电源
装在一个箱型机壳内，S7-200称为CPU模块。图1中的前盖下面有RUN/S**开关、模拟量电位器和扩展I/O连接器。S7-200系列PLC提供多种具有不同I/O点数的CPU模块和数字量、模拟量I.O扩展模块供用户选用，CPU模块和扩展模块用扁平电缆连接。
整体PLC还配备有许多专用的特殊功能模块，例如模拟量输入/输出模块、热电偶、热电阻模块、通信模块等，使PLC得功能得到扩展。

S7-200可以选用梯形图、语句表（即指令表）和功能模块语言来编程。它的指令丰富，指令功能强，易于掌握，操作方便。内置有高速计数器、高速输出、PID控制器、RS485通信/编程接口、PPI通信协议、MPI通信协议和自由方式通信功能。较多可以扩展到248点数字量I/O或35路模拟量I/O。较多有26kB程序和数据存储空间。
2、S7-200的CPU模块
S7-200有5种CPU模块，CPU221无扩展功能，适于做小点数的微型控制器；CPU222有扩展功能；CPU224是具有较强控制功能的控制器；CPU226和CPU226 XM适用于复杂的中小型控制系统。
S7-200系列PLC不同型号CPU的技术参数如表1所示
S7-200有传送、比较、移位、循环、求补码、调用子程序、脉冲宽度调制、脉冲序列输出、跳转、数据转换、算数运算、字逻辑运算、浮点运算、开平方、三角函数和PID控制指令等，采用主程序、较多8级子程序和中断程序的程序结构，用户可以使用1-255ms的定时中断。用户程序可设3级口令保护，有监控定时器（看门狗）功能。数字量输入中有4个用作硬件中断，6个用于高速功能。32位高速加/减计数器的较高计数频率为30kHz，可以对增量式编码器的两个互差90的脉冲列计数，计数值等于设定值或计数方向改变时产生中断，在中断程序中可以及时地对输出进行操作。两点高速输出可以输出频率较高为20kHz频率和宽度可调的脉冲列。可选的存储器卡可以*保存程序、数据和组态信息，可选的电池卡保存数据的典型事件值为200天。DC输出型电路用场效应晶体管（MOSFET）作为功率放大器元件，仅DV输出型有高速脉冲输出，较高输出频率为20kHz。3、S7-200的扩展模块不同信号的S7-200 CPU上已经集成了一定数量的数字量I/O点，若实际需要的I/O点数**过该CPU的I/O点数时，则通过增加输入/输出扩展模块来达到扩展功能、扩大控制能力。扩展模块有输入/输出扩展、热电偶/热电阻输入扩展和通讯扩展三种类型，通过总线连接器（插件）和CPU模块连接。扩展单元正常工作需要+5VDC工作电源，此电源由CPU通过总线连接器提供，扩展单元的24VDC输入点和输出点电源，可由基本单元的24VDC电源供电，但要注意基本单元所提供的较大电流能力。CPU 221无I/O扩展能力；CPU 222较多可连接2个扩展模块（数字量或模拟量）；CPU224和CPU226较多可连接7个扩展模块。（1）输入/输出扩展模块 S7-200系列PLC目前提供如下扩展模块：①数字量输入扩展模块                EM221（8DI）；②数字量输出扩展模块                EM222（8DO）；③数字量输入和输出混合扩展模块      EM223（8I/O，16I/O，32I/O）；④模拟量输入扩展模块                EM231（3AI，A/D转换时间为25μs，12位）；⑤模拟量输入和输出混合扩展模板      EM235（3AI/1AO，其中A/D转换时间为25μs，D/A转换时间100μs，位数均为12位）（2）热电偶/热电阻扩展模块   热电偶、热电阻模块（EM231）与CPU222，CPU224，CPU226配套使用，多种分度号热电偶（mV信号）和热电阻（电阻信号）可通过EM231模块将信号送入S7-200。用户通过EM231上的DIP开关来选择热电偶或热电阻的分度号、接线方式、测量单位和开路故障的方向。（3）通讯扩展模块  除了CPU集成通讯口外，S7-200还可以通过通讯扩展模块连接成更大的网络。S7-200系列目前有两种通讯扩展模块：PROFIBUS-DP扩展从站模块EM277和AS-i接口扩展模块CP243-2。S7-200系列PLC输入/输出扩展模块的主要技术性能如表2所示。
S7-200有传送、比较、移位、循环、求补码、调用子程序、脉冲宽度调制、脉冲序列输出、跳转、数据转换、算数运算、字逻辑运算、浮点运算、开平方、三角函数和PID控制指令等，采用主程序、较多8级子程序和中断程序的程序结构，用户可以使用1-255ms的定时中断。用户程序可设3级口令保护，有监控定时器（看门狗）功能。数字量输入中有4个用作硬件中断，6个用于高速功能。32位高速加/减计数器的较高计数频率为30kHz，可以对增量式编码器的两个互差90的脉冲列计数，计数值等于设定值或计数方向改变时产生中断，在中断程序中可以及时地对输出进行操作。两点高速输出可以输出频率较高为20kHz频率和宽度可调的脉冲列。可选的存储器卡可以*保存程序、数据和组态信息，可选的电池卡保存数据的典型事件值为200天。DC输出型电路用场效应晶体管（MOSFET）作为功率放大器元件，仅DV输出型有高速脉冲输出，较高输出频率为20kHz。3、S7-200的扩展模块不同信号的S7-200 CPU上已经集成了一定数量的数字量I/O点，若实际需要的I/O点数**过该CPU的I/O点数时，则通过增加输入/输出扩展模块来达到扩展功能、扩大控制能力。扩展模块有输入/输出扩展、热电偶/热电阻输入扩展和通讯扩展三种类型，通过总线连接器（插件）和CPU模块连接。扩展单元正常工作需要+5VDC工作电源，此电源由CPU通过总线连接器提供，扩展单元的24VDC输入点和输出点电源，可由基本单元的24VDC电源供电，但要注意基本单元所提供的较大电流能力。CPU 221无I/O扩展能力；CPU 222较多可连接2个扩展模块（数字量或模拟量）；CPU224和CPU226较多可连接7个扩展模块。（1）输入/输出扩展模块 S7-200系列PLC目前提供如下扩展模块：①数字量输入扩展模块                EM221（8DI）；②数字量输出扩展模块                EM222（8DO）；③数字量输入和输出混合扩展模块      EM223（8I/O，16I/O，32I/O）；④模拟量输入扩展模块                EM231（3AI，A/D转换时间为25μs，12位）；⑤模拟量输入和输出混合扩展模板      EM235（3AI/1AO，其中A/D转换时间为25μs，D/A转换时间100μs，位数均为12位）（2）热电偶/热电阻扩展模块   热电偶、热电阻模块（EM231）与CPU222，CPU224，CPU226配套使用，多种分度号热电偶（mV信号）和热电阻（电阻信号）可通过EM231模块将信号送入S7-200。用户通过EM231上的DIP开关来选择热电偶或热电阻的分度号、接线方式、测量单位和开路故障的方向。（3）通讯扩展模块  除了CPU集成通讯口外，S7-200还可以通过通讯扩展模块连接成更大的网络。S7-200系列目前有两种通讯扩展模块：PROFIBUS-DP扩展从站模块EM277和AS-i接口扩展模块CP243-2。S7-200系列PLC输入/输出扩展模块的主要技术性能如表2所示。
S7-200有传送、比较、移位、循环、求补码、调用子程序、脉冲宽度调制、脉冲序列输出、跳转、数据转换、算数运算、字逻辑运算、浮点运算、开平方、三角函数和PID控制指令等，采用主程序、较多8级子程序和中断程序的程序结构，用户可以使用1-255ms的定时中断。用户程序可设3级口令保护，有监控定时器（看门狗）功能。
数字量输入中有4个用作硬件中断，6个用于高速功能。32位高速加/减计数器的较高计数频率为30kHz，可以对增量式编码器的两个互差90的脉冲列计数，计数值等于设定值或计数方向改变时产生中断，在中断程序中可以及时地对输出进行操作。两点高速输出可以输出频率较高为20kHz频率和宽度可调的脉冲列。
可选的存储器卡可以*保存程序、数据和组态信息，可选的电池卡保存数据的典型事件值为200天。DC输出型电路用场效应晶体管（MOSFET）作为功率放大器元件，仅DV输出型有高速脉冲输出，较高输出频率为20kHz。
3、S7-200的扩展模块
不同信号的S7-200 CPU上已经集成了一定数量的数字量I/O点，若实际需要的I/O点数**过该CPU的I/O点数时，则通过增加输入/输出扩展模块来达到扩展功能、扩大控制能力。扩展模块有输入/输出扩展、热电偶/热电阻输入扩展和通讯扩展三种类型，通过总线连接器（插件）和CPU模块连接。
扩展单元正常工作需要+5VDC工作电源，此电源由CPU通过总线连接器提供，扩展单元的24VDC输入点和输出点电源，可由基本单元的24VDC电源供电，但要注意基本单元所提供的较大电流能力。
CPU 221无I/O扩展能力；CPU 222较多可连接2个扩展模块（数字量或模拟量）；CPU224和CPU226较多可连接7个扩展模块。
（1）输入/输出扩展模块
S7-200系列PLC目前提供如下扩展模块：
①数字量输入扩展模块                EM221（8DI）；
②数字量输出扩展模块                EM222（8DO）；
③数字量输入和输出混合扩展模块      EM223（8I/O，16I/O，32I/O）；
④模拟量输入扩展模块                EM231（3AI，A/D转换时间为25μs，12位）；
⑤模拟量输入和输出混合扩展模板      EM235（3AI/1AO，其中A/D转换时间为25μs，D/A转换时间100μs，位数均为12位）
（2）热电偶/热电阻扩展模块
热电偶、热电阻模块（EM231）与CPU222，CPU224，CPU226配套使用，多种分度号热电偶（mV信号）和热电阻（电阻信号）可通过EM231模块将信号送入S7-200。用户通过EM231上的DIP开关来选择热电偶或热电阻的分度号、接线方式、测量单位和开路故障的方向。
（3）通讯扩展模块
除了CPU集成通讯口外，S7-200还可以通过通讯扩展模块连接成更大的网络。S7-200系列目前有两种通讯扩展模块：PROFIBUS-DP扩展从站模块EM277和AS-i接口扩展模块CP243-2。
S7-200系列PLC输入/输出扩展模块的主要技术性能如表2所示。

4、S7-200的通信功能S7-200的CPU模块自带的RS485串行通信支持PPI、DP/T、自由通信口协议和PROFIBUS点对点协议。每个网络较多126个站，较多32个主站。通信接口可以实现与下列设备的通信：运行编程软件的计算机、文本显示器TD200、OP（操作员面板）、以及S7-200 CPU之间的通信；通过自由通信口协议，可以与其他厂家的设备进行串行通信。EM277 PROFIBUS-DP从站模块用于将S7-200 CPU连接到PROFIBUS-DP网络。通信速率为9600-12Mbit/s。工业以太网通讯模块CP243-1的通信速率为10Mbit/s或100Mbit/s，半双工/全双工通信，RJ-45接口使用TCP/IP协议。可用STEP 7-Micro/WIN软件实现通过工业以太网配置和远程编程服务（上载、下载程序，监视状态），通过工业以太网连接其他的CPU，通过S7-OPC在计算机上处理数据。EM241 Modem(调制解调器)模块支持远程维护或远传诊断、PLC之间的通信、PLC与PC的通信、给手机发送短消息等，EM241参数化向导集成在Micro/WIN V3.2中。通过CP243-2 AS-i通信处理器，S7-200 CPU可以作为AS-i的主站，较多可以连接62个AS-i从站，接入496个远程数字量输入/输出点。5、S7-200的编程软件STEP 7-Micro/WIN 32是专门为S7-200设计的在个人计算机Windows操作系统下运行的编程软件。CPU通过PC/PPI电缆或插在计算机中CP 55111或CP 5611通信卡与计算机通信。通过PC/PPI电缆，可以在Windows下实现多主站通信方式。STEP 7-Micro/WIN 32的用户程序机构简单清晰，通过一个主程序调用子程序或中断程序，还可以通过数据块进行变量的初始化设置。用户可以用语句表（STL）、梯形图（LAD）和功能块图（FBD）编程，不同的编程语言编制的程序可以相互转换，可以用符号表来定义程序中使用的变量地址对应的符号，是程序便于设计和理解。STEP 7-Micro/WIN 32为用户提供两套指令集，即SIMATIC指令集（S7-200方式）和**标准指令集（IEC1131-1）方式。通过调制解调器可以实现远程编程，可以用单次扫描和强制输出等方式来调试程序和进行故障诊断。S7-200是在美国德州仪器公式的小型PLC的基础上发展起来的，S7-300/400的前身是西门子公司的S5系列PLC，其编程软件为STEP 7。S7-200和S7-300/300虽然有许多共同之处，但是在指令系统、程序结构和编程软件定方面均有相当大的差异。SIMATIC S7-200 SMART订货数据①*处理单元CPU订货号CPU SR20模块                               主要参数：AC/DC/RLY   12DI/8DO                          订货号：6ES7 288-1SR20-0AA0CPU SR40模块                               主要参数：AC/DC/RLY   24DI/16DO                         订货号：6ES7 288-1SR40-0AA0CPU ST40模块                               主要参数：DC/DC/DC    24DI/16DO                         订货号：6ES7 288-1ST40-0AA0CPU CR40模块                               主要参数：AC/DC/RLY   24DI/16DO                         订货号：6ES7 288-1CR40-0AA0CPU SR60模块                               主要参数：AC/DC/RLY   36DI/24DO                         订货号：6ES7 288-1SR60-0AA0CPU ST60模块                               主要参数：DC/DC/DC    36DI/24DO                         订货号：6ES7 288-1ST60-0AA0②I/O扩展模块EM订货号EM DI08数字量输入模块                      主要参数：8×24VDC输入                                  订货号：6ES7 288-2DE08-0AA0EM DR08数字量输出模块                      主要参数：8×继电器输出                                 订货号：6ES7 288-2DR08-0AA0EM DR16数字量输入/输出模块                 主要参数：8×24VDC输入/8×继电器输出                    订货号：6ES7 288-2DR16-0AA0EM DR32数字量输入/输出模块                 主要参数：16×24VDC输入/8×继电器输出                   订货号：6ES7 288-2DR32-0AA0EM DT08数字量输入/输出模块                 主要参数：8×24VDC输出                                  订货号：6ES7 288-2DT08-0AA0EM DT16数字量输入/输出模块                 主要参数：8×24VDC输入/8×24VDC输出                     订货号：6ES7 288-2DT16-0AA0EM DT32数字量输入/输出模块                 主要参数：16×24VDC输入/16×24VDC输出                   订货号：6ES7 288-2DT32-0AA0EM AI04模拟量输入模块                      主要参数：4路输入                                       订货号：6ES7 288-3AE04-0AA0EM AQ02模拟量输入模块                      主要参数：2路输出                                       订货号：6ES7 288-3AQ02-0AA0EM AM06模拟量输入/输出模块                 主要参数：4路输入/2路输出                               订货号：6ES7 288-3AM06-0AA0EM AR02热电阻输入模块                      主要参数：2路通道                                       订货号：6ES7 288-3AR02-0AA0③通信扩展信号板SB订货号SB CM01通信扩展信号板                      主要参数：R485/R232                                     订货号：6ES7 288-5CM01-0AA0SB DT04数字量扩展信号板                    主要参数：2×24VDC输入/2×24VDC输出                     订货号：6ES7 288-5DT04-0AA0SB AQ01模拟量扩展信号板                    主要参数：1×12位模拟量输出                             订货号：6ES7 288-5AQ01-0AA0
在正版STEP 7 Micro/WIN软件光盘中，都可在Old Realeses文件夹中找到V2.1版本的Micro/WN安装软件，此版本的Micro/WIN可打开以前老版本创建的项目文件。通过它作为桥梁，另存老版本的软件后，可在较新版本STEP 7 Micro/WIN软件，r『打开。
注意：如果打开后发现有的网络显示为红色的invalid（非法），则可能是plc型号太低、版本太旧，此时可选择高型号或者新版本的CPUo例如：在命令菜单的PLC—Type中将CPU 222改为CPU 224。
在西门子PCS7中使用FM355或FM355-2需要注意什么？
如果想在一个冗余的ET200M站中使用FM355或者FM355-2，要注意以下事项。
有两个功能块可用于连接FM355。举个例子，如果需要使用“运行过程中更换模块”（热插拔）功能，可以使用订货号为6ES7 153-2BAOO-OXBO的IM153-2 HF接口模块的高级特性。在这种情况下，当使用“硬件配置”软件进行组态时，必须激活“运行过程中更换模块”（热插拔）功能。IM153-2和所有的SM/FM/CP都要插在激活的总线模块上(订货号为6ES7195-7Hxxx-OXAO)。
1：设备情况
设备是2005年进行的设备改造，为轧机副传动系统，控制系统采用西门子S7-400控制，I/O模块采用的400的I/O模块。控制
变频器
分合闸按钮全部采集入
plc
（两地合闸）。合闸采用PLC输出由
中间
继电器
转220VAC控制
接触器
动作。变频器为1336PLUS2，AB的。
2：故障现象
发生故障的时间是2015年4月份，当时操作人员打电话反映所有的副传动辊道不动了，维护人员赶到现场查看发现：所有的变频器合闸回路接触器跳闸，但奇怪的是柜门变频器合、分闸指示灯全不亮。操作人员合闸合不上，但是检查220VAC没故障。负责给模块供电的24VDC及中继的24VDC均无问题。此时发现指示灯正常了，于是进行接触器合闸，发现接触器能合上了，但是过一会就全跳。
3：排查故障
排查继电回路问题，将继电器强制开关强制，合闸回路及变频器均无问题，观察变频器面板无问题。联系试车，结果发现需要动作的变频器不对（手动*一台，*二台动作了）。但几分钟以后又正常了。。。。。。（故障时好时坏，中间还好了一小时，轧钢线不能停产，这故障难查了。。。。。。）
一小时后，又出现此类情况，此时只能怀疑控制系统有问题，发现输出模块亮的灯不对（误导），怀疑输出模块问题，更换输出模块。（又好了一小时。。。。，排查期间一直强制合闸生产中。。。。。。）
一小时后，仍然出现此类情况。换了输出模块，仍然没法解决。这两小时中，监控和排查人员一直没离开，没办法，开始蹲点，结果这次在上位机监控时发现偶尔分闸信号过来，怀疑合分闸24VDC有问题，检查全部没问题。
较终我们怀疑输入模块有问题。正好看程序时发现输入模块信号异常，发现输入421-1BL00-0AA0模块的I/0点I20.0至I23.0输入点信号平移了两位，即I20.0变成了I20.2，以此类推。更换后设备正常。
4：故障分析
输入模块往常也就是见坏点、模块全黑，I/O点平移的故障*一次见到。而AB变频器的数字量输入是置复位式的，接线也采用的是三线制启动。这样就会造成输入模块瞬间故障，导致全部跳闸，但是强制后输入点还是平移，这样后边一台变频器得到启动信号，而没得到停止信号变频器是启动的。而速度选择的点也平移了，变频器就启动了。。。。。
*一，输入模块为什么坏了，这个没法解释，内部无明显灰尘，模块每月定期除尘，整套系统放在威图柜中，柜门平时严密关闭，配电室要求很高，内部有s.d系统，**40度直接会报**温停机，环境是较好的一个。但钢厂内部金属粉尘确实多，难保是不是碰巧金属灰尘导致内部损坏。模块确实是坏了，在实验台上实验时也出现此现象，毕竟用了10年。。。。。更换完输入模块后，两年内未发生故障。
*二，变频器合分闸，就是主回路上电。有的设计院不加合分闸接触器，有的加。直接隔离开关，负荷开关，塑壳
断路器
送电在原先企业怕炸机（出过伤人事故），（变频器型号为1336f-b300-aa-en，容量不算小）所以要求都加。
*三，变频器输入是干接点，但中间有中间继电器做隔离。三线制两线制设计各有优缺点，这个是设计院设计的，从此次事故来看，确实有缺点，但可用继电回路急停封锁变频器使能，使变频器停止运行，且此现象在强制合闸以后才出现，也是建立在非正常使用之上。但如果从工艺角度来考虑，利大于弊（烧辊，烧推床，转钢损失要大得多）
1.项目不能激活，激活后不能停止：
原因：路径有中文，路径太深，
电脑
开启了无线网络共享。
解决方法：在运行窗口中运行CMD  然后输入reset_wincc，强制重启了wincc，遇到ready,点击确认，重新进入后就可以激活。
2.项目打开之后，文字以问号显示，是乱码：是因为计算机中的服务器名称不符合要求。把服务器改成本机的名称，就可以解决。
3.在一台电脑上组态完WINCC项目，并运行正常，复制到另一台电脑后，只加载图形系统可以运行，加载报警记录和变量记录运行系统后，运行到该程序时，系统提示“CCWriteArchiveServer.exe遇到问题需要关闭”错误信息，但是其他项目运行*问题，但是激活运行这个拷贝项目，什么都修好后，运行出现系统提示。以为是消息队列的问题。控制面板——>添加/删除程序——>添加/删除组件——>消息队列，将前面的勾去掉，然后，重启计算机后,重新安装一次，但还是不行，后来发现是次拷贝的项目是放在一个中文路径的文件夹，后来直接把项目文件放在根目录，激活运行无此问题了在一台电脑上组态完WINCC项目，并运行正常，复制到另一台电脑后，只加载图形系统可以运行，加载报警记录和变量记录运行系统后，运行到该程序时，系统提示“CCWriteArchiveServer.exe遇到问题需要关闭”错误信息，但是其他项目运行*问题，但是激活运行这个拷贝项目，什么都修好后，运行出现系统提示。以为是消息队列的问题。控制面板——>添加/删除程序——>添加/删除组件——>消息队列，将前面的勾去掉，然后，重启计算机后,重新安装一次，但还是不行，后来发现是次拷贝的项目是放在一个中文路径的文件夹，后来直接把项目文件放在根目录，激活运行无此问题了。
4.安装提示重启电脑
在安装西门子软件不止WINCC STEP7等其他软件也经常出现这个问题，打开SETUP，提示你重启计算机，人品好了重启一遍就可以安装，有的时候重启N遍也安装不上，这时候你可以采用下面的办法-删除注册表
从WINDOWS“开始”→“运行”命令或者按win+R快捷键，在出现的“运行”对话框中输入“regedit”，打开注册表编辑器。选中注册表左边的文件夹“HKEY_LOCAL_MACHINESystemCurrentControlSetControl”中的“Session Manager”，删除右边窗口中的条目“PendingFileRename Operations……”，这样双击SETUP就能开始安装软件了