广西西门子S7-1500PLC模块代理（欢迎您）

广西西门子S7-1500PLC模块代理（欢迎您）

STEP 7上传多主站项目的仿真实验

    1)首先打开随书光盘中的项目“S7_DP”，该项目有两个站点，CPU分别为CPU 412 -2DP和CPU 313C -2DP。打开PLCSIM，出现名为S7 - PLCSIM1的窗口。

    2)选中SIMATIC管理器左边窗口400站点的“块”文件夹，单击工具栏上的按钮，下载系统数据和用户程序。

    3)单击PLCSIM工具栏上的按钮，生成一个名为S7 - PLCSIM2的新的仿真PLC。

    4)选中SIMATIC管理器左边窗口300站点的“块”文件夹，单击工具栏上的按钮，将300站点的系统数据和用户程序下载到S7 - PLCSIM2。

    5)执行菜单命令“文件”→“新建”，在STEP 7中生成一个空的项目。

    6)执行菜单命令“PLC”→“将站点上传到PG”，单击出现的“选择节点地址”对话框中的“视图”按钮，“可访问的节点”列表中显示出两个可访问的站点（见图7-30的左图）。选中其中的400站点（MPI网络中的2号站），将插槽由0改为4（应与实际的硬件组态*），单击“确定”按钮，出现“上传给PG”对话框，开始上传站点的系统数据和用户程序。上传结束后，可以看到项目中的400站点。

    7)再次执行菜单命令“PLC”→“将站点上传到PG”，单击出现的“选择节点地址”对话框中的“视图”按钮，选中“可访问的节点”列表中的3号站（见图7-26中的右图），将插槽由0改为2。单击“确定”按钮，出现“上传给PG”对话框，开始上传站点的系统数据和用户程序。上传结束后，可以看到项目中的300站点。

    8)打开上传的300站点和400站点，可以看到“块”文件夹中的系统数据和用户程序。

    9)单击工具栏上的按钮，打开网络组态工具NetPro，可以看到DP网络上的两个站点。选中400站点中的CPU，在下面的连接表可以看到组态的S7连接。

STEP 7的项目文件是控制系统的监控、调试、故障诊断和改进的基础。如果下载到CPU的项目文件没有加密，建立起CPU与STEP 7的通信连接后，可以将项目文件上传到计算机，用STEP 7的空项目将硬件、网络的组态信息和用户程序保存起来。下面用仿真软件来模拟项目文件上传的操作，硬件系统项目文件上传的操作基本上相同。

    首先打开随书光盘中的项目“ET200”，然后打开PLCSIM。将组态信息和用户程序下载到仿真PLC。执行菜单命令“文件”→“新建”，在STEP 7中生成一个空的项目。

    执行菜单命令“PLC”→“将站点上传到PG”，单击出现的“选择节点地址”对话框中的“视图”按钮，该按钮上的字符变为“更新”（见图7-29）。同时显示出MPI网络中可访问的站点，其中的模块型号是仿真PLC的型号。将插槽由0改为2，单击“确定”按钮，出现“上传给PG”对话框，开始上传站点的系统数据和用户程序。上传的站点的信息保存在打开的项目中，该项目原来的内容被覆盖。

    打开上传的300站点，可以看到“块”文件夹中的系统数据和下载的用户程序。打开硬件组态工具HW Config，可以看到机架中的模块、DP网络和网络上的ET 200M从站。

    因为没有下载，上传的项目文件没有符号表和用户程序中的注释。这样的程序的可读性很差，但是可以用于故障诊断。

  1．程序结构

    出现编程错误时，CPU的操作系统将调用OB121。用新建项目向导生成一个名为“OB121”的项目，可以选任意型号的CPU。

    生成FC 1，在FC 1中输入下面的程序，*条指令访问了并不存在的DB 1中的地址：

    L    DB1．DBW    4

    T    MW    10

    编写OB1的程序，在I0.0为1状态时调用FC 1（见图7-25）。

    图7-25    OB1的程序

    2．仿真实验

    打开PLCSIM，将用户程序下载到CPU，将仿真PLC切换到RUN -P模式。

    在PLCSIM中生成IB0的视图对象。单击I0.0对应的小方框，将I0.0置为1状态，OB1调用FC 1。由于FC 1中的编程错误，CPU视图对象上的SF LED亮。CPU要求调用OB121，因为没有生成和下载OB121，CPU自动切换到STOP模式。RUN LED熄灭，STOP LED亮。

    在SIMATIC管理器中执行菜单命令“PLC”→“诊断/设置”→“模块信息”，打开模块信息对话框（见图7-26）。

    选中“诊断缓冲区”选项卡的3号事件“没有装载DB”，下面的窗口是事件的详细信息：因为没有下载DB 1，程序在FC 1中断，请求调用OB121，图7-26左下角的小图是3号事件详细信息的下半部分。单击对话框中的“打开块”按钮，将会打开出错的FC 1，显示出错的程序段，光标在出错的指令上。打开“模块信息”对话框的“堆栈”选项卡（见图7-27），B堆栈（块堆栈）中是与编程错误有关的块OB1和FC 1，表示出错时用户程序的调用路径。

    单击该选项卡的“L堆栈”按钮，可以看到事件发生时OB1的局部变量。

    单击该选项卡的“I堆栈”按钮，打开中断堆栈，可以看到程序执行被中断时累加器、地址寄存器和状态字的内容，在“中断点”区可以看到FC 1的执行被中断。单击“帮助”按钮，可以得到有关的帮助信息。

    返回SIMATIC管理器，生成OB121（可以是一个空的块）和DB 121，在DB 121中生成20B的数组ARY。在OB121中调用SFC 20，用数组APY保存OB121的局部变量。下载用户程序后切换到RUN -P模式。令I0.0为1状态，调用FC 1时出现编程错误，SF LED亮，但是CPU不会进入STOP模式。

    3．OB121的局部变量

    选中SIMATIC管理器中的OB121，按计算机键盘上的<F1>键，打开OB121的在线帮助。

    有编程错误时，打开DB 121。单击工具栏上的按钮，启动监控功能：图7-28是OB121的局部变量的前12B。

    图7-28    OB121的局部变量

    DBB1(OB121_SW_FLT)是错误代码，由OB121的在线帮助可知，16 #22表示读取数据时的区域长度错误。

    DBB4（OB121_BLK_TYPE）是错误所在的块的类型，由在线帮助可知16#8C表示DB。

    DBB5（OB121_RFSERVED_1）的值为16 #24，由在线帮助可知，第4～7位的2表示访问类型为字。第0~3位的4表示存储器区为共享数据块。

    DBW6（错误源，OB121_FLT_REG）中的地址为4，即程序中读操作出错的DBW4的地址。

  1) SF（系统错误/故障，红色）：在CPU有硬件故障或软件错误时亮。可能的故障包括硬件故障、固件故障、存储卡故障、外部I/*、上电时电池有故障或没有后备电池、编程错误、参数设置错误、计算错误和时间错误等。

    2) BF（总线错误，红色）LED常亮：总线故障（硬件故障），DP接口故障，多DP主站模式下不同的传输速率，DP接口被激活时总线短路。应检查总线电缆有无短路或断路，查看诊断信息，改正错误的组态。

    3) BF LED闪烁，CPU作DP主站。可能的原因：连接的站有故障、无法访问至少一个已组态的从站、错误的项目组态。应检查总线电缆是否已连接到CPU，总线是否断开。CPU启动时如果LED不停止闪烁，应检查DP从站，或查看DP从站的诊断数据。

    4) BF LED闪烁，CPU是活动的DP从站。可能的原因：超过了响应监视时间、DP通信中断、错误的PROFIBUS地址和错误的项目组态。应检查CPU、确认总线连接器是否安装正确、检查连接DP主站的总线电缆是否断路，检查组态数据和参数。

    5) BF2/BF3 LED常亮：PROFINET接口故障。不能通信，例如，作为10控制器的CPU与交换机或子网的连接断开、传输速率错误、未设置全双工模式。

    BF2/BF3 LED闪烁：PROFINET接口连接的I/O设备有故障，至少一个已分配的I/O设备无法寻址，项目组态错误。

广西西门子S7-1500PLC模块代理（欢迎您）