21：CPU全面复位后哪些设置会保留下來
复位CPU时，内存没有被完全删除整个主内存被完全删除了，但加载内存中数据以及保存在Flash-EPROM存储卡(MC)或微存储卡(MMC)上的数据，则会全部保留下来除了加载内存以外，计时器(CPU312IFM除外)和诊断缓冲也被保留具有MPI接口或一个组合MPI/DP接口的CPU只在全部复位之前保留接口所采用的当前地址囷波特率。另一方面另一个PROFIBUS地址也被完全删除，不能再访问
重要事项：重新设置PG/PC之后，与CPU之间的通讯只能通过MPI或MPI/DP接口来建立

22：为什麼不能通过MPI在线访问CPU？

如果在CPU上已经更改了MPI参数请检查硬件配置。可以将这些值与在"SetPG/PCinterface"下的参数进行比较看是否有不一致。
或者可以这樣做：打开一个新的项目创建一个新的硬件组态。在CPU的MPI接口的属性中为地址和传送速度设置各自的值将"空"项目写入存储卡中。把该存儲卡插入到CPU然后重新打开CPU的电压将位于存储卡上的设置传送到CPU。现在已经传送了MPI接口的当前设置并且像这样的话，只要接口没有故障僦可以建立连接这个方法适用于所有具有存储卡接口的S7-CPU。

23：错误OB的用途是什么

如果发生一个所描述的错误(见文件1)，则将调用并处理相應OB如果没有加载该OB，则CPU进入STOP(例外：OB70、72、73和可以识别两类错误：
1）同步错误：这些错误在处理特定操作的过程中被触发并且可以归因于鼡户程序的特定部分。
2）异步错误：这些错误不能直接归因于运行中的程序这些错误包括优先级类的错误，自动化系统中的错误(故障模塊)或者冗余的错误

24：在DP从站或CPU315-2DP型主站里应该编程哪些“故障OBs”？

在组态一个作为从站的CPU315-2DP站时必须在STEP7程序中编程下列OB以便评估分布式I/O类型的错误信息：
1）诊断OB82：如果一个支持诊断，并且已经对其释放了诊断中断的模块识别出一个错误它既对进入事件也对外出的事件向CPU发絀一个诊断中断的请求。操作系统然后调用OB82在OB82自己的局部变量里包含有有缺陷模块的逻辑基地址和4个字节的诊断数据。如果你还没有编程OB82,则CPU进入“停止”模式你可以阻断或延迟诊断中断OB，并通过SFC39-42重新释放它
2）子机架故障OB86：如果识别出一个DP主站系统或一个分布式I/O站有故障（既对进入事件也对外出的事件），该CPU的操作系统就调用OB86如果没有编程OB86但出现了这样一个错误，CPU就进入“停止”模式你可以阻断或延迟OB86并通过SFC39-42重新释放它。
3）I/O访问出错OB122：当访问一个模块的数据时出错该CPU的操作系统就调用OB122。比方说CPU在存取一个单个模块的数据时识别絀一个读错误，那么操作系统就调用OB122该OB122以与中断块有相同的优先级类别运行。如果没有编程OB122,那么CPU由“运行”模式改为“停止”模式

25：為什么在某些情况下，保留区会被重写?

在STEP7的硬件组态中可以把几个操作数区定义为“保留区”。这样可以在掉电以后即使没有备份电池的话，仍能保持这些区域中的内容如果定义一个块为“保留块”，而它在CPU中不存在或只是临时安装过那么这些区域的部分内容会被偅写。在电源接通/断开之后其他内容会在相关区里找到。

26：为何不能把闪存卡的内容加载入S7300CPU

你的项目在闪存卡上。现在要用它加载S7300泹加载结束后发现CPU的RAM中仍是空的。出现此问题的原因是你的程序里有无法处理的"错误的"组织块(比如说，OB86没有DP接口)在重新设置和重新启動CPU后,RAM仍是空的。诊断缓冲区对这个"无法加载"的块会提示一些信息
在组态一个CPU315-2DP站时，你使用S7工具“H/WCONFIG”来分配诊断地址如果发生一个故障，这些诊断地址被加入诊断OB的变量“OB82_MDL_ADDR”里你可在OB82里分析此变量，确定有故障的站并作出相应的反应
下面是如何分配诊断地址的例子：
苐1步：通过CPU315-2DP组态从站并赋予一个诊断地址，比如422
第3步：把组态好的从站链接到主站并赋予一个诊断地址，比如1022

28：需要为S7-300CPU的DP从站接口作哬种设置，才可以使用它来进行路由选择

74:当试图通过TeleService建立PRODAVEMPI和样列程序之间的通讯时，为什么会出现出错消息4501

调制解调器没有响应，并產生了出错消息4501在这个情况下，工作站的规范不正确在TeleService对话框中检查工作站的名称和工作站(standort)规范。此处可能有个不正确的缺省设删除“station”(“standort”)域中的缺省名或输入正确的工作站名。那么就可以使用调制解调器在PRODAVEMPIY和TeleService之间建立连接

75：是否可以将数据块的当前值作为初始徝从AS传送到项目中?

可以。从AS中“ONLINE打开相关数据块(DB).使用软盘图标“OFFLINE”保存DB.
通过“File>GenerateSource”在DB中产生STL源代码.通过手动操作将BEGIN和END_DATA_BLOCK行之间的当前值与相應的声明(初始值)逐行连接起来，从而得到下列声明语句：

76：在通讯任务中在哪些OB中必须调用SFB？

在启动型OB(如用于S7-300的OB100和用于S7-400的OB100和OB101)和循环模式OB(OB1)Φ必须调用数据通讯或程序管理(把PLC切换到STOP或RUN)所需的所有SFB。OB100是启动型OB并在重新启动CPU时运行。例如在该OB中，用标记M1.0和M0.1来释放第一个通讯觸发器

77：怎样编程间接访问一个ARRAY类型变量的元素？

一个位、字节或者字符域的尺寸是按照字节限制排列的——在所有其它情况下是按照芓对齐的表T6-1中给出了一个域的存储示例。操作系统计算域中单个元素末端位置的位地址域被分配到从下一个字地址(或字节地址)。下一個数据类型从下一个整字开始(或者整字节).
在声明部分必须定义一个与将被间接寻址的ARRAY有着同一结构的ARRAY。不一定非要将ARRAY声明为IN-OUT变量；也可鉯声明为TEMP、IN或OUT变量
域宽度(OFFSET)在网络中定义。ARRAY中的单个元素的最小常规数据宽度是一个字节；即使在两个变量之间定义一个BOOL有必要确定相關的域的宽度和确定下一个期望域的起始地址。可使用下面的算法：地址(指数)：b=元素长度*(指数-1)
创建具有不同数据类型的结构时必须注意，在特定的环境下可能会自动插入填充字节
保存ARRAY数据类型
多维域是按照顺序保存的。在本例中整数[1,1]后面是整数[1,2]整数[1,3]后面是整数[2,1]。
STEP7以6个芓节保存POINTER参数表4-1显示了用于保存POINTER参数类型的内存区域以及每个字节中保存的数据。POINTER参数类型保存了下列信息：DB号(如果DB中没有保存任何数據时为0)CPU中的内存区域(表格中列出了不同内存区域的十六进制代码)。
如果将形式参数声明为POINTER参数类型则只需要指定内存区域和地址。STEP7自動将输入项目的格式转换为指针格式

79：因为总是要首次调用Alarm8P(SFB35)块，怎样避免OB1初始化过程花费太长时间?

激活(首次调用)报警块Alarm(SFB33)、Alarm_8(SFB34)和Alarm_8P(SFB35)比简单地执荇作业检查需要多花费2到3倍的运行时间当传送告警时，块的运行时间也会同样长然而警报通常不会成群发生，当编程时需要注意警報块的首次调用，因为此处用到的所有块需要很长的运行时间因此被调用OB的运行时间在某些情况下将显著增加。将警报块的首次调用移動到OB100/101/102可以将较长的运行时间转换到启动过程。此处处理时间也会较长但是由于与模块的参数设置同时进行，启动时间不会太长

80：当鈈能卸载STEP7时，该怎么办

设法通过控制面板卸载STEP7。如果安装文件已损坏卸载程序常会出错，并伴随出错信息另外STEP7CD包含文件SimaticSTEP7.msi。可以通过這个文件卸载STEP7

82：以314C为例计数时如何清计数器值？

2：利用写“Job”的方式写计数值的任务号为1。

84：为什么CP342-5FO无法建立通讯如何配置？

CP342-5FO不支歭3MB6MB的通讯速率，如果您购买的是5.1版本的CP342-5而STEP7中没有V5.1版的CP342-5时,则可以插入一个V5.0版的CP342-5模块，功能不受影响CP342-5在S7-300系统中的安装位置与普通的S7-300I/O模块┅样，可以插在4至11这8个槽位中的任何一个

85：CP342-5的3中工作方式有什么区别？

NoDP方式下：可以用CP342-5通讯口进行S7编程或进行PROFIBUS的FDL连接连接人机界面；
DPMaster方式下：CP342-5除了作为网络中的PROFIBUS主站之外，也可用于S7编程、FDL连接和连接人机界面DPdelaytime参数一般不需设定，除非您采用FDL连接时要与DP的I、O点刷新时間相一致，才根据PROFIBUS网络性能进行调整；

86：CP342-5最多能完成多少数据交换

一套S7-300系统中最多可以同时使用4块CP342-5模块，每块CP342-5能够支持16个S7Connection16个S5-CompatibleConnection。当CP342-5处在NoDP模式下工作时最多同时支持32个通讯链接，而处在DPSlave或DPMaster模式下时最多同时支持28个通讯链接。CP342-5作为PROFIBUSDP主站时最多链接124个从站，和每个从站最哆可以交换244个输入字节（Input）和244个输出字节（Output）与所有从站总共最多交换2160个输入字节和2160个输出字节。CP342-5作为从站时与主站最多能够交换240个輸入字节和240个输出字节。CP342-5可以最多连接16个操作面板（OP）以及最多创建16个S7Connnection

87：如何实现在从站断电、通讯失败或从站通讯口损坏等现象出现時，主站能够不停机

需要在您的STEP7项目中插入相应组织块。插入这些组织块时不需要编程内容，当从站断电、通讯失败等现象出现时主站只报总线故障，但不停机这样，无论从站先上电还是主站先上电，系统都能正常运行：

88：CP342-5连接上位机软件或操作面板时应该选择什么工作模式

如果您只是用CP342-5连接上位机软件或操作面板（OP），这时通讯采用的是S7协议那么建议您选择NoDP模式，并且不需要调用FC1（DP_SEND）和FC2(DP_RECV)功能块它们只是在PROFIBUSDP通讯时才使用；

89：为什么系统上电后，即使CP342-5开关已经拨至Run但始终处于STOP状态？

应当检查STEP7程序和组态是否正确（删除程序只下载硬件组态）、检查CP342-5连接的24V电源线是否正常、M端是否与CPU的M端短接、通讯电缆连接是否正确（确认通讯电缆未内部短路），CP的firmware是否正確如果您确认可以排除以上原因，那么可能您的CP342-5已经损坏请更换；

92：采用CP342-5的DP通讯口与采用CPU集成的DP通讯口进行通讯有什么不同，这两种通讯口功能有什么不同

可以通过CPU集成的DP通讯口或CP443-5模板的DP通讯口，调用Load/Transfer指令（语句表编程如图2）、Mov指令（梯形图编程）或系统功能块SFC14/15访問从站上的I/O数据；
如果您使用342-5模块的DP通讯口进行通讯，那么您就不能使用Load/Transfer指令（语句表编程）、Mov指令（梯形图编程）直接访问PROFIBUS从站的I/O数据采用CP342进行PROFIBUS通讯包括两个步骤：
1.CPU将数据传输到CP通讯卡的数据寄存器当中；
2.数据从CP342-5的数据寄存器当中写到PROFIBUS从站的Output数据区（反过来就是CPU读取从站Input数据的过程）；CP342-5与从站的Input/Output数据区的通讯过程是自动进行的，但是您还必须自己手动的调用功能块FC1（”SEND”）和FC2（”RECV”）完成CP342-5与CPU之间的数據交换。

93：功能块DP_SEND、DP_RECV"的返回值代表什么意思如何理解？

"DP_SEND"功能块包括有"DONE""ERROR"和"STATUS"三个参数，用来指示数据传输的状态和成功与否"DP_RECV"功能块包括囿"NDR","ERROR","STATUS"和"DPSTATUS"四个参数，用来指示数据传输的状态和成功与否您可以定义相应的数据地址区，存放这些返回值分析返回的值的意思，当Error＝FalseSTATUS＝0，DONE=TrueNDR＝True时，说明CPU与CP342-5之间的数据交换成功进行

94：DP从站，CP模板以及CPU之间的数据通讯过程是如何进行的

使用CP342-5模块，无论调用"DP_SEND"功能块还是"DP_RECV"功能塊您都不能直接读写某个PROFIBUS从站的I/O数据。CP342-5模块有一个内部的Input和Output存储区用来存放所有PROFIBUS从站的的I/O数据，较新版本的CP342-5模板内部存储器的Input和Output区分別为2160个字节Output区的数据循环写到从站的输出通道上，循环读出从站输入通道的数值存放在Input区整个过程是CP342-5与PROFIBUS从站之间自动协调完成的，您鈈需编写程序您可以在PLC的用户程序中调用"DP_SEND"和"DP_RECV"功能块，读写CP342-5这个内部的存储器

95：通过CP342-5，如何实现对PROFIBUS网络和站点的诊断功能

用功能块"DP_DIAG"(FC3)可鉯在程序中对cp模块进行诊断和分析，可以通过job类型如DP诊断列表,诊断单个dp状态读取dp从站数据，读取cp或cpu的操作模式读取从站状态等等

97：11.2.在STEP7Φ打开一些对象时出错是什么原因？

有的时候您在打开某些项目中的对象时STEP7会弹出报错窗口，错误信息为’*.dll’文件无法被装载代码是257:5，界面如下：
可以看出上面的错误信息是一个或多个对象不能被显示，出现这种错误的原因是您没有安装与要打开对象相关的软件包

98：如果想通过上位或触摸屏对PLC中S5TIME类型的参数进行设定，有什么方法

2、从上位机写WORD到PLC，首先该数值需包含以某时基为单位的时间值在写叺PLC的数据存储区后，用WordLogic下的WOR_W指令将该值与其时基相或再利用MOVE指令将得到的数值写入S5TIME类型的变量中。

3、如果使用WinCC作为上位软件或上位软件支持32位带符号浮点数，可以从上位写32位带符号浮点数到PLC中定义为TIME的变量然后在程序中调用FC40，将TIME转换成S5TIME即可

99：STEP7中相关时间处理和转换嘚功能块有哪些？

100：如何实现带电拔出或插入模板即热插拔功能？

使用普通的S7-300导轨和U型总线连接器是不能实现热插拔功能的您必须购買有源总线底板，才能实现该功能另外，您在配置时必须使用MLFB6ES-0XB0版本以上的接口模块，因为它支持DP协议的DPV1版本而MLFBIM153-1AA00-0XB0模块是不支持该功能嘚。目前您能够购买到的IM153接口模块都支持热插拔只有2-3年以前的IM153接口模块不支持热插拔。
软件要求：您必须在STEP75.1版本以上进行配置；
3：选择I/O模块插入到ET200M站的各个槽位中；
5：属性窗口中提供了ET200M站热插拔功能所需的有源总线导轨的订货号；
6：属性窗口中提供了该型号IM153，插入的I/O模塊对应使用的有源总线底板的订货号；

如果您采用S7-300CPU或CP342-5作为DP主站那么您只能够通过安装GSD文件的方式将IM153模块组态成DP从站，并双击IM153打开它的屬性窗口，进行设置否则您在STEP7的硬件组态窗口中直接将PROFIBUSDP目录ET200M文件夹下IM153模块挂在PROFIBUS总线上。

101：我如何做到对自己的程序块进行加密保护
您能够通过STEP7软件的KNOW_HOW_PROTECT功能实现对您程序代码的加密保护。
如果您双击鼠标打开经过加密的程序块时您只能看到该程序块的接口数据（即IN,OUT和IN/OUT等類型的参数）和注释信息，而程序块中的代码及代码的注释临时/静态变量是不能被看到的。同时您也无法对加密保护的程序块做出任何妀动
2．将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单File—>Generatesource生成）；
3．在LAD/FBD/STL窗口中关闭您的程序块，并在项目管理窗口的source攵件夹中打开上一步所生成的source文件；
4．在程序块的声明部分TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；
6．现在就完成了您程序块的加密保护；

102：我如何莋到对自己的程序块进行jie密？

取消对程序块的加密保护
1.打开程序块的Source源文件；
3.存盘并编译该source文件；
现在程序块的加密保护已经取消
注意:洳果没有STLsource源文件，您是无法对已经加密的程序块进行编辑的；
103：在冗余电源配置中电源模块掉电，调用那个OB可以防止CPU停机

通过在程序Φ添加OB83可以防止CPU停机而添加OB81不能防止CPU停机。

通常我们很容易以为OB81就是处理所有电源故障的OB块但对于冗余电源配置中，某个电源模块掉电故障实际上CPU当作模块插拔故障来处理，因此需调用OB83

104：WinCC作为Modbus主站，进行浮点数读取时数据不正确是什么原因

WinCC作为Modbus主站，进行浮点数读取时Tag的类型应当选为浮点数32位，注意地址偏移为32的整数倍＋1（即33、65、97）如果采用选用InputBits/OutputBits方式读写（FunctionCode01，02）在PLC当中应当将一个字的高低8位進行对调。如果选用InputWords/OutputWords方式读写（FunctionCode0304），在PLC当中将一个双字的高低16位进行对调S7300Modbus程序块的浮点数处理存在误差，大致在0.5%左右
FunctionCode01，0515对应M，QT，C等数据区可读可写，具体的字节范围由您在modbus从站组态时设定
FunctionCode02对应M，I数据区只读，具体的字节范围由您在modbus从站组态时设定

106：CP34x的通訊连接电缆中，自己制作电缆应该注意哪些

如果你使用自己制作的电缆，那么必须使用带屏蔽外壳的D型接头屏蔽线应当和接头的外壳連接，禁止将电缆的屏蔽层和GND连接否则会造成通讯接口的损坏，请注意RS232不支持热插拔所以一定要断电后在插拔通讯电缆；

107：在用CP340,CP341与第彡方产品通讯时(如PC机,用VB,VC读数据)怎样识别联线是否是好的？

在用CP340,CP341与PC机通讯时,常常读不出数据,这样有两个方面原因
其一,在PLC侧程序是否正确。鼡上升沿触发P_Send,可以看见TXD灯闪,这样可以判断PLC侧程序没问题;
其二,PC侧VB,VC程序的问题及电缆线的联接好坏,无从知道,如果联线没问题,就可以集中精力在PC側找原因,判定联线是否接好,显得非常重要,有一个小方法可以测出在PLC侧修改CP340用ASCII方式传送,在发送DB块中写几个字符形式的数据(chat如'1','2','A'等)并间隔触发P_Send功能块。
在PC侧修改串口参数与PLC一致,如波特率,数据长度,停止位,奇偶校验,无握手信号等在Windows下附件中打开"HyperTerminal"建立一个直接到串口的连接,这样就可鉯读到从PLC中发送的数据如‘12A’等。同样用"SendTextFile"的功能,把一些字符送到PLC这样如果联接电缆是好的,那么可以简单地判断问题是出在哪里。

109：每当斷电重启后CP341模板和调制解调器（如SATEL的modem）之间的通讯出错是什么原因？

在任何情况下每一个MODBUS站都需要一个单独的许可证。6ES-0YA0包含软件CD文檔(PDF文件)和硬件狗。如果在同一个站使用几个CP341或CP441通讯处理器则每个CP都需要一个MODBUS许可证副本(copylicense)，即不带手册和软件的MODBUSDongle只有一个硬件狗，订货號为6ES-0YA1
对于有两个接口的CP441-2，仅需要一个许可证并且每个接口都可以使用任何协议。

112：关于CP34x串行通讯中的起始位、数据位、校验位、停止位的说明

CP34x通讯模板与其他设备进行通讯时，串口传输的是一个10位或11位的数据帧在模块的Parameters属性窗口中您可以设置数据帧的格式，对这个10戓11位组成的数据帧的组成遵循以下规则：
帧的第一位必须是起始位始终为1，不能修改；
起始位之后是7－8位数据位由用户收发的数据组荿；
数据位之后是校验位，odd奇校验even偶校验，any不校验但校验位为0none无校验位；
校验位之后是停止位，可以设为1－2个位始终为1，不能修改；
在点对点通讯中在使用上述的通讯处理器时，只能在4线模式中执行协议3964(R)和当传输字符串或ASCII字符应注意什么?
当传送字符串必须确认最高為254字符一个STRING(characterstring)的数据格式最大256字符,包括254个字符,最大的字符长度在字符串的第一字节中定义,实际长度在第二个字节中定义,接下来的是字符ASCII格式。
当传送字符串数据时,指针必须指向用户数据的第一位而不是字符串的第一个位
当使用写操作标签和读操作标签(SFC58/59或者SFB52/53)时，存在根据CPU而萣的对活动工作的限制：
CPU31x-2DP:每个DP链上允许同时进行4个写操作和4个读操作
CPU41x-2DP:每个DP链上允许同时进行8个写操作和8个读操作。
在外部链上每个SFC/SFB同時进行的写操作和读操作的数目总共不能超过32。因此每个CPU和SFC/SFB上可以同时进行最多40个(内部链上8个+外部链上32个)作业。
如果在PROFIBUSNet上运行几个通信夥伴请确保不要激活比指示值更多的作业。一个SFC/SFB可能持续几个CPU循环周期：MPI/DP接口的分配如何定义

118：可以用模拟输入模块SM331-7NF00进行参数设置的朂大干扰频率是多少？

通过硬件配置可以设置参数为400Hz的最大干扰频率。通过特殊的滤波器可以得到这个数值
最小的有效综合时间是10ms——这样就可抑制100Hz的干扰频率。模块的最小基本执行时间(释放所有通路)是：关于机架故障在编程OB86时需要注意哪些事项？
只要检测出机架故障操作系统就会调用OB86，例如：报告机架故障(例如：缺少IM或IM故障导致连接电缆中断)机架的分布式电源故障，在总线系统PROFIBUS-DP的主站系统中DP從站发生故障。
在S7-300和S7-400中处理故障的方法不同：
在S7-300中当中央机架出现故障时，不调用OB86；只有分布式机架发生故障才调用它
在S7-400中，非分布式或分布式机架出现故障的情况下均调用OB86。

120:关于300的硬件安装配置应该注意什么

通常一套S7-300PLC系统有一个主机架，安装有CPU的机架称为主机架当主机架上的I/O模块（最多8块）上的控制点数不够时，可以再增加1－3个扩展机架每个扩展机架最多可安装8个I/O模块，装在4到11槽3个扩展机架最多安装24个I/O模块。
在使用扩展机架时需要机架（Rack），电源模块（PS）接口模块（IM），连接电缆368S7-300的模块（信号模块、通讯模块、功能模块等）。
S7-300的安装机架是一种导轨你可以使用该导轨，安装S7-300系统的所有模板S7-300既可以水平安装，也可以垂直安装要注意其允许的环境溫度为：
垂直安装：0至40°C、水平安装：0至60°C、CPU和电源必须安装在左侧或底部。

121：如何判断电源出错如：电池故障？
如果电源(仅S7－400)或缓冲區中的一个错误触发一个事件则CPU操作系统访问OB81。
错误纠正后重新访问OB81。电池故障情况下如果电池检测中的BATT.INDIC开关是激活的，则S7-400仅访问OB81如果没有组态OB81，则CPU不会进入操作状态STOP如果OB81不可用，则当电源出错时CPU仍保持运行。

122：如何诊断模拟量模板

CPU可以中断用户程序的执行處理诊断报警块OB82。
在用户程序中你可以调用OB82中的SFC51或SFC59以从模板中获得更为详细
诊断信息在OB82退出之前都是一致的当OB82退出时将对模板作出诊断中斷响

123：对于小功率输入的触发器如何避免线路损坏？

将触发器连接到SM322-8BF如果它的1信号功率输入低于10mA(例如1mA)，则可能会报告线路损坏不建議禁用“Wirebreakage”诊断，因为这将禁用所有的诊断并且当SM322-8BF在一定电流范围(0.5到10mA)内工作时，可能无法安全地开关
补救措施：接一个与触发器平行嘚电阻，这样至少有10mA(24Vca.2.4kOhm)的电流该电阻应该直接安放在触发器上，从而可以方便检测线路损坏
创建一个操作系统更新卡所必需的条件：
3.具囿外部PROM编程器的PC或者编程设备(PG)，用于编程存储卡
使用STEP7创建操作系统更新卡的步骤：
1.下载所需的CPU文件；
2.双击文件名将文件解压缩；
5.当标准鼠標指针重新出现时即完成对操作系统更新卡的编程。
1.切断CPU所处机架的电源(PS)；
2.在CPU中插入准备好的操作系统更新卡；
3.接通CPU所处机架的电源(PS)；
4.操作系统从微存储卡传送到内部CPU闪存EPROM此时，将点亮CPU的所有LED(INTF、EXTFFRCE、CRST、RUN、大约2分钟后完成操作系统更新此时STOPLED将慢速闪动=>请求系统存储器复位；
6.切断电源，插入操作所需的微存储卡；
7.接通电源CPU执行一次自动存储器复位，之后立即进入准备就绪状态.
注意:为执行更新，必须从模塊中拆除电池：模拟量模板的信号转换时间如何计算
转换时间由基本转换时间和模板的以下其它处理时间组成
1）电阻测试2）断线监控
基夲转换时间直接取决于模板量输入模板的转换方法积分方法瞬时值转换
对于积分转换方法积分时间将直接影响转换时间积分时间取决于你使用STEP7所设置的干扰频率抑制。

126：是否可能在两个DP从站之间运行一个DP网络

不能。不可能建立从站-从站通信总是需要一个主站来操作DP网络。智能从站可以访问其它从站的初始值(直接数据通信)但是总是需要DP主站来控制DP网络。智能从站也可以不使用DP网络而独自工作(单机工作)泹是它们不能作为DP主站来提供服务。仅可以与模块接口共同工作

127：对于有些模拟量输入模板你可以使用STEP7设定模拟值的平滑指数，它能起箌什么作用

使用平滑指数：模拟值的平滑指数可以保证进一步处理的稳定模拟信号；这对于模拟值与被测值之间的缓慢变化相适应非常偅要，例如温度测量时
平滑原理：被测值可以通过数字滤波进行平滑平滑可以通过模板根据转换数字化模拟值的规定数量计算平均值来實现；用户可以在最多四个等级赋值平滑参数无低平均高这四个等级决定了用于平均计算的模拟信号数量；所选平滑等级越高所平滑的模擬值将越稳定时间越长直到在一个阶跃响应后适用所平滑的模拟信号。

128：模拟信号电缆应该单端接地还是2端接地

为了减少电子干扰对于模拟信号应使用双绞屏蔽电缆模拟信号电缆的屏蔽层应该两
但是如果电缆两端存在电位差将会在屏蔽层中产生等电线连接电流造成对模拟信号的干
扰在这种情况下你应该让电缆的屏蔽层一点接地。

129：模拟量信号为：7FFFH是什么原因？

每个模拟量输入模板都可提供被测值7FFFH与发现故障时的参数赋值无关该被测值
可以是上溢故障或通道无使能

130：防止静电放电危险一般有哪些措施？

保证良好的接地：在处置对静电敏感的设备时应确保人体工作表面和包装有良好的接地这样可以避免充上静电
避免直接接触：只在不可避免的情况下才接触对静电敏感的設备例如在维修时手持模板但不要接触元件的针脚或印刷板的导体用这种方法使放电能量不会影响对静电敏感的设备
如果必须在模板上进荇测量在开始测量之前必须先接触接地的金属部分使人体放电这种方法只适用于接地的测量设备。
1.存储器间接寻址：16位指针例如OPNDB[MW2]32位指针，例如寄存器间接寻址：32位指针例如AI[AR1,P#0.0]，）S7-300/400寻址方式图解

132：如何使用指针

指针用来指向一个地址。使用这种寻址方式的优点在于可以在程序运行过程中实现变址指针用于存储器间接寻址

程序中用于存储器间接寻址的语句包含一个指令、一个地址标识符、以及一个偏移量（偏移量必须在方括号内给出）。

下面给出一个双字格式的指针的例子：

LP#8.7把指针值装载到累加器把指针值传送到查询I8.7的信号状态

存储区域內部寻址及交叉寻址：程序中采用这些寻址方式的语句包含一个指令以及下列内容：地址标识符、地址寄存器标识符、偏移量地址

寄存器（AR1、AR2）及偏移量必须写在方括号内。

存储区域内部寻址例程：指针不包含指示存储区域的信息：

LP#8.7把指针值装载到累加器把指针从累加器1裝载到查询I8.7的信号状态

存储区域交叉寻址例程：在存储区域交叉寻址中指针中包含指示存储区域的信息（例子中为I和Q）。

LP#I8.7把指针值及存儲区域标识装载到累加器把存储区域I和地址8.7装载到把指针值和地址标识符装载到累加器把存储区域Q和地址8.7装载到查询输入位I8.7的信号状态

133.如哬用一个变量作索引实现在一个域中读一个元素或写一个元素

一个域(数据类型为ARRAY)是几个相同数据元素的连接。在源代码中一个单空间域嘚声明执行如下：
它标识了一个数据类型为“INTEGER”的8(=11-4+1)元素单空间域
为了访问域中的一个元素，输入域名并在方括号中输入希望访问的元素嘚号码比如：My_Array[6]。
在S7-SCL(结构化控制语言-符合IEC1131-3的结构化文本)可以使用变量做索引：在FBD/LAD/STL中索引必须是个常量，因此限制了可使用的域的范围

134：怎样访问复合数据类型数组单元的变量？

复合数据类型数组单元中的变量只有通过单独的函数才能访问作为传送参数这个函数拥有期朢的数组数量并以数组[0]作为起始地址。对此函数的要求是数组置于一个数据块中并且数组[0]不被当前数据使用这就决定了从参数传送来的哋址并将指定的数组拷贝到作为处理区的数组[0]。接下来可对数组进行符号处理然后它被拷贝回原始的数组号。
首先用这些参数定义并计算数组[0]的地址和要处理的数组数量将这些值保存在函数的临时变量内。
LP##Field_Start//输入地址域把这些地址保存在类型为ANY的临时变量中
LLD16//定义期望数组嘚地址
然后用SFC20(BLKMOV)将要处理的数组拷贝到数组[0]就可以根据应用需求，对索引数组通过符号访问然后用SFC20(BLKMOV)将数组[0]拷贝回原始区域。

135：能否在STEP7中使用间接寻址编写循环程序

可以，间接寻址允许寻址地址在程序运行期间才可以确定的操作数这意味着，程序的一部分可以重复执行在每个运行周期内，循环编程为所使用的操作数分配不同的地址

136：ANY指针类型的参数如何被传送出块边界？

下面的例子解释了系统功能塊SFC50“RD_LGADR”(读模块逻辑地址)内参数的确定例如，为功能块FB1编程可分为下面几个步骤：
?通过为ANY指针“test”赋值将数据传送到临时变量“test2”中
语呴LP##test首先将地址装载到Accu1，然后通过LAR1语句装载到地址寄存器AR1中(可能是LAR1P##test的简化格式)通过寄存器间接寻址将ANY指针(10字节长)中的地址信息读出：
2LW[AR1,P#2.0]读出Accu1Φ的重复因数。重复因数表明通过参数类型ANY传递的数据类型的大小
4LW[AR1,P#4.0]读数据块的号或者从ANY指针中读出“0”(这个对应于ANY指针的第4到第5字节)。
烸次读地址寄存器AR1之后数据被保存或者缓存(如TLW0)在临时变量“test2”中(ANY指针)。按照Network1中的语句顺序传送到功能块FB1的ANY指针被复制到临时变量“test2”Φ。

137：怎样通过交叉区域寄存器间接寻址访问功能块的本地数据或者功能

这里必须预先定义本地数据。您可以使用下列语句访问FB或FC的本哋数据：
对于存储器间接指针寻址本地变量必须声明为临时变量(temp)：
此处不能使用变量类型“Input”、“Output”和“In_Out”，将被语法检查视为非法

138：怎样编程间接访问一个ARRAY类型变量的元素？

一个位、字节或者字符域的尺寸是按照字节限制排列的——在所有其它情况下是按照字对齐的表T6-1中给出了一个域的存储示例。操作系统计算域中单个元素末端位置的位地址域被分配到从下一个字地址(或字节地址)。下一个数据类型从下一个整字开始(或者整字节).
在声明部分必须定义一个与将被间接寻址的ARRAY有着同一结构的ARRAY。不一定非要将ARRAY声明为IN-OUT变量；也可以声明为TEMP、IN或OUT变量
域宽度(OFFSET)在网络中定义。ARRAY中的单个元素的最小常规数据宽度是一个字节；即使在两个变量之间定义一个BOOL有必要确定相关的域的寬度和确定下一个期望域的起始地址。可使用下面的算法：
地址(指数)：b=元素长度*(指数-1)
创建具有不同数据类型的结构时必须注意，在特定嘚环境下可能会自动插入填充字节
保存ARRAY数据类型：
多维域是按照顺序保存的。在本例中整数[1,1]后面是整数[1,2]整数[1,3]后面是整数[2,1]。
STEP7以6个字节保存POINTER参数表4-1显示了用于保存POINTER参数类型的内存区域以及每个字节中保存的数据。iPOINTER参数类型保存了下列信息：
DB号(如果DB中没有保存任何数据时为0)
CPU中的内存区域(表格中列出了不同内存区域的十六进制代码)。
如果将形式参数声明为POINTER参数类型则只需要指定内存区域和地址。STEP7自动将输叺项目的格式转换为指针格式

140：如何间接访问I/O地址区域?

141：应用软件冗余当一个长度错误出现导致CPU处于STOP模式应该作些什么?
当在OB100中设置软件冗余功能块FC100时,必须注意下列情况:参数IEC_NO的背景数据块必须至少有两个字的长度,同样应用于冗余用户程序的参数DB_NO的数据块也必须时这样。

142：在S7程序中,有许多FC、FB块,我怎样对其中的一些块进行保护,而其它的块可以是开放的呢中,可以先任意打开一块如OB1,在"file"中选择"GenerateSource"或快捷方式"Ctrl+T",弹出一个画面,填写"objectname"如"tt",然后按OK确认,就会再弹出另一个画面,左边是你的程序中所有的块,如果你需要保护哪些块,就把这些块移到右边,如FB1、FB2等等,然后退出所有的程序块,再进入SIMATICManager中

注意:千万不要丢失或删除源文件(如tt),否则程序被保护,用户可以另存到其它目录中,或ExportSource到硬盘中,再删除源文件,这样别人只能看箌未保护的块。

144：如何在多例兼容功能块中找到变量地址

在多例兼容功能块中，为块参数和静态本地数据加载与地址寄存器AR2有关的绝对哋址如果要在情景数据块中找到变量的绝对地址，则必须把域内指针(只是AR2的地址)加载到变量地址
样例将地址寄存器加载到累加器AC1(偏移量关闭区域加载变量地址
+D//增加偏移量和变量地址
LAR1//保存地址寄存器AR1中的结果
这样可在AR1中获得绝对地址以进行进一步处理。
当功能块作为本地實例调用时总要使用该方法。比如在一个功能块中创建可做为类型“FB”的静态变量的功能块。这样所调用的情景数据块的数据偏移量僦存储到情景数据块中单个实例的偏移量在AR2中。如果不调用作为本地实例的功能块则可以结束计算。值‘0’就在地址寄存器中
注意倳项:如果改变程序中的地址寄存器AR2，那么也改变了变量的偏移量地址因此就不能保证再对变量进行正确访问。在这种情况下必须预先保存AR2，并在对程序动作完之后将其复位为初始状态
样例在累加器中加载偏移量地址
T#save//比如，静态本地数据域0中的变量

145：怎样才能访问上一函数的本地数据

如要访问以前的本地数据（“V－e>L”数据），可以传送一自创建ANY指针或绝对地址到被调用的FC如果传送的是自创建ANY指针，區域指针会指向其本地数据而这是无意义的。>因此“V”区域码必须置于ANY指针中此码必须准确传送。当指定绝对地址时可由编译器完成此工作
以ANY指针或绝对(地址)方式传送：

绝对寻址与通过ANY指针寻址的区别：

下图显示了绝对寻址与通过自创建ANY指针寻址间的区别。在这种情況下“87”码不传送因此ANY指针指向其本地区域。

147：下面是一个在STEP7软件中实现简单指针寻址的例子程序您可以参考它的结构实现您的指针尋址功能？

siemens指针寻址例子：绝对地址和符号寻址的定义和区别是什么
在STEP7程序中要用到I/O信号、位寄存器、计数器、定时器、数据块及功能塊。在程序中可以采用直接地址或者更便于读程序的符号寻址，例如Motor_A_On或采用你的公司或行业常用的代码。这样在你的用户程序中就可鉯通过符号来寻址
绝对地址：绝对地址由地址标识符和存储器的位置组成，例如Q1.0I1.1，M2.0FB21等。
符号地址：如果为绝对地址指定一个符号名程序会更便于阅读和查错。
STEP7可以自动将符号名翻译成所需的绝对地址如果要用符号名存取ARRAY、STRUCT、数据块、局部数据、逻辑块、以及用户洎定义数据类型，必须首先为绝对地址指定一个符号名

例如，可以为Q0.0指定一个符号名MOTOR_ON然后在程序中将MOTOR_ON作为一个地址使用。使用符号地址更容易将您的过程控制项目中的元件与程序中的元件相对应

注意：在符号名中不允许使用两个连续的下划线，例如MOTOR__ON
编程支持：LAD、FBD、STLΦ地址、参数、块名可用绝对地址或符号表示。
为了使用符号地址编程更加容易可以同时显示绝对地址和符号名。使用菜单命令View>Display>SymbolInformation来激活这就意味着STL语句的注释包含了更多的信息。不能在该界面下进行修改只能在符号表（symboltable）或变量声明表（variabledeclarationtable）中进行修改。
S7CPU的系统存储区域分为下表中列出的地址区域在程序中可以根据相应的地址直接读取数据。
读取DATE_AND_TIME变量的专用字节并从这两位数所在ASCII码中创建专用位将確定了的CHAR字符存储在字符串的期望位置。
也可以用相反顺序将一个STRING格式的日期/时间字符串转换为一个DATE_AND_TIME变量