）、功能模块（FM）、通信模块（CP）和接口模块（IM）组成。各个模块以搭积木的方式在机架上组成系统，灵活性好，便于维修。
　处理器模块
S7-300有多种型号的CPU,CPU内的元件封装在一个紧凑的塑料机壳内，机壳的面板上有状态和故障指示LED、模式选择开关、通信接口、后备电池盒和存储器（MMC）插槽。
下面以CPU 315-2 PN/DP为例对处理器模块进行说明。CPU 315-2 PN/DP面板如图5-1所示。
S7-300/400系列PLC
本章详细介绍S7-300/400系列PLC的整体设计、CPU种类、支持的指令集、兼容的编程语言及通信的基本知识。S7-300/400是一种模块化的通用型的PLC，其模块扩展功能及易于实现分布式配置使其广泛应用于生产制造过程。S7-300/400系列PLC的CPU循环*、指令集功能强大又进一步提高了系统的工作效率。
4.1　S7-300系列PLC
S7-300是一种通用型的PLC，能适合自动化工程中的各种应用场合，尤其是生产制造过程。其模块化、无风扇结构、易于实现分布式配置、循环*、指令集功能强大以及用户易于掌握等特点使得S7-300在完成生产制造、汽车、通用机械制造、工艺过程及包装等工业的任务时，成为一种既经济又切合实际的解决方案。
4.1.1　整体设计
S7-300是由机架（中央控制器/扩展单元）和各种模块部件所组成的，如图4-1所示，各个模块能以搭积木的方式组合在一起形成系统以达到应用的需要。图中PS为电源模块，CPU为处理器模块，IM为接口模块，SM为信号模块，DM为占位模