西门子6ES7288-1ST20-0AA0

6ES7288-1ST20-0AA0

SIMATIC S7-200 SMART, CPU ST20, STANDARD CPU, DC/DC/DC, ONBOARD I/O: 12 DI 24V DC; 8 DO 24 V DC; POWER SUPPLY: DC 20.4 - 28.8 V DC, PROGRAM/DATA MEMORY: 20 KB

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫 ：

：www.zhenxindianqi。。ｃｎ

工作 （同步）

1. 概述
在现场应用中，很多仪表和设备仅支持Modbus RTU的通讯协议，第三方仪表可以做Modbus主站或从站，西门子的通讯模块CP341 / CP441-2 通过Dongle（硬件狗）可以扩展该协议，S7-200 集成的口可以支持自由口通讯，通过指令库也可以方便的实现Modbus RTU通讯。本文以S7-200作为Modbus 主站，CP341作为Modbus 从站，实现Modbus RTU通讯，阐述两者在通讯方面的设置和注意事项。

2. 软件环境

2.1 STEP7 V5.4 SP4
用于编写 S7-300/400程序，此软件需要从西门子购买，本文档中的300的程序是使用Step7 V5.4 SP4的软件编写。

2.2 CP PTP Param V5.1 SP11
串行通讯模板的驱动程序，安装此驱动后才能对PtP模板进行参数配置，并在Step7中集成通讯编程需要使用的功能块。此驱动随购买模板一起提供，也可以从以下的链接下载：27013524

2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus从站时，需要安装此驱动协议，但安装之前必须先安装PtP Driver，此驱动可以在购买Modbus Dongle时选择购买，也可以从以下的链接下载：27774276

2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200编程的软件，本文档中的200的程序是使用Step7 Micro/win 的软件编写。此软件可以从西门子下载中心免费下载，也可以从以下的链接下载。
http://www.ad.siemens.com.cn/download  自动化系统>>S7-200>>软件，文档编号S0002。

2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200实现Modbus RTU功能，可以使用Modbus的指令库，要使用西门子的标准指令库，必须先安装指令库的软件包 Instruction Library，安装后，可以在Step 7-Micro/WIN软件的库中找到Modbus相关的指令，该软件包可以从以下的链接下载。http://www.ad.siemens.com.cn/download  自动化系统>>S7-200>>软件，文档编号S0010。

3. 硬件列表和接线

3.1 硬件列表

表1 硬件设备

3.2 硬件接线

3.2.1 接口定义
S7-200的通讯口为RS485物理口（9针口），CP341是RS422/485的接口类型（15针口），两种设备的接口引脚的示意图如下所示，更详细的信息可以参考CP341及S7-200通信接口的手册。

图1 S7-200 CPU通信口引脚定义

图2 S7-300 CP341 RS422/485 通讯口引脚定义

3.2.2 接线示意图

图3 硬件结构和接线示意图

4. 组态设置和编程

4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口，此串行字符通信的格式：1个起始位；7/8位数据位；1位奇/偶/无校验；1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500，符合这些格式的串行通讯设备可以和S7-200进行自由口通讯，Modbus RTU指令库就是使用自由口编程实现的。

4.1.1 Modbus RTU主站库

使用Modbus 主站指令库时需要注意的几点：

• 需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站库对CPU的版本有要求，CPU 的版本必须为 2.00 或者 2.01（即订货号为 6ES721*－***23-0BA*）；
• Modbus主站可读/写的zui大数据量为120个字（指每一个 MBUS_MSG 指令）；
• Modbus 主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0；
• 使用Modbus 库时必须对库存储区进行分配，见下图设置，而且分配的空间不能和程序中其它空间冲突，否则编译调用会报错。

图4 库存储区设置

• Modbus主站库支持的功能码和地址对应关系：
   

  Modbus 地址	读 / 写	Modbus 从站须支持的功能
  00001~09999	读	功能1：读输出点
  数字量输出	写	功能5：写单个输出点
  		功能15：写多个输出点
  10001~19999	读	功能2：读输入点
  数字量输入
  30001~39999	读	功能4：读输入寄存器
  输入寄存器
  40001~49999	读	功能3：读保持寄存器
  保持寄存器	写	功能6：写单个寄存器
  		功能16：写多个寄存器

  表2需要从站支持的功能

4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。

图5 Modbus RTU 主站初始化

图中各参数含义如下

表3

调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。

图6 调用Modbus RTU 主站读写子程序

图中各参数含义如下

表4

从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。

4.2 CP341 做Modbus 从站的硬件组态

4.2.1 硬件组态

图7 S7-300侧硬件组态

4.2.2 设置Modbus参数

图8 消息桢字符结构

按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要*。

图9 RS422/485 接口组态

RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。

4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后，保存前需要向CP341下载Modbus Slave的驱动，一旦下载完成后无需再次下载。
需要注意的是，在下载驱动时（可以在无Dongle情况下下载），需要将CPU停机，然后下载，操作过程如下所示。

图10 下载Dongle时，需要CPU停机

图11 从站驱动下载后结果

4.2.4 CP341做Modbus从站的编程
从Step7 软件下的EXAMPLE目录中，找到项目名“zXX21_05_PtP_Com_MODSL”的项目，打开，然后将Modbus通讯模块FB80传递到用户项目中，打开路径如下所示。

图12 Modbus Slave 例程打开路径

OB1中调用FB80编程如下：

图13 FB80程序块调用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK为1信号，否则CP_START_ERROR为1，同时可以从ERROR_NR察看错误信息，也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息，错误信息对照和处理方式可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。

FB80的各参数含义如下

表5

5. 通讯测试
Modbus RTU格式通信协议是以主从的方式进行数据传输的，在传输的过程中主站是主动方，即主站发送数据请求报文到从站，从站返回响应报文。Modbus 系统间的数据交换是通过功能码来控制的，以下对现场常用的功能码进行分类测试，关于功能码的详细信息请参考手册。

5.1 FC01/05/15功能码
CP341从站的通讯区域配置

图14 FC01/05/15 参数组态界面

FC01、FC05、FC15对应的数据区为位输出，数据的传递以位为单位，可以读写操作，用户地址区为0xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008，对应S7-300的M10.0 ~ M10.7，并且以此为例说明FC01功能码的通讯。
S7-200主站程序调用

图15 功能码FC01使用

S7-200主站，用功能码FC01读取从站8点数字量输出，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图16 FC01功能码数据交换

5.2 FC02功能码
CP341从站的通讯区域配置

图17 FC02 参数组态界面

FC02对应的数据区为位输出，数据的传递以位为单位，只读操作，用户地址区为1xxxx，Modbus地址在信息传递中从0开始，如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008，对应S7-300的M20.0 ~ M20.7，并且以此为例说明FC02功能码的通讯。
S7-200主站程序调用

图18 功能码FC02使用

S7-200主站，用功能码FC02读取从站8点数字量输入，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图19 FC02功能码数据交换

5.3 FC03/06/16 功能码
CP341从站的通讯区域配置

图20 FC03/06/16参数组态界面

FC03/06/16 对应的数据区为寄存器，数据的传递以字为单位，可以读写操作，用户地址区为4xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址
区为40001 ~ 40004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明
FC03功能码的通讯。
S7-200主站程序调用

图21功能码FC03使用

S7-200主站，用功能码FC03读取从站4个字寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图22 FC03功能码数据交换

5.4 FC04 功能码
CP341从站的通讯区域配置

图23 FC04参数组态界面

FC04对应的数据区为寄存器输入，数据的传递也以字为单位，只读操作，用户地址区3xxxx，Modbus地址在信息传送中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址区为30001 ~ 30004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明FC04功能码的通讯。
S7-200主站程序调用

西门子6ES7288-1ST20-0AA0

图24功能码FC04使用

S7-200主站，用功能码FC04读取从站4个字输入寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图25 FC04功能码数据交换

5.5 Limits 栏

图26 Limits 参数组态界面

对于写功能码FC05、06、15、16，可以禁用或限制访问相关S7-300存储区，即使用这些功能码时，S7-300存储区需要在设定的zui小和zui大的范围之间，如果访问的区域超出这个范围，则访问会被拒绝，同时输出报错误信息。

6. 总结
本文档以S7-200为主站和CP341为从站简单介绍了Modbus RTU通讯，关于通讯的组态设置，编程以及常用功能码的使用，其具体的使用可以作为西门子串行通讯模块与第三方的仪表、设备等进行串行通信的参考。

1.S7-200和S7-300进行MPI通信
S7-200 PLC与S7-300 PLC之间采用MPI通讯方式时，S7-200 PLC中不需要编写任何与通讯有关的程序，只需要将要交换的数据整理到一个连续的V 存储区当中即可，而S7-300 PLC中需要在组织块OB1（或是定时中断组织块OB35）当中调用系统功能X_GET（SFC67）和X_PUT(SFC68)，以实现S7-200 PLC与S7-300 PLC之间的通讯。调用SFC67和SFC68时VAR_ADDR参数填写S7-200的数据地址区，由于S7-200的数据区为v区，这里需填写 P#DB1.DBX×× BYTE n 对应的就是S7200 V存储区当中VB××到VB（××＋n）的数据区。例如交换的数据存在S7-200中VB50到VB59这10个字节当中，VAR_ADDR参数应为 P#DB1.DBX50.0 BYTE 10.
首先根据S7-300的硬件配置，在STEP7当中组态S7-300站并且下载，注意S7-200和S7-300出厂默认的MPI地址都是2，所以必须修 改其中一个PLC的站地址，例子程序当中将S7-300 MPI地址设定为2，S7-200地址设定3，另外要分别将S7-300和S7-200的通讯速率设定*，可设为9.6K，19.2K，187.5K三 种波特率，例子程序当中选用了19.2K的速率。

S7-200 PLC修改MPI地址可以参考下图：

图1 S7-200 设置MPI地址

S7-300 PLC修改MPI地址可以参考下图：

图2 S7-300 设置MPI地址

例子程序在OB1当中调用数据读写功能块：SFC67和SFC68，如下图：

图3 程序编写

分别在STEP7 MicroWin32 和STEP7当中监视S7-200和S7-300 PLC当中的数据，数据监视界面如下：

图4 S7-200监控结果

图5 S7-300监控结果

通过CP5611，STEP7 MicroWin32， Set PG/PC Interface可以读取S7200和S7300的站地址，如下图：

图6 CP5611诊断结果（站地址0为进行编程的计算机）

图7 使用STEP7 MicroWin32诊断结果

2.S7-200和S7-300进行PROFIBUS通信
S7-300与S7-200通过EM277进行 PROFIBUS DP通讯，需要在STEP7中进行S7-300站组态，在S7-200系统中不需要对通讯进行组态和编程，只需要将要进行通讯的数据整理存放在V 存储区，并且S7-300组态EM277从站时设置正确的地址即可。
插入一个S7-300的站：

图8 S7-300组态

选中STEP7的硬件组态窗口中的菜单 Option® Install new GSD（GSD 文件下载：113652）

导入SIEM089D.GSD文件，安装EM277从站配置文件，如下图：

图9 安装GSD

在SIMATIC文件夹中有EM277的GSD文件：

图10 安装GSD

导入GSD文件后，在右侧的设备选择列表中找到EM277从站，PROFIBUS DP®Additional Field Devices®PLC®SIMATIC®EM277,并且根据通讯字节数，选择一种配置，本例选择8字节入/8字节出的方式，如下图：

图11 通信区域组态

根据EM277上的拨位开关设定以上EM277从站的站地址。

图12组态DP通信地址

组态完系统的硬件配置后，将编译下载到S7-300的PLC当中。S7-300的硬件下载完成后，将EM277的拨位开关拨到与以上硬件组 态的设定值*，在S7-200中编写程序将进行交换的数据存放在VB0－VB15，对应S7-300的PQB0-PQB7和PIB0-PIB7，打开 STEP7中的变量表和STEP7 MicroWin32的状态表进行监控，它们的数据交换结果如下图：

图13 通信数据监控

图14 通信数据监控

注意：VB0－VB7是S7－300写到S7－200的数据，VB8－VB15是S7－300从S7－200读取的值。EM277上拨位开 关的位置一定要和S7－300中组态的地址值*。如果使用的S7-200通信区域不从VB0开始，则需要设置地址偏移，在S7-300硬件组态中双击 EM277，修改数值0为实际使用的数值即可，如下图所示：

图15 地址区域偏移设置

3.S7-200和S7-300进行以太网通信
可以把S7-200的以太网模块CP243-1配置为CLIENT，使用STEP 7 Micro/WIN32中的向导进行通信的配置即可。在命令菜单中选择工具--> 以太网向导。

图16 打开以太网向导

*步是对以太网通信的描述.点击下一步开始以太网配置。

图17 向导介绍

在此处选择模块的位置,在线的情况下，您也可以用读取模块按钮搜寻在线的CP243-1模块。点击下一步；

图18 读取模块

在此处填写IP地址和子网掩码。点击下一步；

图19 地址设置

需要填写模块的连接数目，如只和CP343-1通信则在此处填写1，点击下一步。

图20 模块占用地址设置

选择此为客户机连接，远程属性TSAP （Transport Service Access Point）填写为03.02，输入343-1的IP地址.，点击数据传输按钮进入数据交换的定义。

图21 连接设置

点击新传输按钮进入设置：选择是读取数据还是写入数据。填写通讯数据的字节个数，填写发送数据区和接收数据区的起始地址，本例中为从S7-300的MB200开始读取8个字节到vb1000开始的8个字节的区域中。
点击确认按钮：

图22 数据区域设置

选择CRC校验,使用缺省的时间间隔30秒,点击下一步按钮。

图23 使用CRC

填写模块所占用的V存储区的起始地址。你也可以通过Suggest Address按钮来获得系统建议的V存储区的起始地址, 点击下一步按钮。

图24 配置存储区

完成以太网向导配置后需要在程序中调用以太网向导所生成的ETHx_CTRL和ETH0_XFR, 然后，将整个项目下载到作CLIENT的S7-200 CPU上。

图25 程序编写

电源模块    
6ES7 407-0DA02-0AA0    电源模块(4A)
6ES7 407-0KA02-0AA0    电源模块(10A)
6ES7 407-0KR02-0AA0    电源模块(10A)冗余
6ES7 407-0RA02-0AA0    电源模块(20A)
6ES7 405-0DA02-0AA0    电源模块(4A)
6ES7 405-0KA02-0AA0    电源模块(10A)
6ES7 405-0RA01-0AA0    电源模块(20A)
6ES7 971-0BA00    备用电池
CPU    
6ES7 412-3HJ14-0AB0    CPU 412-3H; 512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0    CPU 414-4H; 冗余热备CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0    CPU 417-4H; 冗余热备CPU 30 MB RAM
6ES7 400-0HR00-4AB0    412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个

同步模块、2根同步电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0    412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个

同步模块、2根同步电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0    CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0    CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0    CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0    CPU414-3,1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 414-3EM05-0AB0    CPU414-3PN/DP 1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0    CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0    CPU416-3,5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-3ER05-0AB0    CPU416-3PN/DP 5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0    CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0    CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0    CPU417-4,15M程序内存/15M数据内存
内存卡    
6ES7 955-2AL00-0AA0    2 X 2M字节 RAM
6ES7 955-2AM00-0AA0    2 X 4M字节 RAM
6ES7 952-0AF00-0AA0    64K字节 RAM
6ES7 952-1AH00-0AA0    256K字节 RAM
6ES7 952-1AK00-0AA0    1M字节 RAM
6ES7 952-1AL00-0AA0    2M字节 RAM
6ES7 952-1AM00-0AA0    4M字节 RAM
6ES7 952-1AP00-0AA0    8M字节 RAM
6ES7 952-1AS00-0AA0    16M字节 RAM
6ES7 952-1AY00-0AA0    64M字节 RAM
6ES7 952-0KF00-0AA0    64K字节 FLASH EPROM
6ES7 952-0KH00-0AA0    256K字节 FLASH EPROM
6ES7 952-1KK00-0AA0    1M字节 FLASH EPROM
6ES7 952-1KL00-0AA0    2M字节 FLASH EPROM
6ES7 952-1KM00-0AA0    4M字节 FLASH EPROM
6ES7 952-1KP00-0AA0    8M字节 FLASH EPROM
6ES7 952-1KS00-0AA0    16M字节 FLASH EPROM
6ES7 952-1KT00-0AA0    32M字节 FLASH EPROM
6ES7 952-1KY00-0AA0    64M字节 FLASH EPROM
开关量输入模板    
6ES7 421-7BH01-0AB0    开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0    开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0    开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0    开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0    开关量输入模块(16点,24V到60VUC)
开关量输出模板    
6ES7 422-1BH11-0AA0    开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0    32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0    32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0    16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0    16点输出，继电器，5A
模拟量模块    
6ES7 431-0HH00-0AB0    16路模拟输入，13位
6ES7 431-1KF00-0AB0    8路模拟输入，13位，隔离
6ES7 431-1KF10-0AB0    8路模拟输入，14位，隔离，线性化
6ES7 431-1KF20-0AB0    8路模拟输入，14位，隔离
6ES7 431-7QH00-0AB0    16路模拟输入，16位，隔离
6ES7 431-7KF00-0AB0    8路模拟输入，16位，隔离，热电偶
6ES7 431-7KF10-0AB0    8路模拟输入，16位，隔离，热电阻
6ES7 432-1HF00-0AB0    8路模拟输出，13位，隔离
功能模板    
6ES7 450-1AP00-0AE0    FM450-1计数器模板
6ES7 451-3AL00-0AE0    FM451定位模板
6ES7 452-1AH00-0AE0    FM452电子凸轮控制器
6ES7 453-3AH00-0AE0    FM453定位模板
6ES7 455-0VS00-0AE0    FM455C闭环控制模块
6ES7 455-1VS00-0AE0    FM455S闭环控制模块
6DD1 607-0AA2    FM 458-1DP快速处理系统
6ES7 953-8LJ20-0AA0    用于FM458-1DP 基本模板 512KByte(MMC)
6ES7 953-8LL20-0AA0    用于FM458-1DP 基本模板 2MByte(MMC)
6ES7 953-8LM20-0AA0    用于FM458-1DP 基本模板 4MByte(MMC)
6DD1 607-0CA1    EXM 438-1 I/O扩展模板
6DD1 607-0EA0    EXM 448 通讯扩展模板
6DD1 607-0EA2    EXM 448-2 通讯扩展模板
6DD1 684-0GE0    SC64连接电缆
6DD1 684-0GD0    SC63连接电缆
6DD1 684-0GC0    SC62连接电缆
6DD1 681-0AE2    SB10端子模块
6DD1 681-0AF4    SB60端子模块
6DD1 681-0EB3    SB61端子模块
6DD1 681-0AG2    SB70端子模块
6DD1 681-0DH1    SB71端子模块
6DD1 681-0AJ1    SU12端子模块
6DD1 681-0GK0    SU13端子模块
通讯模板    
6ES7 440-1CS00-0YE0    CP440通讯处理器
6ES7 441-1AA04-0AE0    CP441-1通讯处理器
6ES7 441-2AA04-0AE0    CP441-2通讯处理器
6ES7 963-1AA00-0AA0    RS232C接口模板
6ES7 963-2AA00-0AA0    20mA接口模板
6ES7 963-3AA00-0AA0    RS422/485接口模板
6ES7 870-1AA01-0YA0    可装载驱动 MODBUS RTU 主站
6ES7 870-1AB01-0YA0    可装载驱动 MODBUS RTU 从站
6GK7 443-5FX02-0XE0    CP443-5基本型通讯处理器,支持Profibus-Fms协议
6GK7 443-5DX04-0XE0    CP443-5扩展型通讯处理器,支持Profibus-DP协议
6GK7 443-1EX11-0XE0    CP443-1 以太网通讯处理器
6GK7 443-1EX41-0XE0    CP443-1 高级以太网通讯处理器
附件    
6ES7 960-1AA04-0XA0    冗余系统同步模板（新）近距离同步（10米以内）
6ES7 960-1AB04-0XA0    冗余系统同步模板（新）远程同步模板（10米到10公里，用同长度的光缆）
6ES7 960-1AA04-5AA0    冗余系统光纤连接电缆（1米）（新）
6ES7 960-1AA04-5BA0    冗余系统光纤连接电缆（2米）（新）
6ES7 960-1AA04-5KA0    冗余系统光纤连接电缆（10米）（新）
6ES7 833-1CC01-0YA5    S7F系统可选软件包
6ES7 833-1CC00-6YX0    F运行*
6ES7 197-1LA03-0XA0    Y-LINK 
6ES7 492-1AL00-0AA0    前连接器
6ES7 400-1TA01-0AA0    主板(18槽)
6ES7 400-1JA01-0AA0    主板(9槽)
6ES7 400-1TA11-0AA0    主板(18槽)铝板
6ES7 400-1JA11-0AA0    主板(9槽)铝板
6ES7 401-2TA01-0AA0    CR2主板（18槽）
6ES7 400-2JA00-0AA0    UR2-H主板（18槽）
6ES7 400-2JA10-0AA0    UR2-H主板（18槽）铝板
6ES7 403-1TA01-0AA0    ER1机架（18槽）
6ES7 403-1JA01-0AA0    ER2机架（9槽）
6ES7 403-1TA11-0AA0    ER1机架（18槽）铝板
6ES7 403-1JA11-0AA0    ER2机架（9槽）铝板
6ES7 460-0AA01-0AB0    IM460-0
6ES7 461-0AA01-0AA0    IM461-0
6ES7 468-1AH50-0AA0    连接电缆  (0.75米）
6ES7 468-1BB50-0AA0    连接电缆 (1.5米）
6ES7 461-0AA00-7AA0    终端器
6ES7 460-1BA01-0AB0    IM460-1
6ES7 461-1BA01-0AA0    IM461-1
6ES7 468-3AH50-0AA0    468-3连接电缆  (0.75米）
6ES7 468-3BB50-0AA0    468-3连接电缆 (1.5米）
6ES7 460-3AA01-0AB0    IM460-3
6ES7 461-3AA01-0AA0    IM461-3
6ES7 468-1BF00-0AA0    468-1连接电缆（5米）
6ES7 468-1CB00-0AA0    468-1连接电缆（10米）
6ES7 468-1CC50-0AA0    468-1连接电缆（25米）
6ES7 468-1CF00-0AA0    468-1连接电缆（50米）
6ES7 468-1DB00-0AA0    468-1连接电缆（100米）
6ES7 461-3AA00-7AA0    终端器
6ES7 463-2AA00-0AA0    IM463-2接口模块
6ES7 964-2AA04-0AB0    IF-964 DP接口模块