西门子6DD1681-0CD0

SIEMENS 可编程控制器
1、 SIMATIC S7 系列PLC：S7-200、S7-1200、S7-300、S7-400、ET-200
2、 逻辑控制模块 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP直流电源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A可并联.
4、HMI 触摸屏TD200 TD400C K-TP OP177 TP177,MP277 MP377,
SIEMENS 交、直流传动装置
1、 交流变频器 MICROMASTER系列：MM420、MM430、MM440、G110、G120.
MIDASTER系列：MDV
2、全数字直流调速装置 6RA23、6RA24、6RA28、6RA70、6SE70系列
SIEMENS 数控 伺服
SINUMERIK:801、802S 、802D、802D SL、810D、840D、611U、S120
系统及伺报电机，力矩电机，直线电机，伺服驱动等备件销售。

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫

24小时销售及：

电 话：

传 真：021-6722 6033

手 机：（同步）

: 1620718203

：www.zhenxindianqi。。ｃｎ

：

地址：上海市金山区枫湾路500号

目前，所有带 PN 口的SIMATIC S7-300/400，S7-1200/1500 CPU 或者配置了CP 卡的SIMATIC S7-300/400、S7-1500的 PLC 均支持 Web Server 功能，通过该功能，利用 IE 等浏览器工具，可实现无需 STEP 7 等工具软件对 PLC 的诊断，本文旨在介绍如何使用 PC，平板电脑以及智能手机等终端设备，通过 Internet 实现对 PLC 的远程诊断，该实例的网络拓扑如下图 01 所示： 

图 01.

PLC 的 Web Server 缺省访问方式为 HTTP，访问的是 PLC 的 80 端口；如果需要以 HTTPS 访问，则访问的是 PLC 的443 端口。

本文实例以 HTTP 的访问方式为例，如需以 HTTPS 访问，仅需将本文中所涉及的 80 端口更换为 443 端口即可。 使用路由器的 UPNP 功能，实现内网设备端口号到外网 IP 端口的映射关系，端口号的理论范围是0~65535，但建议实际使用时要注意端口号不要与某个应用程序重叠。

PLC IP 地址分配及网关 IP 地址，各 CPU 对应的外网端口号如下表 01 所示（该表仅供参考，具体 IP 地址设置及端口映射关系以实际为准）：

表 01.

打 开路由器配置界面，在 "Setup"-->"UPnP" 点击 "Service Management" 按钮在如下图 02 所示的菜单中添加端口映射表，将来自外网对路由器外网 IP 端口号 9100 及 9300 的 TCP 访问请求映射到内网的 80 端口上：


图 02.

继续在路由器 "Setup"-->"UPnP" 界面中首先使能 "UPnP Function"，然后选择之前添加的 "Service"，并为该 "Service" IP 地址并 "Enalbe" 该服务，之后点击 "Add New" 后点 "Save" 退出，如下图 03 所示：


图 03.

在 TIA Portal 或STEP 7 V5.X 中组态 PLC，配置完硬件后，需要激活 PLC 的 Web Server 功能，并为 PLC 配置 IP 地址和网关，对S7-300/400 的PLC 还需激活 CPU 的 RSE 功能。

分别激活 S7-300 和 S7-1200 PLC 的 Web Server 功能，如下图 04 所示，左侧为S7-300 右侧为 S7-1200：
  
图 04.

分别为 S7-300 和 S7-1200 的 PLC 设置 IP 地址及网关，如下图 05 所示，左侧为 S7-300 右侧为 S7-1200。
   
图 05.

对 S7-300/400 还需激活 PLC 的系统诊断功能，简称 RSE，如下图 06 所示：

图 06.

在任何一台可上网的计算机、平板电脑或智能手机均可通过在浏览器键入以下地址访问 PLC 的Web Server，访问格式如下：


 

• S7-300 PLC：IP（或域名slccsfa.dyndns.org）：9300
• S7-1200 PLC：IP（或域名slccsfa.dyndns.org）：9100

下图分别以智能手机访问 S7-1200 和 PC 机访问 S7-300 为例，浏览器地址框输入的地址格式如下图 07 截图所示：

      
图 07. 

通过智能手机成功访问到 S7-1200 的Web Server，如下图 08 所示：
        
图 08.

注意事项：
 

• 不同品牌、不同型号的路由器设置步骤略有区别，本例中路由器的设置步骤仅供参考；
• 对于 S7-300/400，Web Server 功能与组态软件无关，在经典 STEP 7 V5.X 中的组态步骤可参阅本例TIA Portal 的组态步骤；
• 对于有些路由器，需要修改其防火墙设置，允许来自 Internet 的访问请求，否则所有来自 Internet 对路由器的访问均会被拒绝，如下图 09 所示：

图 09. 

描述
本 FAQ 一步步的介绍了通过主机的 PROFIBUS 或 MPI 接口从虚拟机 (VMWare Player/Workstation)  给设备下载程序。

背景
根据配置选择不同的步骤。

配置 1

Field PG M3或带PROFIBUS CP的PC

如 果使用PCI或PCIe接口的PROFIBUS CP连接，这样不能直接通过该CP直接下载到控制器，因为VMware Player/Workstation在虚拟机中不能显示PCI/PCIe模块。因此需要使用"S7-Routing"功能。具体步骤详见后面的步骤。

配置 2

Field PG M4或带CP5711或PC Adapter USB A2的PC

如果使用USB连接（CP5711或PC Adapter USB A2）的PROFIBUS CP直接从虚拟机下载组态到控制器。VMware的虚拟机提供USB支持。无需使用"S7-Routing"的方案。

硬件和软件要求
如下的硬件和软件组态用于配置 1。例如通过 PCI 或 PCIe  连接的 PROFIBUS-CP 从虚拟机下载程序到 S7 CPU，需要以下软件及硬件：

Field PG M3或带PROFIBUS CP的PC

• 连接到网络的以太网卡
• PCI/PCIe接口的PROFIBUS/MPI卡（Field PG M3主板集成CP5611）
• Windows操作系统（某些CP仅支持32位操作系统）
• SIMATIC NET PC Software Edtion 2008
• VMware Player/Workstation

虚拟机安装

• Windows 操作系统
• 组态软件STEP 7 V5.5 SP3
• 虚拟以太网模块
• 根据操作系统和STEP 7需求的配置（内存，CPU等）

STEP 7 V5.x 步骤
通过 PROFIBUS CP5611 从虚拟机下载组态到 CPU315-2 DP 步骤如下：
也适用于其他  PROFIBUS 设备和 CP 卡。

1.  在 VMware 中设置 Ethernet 接口为“Bridged” 模式。
   西门子6DD1681-0CD0
   图. 01
    
2. 在 S7 项目中组态程序及需要的 PROFIBUS 设备 (这里是：CPU315-2 DP)，把 PROFIBUS 接口连接到 PROFIBUS 网络。
    
3. 在项目中插入 PC 站。
   
   图. 02
    
4. 把计算机名字改为主机的计算机名称。
   
   图. 03
5. 在 PC 站的属性中设置要生成的 xdb 文件。
   
   图. 04
    
6. 打开硬件配置，在 PC 站中配置一个以太网卡。
   注意， MAC 地址 和 IP 地址必须匹配主机真实的以太网卡。
   连接以太网卡网络。
    
7. 配置主机中的 PROFIBUS CP 。
   若通过 PROFIBUS 下载，配置 PROFIBUS 模式如以下类型：
   
   图. 05
   
   将 PROFIBUS CP 连接到与 S7 CPU 相同的子网上。
   保存并编译后关闭配置，关闭硬件配置。
   
   图. 06
8. 打开 NetPro 并在  "Stations" 中插入一个 PG/PC 站。
    
9. 打开 PG/PC 站属性设置，并在 "Interfaces" 选型卡中添加一个新接口。添加虚拟机的虚拟以太网接口（桥接）。
   
   图. 07
   
   把接口连接到 PC 站相同的子网上。
    
10. 切换到 "Assignment" 选项卡，分配 PG/PC 接口，比如 "TCP/IP"。
    
    图. 08
    
    使能复选框中的 "S7ONLINE Access" ，现在，PG/PC 以太网线显示为黄色。
    
    图. 09
     
11. 编译并保存项目，把生产的 xdb 文件拷贝到主机的文件夹中。
12. 在主机中，通过任务栏上的图标打开组件配置窗口。
    通过“Import Station”将生成的 xdb 文件加载到组件配置中。
    
    图. 10
     
13. 通过交换机连接到主机的物理以太网口，形成一个激活的网络。
     
14. 现在可以将虚拟机上组态好的项目下载到 S7 CPU。
    
    图. 11
    
    图 11 显示了 CPU (PROFIBUS 地址 3) 的目标地址，以及通往目标站的*“跳”：主机的 IP 地址。 

TIA Portal 中 STEP7 的步骤
通过 PROFIBUS CP5611 使用“S7-Routing”功能从 VMware 站下载组态到 CPU315-2 DP 步骤如下：

组态时，注意TIA Portal的CPU和内存要求。

也适用于其他 CP 卡和各种版本的 SIMATIC NET。

1.  在 VMware Player/Workstation 中设置虚拟 Ethernet 接口为“Bridged” 模式。
   
   图. 12
    
2. 在 S7 项目中组态程序及需要的 PROFIBUS 设备 (这里是： CPU315-2 DP)，把 PROFIBUS 接口连接到 PROFIBUS 网络。
    
3. 在项目中插入 PC 站。
   
   图. 13
   
   把计算机名字改为主机的计算机名称。
   
   图. 14
    
4. 在 PC 站的属性中设置要生成的 xdb 文件。
    
5. 打开硬件配置，在 PC 站中配置一个以太网卡。
   注意，MAC 地址 和 IP 地址必须匹配主机真实的以太网卡。
   连接以太网卡网络。
    
6. 配置主机中的 PROFIBUS CP 。
   若通过 PROFIBUS 下载，配置 PROFIBUS 模式如以下类型：
   将 PROFIBUS CP 连接到与 S7 CPU 相同的子网上。
   
   图. 15
    
7. 编译 PC 站。
   
   图. 16
    
8. 把生产的 xdb 文件拷贝到主机的文件夹中。
    
9. 在主机中，通过任务栏上的图标打开组件配置窗口。
   通过 “Import Station ”将生成的 xdb 文件加载到组件配置中。
   
   图. 17
    
10. 通过交换机连接到主机的物理以太网口，形成一个激活的网络。
     
11. 现在可以将虚拟机上组态好的项目下载到  S7 CPU。
    为此，要选择 "Online > Extended download to device"并选择接口设置。
    
    图. 18
    为使 STEP 7 获得工程师站 PC 的位置，必须选择主机连接的网络接口/子网。

下载
下载包含"S7_Project.zip" 文件。
文件包含一个 STEP 7 V5.5 SP3 项目和一个 STEP 7 V13 项目。

 S7_Project.zip ( 1760 KB )

创建环境
本 FAQ 中的图片及下载内容由以下软件创建： 

• STEP 7 V5.5 SP3
• STEP 7 V13
• VMware Player
• SIMATIC NET Edition 2008

也可以通过其他版本的软件做配置，比如  SIMATIC NET V12。

免责声明
请注意所述步骤仅用来下载组态到控制器中。
当使用 VMware 产品，必须参阅对应 SIMATIC 产品的操作说明书。

安全提示
西门子提供具有工业安全功能的产品和解决方案，包括工厂的安全操作，解决方法，机械，设备和网络。在综合的工业安全概念中，这些是重要的组成部分。西门子产品和解决方案继续在这个方向上发展。西门子建议使用者定期了解产品的更新。

6RA70   (三相桥B6C)     
6RA7018-6DS22-0 3AC 400V    485V 30A    325V  5A
6RA7025-6DS22-0   60A  10A
6RA7028-6DS22-0   90A  10A
6RA7031-6DS22-0   125A  10A
6RA7075-6DS22-0   210A  15A
6RA7078-6DS22-0   280A  15A
6RA7081-6DS22-0   400A  25A
6RA7085-6DS22-0   600A  25A
6RA7087-6DS22-0   850A  30A
6RA7025-6GS22-0 3AC 575V 690V 60A 325V 5A
6RA7031-6GS22-0   125A  10A
6RA7075-6GS22-0   210A  15A
6RA7081-6GS22-0   400A  25A
6RA7085-6GS22-0   600A  25A
6RA7087-6GS22-0   800A  30A
6RA7086-6KS22-0 3AC 690V 900V 720A  30A
6RA70(三相反并桥)  (B6) A (B6) C    
6RA7013-6DV62-0 3AC 400V 420V 15A 325V 3A
6RA7018-6DV62-0   30A  5A
6RA7025-6DV62-0   60A  10A
6RA7028-6DV62-0   90A   10A
6RA7031-6DV62-0   125A  10A
6RA7075-6DV62-0   210A  15A
6RA7078-6DV62-0   280A  15A
6RA7081-6DV62-0   400A  25A
6RA7085-6DV62-0   600A  25A
6RA7087-6DV62-0   850A  30A
6RA7025-6GV62-0 3AC 575V 600V 60A 325V 5A
6RA7031-6GV62-0   125A  10A
6RA7075-6GV62-0   210A  15A
6RA7081-6GV62-0   400A  25A
6RA7085-6GV62-0   600A  25A
6RA7087-6GV62-0   850A  30A
6RA7086-6KV62-0 3AC 690V 725V 760A 325V 30A

接口模板    
6ES7151-1AA04-0AB0    标准型接口模块 IM151-1
6ES7151-1AB02-0AB0    ET 200S IM 151 光纤接口模板
6ES7151-1BA02-0AB0    高性能型接口模块 IM151-1 
6ES7151-1CA00-0AB0    基本型接口模块 IM151-1
6ES7151-7AB00-0AB0    ET 200S IM 151 带CPU 光纤接口模板
6ES7153-1AA03-0XB0    DP分站接口模块IM153-1    6.6进
6ES7138-4HA00-0AB0    DP-主站模块（for CPU only)   
光纤附件    
6GK1 901-0FB00-0AA0    单工连接器（100个）
6ES7 195-1BE00-0XA0    插头适配器（50个）
电源模块    
6ES7 138-4CA01-0AA0    PM-E DC 24V 用于电子模板
6ES7 138-4CB11-0AB0    PM-E  DC 24V 至 AC 120/230V 用于电子模板
6ES7 138-4CF02-0AB0    总线安全型电源管理模块PM-E；24V 直流
电子模块    
开关量输入模块    
6ES7 131-4BB01-0AA0    2路开关量输入  24VDC 标准        （5块）                            
6ES7 131-4BB01-0AB0    2路开关量输入  24VDC 高性能      （5块）                            
6ES7 131-4BD01-0AA0    4路开关量输入  24VDC 标准        （5块）                      
6ES7 131-4BD01-0AB0    4路开关量输入  24VDC 高性能      （5块）                        
6ES7 131-4BD51-0AA0    4路开关量源输入  24VDC 标准      （5块）                      
6ES7 131-4CD00-0AB0    4路开关量输入 UC 24V...48V 带 LED SF (组故障)每包装5个
6ES7 131-4EB00-0AB0    2路开关量输入  120VAC            （5块）                            
6ES7 131-4FB00-0AB0    2路开关量输入  230VAC            （5块）                            
6ES7 131-4RD00-0AB0    4路开关量输入 DC 24V NAMUR 15 MM 宽，带LED SF ，每包装5个
开关量输出模板    
6ES7 132-4BB01-0AA0    2路开关量输出 24VDC 0,5A   标准   （5块）                   
6ES7 132-4BB01-0AB0    2路开关量输出 24VDC 0,5A   高性能 （5块）
6ES7 132-4BD01-0AA0    4路开关量输出 24VDC 0,5A   标准   （5块）                   
6ES7 132-4BB31-0AA0    2路开关量输出 标准型 直流24V/2A，每包装5个
6ES7 132-4BB31-0AB0    2路高性能型开关量输出 直流24V/2A，每包装5个
6ES7 132-4BD32-0AA0    4路开关量输出 24VDC 2A     标准   （5块）                   
6ES7 132-4FB01-0AB0    2路开关量输出 交流120/230V，每包装5个
6ES7 132-4HB01-0AB0     2路继电器输出 24VDC/230VAC 5A     （5块）                   
6ES7 132-4HB10-0AB0    2路继电器输出 继电器直流24V-48V/5A，交流24V-230V/5A（5块）  
模拟量输入模板    
6ES7 134-4FB01-0AB0    2路模拟量输入 电压信号     标准
6ES7 134-4FB51-0AB0    2路高速型模拟量输入 电压 +/-10V；模块周期时间： 1MS
6ES7 134-4LB02-0AB0    2路模拟量输入  电压信号  高性能 (16位)
6ES7 134-4GB01-0AB0    2路模拟量输入 电流信号     标准  2线制
6ES7 134-4GB51-0AB0    2路高速型模拟量输入  I-2线 4 - 20MA；模块周期时间： 1MS，
6ES7 134-4GB11-0AB0    2路模拟量输入  电流信号    标准  4线制
6ES7 134-4GB61-0AB0    2路高速型模拟量输入 I-4线 4 - 20MA；模块周期时间： 1MS
6ES7 134-4MB02-0AB0    2路模拟量输入  电流信号 高性能 (16位)  2线制
6ES7 134-4JB50-0AB0    2路模拟量输入 RTD热电阻信号
6ES7 134-4JB00-0AB0    2路模拟量输入 热电偶信号
6ES7 134-4NB01-0AB0    2路高性能型模拟量输入 热电偶信号，带内部温度补偿 
6ES7 134-4NB51-0AB0    2路高性能型模拟量输入 RTD热电阻信号， 带线电阻的内部补偿
模拟量输出模板    
6ES7 135-4FB01-0AB0    2路模拟量输出 电压信号   标准
6ES7 135-4GB01-0AB0    2路模拟量输出 电流信号   标准
6ES7 135-4LB02-0AB0    2路模拟量输出  电压信号  高性能 (16位)
6ES7 135-4MB02-0AB0    2路模拟量输出  电留信号  高性能 (16位)
功能模板    
6ES7 138-4DA04-0AB0    1个计数器24V/100KHZ 
6ES7 138-4DB03-0AB0    SSI  位置检测模板
6ES7 138-4DD00-0AB0    2 Pulse (pulse width modulation, timer)                             
6ES7 138-4DC00-0AB0    STEP1 步进电机模板
6ES7 138-4DF01-0AB0    1 SI 通讯模板(RS232  RS422  RS485  串行接口)                        
6ES7 138-4DF11-0AB0    1个 SI 串行接口，单通道，RS232/422，485 MODBUS/USS
6ES7 138-4DL00-0AB0    1 POS-U 定位模板 带数字量输出 用于 5V/24V 增量编码器 
6ES7 138-4GA00-0AB0    4 个IQ-SENSE 直流24VC，每包装5个
端子模块    
6ES7 193-4CC20-0AA0    TM-P15S23-A1 f. PM//2x3 电源模块螺钉型端子
6ES7 193-4CC30-0AA0    TM-P15C23-A1 f. PM/2x3 电源模块弹簧型端子
6ES7 193-4CD20-0AA0    TM-P15S23-A0 f. PM/2x3 电源模块螺钉型端子
6ES7 193-4CD30-0AA0    TM-P15C23-A0 f. PM/2x3 电源模块弹簧型端子
6ES7 193-4CE00-0AA0    TM-P15S22-01 f. PM/2x2 电源模块 螺钉型端子
6ES7 193-4CE10-0AA0    TM-P15C22-01 f. PM/2x2 电源模块弹簧型端子
6ES7 193-4CA20-0AA0     TM-E15S24-A1 f. EM/2x4 电子模块螺钉型端子  （5块）
6ES7 193-4CA30-0AA0    TM-E15C24-A1 f. EM/2x4 电子模块弹簧型端子  （5块）
6ES7 193-4CB20-0AA0    TM-E15S24-01 f. EM/2x4 电子模块螺钉型端子  （5块）   
6ES7 193-4CB30-0AA0    TM-E15C24-01 f. EM/2x4 电子模块弹簧型端子  （5块） 
6ES7 193-4CB00-0AA0    TM-E15S23-01 f. EM/2x3 电子模块螺钉型端子  （5块）   
6ES7 193-4CB10-0AA0    TM-E15C23-01 f. EM/2x3 电子模块弹簧型端子  （5块）
6ES7 193-4CA40-0AA0    TM-E15S26-A1 für EM/2x6 电子模块螺钉型端子 （5块）      
6ES7 193-4CA50-0AA0    TM-E15C26-A1 für EM/2x6 电子模块弹簧型端子 （5块） 
6ES7 193-4JA00-0AA0    SIMATIC DP，ET 200S备件终端模块 
附件    
6ES7 193-4GA00-0AA0    终端模块TM-P和TM-E，电源导轨 3 x 10 MM,每包5个
6ES7 193-4GB00-0AA0    终端元件，用于绞线屏蔽与电源导轨的连接，每包5个
ET200M:    
6ES7 153-1AA03-0XB0    IM153-1接口模块
6ES7 153-2BA01-0XB0    IM153-2接口模块高性能型(zui多连接8个模块)
6ES7 153-2BA02-0XB0    IM153-3接口模块高性能型(zui多连接12个模块)
6ES7 153-2AR02-0XA0    IM153冗余套件高性能型2个153－2和1个IM/IM总线模板
6ES7 153-2BB00-0XB0    IM153-2光纤接口模块
6ES7 195-1GF30-0XA0    有源总线模块的DIN导轨
6ES7 195-7HA00-0XA0    有源总线模块BM PS/IM
6ES7 195-7HB00-0XA0    有源总线模块BM 2 X 40
6ES7 195-7HC00-0XA0    有源总线模块BM 1 X 80
6ES7 195-7HD10-0XA0    有源IM/IM冗余总线模板高性能型
6ES7 193-0CD40-7XA0    TB8的屏蔽连接端子
6ES7 390-5AB00-0AA0    端子元件 2 x 2-6mm
6ES7 390-5BA00-0AA0    端子元件 1 x 3-8mm
6ES7 390-5CA00-0AA0    端子元件 1 x 6-13,5mm