查看: 12373|回复: 3
听众数收听数最后登录注册时间主题精华0积分31帖子
技术员, 积分 31, 距离下一级还需 19 积分
模拟与测试
如果您现在还没有卡，或心里没底不敢轻易使用MMC卡，那么就先来模拟一下吧！您需要找来一个普通的随意大小的U盘或普通相机或手机的MMC卡，仿真当作S7的MMC卡来作我们的试验品。S7-300的解密软件您可能已经下载，那么现在就请打开&MMC写卡软件&，打开&映像文件&文件夹里的&S7-300 2080压机程序&写入到U盘。到此，您已经拥有了一个仿真的MMC卡了，现在可以按照上面的解密方法破解密码了.....不过此方法仅供学习模拟适用，不能代替S7的MMC卡，也并非绝对不行，如果修改CID和CSD数据的话plc也能认识，但是民用mmc卡和工业mmc卡的技术参数必定不同，比如温度参数，S7的MMC卡上限温度是80度，而普通MMC卡只有60度。等等原因，所以不建议替代，如果哪位网友替代成功请来信告诉我！
怎样打开卡内的程序：
用&MMC读卡软件&读出来的文件是一个后缀名为s7img的文件，这是一种映像文件，这种文件是编程软件无论如何也不可能打开的，那么就需要转换了。具体操作如下图所示：
1、运行&S7 MMC卡转换与解密软件&，点击&文件& 下的&打开&,选择你所读出的S7img文件。
2、点击&转换&下的&s7img到wld&,这时会弹出完成消息筐，点击&确定&按钮，到此时转换过程全部完成。
3、运行s7 300 400的编程软件的管理器&SIMATIC Manager&,在&文件&选择项里的&存储卡文件&下点击&打开&，选择你刚才所转换的*.wld文件，程序就打开了！遗憾！但是你看不到硬件组态。
编程软件建议使用STEP7 V5.3中文版或更高，如果您还没有此软件请
安装本软件是需要授权的，如果你还没有，请在这里
卡文件的还原转换
您打开的卡文件如下图1处，只有文件名，并不像2处有cpu型号及硬件组态，完全不如使用MPI电缆下载的好看、好懂。没有关系，我们可以使用仿真软件将其转换！如果您还没有安装西门子公司的PLCSIM仿真软件那么请此软件安装也是需要授权KEY的，请在这里如果您还不会使用仿真请先看一下视频教程。安装完成后管理器&SIMATIC Manager&的右上角就会出现如上图指示的一个图标，点击一下便可启动仿真功能。现在不要启动，我们要做的下一步是要复制如下图1中右框里的所有的块，当然包括最重要的系统数据块，接下来你点击《文件》下的《新建项目向导》，在弹出的对话框中不必选择cpu型号及其他选项，直接《确定》。这时你已经新建了一个工程，在下图2右侧栏里右单击鼠标选择“粘贴”，会复制刚才1处123.wld卡文件的所有块，到这里你就需要启动仿真了！仿真启动后你点击下载按钮，这样一路“确定”、“是”便把工程下载到了仿真机里了。
最后一步点击管理器&SIMATIC Manager&中“PLC”下的“将站点上传到PG”，在弹出的对话框中点《视图》按钮，这时“可访问的节点”栏里会出现“2 CPU841-0”等字符，你点击使其发蓝，再点击《确定》按钮，程序上传了.....上传完毕后你会发现在刚才新建的项目下又多了一个项目，你现在可以删除刚才新建的项目，只留下刚刚下载的一个，到这里程序的还原已全部完工！现在我们来看一下刚才还原的程序是不是和用MPI电缆下载的一样。点击“SIMATIC 300(2)”在右侧筐里会显示“硬件”和“CPU***”再双击“硬件”出现如下图所示，好了，接下来你自己看吧！
上接西门子300解密全攻略之密码破解篇
顺便给大家介绍一个国内真正很多PLC解密软件免费下载网址:http:
西门子S7-200CN四级解密
西门子S7-300MMC卡解密
西门子S7-400独家解密
深圳合信PLC国内唯一解密
OMRON CP1H CJ1M解密
解密交流请加我 QQ:
听众数收听数最后登录注册时间主题精华0积分160帖子
三星助理工程师, 积分 160, 距离下一级还需 40 积分
Thanks for shairng!
听众数收听数最后登录注册时间主题精华0积分20帖子
技术员, 积分 20, 距离下一级还需 30 积分
灰常灰常感谢
听众数收听数最后登录注册时间主题精华0积分43帖子
技术员, 积分 43, 距离下一级还需 7 积分
THANK YOU&&VEVRY MUCH
8-1(商易宝)
8-2(英才网)
8-3(媒体广告)西门子S7-300系列PLC可编程控制器
您好，欢迎来到仪表展览网！
微信扫一扫收获行业前沿信息
西门子S7-300系列PLC可编程控制器
产品价格：
产品型号：
公司名称：上海翰粤自动化系统有限公司
所&在&地：
发布时间：
西门子S7-300系列PLC可编程控制器，西门子S7-300可编程控制器，SIMATIC S7-300 是模块化的微型 PLC 系统，可满足中、低端的性能要求。模块化、无风扇设计、易于实现分布式结构以及方便的操作,使得 SIMATIC S7-300 成为中、低端应用中各种不同任务的经济、用户友好的解决方案。
产品详细信息
西门子S7-300系列PLC可编程控制器，西门子S7-300可编程控制器，SIMATIC S7-300 是模块化的微型 PLC 系统，可满足中、低端的性能要求。模块化、无风扇设计、易于实现分布式结构以及方便的操作,使得 SIMATIC S7-300 成为中、低端应用中各种不同任务的经济、用户友好的解决方案。
德国原装进口 现货销售 质保一年 欢迎询价SIEMENS上海翰粤自动化系统有限公司
黄政武（销售工程师）
上海翰粤自动化系统有限公司是中国西门子的最佳合作伙伴，公司主要从事工业自动化产品的集成,销售各维修。致力于为您提供在工业、化工、水泥、电力、环保等领域的电气及自动化技术的完整解决方案，包括自动化产品及系统、工程项目执行及管理、主要过程控制领域技术支持，以及专业的售后服务、培训等。
上海翰粤代理销售以下系列产品：SIEMENS 可编程控制器　　1、 SIMATIC S7 系列PLC：S7-200、S7-1200、S7-300、S7-400、ET-200　　2、 逻辑控制模块 LOGO！230RC、230RCO、230RCL、24RC、24RCL等　　3、 SITOP直流电源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A可并联.
4、HMI 触摸屏TD200 TD400C K-TP OP177 TP177,MP277 MP377,SIEMENS 交、直流传动装置　　1、 交流变频器 MICROMASTER系列：MM420、MM430、MM440、G110、G120.　　
　　MIDASTER系列：MDV　　2、全数字直流调速装置 6RA23、6RA24、6RA28、6RA70、6SE70系列
SIEMENS 数控 伺服
SINUMERIK:801、802S 、802D、802D SL、810D、840D、611U、S120
系统及伺报电机，力矩电机，直线电机，伺服驱动等备件销售。
西门子S7-300系列PLC可编程控制器S7-300
模块化微型PLC系统，满足中、小规模的性能要求
各种性能的模块可以非常好地满足和适应自动化控制任务
简单实用的分布式结构和多界面网络能力，应用十分灵活
方便用户和简易的无风扇设计
当控制任务增加时，可自由扩展
大量的集成功能使它功能非常强劲
故障安全型自动化系统，满足工厂日益增加的安全需求
基于S7-300
可连接配有安全相关模块的附加 ET 200S 和 ET 200M 分布式 I/O 站
通过采用 PROFIsafe 行规的 PROFIBUS DP 进行安全相关通讯
此外，还有用于与安全无关应用的标准模块
ST 70 产品样本:
您也可以在产品目录 ST 70中查找有关 SIMATIC S7-300 的信息：
西门子S7-300系列PLC可编程控制器S7-300
SIMATIC S7-300 是模块化的微型 PLC 系统，可满足中、低端的性能要求。
模块化、无风扇设计、易于实现分布式结构以及方便的操作,使得 SIMATIC S7-300 成为中、低端应用中各种不同任务的经济、用户友好的解决方案。
SIMATIC S7-300 的应用领域包括：
特殊机械，
纺织机械，
包装机械，
一般机械设备制造，
控制器制造，
机床制造，
安装系统，
电气与电子工业及相关产业。
多种性能等级的 CPU，具有用户友好功能的全系列模块，可允许用户根据不同的应用选取相应模块。任务扩展时，可通过使用附加模块随时对控制器进行升级。
SIMATIC S7-300 是一个通用的控制器：
具有高电磁兼容性和抗震性，可最大限度地用于工业领域。
SIMATIC S7-300F 故障安全自动化系统可使用在对安全要求较高的设备中。其可对立即停车过程进行控制，因此不会对人身、环境造成损害。
S7-300F 满足下列安全要求：
要求等级 AK 1 - AK 6 符合 DIN V 19250/DIN V VDE 0801
安全要求等级 SIL 1 - SIL 3 符合 IEC 61508
类别 1 - 4 符合 EN 954-1
另外，标准模块还可用在 S7-300F 及故障安全模块中。因此它可以创建一个全集成的控制系统，在非安全相关和安全相关任务共存的工厂中使用。使用相同的标准工具对整个工厂进行组态和编程。
西门子S7-300系列PLC可编程控制器 S7-300
S7-300自动化系统采用模块化设计。它拥有丰富的模块，且这些模块均可以独立地组合使用。
一个系统包含下列组件：
CPU：不同的 CPU 可用于不同的性能范围，包括具有集成 I/O 和对应功能的 CPU 以及具有集成 PROFIBUS DP、PROFINET 和点对点接口的 CPU。
用于数字量和模拟量输入/输出的信号模块 (SM)。
用于连接总线和点对点连接的通信处理器 (CP)。
用于高速计数、定位（开环/闭环）及 PID 控制的功能模块（FM）。
根据要求，也可使用下列模块：
用于将 SIMATIC S7-300 连接到 120/230 V AC 电源的负载电源模块(PS)。
接口模块 (IM)，用于多层配置时连接中央控制器 (CC) 和扩展装置 (EU)。通过分布式中央控制器 (CC) 和 3 个扩展装置 (EU)，SIMATIC S7-300 可以操作多达 32 个模块。所有模块均在外壳中运行，并且无需风扇。
SIPLUS 模块可用于扩展的环境条件：适用于 -25 至 +60℃ 的温度范围及高湿度、结露以及有雾的环境条件。防直接日晒、雨淋或水溅，在防护等级为 IP20 机柜内使用时，可直接在汽车或室外建筑使用。不需要空气调节的机柜和 IP65 外壳。
简单的结构使得 S7-300 使用灵活且易于维护：
安装模块：只需简单地将模块挂在安装导轨上，转动到位然后锁紧螺钉。
集成的背板总线：背板总线集成到模块里。模块通过总线连接器相连，总线连接器插在外壳的背面。
模块采用机械编码，更换极为容易：更换模块时，必须拧下模块的固定螺钉。按下闭锁机构，可轻松拔下前连接器。前连接器上的编码装置防止将已接线的连接器错插到其他的模块上。
现场证明可靠的连接：对于信号模块，可以使用螺钉型、弹簧型或绝缘刺破型前连接器。
TOP 连接：为采用螺钉型接线端子或弹簧型接线端子连接的 1 线 - 3 线连接系统提供预组装接线另外还可直接在信号模块上接线。
规定的安装深度：所有的连接和连接器都在模块上的凹槽内，并有前盖保护。因此，所有模块应有明确的安装深度。
无插槽规则:信号模块和通信处理器可以不受限制地以任何方式连接。系统可自行组态。
若用户的自动化任务需要 8 个以上的 SM、FM 或 CP 模块插槽时，则可对 S7-300（除 CPU 312 和 CPU 312C 外）进行扩展：
中央控制器和3个扩展机架最多可连接32个模块：总共可将 3 个扩展装置（EU）连接到中央控制器（CC）。每个 CC/EU 可以连接八个模块。
通过接口模板连接：每个 CC / EU 都有自己的接口模块。在中央控制器上它总是被插在 CPU 旁边的插槽中，并自动处理与扩展装置的通信。
通过 IM 365 扩展：1 个扩展装置最远扩展距离为 1 米；电源电压也通过扩展装置提供。
通过 IM 360/361 扩展：3 个扩展装置， CC 与 EU 之间以及 EU 与 EU 之间的最远距离为 10m。
单独安装：对于单独的 CC/EU，也能够以更远的距离安装。两个相邻 CC/EU 或 EU/EU 之间的距离：长达 10m。
灵活的安装选项：CC/EU 既可以水平安装，也可以垂直安装。这样可以最大限度满足空间要求。
S7-300 具有不同的通信接口：
连接 AS-Interface、PROFIBUS 和 PROFINET/工业以太网总线系统的通信处理器。
用于点到点连接的通信处理器
多点接口 (MPI), 集成在 CPU 中；是一种经济有效的方案，可以同时连接编程器/PC、人机界面系统和其它的 SIMATIC S7/C7 自动化系统。
PROFIBUS DP进行过程通信
SIMATIC S7-300 通过通信处理器或通过配备集成 PROFIBUS DP 接口的 CPU 连接到 PROFIBUS DP 总线系统。通过带有 PROFIBUS DP 主站/从站接口的 CPU,可构建一个高速的分布式自动化系统，并且使得操作大大简化。
从用户的角度来看，PROFIBUS DP 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。
以下设备可作为主站连接：
SIMATIC S7-300（通过带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP）
SIMATIC S7-400（通过带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP）
SIMATIC C7（通过带 PROFIBUS DP 接口的 C7 或 PROFIBUS DP CP）
SIMATIC S5-115U/H、S5-135U 和 S5-155U/H，带IM 308
SIMATIC 505
出于性能原因，每条线路上连接的主站不得超过 2 个。
以下设备可作为从站连接：
ET 200 分布式 I/O 设备
S7-300，通过 CP 342-5
CPU313C-2 DP, CPU314C-2 DP, CPU314C-2PN/DP, CPU315-2 DP, CPU 315-2 PN/DP, CPU317-2 DP, CPU317-2 PN/DP and CPU319-3 PN/DP
C7-633/P DP, C7-633 DP, C7-634/P DP, C7-634 DP, C7-626 DP, C7-635, C7-636
虽然带有 STEP 7 的编程器/PC 或 OP 是总线上的主站，但是只使用 MPI 功能，另外通过 PROFIBUS DP 也可部分提供 OP 功能。
通过 PROFINET IO 进行过程通信
SIMATIC S7-300 通过通信处理器或通过配备集成 PROFINET 接口的 CPU 连接到 PROFINET IO 总线系统。通过带有 PROFIBUS 接口的 CPU,可构建一个高速的分布式自动化系统，并且使得操作大大简化。
从用户的角度来看，PROFINET IO 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。
可将下列设备作为 IO 控制器进行连接：
SIMATIC S7-300（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
SIMATIC ET 200（使用配备 PROFINET 接口的 CPU）
SIMATIC S7-400（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
可将下列设备作为 IO 设备进行连接：
ET 200 分布式 I/O 设备
ET200S IM151-8PN/DPCPU, ET200pro IM154-8PN/DPCPU
SIMATIC S7-300（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
通过 AS-Interface 进行过程通信
S7-300 所配备的通信处理器 (CP 342-2) 适用于通过 AS-Interface 总线连接现场设备（AS-Interface 从站）。
更多信息，请参见通信处理器。
通过 CP 或集成接口（点对点）进行数据通信
通过 CP 340/CP 341 通信处理器或 CPU 313C-2 PtP 或 CPU 314C-2 PtP 的集成接口，可经济有效地建立点到点连接。有三种物理传输介质支持不同的通信协议：
20 mA (TTY)（仅 CP 340/CP 341）
RS 232C/V.24（仅 CP 340/CP 341）
RS 422/RS 485
可以连接以下设备：
SIMATIC S7、SIMATIC S5 自动化系统和其他公司的系统
机器人控制
扫描器，条码阅读器，等
特殊功能块包括在通信功能手册的供货范围之内。
使用多点接口 (MPI) 进行数据通信
MPI（多点接口）是集成在 SIMATIC S7-300 CPU 上的通信接口。它可用于简单的网络任务。
MPI 可以同时连接多个配有 STEP 7 的编程器/PC、HMI 系统（OP/OS）、S7-300 和 S7-400。
全局数据：“全局数据通信”服务可以在联网的 CPU 间周期性地进行数据交换。 一个 S7-300 CPU 可与多达 4 个数据包交换数据，每个数据包含有 22 字节数据，可同时有 16 个 CPU 参与数据交换（使用 STEP 7 V4.x）。例如，可以允许一个 CPU 访问另一个 CPU 的输入/输出。只可通过 MPI 接口进行全局数据通信。
内部通信总线(C-bus)：CPU 的 MPI 直接连接到 S7-300 的 C 总线。因此，可以通过 MPI 从编程器直接找到与 C 总线连接的 FM/CP 模块的地址。
功能强大的通信技术：
多达 32 个 MPI 节点。
使用 SIMATIC S7-300/-400 的 S7 基本通信的每个 CPU 有多个通信接口。
使用编程器/PC、SIMATIC HMI 系统和 SIMATIC S7-300/400 的 S7 通信的每个 CPU 有多个通信接口。
数据传输速率 187.5 kbit/s 或 12 Mbit/s
灵活的组态选项：可靠的组件用于建立 MPI 通信： PROFIBUS 和“分布式 I/O”系列的总线电缆、总线连接器和 RS 485 中继器。使用这些组件，可以根据需求实现设计的最优化调整。例如，任意两个MPI节点之间最多可以开启10个中继器，以桥接更大的距离。
通过 CP 进行数据通信
SIMATIC S7-300 通过 CP 342 和 CP 343 通信处理器可以连接到 PROFIBUS 和工业以太网总线系统。
可以连接以下设备：
SIMATIC S7-300
SIMATIC S7-400
SIMATIC S5-115U/H、S5-135U 和 S5-155U/H
SIMATIC HMI 人机界面系统
机器人控制
驱动控制器
其它厂商设备
S7-300F 能够以两种 I/O 设计的方式运行：
ET 200M 中的 I/O 设计：故障安全数字量/模拟量输入和输出模块用于集中式或分布式应用（Cat.4/SIL3 只能与隔离模块一起使用）
ET 200S PROFIsafe 中的 I/O 设计：故障安全数字量输入和输出模块可用于分布式应用
西门子S7-300系列PLC可编程控制器S7-300
提供有大量功能，支持用户的S7-300编程、调试和维护等工作。
高速执行指令：指令执行时间最低可达0.01 us，为中低端性能设备开创了全新的应用方案。
浮点数运算：可以高效率地使用浮点运算甚至复数运算功能。
用户友好的参数赋值：仅需一个带有统一操作界面的软件工具，就可以完成所有模块的参数化工作。这降低了入职门槛和培训费用。
人机界面（HMI）：S7-300的操作系统已经集成了用户友好的人机界面服务。这些功能不再需要成本高昂的编程工作：SIMATIC HMI系统向SIMATIC S7-300请求过程数据， S7-300在期望的更新时间完成这些数据的传输工作。SIMATIC S7-300的操作系统可以自主地完成传输过程。并且完全使用相同的符号和数据库。
诊断功能：CPU 的智能诊断系统持续不断地检测系统的功能、记录故障信息和特定的系统事件（例如，时间错误、模块故障等）。采用环境缓冲区记录事件信息，并带有时间截，以利于今后的故障排除。
口令保护:使用密码保护功能高效、可靠地保护用户信息，以防受到非授权复制与更改。
SIMATIC S7-300符合的国家标准和国际标准有：
FM class 1 div. 2；组别：A、B、C 和 D （温度组别：T4（≤135°C））
澳大利亚标志
以下船级社资格认证
美国船级社
法国船级社
挪威船级社
德国船级社
英国劳氏船级社
日本船级社（NK）
SIMATIC S7-300的CPU 支持以下通信类型：
过程通讯：对于通过总线（AS-接口、PROFIBUS DP 或者 PROFINET）实现循环寻址的I/O模块（互换过程图像）。从循环执行层调用过程通讯。
数据通讯：用于自动化系统间或多个自动化系统与HMI之间的数据交换。数据通信循环地进行，也可以基于事件驱动通过块由用户程序发起。
STEP 7的操作界面极为友好，显著地简化了用户的通信功能组态工作。
SIMATIC S7-300拥有不同的数据通信机制：
使用MPI，通过全局数据通信，实现联网CPU之间的数据包循环交换。
借助通信功能，与其它伙伴完成事件驱动型通信。网络连接通过MPI、PROFIBUS或PROFINET实现。
借助“全局数据通信”服务，联网CPU彼此之间可以循环地交换数据（最多可达8 GD 数据包，每周期22个字节）。据此，可以实现，例如，某个CPU访问另一个CPU的数据、位存储单元和过程图像等信息。只能通过 MPI 进行全局数据交换。组态通过STEP 7的GD表完成。
使用系统已经集成的块，可以建立S7/C7伙伴之间的通信服务。
这些服务是：
通过 MPI 进行 S7 基本通讯。
通过 MPI、C 总线、PROFIBUS 和 PROFINET/工业以太网的 S7 通讯。S7-300 可以用于：
用作服务器时，使用MPI、C总线和PROFIBUS
用作服务器或客户端时，使用集成式PROFINET接口
使用reloadable块，可以建立与S5伙伴和非西门子设备之间的通信服务。
这些服务是：
通过 PROFIBUS 和工业以太网进行的 S5 兼容通讯。
通过 PROFIBUS 和工业以太网进行的标准通讯（非西门子系统）。
与全局数据不同的是，对于通信功能，必须为其建立通信连接。
集成到 IT 领域中
借助自动化工程组态，使用S7-300，可以更加方便地接入现代化的信息技术世界。使用CP 343-1 Advanced，可以实现以下信息技术功能：
IP 路由；借助IP访问列表，将IP V4报文以不低于Gigabit的速度转发至受控PROFINET接口。
WEB 服务器；使用标准浏览器，可以浏览大至30 MB可自由定义的HTML网页；通过FTP处理自己的文件系统中的数据
标准诊断页；无需额外工具，就可以在工厂内完成插装在安装机架上的所有模块的快速诊断工作。
E-mail；直接从用户程序中发送认证电子邮件。电子邮件客户端设计有通知功能，可以在控制程序中直接通知用户。
通过 FTP 进行通讯；大多数操作系统平台都可以使用的开放协议
设计有30 MB RAM文件系统，可以用作动态数据的中间存储器。
S7-300 PROFINET CPU集成有Web服务器。因此，标准Web浏览器可以读出S7-300站中的信息：
CPU 一般信息
诊断缓冲区的内容
模块的状态
工业以太网的相关信息
PROFINET 节点的拓扑结构
使用系统功能“同步模式”，可以同步耦合
分布式信号采集、
PROFIBUS 信号传输和
总线周期时间的程序运行。
创建了自动化解决方案，可以以固定间隔时间（常量总线周期时间）捕捉并处理输入和输出信号。同时创建了前后一致的部分过程图像。
借助常量总线周期时间和分布式I/O同步信号处理技术，S7-300确保可以精确地重现规定的过程响应时间。
为同步模式系统功能提供了极为丰富的支持组件，可以处理运动控制、测量值采集和高速控制等领域的苛刻任务。
在分布式自动化解决方案中，目前的SIMATIC S7-300开始涉足重要的高速加工处理应用领域，并确保可以获得最高的精度和可重现性。这意味着可以以稳定的优质产品不断地扩大生产数量。
模块的诊断和过程监视
SIMATIC S7-300的大量输入/输出模块都具有智能功能：
信号采用的监控（诊断）。
监控来自过程的信号（硬件中断）。
诊断功能可以用来判断模块的信号采集（针对数字量模块）或者模拟量处理（针对模拟模块）是否工作于无故障状态。在诊断分析中，必须区分可参数化和非参数化诊断消息：
可参数赋值的诊断报文：仅由合适的设定参数启用之后才会发出诊断消息。
不可参数赋值的诊断报文：这些消息的发出是一个常规事件，即该过程与参数化无关。
如果某个诊断消息处于激活状态（例如“无传感器输入”），则模块会发起一个诊断中断（若已经为该诊断消息设置了参数，则仅在相应的参数化过程之后才会产生中断）。CPU会中断用户程序或较低优先级任务的执行，并接下来执行相关的诊断中断块（OB 82）。
数字量输入/输出模块
可能的故障原因
无传感器输入
传感器输入过载
传感器输入至M之间存在短路
无外部辅助电压
模块无 L+ 电压
无内部辅助电压
模块无 L+ 电压
内部模块保险丝故障
保险丝烧断
内部模块保险丝故障
模块中的参数不正确
传输到模块的参数不正确
时间监控功能已经编址（看门狗）
高电磁干扰
EPROM 故障
高电磁干扰
高电磁干扰
硬件中断丢失
硬件中断到来的速度超过了CPU的处理能力
模拟量输入模块
可能的故障原因
无外部负载电压
模块无 L+ 负载电压
组态/参数化错误
传输到模块的参数不正确
输入（M-）之间的UCM电压差和测量回路（MANA）的参考电压过高
传感器回路的电阻过高
模块和传感器之间的连接线出现断路
通道未切换（开）
低于测量范围的下限
输入值低于正常范围，可能因故障所至
量程为 4 至 20 mA，1 至 5 伏：传感器极性接反；量程选择错误
其它量程：量程选择错误
高于测量范围的上限
输入值超出量程
模拟量输出模块
可能的故障原因
无外部负载电压
模块无 L+ 负载电压
组态/参数化错误
传输到模块的参数不正确
输出 QV 至 MANA短路
执行器电阻过高
模块和执行器之间的连接线出现断路
通道未使用（打开）
通过硬件中断可以监控过程信号，并且，可以触发针对信号变化的响应。
数字量输入模块：根据参数设置的不同，针对每个通道组，当信号状态发生改变时，模块都可以发起硬件中断，触发沿可以选用上升沿、下降沿或者混合使用上升沿和下降沿。CPU会中断用户程序或较低优先级任务的执行，并接下来执行相关的诊断中断块（OB 40）。信号模块可以缓冲一次中断/通道。
模拟量输入模块：通过指定上限值和下限值的参数值，可以设定其工作范围。模块将数字化测量值与这些极限值进行比较。当测量值违反了其中任何一个限定值时，就会触发硬件中断。CPU会中断用户程序或较低优先级任务的执行，并接下来执行相关的诊断中断块（OB 40）。如果极限高于/低于过量程/欠量程，则无法进行比较。
S7-300F的安全功能包含在CPU的F程序中，并且位于故障安全信号模块之内。
信号模块采用差异分析方法和测试信号注入技术实现输出和输入信号的监控。
借助周期性自检、指令检测、程序逻辑检测和程序顺序流检测等方法，CPU可以检测控制器是否工作正常。此外，通过“活跃标志（sign-of-life）”请求，还可以对I/O进行检测。
若判定系统中存在故障，则将该系统切换至安全状态。
CPU 315F与安全有关的程序采用STEP 7语言的梯形图（LAD）和功能图（FBD）编制。与运行有关的功能范围和数据类型均限于在此处设置。编译时使用特定的格式和参数，可以创建安全相关程序。在单个CPU中，标准程序可以同时与故障安全程序一起运行（共存），无任何限制。
该软件包的另一个组件是F库，配有TUV认可的安全相关功能的编程实例。这些编程实例可以更改，但更改必须再次认证。
S7 F分布式安全选项软件包
编制安全相关的程序段时，必须使用选项软件包“S7 F Distributed Safety”。该软件包含有创建F程序所需要的全部功能和块。运行S7 F Distributed Safety必须安装不低于V5.1SP3版的STEP 7。
Technical Specifications
通用技术数据
IP20，符合 IEC 60 529
适合水平安装
0 … 60 °C
0 … 40 °C
10 … 95%，无冷凝（RH 严重性等级 2，按照 IEC 61131-2）
1080 - 795 至 1080 hPa（相当于海拔 -1000 - +2000 m）
24 V DC 电路
500 VDC 测试电压
230 V AC 电路
1460 V 交流测试电压
电磁兼容性
EMC 指令要求
抗扰度符合 IEC ，测试符合：IEC ，，IEC ，IEC ，IEC
干扰辐射符合 EN 50081-2，测试符合 EN 55011、Class A、Group 1
振动，测试条件符合
IEC 60068，Part 2-6/10 - 58 Hz；恒定振幅 0.075 mm；58 … 150 Hz；恒定加速度 1g；振动周期：在三个互相垂直轴的每个方向上，每轴为 10 个频率级数
冲击测试符合
IEC 60068，Part 2-27/半正弦波：冲击强度 15 g（峰值），持续时间 11 ms
其它推荐产品
最新热门产品}