信阳市西门子PLC模块代理商

我公司主要经营西门子：ET200、S7-200CN、S7-200、Smart200、S7-300、S7-400、S7-1200、S7-1500、LOGO系列、电源6EP、7KM测量仪表、DP电缆/DP接头，网线、网线接头、屏6FC、6SN、S120、V20、V90、G120、伺服数控备件、MM系列变频器等等。

上海腾斯工业自动化设备有限公司 苏工

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。

2.        工作存储器：

工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7 417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。

3.    装载存储器：

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

4.    保持存储器：

保持存储器是非易失性的RAM，通过组态可以在PLC掉电后即使没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400 PLC没有非易失性RAM，即使组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400 PLC 的重要区别）

1)     当在step7 中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，同时会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。

2)     若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区， 保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。

3)    若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。

按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300 CPU，具体描述如下：

新型S7-300 CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，因此必须使用MMC卡。新型的S7-300 CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中， 没有MMC卡，是无法把程序下载到CPU中的。

S7-300CPU存储器介绍及存储卡使用

S7-300 CPU Memory Introduction &Memory Card Application

Getting－Started                            Edition (2011年12月)

摘   要

 目前常用的S7－300CPU主要有：

新型CPU：使用MMC卡作为装载存储器,不需要后备锂电池，免维护。

标准CPU：也称为老式的S7-300 CPU,使用FEPROM卡作为装载存储器，需要后备电池维         持系统时钟。除了S7-318 2DP外，其它的老式PLC已不再出售。

由于存储介质的不同，对于存储卡的使用及对用户程序的数据保存有所不同，

本文档主要用于解决以下问题：

²  了解S7－300CPU存储器的概念及区域划分

²  了解新型S7－300CPU 及标准型S7－300CPU 的区别

²  MMC卡的使用方法及注意事项，包括如何将程序写入和删除等

²  FEPROM卡的使用方法及注意事项，包括如何将程序写入及删除等

²  了解用户程序在S7－300CPU的数据保持问题，包括如何定义保持区等

²  S7－300CPU的启动方式及如何进行存储器复位

²  如何将存储卡格式化

关键词

 新型CPU；标准CPU；存储器；微型存储器；保持存储器；闪存；暖启动；

保持存储区

Key Words

New CPU； Standard Cpu；Memory；MMC；Flash Eprom；Warm start；Retentive Memory

目    录

1. S7 300存储区概述

2. S7-300 CPU的分类

2.1 新型S7-300 CPU

2.1.1   用于新型S7-300 CPU的MMC卡

2.1.2   MMC卡使用寿命

2.1.3   如何将程序写入MMC

2.1.4   如何删除MMC卡中的程序

2.1.5   删除MMC卡中的程序的特殊情况：被动格式化

2.1.6   关于MMC 卡的其它信息

2.2     标准型S7-300 CPU

2.2.1   用于标准型S7-300 CPU的FEPROM卡

2.2.2   只用于CPU 318-2DP 的RAM卡

2.2.3   如何将程序写入FEPROM卡

2.2.4   如何删除FEPROM卡中的程序

2.2.5   关于FEPROM卡的其它信息

2.3     带内置EPROM 的S7-300 CPU

3     关于数据保持

3.1     CPU启动方式：

3.2     S7-300 CPU 存储器复位

3.3     新型S7-300 CPU(使用 MMC卡)的数据保持问题

3.4     标准型S7-300 CPU（除了CPU 318-2 DP）的数据保持问题：

4     缩写词含义

5     附录-相关设备订货号

5.1     存储卡

5.2     USB读卡器

附录－*

S7-300 PLC的存储区可以划分为四个区域：装载存储器(Load Memory)、工作存储器(Work Memory)、 系统存储器（System Memory）和保持存储区（Non-Volatile memory），具体如图7－1

图7－1

1.        系统存储器：

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。

2.        工作存储器：

工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7 417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。

3.    装载存储器：

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

4.    保持存储器：

保持存储器是非易失性的RAM，通过组态可以在PLC掉电后即使没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400 PLC没有非易失性RAM，即使组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400 PLC 的重要区别）

1)     当在step7 中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，同时会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。

2)     若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区， 保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。

3)    若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。

按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300 CPU，具体描述如下：

新型S7-300 CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，因此必须使用MMC卡。新型的S7-300 CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中， 没有MMC卡，是无法把程序下载到CPU中的。

1．直接下载:用快捷栏中的下载按 接下载,或使用 STEP7 中的“PLC>Download”菜单命令下载（如图 1-1 所示）

2． 使 用 STEP7 中 的 “PLC>Download User Program to Memory Card”菜单命令将整个程序下载（如图 1-1），注意使用该指令时不能下

载单个或部分程序块，只能整体下载，同时会将MMC 卡中原来的内容清除.此方法也同样适用于FEPROM 卡.

3．使用STEP7 中的“PLC>Copy RAM to ROM”(如图 1-1)菜单命令, 可以把工作存储器的内容拷贝到MMC 卡中,同时会将MMC 卡中原来的内容清除.此操作只能是CUP 在STOP 模式下才能执行.这个指令用于把

CPU 中当前运行值 如 DB 块的运行值拷贝到FEPROM 卡中,这样下次用MRES 复位时,DB 块的值会复位为保存过的值.此操作对于 FEPROM 卡同样有效.

4．使用 PG 时,可以使用STEP7 中的“File>S7-Memory Card>Open” 菜单命令（如图1-2）打开存储卡，再用“PLC>Save to Memory Card”将 文 件 写 入 MMC, 此 方 法 也 同 样 适 用 于 FEPROM 卡5．程序中通过调用SFC84 WRIT_DBL (向装载存储器写数据块),可以将工作存储器中的数据块(内容)写入装载存储器(存储卡)中.

使用MRES 或者Clear/Reset 指令并不能删除MMC 卡中的数据,只能删除工作存储器中的内容,并复位所有的M,T,C 以及DB 块中的实际值, 完成复位后会自动将MMC 卡中的程序拷贝到工作存储器中,采用如下方法可以删除掉MMC 卡中的数据:

1．使用STEP7 中的 View>Online 指令，在线打开Blocks,选中要删除的块，用 Delete 键，即可直接删除卡中的程序块，这点类似于 RAM 卡.

2．用 PLC>Download user Program to Memory Card(如图 1-1)，下载一个空的程序。

3．使用西门子编程器 PG 或西门子读卡器来删除或执行格式化. 五、删除MMC 卡中的程序的特殊情况:被动格式化

在下列情况出现时,有可能会要求进行被动格式化:

1． 装入应用程序指令由于掉电而中断

2．向MMC 卡中写数据时由于掉电而中断

3．卡中程序的组态与实际的硬件配置不相符时

4．卡中有 CPU 无法正确识别的数据

可以执行被动格式化的标志为CPU 的STOP 灯出现慢闪,这是CPU 在请求被动格式化,只有此时可以用MRES 按钮格式化MMC 卡,把卡中的错误信息清除,具体的操作方法如下:

将模式开关打到MRES 并保持直到STOP 灯保持常亮(约九秒),并在其后两秒内迅速开关,使其返回到STOP 再迅速按回到MERS 位置,此时,STOP 灯快速闪烁,表示正在格式化.保持开关在MRES 位置,直到STOP 灯慢速闪烁时使用,是一种被动格式化,在正常使用的情况下用MRES 是无法格式化MMC 卡的.

切记!!如果出现《格式化》对话提示请及时退出, 退出后再重新载入.否则出现数据或程序丢失概不负责.

破解时先用普通 MMC 读卡器(电脑城、手机店有售，10 元左右或您的笔记本电脑本身就有),读出 S7-300 或 400 的MMC 卡内容.

方法 1:请先打开《S7ImgRD1.01.rar》软件，

西门子plc内存卡如何用？-3

在软件窗口选择对应然的移动磁盘，按一下《Start》按钮，这时在弹出的‘建立文件’对话框中输入你要建立的文件名，点击《OK》按钮，读取开始了......待读取完成，程序密码就会出现在下方。有了密码这样你就可以在线把程序下下来.

附赠一个 300-400 卡读写软件，《S7_MMC 镜像文件》。另外再赠送 64K、128K、512K、8M 镜像文件,当你不小心将卡格式化,一般情况就报废了,因为数据格式不同，有此软件可写入映像数据,可在 PLC 重新下载程序使用.

信阳市西门子PLC模块代理商方法 2:通过上面的方法你已经破解了plc密码，但是如果你以后再次使用，又忘记了密码，而读取MMC卡又相当费时，那么一个更为方便快捷的方法又来了--－刚才您已经建立了一个名为***.s7img的文件，那么现在您再用《Unlock_and_converter_MMC_Image_S7v v4.11.exe》这个软件打开该文件，按一下<密码>下的，稍等密码就会出现。有了密

信阳市西门子PLC模块代理商码这样你就可以在线把程序下下来，如果程序加了锁再用《程序块加解密.exe》这个软件解锁即全搞定. 这也是唯能破解 300-400 的软件。

高价回收西门子S7-300内存卡

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

•  

  西门子8M内存卡6ES7953-8LP20-0AA0 西门子8M内存卡6ES7953-8LP20-0AA0

  西门子拥有100多年的水电专长，能为客户提供解决方案。凭借集成式产品、解决方案和服务，西门子在为小型水 电厂实施交钥匙项目方面。2008年，西门子所有的洋流涡轮机公司（MCT）建成商用潮汐发电场SeaGen。

   

  实时性能： 特殊中断功能、高速计数器和脉冲输出，适用于对时间要求严格的应用。当输入信号送入PLC时，PLC的输入刷新正好结束，就是这种情况。这时，要多等待一个周期，PLC的输入映射区才能接受到这个新的输入信号。

  不同的PLC。指令的条数也不同。少的几十条，多的几百条。指令不同，执行的时间也不同。但各种PLC总有一些基本指令，而且各种的PLC都有这些基本指令，故常以执行一条基本指令的时间来衡量这个速度。这个时间当然越短越好，已从微秒级缩短到零点微秒级。

  类型 PLC按结构分为整体型和模块型两类，按应用环境分为现场安装和控制室安装两类；按CPU字长分为1位、4位、8位、16位、32位、64位等。从应用角度出发，通常可按控制功能或输入输出点数选型。 整体型PLC的I/O点数固定，因此用户选择的余地较小，用于小型控制系统；模块型PLC提供多种I/O卡件或插此用户可较合理地选择和配置控制系统的I/O点数，功能扩展方便灵活，一般用于大中型控制系统。

  在编程器和 SIMATIC S7-1200 的 CPU 之间建立连接 SIMATIC HMI 精简面板 在精简面板和 SIMATIC S7-1200 的 CPU 之间建立连接 其它 SIMATIC S7-1200 控制器 通过 CSM 1277 以太网交换机连接多台设备 点到点接口，可自由编程的接口模式 通信模块可通过点到点连接进行通信。

  

  1847年指针式电报机发明和1866年实发电机工作理发现为西门子公司成功奠定了基础。维尔纳?冯?西门子被认为是现电气工程奠基者之一。在其170年历史中，西门子克服了一系列重大挑战，包括两次大战影响及其带来资产损失。此外，西门子在经历了多年前合规危机后，也*转变为廉洁业务*。，西门子拥有35万名员工，并大力在电气化、自动化和数字自动化和数字化领域拓展业务。西门子在数字化领域早期布局和公司历其它重要里程碑同样契合。如今，西门子已经成为数字化领域者，例如利MindSphere来将设备与连接到云端，从而创造全新商业西门子早在年前就已经为其数字化专长奠定基础。从那时起，西门子先后投入了超过100亿欧元以进一步拓展其作为数字化推动者之一地位。自成立初期开始，西门子就不断展现开拓新市场能力。19世纪50年普鲁士电报市场危机迫使西门子开始寻新市场，并瞄准扩张——例如在铺设了一条长达9000公里电报络，以及从英国铺设海底电缆。继1850年和1855年分别在伦敦和圣彼得堡设立事处后，西门子迅速在其他地区建立起了事处，如布鲁塞尔（1871年）、巴黎和海牙（1879年）、维也纳和华沙（1879年）、斯德哥尔摩和都灵（1880年）、纽约（1886年）、东京（1887年）、里约热内卢（1888年）、布达佩斯（1890年）、芝加哥（1892年）和约翰内斯堡（1895年）。，西门子业务遍布近200个。

  

  在编程器和 SIMATIC S7-1200 的 CPU 之间建立连接 SIMATIC HMI 精简面板 在精简面板和 SIMATIC S7-1200 的 CPU 之间建立连接 其它 SIMATIC S7-1200 控制器 通过 CSM 1277 以太网交换机连接多台设备 点到点接口，可自由编程的接口模式 通信模块可通过点到点连接进行通信。

  在编程器和 SIMATIC S7-1200 的 CPU 之间建立连接 SIMATIC HMI 精简面板 在精简面板和 SIMATIC S7-1200 的 CPU 之间建立连接 其它 SIMATIC S7-1200 控制器 通过 CSM 1277 以太网交换机连接多台设备 点到点接口，可自由编程的接口模式 通信模块可通过点到点连接进行通信。

  在编程器和 SIMATIC S7-1200 的 CPU 之间建立连接 SIMATIC HMI 精简面板 在精简面板和 SIMATIC S7-1200 的 CPU 之间建立连接 其它 SIMATIC S7-1200 控制器 通过 CSM 1277 以太网交换机连接多台设备 点到点接口，可自由编程的接口模式 通信模块可通过点到点连接进行通信。

  西门子s7-300  说明: