林州市西门子PLC模块代理商

我公司主要经营西门子：ET200、S7-200CN、S7-200、Smart200、S7-300、S7-400、S7-1200、S7-1500、LOGO系列、电源6EP、7KM测量仪表、DP电缆/DP接头，网线、网线接头、屏6FC、6SN、S120、V20、V90、G120、伺服数控备件、MM系列变频器等等。

上海腾斯工业自动化设备有限公司 苏工

高价回收西门子S7-300内存卡

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM

1.        系统存储器：

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。

2.        工作存储器：

工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7 417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。

3.    装载存储器：

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

4.    保持存储器：

保持存储器是非易失性的RAM，通过组态可以在PLC掉电后即使没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400 PLC没有非易失性RAM，即使组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400 PLC 的重要区别）

1)     当在step7 中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，同时会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。

2)     若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区， 保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。

3)    若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。

按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300 CPU，具体描述如下：

新型S7-300 CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，因此必须使用MMC卡。新型的S7-300 CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中， 没有MMC卡，是无法把程序下载到CPU中的。

S7-300CPU存储器介绍及存储卡使用

S7-300 CPU Memory Introduction &Memory Card Application

Getting－Started                            Edition (2011年12月)

摘   要

 目前常用的S7－300CPU主要有：

新型CPU：使用MMC卡作为装载存储器,不需要后备锂电池，免维护。

标准CPU：也称为老式的S7-300 CPU,使用FEPROM卡作为装载存储器，需要后备电池维         持系统时钟。除了S7-318 2DP外，其它的老式PLC已不再出售。

由于存储介质的不同，对于存储卡的使用及对用户程序的数据保存有所不同，

本文档主要用于解决以下问题：

²  了解S7－300CPU存储器的概念及区域划分

²  了解新型S7－300CPU 及标准型S7－300CPU 的区别

²  MMC卡的使用方法及注意事项，包括如何将程序写入和删除等

²  FEPROM卡的使用方法及注意事项，包括如何将程序写入及删除等

²  了解用户程序在S7－300CPU的数据保持问题，包括如何定义保持区等

²  S7－300CPU的启动方式及如何进行存储器复位

²  如何将存储卡格式化

关键词

 新型CPU；标准CPU；存储器；微型存储器；保持存储器；闪存；暖启动；

保持存储区

Key Words

New CPU； Standard Cpu；Memory；MMC；Flash Eprom；Warm start；Retentive Memory

目    录

1. S7 300存储区概述

2. S7-300 CPU的分类

2.1 新型S7-300 CPU

2.1.1   用于新型S7-300 CPU的MMC卡

2.1.2   MMC卡使用寿命

2.1.3   如何将程序写入MMC

2.1.4   如何删除MMC卡中的程序

2.1.5   删除MMC卡中的程序的特殊情况：被动格式化

2.1.6   关于MMC 卡的其它信息

2.2     标准型S7-300 CPU

2.2.1   用于标准型S7-300 CPU的FEPROM卡

2.2.2   只用于CPU 318-2DP 的RAM卡

2.2.3   如何将程序写入FEPROM卡

2.2.4   如何删除FEPROM卡中的程序

2.2.5   关于FEPROM卡的其它信息

2.3     带内置EPROM 的S7-300 CPU

3     关于数据保持

3.1     CPU启动方式：

3.2     S7-300 CPU 存储器复位

3.3     新型S7-300 CPU(使用 MMC卡)的数据保持问题

3.4     标准型S7-300 CPU（除了CPU 318-2 DP）的数据保持问题：

4     缩写词含义

5     附录-相关设备订货号

5.1     存储卡

5.2     USB读卡器

附录－*

S7-300 PLC的存储区可以划分为四个区域：装载存储器(Load Memory)、工作存储器(Work Memory)、 系统存储器（System Memory）和保持存储区（Non-Volatile memory），具体如图7－1

图7－1

1.        系统存储器：

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。

2.        工作存储器：

工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7 417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。

3.    装载存储器：

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

4.    保持存储器：

保持存储器是非易失性的RAM，通过组态可以在PLC掉电后即使没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400 PLC没有非易失性RAM，即使组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400 PLC 的重要区别）

1)     当在step7 中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，同时会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。

2)     若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区， 保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。

3)    若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。

按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300 CPU，具体描述如下：

新型S7-300 CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，因此必须使用MMC卡。新型的S7-300 CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中， 没有MMC卡，是无法把程序下载到CPU中的。

1．直接下载:用快捷栏中的下载按 接下载,或使用 STEP7 中的“PLC>Download”菜单命令下载（如图 1-1 所示）

2． 使 用 STEP7 中 的 “PLC>Download User Program to Memory Card”菜单命令将整个程序下载（如图 1-1），注意使用该指令时不能下

载单个或部分程序块，只能整体下载，同时会将MMC 卡中原来的内容清除.此方法也同样适用于FEPROM 卡.

3．使用STEP7 中的“PLC>Copy RAM to ROM”(如图 1-1)菜单命令, 可以把工作存储器的内容拷贝到MMC 卡中,同时会将MMC 卡中原来的内容清除.此操作只能是CUP 在STOP 模式下才能执行.这个指令用于把

CPU 中当前运行值 如 DB 块的运行值拷贝到FEPROM 卡中,这样下次用MRES 复位时,DB 块的值会复位为保存过的值.此操作对于 FEPROM 卡同样有效.

4．使用 PG 时,可以使用STEP7 中的“File>S7-Memory Card>Open” 菜单命令（如图1-2）打开存储卡，再用“PLC>Save to Memory Card”将 文 件 写 入 MMC, 此 方 法 也 同 样 适 用 于 FEPROM 卡5．程序中通过调用SFC84 WRIT_DBL (向装载存储器写数据块),可以将工作存储器中的数据块(内容)写入装载存储器(存储卡)中.

使用MRES 或者Clear/Reset 指令并不能删除MMC 卡中的数据,只能删除工作存储器中的内容,并复位所有的M,T,C 以及DB 块中的实际值, 完成复位后会自动将MMC 卡中的程序拷贝到工作存储器中,采用如下方法可以删除掉MMC 卡中的数据:

1．使用STEP7 中的 View>Online 指令，在线打开Blocks,选中要删除的块，用 Delete 键，即可直接删除卡中的程序块，这点类似于 RAM 卡.

2．用 PLC>Download user Program to Memory Card(如图 1-1)，下载一个空的程序。

3．使用西门子编程器 PG 或西门子读卡器来删除或执行格式化. 五、删除MMC 卡中的程序的特殊情况:被动格式化

在下列情况出现时,有可能会要求进行被动格式化:

1． 装入应用程序指令由于掉电而中断

2．向MMC 卡中写数据时由于掉电而中断

3．卡中程序的组态与实际的硬件配置不相符时

4．卡中有 CPU 无法正确识别的数据

可以执行被动格式化的标志为CPU 的STOP 灯出现慢闪,这是CPU 在请求被动格式化,只有此时可以用MRES 按钮格式化MMC 卡,把卡中的错误信息清除,具体的操作方法如下:

将模式开关打到MRES 并保持直到STOP 灯保持常亮(约九秒),并在其后两秒内迅速开关,使其返回到STOP 再迅速按回到MERS 位置,此时,STOP 灯快速闪烁,表示正在格式化.保持开关在MRES 位置,直到STOP 灯慢速闪烁时使用,是一种被动格式化,在正常使用的情况下用MRES 是无法格式化MMC 卡的.

切记!!如果出现《格式化》对话提示请及时退出, 退出后再重新载入.否则出现数据或程序丢失概不负责.

破解时先用普通 MMC 读卡器(电脑城、手机店有售，10 元左右或您的笔记本电脑本身就有),读出 S7-300 或 400 的MMC 卡内容.

方法 1:请先打开《S7ImgRD1.01.rar》软件，

西门子plc内存卡如何用？-3

在软件窗口选择对应然的移动磁盘，按一下《Start》按钮，这时在弹出的‘建立文件’对话框中输入你要建立的文件名，点击《OK》按钮，读取开始了......待读取完成，程序密码就会出现在下方。有了密码这样你就可以在线把程序下下来.

附赠一个 300-400 卡读写软件，《S7_MMC 镜像文件》。另外再赠送 64K、128K、512K、8M 镜像文件,当你不小心将卡格式化,一般情况就报废了,因为数据格式不同，有此软件可写入映像数据,可在 PLC 重新下载程序使用.

林州市西门子PLC模块代理商方法 2:通过上面的方法你已经破解了plc密码，但是如果你以后再次使用，又忘记了密码，而读取MMC卡又相当费时，那么一个更为方便快捷的方法又来了--－刚才您已经建立了一个名为***.s7img的文件，那么现在您再用《Unlock_and_converter_MMC_Image_S7v v4.11.exe》这个软件打开该文件，按一下<密码>下的，稍等密码就会出现。有了密

林州市西门子PLC模块代理商码这样你就可以在线把程序下下来，如果程序加了锁再用《程序块加解密.exe》这个软件解锁即全搞定. 这也是唯能破解 300-400 的软件。

高价回收西门子S7-300内存卡

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

 主站组态 首先新建S7-300站，添加CPU314C-2DP，双击DP接口，新建一条PROFIBUS网络。然后从硬件目录中选择CPU314C-2DP GSD文件（路径参照图4），添加到新建的PROFIBUS网络中，为其分配PROFIBUS地址，该地址要与前文的从站地址*。 然后为CPU314C-2DP从站组态的通信接口区。本文在硬件目录

CPU的通信口（Port 0、Port 1）均支持PPI通信协议。S7- -0AA0 SIMATIC Micro内存卡2MByte(MMC) 6ES7 953-8LM 0M站热插拔功能所需的有源总线导轨的订货号；

STEP6：属性窗提供了该型号IM153，的I/O模块对应使用的有源总线底板的订货号；

除了以上的硬件组态之外，还要向S7-400中下载OB82、OB83、OB84、OB85、OB86、OB87、OB121、OB122等组织块。当ET %我们基本已经站稳了，那80%，只要我们一直在努力，就像我曾经说过的，“不怕贼偷，就怕贼惦记”，谁又敢说，的产品不会继续蚕食、吞噬、那80%的肥肉份额呢？

这是DCS的情形，相比较之下，PLC的份额，就汗颜的多了。工控同行问我，目前国产PLC的份额有1%吗？我不是很清楚，但我知道，答没有，应该是不会错的。

至少，在任何一个PLC的项目的招标中，没有哪个国外品牌的公司，不论是SIEMENS，不论是三菱还是、安川，不论是LG，还是台达，都不可能因为听说有国产的PLC品牌参加而自动退出竞争的，不论这国产的是德天奥、凯迪恩还是信捷。

再联想到变频器的市场，虽然中、高压的产品和牵引、等变频器市场还是进口的天下，但低压的通用变频器市场，用户不再迷信西门子、施耐德、ABB，或者富士、安川、三恳等品牌，国产的，如森兰、安邦信、惠丰、阿尔法、创杰等品牌，已经成为用户的选择之一，甚至是产品。

而人机界面产品，E-VIEW，信捷，威伦通，德天奥等品牌，则早已在用户、特别是OEM用户那里确立了品牌地位，SIEMENS，PROFACE，还有那些品牌早已从大多数用户的选购单中剔除了。现在，用户对国产的人机界面产品，不是担心性能，而是担心供货能力和售后服务的问题了。

但是，回到PLC，我们的依然回归沉重。前不久，凯迪恩被人机公司收购，虽然从行业并购来看是一件好事，但其中涉及到和利时，也不由得让人担心国人对自己的PLC产品的信心。浙大中自被正泰收购，本来以为借助正泰的庞大的低压电器的销售网络，可以为浙大中自的PLC产品（因为PLC与低压电器往往是共同使用的）开拓一个广泛的销路，结果，不仅没有什么效果，反而使正泰的股东对PLC这个产品没了信心，觉得不如砍掉这个部门，可能对公司的发展更为有利一些。

深圳市德天奥科技有限公司从 西门子1P6ES7953-8LM2O-OAAO 0与S7-1500支持的错误处理组织块的块号与S7-300/400保持*，不同的是S7-1500除时间错误中断组织块OB80的优先级22不能改变外，其它的错误处理组织块的优先级都可以修改。如诊断中断OB82：

打开属性窗口，选中“Replace modules during operation“(热插拔)选项； STEP5：属性窗提供了ET 5" style="font-family:Arial, sans-serif;font-size:10.5pt;vertical-align:middle;"> 6ES7 307 - 1EA00 - 0AA0

诊断信息指出读取Q区的位地址出错，错误地址240，要求调用编程错误组织块OB121。 从CPU 412-2的手册查到默认的映像地址为128字节，超出范围可改为PQ地址，但是PQ区不能使用位地址，需要改为字节、字或双字地址。可在CPU属性对话框的“周期/时钟存储器”选项卡设置I/Q区的范围（见下图）。

模拟量输入/输出模块用于处理自动化系统中的模拟量输入/输出任务。模拟传感器和执行器可以通过这些模

块连接到自动化系统。 使用模拟量输入/输出模块给用户提供以下优点： 适应性： 通过合适的模块组合方式，可以根据特定任务调整输入/输出的点数。节约了不必要的成本。 功能强大的模拟量处理技术： 多种输入/输出范围以及高精度允许连接多种不同的模拟量传感器和执行器。  plc组合 组合式结构的可编程序控制器是把PLC系统的各个组成部分按功能分成若干个模块，如CPU模块、输入

模块、输出模块、电源模块等等。其中各模块功能比较单一，模块的种类却日趋丰富。比如，一些可

编程序控制器，除了－些基本的I/O模块外，还有一些特殊功能模块，像温度检测模块、位置检测模块

、PID控制模块、通讯模块等等。组合式结构的PLC特点是CPU、输入、输出均为独立的模块。模块尺寸

统一、安装整齐、I/O点选型自由、安装调试、扩展、维修方便。