西门子6DD1681-0DE1

SIEMENS 可编程控制器
1、 SIMATIC S7 系列PLC：S7-200、S7-1200、S7-300、S7-400、ET-200
2、 逻辑控制模块 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP直流电源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A可并联.
4、HMI 触摸屏TD200 TD400C K-TP OP177 TP177,MP277 MP377,
SIEMENS 交、直流传动装置
1、 交流变频器 MICROMASTER系列：MM420、MM430、MM440、G110、G120.
MIDASTER系列：MDV
2、全数字直流调速装置 6RA23、6RA24、6RA28、6RA70、6SE70系列
SIEMENS 数控 伺服
SINUMERIK:801、802S 、802D、802D SL、810D、840D、611U、S120
系统及伺报电机，力矩电机，直线电机，伺服驱动等备件销售。

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫

24小时销售及：

电 话：

传 真：021-6722 6033

手 机：（同步）

: 1620718203

：www.zhenxindianqi。。ｃｎ

：

地址：上海市金山区枫湾路500号

目前，所有带 PN 口的SIMATIC S7-300/400，S7-1200/1500 CPU 或者配置了CP 卡的SIMATIC S7-300/400、S7-1500的 PLC 均支持 Web Server 功能，通过该功能，利用 IE 等浏览器工具，可实现无需 STEP 7 等工具软件对 PLC 的诊断，本文旨在介绍如何使用 PC，平板电脑以及智能手机等终端设备，通过 Internet 实现对 PLC 的远程诊断，该实例的网络拓扑如下图 01 所示： 

图 01.

PLC 的 Web Server 缺省访问方式为 HTTP，访问的是 PLC 的 80 端口；如果需要以 HTTPS 访问，则访问的是 PLC 的443 端口。

本文实例以 HTTP 的访问方式为例，如需以 HTTPS 访问，仅需将本文中所涉及的 80 端口更换为 443 端口即可。 使用路由器的 UPNP 功能，实现内网设备端口号到外网 IP 端口的映射关系，端口号的理论范围是0~65535，但建议实际使用时要注意端口号不要与某个应用程序重叠。

PLC IP 地址分配及网关 IP 地址，各 CPU 对应的外网端口号如下表 01 所示（该表仅供参考，具体 IP 地址设置及端口映射关系以实际为准）：

表 01.

打 开路由器配置界面，在 "Setup"-->"UPnP" 点击 "Service Management" 按钮在如下图 02 所示的菜单中添加端口映射表，将来自外网对路由器外网 IP 端口号 9100 及 9300 的 TCP 访问请求映射到内网的 80 端口上：


图 02.

继续在路由器 "Setup"-->"UPnP" 界面中首先使能 "UPnP Function"，然后选择之前添加的 "Service"，并为该 "Service" IP 地址并 "Enalbe" 该服务，之后点击 "Add New" 后点 "Save" 退出，如下图 03 所示：


图 03.

在 TIA Portal 或STEP 7 V5.X 中组态 PLC，配置完硬件后，需要激活 PLC 的 Web Server 功能，并为 PLC 配置 IP 地址和网关，对S7-300/400 的PLC 还需激活 CPU 的 RSE 功能。

分别激活 S7-300 和 S7-1200 PLC 的 Web Server 功能，如下图 04 所示，左侧为S7-300 右侧为 S7-1200：
  
图 04.

分别为 S7-300 和 S7-1200 的 PLC 设置 IP 地址及网关，如下图 05 所示，左侧为 S7-300 右侧为 S7-1200。
   
图 05.

对 S7-300/400 还需激活 PLC 的系统诊断功能，简称 RSE，如下图 06 所示：
西门子6DD1681-0DE1
图 06.

在任何一台可上网的计算机、平板电脑或智能手机均可通过在浏览器键入以下地址访问 PLC 的Web Server，访问格式如下：


 

• S7-300 PLC：IP（或域名slccsfa.dyndns.org）：9300
• S7-1200 PLC：IP（或域名slccsfa.dyndns.org）：9100

下图分别以智能手机访问 S7-1200 和 PC 机访问 S7-300 为例，浏览器地址框输入的地址格式如下图 07 截图所示：

      
图 07. 

通过智能手机成功访问到 S7-1200 的Web Server，如下图 08 所示：
        
图 08.

注意事项：
 

• 不同品牌、不同型号的路由器设置步骤略有区别，本例中路由器的设置步骤仅供参考；
• 对于 S7-300/400，Web Server 功能与组态软件无关，在经典 STEP 7 V5.X 中的组态步骤可参阅本例TIA Portal 的组态步骤；
• 对于有些路由器，需要修改其防火墙设置，允许来自 Internet 的访问请求，否则所有来自 Internet 对路由器的访问均会被拒绝，如下图 09 所示：

图 09. 

电源模块    
6ES7 407-0DA02-0AA0    电源模块(4A)
6ES7 407-0KA02-0AA0    电源模块(10A)
6ES7 407-0KR02-0AA0    电源模块(10A)冗余
6ES7 407-0RA02-0AA0    电源模块(20A)
6ES7 405-0DA02-0AA0    电源模块(4A)
6ES7 405-0KA02-0AA0    电源模块(10A)
6ES7 405-0RA01-0AA0    电源模块(20A)
6ES7 971-0BA00    备用电池
CPU    
6ES7 412-3HJ14-0AB0    CPU 412-3H; 512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0    CPU 414-4H; 冗余热备CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0    CPU 417-4H; 冗余热备CPU 30 MB RAM
6ES7 400-0HR00-4AB0    412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0    412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0    CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0    CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0    CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0    CPU414-3,1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 414-3EM05-0AB0    CPU414-3PN/DP 1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0    CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0    CPU416-3,5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-3ER05-0AB0    CPU416-3PN/DP 5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0    CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0    CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0    CPU417-4,15M程序内存/15M数据内存
内存卡    
6ES7 955-2AL00-0AA0    2 X 2M字节 RAM
6ES7 955-2AM00-0AA0    2 X 4M字节 RAM
6ES7 952-0AF00-0AA0    64K字节 RAM
6ES7 952-1AH00-0AA0    256K字节 RAM
6ES7 952-1AK00-0AA0    1M字节 RAM
6ES7 952-1AL00-0AA0    2M字节 RAM
6ES7 952-1AM00-0AA0    4M字节 RAM
6ES7 952-1AP00-0AA0    8M字节 RAM
6ES7 952-1AS00-0AA0    16M字节 RAM
6ES7 952-1AY00-0AA0    64M字节 RAM
6ES7 952-0KF00-0AA0    64K字节 FLASH EPROM
6ES7 952-0KH00-0AA0    256K字节 FLASH EPROM
6ES7 952-1KK00-0AA0    1M字节 FLASH EPROM
6ES7 952-1KL00-0AA0    2M字节 FLASH EPROM
6ES7 952-1KM00-0AA0    4M字节 FLASH EPROM
6ES7 952-1KP00-0AA0    8M字节 FLASH EPROM
6ES7 952-1KS00-0AA0    16M字节 FLASH EPROM
6ES7 952-1KT00-0AA0    32M字节 FLASH EPROM
6ES7 952-1KY00-0AA0    64M字节 FLASH EPROM
开关量输入模板    
6ES7 421-7BH01-0AB0    开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0    开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0    开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0    开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0    开关量输入模块(16点,24V到60VUC)
开关量输出模板    
6ES7 422-1BH11-0AA0    开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0    32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0    32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0    16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0    16点输出，继电器，5A
模拟量模块    
6ES7 431-0HH00-0AB0    16路模拟输入，13位
6ES7 431-1KF00-0AB0    8路模拟输入，13位，隔离
6ES7 431-1KF10-0AB0    8路模拟输入，14位，隔离，线性化
6ES7 431-1KF20-0AB0    8路模拟输入，14位，隔离
6ES7 431-7QH00-0AB0    16路模拟输入，16位，隔离
6ES7 431-7KF00-0AB0    8路模拟输入，16位，隔离，热电偶
6ES7 431-7KF10-0AB0    8路模拟输入，16位，隔离，热电阻
6ES7 432-1HF00-0AB0    8路模拟输出，13位，隔离
功能模板    
6ES7 450-1AP00-0AE0    FM450-1计数器模板
6ES7 451-3AL00-0AE0    FM451定位模板
6ES7 452-1AH00-0AE0    FM452电子凸轮控制器
6ES7 453-3AH00-0AE0    FM453定位模板
6ES7 455-0VS00-0AE0    FM455C闭环控制模块
6ES7 455-1VS00-0AE0    FM455S闭环控制模块
6DD1 607-0AA2    FM 458-1DP快速处理系统
6ES7 953-8LJ20-0AA0    用于FM458-1DP 基本模板 512KByte(MMC)
6ES7 953-8LL20-0AA0    用于FM458-1DP 基本模板 2MByte(MMC)
6ES7 953-8LM20-0AA0    用于FM458-1DP 基本模板 4MByte(MMC)
6DD1 607-0CA1    EXM 438-1 I/O扩展模板
6DD1 607-0EA0    EXM 448 通讯扩展模板
6DD1 607-0EA2    EXM 448-2 通讯扩展模板
6DD1 684-0GE0    SC64连接电缆
6DD1 684-0GD0    SC63连接电缆
6DD1 684-0GC0    SC62连接电缆
6DD1 681-0AE2    SB10端子模块
6DD1 681-0AF4    SB60端子模块
6DD1 681-0EB3    SB61端子模块
6DD1 681-0AG2    SB70端子模块
6DD1 681-0DH1    SB71端子模块
6DD1 681-0AJ1    SU12端子模块
6DD1 681-0GK0    SU13端子模块
通讯模板    
6ES7 440-1CS00-0YE0    CP440通讯处理器
6ES7 441-1AA04-0AE0    CP441-1通讯处理器
6ES7 441-2AA04-0AE0    CP441-2通讯处理器
6ES7 963-1AA00-0AA0    RS232C接口模板
6ES7 963-2AA00-0AA0    20mA接口模板
6ES7 963-3AA00-0AA0    RS422/485接口模板
6ES7 870-1AA01-0YA0    可装载驱动 MODBUS RTU 主站
6ES7 870-1AB01-0YA0    可装载驱动 MODBUS RTU 从站
6GK7 443-5FX02-0XE0    CP443-5基本型通讯处理器,支持Profibus-Fms协议
6GK7 443-5DX04-0XE0    CP443-5扩展型通讯处理器,支持Profibus-DP协议
6GK7 443-1EX11-0XE0    CP443-1 以太网通讯处理器
6GK7 443-1EX41-0XE0    CP443-1 高级以太网通讯处理器
附件    
6ES7 960-1AA04-0XA0    冗余系统同步模板（新）近距离同步（10米以内）
6ES7 960-1AB04-0XA0    冗余系统同步模板（新）远程同步模板（10米到10公里，用同长度的光缆）
6ES7 960-1AA04-5AA0    冗余系统光纤连接电缆（1米）（新）
6ES7 960-1AA04-5BA0    冗余系统光纤连接电缆（2米）（新）
6ES7 960-1AA04-5KA0    冗余系统光纤连接电缆（10米）（新）
6ES7 833-1CC01-0YA5    S7F系统可选软件包
6ES7 833-1CC00-6YX0    F运行*
6ES7 197-1LA03-0XA0    Y-LINK 
6ES7 492-1AL00-0AA0    前连接器
6ES7 400-1TA01-0AA0    主板(18槽)
6ES7 400-1JA01-0AA0    主板(9槽)
6ES7 400-1TA11-0AA0    主板(18槽)铝板
6ES7 400-1JA11-0AA0    主板(9槽)铝板
6ES7 401-2TA01-0AA0    CR2主板（18槽）
6ES7 400-2JA00-0AA0    UR2-H主板（18槽）
6ES7 400-2JA10-0AA0    UR2-H主板（18槽）铝板
6ES7 403-1TA01-0AA0    ER1机架（18槽）
6ES7 403-1JA01-0AA0    ER2机架（9槽）
6ES7 403-1TA11-0AA0    ER1机架（18槽）铝板
6ES7 403-1JA11-0AA0    ER2机架（9槽）铝板
6ES7 460-0AA01-0AB0    IM460-0
6ES7 461-0AA01-0AA0    IM461-0
6ES7 468-1AH50-0AA0    连接电缆  (0.75米）
6ES7 468-1BB50-0AA0    连接电缆 (1.5米）
6ES7 461-0AA00-7AA0    终端器
6ES7 460-1BA01-0AB0    IM460-1
6ES7 461-1BA01-0AA0    IM461-1
6ES7 468-3AH50-0AA0    468-3连接电缆  (0.75米）
6ES7 468-3BB50-0AA0    468-3连接电缆 (1.5米）
6ES7 460-3AA01-0AB0    IM460-3
6ES7 461-3AA01-0AA0    IM461-3
6ES7 468-1BF00-0AA0    468-1连接电缆（5米）
6ES7 468-1CB00-0AA0    468-1连接电缆（10米）
6ES7 468-1CC50-0AA0    468-1连接电缆（25米）
6ES7 468-1CF00-0AA0    468-1连接电缆（50米）
6ES7 468-1DB00-0AA0    468-1连接电缆（100米）
6ES7 461-3AA00-7AA0    终端器
6ES7 463-2AA00-0AA0    IM463-2接口模块
6ES7 964-2AA04-0AB0    IF-964 DP接口模块