上海朔川电气设备有限公司
免费会员·8年
具体成交价以合同协议为准
6ES7490-1AA00-0AA0
SIEMENS西门子上海朔川电气设备有限公司
：肖媛（）
公司：
：
移动
商务：
公司地址：上海市金山区泾波路129号
 | 6ES7490-1AA00-0AA0 SIMATIC S7-400，备件模块定位盖，用于子机架UR，CR和ER，一包10个 |
相似图像 SIMATIC S7-400，备件模块定位盖，用于子机架UR，CR和ER，一包10个
更多图片
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
6ES7971-0BA00
S7-300/400与SINAMICS S120 之间通过DP总线可进行周期性及非周期性数据通讯。使用标准S7功能块SFC14/SFC15，S7-300/400PLC通过PROFIBUS周期性通讯方式可将控制字1(CTW1)和主设定值(NSETP_B)发送至驱动器；使用标准S7功能块SFC58 / SFC59，可以实现非周期性数据交换，读取或写入驱动器的参数。
二、S7-300/400与S120装置的连接
三、驱动器站地址设置
1. 驱动装置的PROFIBUS通讯地址设置有两种方法：
(1) 通过CU控制单元上的拨码开关实现地址设置，有效地址值为：1…126,本例中地址设置见下图。
注意：通过拨码开关改变地址时应断掉变频器电源
(2) 在拨码开关全部拨到OFF或ON状态时可以利用参数P918设置地址,否则
P918参数中设置的地址是无效的。
驱动装置的PROFIBUS 通讯波特率默认为：1.5Mbps
2. 在S7-300/400的硬件组态中设定的驱动装置站地址应与驱动装置的站地址*。
图.1
四、通讯报文设置
对于不同的驱动装置只有特定的报文结构能被选用，详细描述请参考：SINAMICS_S120_Commissioning_Manual。表1为常用报文。
表1.
报文格式999为用户自定义报文，当用户选择此报文格式时，电机的起、停控制位等需自己做关联。此时必须将PLC控制请求置1（P854=1）。
注意：用户可在S7-300/400硬件配置时根据需要配置报文结构，配置结束后进行
编译保存；之后打开Starter，核对报文结构是否*，若不*需在Starter
中打开“configuration”做调整后点击“Transfer to HW config”按钮。
图.2
DC/AC 驱动装置报文设定
图.3
五、用DP总线对电机起、停及速度控制
S7-300/400PLC通过PROFIBUS周期性通讯方式将控制字1(CTW1)和主设定值(NSETP_B)发送至驱动器。
(1) 控制字中Bit0做电机的起、停控制。
(2) 主设定值为速度设定值，频率设定值和实际值要经过标准化，使得4000H(十六进制)对应于*，发送的zui高频率(zui大值)为7FFFH(200%)。可以在P2000中修改参考频率(缺省值为50Hz)。
(3) 组态的报文结构 PZD=2或自由报文999时，在S7-300/400 中可用“MOVE”指令进行数据传送；当组态的报文结构 PZD>2，在S7-300/400中需调用SFC14和SFC15系统功能块。
? SFC14(“DPRD_DAT”)用于读Profibus 从站的过程数据
? SFC15(“DPWR_DAT”)用于将过程数据写入Profibus 从站
例子：SERVO_02 ”控制字、主设定值的发送及状态字、实际频率的读取程序
(1) 控制驱动器运行：
通过先发送控制字(STW1)047E然后发送047F来启动驱动器，该数据控制字在DB10.DBW8(见图4)中，主设定值在DB10.DBD10中设定，运行信号为M1.0。这些值均通过变量表VAT_2设定及监控。控制程序见图3。
（2）停止驱动器：
应发送控制字047E至驱动器。
（3）读取驱动器状态字及频率实际值：
PLC接收状态字1(ZSW1)，存放在DB10.DBW0中；接收驱动器传来的频率实际值，存放在DB10.DBD2中。
图3. 控制程序
图4. DB10
六、驱动器参数的读取及写入
1.扩展PROFIBUS DP功能(DPV1)
非周期性数据传送模式允许：
? 交换大量的用户数据（zui多240 bytes)
? 用DPV1的功能 READ 和 WRITE可以实现非周期性数据交换。传输数
据块的内容应遵照 PROFIdrive参数通道(DPV1)数据集DS47（非周期参
数通道结构）。
2. 参数请求及参数应答的结构
参数请求包括三部分：请求标题、参数地址及参数值。
表2.参数请求格式
表3.参数应答格式
表4.参数请求及应答描述
表5.在DPV1参数应答中的错误值描述
3. S7-300/400PLC通过PROFIBUS非周期性通讯方式读取驱动器参数。
请注意：PLC读取驱动器参数时必须使用两个功能块SFC58 / SFC59 (程序参见图5)
举例如下：
(1) 使用标志位M10.0及功能SFC58块将写请求(数据集RECORD DB1) (图6)发送至驱动器。
将M10.0设定为数值1启动写请求，当写请求完成后必须将该请求置0，结束该请求。MW108 (RET_VAL)显示错误代码，用于表示功能处理时发生的错误。有关错误的描述参见“系统功能/功能块帮助”。
(2) 之后，使用标志位M10.1及功能SFC59块将读请求发送至驱动器，驱动器返回参数值响应(响应块DB2) (参见图7) 。
将M10.1设定为数值1启动读请求，当读请求完成后必须将该请求置0，结束该请求。MW110 (RET_VAL) 显示包括错误代码。
用于表示功能处理时发生的错误。有关错误的描述参见“系统功能/功能块帮助”。
图5. 读取驱动器参数程序
图6. “写”请求数据块DB1
图7. 驱动器返回参数值数据块DB2
4. S7-300/400PLC通过PROFIBUS非周期性通讯方式写入驱动器参数P1217。
举例如下：
PLC写参数时只需使用SFC58，在本项目的Network 3中发送写请求DB1 (参见图9) 到驱动器； PLC读“写参数”响应时需使用SFC59，在本项目中读取驱动器返回的参数值数据块为DB2 (参见图10) 。程序参见图8。
(1) 将M10.0设定为数值1启动写请求，当写请求完成后必须将该请求置0，结束该请求。MW108 (RET_VAL)显示错误代码，用于表示功能处理时发生的错误。有关所有错误的描述参见“系统功能/功能块帮助”。
(2) 将M10.1设定为数值1启动读请求，当读请求完成后必须将该请求置0，结束该请求。MW110 (RET_VAL) 显示包括错误代码。
用于表示功能处理时发生的错误。有关错误的描述参见“系统功能/功能块帮助”。
图8. 写入驱动器参数程序
图9. 写请求DB1
图10. 驱动器返回的数据块DB2
SIMATIC S7-400 系列的工业以太网 CP 模块在硬件接口和通信功能(包含数量框架)等方面有所不同。 下表列出了它们之间的区别：......
SIMATIC S7-400 系列的工业以太网 CP 模块在硬件接口和通信功能(包含数量框架)等方面有所不同。
下表列出了它们之间的区别：
15368142_IE_CP_S7400_e.pdf (13,0 KB)
有移植文档描述了关于使用 CP443-1 (6GK7 443-1EX30-0XE0) 或 CP443-1 Advanced (6GK7 443-1GX30-0XE0) 替换早期模块需要注意的事项，参考ID: 34894744.
描述标准区别:
ISO 传输协议:
ISO 传输连接用于在 S7 站之间的数据交换和与 PC 站、S5 站及第三方系统之间的通讯。
ISO 传输连接属性：
- 站间的通信基于 MAC 地址。
- 用数据块进行数据传输适合于zui大到 8 K 字节的数据量。
- 数据的传输可以通过"SEND/RECEIVE"和"FETCH/WRITE" 功能实现。
- 通信伙伴通过 ISO 参考模型第4层上的确认消息来确认数据的接收。
- 数据传输不能通过路由器 (协议没有路由能力，因为协议是基于 MAC 地址而不是 IP 地址)。
ISO-on-TCP 协议:
ISO-on-TCP 连接用于 S7 站之间的数据交换和 与PC 站、S5 站及第三方系统之间的通讯。
ISO-on-TCP 连接属性：
- 站间的通信基于 IP 地址。
- 用数据块进行数据传输适合于zui大到 8 K 字节的数据量。
- 数据传输可以通过 "SEND/RECEIVE"和"FETCH/WRITE" 功能实现。
- 通信伙伴通过 ISO 参考模型第4层上的确认消息来确认数据的接收。
- 数据传输可以通过路由器 (协议具有路由能力)。
- 符合带RFC1006 扩展的 TCP/IP 标准，它基于 ISO 参考模型的第4层，更多关于 RFC1006 协议扩展的信息请参考 ID:15048962 。
TCP 协议:
站间的数据交换(包括第三方站)通过 TCP 连接组态实现。
TCP 连接属性：
- 符合 TCP/IP 标准
- 用数据块进行数据传输适合zui大到 8 K 字节的数据量。
- 数据的传输可以通过 "SEND/RECEIVE" 和 "FETCH/WRITE" 功能实现。
- 可以在 PC上使用操作系统已有的 TCP/IP 连接。
- 数据传输可以通过路由器 (协议具有路由能力)。
UDP 协议:
两站间的数据交换通过 UDP 连接组态实现。
UDP 连接属性：
- UDP 协议
- 两个节点间相关数据块的非可靠传输(一个 2048 字节的数据块被分割成两个包 (zui大传输协议数据单元容量= 1496))
- 支持组播
通过组播配置，可以使得组内各站共同接收和发送报文。 - 通过"SEND/RECEIVE" 服务进行数据传输。
- 数据传输可以通过路由器 (协议具有路由能力)。
S7 通信:
S7 站间与PC 站的数据交换通过组态 S7 连接实现。
S7 连接属性：
- 在所有 S7/ M7 设备中都可连接。
- 可用于所有的子网(MPI，PROFIBUS，工业以太网)。
- 通过工业以太网的 S7 通信是基于 ISO 传输协议和 ISO-on-TCP 协议。
- SIMATIC S7/M7-300/400 站间可靠的数据传输(使用“BSEND/BRCV”或者“PUT/GET”系统功能块)。
- 快速、不可靠数据传输取决于通信伙伴的与时间相关的数据处理(使用“USEND/URECV”系统功能块)。
- 通过系统功能块 "BSEND/BRCV" 和"PUT/GET"进行可靠传输的情况下，通信伙伴的数据传输在ISO参考模型的第七层被确认。
- 通过系统功能块“USEND/URCV”进行高速、不可靠传输的情况下，数据传输是不被确认的。
IT 通信:
- 功能:
S7 站可以发送事件触发 。通常， 由发送方,接收方,对象和文本信息组成。二进制数据可以添加到文本信息的末端。 就定义的所有字段总的来说，一封 的zui大数据长度为8192字节。 - HTTP / HTTPS:
CP 自带 web 服务器。此外，还可利用 applets 或 Java beans 在 HTML 页上 提供和显示 S7 变量。JAVA 语言开发的应用程序通过遵循 HTTP 协议的 Java beans 就可以访问 S7 变量。
使用CP443-1GX30 时，安全协议HTTPS可以被使能。 - FTP 功能 (作为服务器和客户端)/ FTPS:
FTP 服务器功能用于保存数据(HTML 页，图像文件，...)到 CP 的文件系统。经由一个文件，数值可以直接从数据块中读出，或者直接写入数据块。
作为 FTP 客户端，IE CP建立与 FTP 服务器端的连接以便从 FTP 服务器保存或读取文件数据。
使用CP443-1GX30 时，安全协议FTPS可以被使能。 - Web 诊断
各种信息，例如诊断缓冲区和连接统计都可以通过 CP 的 HTTP / HTTPS读出。
IP 访问保护 (IP-ACL):
IP 访问保护功能允许用户限制本地 S7 站的 CP 与 IP 地址的通信方进行通信。
IP 配置:
用户可以组态分配 CP 的 IP地址、子网掩码及网关地址的路径和过程。此外，通信连接的配置既可以通过STEP7 也可以在用户程序中通过功能块 （FB55: IP_CONFIG）。
注意: 不适用于 S7 连接。
PG/OP 通信:
通过进行工业以太网，用STEP7 对S7站点组态和编程。编程设备连接到以太网。
- S7 路由
从 STEP 7 V5.0 SP3 HF3 开始 PG/PC 在线访问标准站可以通过或超越子网的限制，例如可以实现装载用户程序或者配置硬件或者执行测试和诊断功能。PG 可以在网络中的任何一点接入，在线访问通过网关的任何站点。当项目被编译时， 路由数据由 S7 项目的网络配置自动产生并保存在系统数据块 SDB999。必须将所有位于起始站和目标站之间的站点配置在一个 STEP 7 项目中。
SNMP （简单网络管理协议）
SNMP 代理:
CP 支持 SNMP 版本 1 的数据查询功能。这里，根据标准MIB II, LLDP MIB, 自动化系统 MIB 和 MRP 监控 MIB，它提供了特定MIB对象的内容。
当安全被使能时，CP443-1GX30 支持SNMPv3，可用于网络分析信息的安全传输。
PROFINET:
PROFINET 是 PROFIBUS 用户组织 (PNO) 使用的一种标准，它定义了 不同厂商的产品相互的通信和工程模型。
1. PROFINET IO
一个 PROFINET IO 系统具有下列设备的分布式配置：
- PROFINET IO 控制器:
PROFINET IO 控制器是一个控制系统 (PLC, PC) 可以控制自动化任务。 - PROFINET IO 设备
PROFINET IO 设备是现场设备，受 PROFINET IO 控制器的监视和控制。PROFINET IO 设备 可以包含有多种模块和子模块 (例如 ET200S)。 - I device
在一个 PROFINET 接口，一个 I device 除了作为一个 IO 设备外还可以作为一个 IO 控制器通过组态。
这样，这个 I device 可以通过 PROFINET 接口成为一个 高级 IO 系统的一部分并作为一个低级 IO 系统的IO控制器。
一个 I device 也可以作为一个共享设备。
Shared device:
一个共享设备是一个把它的数据分配到多个 IO 控制器可用的 IO 设备。
2. PROFINET CBA:
PROFINET CBA 系统由各种不同的自动化组件组成。一个组件包含所有的机械，电子和 IT 变量。组件可以使用标准程序设计工具生成。 PROFINET 组件描述 (PCD) 文件由 XML 格式创建。规划工具载入组件描述并许可建立单独组件间的本地连接以创建整个项目。
适用于 S7 H 系统:
模块可以作为通信伙伴在容错系统 (H 系统) 中使用。模块建立 S7 冗余的连接。这些连接带有更严格的时间监控机制。如果通信出现问题，数据交换将自动切换到并行的连接上。
时钟同步:
通过工业以太网进行时钟同步可以按下列的过程配置：
对生产设备的远程诊断和远程维护已经成为当前自动化技术中一部分。尤其对于那些错误容易诊断且容易排除的情况，派一个服务工程师到现场解决，既增加工程师的工作负荷。又花费时间，而且相应的费用也增加。为了缩短故障的诊断与恢复时间，提高有经验的高级工程师工作效率，那么远程诊断与编程就是*的部分。通过下面的方法，可以在移动的情况下对PLC站进行编程与调试。
1．系统结构
图1:系统结构
2．硬件需求
1）PC/PG 编程器
2） 3G Modem(沃3G、天翼3G、移动3G都可以。通过USB接口连接到编程器)
3) Linksys 路由器
4) ADSL宽带Modem
5）CPU317-2PN/DP （6ES7 317-2EJ10-0AB0）
3．软件需求
1) 编程软件 Step7 V5.4
4．组态
我们通过下述的实际操作来介绍如何远程诊断与调试S7-300/400。
要对PLC进行远程诊断与调试，在PLC端的ADSL路由器必须上网获得公网固定IP地址。
在编程器安装3G上网卡的拨号上网软件（本例以天翼3G上网卡为例介绍），天翼3G上网卡的驱动拨号软件安装后如下图（在安装拨号软件的同时安装了USB网卡的驱动程序）
图2:安装3G上网卡
4.1 在本地组态CPU317-2PN/DP
在图2的桌面上双击SIMATIC Manager图标，打开SIMATIC Manager后新建项目，项目名为Remote_program。创建项目后，在该项目中插入一个S7-300的站，然后在此站中插入S7-300的机架及CPU。插入后如下图
图3:S7-300站的硬件配置
上面的硬件组态后设置PLC以太网接口的IP地址，因为路由器的IP地址为192.168.101.254，而PLC为路由器上内网的一台设备，所以其IP地址可以为192.168.101.1到192.168.101.253中的一个，这里设置为192.168.101.25；子网掩码为255.255.255.0；网关为：192.168.101.254（网关地址为路由器的IP地址，在此必须设置网关地址）。通过远程的编程器对PLC编程，需要路由器的处理，所以网关的地址必须设置。下图为PLC的以太网接口参数的设置：
图4:S7-300以太网接口配置
设置完以太网的接口参数后，点击保存编译按钮，在程序块中添加OB1，打开OB1编写程序如下图：
图5:OB1中的程序
保存上面的程序，先把编程器的IP地址设置为192.168.101.1；子网掩码为255.255.255.0；如下图所示：
图6:PG/PC 以太网接口设置
设置完计算机的IP地址后，点击“Start”——》“Setting”——》“control panel”，打开后如下图：
图7:打开控制面板
双击“Set PG/PC Interface”,选择编程接口如下图：
图7:设置应用程序的访问点
点击上图的“OK”关闭此窗口后，回到“SIMATIC Manager”硬件配置界面，然后用以太网线连接计算机与PLC。连接后，点击下载按钮，下载硬件配置到PLC，下载完硬件配置后，下载程序块到PLC中。到此就完成了对PLC的配置。
4.2 配置ADSL路由器，配置步骤如下：
断开PLC与计算机的以太网线，在连接以太网线从计算机到路由器， 打开IE浏览器，在IE浏览器的地址栏中输入路由器的IP地址：192.168.101.254。 进入到路由器的配置页面，设置路由器拨号上网的参数，设置好后，路由器接入到Internet后获得公网的固定IP地址，如下图所示
图8:ADSL路由器连接到Internet的状态
然后，点击LINKSYS路由器网页上的选项卡“Application & Gaming”，进入此选项卡后，设置端口转发机制如下图所示：
图9:ADSL路由器端口转发机制
注意：图9中的“Application”中填写容易记的名字，这里用的是“Remote”；在“Start”和“End”中填写“102”，“102”为S7协议的端口号；在“TCP UDP”中选择“Both”；转发的目的IP地址为192.168.101.25，此IP地址为PLC的IP地址。即把发送到路由器上端口号为102端口的数据包转发到内网192.168.101.25的设备上。
到此就完成对路由器的配置。断开路由器与计算机的以太网连接。然后用以太网线连接路由器与PLC。
4.3 远程下载和在线监控程序
把3G上网卡插入到计算机USB口。双击桌面上的“ChinaNet”图标，双击后会弹出下图：
图10:3G上网程序
在上图中，选择3G的网络进行连接，连接后如下图：
图11: 连接到天翼3G网络
这样就完成了，计算机通过天翼3G网络连接到Internet，下面接着介绍如何给Internet连接对PLC进行远程下载和在线监控程序。因为使用的是端口转发机制（即外网设备如何访问内网的设备）技术，所以远程在线监控程序与远程下载程序的操作是不一样的，对于远程下载程序来说下载的目的IP地址不能填写PLC的IP地址，因为PLC的IP地址是内网IP地址（私有地址），所以对于Internet的连接来说，无法直接访问此类地址的设备，所以下载时的IP地址是公网的地址（即路由器上获得的IP地址，上文中的路由器的公网IP地址：222.128.29.196），当数据包发到路由器时，路由器发现接收到的数据是102端口的数据，于是根据转发规则，把数据包转发到PLC上。而对于远程在线监控程序来说，需要在线的设备的IP地址不能为内网IP地址而必须是公网IP地址，下面将介绍如何远程下载程序和远程在线监控程序。
远程下载程序：
打开前面组态好的Step7的项目，确保PLC的编程接口如下图所示：
图12: Step7的编程接口设置
下载项目，选择整个项目后，点击下载按钮，如下图所示：
图13: 远程下载程序
点击完下载按钮，会弹出下面的窗口
图14: 选择下载地址
出现上图后选择IP地址192.168.101.25 修改为 222.128.29.196后，按键盘回车键后，会找到远程PLC的型号，如下图所示：
图15: 通过远程查询到PLC
点击上图的“OK”按钮就可以把整个项目下载到PLC中。
远程在线监控程序
远程在线监控程序时，需要把PLC硬件的IP地址修改为公网IP地址222.128.29.196后保存编译项目。如下图：
图16: 修改PLC的IP地址
然后，打开OB1程序块，然后点击在线按钮，如下图:
图17: 在线监控程序
到此，就实现了PLC的远程监控。
当然可以通过VPN的技术来实现对PLC的远程编程与远程调试，
- SIMATIC 方式:
CP 接收 MMS 时钟报文并同步本地时钟。用户可以选择模块是否转发时钟信号，此外，也可以选择转发方向。 - NTP 方式 (NTP: Network Time Protocol，网络时钟协议)
CP 会每隔一定间隔请求 NTP 服务器的时钟信号并同步本地时钟。
此外，时钟信号将自动转发到 S7 站点的CPU模块，进而同步整个 S7 站点的时钟信号。
当使能安全时，CP443-1GX30 支持用于安全时钟同步和时钟传输的NTP协议（安全）
西门子PLCS7-200,S7-300,S7-1500,S7-1200,S7-200SMART,S7-400系列模块
西门子中国总代理200CN
概述
S7-200系列PLC适用于各行各业，各种场合中的检测、监测及控制的自动化。S7-200系列的强大功能使其无论在独立运行中，或相连成网络皆能实现复杂控制功能。因此S7-200系列具有*的性能/价格比。
西门子中国总代理300系列产品概述
功能强大，结构紧凑并且经济
SIMATIC S7- 300通用控制器可以节省安装空间并且具有模块化设计的特点。
大量的模块可根据手头的任务被用于扩展集中系统或创建分散结构的系统，并促进备件成本效益的经济性。凭借其令人印象深刻的创新系列，SIMATIC S7 -300通用控制器成为了一个可以有效节省用户额外投资和维护成本的综合系统。
西门子S7-300 PLC 简介
模块化微型PLC系统，满足中、小规模的性能要求
各种性能的模块可以非常好地满足和适应自动化控制任务
简单实用的分布式结构和多界面网络能力，应用十分灵活
方便用户和简易的无风扇设计
当控制任务增加时，可自由扩展
大量的集成功能使它功能非常强劲
西门子 S7-300 PLC 说明
SIMATIC S7-300 是模块化的微型 PLC 系统，可满足中、低端的性能要求。
模块化、无风扇设计、易于实现分布式结构以及方便的操作,使得 SIMATIC S7-300 成为中、低端应用中各种不同任务的经济、用户友好的解决方案。
SIMATIC S7-300 的应用领域包括：
特殊机械，
纺织机械，
包装机械，
一般机械设备制造，
控制器制造，
机床制造，
安装系统，
电气与电子工业及相关产业。
多种性能等级的 CPU，具有用户友好功能的全系列模块，可允许用户根据不同的应用选取相应模块。任务扩展时，可通过使用附加模块随时对控制器进行升级。
西门子 S7-300 是一个通用的控制器：
具有高电磁兼容性和抗震性，可较大限度地用于工业领域。
S7-300自动化系统采用模块化设计。它拥有丰富的模块，且这些模块均可以独立地组合使用。
一个系统包含下列组件：
CPU：
不同的 CPU 可用于不同的性能范围，包括具有集成 I/O 和对应功能的 CPU 以及具有集成 PROFIBUS DP、PROFINET 和点对点接口的 CPU。用于数字量和模拟量输入/输出的信号模块 (SM)。
用于连接总线和点对点连接的通信处理器 (CP)。
用于高速计数、定位（开环/闭环）及 PID 控制的功能模块（FM）。
根据要求，也可使用下列模块：
用于将 SIMATIC S7-300 连接到 120/230 V AC 电源的负载电源模块(PS)。
接口模块 (IM)，用于多层配置时连接*控制器 (CC) 和扩展装置 (EU)。
通过分布式*控制器 (CC) 和 3 个扩展装置 (EU)，SIMATIC S7-300 可以操作多达 32 个模块。所有模块均在外壳中运行，并且无需风扇。SIPLUS 模块可用于扩展的环境条件：
适用于 -25 至 +60℃ 的温度范围及高湿度、结露以及有雾的环境条件。防直接日晒、雨淋或水溅，在防护等级为 IP20 机柜内使用时，可直接在汽车或室外建筑使用。不需要空气调节的机柜和 IP65 外壳。
设计
简单的结构使得 S7-300 使用灵活且易于维护：
安装模块：
只需简单地将模块挂在安装导轨上，转动到位然后锁紧螺钉。集成的背板总线：
背板总线集成到模块里。模块通过总线连接器相连，总线连接器插在外壳的背面。模块采用机械编码，更换极为容易：
更换模块时，必须拧下模块的固定螺钉。按下闭锁机构，可轻松拔下前连接器。前连接器上的编码装置防止将已接线的连接器错插到其他的模块上。现场证明可靠的连接：
对于信号模块，可以使用螺钉型、弹簧型或绝缘刺破型前连接器。TOP 连接：
为采用螺钉型接线端子或弹簧型接线端子连接的 1 线 - 3 线连接系统提供预组装接线另外还可直接在信号模块上接线。规定的安装深度：
所有的连接和连接器都在模块上的凹槽内，并有前盖保护。因此，所有模块应有明确的安装深度。无插槽规则:
信号模块和通信处理器可以不受限制地以任何方式连接。系统可自行组态。
扩展
若用户的自动化任务需要 8 个以上的 SM、FM 或 CP 模块插槽时，则可对 S7-300（除 CPU 312 和 CPU 312C 外）进行扩展：
*控制器和3个扩展机架zui多可连接32个模块：
总共可将 3 个扩展装置（EU）连接到*控制器（CC）。每个 CC/EU 可以连接八个模块。通过接口模板连接：
每个 CC / EU 都有自己的接口模块。在*控制器上它总是被插在 CPU 旁边的插槽中，并自动处理与扩展装置的通信。通过 IM 365 扩展：
1 个扩展装置zui远扩展距离为 1 米；电源电压也通过扩展装置提供。通过 IM 360/361 扩展：
3 个扩展装置， CC 与 EU 之间以及 EU 与 EU 之间的zui远距离为 10m。
单独安装：
对于单独的 CC/EU，也能够以更远的距离安装。两个相邻 CC/EU 或 EU/EU 之间的距离：长达 10m。灵活的安装选项：
CC/EU 既可以水平安装，也可以垂直安装。这样可以较大限度满足空间要求。
通信
S7-300 具有不同的通信接口：
连接 AS-Interface、PROFIBUS 和 PROFINET/工业以太网总线系统的通信处理器。
用于点到点连接的通信处理器
多点接口 (MPI), 集成在 CPU 中；
是一种经济有效的方案，可以同时连接编程器/PC、人机界面系统和其它的 SIMATIC S7/C7 自动化系统
西门子s7-300PLC 相关型号及简介如下：
序号 定货号 注释
电源模板
1 6ES7307-1BA00-0AA0 电源模块(2A) 己升级为6ES7307-1BA01-0AA0
2 6ES7307-1EA00-0AA0 电源模块(5A) 已升级为6ES7307-1EA01-0AA0
3 6ES7307-1KA01-0AA0 电源模块(10A) 已升级为6ES7307-1KA02-0AA0
CPU
4 6ES7312-1AE13-0AB0 CPU312，32K内存 已升级为6ES7312-1AE14-0AB0
5 6ES7312-5BE03-0AB0 CPU312C，32K内存10DI/6DO 已升级为6ES7312-5BF04-0AB0
6 6ES7313-5BF03-0AB0 CPU313C，64K内存 24DI/16DO/4AI/2AO 已升级为6ES7313-5BG04-0AB0
7 6ES7313-6BF03-0AB0 CPU313C-2PTP，64K内存 16DI/16DO 已升级为6ES7313-6BG04-0AB0
8 6ES7313-6CF03-0AB0 CPU313C-2DP 64K内存 16DI/16DO 已升级为6ES7313-6CG04-0AB0
9 6ES7314-1AG13-0AB0 CPU314,96K内存 已升级为6ES7314-1AG14-0AB0
10 6ES7314-6BG03-0AB0 CPU314C-2PTP 96K内存 24DI/16DO/4AI/2AO 已升级为6ES7314-6BH04-0AB0
11 6ES7314-6CG03-0AB0 CPU314C-2DP96K内存 24DI/16DO/4AI/2AO 已升级为6ES7314-6CH04-0AB0
12 6ES7315-2AG10-0AB0 CPU315-2DP,128K内存 已升级为6ES7315-2AH14-0AB0
13 6ES7315-2EH13-0AB0 CPU315-2PN/DP, 256K内存 已升级为6ES7315-2EH14-0AB0
14 6ES7317-2AJ10-0AB0 CPU317-2DP,512K内存 已升级为6ES7317-2AK14-0AB0
15 6ES7317-2EK13-0AB0 CPU317-2 PN/DP,1MB内存 已升级为6ES7317-2EK14-0AB0
16 6ES7318-3EL00-0AB0 CPU319-3 PN/DP,1.4M内存 已升级为6ES7318-3EL01-0AB0
内存卡
17 6ES7 953-8LF20-0AA0 SIMATIC Micro内存卡 64kByte(MMC)
18 6ES7 953-8LG11-0AA0 SIMATIC Micro内存卡128KByte(MMC)
19 6ES7 953-8LJ20-0AA0 SIMATIC Micro内存卡512KByte(MMC)
20 6ES7 953-8LL20-0AA0 SIMATIC Micro内存卡2MByte(MMC)
21 6ES7 953-8LM20-0AA0 SIMATIC Micro内存卡4MByte(MMC)
22 6ES7 953-8LP20-0AA0 SIMATIC Micro内存卡8MByte(MMC)
23 6ES7 321-1BH02-0AA0 开入模块（16点，24VDC）
24 6ES7 321-1BH10-0AA0 开入模块（16点，24VDC）
25 6ES7 321-1BH50-0AA0 开入模块（16点，24VDC，源输入）
26 6ES7 321-1BL00-0AA0 开入模块（32点，24VDC）
27 6ES7 321-7BH01-0AB0 开入模块（16点，24VDC，诊断能力）
28 6ES7 321-1EL00-0AA0 开入模块（32点，120VAC）
29 6ES7 321-1FF01-0AA0 开入模块（8点，120/230VAC）
30 6ES7 321-1FF10-0AA0 开入模块（8点，120/230VAC）与公共电位单独连接
31 6ES7 321-1FH00-0AA0 开入模块（16点，120/230VAC）
32 6ES7 321-1CH00-0AA0 开入模块（16点，24/48VDC）
33 6ES7 321-1CH20-0AA0 开入模块（16点，48/125VDC）
34 6ES7 322-1BH01-0AA0 开出模块（16点，24VDC）
35 6ES7 322-1BH10-0AA0 开出模块（16点，24VDC）高速
36 6ES7 322-1CF00-0AA0 开出模块（8点，48-125VDC）
37 6ES7 322-8BF00-0AB0 开出模块（8点，24VDC）诊断能力
38 6ES7 322-5GH00-0AB0 开出模块（16点，24VDC，独立接点，故障保护）
39 6ES7 322-1BL00-0AA0 开出模块（32点，24VDC）
40 6ES7 322-1FL00-0AA0 开出模块（32点，120VAC/230VAC）
41 6ES7 322-1BF01-0AA0 开出模块（8点，24VDC，2A）
42 6ES7 322-1FF01-0AA0 开出模块（8点，120V/230VAC）
43 6ES7 322-5FF00-0AB0 开出模块（8点，120V/230VAC，独立接点）
44 6ES7 322-1HF01-0AA0 开出模块（8点,继电器,2A）
45 6ES7 322-1HF10-0AA0 开出模块（8点,继电器,5A，独立接点）
46 6ES7 322-1HH01-0AA0 开出模块(16点,继电器)
47 6ES7 322-5HF00-0AB0 开出模块（8点,继电器,5A，故障保护）
48 6ES7 322-1FH00-0AA0 开出模块（16点，120V/230VAC）
49 6ES7 323-1BH01-0AA0 8点输入，24VDC；8点输出，24VDC模块
50 6ES7 323-1BL00-0AA0 16点输入，24VDC；16点输出，24VDC模块
模拟量模板
51 6ES7 331-7KF02-0AB0 模拟量输入模块(8路，多种信号)
52 6ES7 331-7KB02-0AB0 模拟量输入模块(2路，多种信号)
53 6ES7 331-7NF00-0AB0 模拟量输入模块(8路，15位精度)
54 6ES7 331-7NF10-0AB0 模拟量输入模块(8路，15位精度)4通道模式
55 6ES7 331-7HF01-0AB0 模拟量输入模块(8路，14位精度，快速)
56 6ES7 331-1KF01-0AB0 模拟量输入模块(8路, 13位精度)
57 6ES7 331-7PF01-0AB0 8路模拟量输入,16位,热电阻
58 6ES7 331-7PF11-0AB0 8路模拟量输入,16位,热电偶
59 6ES7 332-5HD01-0AB0 模拟输出模块(4路)
60 6ES7 332-5HB01-0AB0 模拟输出模块(2路)
61 6ES7 332-5HF00-0AB0 模拟输出模块(8路)
62 6ES7 332-7ND02-0AB0 模拟量输出模块(4路，15位精度)
63 6ES7 334-0KE00-0AB0 模拟量输入(4路RTD)/模拟量输出（2路）
64 6ES7 334-0CE01-0AA0 模拟量输入(4路)/模拟量输出（2路）
附件
65 6ES7 365-0BA01-0AA0 IM365接口模块
66 6ES7 360-3AA01-0AA0 IM360接口模块（带十米线）
67 6ES7 361-3CA01-0AA0 IM361接口模块
68 6ES7 368-3BB01-0AA0 连接电缆 (1米)
69 6ES7 368-3BC51-0AA0 连接电缆 (2.5米)
70 6ES7 368-3BF01-0AA0 连接电缆 (5米)
71 6ES7 368-3CB01-0AA0 连接电缆 (10米)
72 6ES7 390-1AE80-0AA0 导轨(480mm)
73 6ES7 390-1AF30-0AA0 导轨(530mm)
74 6ES7 390-1AJ30-0AA0 导轨(830mm)
75 6ES7 390-1BC00-0AA0 导轨(2000mm)
76 6ES7 392-1AJ00-0AA0 20针前连接器
77 6ES7 392-1AM00-0AA0 40针前连接器
6ES7 390-1AF30-0AA0 弹簧行连接器
6ES7392-1BJ00-0AA0 20针前连接器
6ES7392-1BM01-0AA0 40针前连接器
功能模板
78 6ES7 350-1AH03-0AE0 FM350-1 计数器功能模块
79 6ES7 350-2AH00-0AE0 FM350-2 计数器功能模块
80 6ES7 351-1AH01-0AE0 FM351 定位功能模块
81 6ES7 352-1AH02-0AE0 FM352 电子凸轮控制器+组态包光盘
82 6ES7 355-0VH10-0AE0 FM355C 闭环控制模块
83 6ES7 355-1VH10-0AE0 FM355S 闭环控制系统
84 6ES7 355-2CH00-0AE0 FM355-2C 闭环控制模块
85 6ES7 355-2SH00-0AE0 FM355-2S 闭环控制模块
86 6ES7 338-4BC01-0AB0 SM338可能位置输入模块
87 6ES7 352-5AH00-0AE0 FM352-5高速布尔处理器
88 6ES7 352-5AH00-7XG0 FM352-5功能软件包
