一说到西门子S7-PLC，懂行的可能都感觉它已经很过时了，现在都已经发展到了具有小编程屏幕的系列，其实S7-在实际应用中的稳定性还是很不错的，更主要的是价格相对便宜一点，我们在做一些小型设备改造时，仍然可以使用。当然国产的很多PLC也已经具备了不错的兼容性，价格上便宜很多，想自学的朋友可以入手一款。今天分享一些概括性总结S7-的知识，希望能够帮助到PLC初学者.

一、初学者常见疑问

1、为什么要用PC/PPI接口？

因S7-CPU使用的是RS，而PC机的COM口采用的是RS，两者的电气规范并不相容，需要用中间电路进行匹配。PC/PPI其实就是一根RS/RS的匹配电缆。

2、晶体管输出与继电器输出各自的优点如何?

晶体管不能带ACV的交流负载，只能带低压的直流。对抗过载和过压的能力差。但可以高频输出，适合高频率输出的场合，例如脉冲控制。

继电器可以带ACV和直流的负载。但由于继电器本身的特性决定了它不能高频输出。同时继电器通断的寿命一般在10万次左右。所以在频繁通断的场合也适合用晶体管的

3、S7-CPU上的通讯口，通讯距离究竟有多远？

《S7-系统手册》上给出的数据是一个网段50m，这是在符合规范的网络条件下，能够保证的通讯距离。凡超出50m的距离，应当加中继器。加一个中继器可以延长通讯网络50米。如果加一对中继器，并且它们之间没有S7-CPU站存在（可以有EM），则中继器之间的距离可以达到米。符合上述要求就可以做到非常可靠的通讯。

实际上，有用户做到了超过50m距离而不加中继器的通讯。西门子不能保证这样的通讯一定成功。

4、通讯口参数如何设置？

缺省情况下，S7-CPU的通讯口处于PPI从站模式，地址为2，通讯速率为9.6K，要更改通讯口的地址或通讯速率，必须在系统块中的通讯端口选项卡中设置，然后将系统块下载到CPU中，新的设置才能起作用。

5、M区域地址不够用怎么办？

有些用户习惯使用M区作为中间地址，但S7-CPU中M区地址空间很小，只有32个字节，往往不够用。而S7-CPU中提供了大量的V区存储空间，即用户数据空间。V存储区相对很大，其用法与M区相似，可以按位、字节、字或双字来存取V区数据。例：V10.1，VB20，VW，VD等等。

6、S7-的远距离通讯有哪些方式？

RS-网络通讯：PPI、MPI、PROFIBUS-DP协议都可以在RS-网络上通讯，通过加中继，最远可以达到米。光纤通讯：光纤通讯除了抗干扰、速率高之外，通讯距离远也是一大优点。S7-产品不直接支持光纤通讯，需要附加光纤转换模块才可以。S7-通过EM音频调制解调器模块支持电话网通讯。EM要求通讯的末端为标准的音频电话线，而不论局间的通信方式。通过EM可以进行全球通讯。无线通讯：S7-通过无线电台的通讯距离取决于电台的频率、功率、天线等因素；S7-通过GSM网络的通讯距离取决于网络服务的范围；S7-通过红外设备的通讯也取决于它们的规格。

7、S7-支持的通讯协议哪些是公开的，哪些是不公开的？

PPI协议：西门子内部协议，不公开MPI协议：西门子内部协议，不公开S7协议：西门子内部协议，不公开PROFIBUS-DP协议：标准协议，公开USS协议：西门子传动装置的通用串行通讯协议，公开详情请参考相应传动装置的手册MODBUS-RTU（从站）：公开

8、S7-的高速输入、输出如何使用？

S7-CPU上的高速输入、输出端子，其接线与普通数字量I/O相同。但高速脉冲输出必须使用直流晶体管输出型的CPU（即DC/DC/DC型）。

9、NPN/PNP输出的旋转编码器（和其他传感器），能否接到S7-CPU上？

都可以。S7-CPU和扩展模块上的数字量输入可以连接源型或漏型的传感器输出，连接时只要相应地改变公共端子的接法。

10、NPN和PNP传感器混接进S7-PLC的方法

大家都知道一般日系PLC如三菱、OMRON等一般公共端是信号接入的时候通常是选用NPN传感器。欧系PLC的公共端一般是-，大多选用PNP的传感器接入信号。如S7-/等那么当S7-PLC做系统时候，提供的传感器有PNP和NPN两种那么问题怎么解决呢？

方法一：NPN传感器利用中间继电器转接

方法二：大家在设计的时候一般把PLC的输入端[M]统一接24V-，其实，PLC同样可以引入-信号输入，把1M的接24V，I0.0-0.7统一接NPN传感器，把2M接24V-，把PNP传感器统一接I1.0-1.7这样就能达到NPN＆PNP传感器混接进PLC的目的。原因很简单，PLC支持两种信号接入，内部是双向二极管采用光电隔离进行信号传输的。

11、高速计数器怎样占用输出点？

高速计数器根据被定义的工作模式，按需要占用CPU上的数字量输入点。每一个计数器都按其工作模式占用固定的输入点。在某个模式下没有用到的输入点，仍然可以用作普通输入点；被计数器占用的输入点（如外部复位），在用户程序中仍然访问到。

12、为什么高速计数器不能正常工作?

在程序中要使用初次扫描存储器位SM0.1来调用HDEF指令，而且只能调用一次。如果用SM0.0调用或者第二次执行HDEF指令会引起运行错误，而且不能改变第一次执行HDEF指令时对计数器的设定

13、高速计数器如何寻址?为什么从SMDx中读不出当前的计数值？

可以直接用HC0；HC1；HC2；HC3；HC4；HC5对不同的高速计数器进行寻址读取当前值，也可以在状态表中输入上述地址直接监视高速计数器的当前值。SMDx不存储当前值。高速计数器的计数值是一个32位的有符号整数。

14、高速计数器如何复位到0？

选用带外部复位模式的高速计数器，当外部复位输入点信号有效时，高速计数器复位为0，也可使用内部程序复位，即将高速计数器设定为可更新初始值，并将初始值设为0，执行HSC指令后，高数计数器即复位为0。

15、为何给高速计数器赋初始值和预置值时不起作用，或效果出乎意料?

高速计数器可以在初始化或者运行中更改设置，如初始值、预置值。其操作步骤应当是：

设置控制字节的更新选项。需要更新哪个设置数据，就把控制字节中相应的控制位置位（设置为“1”）；不需要改变的设置，相应的控制位就不能设置。然后将所需的值送入初始值和预置值控制寄存器。执行HSC指令

二、系统认识S7-

1、S7-的基本结构

西门子S7-系列属于整体式小型plc，用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。

整体式PLC将CPU模块、I/O模块和电源装在一个箱型机壳内，S7-称为CPU模块。前盖下面有RUN/STOP开关、模拟量电位器和扩展I/O连接器。S7-系列PLC提供多种具有不同I/O点数的CPU模块和数字量、模拟量I.O扩展模块供用户选用，CPU模块和扩展模块用扁平电缆连接。

整体PLC还配备有许多专用的特殊功能模块，例如模拟量输入/输出模块、热电偶、热电阻模块、通信模块等，使PLC得功能得到扩展。

S7-可以选用梯形图、语句表（即指令表）和功能模块语言来编程。它的指令丰富，指令功能强，易于掌握，操作方便。内置有高速计数器、高速输出、PID控制器、RS通信/编程接口、PPI通信协议、MPI通信协议和自由方式通信功能。最多可以扩展到点数字量I/O或35路模拟量I/O。最多有26kB程序和数据存储空间。

2、S7-的CPU模块

S7-有5种CPU模块，CPU无扩展功能，适于做小点数的微型控制器；CPU有扩展功能；CPU是具有较强控制功能的控制器；CPU和CPUXM适用于复杂的中小型控制系统。

S7-系列PLC不同型号CPU的技术参数如表1所示

S7-有传送、比较、移位、循环、求补码、调用子程序、脉冲宽度调制、脉冲序列输出、跳转、数据转换、算数运算、字逻辑运算、浮点运算、开平方、三角函数和PID控制指令等，采用主程序、最多8级子程序和中断程序的程序结构，用户可以使用1-ms的定时中断。用户程序可设3级口令保护，有监控定时器（看门狗）功能。

数字量输入中有4个用作硬件中断，6个用于高速功能。32位高速加/减计数器的最高计数频率为30kHz，可以对增量式编码器的两个互差90的脉冲列计数，计数值等于设定值或计数方向改变时产生中断，在中断程序中可以及时地对输出进行操作。两点高速输出可以输出频率最高为20kHz频率和宽度可调的脉冲列。

可选的存储器卡可以永久保存程序、数据和组态信息，可选的电池卡保存数据的典型事件值为天。DC输出型电路用场效应晶体管（MOSFET）作为功率放大器元件，仅DV输出型有高速脉冲输出，最高输出频率为20kHz。

3、S7-的扩展模块

不同信号的S7-CPU上已经集成了一定数量的数字量I/O点，若实际需要的I/O点数超过该CPU的I/O点数时，则通过增加输入/输出扩展模块来达到扩展功能、扩大控制能力。扩展模块有输入/输出扩展、热电偶/热电阻输入扩展和通讯扩展三种类型，通过总线连接器（插件）和CPU模块连接。

扩展单元正常工作需要+5VDC工作电源，此电源由CPU通过总线连接器提供，扩展单元的24VDC输入点和输出点电源，可由基本单元的24VDC电源供电，但要注意基本单元所提供的最大电流能力。

CPU无I/O扩展能力；CPU最多可连接2个扩展模块（数字量或模拟量）；CPU和CPU最多可连接7个扩展模块。

（1）输入/输出扩展模块

S7-系列PLC目前提供如下扩展模块：

①数字量输入扩展模块_EM（8DI）；

②数字量输出扩展模块_EM（8DO）；

③数字量输入和输出混合扩展模块_EM（8I/O，16I/O，32I/O）；

④模拟量输入扩展模块_EM（3AI，A/D转换时间为25μs，12位）；

⑤模拟量输入和输出混合扩展模板_EM（3AI/1AO，其中A/D转换时间为25μs，D/A转换时间μs，位数均为12位）

（2）热电偶/热电阻扩展模块

热电偶、热电阻模块（EM）与CPU，CPU，CPU配套使用，多种分度号热电偶（mV信号）和热电阻（电阻信号）可通过EM模块将信号送入S7-。用户通过EM上的DIP开关来选择热电偶或热电阻的分度号、接线方式、测量单位和开路故障的方向。

（3）通讯扩展模块

除了CPU集成通讯口外，S7-还可以通过通讯扩展模块连接成更大的网络。S7-系列目前有两种通讯扩展模块：PROFIBUS-DP扩展从站模块EM和AS-i接口扩展模块CP-2。

S7-系列PLC输入/输出扩展模块的主要技术性能如表2所示。

4、S7-的通信功能

S7-的CPU模块自带的RS串行通信支持PPI、DP/T、自由通信口协议和PROFIBUS点对点协议。每个网络最多个站，最多32个主站。通信接口可以实现与下列设备的通信：运行编程软件的计算机、文本显示器TD、OP（操作员面板）、以及S7-CPU之间的通信；通过自由通信口协议，可以与其他厂家的设备进行串行通信。

EMPROFIBUS-DP从站模块用于将S7-CPU连接到PROFIBUS-DP网络。通信速率为-12Mbit/s。

工业以太网通讯模块CP-1的通信速率为10Mbit/s或Mbit/s，半双工/全双工通信，RJ-45接口使用TCP/IP协议。可用STEP7-Micro/WIN软件实现通过工业以太网配置和远程编程服务（上载、下载程序，监视状态），通过工业以太网连接其他的CPU，通过S7-OPC在计算机上处理数据。

EMModem(调制解调器)模块支持远程维护或远传诊断、PLC之间的通信、PLC与PC的通信、给手机发送短消息等，EM参数化向导集成在Micro/WINV3.2中。

通过CP-2AS-i通信处理器，S7-CPU可以作为AS-i的主站，最多可以连接62个AS-i从站，接入个远程数字量输入/输出点。

5、S7-的编程软件

STEP7-Micro/WIN32是专门为S7-设计的在个人计算机Windows操作系统下运行的编程软件。CPU通过PC/PPI电缆或插在计算机中CP或CP通信卡与计算机通信。通过PC/PPI电缆，可以在Windows下实现多主站通信方式。

STEP7-Micro/WIN32的用户程序机构简单清晰，通过一个主程序调用子程序或中断程序，还可以通过数据块进行变量的初始化设置。用户可以用语句表（STL）、梯形图（LAD）和功能块图（FBD）编程，不同的编程语言编制的程序可以相互转换，可以用符号表来定义程序中使用的变量地址对应的符号，是程序便于设计和理解。

STEP7-Micro/WIN32为用户提供两套指令集，即SIMATIC指令集（S7-方式）和国际标准指令集（IEC-1）方式。通过调制解调器可以实现远程编程，可以用单次扫描和强制输出等方式来调试程序和进行故障诊断。

S7-是在美国德州仪器公式的小型PLC的基础上发展起来的，S7-/的前身是西门子公司的S5系列PLC，其编程软件为STEP7。S7-和S7-/虽然有许多共同之处，但是在指令系统、程序结构和编程软件定方面均有相当大的差异。

SIMATICS7-SMART订货数据

①中央处理单元CPU订货号

CPUSR20模块_主要参数：AC/DC/RLY12DI/8DO_订货号：6ES-1SR20-0AA0

CPUSR40模块_主要参数：AC/DC/RLY24DI/16DO_订货号：6ES-1SR40-0AA0

CPUST40模块_主要参数：DC/DC/DC24DI/16DO_订货号：6ES-1ST40-0AA0

CPUCR40模块_主要参数：AC/DC/RLY24DI/16DO_订货号：6ES-1CR40-0AA0

CPUSR60模块_主要参数：AC/DC/RLY36DI/24DO_订货号：6ES-1SR60-0AA0

CPUST60模块_主要参数：DC/DC/DC36DI/24DO_订货号：6ES-1ST60-0AA0

②I/O扩展模块EM订货号

EMDI08数字量输入模块_主要参数：8×24VDC输入_订货号：6ES-2DE08-0AA0

EMDR08数字量输出模块_主要参数：8×继电器输出_订货号：6ES-2DR08-0AA0

EMDR16数字量输入/输出模块_主要参数：8×24VDC输入/8×继电器输出_订货号：6ES-2DR16-0AA0

EMDR32数字量输入/输出模块_主要参数：16×24VDC输入/8×继电器输出_订货号：6ES-2DR32-0AA0

EMDT08数字量输入/输出模块_主要参数：8×24VDC输出_订货号：6ES-2DT08-0AA0

EMDT16数字量输入/输出模块_主要参数：8×24VDC输入/8×24VDC输出_订货号：6ES-2DT16-0AA0

EMDT32数字量输入/输出模块_主要参数：16×24VDC输入/16×24VDC输出_订货号：6ES-2DT32-0AA0

EMAI04模拟量输入模块_主要参数：4路输入_订货号：6ES-3AE04-0AA0

EMAQ02模拟量输入模块_主要参数：2路输出_订货号：6ES-3AQ02-0AA0

EMAM06模拟量输入/输出模块_主要参数：4路输入/2路输出_订货号：6ES-3AM06-0AA0

EMAR02热电阻输入模块_主要参数：2路通道_订货号：6ES-3AR02-0AA0

③通信扩展信号板SB订货号

SBCM01通信扩展信号板_主要参数：R/R_订货号：6ES-5CM01-0AA0

SBDT04数字量扩展信号板_主要参数：2×24VDC输入/2×24VDC输出_订货号：6ES-5DT04-0AA0

SBAQ01模拟量扩展信号板_主要参数：1×12位模拟量输出_订货号：6ES-5AQ01-0AA0