西门子6DD1680-0AG0

SIEMENS 可编程控制器
1、 SIMATIC S7 系列PLC：S7-200、S7-1200、S7-300、S7-400、ET-200
2、 逻辑控制模块 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP直流电源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A可并联.
4、HMI 触摸屏TD200 TD400C K-TP OP177 TP177,MP277 MP377,
SIEMENS 交、直流传动装置
1、 交流变频器 MICROMASTER系列：MM420、MM430、MM440、G110、G120.
MIDASTER系列：MDV
2、全数字直流调速装置 6RA23、6RA24、6RA28、6RA70、6SE70系列
SIEMENS 数控 伺服
SINUMERIK:801、802S 、802D、802D SL、810D、840D、611U、S120
系统及伺报电机，力矩电机，直线电机，伺服驱动等备件销售。

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫

24小时销售及：

电 话：

传 真：021-6722 6033

手 机：（同步）

: 1620718203

：www.zhenxindianqi。。ｃｎ

：

地址：上海市金山区枫湾路500号

目前，所有带 PN 口的SIMATIC S7-300/400，S7-1200/1500 CPU 或者配置了CP 卡的SIMATIC S7-300/400、S7-1500的 PLC 均支持 Web Server 功能，通过该功能，利用 IE 等浏览器工具，可实现无需 STEP 7 等工具软件对 PLC 的诊断，本文旨在介绍如何使用 PC，平板电脑以及智能手机等终端设备，通过 Internet 实现对 PLC 的远程诊断，该实例的网络拓扑如下图 01 所示： 

图 01.

PLC 的 Web Server 缺省访问方式为 HTTP，访问的是 PLC 的 80 端口；如果需要以 HTTPS 访问，则访问的是 PLC 的443 端口。

本文实例以 HTTP 的访问方式为例，如需以 HTTPS 访问，仅需将本文中所涉及的 80 端口更换为 443 端口即可。 使用路由器的 UPNP 功能，实现内网设备端口号到外网 IP 端口的映射关系，端口号的理论范围是0~65535，但建议实际使用时要注意端口号不要与某个应用程序重叠。

PLC IP 地址分配及网关 IP 地址，各 CPU 对应的外网端口号如下表 01 所示（该表仅供参考，具体 IP 地址设置及端口映射关系以实际为准）：

表 01.

打 开路由器配置界面，在 "Setup"-->"UPnP" 点击 "Service Management" 按钮在如下图 02 所示的菜单中添加端口映射表，将来自外网对路由器外网 IP 端口号 9100 及 9300 的 TCP 访问请求映射到内网的 80 端口上：


图 02.

继续在路由器 "Setup"-->"UPnP" 界面中首先使能 "UPnP Function"，然后选择之前添加的 "Service"，并为该 "Service" IP 地址并 "Enalbe" 该服务，之后点击 "Add New" 后点 "Save" 退出，如下图 03 所示：


图 03.

在 TIA Portal 或STEP 7 V5.X 中组态 PLC，配置完硬件后，需要激活 PLC 的 Web Server 功能，并为 PLC 配置 IP 地址和网关，对S7-300/400 的PLC 还需激活 CPU 的 RSE 功能。

分别激活 S7-300 和 S7-1200 PLC 的 Web Server 功能，如下图 04 所示，左侧为S7-300 右侧为 S7-1200：
  
图 04.

分别为 S7-300 和 S7-1200 的 PLC 设置 IP 地址及网关，如下图 05 所示，左侧为 S7-300 右侧为 S7-1200。
   
图 05.

对 S7-300/400 还需激活 PLC 的系统诊断功能，简称 RSE，如下图 06 所示：

图 06.

在任何一台可上网的计算机、平板电脑或智能手机均可通过在浏览器键入以下地址访问 PLC 的Web Server，访问格式如下：


 

• S7-300 PLC：IP（或域名slccsfa.dyndns.org）：9300
• S7-1200 PLC：IP（或域名slccsfa.dyndns.org）：9100

下图分别以智能手机访问 S7-1200 和 PC 机访问 S7-300 为例，浏览器地址框输入的地址格式如下图 07 截图所示：

      
图 07. 

通过智能手机成功访问到 S7-1200 的Web Server，如下图 08 所示：
        
图 08.

注意事项：
 

• 不同品牌、不同型号的路由器设置步骤略有区别，本例中路由器的设置步骤仅供参考；
• 对于 S7-300/400，Web Server 功能与组态软件无关，在经典 STEP 7 V5.X 中的组态步骤可参阅本例TIA Portal 的组态步骤；
• 对于有些路由器，需要修改其防火墙设置，允许来自 Internet 的访问请求，否则所有来自 Internet 对路由器的访问均会被拒绝，如下图 09 所示：

图 09. 

描述
本 FAQ 一步步的介绍了通过主机的 PROFIBUS 或 MPI 接口从虚拟机 (VMWare Player/Workstation)  给设备下载程序。

背景
根据配置选择不同的步骤。

配置 1西门子6DD1680-0AG0

Field PG M3或带PROFIBUS CP的PC

如 果使用PCI或PCIe接口的PROFIBUS CP连接，这样不能直接通过该CP直接下载到控制器，因为VMware Player/Workstation在虚拟机中不能显示PCI/PCIe模块。因此需要使用"S7-Routing"功能。具体步骤详见后面的步骤。

配置 2

Field PG M4或带CP5711或PC Adapter USB A2的PC

如果使用USB连接（CP5711或PC Adapter USB A2）的PROFIBUS CP直接从虚拟机下载组态到控制器。VMware的虚拟机提供USB支持。无需使用"S7-Routing"的方案。

硬件和软件要求
如下的硬件和软件组态用于配置 1。例如通过 PCI 或 PCIe  连接的 PROFIBUS-CP 从虚拟机下载程序到 S7 CPU，需要以下软件及硬件：

Field PG M3或带PROFIBUS CP的PC

• 连接到网络的以太网卡
• PCI/PCIe接口的PROFIBUS/MPI卡（Field PG M3主板集成CP5611）
• Windows操作系统（某些CP仅支持32位操作系统）
• SIMATIC NET PC Software Edtion 2008
• VMware Player/Workstation

虚拟机安装

• Windows 操作系统
• 组态软件STEP 7 V5.5 SP3
• 虚拟以太网模块
• 根据操作系统和STEP 7需求的配置（内存，CPU等）

STEP 7 V5.x 步骤
通过 PROFIBUS CP5611 从虚拟机下载组态到 CPU315-2 DP 步骤如下：
也适用于其他  PROFIBUS 设备和 CP 卡。

1.  在 VMware 中设置 Ethernet 接口为“Bridged” 模式。
   
   图. 01
    
2. 在 S7 项目中组态程序及需要的 PROFIBUS 设备 (这里是：CPU315-2 DP)，把 PROFIBUS 接口连接到 PROFIBUS 网络。
    
3. 在项目中插入 PC 站。
   
   图. 02
    
4. 把计算机名字改为主机的计算机名称。
   
   图. 03
5. 在 PC 站的属性中设置要生成的 xdb 文件。
   
   图. 04
    
6. 打开硬件配置，在 PC 站中配置一个以太网卡。
   注意， MAC 地址 和 IP 地址必须匹配主机真实的以太网卡。
   连接以太网卡网络。
    
7. 配置主机中的 PROFIBUS CP 。
   若通过 PROFIBUS 下载，配置 PROFIBUS 模式如以下类型：
   
   图. 05
   
   将 PROFIBUS CP 连接到与 S7 CPU 相同的子网上。
   保存并编译后关闭配置，关闭硬件配置。
   
   图. 06
8. 打开 NetPro 并在  "Stations" 中插入一个 PG/PC 站。
    
9. 打开 PG/PC 站属性设置，并在 "Interfaces" 选型卡中添加一个新接口。添加虚拟机的虚拟以太网接口（桥接）。
   
   图. 07
   
   把接口连接到 PC 站相同的子网上。
    
10. 切换到 "Assignment" 选项卡，分配 PG/PC 接口，比如 "TCP/IP"。
    
    图. 08
    
    使能复选框中的 "S7ONLINE Access" ，现在，PG/PC 以太网线显示为黄色。
    
    图. 09
     
11. 编译并保存项目，把生产的 xdb 文件拷贝到主机的文件夹中。
12. 在主机中，通过任务栏上的图标打开组件配置窗口。
    通过“Import Station”将生成的 xdb 文件加载到组件配置中。
    
    图. 10
     
13. 通过交换机连接到主机的物理以太网口，形成一个激活的网络。
     
14. 现在可以将虚拟机上组态好的项目下载到 S7 CPU。
    
    图. 11
    
    图 11 显示了 CPU (PROFIBUS 地址 3) 的目标地址，以及通往目标站的*“跳”：主机的 IP 地址。 

TIA Portal 中 STEP7 的步骤
通过 PROFIBUS CP5611 使用“S7-Routing”功能从 VMware 站下载组态到 CPU315-2 DP 步骤如下：

组态时，注意TIA Portal的CPU和内存要求。

也适用于其他 CP 卡和各种版本的 SIMATIC NET。

1.  在 VMware Player/Workstation 中设置虚拟 Ethernet 接口为“Bridged” 模式。
   
   图. 12
    
2. 在 S7 项目中组态程序及需要的 PROFIBUS 设备 (这里是： CPU315-2 DP)，把 PROFIBUS 接口连接到 PROFIBUS 网络。
    
3. 在项目中插入 PC 站。
   
   图. 13
   
   把计算机名字改为主机的计算机名称。
   
   图. 14
    
4. 在 PC 站的属性中设置要生成的 xdb 文件。
    
5. 打开硬件配置，在 PC 站中配置一个以太网卡。
   注意，MAC 地址 和 IP 地址必须匹配主机真实的以太网卡。
   连接以太网卡网络。
    
6. 配置主机中的 PROFIBUS CP 。
   若通过 PROFIBUS 下载，配置 PROFIBUS 模式如以下类型：
   将 PROFIBUS CP 连接到与 S7 CPU 相同的子网上。
   
   图. 15
    
7. 编译 PC 站。
   
   图. 16
    
8. 把生产的 xdb 文件拷贝到主机的文件夹中。
    
9. 在主机中，通过任务栏上的图标打开组件配置窗口。
   通过 “Import Station ”将生成的 xdb 文件加载到组件配置中。
   
   图. 17
    
10. 通过交换机连接到主机的物理以太网口，形成一个激活的网络。
     
11. 现在可以将虚拟机上组态好的项目下载到  S7 CPU。
    为此，要选择 "Online > Extended download to device"并选择接口设置。
    
    图. 18
    为使 STEP 7 获得工程师站 PC 的位置，必须选择主机连接的网络接口/子网。

下载
下载包含"S7_Project.zip" 文件。
文件包含一个 STEP 7 V5.5 SP3 项目和一个 STEP 7 V13 项目。

 S7_Project.zip ( 1760 KB )

创建环境
本 FAQ 中的图片及下载内容由以下软件创建： 

• STEP 7 V5.5 SP3
• STEP 7 V13
• VMware Player
• SIMATIC NET Edition 2008

也可以通过其他版本的软件做配置，比如  SIMATIC NET V12。

免责声明
请注意所述步骤仅用来下载组态到控制器中。
当使用 VMware 产品，必须参阅对应 SIMATIC 产品的操作说明书。

安全提示
西门子提供具有工业安全功能的产品和解决方案，包括工厂的安全操作，解决方法，机械，设备和网络。在综合的工业安全概念中，这些是重要的组成部分。西门子产品和解决方案继续在这个方向上发展。西门子建议使用者定期了解产品的更新。

电源模块    
6ES7 407-0DA02-0AA0    电源模块(4A)
6ES7 407-0KA02-0AA0    电源模块(10A)
6ES7 407-0KR02-0AA0    电源模块(10A)冗余
6ES7 407-0RA02-0AA0    电源模块(20A)
6ES7 405-0DA02-0AA0    电源模块(4A)
6ES7 405-0KA02-0AA0    电源模块(10A)
6ES7 405-0RA01-0AA0    电源模块(20A)
6ES7 971-0BA00    备用电池
CPU    
6ES7 412-3HJ14-0AB0    CPU 412-3H; 512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0    CPU 414-4H; 冗余热备CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0    CPU 417-4H; 冗余热备CPU 30 MB RAM
6ES7 400-0HR00-4AB0    412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0    412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0    CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0    CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0    CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0    CPU414-3,1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 414-3EM05-0AB0    CPU414-3PN/DP 1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0    CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0    CPU416-3,5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-3ER05-0AB0    CPU416-3PN/DP 5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0    CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0    CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0    CPU417-4,15M程序内存/15M数据内存
内存卡    
6ES7 955-2AL00-0AA0    2 X 2M字节 RAM
6ES7 955-2AM00-0AA0    2 X 4M字节 RAM
6ES7 952-0AF00-0AA0    64K字节 RAM
6ES7 952-1AH00-0AA0    256K字节 RAM
6ES7 952-1AK00-0AA0    1M字节 RAM
6ES7 952-1AL00-0AA0    2M字节 RAM
6ES7 952-1AM00-0AA0    4M字节 RAM
6ES7 952-1AP00-0AA0    8M字节 RAM
6ES7 952-1AS00-0AA0    16M字节 RAM
6ES7 952-1AY00-0AA0    64M字节 RAM
6ES7 952-0KF00-0AA0    64K字节 FLASH EPROM
6ES7 952-0KH00-0AA0    256K字节 FLASH EPROM
6ES7 952-1KK00-0AA0    1M字节 FLASH EPROM
6ES7 952-1KL00-0AA0    2M字节 FLASH EPROM
6ES7 952-1KM00-0AA0    4M字节 FLASH EPROM
6ES7 952-1KP00-0AA0    8M字节 FLASH EPROM
6ES7 952-1KS00-0AA0    16M字节 FLASH EPROM
6ES7 952-1KT00-0AA0    32M字节 FLASH EPROM
6ES7 952-1KY00-0AA0    64M字节 FLASH EPROM
开关量输入模板    
6ES7 421-7BH01-0AB0    开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0    开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0    开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0    开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0    开关量输入模块(16点,24V到60VUC)
开关量输出模板    
6ES7 422-1BH11-0AA0    开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0    32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0    32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0    16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0    16点输出，继电器，5A
模拟量模块    
6ES7 431-0HH00-0AB0    16路模拟输入，13位
6ES7 431-1KF00-0AB0    8路模拟输入，13位，隔离
6ES7 431-1KF10-0AB0    8路模拟输入，14位，隔离，线性化
6ES7 431-1KF20-0AB0    8路模拟输入，14位，隔离
6ES7 431-7QH00-0AB0    16路模拟输入，16位，隔离
6ES7 431-7KF00-0AB0    8路模拟输入，16位，隔离，热电偶
6ES7 431-7KF10-0AB0    8路模拟输入，16位，隔离，热电阻
6ES7 432-1HF00-0AB0    8路模拟输出，13位，隔离
功能模板    
6ES7 450-1AP00-0AE0    FM450-1计数器模板
6ES7 451-3AL00-0AE0    FM451定位模板
6ES7 452-1AH00-0AE0    FM452电子凸轮控制器
6ES7 453-3AH00-0AE0    FM453定位模板
6ES7 455-0VS00-0AE0    FM455C闭环控制模块
6ES7 455-1VS00-0AE0    FM455S闭环控制模块
6DD1 607-0AA2    FM 458-1DP快速处理系统
6ES7 953-8LJ20-0AA0    用于FM458-1DP 基本模板 512KByte(MMC)
6ES7 953-8LL20-0AA0    用于FM458-1DP 基本模板 2MByte(MMC)
6ES7 953-8LM20-0AA0    用于FM458-1DP 基本模板 4MByte(MMC)
6DD1 607-0CA1    EXM 438-1 I/O扩展模板
6DD1 607-0EA0    EXM 448 通讯扩展模板
6DD1 607-0EA2    EXM 448-2 通讯扩展模板
6DD1 684-0GE0    SC64连接电缆
6DD1 684-0GD0    SC63连接电缆
6DD1 684-0GC0    SC62连接电缆
6DD1 681-0AE2    SB10端子模块
6DD1 681-0AF4    SB60端子模块
6DD1 681-0EB3    SB61端子模块
6DD1 681-0AG2    SB70端子模块
6DD1 681-0DH1    SB71端子模块
6DD1 681-0AJ1    SU12端子模块
6DD1 681-0GK0    SU13端子模块
通讯模板    
6ES7 440-1CS00-0YE0    CP440通讯处理器
6ES7 441-1AA04-0AE0    CP441-1通讯处理器
6ES7 441-2AA04-0AE0    CP441-2通讯处理器
6ES7 963-1AA00-0AA0    RS232C接口模板
6ES7 963-2AA00-0AA0    20mA接口模板
6ES7 963-3AA00-0AA0    RS422/485接口模板
6ES7 870-1AA01-0YA0    可装载驱动 MODBUS RTU 主站
6ES7 870-1AB01-0YA0    可装载驱动 MODBUS RTU 从站
6GK7 443-5FX02-0XE0    CP443-5基本型通讯处理器,支持Profibus-Fms协议
6GK7 443-5DX04-0XE0    CP443-5扩展型通讯处理器,支持Profibus-DP协议
6GK7 443-1EX11-0XE0    CP443-1 以太网通讯处理器
6GK7 443-1EX41-0XE0    CP443-1 高级以太网通讯处理器
附件    
6ES7 960-1AA04-0XA0    冗余系统同步模板（新）近距离同步（10米以内）
6ES7 960-1AB04-0XA0    冗余系统同步模板（新）远程同步模板（10米到10公里，用同长度的光缆）
6ES7 960-1AA04-5AA0    冗余系统光纤连接电缆（1米）（新）
6ES7 960-1AA04-5BA0    冗余系统光纤连接电缆（2米）（新）
6ES7 960-1AA04-5KA0    冗余系统光纤连接电缆（10米）（新）
6ES7 833-1CC01-0YA5    S7F系统可选软件包
6ES7 833-1CC00-6YX0    F运行*
6ES7 197-1LA03-0XA0    Y-LINK 
6ES7 492-1AL00-0AA0    前连接器
6ES7 400-1TA01-0AA0    主板(18槽)
6ES7 400-1JA01-0AA0    主板(9槽)
6ES7 400-1TA11-0AA0    主板(18槽)铝板
6ES7 400-1JA11-0AA0    主板(9槽)铝板
6ES7 401-2TA01-0AA0    CR2主板（18槽）
6ES7 400-2JA00-0AA0    UR2-H主板（18槽）
6ES7 400-2JA10-0AA0    UR2-H主板（18槽）铝板
6ES7 403-1TA01-0AA0    ER1机架（18槽）
6ES7 403-1JA01-0AA0    ER2机架（9槽）
6ES7 403-1TA11-0AA0    ER1机架（18槽）铝板
6ES7 403-1JA11-0AA0    ER2机架（9槽）铝板
6ES7 460-0AA01-0AB0    IM460-0
6ES7 461-0AA01-0AA0    IM461-0
6ES7 468-1AH50-0AA0    连接电缆  (0.75米）
6ES7 468-1BB50-0AA0    连接电缆 (1.5米）
6ES7 461-0AA00-7AA0    终端器
6ES7 460-1BA01-0AB0    IM460-1
6ES7 461-1BA01-0AA0    IM461-1
6ES7 468-3AH50-0AA0    468-3连接电缆  (0.75米）
6ES7 468-3BB50-0AA0    468-3连接电缆 (1.5米）
6ES7 460-3AA01-0AB0    IM460-3
6ES7 461-3AA01-0AA0    IM461-3
6ES7 468-1BF00-0AA0    468-1连接电缆（5米）
6ES7 468-1CB00-0AA0    468-1连接电缆（10米）
6ES7 468-1CC50-0AA0    468-1连接电缆（25米）
6ES7 468-1CF00-0AA0    468-1连接电缆（50米）
6ES7 468-1DB00-0AA0    468-1连接电缆（100米）
6ES7 461-3AA00-7AA0    终端器
6ES7 463-2AA00-0AA0    IM463-2接口模块
6ES7 964-2AA04-0AB0    IF-964 DP接口模块