您好, 歡迎來到化工儀器網(wǎng)
6ES72881CR400AA1西門子CPU模塊CR40s
6ES7288-1CR40-0AA1
SIMATIC S7-200 SMART CPU CR40s， 緊湊型 CPU，AC/DC/繼電器， 機載 I/O： 24 個數(shù)字輸入端 24V DC；16 個 2A 繼電器數(shù)字輸出； 電源：AC， 47 - 63Hz 時，85 - 264V AC， 程序存儲器/數(shù)據(jù)存儲器 20 KB
產(chǎn)品簡介
詳細介紹
6ES72881CR400AA1西門子CPU模塊CR40s
 | 6ES7288-1CR40-0AA1 SIMATIC S7-200 SMART CPU CR40s， 緊湊型 CPU，AC/DC/繼電器， 機載 I/O： 24 個數(shù)字輸入端 24V DC；16 個 2A 繼電器數(shù)字輸出； 電源：AC， 47 - 63Hz 時，85 - 264V AC， 程序存儲器/數(shù)據(jù)存儲器 20 KB |
*，質(zhì)量保證，保修一年
專業(yè)銷售及維修西門子各類工控自動化配件;
：S7-200CN、S7-200SMART、S7-300、S7-400、 S7-1200、S7-1500、ET200、LOGO邏西門子可編程控制器輯控制模塊
西門子HMI人機界面：觸摸屏
西門子變頻器：MM420、MM430、MM440、G110、G120、6SE70
西門子工業(yè)以太網(wǎng)：通訊網(wǎng)卡、通訊電纜、通訊接頭、總線連接器 工控機、交換機、自動化軟件等系型號齊全，快速報價，買我們的產(chǎn)品無憂所值，我們的產(chǎn)品都承諾質(zhì)保一年，讓您買的省心舒心，用的放心！
隨著數(shù)字化工廠概念的普及，現(xiàn)場的數(shù)據(jù)越來越多被要求送往工廠的數(shù)據(jù)中心進行分析處理，因此我們將面臨大量的PLC的通信問題。大部分客戶描述問題的時候都是以太網(wǎng)通信通不上，而以太網(wǎng)通信并未指出實際使用的通信協(xié)議是什么，S7、OUC、Modbus TCP等等，需要先判斷具體使用的協(xié)議，然后通過編程軟件在線診斷相應的通信連接是否建立，在連接已經(jīng)建立的前提下再去捕捉發(fā)送接收功能塊的狀態(tài)字來定位故障原因，如果依然無法判斷，還可以借助Wireshark等抓包工具分析通信報文排查故障。
本文僅介紹OUC TCP通信連接的一些診斷步驟
一、如果PLC作為TCP通信的服務器，先確定連接使用的本地端口號以及是否客戶端IP地址及端口號
TIA軟件網(wǎng)絡(luò)視圖下監(jiān)視PLC，檢查連接狀態(tài)是否正常
綠色圖標表示Server 側(cè)端口已經(jīng)開啟，連接已經(jīng)建立。
無連接，檢查connection DB 參數(shù)，修改參數(shù)后，重新啟動TCON，返回步驟i；如果多次嘗試仍然無法進入步驟1）或步驟II）進入步驟IV）；
紅色圖標表示連接未建立，但是Server 側(cè)端口已經(jīng)開啟，檢查連接詳細信息，確認打開的端口與組態(tài)的*；
①啟用的端口與實際組態(tài)的端口不*：修改Connection DB參數(shù)后，重新啟動TCON，返回步驟i ；如果多次嘗試仍然無法進入步驟1）或步驟II）進入步驟IV）
②啟用的端口與實際組態(tài)的端口*表示：服務器側(cè)連接啟動正常，正等待客戶端連接請求，檢查客戶端設(shè)置和連接鏈路。（后續(xù)檢查客戶端測或進行報文分析），如果需要判斷服務器側(cè)連接沒有問題進入步驟III）；
③（可選步驟）將PLC上其他所有網(wǎng)線斷開，PG使用網(wǎng)線直接連接PLC，使用測試軟件測試PLC的服務器功能。
④刪除原有TCON相關(guān)功能塊重新創(chuàng)建相關(guān)功能塊測試或更換PC創(chuàng)建新項目測試；如果仍然不行請更換PLC測試。
TIA軟件無法監(jiān)視PLC，使用其他工具測試連接是否建立
1. 將PLC與其他設(shè)備的網(wǎng)絡(luò)全部斷開，如果無法斷開網(wǎng)絡(luò)請進入步驟 3；
①PG 直接連接到PLC中，并修改PG的IP地址為與PLC在同一IP網(wǎng)段（如果了客戶端的IP地址，將PG的IP地址設(shè)置為語客戶端IP地址相同）；
②使用telnet 測試server 側(cè)端口是否啟用；
2. 如果在服務器和客戶端之間的網(wǎng)絡(luò)中存在帶端口鏡像功能的交換機，設(shè)置鏡像端口，并將PG連接到監(jiān)視端口
3. 在PG上啟動wireshark，使用wireshark抓包，分析是否存在TCP通信報文。
①只收到SYN 消息 ，分析源目IP地址及端口號是否可組態(tài)*，*則客戶端側(cè)連接請求正常，需要連接到PLC檢測連接DB；
②收到TCP 消息，分析源目IP地址及端口號是否可組態(tài)*，*則通信正常。
③無任何客戶端側(cè)的報文，使用telnet 測試server 側(cè)端口是否啟用；
二、如果PLC作為TCP通信的客戶端，先確認服務器側(cè)IP地址和端口號以及服務器連接是否客戶端IP地址及端口號
TIA軟件網(wǎng)絡(luò)視圖下監(jiān)視PLC，檢查連接狀態(tài)是否正常
綠色圖標表示連接已經(jīng)建立。
無連接，檢查connection DB 參數(shù)，修改參數(shù)后，重新啟動TCON，返回步驟i；如果多次嘗試仍然無法進入步驟1或步驟2 ，則進入步驟4；
紅色圖標表示連接未建立或連接已中斷，但是Client 側(cè)正在發(fā)送連接請求，檢查連接詳細信息，確認請求的服務器IP地址及端口與組態(tài)的*；
①啟用的端口與實際組態(tài)的端口不*：修改Connection DB參數(shù)后，重新啟動TCON，返回步驟i ；如果多次嘗試仍然無法進入步驟1）或步驟II）進入步驟4
②啟用的端口與實際組態(tài)的端口*：
a. 確認服務器側(cè)端口是否開啟連接啟動正常；
b. 檢查連接鏈路，例如防火墻設(shè)置，網(wǎng)線是否正常；
③將PLC上其他所有網(wǎng)線斷開，PG使用網(wǎng)線直接連接PLC，使用測試軟件測試PLC的客戶端功能。
④刪除原有TCON相關(guān)功能塊重新創(chuàng)建相關(guān)功能塊測試或更換PC創(chuàng)建新項目測試；如果仍然不行請更換PLC測試。
TIA軟件無法監(jiān)視PLC，使用其他工具測試連接是否建立
將PLC與其他設(shè)備的網(wǎng)絡(luò)全部斷開，如果無法斷開網(wǎng)絡(luò)請進入步驟3）；PG 直接連接到PLC中，并修改PG的IP地址為與PLC在同一IP網(wǎng)段
如果在服務器和客戶端之間的網(wǎng)絡(luò)中存在帶端口鏡像功能的交換機，設(shè)置鏡像端口，并將PG連接到監(jiān)視端口
在PG上啟動wireshark，使用wireshark抓包，分析是否存在TCP通信報文。
①只收到SYN 消息 ，分析源目IP地址及端口號是否可組態(tài)*，*則客戶端側(cè)連接請求正常，表示客戶端側(cè)的TCON設(shè)置*正確，請檢查Server 側(cè)設(shè)置及連接鏈路；
②收到TCP 消息，分析源目IP地址及端口號是否可組態(tài)*，*則通信正常。
③無任何客戶端側(cè)的報文，需要連接PLC檢查TCON設(shè)置及連接DB。
6ES72881CR400AA1西門子CPU模塊CR40s