您好, 歡迎來到化工儀器網
6ES72881CR400AA1西門子CPU模塊CR40s
6ES7288-1CR40-0AA1
SIMATIC S7-200 SMART CPU CR40s， 緊湊型 CPU，AC/DC/繼電器， 機載 I/O： 24 個數字輸入端 24V DC；16 個 2A 繼電器數字輸出； 電源：AC， 47 - 63Hz 時，85 - 264V AC， 程序存儲器/數據存儲器 20 KB
產品簡介
詳細介紹
6ES72881CR400AA1西門子CPU模塊CR40s
 | 6ES7288-1CR40-0AA1 SIMATIC S7-200 SMART CPU CR40s， 緊湊型 CPU，AC/DC/繼電器， 機載 I/O： 24 個數字輸入端 24V DC；16 個 2A 繼電器數字輸出； 電源：AC， 47 - 63Hz 時，85 - 264V AC， 程序存儲器/數據存儲器 20 KB |
*，質量保證，保修一年
專業銷售及維修西門子各類工控自動化配件;
：S7-200CN、S7-200SMART、S7-300、S7-400、 S7-1200、S7-1500、ET200、LOGO邏西門子可編程控制器輯控制模塊
西門子HMI人機界面：觸摸屏
西門子變頻器：MM420、MM430、MM440、G110、G120、6SE70
西門子工業以太網：通訊網卡、通訊電纜、通訊接頭、總線連接器 工控機、交換機、自動化軟件等系型號齊全，快速報價，買我們的產品無憂所值，我們的產品都承諾質保一年，讓您買的省心舒心，用的放心！
隨著數字化工廠概念的普及，現場的數據越來越多被要求送往工廠的數據中心進行分析處理，因此我們將面臨大量的PLC的通信問題。大部分客戶描述問題的時候都是以太網通信通不上，而以太網通信并未指出實際使用的通信協議是什么，S7、OUC、Modbus TCP等等，需要先判斷具體使用的協議，然后通過編程軟件在線診斷相應的通信連接是否建立，在連接已經建立的前提下再去捕捉發送接收功能塊的狀態字來定位故障原因，如果依然無法判斷，還可以借助Wireshark等抓包工具分析通信報文排查故障。
本文僅介紹OUC TCP通信連接的一些診斷步驟
一、如果PLC作為TCP通信的服務器，先確定連接使用的本地端口號以及是否客戶端IP地址及端口號
TIA軟件網絡視圖下監視PLC，檢查連接狀態是否正常
綠色圖標表示Server 側端口已經開啟，連接已經建立。
無連接，檢查connection DB 參數，修改參數后，重新啟動TCON，返回步驟i；如果多次嘗試仍然無法進入步驟1）或步驟II）進入步驟IV）；
紅色圖標表示連接未建立，但是Server 側端口已經開啟，檢查連接詳細信息，確認打開的端口與組態的*；
①啟用的端口與實際組態的端口不*：修改Connection DB參數后，重新啟動TCON，返回步驟i ；如果多次嘗試仍然無法進入步驟1）或步驟II）進入步驟IV）
②啟用的端口與實際組態的端口*表示：服務器側連接啟動正常，正等待客戶端連接請求，檢查客戶端設置和連接鏈路。（后續檢查客戶端測或進行報文分析），如果需要判斷服務器側連接沒有問題進入步驟III）；
③（可選步驟）將PLC上其他所有網線斷開，PG使用網線直接連接PLC，使用測試軟件測試PLC的服務器功能。
④刪除原有TCON相關功能塊重新創建相關功能塊測試或更換PC創建新項目測試；如果仍然不行請更換PLC測試。
TIA軟件無法監視PLC，使用其他工具測試連接是否建立
1. 將PLC與其他設備的網絡全部斷開，如果無法斷開網絡請進入步驟 3；
①PG 直接連接到PLC中，并修改PG的IP地址為與PLC在同一IP網段（如果了客戶端的IP地址，將PG的IP地址設置為語客戶端IP地址相同）；
②使用telnet 測試server 側端口是否啟用；
2. 如果在服務器和客戶端之間的網絡中存在帶端口鏡像功能的交換機，設置鏡像端口，并將PG連接到監視端口
3. 在PG上啟動wireshark，使用wireshark抓包，分析是否存在TCP通信報文。
①只收到SYN 消息 ，分析源目IP地址及端口號是否可組態*，*則客戶端側連接請求正常，需要連接到PLC檢測連接DB；
②收到TCP 消息，分析源目IP地址及端口號是否可組態*，*則通信正常。
③無任何客戶端側的報文，使用telnet 測試server 側端口是否啟用；
二、如果PLC作為TCP通信的客戶端，先確認服務器側IP地址和端口號以及服務器連接是否客戶端IP地址及端口號
TIA軟件網絡視圖下監視PLC，檢查連接狀態是否正常
綠色圖標表示連接已經建立。
無連接，檢查connection DB 參數，修改參數后，重新啟動TCON，返回步驟i；如果多次嘗試仍然無法進入步驟1或步驟2 ，則進入步驟4；
紅色圖標表示連接未建立或連接已中斷，但是Client 側正在發送連接請求，檢查連接詳細信息，確認請求的服務器IP地址及端口與組態的*；
①啟用的端口與實際組態的端口不*：修改Connection DB參數后，重新啟動TCON，返回步驟i ；如果多次嘗試仍然無法進入步驟1）或步驟II）進入步驟4
②啟用的端口與實際組態的端口*：
a. 確認服務器側端口是否開啟連接啟動正常；
b. 檢查連接鏈路，例如防火墻設置，網線是否正常；
③將PLC上其他所有網線斷開，PG使用網線直接連接PLC，使用測試軟件測試PLC的客戶端功能。
④刪除原有TCON相關功能塊重新創建相關功能塊測試或更換PC創建新項目測試；如果仍然不行請更換PLC測試。
TIA軟件無法監視PLC，使用其他工具測試連接是否建立
將PLC與其他設備的網絡全部斷開，如果無法斷開網絡請進入步驟3）；PG 直接連接到PLC中，并修改PG的IP地址為與PLC在同一IP網段
如果在服務器和客戶端之間的網絡中存在帶端口鏡像功能的交換機，設置鏡像端口，并將PG連接到監視端口
在PG上啟動wireshark，使用wireshark抓包，分析是否存在TCP通信報文。
①只收到SYN 消息 ，分析源目IP地址及端口號是否可組態*，*則客戶端側連接請求正常，表示客戶端側的TCON設置*正確，請檢查Server 側設置及連接鏈路；
②收到TCP 消息，分析源目IP地址及端口號是否可組態*，*則通信正常。
③無任何客戶端側的報文，需要連接PLC檢查TCON設置及連接DB。
6ES72881CR400AA1西門子CPU模塊CR40s