西门子S7－300 编程多个问题解答之六（101-130）

101：我如何做到对自己的程序块进行加密保护？
您能够通过STEP7软件的KNOW_HOW_PROTECT功能实现对您程序代码的加密保护。
如果您双击鼠标打开经过加密的程序块时，您只能看到该程序块的接口数据（即IN, OUT 和IN/OUT 等类型的参数）和注释信息，而程序块中的代码及代码的注释，临时/静态变量是不能被看到的。同时您也无法对加密保护的程序块做出任何改动。
如何实现程序块保护：
1．打开程序编辑窗口LAD/FBD/STL；
2．将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单 File—>Generate source 生成）；
3．在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC
Manager项目管理窗口的source文件夹中打开上一步所生成的source文件；
4．在程序块的声明部分，TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；
5．存盘并编译该source文件（选择菜单FileàSave，FileàCompile）；
6．现在就完成了您程序块的加密保护；

102：我如何做到对自己的程序块进行jie密？
取消对程序块的加密保护
1. 打开程序块的Source源文件；
2. 删除文件中的KNOW_HOW_PROTECT；
3. 存盘并编译该source文件；
现在程序块的加密保护已经取消。
注意: 如果没有 STL source 源文件，您是无法对已经加密的程序块进行编辑的；

103：在冗余电源配置中，电源模块掉电，调用那个OB可以防止CPU停机？

通过在程序中添加OB83可以防止CPU停机而添加OB81不能防止CPU停机。
通常我们很容易以为OB81就是处理所有电源故障的OB块，但对于冗余电源配置中，某个电源模块掉电故障，实际上CPU当作模块插拔故障来处理，因此需调用OB83。

104：WinCC作为Modbus主站，进行浮点数读取时数据不正确是什么原因？
WinCC作为Modbus主站，进行浮点数读取时，Tag的类型应当选为浮点数32位，注意地址偏移为32的整数倍＋1（即33、65、97），如果采用选用Input Bits/Output Bits方式读写（Function Code 01，02），在PLC当中应当将一个字的高低8位进行对调。如果选用Input Words/Output Words方式读写（Function Code 03，04），在PLC当中将一个双字的高低16位进行对调，S7300 Modbus程序块的浮点数处理存在误差，大致在0.5%左右。

105：CP341 modibus通讯时，modibus功能码如何设定？
Function Code 01，05，15 对应M，Q，T，C等数据区，可读可写，具体的字节范围由您在modbus从站组态时设定。
Function Code 02对应M，I数据区，只读，具体的字节范围由您在modbus从站组态时设定。
Function Code 03，06，16 对应DB区，可读可写，在modbus从站组态时设定对应的DB块。
Function Code 04 对应DB区，只读，在modbus从站组态时设定对应的DB块。

106：CP34x的通讯连接电缆中，自己制作电缆应该注意哪些？
如果你使用自己制作的电缆，那么必须使用带屏蔽外壳的D型接头，屏蔽线应当和接头的外壳连接，禁止将电缆的屏蔽层和GND连接，否则会造成通讯接口的损坏，请注意RS232不支持热插拔，所以一定要断电后在插拔通讯电缆；

107：在用CP340,CP341与第三方产品通讯时(如PC机,用VB,VC读数据)怎样识别联线是否是好的？
在用CP340,CP341与PC机通讯时,常常读不出数据,这样有两个方面原因。
其一,在PLC侧程序是否正确。用上升沿触发P_Send,可以看见TXD灯闪,这样可以判断PLC侧程序没问题;
其二,PC侧VB,VC程序的问题及电缆线的联接好坏,无从知道,如果联线没问题,就可以集中精力在PC侧找原因,判定联线是否接好,显得非常重要,有一个小方法可以测出。在PLC侧修改CP340用ASCII方式传送,在发送DB块中写几个字符形式的数据(chat 如'1','2','A'等)并间隔触发P_Send功能块。
在PC侧修改串口参数与PLC一致,如波特率,数据长度,停止位,奇偶校验,无握手信号等。在Windows下附件中打开"Hyper Terminal"建立一个直接到串口的连接,这样就可以读到从PLC中发送的数据如‘12A’等。同样用"Send Text File"的功能,把一些字符送到PLC。这样如果联接电缆是好的,那么可以简单地判断问题是出在哪里。

108：如何使用CP341模板实现Modbus主站或从站通讯，我应当定购那些产品?
1）CP341 模块: 6ES7 341-1xH01-0AE0 (x:= A: RS232; x:= B: TTY; x:= C: RS422/485)
2）**(MODBUS master): 6ES7 870-1AA01-0YA0
或者**(MODBUS slave): 6ES7 870-1AB01-0YA0

109：每当断电重启后，CP341模板和调制解调器（如SATEL的modem）之间的通讯出错是什么原因？
这是因为 DTR 、 RTS信号默认为0造成的，可以在OB1中调用FC6 (V24_SET). 参数RTS 和 DTR 设置为"TRUE".

110：配置"CP 340 RS232C"打印工作应注意什么？
调用功能块FB4"P_PRINT"打印字符信息。功能块"P_PRINT"传送信息给通讯处理器CP340,CP340发送信息给打印机把信息打印出来。为了打印这些信息必须知道参数"P_PRINT","Pointer DB","Variables DB"和"Format String"的相对关系。

111：CP 341 / CP 441-2 需要多少许可证（License）？
在任何情况下，每一个MODBUS站都需要一个单独的许可证。6ES7 870-1AA01-0YA0包含软件CD，文档(PDF文件)和硬件狗。如果在同一个站使用几个CP341或CP441通讯处理器，则每个CP都需要一个MODBUS许可证副本(copy license)，即不带手册和软件的MODBUS Dongle，只有一个硬件狗，订货号为6ES7 870-1AA01-0YA1。
注意事项：
对于有两个接口的 CP 441-2，仅需要一个许可证，并且每个接口都可以使用任何协议。

112：关于CP34x串行通讯中的起始位、数据位、校验位、停止位的说明？
CP34x通讯模板与其他设备进行通讯时，串口传输的是一个10位或11位的数据帧，在模块的Parameters属性窗口中您可以设置数据帧的格式，对这个10或11位组成的数据帧的组成遵循以下规则：
帧的第一位必须是起始位，始终为1，不能修改；
起始位之后是7－8位数据位，由用户收发的数据组成；
数据位之后是校验位，odd奇校验，even偶校验，any不校验但校验位为0，none无校验位；
校验位之后是停止位，可以设为1－2个位，始终为1，不能修改；
113:如何通过单向通信从S7-300 / 400访问S7-200上的数据？

通过MPI，从带有X_PUT / X_GET的S7-300 / 400 可以访问几个S7-200 CPU。在这种情况下，g S7-300 / 400 是主站，S7-200 是从站。
对于CPU22x系列的S7-200 CPU，可以在19,2 kBd 和 187,5 kBd下工作。从某个固件状态起，CPU21x系列的S7-200 CPU只能控制波特率19,2 kBd。

114:使用通讯处理器(CP340, CP341, CP441-2, CP441-1)时对于协议 3964(R) 和 RK512 可以使用 2 线和 4 线模式吗？
在点对点通讯中，在使用上述的通讯处理器时，只能在 4 线模式中执行协议 3964(R) 和 RK512.

115:当传输字符串或ASCII字符应注意什么?
当传送字符串必须确认最高为254字符。一个STRING(character string)的数据格式最大256字符,包括254个字符,最大的字符长度在字符串的第一字节中定义,实际长度在第二个字节中定义,接下来的是字符ASCII格式。
当传送字符串数据时,指针必须指向用户数据的第一位而不是字符串的第一个位。

116：通过PROFIBUS-DP使用SFC 58/59或者 SFB 52/53进行通信时，存在通信限制吗？
当使用写操作标签和读操作标签(SFC 58/59或者SFB 52/53)时，存在根据CPU而定的对活动工作的限制：
CPU 31x-2DP: 每个DP链上允许同时进行4个写操作和4个读操作。
CPU 317, CPU 318-2: 每个DP链上允许同时进行8个写操作和8个读操作。
CPU 41x-2DP: 每个DP链上允许同时进行8个写操作和8个读操作。
在外部链上，每个SFC/SFB同时进行的写操作和读操作的数目总共不能超过32。因此，每个CPU和SFC/SFB上可以同时进行最多40个(内部链上8个 + 外部链上32个)作业。
如果在PROFIBUS Net上运行几个通信伙伴，请确保不要激活比指示值更多的作业。一个SFC/SFB可能持续几个CPU循环周期.

118：可以用模拟输入模块SM 331-7NF00进行参数设置的最大干扰频率是多少？
通过硬件配置，可以设置参数为400Hz的最大干扰频率。通过特殊的滤波器可以得到这个数值。
最小的有效综合时间是10ms——这样就可抑制100Hz的干扰频率。模块的最小基本执行时间(释放所有通路)是140ms.

119：关于机架故障，在编程OB86时需要注意哪些事项？
只要检测出机架故障，操作系统就会调用OB86，例如：报告机架故障(例如：缺少IM或IM故障导致连接电缆中断)，机架的分布式电源故障，在总线系统PROFIBUS-DP的主站系统中，DP从站发生故障。
　　 在S7-300和S7-400中处理故障的方法不同：
在S7-300中，当中央机架出现故障时，不调用OB 86；只有分布式机架发生故障才调用它。
在S7-400中，非分布式或分布式机架出现故障的情况下，均调用OB 86。

120:关于300的硬件安装配置应该注意什么？
通常一套S7-300 PLC系统有一个主机架，安装有CPU的机架称为主机架，当主机架上的I/O模块（最多8块）上的控制点数不够时，可以再增加1－3个扩展机架，每个扩展机架最多可安装8个I/O模块，装在4到11槽，3个扩展机架最多安装24个I/O模块。
在使用扩展机架时，需要机架（Rack），电源模块（PS），接口模块（IM），连接电缆368，S7-300的模块（信号模块、通讯模块、功能模块等）。
S7-300的安装机架是一种导轨。你可以使用该导轨，安装S7-300系统的所有模板。S7-300既可以水平安装，也可以垂直安装。要注意其允许的环境温度为：
垂直安装：0 至 40°C、水平安装：0 至 60°C、 CPU和电源必须安装在左侧或底部。

121：如何判断电源出错，如：电池故障？
如果电源(仅S7－400)或缓冲区中的一个错误触发一个事件，则CPU操作系统访问OB81。
错误纠正后，重新访问OB81。电池故障情况下，如果电池检测中的BATT.INDIC开关是激活的，则S7-400仅访问OB81。如果没有组态OB81，则CPU不会进入操作状态STOP。如果OB81不可用，则当电源出错时，CPU仍保持运行。

122：如何诊断模拟量模板？
CPU 可以中断用户程序的执行处理诊断报警块OB 82。
在用户程序中你可以调用OB 82 中的SFC 51 或SFC 59 以从模板中获得更为详细
的诊断信息。
诊断信息在OB 82 退出之前都是一致的当OB 82 退出时将对模板作出诊断中断响
应。

123：对于小功率输入的触发器，如何避免线路损坏？
将触发器连接到SM322-8BF，如果它的1信号功率输入低于10mA(例如1mA)，则可能会报告线路损坏。不建议禁用“Wire breakage”诊断，因为这将禁用所有的诊断，并且当SM322-8BF在一定电流范围(0.5到10mA)内工作时，可能无法安全地开关。
补救措施：接一个与触发器平行的电阻，这样至少有10mA(24V ca. 2.4 kOhm)的电流。该电阻应该直接安放在触发器上，从而可以方便检测线路损坏。

124：如何为S7 318-2 CPU进行操作系统更新？
创建一个操作系统更新卡所必需的条件：
1. S7存储卡的类型：2 MB的闪存，订货号6ES7 953-8LM00-0AA0、6ES7 951-1KL00-0AA0
2. STEP 7 V3.1或更新版本
3. 具有外部PROM编程器的PC或者编程设备(PG)，用于编程存储卡
使用STEP7创建操作系统更新卡的步骤：
1. 下载所需的CPU文件；
2. 双击文件名将文件解压缩；
3. 在Simatic Manager中执行“File/S7 Memory Card/Delete”，删除微存储卡内容；
4. 在Simatic Manager中选择“PLC/Update CPU Operating System”对操作系统进行编程。选择目标目录并“打开”CPU_HD.UPD文件，开始编程过程；
5. 当标准鼠标指针重新出现时，即完成对操作系统更新卡的编程。
执行操作系统更新：
1. 切断CPU所处机架的电源(PS)；
2. 在CPU中插入准备好的操作系统更新卡；
3. 接通CPU所处机架的电源(PS)；
4. 操作系统从微存储卡传送到内部CPU闪存EPROM。此时，将点亮CPU的所有LED(INTF、EXTFFRCE、< span lang="EN-GB">CRST、RUN、< span lang="EN-GB">STOP);
5. 大约2分钟后完成操作系统更新，此时STOP LED将慢速闪动=>请求系统存储器复位；
6. 切断电源，插入操作所需的微存储卡；
7. 接通电源，CPU执行一次自动存储器复位，之后立即进入准备就绪状态。.
注意:为执行更新，必须从模块中拆除电池.


125：模拟量模板的信号转换时间如何计算？
转换时间由基本转换时间和模板的以下其它处理时间组成
1）电阻测试 2）断线监控
基本转换时间直接取决于模板量输入模板的转换方法积分方法瞬时值转换
对于积分转换方法积分时间将直接影响转换时间积分时间取决于你使用STEP 7 所设置的干扰频率抑制。

126：是否可能在两个DP从站之间运行一个DP网络？
不能。不可能建立从站-从站通信。总是需要一个主站来操作DP网络。智能从站可以访问其它从站的初始值(直接数据通信)，但是总是需要DP主站来控制DP网络。智能从站也可以不使用DP网络而独自工作(单机工作)，但是它们不能作为DP主站来提供服务。仅可以与模块接口共同工作。

127：对于有些模拟量输入模板你可以使用STEP 7 设定模拟值的平滑指数，它能起到什么作用？
使用平滑指数：模拟值的平滑指数可以保证进一步处理的稳定模拟信号；这对于模拟值与被测值之间的缓慢变化相适应非常重要，例如温度测量时。
平滑原理：被测值可以通过数字滤波进行平滑平滑可以通过模板根据转换数字化模拟值的规定数量计算平均值来实现；用户可以在最多四个等级赋值平滑参数无低平均高这四个等级决定了用于平均计算的模拟信号数量；所选平滑等级越高所平滑的模拟值将越稳定时间越长直到在一个阶跃响应后适用所平滑的模拟信号。

128：模拟信号电缆应该单端接地还是2端接地？
为了减少电子干扰对于模拟信号应使用双绞屏蔽电缆模拟信号电缆的屏蔽层应该两
端接地。
但是如果电缆两端存在电位差将会在屏蔽层中产生等电线连接电流造成对模拟信号的干
扰在这种情况下你应该让电缆的屏蔽层一点接地。

129：模拟量信号为：7FFFH，是什么原因？
每个模拟量输入模板都可提供被测值7FFFH 与发现故障时的参数赋值无关，该被测值
可以是上溢故障或通道无使能

130：防止静电放电危险一般有哪些措施？
保证良好的接地：在处置对静电敏感的设备时应确保人体工作表面和包装有良好的接地这样可以避免充上静电。
避免直接接触：只在不可避免的情况下才接触对静电敏感的设备例如在维修时手持模板但不要接触元件的针脚或印刷板的导体用这种方法使放电能量不会影响对静电敏感的设备
如果必须在模板上进行测量在开始测量之前必须先接触接地的金属部分使人体放电这种方法只适用于接地的测量设备。