6ES7212-1AB23-0XB8功能介绍
可将下列设备作为 IO 控制器进行连接：
SIMATIC S7-1500
SIMATIC S7-1200
SIMATIC S7-300（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
SIMATIC S7-400（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）
SIMATIC ET 200（通过带有 PROFINET 接口的 CPU）
以下设备可作为普通设备或智能设备来连接：
SIMATIC S7-1500
SIMATIC S7-1200（FW 4.0 或更高版本）
ET 200S IM151-8 PN/DP CPU, ET 200pro IM154-8 PN/DP CPU
ET 200SP CPU 1510SP-1 PN、CPU 1512SP-1 PN
ET 200 分布式 I/O 设备
作为直接按键模块运行的人机界面设备
现场设备
PROFIBUS DP 进行过程通信
SIMATICS7-1500通过通信处理器或通过配备集成 PROFIBUSDP接口的CPU连接到PROFIBUS
DP 总线系统。 通过带有 PROFIBUS DP 接口的 CPU 或
通讯模块,可构建一个高速的分布式自动化系统，并且使得操作大大简化。
从用户的角度来看，PROFIBUS DP 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，
编址及编程）。
以下设备可作为主站连接：
SIMATIC S7-1500
（通过带 PROFIBUS DP 接口或 PROFIBUS DP 通信模块的 CPU）
SIMATIC S7-300
(使用带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP)
SIMATIC S7-400
(使用带 PROFIBUS DP 接口的 CPU 或 PROFIBUS DP CP)
SIMATIC S5-115U/H、S5-135U 和 S5-155U/H，带IM 308
SIMATIC 505
以下设备可作为普通从站或智能从站来连接：
分布式 I/O 设备，例如 ET 200
现场设备
SIMATIC S7-200、S7-1200、S7-300
C7-633/P DP, C7-633 DP, C7-634/P DP, C7-634 DP, C7-626 DP
SIMATIC S7-400 (只有通过 CP 443-5)
SIMATIC S7-1500（只能通过 CP/CM 1542-5）
不过，安装有 STEP 7 的编程器/PC 或 SIMATIC HMI 面板仅使用部分通过 PROFIBUS DP
运行的 PG 和 OP 功能。
通过以太网的数据通信
S7-1500可通过集成 PROFINET接口或通过通信模块连接到工业以太网总线系统。 可以连接以下设备：
SIMATIC S7-1200
SIMATIC S7-1500
SIMATIC S7-300
SIMATIC S7-400
SIMATIC S5-115U/H、S5-135U 和 S5-155U/H
编程器
PC、工业 PC
SIMATIC HMI 操作员控制和监视系统
数控
机器人控制
驱动控制器
其它厂商设备
支持的协议：
TCP/IP
ISO-on-TCP (RFC1006)
UDP
SNMP
DCP
LLDP
HTTP
HTTPS
MODBUS TCP
工业以太网通信处理器 CP 1543-1 提供了以下附加功能：
1 Gbit 接口
支持 IPv6
安全性： 通过硬件识别、IP/MAC 访问列表、防火墙、 隧道进行访问保护
通过 ISO 协议与 S5 系统通信
FTP（客户端/服务器）、电子邮件、SNMPv1/v3
通过 PROFIBUS 的数据通信
SIMATIC S7-1500通过通信处理器或通过配备集成 PROFIBUSDP接口的CPU可连接到
PROFIBUS DP 总线系统。可以连接以下设备：
SIMATIC S7-1200
SIMATIC S7-1500
SIMATIC S7-300
SIMATIC S7-400
SIMATIC S5-115U/H、S5-135U 和 S5-155U/H
编程器
PC、工业 PC
SIMATIC HMI 操作员控制和监视系统
数控
机器人控制
驱动控制器
其它厂商设备
通过点到点通信模块进行数据通信
通过点到点通信模块，可实现功能强大的点到点连接。 例如，可以连接以下设备：
SIMATIC S7、SIMATIC S5 自动化系统和其他公司的系统
扫描仪、条形码阅读器、识别系统
机器人控制
打印机
支持的协议：
Freeport： 适用于通用通信的用户可设置报文格式
3964(R) 可提高传输可靠性
Modbus RTU 主站
Modbus RTU 从站
USS，通过指令实现
接口性质：
RS 232 带辅助信号
RS 422 用于全双工连接
RS 485 用于半双工和多点连接
传输速率为 300 - 115 200 bit/s
通过 Sub D 连接器进行连接
Functions
提供有大量功能，支持用户的 S7-1500 编程、调试和维护等工作。性能指令处理速度更快,
取决于 CPU 型号、语言扩展和新的数据类型代码生成得到优化，响应时间显著缩短
集成技术
通过标准 PLCopen 运动控制块，简便、快速地对运动序列进行编程
方便的诊断和调试工具提供了驱动器调试支持
向组态系统和人机界面自动发送报警消息：简化的故障排除步骤节省了调试时的时间与工作量。
等时同步模式
将分布式信号采集、信号传输和程序执行与具有恒定总线循环时间的 PROFIBUS 和 PROFINET
的循环进行同步耦合：
采集输入信号并进行处理，按固定时间间隔（恒定总线循环时间）将输出信号输出。同时创建了前后
*的部分过程图像。
由于分布式 I/O 以恒定总线循环时间进行同步信号处理，可实现准确可重现的确定过程响应时间
在分布式自动化解决方案中，SIMATIC S7-1500
还可执行高速处理操作，并可取得*的精度和重现性。这意味着可以以稳定的优质产品不断地扩大
生产数量。
提供了用于完成运动控制、测量值采集、高速控
制等复杂任务的组件。
集成安全功能
通过密码进行知识保护，防止未经授权而读取和修改程序块（与 STEP 7 相结合）
通过复制保护
来提高保护程度，防止未经授权而复制程序块：通过复制保护，可将 SIMATIC 存储卡上的程序块
与其序列号绑定，以便只有在将配置的存储卡插到 CPU 中时，
该程序块才可运行。-级授权理念：
可向用户组分配不同访问权限。通过新的保护级别 4，还可以限制与 HMI 设备之间的通信。由于操
作保护得到改进，控制器可以检测到组态数据的更改或未经允
许的传输。设计与操作
带集成显示屏的 CPU：
可方便地分析集中和分布式模块的状态，或不使用编程设备而设置或更改 IP 地址。系统诊断信息和
用户报警在显示屏上以普通文本形式显示，有助于快速有效地响应
产生的错误消息。菜单和消息文本在显示屏上可以多种语言显示。
集成式系统诊断
系统诊断信息在显示屏上以纯文本格式持续显示，TIA Portal，HMI 设备和 web 服务器，包括驱
动器中的消息，在CPU停止运行的状态下均有可能。此功能是作为一
个系统功能集成在 CPU 固件中，无需由用户单独组态。若配置了新硬件组件，则会自动更新诊断信
息。通过质量信息，直接在用户程序中进行简单快速
的诊断：通过模块的质量信息 (QI)，可直接在决条件是可在 TIA Portal 中对模块进行诊断，并对
质量信息进行组态。通过 SIMATIC STEP 7 Professional V12 组
态软件进行组态SIMATIC S7-1500 控制器系列可在 Totally Integrated Automation Portal
平台中使用 STEP 7 Professional V12 或更高版本来编程。 SIMATIC STEP 7
Professional V12 是 SIMATIC S7-1500 的直观组态系统
西门子PLC模块6ES7512-1SK01-0AB0参数详细
(一) 输入采样阶段
在输入采样阶段，PLC以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲信号，则该脉冲信号的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。
(二) 用户程序执行阶段
在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。
即，在用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
(三) 输出刷新阶段
当扫描用户程序结束后，PLC就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时，才是PLC的真正输出
系统硬件的连接可参考图1可知，上位计算机的串口输出与由TC35i构成的GSM MODEM中的9芯RS232口直接连接；远程的GSM MODEM与PLC连接时则必须通过RS232到RS485的转换，这是Siemens PLC的通讯口数据和PPI编程电缆连接的必要条件。另一方面必须注意的是，在与远程GSM MODEM的RS-232串口连接时，还必须将RS232串口中的RXD和TXD对换连接，否则将不能正常通讯。
当操控体系规划扩展或晋级时，只可适当地添加某些模板，便可使体系晋级和充沛满意需要。3.产品前史：西门子SIMATIC系列PLC，诞生于1958年，阅历了C3，S3，S5，S7系列，已成为使用格外广泛的可编程操控器。
为了防止谐波，可以串联电抗器。9，用变频器调速的起动和间断，不可用断路器及接触器直接操作，而运用变频器的控制端子来操作，不然会构成变频器失控，并极小的概率构成严惩成果。10，变频器与电机间基本不能加装交流接触器，避免断流瞬间发生了过电压而损坏变频器。
大家好，我们学习一下西门子S7-200PLC的接线与S7-200数据存储区：
首先，我们看一下如何接线：
S7-200数据存储区：
1. 输入／输出映像存放器：S7-200 PLC编址范围（I0.0~I15.7）。输入映像存放器（该区域能够按位操作又称输入继电器）输入继电器线圈由外部信号驱动，常开触点和常闭触点供用户编程运用。
输出映像存放器：S7-200 PLC编址范围（Q0.0~Q15.7）。输出映像存放器（又称输出继电器）是用来将PLC的输出信号传送给负载，线圈用程序指令驱动。PLC的每一个I/O点都是一个肯定的物理点。CPU 224主机有I0.0～I0.7，I1.0～I1.5共14个数字量输入端点，Q0.0～Q0.7、Q1.0、Q1.1共10个数字量输出端点。
2.变量存储器V
用以存储运算的中间结果和其它数据。CPU 224有VB0.0～VB5119.7的5K存储字节。可按位、字节、字或双字运用。
3. 内部标志位（M）存储区
M作为控制继电器（又称中间继电器），用来存储中间操作数或其它控制信息。
S7-200 PLC编址范围M0.0~M31.7，能够按位、字节、字或双字来存取存储区的数据。
4. 次第控制继电器（S）存储区
S又称状态元件，以完成次第控制和步进控制。
S7-200 PLC编址范围S0.0～S31.7，能够按位、字节、字或双字来存取数据。
5.特殊标志位（SM）存储器
① SMB0为状态位字节，在每次扫描循环结尾由S7-200 CPU更新，定义如下：
SM0.0 RUN状态监控，PLC在运转RUN状态，该位一直为1。
SM0.1 初次扫描时为1，PLC由STOP转为RUN状态时，ON（1态）一个扫描周期，用于程序的初始化。
SM0.2 当RAM中数据丧失时，ON一个扫描周期，用于出错处置。
SM0.3 PLC上电进入RUN方式，ON一个扫描周期。
SM0.4 分脉冲，该位输出一个占空比为50％的分时钟脉冲。用作时间基准或简易延时。
SM0.5 秒脉冲，该位输出一个占空比为50％的秒时钟脉冲。可用作时间基准。
SM0.6 扫描时钟，一个扫描周期为ON（高电平），另一为OFF（低电平）循环交替。
SM0.7 工作方式开关位置指示，0为TERM位置，1为RUN位置。为1时，使自在端
通讯方式有效。
② SMB1为指令状态位字节，常用于表及数学操作，局部位定义如下：
SM1.0 零标志，运算结果为0时，该位置1。
SM1.1 溢出标志，运算结果溢出或查出非法数值时，该位置1 。
SM1.2 负数标志，数学运算结果为负时，该位为1。
6. 部分存储器（L）
S7-200有64个字节的部分存储器，编址范围LB0.0~LB63.7，其中60个字节能够用作暂时存储器或者给子程序传送参数，后4个字节为系统保存字节。
7. 定时器（相当于时间继电器）
S7-200 CPU中的定时器是对内部时钟累计时间增量的设备，用于时间控制。编址范围T0～T255（22X）；T0～T127(21X)。
8. 计数器
计数器主要用来累计输入脉冲个数。有16位预置值和当前值存放器各一个，以及1位状态位，当前值存放器用以累计脉冲个数，计数器当前值大于或等于预置值时，状态位置1。S7-200 CPU提供有三品种型的计数器，增计数、减计数、增／减计数。编址范围C0～C255（22X），C0～C127（21X）。
9. 模仿量输入／输出映像存放器（AI/AQ）
S7-200的模仿量输入电路将外部输入的模仿量（如温度、电压）等转换成1个字长（16位）的数字量，存入模仿量输入映像存放器区域。
AI编址范围AIW0，AIW2，……AIW62，起始地址定义为偶数字节地址，共有32个模仿量输入点。
S7-200模仿量输出电路用来将模仿量输出映像存放器区域的1个字长（16位）数字值转换为模仿电流或电压输输出。
AQ编址范围AQW0，AQW2，……AQW62，起始地址也采用偶数字节地址，共有32个模仿量输出点
10. 累加器（AC）
累加器是用来暂存数据， S7-200 PLC提供了4个32位累加器AC0～AC3。累加器支持以字节（B）、字（W）和双字（D）的存取。。
11. 高速计数器（HC）
CPU 22X提供了6个高速计数器HC0、HC1……HC5 （每个计数器高频率为30KHz）用来累计比CPU扫描速率更快的事情。高速计数器的当前值为双字长的符号整数
近年来，随着社会的发展，plc可编程序控制器在工业生产中得到了广泛的使用，但是其维护检修方法和技巧，很多电工都不得法，笔者长期在生产一线工作，从事电气设备的维护 检修和管理工作，对PLC开发应用和维修工作特别感兴趣，积累了较多行之有效的经验和技巧。1 PLC输入与输出
一只小小的PLC灵活地控制着一个复杂系统，所能看到的是上下两排错开的输入输出继电 器接线端子、对应的指示灯及PLC编号，就像一块有数十只脚的集成电路。任何一个人如果 不看原理图来检修故障设备，会束手无策，查找故障的速度会特别慢。鉴于这种情况，我们 根据电气原理图绘制一张表格，贴在设备的控制台或控制柜上，标明每个PLC输入输出端子 编号与之相对应的电器符号，中文名称，即类似集成电路各管脚的功能说明。有了这张输入 输出表格，对于了解操作过程或熟悉本设备梯形图的电工就可以展开检修了。但对于那些对 操作过程不熟悉，不会看梯形图的电工来说，就需要再绘制一张表格：PLC输入输出逻辑功 能表。该表实际说明了大部分操作过程中输入回路（触发元件、关联元件）和输出回路（执 行元件）的逻辑对应关系。实践证明如果你能熟练利用输入输出对应表及输入输出逻辑功能 表，检修电气故障，不带图纸，也能轻松自如。
2 输入回路检修
判断某只按扭、限位、线路等输入回路的好坏，可在PLC通电情况下（好在非运行状态 ，以防设备误动作），按下按扭（或其他输入接点），这时对应的PLC输入点端子与公共端 被短接，按扭所对应的PLC输入指示灯亮，说明此按扭及线路正常。灯不亮，可能按扭坏、 线路接触不良或者断线。若进一步判断，按扭如果是好的，那么用万用表的一根表笔，一头 接PLC输入端的公共端，另一头接触所对应的PLC输入点（上述操作要小心，千万不要碰到22 0V或110V输入端子上）。此时指示灯亮，说明线路存在故障。指示灯不亮，说明此PLC输入 点已损坏（此情况少见，一般强电入侵所致）。
3 输出回路检修
对于PLC输出点（这里仅谈继电器输出型），若动作对象所对应的指示灯不亮，在确定PL C在运行状态下，那么说明此动作对象的PLC输入输出逻辑功能没有满足，也就是说输入回路 出故障，按前面讲的，检查输入回路。若所对应的指示灯亮，但所对应的执行元件如电磁阀 、接触器不动作，先查电磁阀控制电源及保险器，简便的方法，用电笔去量所对应PLC输 出点的公共端子。电笔不亮，可能对应保险丝熔断等电源故障。电笔亮，说明电源是好的， 所对应的电磁阀、接触器、线路出故障。排除电磁阀、接触器、线路等故障后，仍不正常， 就利用万用表一只表笔，一头接对应的输出公共端子，另一头接触所对应的PLC输出点，这 时电磁阀等仍不动作，说明输出线路出故障。如果这时电磁阀动作，那么问题在PLC输出点 上。由于电笔有时会虚报，可用另一种方法分析，用万用表电压档量PLC输出点与公共端的 电压，电压为零或接近零，说明PLC输出点正常，故障点在外围。若电压较高，说明此触点 接触电阻太大，已损坏。另外，当指示灯不亮，但对应的电磁阀、接触器等动作，这可能此 输出点因过载或短路烧牢。这时应把此输出点的外接线拆下来，再用万用表电阻档去量输出 点与公共端的电阻，若电阻较小，说明此触点已坏，若电阻无穷大，说明此触点是好的，应 是所对应的输出指示灯已坏。
4 程序逻辑推断
现在工业上经常使用的PLC种类繁多，对于低端的PLC而言，梯形图指令大同小异，对于 中高端机，如S7-300，许多程序是用语言表编的。实用的梯形图必须有中文符号注解，否则 阅读很困难，看梯形图前如能大概了解设备工艺或操作过程 ，看起来比较容易。若进行电 气故障分析，一般是应用反查法或称反推法，即根据输入输出对应表，从故障点找到对应PL C的输出继电器，开始反查满足其动作的逻辑关系。经验表明，查到一处问题，故障基本可 以排除，因为设备同时发生两起及两起以上的故障点是不多的。
5 PLC自身故障判断
一般来说，PLC是极其可靠的设备，出故障率很低，但由于外部原因，也可导致PLC损坏 。
5.1 一只工作电源为220V的接近开关，其输入PLC信号触点两根引线与接近开关的220V的电 源线共用一根4 芯电缆，一次该接近开关损坏，电工更换时，错把电源的零线与输入的PLC 的公共线调错，导致送电时烧坏了3路PLC输入点。
5.2 一次系统电源变压器零线排因腐蚀而中断，导致接入PLC220V电源升到380V，烧坏了PL C底部的电源模块，后整改时增加了380/220V的隔离控制变压器。
5.3 西门子S7-200的PLC输出公共端标1L、2L等，工作电脑为AC L1 N 表示，+24V 电源为L+M 表示对初学者或经验不足者容易搞错。如果错把L+M当作220V电源端子，送电瞬间即将烧坏 PLC24V电源。
根据笔者长期总结的经验，PLC、CPU等硬件损坏或软件运行出错的概率几乎为零，PLC输入点如不是强电入侵所致，几乎也不会损坏，PLC输出继电器的常开点，若不是外围负载短路 或设计不合理，负载电流超出额定范围，触点的寿命也很长。因此，我们查找电气故障点，重点要放在PLC的外围电气元件上，不要总是怀疑PLC硬件或程序有问题，这对快速维修好故 障设备、快速恢复生产是十分重要的，因此笔者所谈的PLC控制回路的电气故障检修，重点 不在PLC本身，而是PLC所控制回路中的外围电气元件。
