西门子PLC维修方法有哪些？
在制造工业中存在大量的开关量为主的开环的顺序控制，它按照逻辑条件进行顺序动作号按照时序动作;另外还有与顺序、时序无关的按照逻辑关系进行连锁保护动作的控制;以及大量的开关量、脉冲量、计时、计数器、模拟量的越限报警等状态量为主的-离散量的数据采集监视。由于这些控制和监视的要求，使PLC发展成了取代继电器线路和进行顺序控制为主的产品。PLC厂家在原来CPU模板上逐渐增加了各种通讯接口，现场总线技术及以太网技术也同步发展，使PLC的应用范围越来越广泛。 PLC具有稳定可靠、价格便宜、功能齐全、应用灵活方便、操作维护方便的优点，这是它能持久的占有市场的根本原因。
PLC控制器本身的硬件采用积木式结构，有母板，数字I/O模板，模拟I/O模板，还有特殊的定位模板，条形码识别模板等模块，用户可以根据需要采用在母板上扩展或者利用总线技术配备远程I/O从站的方法来得到想要的I/O数量。
随着工业自动化水平的不断提升，PLC所占据的地位可以说功不可没，虽然PLC是专为工业应用而设计，硬件设计有极高的安全性和稳定性，但是不乏一些自然原因和人为因素导致PLC损坏，不能正常使用。PLC的价格少则几百，多则上万，所以从节省开支方面讲，PLC损坏后还是具有一定的维修价值。
PLC的维修技术，不单是PLC硬件上的修复，还有PLC线路以及软件的相互配合，再者，PLC不像单片机那样，是单一的芯片，加上少量电路就能工作，修复相对简单。PLC内部集成了CPU，存储器，I/O电路，通讯电路，开关电源等，是各部分协调工作，因此，单就PLC硬体上的维修，具有一定的学问。
PLC型号众多，但内部大同小异，原理基本一样。今天我就以西门子S7-200PLC为例，谈谈PLC硬件维修的一些思路和方法，不但对工控初级维修有指导性的帮助,此文也对PLC初学者更好的理解PLC这门理论，有积极的帮助。
CPU板为PLC中的核心部件，也是维修当中棘手的地方，CPU板出问题会导致PLC故障灯常亮，PLC不运行，现就CPU板各元件说明如下：
1：CPU元件：
即中央处理单元(CPU)是可编程逻辑控制器的控制。主要有运算器，控制器，寄存器以及实现它们之间联系的数据，控制及状态总线构成。它按照可编程逻辑控制器系统程序赋予的功能接收并存储从编程器键入的用户程序和数据;检查电源、存储器、I/O以及警戒定时器的状态，并能诊断用户程序中的语法错误。当可编程逻辑控制器投入运行时，首先它以扫描的方式接收现场各输入装置的状态和数据，并分别存入I/O映象区，然后从用户程序存储器中逐条读取用户程序，经过命令解释后按指令的规定执行逻辑或算数运算的结果送入I/O映象区或数据寄存器内。等所有的用户程序执行完毕之后，后将I/O映象区的各输出状态或输出寄存器内的数据传送到相应的输出装置，如此循环运行，直到停止运行。
为了进一步提高可编程逻辑控制器的可靠性，对大型可编程逻辑控制器还采用双CPU构成冗余系统，或采用三CPU的表决式系统。这样，即使某个CPU出现故障，整个系统仍能正常运行。
西门子PLC CPU芯片针脚多（200pin），主要有地址总线，数据总线，I/O引脚，及附属检测针脚与对应的芯片进行联系，CPU坏，可导致PLC报警（SF灯亮），也会导致PLC某些输入输出点不正常，通讯不故障现象。损坏原因主要有CPU供电电压高（导致内部短，某些针脚对地短路）CPU老化等，损坏后用手摸，有发烫的感觉。此种CPU针脚多，更换麻烦，并且市场不容易买到配件，可以用拆机件替换。
2：PLC系统中的存储器：
PLC系统中的存储器主要用于存放系统程序、用户程序和工作状态数据。PLC的存储器包括系统存储器和用户存储器。
（1）ROM 即只读存储器，用于由PLC生产厂家编写的系统程序，并固化在ROM内，用户不能更改，能够完成PLC设计者规定的各项工作。实现指令解释，报警处理等，和PC机的BIOS差不多，系统程序质量的好坏很大程度上决定了PLC的性能。
如果里面的数据丢失，或芯片损坏会引起不开机，报警现象。在平时的维修当中，ROM故障所占的比例也是很大的。可以用编程器重刷固件程序（事先有备份），来解决此类问题。
（2）用户存储器
用户存储器包括用户程序存储器（程序区）和数据存储器（数据区）两部分。用户程序存储器用来存放用户针对具体控制任务采用PLC编程语言编写的各种用户程序。用户程序存储器根据所选用的存储器单元类型的不同（可以是RAM、EPROM或EEPROM存储器），其内容可以由用户修改或增删。用户数据存储器可以用来存放（记忆）用户程序中所使用器件的ON/OFF状态和数据等。用户存储器的大小关系到用户程序容量的大小，是反映PLC性能的重要指标之一。
为了便于读出、检查和修改，用户程序一般存于CMOS静态RAM中，即随机存储器，主要存储工作数据，掉电数据丢失，供电断经常和备用电池和超级电容连接，以实现掉电数据保持。保证掉电时不会丢失信息。为了防止干扰对RAM中程序的破坏，当用户程序经过运行正常，不需要改变，可将其固化在只读存储器EPROM中。现在有许多PLC直接采用EEPROM作为用户存储器。
工作数据是PLC运行过程中经常变化、经常存取的一些数据。存放在RAM中，以适应随机存取的要求。在PLC的工作数据存储器中，设有存放输入输出继电器、辅助继电器、定时器、计数器等逻辑器件的存储区，这些器件的状态都是由用户程序的初始设置和运行情况而确定的。根据需要，部分数据在掉电时用后备电池维持其现有的状态，这部分在掉电时可保存数据的存储区域称为保持数据区。
由于系统程序及工作数据与用户无直接联系，所以在PLC 产品样本或使用手册中所列存储器的形式及容量是指用户程序存储器。当PLC提供的用户存储器容量不够用，许多PLC还提供有存储器扩展功能。
PLC存储器所用的种类主要有：可读/写操作的随机存储器RAM；只读存储器或可擦除可编程的只读存储器ROM、PROM 、EPROM 和EEPROM。
4：运行指示灯，是判断PLC运行正常与否的主要依据。西门子S7-200在正常运行当中只有RUN灯（绿灯）亮，停止状态只有STOP灯（黄灯）亮，如果有故障灯（红灯）亮起，说明此时PLC已经出现硬件故障或软件故障。

西门子plc的模拟量编程
1、西门子S7-300/400可以用FC105/FC106处理模拟(SCALE/UNSCALE)
2、西门子S7-200用AIW 、AQW输入、输出模拟量，S7-200会自动将输入的模拟量转换为0～32000的整数，程序编写时通过AIW将转换后的0～32000的整数读进程序，通过你的计算，然后通过AQW输出即可，CPU会自动的D/A转换的。
西门子S7-200PLC模拟量编程的思维是什么?
　　简而言之，模拟量输入就是将模拟量传感器、变送器的电量信号通过模拟量输入模板输入到PLC中，并应用程序进行转换为数值。而模拟量输出就是应用程序将数值通过模拟量输出模板输出到相应的外部设备中。必备的知识点：
a、首先要熟悉S7-200PLC模拟量输入、输出模块的硬件特性。
b、要熟悉S7-200PLC模拟量输入、输出模块的接线方法;
c、要熟悉S7-200PLC模拟量输入、输出模块的方式设置;
d、要熟悉模数、数模转换的方法;
e、要熟悉S7-200PLC相关的编程指令;
f、要熟悉你应用的模拟量传感器、变送器的电气特性及接线方法。

西门子plc系列常有问题及解决办法
组态王和多台西门子 S7-300、400PLC 通过 dp 协议通讯时，设备地址应如何定义？
1）硬件连接：计算机中插入一块 CP5611（或 CP5613)可实现将多个 S7-300/400PLC连接在一条 DP 总线上。
2）DP 协议设置：所有 PLC 必须设置的 DP Slave 站， CP5611(或 CP5613)要求通过 Simatic net 设置的 DP master 站；
3）组态王中设备地址定义：选择 PLC/西门子/S7-200 系列(DP)/Profibus-DP ，设备地址固定为 1.1 (该地址与从站 PLC 的地址设置无关)。
2. 西门子 300plc 通过 MPI 通讯卡与组态王进行通讯时，能否实现双设备冗余的功能？
可以实现。
1）一个 cp5611 卡可以连接两台 s7300plc（使用西门子厂家提供的可编程插头来实现）；
2）在组态王软件中建立两个 s7300plc，设备地址分别设备为 7.2 和 8.2（设备地址根据实际设备来设置），小数点前面的号指 plc 的地址，后面是 cpu 所在的槽号。这两个 plc 在 STEP7 编程软件中是单独定义的，所以除 plc 地址不一样，槽号是一样的；
3）在组态王中只须定义主设备的变量即可。
3. 组态王和西门子 300、400PLC 通讯支持哪些通讯链路？是否需要西门子软件的支持？
1）MPI 电缆通讯方式：组态王所在的计算机必须安装 STEP7 编程软件；
2）MPI 通讯卡方式：组态王所在的计算机必须安装 STEP7 编程软件；
3）以太网通讯方式：不需要在组态王所在的计算机上安装 STEP7 或 Simatic net 通讯
软件；
4）Profibus－DP 通过方式：需要在本机上安装 STEP7 编程软件和 Simatic net 6.0(或以上版本)的通讯配置软件和授权；
5）Profibus－S7 通过方式：需要在组态王所在的计算机上安装 STEP7 编程软件 ，但不需要安装SIMATIC NET 软件；
4. 西门子 200plc 使用 MPI 协议与组态王进行通讯时需要哪些设置?
1）在运行组态王的机器上需要安装西门子公司提供的 STEP7 Microwin 3.2 的编程软件，我们的驱动需要调用编程软件提供的 MPI 接口库函数；
2）需要将 MPI 通讯卡 CP5611 卡安装在计算机的插槽中，使用西门子公司提供的专用电缆和网络接头将 CP5611 卡和 S7-200 的 Port 口相连（CP5611 卡的 3，8 分别和 S7200的 PORT 口 3，8 连接），一般情况下 MPI 网络中连接后一个设置得网络接头的终端电阻应打到 ON(有效)状态；
3）PLC 中 MPI 网络的创建和通讯波特率的正确设置；
4）在控制面板中 SetPG/PC 接口参数的设置；具体可参考组态王电子帮助。
5. 组态王与西门子 200plc 自由口协议通过 modem 通讯，硬件接线怎样实现？
设备上插标准 PPI 电缆，modem9 针口通过一个标准 232 交叉线接到 PPI 电缆上即可，232 交叉线的 modem 侧需要 1 4 6 短接，7 和 8 短接。
6. 一台 S7200PLC 通过串口方式能否接两个上位机通讯？
通过串行电缆的方式不行，可以考虑使用以下两种方式：
1）PLC 配置为 MPI 协议，这样两个上位机需要各配置一块 MPI 卡；
2）两个 PC 机中，一个作为采集站和 PLC 通讯，另外一个作为客户端和采集站通讯；
7. 西门子 200Plc 通过 PPI 协议与组态王通讯失败，为何？
请检查如下设置是否正确：
1）用户编程电缆的拨码设置：在编程电缆的拨码中，第 5 个端子是设置通讯协议的：拨码设置为 0，表示 PPI/Freeport ；拨码设置为 1，表示 PPI(master)；用户使用 PPI 协议和组态王通讯时，拨码选择 PPI/Freeport 对应拨码值即可；
2）PPI 通讯传输的是 11 位的数据，也就建议客户拨码选择 8 数据位 1 停止位偶校验（拨码默认为 11 位），并且 PLC 的波特率和 PPI、组态王要一致；
3）要求编程软件必须是离线时启动运行组态王。
8. 西门子 200plc 通过 modbus 协议与组态王通讯时，组态王中定义的寄存器地址与plc 地址是如何对应的？
映射关系如下：0－Q，1－I，3、4、8、9－V；
3,4,8,9 的 dd 号与 PLC 中 V 寄存器的偏移地址（实际地址-1000）的对应关系：组态王中（寄存器的 dd 号-1）*2=PLC 中的 V 寄存器的偏移地址。组态王中 40031对应 PLC：VW1060 (组态王中寄存器 4 表示 SHORT 型变量)组态王中 90640 对应 PLC：VD2278 (组态王中寄存器 9 表示 FLOAT 型变量)。
9. 西门子 200plc 通过 modbus 协议与组态王通讯，需要注意哪些事项？
需要注意如下几点：
1）需要向 PLC 中下载对应的初始化程序（KVmoddbus.mwp），由亚控提供。此程序默认的 plc 通讯端口为 port0，地址为 2，波特率 9600，无校验（地址和波特率可由程SBR0 中的 VB8，SMB30 进行修改）；
2）由于 PLCModbus 协议程序占用 V1000 及以前的地址，所以用户在编写逻辑控制程序中用到的寄存器不能和亚控提供的协议中所占用的 V 区地址冲突；
3）西门子 S7200PLC 和通过 modbus 协议和组态王通讯时，CPU 上的开关必须拨在RUN 状态，否则 PLC 中的 modbus 通讯程序没有处于运行状态，组态王和设备通过自由口协议肯定通讯失败；
10. S7300MPI 电缆方式是否支持通过 GPRS 和组态王通讯？
不支持。
组态王的 GPRS 通讯方式要求必须创建虚拟串口并通过此串口进行数据通讯。而对于 MPI 协议，我们的 MPI 驱动是通过调用西门子 PLC 的专用动态连接库（s7onlinx.dll等）实现和 PLC 进行通讯的,并不是直接通过串口实现数据通讯。
其他类似调用方法的驱动，同样也不支持 GPRS 连接。

西门子PLC的几种通信方式?
一、PPI通讯
PPI协议是S7-200CPU基本的通信方式，通过原来自身的端口（PORT0或PORT1）就可以实现通信，是S7-200 CPU默认的通信方式。
PPI是一种主-从协议通信，主-从站在一个令牌环网中。在CPU内用户网络读写指令即可，也就是说网络读写指令是运行在PPI协议上的。因此PPI只在主站侧编写程序就可以了，从站的网络读写指令没有什么意义。
二、RS485串口通讯
第三方设备大部分支持，西门子S7 PLC可以通过选择自由口通信模式控制串口通信。简单的情况是只用发送指令（XMT）向打印机或者变频器等第三方设备发送信息。不管任何情况，都必须通过S7 PLC编写程序实现。
当选择了自由口模式，用户可以通过发送指令（XMT）、接收指令（RCV）、发送中断、接收中断来控制通信口的操作。
三、MPI通讯
MPI通信是一种比较简单的通信方式，MPI网络通信的速率是19.2Kbit/s~12Mbit/s，MPI网络多支持连接32个节点，大通信距离为50M。通信距离远，还可以通过中继器扩展通信距离，但中继器也占用节点。
MPI网络节点通常可以挂S7-200、人机介面、编程设备、智能型ET200S及RS485中继器等网络元器件。
西门子PLC与PLC之间的MPI通信一般有3种通信方式：
1、全局数据包通信方式
2、无组态连接通信方式
3、组态连接通信方式
四、以太网通讯
以太网的核心思想是使用共享的公共传输通道，这个思想早在1968年来源于厦威尔大学。 1972年，Metcalfe和David Boggs（两个都是著名网络专家）设置了一套网络，这套网络把不同的ALTO计算机连接在一起，同时还连接了EARS激光打印机。这就是上第一个个人计算机局域网，这个网络在1973年5月22日运行。Metcalfe在运行这天写了一段备忘录，备忘录的意思是把该网络改名为以太网（Ethernet），其灵感来自于“电磁辐射是可以通过发光的以太来传播”这一想法。 1979年，DEC、Inbbb和Xerox共同将网络标准化。
1984年，出现了细电缆以太网产品，后来陆续出现了粗电缆、双绞线、CATV同轴电缆、光缆及多种媒体的混合以太网产品。 以太网是目前上流行的拓朴标准之一，具有传传播速率高、网络资源丰富、系统功能强、安装简单和使用维护方便等很多优点。
五、PROFIBUS-DP通讯
PROFIBUS-DP现场总线是一种开放式现场总线系统，符合欧洲标准和国际标准。PROFIBUS-DP通信的结构非常精简，传输速度很高且稳定，非常适合PLC与现场分散的I/O设备之间的通信。

西门子PLC程序调试方法
西门子PLC程序的调试可以分为模拟调试和现场调试两个调试过程，在此之前首先对PLC外部接线作仔细检查，这一个环节很重要。外部接线一定要准确无误。也可以用事先编写好的试验程序对外部接线做扫描通电检查来查找接线故障。不过，为了安全考虑，好将主电路断开。当确认接线无误后再连接主电路，将模拟调试好的程序送入用户存储器进行调试，直到各部分的功能都正常，并能协调一致地完成整体的控制功能为止。
将设计好的程序写入PLC后，首先逐条仔细检查，并改正写入时出现的错误。用户程序一般先在实验室模拟调试，实际的输入信号可以用钮子开关和按钮来模拟，各输出量的通／断状态用PLC上有关的发光二极管来显示，一般不用接PLC实际的负载(如接触器、电磁阀等)。可以根据功能表图，在适当的时候用开关或按钮来模拟实际的反馈信号，如限位开关触点的接通和断开。对于顺序控制程序，调试程序的主要任务是检查程序的运行是否符合功能表图的规定，即在某一转换条件实现时，是否发生步的活动状态的正确变化，即该转换所有的前级步是否变为不活动步，所有的后续步是否变为活动步，以及各步被驱动的负载是否发生相应的变化。
在调试时应充分考虑各种可能的情况，对系统各种不同的工作方式、有选择序列的功能表图中的每一条支路、各种可能的进展路线，都应逐一检查，不能遗漏。发现问题后应及时修改梯形图和PLC中的程序，直到在各种可能的情况下输入量与输出量之间的关系完全符合要求。