1. 概述
在現(xiàn)場(chǎng)應(yīng)用中，很多儀表和設(shè)備僅支持Modbus RTU的通訊協(xié)議，第三方儀表可以做Modbus主站或從站，西門子的通訊模塊CP341 / CP441-2 通過Dongle（硬件狗）可以擴(kuò)展該協(xié)議，S7-200 集成的口可以支持自由口通訊，通過指令庫(kù)也可以方便的實(shí)現(xiàn)Modbus RTU通訊。本文以S7-200作為Modbus 主站，CP341作為Modbus 從站，實(shí)現(xiàn)Modbus RTU通訊，闡述兩者在通訊方面的設(shè)置和注意事項(xiàng)。

2. 軟件環(huán)境

2.1 STEP7 V5.4 SP4
用于編寫 S7-300/400程序，此軟件需要從西門子購(gòu)買，本文檔中的300的程序是使用Step7 V5.4 SP4的軟件編寫。

2.2 CP PTP bbbbb V5.1 SP11
串行通訊模板的驅(qū)動(dòng)程序，安裝此驅(qū)動(dòng)后才能對(duì)PtP模板進(jìn)行參數(shù)配置，并在Step7中集成通訊編程需要使用的功能塊。此驅(qū)動(dòng)隨購(gòu)買模板一起提供，也可以從以下的鏈接下載：27013524

2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus從站時(shí)，需要安裝此驅(qū)動(dòng)協(xié)議，但安裝之前必須先安裝PtP Driver，此驅(qū)動(dòng)可以在購(gòu)買Modbus Dongle時(shí)選擇購(gòu)買，也可以從以下的鏈接下載：27774276

2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200編程的軟件，本文檔中的200的程序是使用Step7 Micro/win 的軟件編寫。此軟件可以從西門子下載中心免費(fèi)下載，也可以從以下的鏈接下載。
http://www.ad.siemens.com.cn/download 網(wǎng)站 自動(dòng)化系統(tǒng)>>S7-200>>軟件，文檔編號(hào)S0002。

2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200實(shí)現(xiàn)Modbus RTU功能，可以使用Modbus的指令庫(kù)，要使用西門子的標(biāo)準(zhǔn)指令庫(kù)，必須先安裝指令庫(kù)的軟件包 Instruction Library，安裝后，可以在Step 7-Micro/WIN軟件的庫(kù)中找到Modbus相關(guān)的指令，該軟件包可以從以下的鏈接下載。http://www.ad.siemens.com.cn/download 網(wǎng)站 自動(dòng)化系統(tǒng)>>S7-200>>軟件，文檔編號(hào)S0010。

3. 硬件列表和接線

3.1 硬件列表

S7-300從站	CPU315-2DP	6ES7 315-2AG10-0AB0
	CP341 RS422/485	6ES7 341-1CH01-0AE0
	Dongle	6ES7 870-1AB01-0YA0
	PC 適配器（USB）	6ES7 972-0CB20-0XA0
S7-200主站	CPU 224XP	6ES7 214-2BD23-0XB0

表1 硬件設(shè)備

3.2 硬件接線

3.2.1 接口定義
S7-200的通訊口為RS485物理口（9針口），CP341是RS422/485的接口類型（15針口），兩種設(shè)備的接口引腳的示意圖如下所示，更詳細(xì)的信息可以參考CP341及S7-200通信接口的手冊(cè)。

圖1 S7-200 CPU通信口引腳定義

 

圖2 S7-300 CP341 RS422/485 通訊口引腳定義

3.2.2 接線示意圖

圖3 硬件結(jié)構(gòu)和接線示意圖

4. 組態(tài)設(shè)置和編程

4.1 S7-200做Modbus主站的設(shè)置
S7-200 CPU上的通信口在電氣上是標(biāo)準(zhǔn)的RS-485半雙工串行通信口，此串行字符通信的格式：1個(gè)起始位；7/8位數(shù)據(jù)位；1位奇/偶/無校驗(yàn)；1停止位。通信波特率可以設(shè)置為1200、2400、4800、9600、19200、38400、57600或112500，符合這些格式的串行通訊設(shè)備可以和S7-200進(jìn)行自由口通訊，Modbus RTU指令庫(kù)就是使用自由口編程實(shí)現(xiàn)的。

4.1.1 Modbus RTU主站庫(kù)

使用Modbus 主站指令庫(kù)時(shí)需要注意的幾點(diǎn)：

• 需要S7-200的編程軟件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站庫(kù)對(duì)CPU的版本有要求，CPU 的版本必須為 2.00 或者 2.01（即訂貨號(hào)為 6ES721*－***23-0BA*）；
• Modbus主站可讀/寫的最大數(shù)據(jù)量為120個(gè)字（指每一個(gè) MBUS_MSG 指令）；
• Modbus 主站庫(kù)支持Port0和Port1（從站庫(kù)只支持Port0口），本例中用Port0；
• 使用Modbus 庫(kù)時(shí)必須對(duì)庫(kù)存儲(chǔ)區(qū)進(jìn)行分配，見下圖設(shè)置，而且分配的空間不能和程序中其它空間沖突，否則編譯調(diào)用會(huì)報(bào)錯(cuò)。

圖4 庫(kù)存儲(chǔ)區(qū)設(shè)置

• Modbus主站庫(kù)支持的功能碼和地址對(duì)應(yīng)關(guān)系：
   

  Modbus 地址	讀 / 寫	Modbus 從站須支持的功能
  00001~09999	讀	功能1：讀輸出點(diǎn)
  數(shù)字量輸出	寫	功能5：寫單個(gè)輸出點(diǎn)
  		功能15：寫多個(gè)輸出點(diǎn)
  10001~19999	讀	功能2：讀輸入點(diǎn)
  數(shù)字量輸入
  30001~39999	讀	功能4：讀輸入寄存器
  輸入寄存器
  40001~49999	讀	功能3：讀保持寄存器
  保持寄存器	寫	功能6：寫單個(gè)寄存器
  		功能16：寫多個(gè)寄存器

  表2需要從站支持的功能

4.1.2 S7-200 Modbus主站編程
編程時(shí)，使用SM0.0調(diào)用MBUS_CTRL完成主站的參數(shù)初始化，詳細(xì)見下表，參數(shù)的說明也可以從子程序的局部變量表中找到。

圖5 Modbus RTU 主站初始化

圖中各參數(shù)含義如下

編號(hào)	符號(hào)/含義	說                   明
a	EN / 使能	必須保證每一掃描周期都被使能（使用SM0.0）。
b	Mode / 模式	為1時(shí)使能為Modbus協(xié)議；為0時(shí)恢復(fù)為PPI協(xié)議。
c	Baud / 波特率	支持的通訊波特率為1200，2400，4800，9600，19200，38400，57600，115200。
d	Parity / 校驗(yàn)	校驗(yàn)方式選擇：0＝無校驗(yàn)；1＝奇校驗(yàn)，2＝偶校驗(yàn)。
e	Timeout / 超時(shí)	主站等待從站響應(yīng)的時(shí)間，以毫秒為單位，典型的設(shè)置值為 1000毫秒，允許設(shè)置的范圍為1-32767。這個(gè)值必須設(shè)置足夠大以保證從站有時(shí)間響應(yīng)。
f	Done / 完成位	初始化完成，此位會(huì)自動(dòng)置1。
g	Error / 錯(cuò)誤位	初始化錯(cuò)誤代碼。

表3

調(diào)用 Modbus RTU 主站讀寫子程序MBUS_MSG，發(fā)送一個(gè)Modbus 請(qǐng)求。

圖6 調(diào)用Modbus RTU 主站讀寫子程序

圖中各參數(shù)含義如下

編號(hào)	符號(hào)/含義	說                   明
a	EN / 使能	同一時(shí)刻只能有一個(gè)讀寫功能使能。
b	First / 讀寫請(qǐng)求位	每一個(gè)新的讀寫請(qǐng)求必須使用脈沖觸發(fā)。
c	Slave / 從站地址	可選擇的范圍1–247。
d	RW / 讀寫操作位	0＝讀， 1＝寫。
e	Addr / 讀寫從站的數(shù)據(jù)地址	選擇讀寫的數(shù)據(jù)類型：
		00001 至 0xxxx - 開關(guān)量輸出
		10001 至 1xxxx - 開關(guān)量輸入
		30001 至 3xxxx - 模擬量輸入
		40001 至 4xxxx - 保持寄存器。
f	Count / 數(shù)據(jù)的個(gè)數(shù)	通訊的數(shù)據(jù)個(gè)數(shù)（位或字的個(gè)數(shù)）。
g	DaptPtr / 數(shù)據(jù)指針	如果是讀指令，讀回的數(shù)據(jù)放到這個(gè)數(shù)據(jù)區(qū)中；
		如果是寫指令，要寫出的數(shù)據(jù)放到這個(gè)數(shù)據(jù)區(qū)中。
h	Done / 完成位	讀寫功能完成位。
i	Error / 錯(cuò)誤代碼	只有在Done位為1時(shí)，錯(cuò)誤代碼才有效。

表4

從上圖中可見，S7-200作為Modbus RTU主站，波特率9.6Kb/s，偶校驗(yàn)，連接從站的站地址是3，數(shù)據(jù)存儲(chǔ)區(qū)為VB2000開始的區(qū)域。

4.2 CP341 做Modbus 從站的硬件組態(tài)

4.2.1 硬件組態(tài)

圖7 S7-300側(cè)硬件組態(tài)

4.2.2 設(shè)置Modbus參數(shù)

圖8 消息楨字符結(jié)構(gòu)

按照上述操作設(shè)置參數(shù)，從上圖可以看出，本例中的傳輸波特率9.6Kb/s，1位起始位，8位數(shù)據(jù)位，偶校驗(yàn)位，1位停止位，從站站地址是3，主從通訊設(shè)備的字符幀格式和波特率等參數(shù)設(shè)置需要一致。

圖9 RS422/485 接口組態(tài)

RS422/485接口只能一個(gè)有效，接口的選擇只需要組態(tài)而不需要在硬件上短接。

4.2.3 Modbus驅(qū)動(dòng)的下載
當(dāng)配置好Modbus通信的參數(shù)后，保存前需要向CP341下載Modbus Slave的驅(qū)動(dòng)，一旦下載完成后無需再次下載。
需要注意的是，在下載驅(qū)動(dòng)時(shí)（可以在無Dongle情況下下載），需要將CPU停機(jī)，然后下載，操作過程如下所示。

圖10 下載Dongle時(shí)，需要CPU停機(jī)

 

圖11 從站驅(qū)動(dòng)下載后結(jié)果

4.2.4 CP341做Modbus從站的編程
從Step7 軟件下的EXAMPLE目錄中，找到項(xiàng)目名“zXX21_05_PtP_Com_MODSL”的項(xiàng)目，打開，然后將Modbus通訊模塊FB80傳遞到用戶項(xiàng)目中，打開路徑如下所示。

圖12 Modbus Slave 例程打開路徑

OB1中調(diào)用FB80編程如下：

圖13 FB80程序塊調(diào)用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK為1信號(hào)，否則CP_START_ERROR為1，同時(shí)可以從ERROR_NR察看錯(cuò)誤信息，也可以在硬件組態(tài)中在線后的CP341的診斷緩沖區(qū)察看詳細(xì)的錯(cuò)誤信息，錯(cuò)誤信息對(duì)照和處理方式可以參考
《S7-300以用于PtP CP Modbus 協(xié)議RTU格式S7的可裝載驅(qū)動(dòng)程序?yàn)閺恼尽返氖謨?cè)。

FB80的各參數(shù)含義如下

LADDR	硬件組態(tài)中CP341的起始邏輯地址，本例中為256
START_TIMER	初始化超時(shí)定時(shí)器，本例中為T120
START_TIME	初始化定時(shí)器時(shí)間，本例中為5S
OB_MASK	I/O訪問錯(cuò)誤屏蔽位，本例中為True（I/O訪問錯(cuò)誤已屏蔽）
CP_START	FB初始化使能位，本例中為M0.0
CP_START_FM	CP_START 初始化的上升沿位，本例中為M0.1
CP_NDR	從CP卡寫操作位，本例中為m0.2
CP_START_OK	初始化完成且無錯(cuò)誤，本例中為M0.3
CP_START_ERROR	初始化完成，但有錯(cuò)誤，本例中為M0.4
ERROR_NR	錯(cuò)誤號(hào)，本例中為MW2
ERROR_INFO	錯(cuò)誤信息，本例中為MW4

表5

5. 通訊測(cè)試
Modbus RTU格式通信協(xié)議是以主從的方式進(jìn)行數(shù)據(jù)傳輸?shù)?，在傳輸?shù)倪^程中主站是主動(dòng)方，即主站發(fā)送數(shù)據(jù)請(qǐng)求報(bào)文到從站，從站返回響應(yīng)報(bào)文。Modbus 系統(tǒng)間的數(shù)據(jù)交換是通過功能碼來控制的，以下對(duì)現(xiàn)場(chǎng)常用的功能碼進(jìn)行分類測(cè)試，關(guān)于功能碼的詳細(xì)信息請(qǐng)參考手冊(cè)。

5.1 FC01/05/15功能碼
CP341從站的通訊區(qū)域配置

圖14 FC01/05/15 參數(shù)組態(tài)界面

FC01、FC05、FC15對(duì)應(yīng)的數(shù)據(jù)區(qū)為位輸出，數(shù)據(jù)的傳遞以位為單位，可以讀寫操作，用戶地址區(qū)為0xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址（地址區(qū)不能沖突），右邊對(duì)應(yīng)的是S7-300的數(shù)據(jù)區(qū)。例如左邊信息傳遞地址從0 ~ 7對(duì)應(yīng)用戶地址區(qū)為00001 ~ 00008，對(duì)應(yīng)S7-300的M10.0 ~ M10.7，并且以此為例說明FC01功能碼的通訊。
S7-200主站程序調(diào)用

圖15 功能碼FC01使用

S7-200主站，用功能碼FC01讀取從站8點(diǎn)數(shù)字量輸出，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測(cè)試截圖結(jié)果如下。

圖16 FC01功能碼數(shù)據(jù)交換

5.2 FC02功能碼
CP341從站的通訊區(qū)域配置

圖17 FC02 參數(shù)組態(tài)界面

FC02對(duì)應(yīng)的數(shù)據(jù)區(qū)為位輸出，數(shù)據(jù)的傳遞以位為單位，只讀操作，用戶地址區(qū)為1xxxx，Modbus地址在信息傳遞中從0開始，如上圖，左邊為信息傳遞地址（地址區(qū)不能沖突），右邊對(duì)應(yīng)的是S7-300的數(shù)據(jù)區(qū)。例如左邊信息傳遞地址從0 ~ 7對(duì)應(yīng)用戶地址區(qū)為10001 ~ 10008，對(duì)應(yīng)S7-300的M20.0 ~ M20.7，并且以此為例說明FC02功能碼的通訊。
S7-200主站程序調(diào)用

圖18 功能碼FC02使用

S7-200主站，用功能碼FC02讀取從站8點(diǎn)數(shù)字量輸入，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測(cè)試截圖結(jié)果如下。

圖19 FC02功能碼數(shù)據(jù)交換

5.3 FC03/06/16 功能碼
CP341從站的通訊區(qū)域配置

圖20 FC03/06/16參數(shù)組態(tài)界面

FC03/06/16 對(duì)應(yīng)的數(shù)據(jù)區(qū)為寄存器，數(shù)據(jù)的傳遞以字為單位，可以讀寫操作，用戶地址區(qū)為4xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址，右邊對(duì)應(yīng)的是S7-300的數(shù)據(jù)區(qū)，左邊傳輸?shù)刂凡豢筛?，右邊只?duì)應(yīng)一個(gè)數(shù)據(jù)區(qū)。例如用戶地址
區(qū)為40001 ~ 40004，對(duì)應(yīng)S7-300數(shù)據(jù)區(qū)為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明
FC03功能碼的通訊。
S7-200主站程序調(diào)用

圖21功能碼FC03使用

S7-200主站，用功能碼FC03讀取從站4個(gè)字寄存器，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測(cè)試截圖結(jié)果如下。

圖22 FC03功能碼數(shù)據(jù)交換

5.4 FC04 功能碼
CP341從站的通訊區(qū)域配置

圖23 FC04參數(shù)組態(tài)界面

FC04對(duì)應(yīng)的數(shù)據(jù)區(qū)為寄存器輸入，數(shù)據(jù)的傳遞也以字為單位，只讀操作，用戶地址區(qū)3xxxx，Modbus地址在信息傳送中從0開始。如上圖，左邊為信息傳遞地址，右邊對(duì)應(yīng)的是S7-300的數(shù)據(jù)區(qū)，左邊傳輸?shù)刂凡豢筛?，右邊只?duì)應(yīng)一個(gè)數(shù)據(jù)區(qū)。例如用戶地址區(qū)為30001 ~ 30004，對(duì)應(yīng)S7-300數(shù)據(jù)區(qū)為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明FC04功能碼的通訊。
S7-200主站程序調(diào)用

圖24功能碼FC04使用

S7-200主站，用功能碼FC04讀取從站4個(gè)字輸入寄存器，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測(cè)試截圖結(jié)果如下。

圖25 FC04功能碼數(shù)據(jù)交換

5.5 Limits 欄

圖26 Limits 參數(shù)組態(tài)界面

對(duì)于寫功能碼FC05、06、15、16，可以禁用或限制訪問相關(guān)S7-300存儲(chǔ)區(qū)，即使用這些功能碼時(shí)，S7-300存儲(chǔ)區(qū)需要在設(shè)定的最小和最大的范圍之間，如果訪問的區(qū)域超出這個(gè)范圍，則訪問會(huì)被拒絕，同時(shí)輸出報(bào)錯(cuò)誤信息。

6. 總結(jié)
本文檔以S7-200為主站和CP341為從站簡(jiǎn)單介紹了Modbus RTU通訊，關(guān)于通訊的組態(tài)設(shè)置，編程以及常用功能碼的使用，其具體的使用可以作為西門子串行通訊模塊與第三方的儀表、設(shè)備等進(jìn)行串行通信的參考。

7. 相關(guān)參考資料
關(guān)于西門子串行通信應(yīng)用的文檔可以參考相關(guān)產(chǎn)品手冊(cè)，或登錄下載中心網(wǎng)站http://www.ad.siemens.com.cn/download/ ， 搜索下載如下文檔：
A0006：串口通訊模塊的信息與使用
A0081：CP340/341/440/441通訊及編程
A0336：CP341 Modbus RTU多站點(diǎn)輪詢
A0440：CP340/341基于ASCII驅(qū)動(dòng)協(xié)議的多站點(diǎn)輪詢
A0384：S7-300 CP341作主S7-200作從的Modbus通信

關(guān)鍵詞
CP341，Modbus RTU，功能碼，S7-200

1.MMC使用說明
MMC卡是西門子PLC的程序、數(shù)據(jù)的存儲(chǔ)體，應(yīng)用于S7-300,ET200CPU,FM352-5產(chǎn)品：
1． 在定購(gòu)PLC時(shí)，PLC本身不帶有MMC卡，所以為了正常使用PLC，必須根據(jù)工程項(xiàng)目實(shí)際需求定購(gòu)一個(gè)大小適用的MMC卡，如果PLC上未插入MMC卡，是無法將STEP7中的程序和數(shù)據(jù)下載下去的，同時(shí)應(yīng)當(dāng)注意，不能帶電插拔MMC卡，否則會(huì)丟失程序或損壞MMC卡。
2． 在Simatic manager中，選擇一個(gè)程序塊下載，則該塊被下載到MMC卡中，如果在窗口左邊的樹型圖中選中Block文件夾進(jìn)行下載，則所有的塊被下載到MMC卡上，MMC中原有的信息將被覆蓋，向MMC卡讀寫數(shù)據(jù)或下載程序的次數(shù)不受限制。
3． 除過CPU中集成的SFB/SFCs塊外，MMC當(dāng)中其他的塊可被在線刪除。
4． MMC卡作為CPU的裝載內(nèi)存（Load Memory），在為CPU選型MMC的時(shí)候，建議所選的MMC卡一定要大于等于所選定的CPU工作內(nèi)存的大小（work memory），最好比工作內(nèi)存大一些，但如果應(yīng)用中，PLC工作時(shí)要使用大量的過程數(shù)據(jù)，歷史數(shù)據(jù)，配方數(shù)據(jù)等或控制工藝中存在較多的用戶程序塊、STEP7中的應(yīng)用功能塊（如FB41、FB42等）時(shí)，建議選用2－8M的MMC卡。
5． MMC卡是裝載內(nèi)存，所以不能夠在上位機(jī)中的組態(tài)軟件中直接讀取MMC卡上的數(shù)據(jù)值（DB塊中的數(shù)據(jù)），組態(tài)畫面讀取的是PLC RAM內(nèi)存中的數(shù)據(jù)。
6． 在西門子的PLC上必須使用西門子專用的MMC卡，如下表中所列出的，不能使用數(shù)碼相機(jī)、移動(dòng)電話或PDA等數(shù)碼產(chǎn)品使用的通用型MMC卡。

Micro Memory Card / S7-300	Order number
64 Kbytes	6ES7 953-8LF20-0AA0
128 Kbytes	6ES7 953-8LG20-0AA0
512 Kbytes	6ES7 953-8LJ30-0AA0
2 Mbytes	6ES7 953-8LL20-0AA0
4 Mbytes	6ES7 953-8LM20-0AA0
8 Mbytes	6ES7 953-8LP20-0AA0

表1： MMC 卡訂貨號(hào)

2.MMC常見問題列表

2.1如何確定STEP7中的工程項(xiàng)目需要使用多大空間的MMC卡？
Answer ：確定控制程序所需的MMC卡的大小，可以按以下步驟進(jìn)行：

1． 在STEP7 Manager中打開的Project；
2． 選中的程序塊，點(diǎn)擊鼠標(biāo)右鍵（或快捷鍵Alt + Enter）,打開程序塊的屬性頁(yè)面：

圖1 屬性頁(yè)面

3． 選擇彈出窗口中的Blocks頁(yè)面：
從上圖中可以看出的全部程序塊在PLC中占用裝載內(nèi)存的字節(jié)數(shù)。

4． 將項(xiàng)目中所有程序塊（OB、FC、FB、DB）占用裝載內(nèi)存（Load Memory Requirement）和系統(tǒng)數(shù)據(jù)（Syestem data memory）占用的裝載內(nèi)存的數(shù)量加在一起：
得到的總的字節(jié)數(shù)量在除以1024，就可以知道Project中的程序塊需要多大的MMC卡空間。
5． 如果已經(jīng)有Siemens的PLC和MMC，那么可以通過在線診斷，獲取PLC工作內(nèi)存和裝載內(nèi)存（MMC卡）的使用情況。
在STEP7 Manager界面中，選中CPU，用CP5611或PC-Adapter連接PLC的MPI通訊口，使用快捷鍵Ctrl + D，彈出PLC的診斷信息窗口：
當(dāng)MMC卡未插入PLC中時(shí)：

圖2 信息頁(yè)面

因?yàn)镻LC中沒有插入MMC卡，Load memory RAM + EPROM列為空，Work Memory列中顯示當(dāng)前PLC的工作內(nèi)存為48K，EPROM是S7-400、舊款S7-300使用的裝載內(nèi)存卡；

在PLC中插入MMC卡時(shí)，
使用快捷鍵Ctrl + D彈出PLC的內(nèi)存使用情況：

圖3 內(nèi)存屬性

可以看出PLC的內(nèi)存使用情況為0％，空余128K裝載內(nèi)存和48K工作內(nèi)存；
將的程序下載到PLC當(dāng)中：

圖4 下載按鈕

使用Ctrl + D彈出PLC的內(nèi)存使用情況：

圖5 屬性頁(yè)面

可以看出，的控制程序在PLC中對(duì)裝載內(nèi)存和工作內(nèi)存的占用情況。

2.2 MMC卡上存儲(chǔ)程序塊或數(shù)據(jù)塊的限制是什么？
ANSWER:
是的，下載到MMC卡的塊數(shù)目見如下表格：

類型	MLFB	最多的塊數(shù)目
MMC 64KB	6ES7953-8LF20-0AA0	768
MMC 128KB	6ES7953-8LG20-0AA0	1024
MMC 512KB	6ES7953-8LJ30-0AA0	2560
MMC 2MB	6ES7953-8LL20-0AA0	6528
MMC 4MB	6ES7953-8LM20-0AA0	12672

表 2: 在MMC卡中的最大塊數(shù)

2.3 如何刪除MMC卡上的數(shù)據(jù)或程序？
ANSWER:
可以使用如下方法刪除MMC卡上的數(shù)據(jù):

1. 需要被刪除的MMC卡插在PLC插槽內(nèi)。
2. 在SIMATIC管理器界面（SIMATIC Manager），通過"View > Online"或者點(diǎn)擊
3. 圖標(biāo)切換到在線模式。
4. 在在線模式下選擇 。
5. 選擇需要?jiǎng)h除的塊.
6. 點(diǎn)擊鍵盤上的DEL刪除按鍵（刪除操作需要進(jìn)行確認(rèn)）.

2.4 31X型PLC插入MMC卡后，STOP燈不停閃爍，怎么辦？ 或如何格式化MMC？
ANSWER:
在CPU中的MMC卡沒有格式化或者存在CPU無法識(shí)別的信息（例如組態(tài)另外一種PLC或者與現(xiàn)有CPU不兼容的系統(tǒng)）時(shí)，CPU的停止燈會(huì)閃爍
注意:
當(dāng)格式化MMC卡時(shí)，MMC卡內(nèi)所有數(shù)據(jù)都會(huì)丟失。
格式化MMC的步驟：

1. CPU 請(qǐng)求完全復(fù)位 (STOP燈慢閃).
2. CPU需要完全格式化（STOP燈慢閃）。
3. 把模式選擇開關(guān)選擇到MRES位置并保持九秒鐘左右直到停止燈常亮。
4. 需要在3秒內(nèi)放開選擇開關(guān)然后把開關(guān)撥至MRES位置，在格式化過程中停止燈會(huì)閃爍。

如果按照如上操作不能格式化MMC卡，MMC卡有可能已經(jīng)損壞。
注意:
如上方法僅僅適用于MMC卡內(nèi)部存在的信息對(duì)于PLC無效的情況。

2.5 插入MMC卡的S7300 PLC不能正常調(diào)用SFC54程序塊？
ANSWER:
在新型的S7-300 CPU中SFC 54 "RD_DPRARM "已經(jīng)被SFC 102 "RD_DPARA".所代替。
SFC 102 "RD_DPARA", 對(duì)比于舊的 SFC 54 "RD_DPARM" 是一個(gè)異步執(zhí)行的系統(tǒng)功能. 這意味著程序的執(zhí)行中會(huì)有多次的sfc的調(diào)用.
包含 SFC 54 "RD_DPARM" 的程序無法下載到使用MMC卡的PLC中. 因此需要用 SFC 102 "RD_DPARA" 替代SFC 54 "RD_DPARM"，并且針對(duì)異步執(zhí)行調(diào)整程序的邏輯.
下表為兩個(gè)功能塊的對(duì)比：

SFC 54 "RD_DPARM"	SFC 102 "RD_DPARA"	說明
bbbbbs
---	REQ	當(dāng)REQ=1時(shí)程序執(zhí)行; SFC 102的新參數(shù)
IOID	---	該參數(shù)已在SFC 102中取消; 見LADDR
LADDR	LADDR	SFC 54: 任何塊地址, ((B#16#54=外設(shè)輸入; B#16#55= 外設(shè)輸出) SFC 102: 任何塊地址; LADDR的高位（BIT 15） Bit15=0 ->外設(shè)輸入Bit15=1 ->外設(shè)輸出
RECNUM	RECNUM	數(shù)據(jù)記錄號(hào)
Output
RET_VAL	RET_VAL	如果在功能激活時(shí)出錯(cuò)，
		則返回值包含故障代碼。SFC 102 包含更多的錯(cuò)誤信息
---	BUSY	BUSY=1; 任務(wù)尚未結(jié)束
RECORD	RECORD	所獲取數(shù)據(jù)記錄的目標(biāo)區(qū)域。只允許字節(jié)數(shù)據(jù)
		類型。

表 3: SFC 54 和 SFC 102的對(duì)比

2.6 采用MMC卡的S7300和C7613，635系列CPU是如何完成數(shù)據(jù)保持功能的？
ANSWER:
如下描述的數(shù)據(jù)保持功能對(duì)使用MMC卡的CPU有效，當(dāng)PLC改變操作模式時(shí)數(shù)據(jù)塊，定時(shí)器計(jì)數(shù)器和中間變量的數(shù)據(jù)保持屬性。

數(shù)據(jù)塊:

? CPU 停止/運(yùn)行 或者 電源 關(guān)/開

1. 保留數(shù)據(jù)塊中的內(nèi)容在重啟和電源開/關(guān)時(shí)始終保留?？梢愿鶕?jù)工作存儲(chǔ)器允許的最大限制將保持?jǐn)?shù)據(jù)塊上載到工作存儲(chǔ)器。在 V2.0.12 和更高版本的 CPU 中，也支持非保持?jǐn)?shù)據(jù)塊。每當(dāng)執(zhí)行重新啟動(dòng)或切斷電源然后再次打開時(shí)，都將使用非保持?jǐn)?shù)據(jù)塊的初始值從裝載存儲(chǔ)器中初始化非保持?jǐn)?shù)據(jù)塊。可以根據(jù)最大工作存儲(chǔ)器的限制來裝載非保持?jǐn)?shù)據(jù)塊和代碼塊。

2. 設(shè)置非保持?jǐn)?shù)據(jù)塊操作為:
o 在數(shù)據(jù)塊的屬性中選擇"Non-Retain"
o 通過 SFC 82 "CREA-DBL"生成的數(shù)據(jù)塊. 在參數(shù)ATTRIB中BIT2 用來表明數(shù)據(jù)塊的保持屬性，1為不保持，0為保持.

? 內(nèi)存復(fù)位(MRES)

1. 在裝載存儲(chǔ)器的內(nèi)容將會(huì)復(fù)位為初始值
2. 在裝載存儲(chǔ)器內(nèi)的塊不變，工作內(nèi)存的數(shù)據(jù)復(fù)位為初始值.

? CPU 斷電 -> 插卡 -> 上電 -> 斷電 -> 插卡 -> 上電

1. 數(shù)據(jù)恢復(fù)為裝載存儲(chǔ)器的數(shù)值. 數(shù)值為從編程器下載到CPU的數(shù)值，或者使用SFC84寫入的數(shù)值。
2. 所有的塊都保持不變。在工作內(nèi)存的數(shù)值被初始化。

Note:
如需要保持當(dāng)前值, 可用SFC84保存數(shù)據(jù)在MMC卡內(nèi)，注意MMC 卡只允許進(jìn)行 100,000次寫訪問。

M區(qū)，計(jì)數(shù)器和定時(shí)器:
這些值可以在硬件組態(tài)內(nèi)進(jìn)行設(shè)定保持或者非保持： "bbbbbb properties CPU > remanence".

? CPU STOP/RUN 或者 電源OFF/ON
如果設(shè)定為保持，數(shù)據(jù)將會(huì)保留，否則會(huì)被初始化為0.
? 內(nèi)存復(fù)位（MRES）
這些變量將會(huì)清零，不論設(shè)定為保持還是非保持。
? CPU Power OFF -> Remove MMC -> Power ON -> Power OFF -> Insert MMC -> Power ON
如果設(shè)置為保持則保留否則被初始化為0。

2.7 在數(shù)據(jù)塊的屬性中非保持是什么作用？
ANSWER:
在數(shù)據(jù)塊的屬性中非保持是在"General - Part 2" 標(biāo)簽頁(yè)。可以通過該選項(xiàng)進(jìn)行保持或者非保持的設(shè)定。

圖6 頁(yè)面: 屬性 – 數(shù)據(jù)塊

2.8 如何將一些系統(tǒng)文件或是項(xiàng)目相關(guān)的文件存儲(chǔ)到MMC上？

ANSWER:
可以將任何與項(xiàng)目相關(guān)的文件存儲(chǔ)到MMC卡內(nèi).

步驟:
? 把MMC卡插入到PG中.
? 打開 SIMATIC-Manager.
? 選擇菜單 "File > S7-Memory Card > Open".
? 選擇菜單"PLC > Save to Memory Card ...".

圖7 SIMATIC Manager - S7 memory card

? 選擇需要保存的文件并使用 "-->" 鍵進(jìn)行保存.

圖8 SIMATIC Manager - S7 memory card

? 如果需要?jiǎng)h除選擇的文件，使用"<--" 鍵.
? 點(diǎn)擊OK用來保存。
? 保存后的數(shù)據(jù)顯示在"S7 Memory Card"窗口.

圖9 存儲(chǔ)卡菜單

Note:
功能僅限于S7-300 的MMC卡和S7-400的Flash 卡。

2.9 如果STEP7項(xiàng)目完整地保存在MMC卡上，該選擇多大的MMC？
ANSWER:
為了選擇恰當(dāng)?shù)腗MC卡，需要了解整個(gè)項(xiàng)目的大小，可以通過如下方法:
首先對(duì)的STEP 7 項(xiàng)目歸檔，"File > Archive".然后查看歸檔后的文件屬性（通過右鍵或者Alt+回車）

圖10 文件屬性

選擇"PLC > Module Inbbbbation > Memory".可以看到已經(jīng)使用的存儲(chǔ)卡大小.

圖11 裝載內(nèi)存

需要把歸檔數(shù)據(jù)的大小和已經(jīng)使用的進(jìn)行相加，得到的結(jié)果做為選擇保存整個(gè)項(xiàng)目所需要的MMC卡的尺寸.

2.9 插入MMC卡的S7300 PLC進(jìn)行了加密，但忘記了密碼，如何才能對(duì)MMC解密， 或刪除MMC卡上的密碼？
ANSWER:
如果忘記了在S7-300 CPU Protection屬性中所設(shè)定的密碼，那么只能夠采用Siemens的編程器PG上的讀卡槽或采用帶USB接口的讀卡器（USB prommer 6ES7792-0AA00-0XA0），選擇SIMATIC Manager界面下的菜單 File?S7 Memory Card?delete 選項(xiàng)刪除MMC卡上原有的內(nèi)容，這樣MMC就可以作為一個(gè)未加密的空卡使用了，但無法對(duì)MMC卡進(jìn)行解密，讀取MMC卡中的程序或數(shù)據(jù)。

關(guān)鍵詞
MMC ，斷電保持