程序块（Function，简称FC）是由用户编写的、不需要专门数据块的常用逻辑块。
FC块在程序中一般不可以重复调用，在大多数场合，FC块应直接使用PLC 的“绝对地址”或“符号地址”进行编程，但根据需要，可以定义部分程序变量。
与S7-200 -样，FC块的“临时变量”同样存储在局部变量数据堆栈（L）中，这一区域为全部程序块所公用，只可以用于FC块内部使用的中间运算结果寄存（这些中间运算结果不可以用于FC块外部）；程序块执行完成后，局部变量数据堆栈内的数据将被其他块所需要的内容所替代。如果需要保存可以用于其他逻辑块的状态，应使用PLC的内部标志寄存器M或使用“数据块DB”。
在程序块FC中，有部分为PLC生产厂家所提供的、集成在S7 CPU操作系统中的逻辑块，称为系统程序块（System Function，简称SFC）。系统程序块SFC 属于PLC内部操作系统的一部分，用户不需要编写，也不可以对其进行编辑，但可以根据需要直接调用。
艾驰商城是国内最专业的MRO工业品网购平台，正品现货、优势价格、迅捷配送，是一站式采购的工业品商城！具有10年工业用品电子商务领域研究，以强大的信息通道建设的优势，以及依托线下贸易交易市场在工业用品行业上游供应链的整合能力，为广大的用户提供了传感器、图尔克传感器、变频器、断路器、继电器、PLC、工控机、仪器仪表、气缸、五金工具、伺服电机、劳保用品等一系列自动化的工控产品。
如需进一步了解台达PLC、西门子PLC、施耐德plc、欧姆龙PLC的选型，报价，采购，参数，图片，批发等信息，请关注艾驰商城https://www.doczj.com/doc/7a2584322.html,/
西门子 PLC中OB、FC、FB、SFC、SFB中功能块使用概述 (2013-12-05 16:13:52) S7-300/400PLC程序采用结构化程序，把程序分成多个模块，各模块完成相应的功能。结合起来就能实现一个复杂的控制系统。就像高级语言一样，用子程序实现特定的功能，再通过主程序调用各子程序，从而能实现复杂的程序。 在S7-300/400PLC中写在OB1模块里和程序就是主程序，子程序写在功能(FC)，功能块(FB)。 FC运行是产生临时变量执行结束后数据就丢失-----不具有储存功能 FB运行时需要调用各种参数，于是就产生了背景数据块DB。例如用FB 41来作PID控制，则它的PID控制参数就要存在DB里面。FB具有储存功能系统功能块（SFB）和系统功能（SFC）也是相当于子程序，只不过SFB 和SFC是集成在S7 CPU中的功能块，用户能直接调用不需自已写程序。 SFC与FC不具有储存功能,FB和SFB具有储存功能。 OB模块相当于子程序，负责调用其他模块。如果程序简单只需要OB就可以实现。 用西门子PLC编程时，可以用到功能块FB和功能FC（FB、FC都是组织块）资料上说FB与FC都可以作为用户编写的子程序，但是我不明白这两个组织块之间到底有什么区别阿？在应用上到底有什么不同之处吗？ FB--功能块，带背景数据块 FC--功能，相当于函数 他们之间的主要区别是：FC使用的是共享数据块，FB使用的是背景数据块 举个例子，如果您要对3个参数相同的电机进行控制，那么只需要使用FB编程外加3个背景数据块就可以了，但是，如果您使用FC，那么您需要不断的修改共享数据块，否则会导致数据丢失。FB确保了3个电机的参数互不干扰。 FB,FC本质都是一样的，都相当于子程序，可以被其他程序调用（也可以调用其他子程序）。他们的最大区别是，FB与DB配合使用，DB中保存着F B使用的数据，即使FB退出后也会一直保留。FC就没有一个永久的数据块来存放数据，只在运行期间会被分配一个临时的数据区。 在实际编程中，是使用FB还是FC，要看实际的需要决定。 FB与FC没有太大的差别，FB带有背景数据块，而FC没有。所以FB 带上不同的数据块，就可以带上不同的参数值。这样就可以用同一FB和不同的背景数据块，被多个对象调用。 FC和FB像C中的函数，只不过FB可以生成静态变量，在下次函数调用
XXXXXXXXXX项目反渗透系统控制条件 1 目的 本章节主要提供XXXXXXXXXXXXXXXXX反渗透系统的控制条件。 2 超滤系统控制条件 2.1 范围 该系统主要包括以下几个部分： ①超滤的预处理装置，包括：多介质过滤器（3台）、自清洗过滤器（1台）、换热器（1台） ②超滤装置：三套（每套含UOF4膜组件50支） ③超滤反洗水泵：2台 ④超滤反洗加药装置：反洗酸投加（1套）、反洗次氯酸钠投加（1套） 2.2 主要设备说明 若没有特别说明，以下过程为系统转到自动状态时的运行条件。 2.2.1 多介质过滤器+UF 控制方式： ①过滤产水状态与中间水管液位计高液位联锁报警停车（高液位设为m）； ②UF反洗状态与中间水罐液位计低液位联锁报警停车（低液位设为m）； ③UF过滤产水状态（进入过滤状态5min后）与UF产水流量变送器下限联锁报警下限联锁报警（下限设为设定产水流量的80%）； ④UF过滤产水状态（进入过滤状态5min后）与UF产水流量变送器下限联锁报警上限联锁报警（上限设为设定产水流量的150%）； ⑤UF反洗状态（进入反洗状态15s后）与UF反洗进水流量变送器下限联锁
报警（下限设为设定为m3/h）； ⑥UF反洗状态（进入反洗状态15s后）与UF反洗进水流量变送器上限联锁报警（上限设为设定为m3/h）； 2.2.2 UF反洗水泵 电机功率：15kw，变频控制 设备数量：2台（1用1备） 控制方式： ①与中间水罐液位计低液位联锁报警停车（低液位设为m）； ②自动控制，自动时受UF程序控制设备的启动和停止； ③手动控制，可在现场操作箱面板上控制启停，也可在主控画面上进行启停。 2.2.3 UF反洗酸投加计量泵 电机功率：0.75kw 控制方式： ①与储酸罐液位计低液位联锁报警停车（低液位设为m） ②手动控制，可在现场操作箱面板上控制启停，也可在主控画面上进行启停。 2.2.4 UF反洗次氯酸钠投加计量泵（加药计量泵） 电机功率：0.75kw 控制方式： ①与储药罐液位计低液位联锁报警停车（低液位设为m） ②手动控制，可在现场操作箱面板上控制启停，也可在主控画面上进行启停。 2.3 仪表说明 1、UF入口总管压力变送器 数量：1台 输出：4~20mA信号 量程：0~1.0MPa
西门子PLC的几种编程语言 不同的商家的PLC有不同的编程语言，但就某个商家而言，PLC的编程语言也就那么几种。下面，以西门子PLC的编程语言为例，说明一下，各种编程语言的异同。 1、顺序功能图（SFC－Seauential Fuction Chart） 这是位于其它编程语言之上的图形语言，用来编程顺序控制的程序（如：机械手控制程序）。编写时，工艺过程被划分为若干个顺序出现的步，每步中包括控制输出的动作，从一步到另一步的转换由转换条件来控制，特别适合于生产制造过程。 西门子STEP7中的该编程语言是S7Graph。 2、梯形图（LAD－LAdder Diagram） 这是使用使用最多的PLC编程语言。因与继电器电路很相似，具有直观易懂的特点，很容易被熟悉继电器控制的电气人员所掌握，特别适合于数字量逻辑控制。 梯形图由触点、线圈和用方框表示的指令构成。触点代表逻辑输入条件，线圈代表逻辑运算结果，常用来控制的指示灯，开关和内部的标志位等。指令框用来表示定时器、计数器或数学运算等附加指令。 在程序中，最左边是主信号流，信号流总是从左向右流动的。 不适合于编写大型控制程序。 3、语句表（STL－STatement List） 是一种类似于微机汇编语言的一种文本编程语言，由多条语句组成一个程序段。语言表适合于经验丰富的程序员使用，可以实现某些梯形图不能实现的功能。 4、功能块图（FBD－Function Block Diagram） 功能块图使用类似于布尔代数的图形逻辑符号来表示控制逻辑，一些复杂的功能用指令框表示，适合于有数字电路基础的编程人员使用。功能块图用类似于与门、或门的框图来表示逻辑运算关系，方框的左侧为逻辑运算的输入变量，右侧为输出变量，输入、输出端的小圆圈表示“非”运算，方框用“导线”连在一起，信号自左向右。 5、结构化文本（ST－Structured Text） 结构化文本（ST）是为IEC61131－3标准创建的一种专用的高级编程语言。与梯形图相比，它实现复杂的数学运算，编写的程序非常简洁和紧凑。 STEP7的S7 SCL结构化控制语言，编程结构和C语言和Pascal语言相似，特别适合于习惯于使用高级语言编程的人使用。
西门子FB41中PID功能块说明和调整方法分享到QQ空间转帖到开心网转帖到百度搜藏 FB41称为连续控制的PID用于控制连续变化的模拟量，与FB42的差别在于后者是离散型的，用于控制开关量，其他二者的使用方法和许多参数都相同或相似。 PID的初始化可以通过在OB100中调用一次，将参数COM-RST置位，当然也可在别的地方初始化它，关键的是要控制COM-RST； PID的调用可以在OB35中完成，一般设置时间为200MS， 一定要结合帮助文档中的PID框图研究以下的参数，可以起到事半功倍的效果 以下将重要参数用黑体标明.如果你比较懒一点，只需重点关注黑体字的参数就可以了。其他的可以使用默认参数。 A：所有的输入参数： COM_RST: BOOL: 重新启动PID：当该位TURE时：PID执行重启动功能，复位PID内部参数到默认值；通常在系统重启动时执行一个扫描周期，或在PID进入饱和状态需要退出时用这个位； MAN_ON：BOOL：手动值ON；当该位为TURE时，PID功能块直接将MAN的值输出到LMN，这可以在PID框图中看到；也就是说，这个位是PID的手动/自动切换位； PEPER_ON：BOOL：过程变量外围值ON：过程变量即反馈量，此PID可直接使用过程变量P IW（不推荐），也可使用PIW规格化后的值（常用），因此，这个位为FALSE； P_SEL：BOOL：比例选择位：该位ON时，选择P（比例）控制有效；一般选择有效； I_SEL：BOOL：积分选择位；该位ON时，选择I（积分）控制有效；一般选择有效；
INT_HOLD BOOL：积分保持，不去设置它； I_ITL_ON BOOL：积分初值有效，I-ITLVAL（积分初值）变量和这个位对应，当此位ON时，则使用I-ITLVAL变量积分初值。一般当发现PID功能的积分值增长比较慢或系统反应不够时可以考虑使用积分初值； D_SEL ：BOOL：微分选择位，该位ON时，选择D（微分）控制有效；一般的控制系统不用； CYCLE ：TIME：PID采样周期，一般设为200MS； SP_INT：REAL：PID的给定值； PV_IN ：REAL：PID的反馈值（也称过程变量）； PV_PER：WORD：未经规格化的反馈值，由PEPER-ON选择有效；（不推荐） MAN ：REAL：手动值，由MAN-ON选择有效； GAIN ：REAL：比例增益； TI ：TIME：积分时间； TD ：TIME：微分时间； TM_LAG：TIME：我也不知道，没用过它，和微分有关； DEADB_W：REAL：死区宽度；如果输出在平衡点附近微小幅度振荡，可以考虑用死区来降低灵敏度； LMN_HLM：REAL：PID上极限，一般是100%； LMN_LLM：REAL：PID下极限；一般为0%，如果需要双极性调节，则需设置为-100%；（正负10V输出就是典型的双极性输出，此时需要设置-100%）； PV_FAC：REAL：过程变量比例因子 PV_OFF：REAL：过程变量偏置值（OFFSET） LMN_FAC：REAL：PID输出值比例因子； LMN_OFF：REAL：PID输出值偏置值（OFFSET）； I_ITLVAL：REAL：PID的积分初值；有I-ITL-ON选择有效； DISV ：REAL：允许的扰动量，前馈控制加入，一般不设置； B：部分输出参数说明： LMN ：REAL：PID输出；
浅谈西门子PLC控制程序的保护 前言： 随着中国整体经济实力的加强，制造和加工工业正逐步向中国转移，这给中国国内工业装备市场带来了大量的商机，国内各行业的制造商开发和制造出大量价廉物美的设备，取得了良好的经济和社会效应。但是，也有小部分的制造商，由于其自身能力和客观因素的限制，无法及时开发出合适的产品，但利益的驱动使他们把目光瞄准了同行，抄袭和仿制同行开发成功的产品，更有甚者是整机拷贝或者克隆。由于现代工业设备大量采用PLC作为主控制系统，PLC作为整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，从而成为设备仿制者重点要获取的目标之一。纵观目前中国国内市场上应用的主流品牌PLC，虽然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越先进，从最初的穷举法，端口侦听，软件跟踪，到现在可以通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了破解。这对中国众多的中小型OEM制造商来说是非常不利的，“我们几年的开发成果可能因此一夜之间付诸东流”当得知S7-200/300硬件加密也被破解后，一位OEM制造商无奈地说。由于仿制者的开发成本很低或几乎为零，因此开发者还没有来得及收回开发成本就陷入了低价竞争，这极大的影响了开发者开发新产品的积极性，对我国的装备工业的长远发展是十分有害的。 难道就这样束手无策，听任仿制者为所欲为了吗？答案是否定的，多年来一直关注和研究P LC控制程序保护方面的问题，笔者在实践中取得了一些经验和心得，在本文中愿意和同行们共同分享和讨论，大家共同为保护自己的劳动成果而努力。笔者多年来一直从事西门子S
计算机仿真技术把现代仿真技术与计算机发展结合起来，通过建立系统的数学模型，以计算机为工具，以数值计算为手段，对存在的或设想中的系统进行实验研究。随着计算机技术的高速发展，仿真技术在自动控制、电气传动、机械制造等工程技术领域也得到了广泛应用。与传统的经验方法相比，计算机仿真的优点是: (1) 能提供整个计算机域内所有有关变量完整详尽的数据; (2) 可预测某特定工艺的变化过程和最终结果，使人们对过程变化规律有深入的了解; (3) 在测量方法有困难情况下是唯一的研究方法。此外，数字仿真还具有高效率、高精度等优点。 大型企业每年都需要对电气控制人员进行技术培训,每次培训都需要大量的准备工作，购买大量各种不同类型PLC、变频器、接触器、电缆等。如果采用传统的经验方法:购买大量的控制器件,特别PLC、变频器等器件昂贵，很容易造成浪费;此外需要专门的培训地点。所以，如果对控制人员进行技术培训能够采用计算机仿真技术，能极大地降低成本。 S7-PLCSIM Simulating Modules由西门子公司推出，可以替代西门子硬件PLC的仿真软件，当培训人员设计好控制程序后，无须PLC硬件支持，可以直接调用仿真软件来验证。 2 S7-PLCSIM软件的功能 (1) 模拟PLC的寄存器。可以模拟512个计时器(T0-T511);可以模拟131072位(二进制)M寄存器;可以模拟131072位I/O寄存器;可以模拟4095个数据块;2048个功能块(FBs)和功能(FCs);本地数据堆栈64K字节;66 个系统功能块 (SFB0-SFB65);128个系统功能(SFC0-SFB127);123个组织块(OB0-OB122)。(2) 对硬件进行诊断。对于CPU，还可以显示其操作方式，如图1示。SF(system fault)表示系统报警;DP (distributed peripherals, or remote I/O)表示总线或远程模块报警;DC(power supply) 表示CPU有直流24伏供给;RUN 表示系统在运行状态;STOP表示系统在停止状态。 图1 CPU的操作方式 (3) 对变量进行监控。用菜单命令Insert>input variable监控输入变 量;Insert>output variable监控输出变量，Insert>memory variable监控内部变量;Insert>timer variable监控定时器变量;Insert>counter variable监控计数器变量。图2表示上述变量表。这些变量可以用二进制、十进制、十六进制
4.1 4-1
(FB U950.01 U953.50 U953.99 U954.74 4.2 ? K (16 (32 ) K0153 M(set,n-Reg.) Connector name Connector number Identification letter KK0150 n(set,smooth) Connector name Connector number Identification letter
( ) ? +199.99%(7FFFH/7FFF FFFFH) 100% 4000H(4000 0000H) 0000H FFFFH 7FFFH 8000H 199.994 % -0.006 % 0 % -200 % 4000H C000H -100 % 100 % 0000 0000H FFFF FFFFH 7FFF FFFFH 8000 0000H 199.999999907 % -0.000000093 % 0 % -200 % 4000 0000H C000 0000H -100 % 100 % Connector with word length (Kxxxx) Connector with double-word length (KKxxxx) 1H = 0.000 000 093 % 1H = 0.06 % 4 0( yes) 4-4
?() ? BICO() ?( U L)BICO c) 000 OP1S OP1S P xxx0 ? xxx d xxx U xxx2 ? xxx c xxx r004 OP1S0050 U123 OP1S3411
西门子PLC考试题库 一、选择题 1．MW0是位存储器中的第1个字，MW4是位存储器中的第(C ) 个字。 A.1 B.2 C.3 D.4 2．WORD（字）是16位 ( B ) 符号数，INT（整数）是16位 ( ) 符号数。 A.无，无 B.无，有 C. 有，无 D.有，有 3． ( D ) 是MD100中最低的8位对应的字节。 A.MB100 B.MB101 C. MB102 D.MB103 4．PLC在线状态下，在变量表（VAT）窗口，单击图标( D)可以每个扫描周期都刷新变量。A.监视 B.离线 C. 强制 D.变量触发 5．图标表示( A ) 。 A.可以刷新变量一次 B.可以每个扫描周期刷新变量一次 C.可以激活修改的值一次 D.每个扫描周期激活修改值 6．“S5T#5s_200ms”表示( A ) 。 A.16位S5TIME型数据 B.16位TIME型数据 C.32位S5TIME型数据 D.32位TIME型数据 7．“TOD#21:23:45.12”表示( D ) 。 A.16位TIME型数据 B.16位TIME-OF-DAY型数据 C.32位TIME型数据 D.32位TIME-OF-DAY型数据 8．S7系列PLC的状态字（STW）中，表示逻辑运算结果的是( B )。 A. RF B.RLO C. STA D.BR 9．S7系列PLC的状态字（STW）的( D )位与指令框的使能输出ENO的状态相同。 A. RF B.RLO C. OR D.BR 10．不能以位为单位存取的存储区是( D )。 A.输入映像 B.输出映像 C.内部存储器 D.外设I/O区 11．下列输出模块可以交直流两用的是（ B ） A. 光电耦合输出模块 B. 继电器输出模块 C. 晶体管输出模块 D. 晶闸管输出模块 12．输入采样阶段，PLC的CPU对各输入端子进行扫描，将输入信号送入 C 。 A. 外部I存储器（PI） B. 累加器（ACCU） C. 输入映像寄存器（PII） D. 数据块（DB/DI） 13．每一个PLC控制系统必须有一台 A ，才能正常工作。 A. CPU模块 B. 扩展模块 C. 通信处理器 D. 编程器 14．S7-300 PLC通电后，CPU面板上“BATF”指示灯亮，表示 B 。 A. 程序出错 B. 电压低 C. 输入模块故障 D. 输出模块故障 15．S7-300 PLC驱动的执行元件不工作，PLC的CPU面板上指示灯均正常，而输入、输出指示灯不亮，这时可判断故障出在 C 。 A. 程序错误 B. CPU模块上 C. 输入线路上 D. 输出线路上 16．S7-300/400 PLC在启动时要调用的组织块是 D 。 A. OB1 B. OB35 C. OB82 D. OB 100 16．S7-300 PLC可以扩展多达 B 个机架，个模块。 A. 1，7 B. 4，32 C. 4，44 D. 21，300 17．背板总线集成在模块内的S7系列PLC是 C 。
第五章 PLC 的基本指令及程序设计 ■ 5.1 PLC 的基本逻辑指令及举例 ■ 5.2 程序控制指令 ■ 5.3 PLC 编程指导 ■ 5.4 典型的简单电路编程 ■ 5.5 PLC 程序简单设计法及应用举例第五章PLC
5.1 PLC的基本逻辑指令及举例 PLC的编程语言有梯形图语言、助记符语言、逻辑功能图语言和某些高级语言。其中前两种语言用的最多，要求掌握。 本章以S7-200CPU22*系列PLC的指令系统为对象，用举例的形式来说明PLC的基本指令系统，然后介绍常用典型电路及环节的编程，最后讲解PLC程序的简单设计法。 S7-200PLC用LAD编程时以每个独立的网络块(Network)为单位，所有的网络块组合在一起就是梯形图, 这也是S7-200PLC的特点。
梯形图语言编程主要特点及格式有以下几点: 1）梯形图按行从上至下编写，每一行从左至右顺序编写，BPPLC程序执行顺序与梯形图的编写顺序一致° 2）梯形图左、右边垂直线分别称为起始母线和终止母线。每一逻辑行必须从起始母线开始画起。（终止母线常可以省略） 3）梯形图中的触点有两种，即常开触点和常闭触点，这些触点可以是PLC的输入触点或输出继电器触点，也可以是内部继电器、定时器/计 数器的状态。与传统的继电器控制图一样，每一触点都有自己的特殊标记（编号），以示区别。同一标记的触点可以反复使用，次数不限。 这是因为每一触点的状态存入PLC内的存储单元中，可以反复读写。 传统继电器控制中的每个开关均对应一个物理实体，故使用次数有限。
这是PLC优于传统控制其中的一点o
PLC程序详解（图文并貌） 一、时间继电器： TON 使能＝1计数，计数到设定值时（一直计数到32767），定时器位＝1。使能＝0复位（定时器位＝0）。TOF 使能＝1，定时器位＝1，计数器复位（清零）。使能由1到0负跳变，计数器开始计数，到设定值时（停止计数），定时器位＝0。如下图： 图1：使能＝1时，TOF（T38）的触点动作图 图2：使能断开后，计数到设定值后，TOF（T38）的触点动作图（其中T38常开触点是在使能由1到0负跳变后计数器计时到设定值后变为0的） TONR 使能＝1，计数器开始计数，计数到设定值时，计数器位＝1。使能断开，计数器停止计数，计数器位仍为1，使能位再为1时，计数器在原来的计数基础上计数。
以上三种计数器可以通过复位指令复位。 正交计数器 A相超前B相90度，增计数 B相超前A相90度，减计数 当要改变计数方向时（增计数或减计数），只要A相和B相的接线交换一下就可以了。 二、译码指令和编码指令： 译码指令和编码指令执行结果如图所示： DECO是将VW2000的第十位置零（为十进制的1024），ENCO输入IN最低位为1的是第3位，把3写入VB10（二进制11）。 三、填表指令（ATT） S7－200填表指令（ATT）的使能端（EN）必须使用一个上升沿或下降沿指令（即在下图的I0.1后加一个上升沿或下降沿），若单纯使用一个常开触点，就会出现以下错误：
这一点在编程手册中也没有说明，需要注意。其他的表格指令也同样。 四、数据转换指令 使用数据转换指令时，一定要注意数据的范围，数据范围大的转换为数据范围小的发注意不要超过范围。如下图所示为数据的大小及其范围。 （1）BCD码转化为整数（BCD＿I） 关于什么是BCD码，请参看《关于BCD码》。 BCD码转化为整数，我是这样理解的：把BCD码的数值看成为十进制数，然后把BCD到整数的转化看成是十进制数到十六进制数的转化。如下图所示，BCD码为54，转化为整数后为36。
西门子plc各部件结构及功能 西门子plc各部件结构及功能德产西门子PLC的类型繁多，功能和指令系统也不尽相同，但结构与工作原理则大同小异，通常由主机、输入/输出接口、电源扩展器接口和外部设备接口等几个主要部分组成。PLC的硬件系统结构如下图所示： 1、主机 主机部分包括中央处理器（CPU）、系统程序存储器和TK6100iv5用户程序及数据存储器。CPU是西门子PLC的核心，它用以运行用户程序、监控输入/输出接口状态、作出逻辑判断和进行数据处理，即读取输入变量、完成用户指令规定的各种操作，将结果送到输出端，并响应外部设备（如电脑、打印机等）的请求以及进行各种内部判断等。西门子PLC的内部存储器有两类，一类是系统程序存储器，主要存放系统管理和监控程序及对用户程序作编译处理的程序，系统程序已由厂家固定，用户不能更改；另一类是用户程序及数据存储器，主要存放用户编制的应用程序及各种暂存数据和中间结果。 2、输入/输出（I/O）接口 I/O接口是西门子PLC与输入/输出设备连接的部件。输入接口接受输入设备（如按钮、传感器、触点、行程开关等）的控制信号。输出接口是将主机经处理后的结果通过功放电路去驱动输出设备（如接触器、电磁阀、指示灯等）。I/O接口一般采用光电耦合电路，以减少电磁干扰，从而提高了可靠性。西门子plc的I/O点数即输入/输出端
子数是信捷PLC的一项主要技术指标，通常小型机有几十个点，中型机有几百个点，大型机将超过千点。 3、电源 图中电源是指为CPU、存储器、I/O接口等内部电子电路工作所配置的直流开关稳压电源，通常也为输入设备提供直流电源。 4、编程 编程是西门子PLC利用外部设备，用户用来输入、检查、修改、调试程序或监示PLC的工作情况。通过专用的PC/PPI电缆线将西门子PLC与电脑联接，并利用专用的软件进行电脑编程和监控。 5、输入/输出扩展单元 I/O扩展接口用于将扩充外部输入/输出端子数的扩展单元与基本单元（即主机）连接在一起。 6、外部设备接口 此接口可将打印机、条码扫描仪,变频器等外部设备与主机相联，以完成相应的操作。实验装置提供的主机型号有西门子S7-200系列的CPU224CN(AC/DC/RELAY)。输入点数为14，输出点数为10；CPU226CN(AC/DC/RELAY)，输入点数为26，输出点数为14。 北京天拓四方科技有限公司
西门子S7-1200PLC的IEC格式的定时器属于功能块。在插入定时器指令时，要求创建一个16字节的IEC_Timer数据类型的DB结构(即背景数据块)，来保存有关的数据。在功能块中，可以事先创建一个 IEC_Timer数据类型的静态变量(多重背景)，然后将它指定给定时器指令。 CPU没有给任何特定的定时器指令分配专门的资源。每个定时器使用DB结构和一个连续运行的内部CPU定时器(我的理解是一个硬件定时器)来执行定时。 在定时器指令的输入IN的上升沿启动定时器时，连续运行的内部CPU定时器的值将被复制到为该定时器指令分配的DB结构的元素START(起始值)中。 该起始值在定时器继续运行期间将保持不变，以后将在每次更新定时器时使用。以下条件时将会执行定时器更新： 1)执行定时器指令(TP、TON、TOF 或 TONR); 2)定时器结构的元素ELAPSED(经过的时间)或位输出Q作为其它指令的参数，该指令被执行。 更新定时器时，将从内部CPU定时器的当前值中减去上述起始值，得到经过的时间ELAPSED。再将ELAPSED与预设值PT进行比较，以确定
定时器的位输出Q的状态。然后更新该定时器的DB结构的元素ELAPSED 和Q。达到预设值PT后，定时器不会继续累加经过的时间ELAPSED。 STEP 7 Basic的V11版与V10.5版相比，增加了类似于S7-300/400的定时器线圈指令。 从上述的定时器内部的定时机制可知，在使用定时器时，其定时精度与CPU的扫描周期有很大的关系。在CPU两次更新定时器之间，定时器的输入、输出参数保持不变。 为了验证上述结论，在FB1中调用定时器指令TP，在OB1中用I0.1作为调用条件，调用FB1。用监视表格监视定时器的输出Q和经过的时间ET，用输入IN的上升沿启动定时器后，如果I0.1为0状态，没有调用FB1和执行定时器指令，定时器的输出Q和经过的时间ET保持不变。只有在调用FB1，执行定时器指令时，ET的值才会变化。 北京天拓四方科技有限公司
STEP7常用功能块说明 STEP7 常用功能块说明 1. SFB0 "CTU" SFB1 "CTD" SFB2 "CTUD" SFB4 "TON" SFB5 TOF 兼容IEC61131-3的计数和计时功能块 2. SFB41 "CONT_C" SFB42 "CONT_S" SFB43 "PULSEGEN" 用于PID控制 41---连续 42---离散 43---用于将一个模拟量转化为与之对应的周期性开关量脉冲信号,该脉冲的占空比与模拟量的数值大小成正比. 3. SFC0 "SET_CLK" SFC1 "READ_CLK" 用于读写PLC中的系统时间 4. SFC14 "DPRD_DAT" SFC15 "DPWR_DA T" 用于读写DP从站中的一致性数据如:读写用DP通讯的变频器中的控制字 5. SFC20 "BLKMOV" SFC21 "FILL" 块拷贝,块填充 6. SFC46 "STP" SFC47 "WAIT" SFC46 使PLC进入STOP状态,挺有用的:可以当软件陷阱,或利用上位控制PLC停机 7. SFC60 "GD_SND" SFC61 "GD_RCV" MPI的GD通讯 8.IEC Function Blocks FC22 "LIMIT" FC25 "MAX" FC27 "MIN" FC22 ---限幅输出 FC25,FC27 --- 3个数比大小 9.PID Control Blocks FB41/42/43 同SFB41 "CONT_C" SFB42 "CONT_S" SFB43 "PULSEGEN" FB58 "TCON_CP" FB59 "TCONT_S" 用于温度控制PID 10.Ti-S7 Converting Blocks FC105 "SCALE" FC106 "UNSCALE" 模拟量输入输出的比例和数据类型转换 11、SFC1 读取系统时钟 12、SFC3 启动/停止运行时间定时器 13、OB1：主程序循环
西门子S7-200PLC的RS485通信口易损坏的原因分析和解决办法 一、S7-200PLC内部RS485接口电路图：电路图见附件 图中R1、R2是阻值为10欧的普通电阻，其作用是防止RS485信号D+和D-短路时产生过电流烧坏芯片，Z1、Z2是钳制电压为6V，最大电流为10A的齐纳二极管，24V电源和5V电源共地未经隔离，当D+或D-线上有共模干扰电压灌入时，由桥式整流电路和Z1、Z2可将共模电压钳制在±6.7V，从而保护RS485芯片SN75176（RS485芯片的允许共模输入电压范围为：-7V～+12V）。该保护电路能承受共模干扰电压功率为60W，保护电路和芯片内部没有防静电措施。 二、常发生的故障现象分析： 当PLC的RS485口经非隔离的PC I电缆与电脑连接、PLC与PLC之间连接或PLC与变频器、触摸屏等通信时时有通信口损坏现象发生，较常见的损 坏情况如下： ●R1或R2被烧断，Z1、Z1和SN75176完好。这是由于有较大的瞬态干扰电流经R1或R2、桥式整流、Z1或Z1到地，Z1、Z2能承受最大10A电流的冲击，而该电流在R1或R2上产生的瞬态功率为：102×10=1000W，当然会 将其烧断。 ●SN75176损坏，R1、R2和Z1、Z2完好。这主要可能是受到静电冲击或瞬态过电压速度快于Z1、Z2的动作速度造成的，静电无处不在，仅人体模式也 会产生±15kV的静电。 ●Z1或Z2、SN75176损坏，R1和R2完好。这可能是受到高电压低电流的瞬态干扰电压将Z1或Z2和SN75176击穿，由于电流较小和发生时间较短 因而R1、R2不至于发热烧断。 由以上分析得知PLC接口损坏的主要原因是由于瞬态过电压和静电造成，产生瞬态过电压和静电的原因很多也较复杂，如由于PLC内部24V电源和5V 电源共地，24V电源的输出端子L+、M为其它设备混合供电可能导致地电位变化，从而造成共模电压超出允许范围。所以EIA-485标准要求将各个RS485接口的信号地用一条低阻值导线连接在一起以保证各节点的地电位相等，消除地 线环流！ 当带电插拔未隔离的连接电缆时，由于两端电位不相等电路中又存在诸多电感、电容之类的器件，插拔瞬间必然产生瞬态过电压或过电流。 连接在RS485总线上的其它设备产生的瞬态过电压或过电流同样会流入到PLC，总线上连接的设备站点数越多，产生瞬态过电压的因素也越多。 当通信线路较长或有室外架空线时，雷电必然会在线路上造成过电压，其能量往往是巨大的，常有用户沮丧地说：“联网的几十台PLC全部遭打坏了！”。 三、解决办法： 1、从PLC内部考虑： ●采用隔离的DC/DC将24V电源和5V电源隔离，分析了三菱、欧姆龙、 施耐德PLC以及西门子的PROFIBUS接口均是如此。 ●选用带静电保护、过热保护、输入失效保护等保护措施完善的高挡次RS485芯片，如：SN65HVD1176D、MAX3468ESA等，这些芯片价格一般在十几元至几十元，而SN75176的价格仅为1.5元。 ●采用响应速度更快、承受瞬态功率更大的新型保护器件TVS或BL浪涌吸收器，如P6KE6.8CA的钳制电压为6.8V，承受瞬态功率为500W，BL器件则 可抗击4000A以上大电流冲击。
这是网上擂台的题目：一台电动机要求在按下起动按钮后，电动机运行10秒，停5秒，重复3次后，电动机自动停止。同时设置有手动停机按钮和过载保护。编写梯形图控制程序。PLC可以随便选用，要有相关说明。注意：要有PLC控制电路和I/O分配表。? 1、硬件选择：一台PLC(S7-200)、一个交流接触器Z0（控 制电机运行）、2个按钮开关(SB1、SB2)及1个过流继电器(FR)，电路图如下：（不包括粉色虚线框部分） 2、编程：用不同思路，可编出几种不同的控制方案，都可实现该项目要求。? （1）、最简单的编程方案，就是选用5个通电延时定时器：其3个定时10秒，用于电机启动运行，另2个定时5秒， 使电机停。具体编程也有二种方式，见下图：
上图中的方案一与方案二，同用5个定时器，完成同样的功能。 方案一是这样编程：按下启动按钮（），使断开。在此过程中，、、都是10秒的导通时间，用它们去控制，其彼此
间隔时间为5秒（即、的通导时间）。?8?1延时?8?=1，T101得电开始延时，延时10秒，T101吸合使=1、=0，使T101断电，而T102得电开始延时，5秒后T102得电吸合，使=1，=0。。。直到T105得电 方案二是这样编程：按下启动按钮（），使 =1，T101得电开始延时，延时10秒，T101吸合，使T102得电开始延时，延时5秒，T102吸合，使T103得电开始延时。。。直至T105得电延时，延时10秒后动作，使=0，=0使T101—T105皆断开，程序结束。用的常开触点与T101的常闭触点串联，用T102的常开触点与T103的常闭触点串联，用T104的常开触点与T105的常闭触点串联，三者再并联后去驱动，可达到同样的控制作用， 由上图可见，由于编程方法不同，其方案二用的指令比方案一少，显然：方案二优于方案一。 （2）、用二个定时器(T101、T102)和一个字节存储器(MB1)编程也可实现同样功能： 按下启动按钮，使MB1=0、=1，=1使T101得电开始延时，10秒T101吸合使T102得电吸和，延时5秒，T102吸合，其常闭点断开，使T101、T102失电断开，T101又得电延时。。。形成振荡器，T102每吸合一次，使MB1加1，吸合3次，MB3=3，比较器输出1使=0，程序结束。用的常开点与T101与T102
STEP7 Description of STEP7 function block property
IA&DT&BT Service & Support Page 2-8 Property STEP7 Key Words Property STEP7
STEP7 (1) DB is write-protected in the PLC: (4) Standard block: (4) Know-how protection: (5) Unlinked: (7) Non Retain: (7) Block read-only: (7) IA&DT&BT Service & Support Page 3-8
STEP7 OB FC FB DB OB FC FB DB “Object Property”, 1 FC DB is write-protected in the PLC: DB DB DB DB CPU OB121 CPU Standard block: Know how protection Name Version Family Author IA&DT&BT Service & Support Page 4-8
IA&DT&BT Service & Support Page 5-8 Know-how protection: “File” “Generate source” 2 “Sources” “Object name” 3 2 3 FC2 FC2 “Source” “BB” “BB” 4 “KNOW_HOW_PROTECT” “File” “Compile” “Block” FC2 FC2 “Block” FC2 FC2 FC2
西门子PLC入门基础教程 1、PLC基本概念 可编程控制器（Programmable Controller）是计算机家族中的一员，是为工业控制而设计制造的。早期的可编程控制器称作可编程逻辑控制器（Programmable Logic Controller），简称 PLC，它主要用来代替继电器实现逻辑控制。随着技术的发展，这种装置的功能已经大大超过了逻辑控制的范围，因此，今天这种装置称作可编程控制器，简称PC。但是为了避免与个人计算机（Personal Computer）的简称混淆，所以将可编程控制器简称PLC。 2、PLC的基本结构 PLC实质是一种专用于工业控制的计算机，其硬件结构基本上与微型计算机相同。 A、中央处理器（CPU） 中央处理器（CPU）是PLC的控制中枢。他按照PLC系统成程序赋予的功能接收并存储从编程器键入的用户程序和数据；检查电源、存储器、I/O以及警戒定时器的状态，并能诊断用户程序中的语法错误。当PLC投入运行时，首先他以扫描的方式接受现场各输入装置的状态和数据，并分别存入I/O映象区，然后从用户程序存储器中逐条读取用户程序，经过命令解释后，按指令的规定执行逻辑或数字运算的结果送入I/O映象区或数字寄存器内。等所有的用户程序执行完毕之后，最后将I/O映象区的各输出状态或输出寄存器内的数据传送到相应的输出装置，如此循环运行，直到停止运行。 为了进一步提高PLC的可靠性，近年来对大型PLC还采用双CPU构成冗余系统，或采用三CPU的表决式系统。这样即使某个CPU出现故障，整个系统仍能正常运行。 B、存储器 存储系统程序的存储器称为系统存储器。 存储应用软件的存储器称为用户存储器。 {(一) PLC常用的存储器类型 1. RAM (Random Assess Memory) 这是一种读/写存储器(随机存储器)，其存取速度最快，由锂电池支持。 2. EPROM (Erasable Programmable Read Only Memory) 这是一种可擦除的只读存储器。在断电情况下，存储器内的所有内容保持不变。(在紫外线连续照射下可擦除存储器内容)。 3. EEPROM(Electrical Erasable Programmable Read Only Memory) 这是一种电可擦除的只读存储器。使用编程器就能很容易地对其所存储的内容进行修改。 (二) PLC存储空间的分配 虽然各种PLC的CPU的最大寻址空间各不相同，但是根据PLC的工作原理其存储空间一般包括以下三个区域： 系统程序存储区? 系统RAM存储区(包括I/O映象区和系统软设备等)? 用户程序存储区? 1. 系统程序存储区
DB块的内容说明： DB1 西门子保留 DB2~DB4 PLC messages DB5~DB8 basic program DB9 NC compile NC编译循环接口 DB10 NCK interface 中央NC接口 DB11 mode group interface 方式组接口 DB18 SPL接口（安全集成） DB19 PCU接口 DB20 PLC机床数据 DB21~DB30 NC channel interface NC通道接口 DB31~DB61 interface for axis/spindles 轴/主轴号1到31预留接口DB71~DB74 tool management 用户刀具管理 DB75~DB76 M 功能代码 PLC到MMC的信号： DB 19 DBX 0.0 screen bright DB 19 DBX 0.1 screen darkening DB 19 DBX 0.2 key disable DB 19 DBX 0.3 清除通道报警 DB 19 DBX 0.7 机床坐标或工件坐标 DB 19 DBX 0.7=1 工件坐标 DB 19 DBX 0.7=0 机床坐标 MMC到PLC的信号： DB 19 DBX 20.3 报警已清除 NCK 与PLC之间的信号传递 DB2~~PLC 信息 DB10 ~NCK信息 PLC给NCK的信号 DB 10 DBX 56.1 急停信号 MMC给PLC的信号 DB10 DBX 103.6 MMC过热 DB10 DBX 103.7 电池报警 NCK给PLC的信号 DB10 DBX 104.7 NCK CPU ready DB10 DBX 108.7 NC ready DB10 DBX 108.6 drive ready DB10 DBX 106.7 急停信号 DB10 DBX 109.0 NCK报警存在
详解西门子PLC寻址 2007-03-30 16:45 【地址的概念】 完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如NOT等）。其中的操作数是指令要执行的目标，也就是指令要进行操作的地址。 我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来指定确切的大小。当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。由此我们可以得到，要描述一个地址，至少应该包含两个要素： 1、存储的区域 2、这个区域中具体的位置 比如：A Q2.0 其中的A是指令符，Q2.0是A的操作数，也就是地址。这个地址由两部分组成： Q：指的是映像输出区 2.0：就是这个映像输出区第二个字节的第0位。 由此，我们得出， 一个确切的地址组成应该是： 〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：DBX200.0。 DB X 200 . 0 其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。这样，一个确切的地址组成，又可以写成： 地址标识符 + 确切的数值单元 【间接寻址的概念】 寻址，就是指定指令要进行操作的地址。给定指令操作的地址方法，就是寻址方法。 在谈间接寻址之前，我们简单的了解一下直接寻址。所谓直接寻址，简单的
说，就是直接给出指令的确切操作数，象上面所说的，A Q2.0，就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。 这样看来，间接寻址就是间接的给出指令的确切操作数。对，就是这个概念。 比如：A Q[MD100] ，A T[DBW100]。程序语句中用方刮号 [ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。间接由此得名。 西门子的间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。 【存储器间接寻址】 存储器间接寻址的地址给定格式是：地址标识符+指针。指针所指示存储单元中所包含的数值，就是地址的确切数值单元。 存储器间接寻址具有两个指针格式：单字和双字。 单字指针是一个16bit的结构，从0-15bit，指示一个从0-65535的数值，这个数值就是被寻址的存储区域的编号。 双字指针是一个32bit的结构，从0-2bit，共三位，按照8进制指示被寻址的位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535的数值，这个数值就是被寻址的字节编号。 指针可以存放在M、DI、DB和L区域中，也就是说，可以用这些区域的内容来做指针。 单字指针和双字指针在使用上有很大区别。下面举例说明： L DW#16#35 //将32位16进制数35存入ACC1 T MD2 //这个值再存入MD2，这是个32位的位存储区域 L +10 //将16位整数10存入ACC1，32位16进制数35自动移动到ACC2 T MW100 //这个值再存入MW100，这是个16位的位存储区域 OPN DBW[MW100] //打开DBW10。这里的[MW100]就是个单字指针，存放指针的区域是M区， MW100中的值10，就是指针间接指定的地址，它是个16位的值！ --------