西门子6DD1681-0AJ1

6DD1681-0AJ1 SIMATIC TDC, 转换器 SU12 10极 10 Schraub-Steck-Klemmen 10-poliger Stecker

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫

24小时销售及：

电 话：

传 真：021-6722 6033

手 机：（同步）

: 1620718203

：www.zhenxindianqi。。ｃｎ

：

地址：上海市金山区枫湾路500号

目前，所有带 PN 口的SIMATIC S7-300/400，S7-1200/1500 CPU 或者配置了CP 卡的SIMATIC S7-300/400、S7-1500的 PLC 均支持 Web Server 功能，通过该功能，利用 IE 等浏览器工具，可实现无需 STEP 7 等工具软件对 PLC 的诊断，本文旨在介绍如何使用 PC，平板电脑以及智能手机等终端设备，通过 Internet 实现对 PLC 的远程诊断，该实例的网络拓扑如下图 01 所示： 

图 01.

PLC 的 Web Server 缺省访问方式为 HTTP，访问的是 PLC 的 80 端口；如果需要以 HTTPS 访问，则访问的是 PLC 的443 端口。

本文实例以 HTTP 的访问方式为例，如需以 HTTPS 访问，仅需将本文中所涉及的 80 端口更换为 443 端口即可。 使用路由器的 UPNP 功能，实现内网设备端口号到外网 IP 端口的映射关系，端口号的理论范围是0~65535，但建议实际使用时要注意端口号不要与某个应用程序重叠。

PLC IP 地址分配及网关 IP 地址，各 CPU 对应的外网端口号如下表 01 所示（该表仅供参考，具体 IP 地址设置及端口映射关系以实际为准）：

表 01.

打 开路由器配置界面，在 "Setup"-->"UPnP" 点击 "Service Management" 按钮在如下图 02 所示的菜单中添加端口映射表，将来自外网对路由器外网 IP 端口号 9100 及 9300 的 TCP 访问请求映射到内网的 80 端口上：


图 02.

继续在路由器 "Setup"-->"UPnP" 界面中首先使能 "UPnP Function"，然后选择之前添加的 "Service"，并为该 "Service" IP 地址并 "Enalbe" 该服务，之后点击 "Add New" 后点 "Save" 退出，如下图 03 所示：


图 03.

在 TIA Portal 或STEP 7 V5.X 中组态 PLC，配置完硬件后，需要激活 PLC 的 Web Server 功能，并为 PLC 配置 IP 地址和网关，对S7-300/400 的PLC 还需激活 CPU 的 RSE 功能。

分别激活 S7-300 和 S7-1200 PLC 的 Web Server 功能，如下图 04 所示，左侧为S7-300 右侧为 S7-1200：
  
图 04.

分别为 S7-300 和 S7-1200 的 PLC 设置 IP 地址及网关，如下图 05 所示，左侧为 S7-300 右侧为 S7-1200。
   
图 05.

对 S7-300/400 还需激活 PLC 的系统诊断功能，简称 RSE，如下图 06 所示：

图 06.

在任何一台可上网的计算机、平板电脑或智能手机均可通过在浏览器键入以下地址访问 PLC 的Web Server，访问格式如下：


 

• S7-300 PLC：IP（或域名slccsfa.dyndns.org）：9300
• S7-1200 PLC：IP（或域名slccsfa.dyndns.org）：9100

下图分别以智能手机访问 S7-1200 和 PC 机访问 S7-300 为例，浏览器地址框输入的地址格式如下图 07 截图所示：

      
图 07. 
西门子6DD1681-0AJ1
通过智能手机成功访问到 S7-1200 的Web Server，如下图 08 所示：
        
图 08.

注意事项：
 

• 不同品牌、不同型号的路由器设置步骤略有区别，本例中路由器的设置步骤仅供参考；
• 对于 S7-300/400，Web Server 功能与组态软件无关，在经典 STEP 7 V5.X 中的组态步骤可参阅本例TIA Portal 的组态步骤；
• 对于有些路由器，需要修改其防火墙设置，允许来自 Internet 的访问请求，否则所有来自 Internet 对路由器的访问均会被拒绝，如下图 09 所示：

图 09. 

描述
本 FAQ 一步步的介绍了通过主机的 PROFIBUS 或 MPI 接口从虚拟机 (VMWare Player/Workstation)  给设备下载程序。

背景
根据配置选择不同的步骤。

配置 1

Field PG M3或带PROFIBUS CP的PC

如 果使用PCI或PCIe接口的PROFIBUS CP连接，这样不能直接通过该CP直接下载到控制器，因为VMware Player/Workstation在虚拟机中不能显示PCI/PCIe模块。因此需要使用"S7-Routing"功能。具体步骤详见后面的步骤。

配置 2

Field PG M4或带CP5711或PC Adapter USB A2的PC

如果使用USB连接（CP5711或PC Adapter USB A2）的PROFIBUS CP直接从虚拟机下载组态到控制器。VMware的虚拟机提供USB支持。无需使用"S7-Routing"的方案。

硬件和软件要求
如下的硬件和软件组态用于配置 1。例如通过 PCI 或 PCIe  连接的 PROFIBUS-CP 从虚拟机下载程序到 S7 CPU，需要以下软件及硬件：

Field PG M3或带PROFIBUS CP的PC

• 连接到网络的以太网卡
• PCI/PCIe接口的PROFIBUS/MPI卡（Field PG M3主板集成CP5611）
• Windows操作系统（某些CP仅支持32位操作系统）
• SIMATIC NET PC Software Edtion 2008
• VMware Player/Workstation

虚拟机安装

• Windows 操作系统
• 组态软件STEP 7 V5.5 SP3
• 虚拟以太网模块
• 根据操作系统和STEP 7需求的配置（内存，CPU等）

STEP 7 V5.x 步骤
通过 PROFIBUS CP5611 从虚拟机下载组态到 CPU315-2 DP 步骤如下：
也适用于其他  PROFIBUS 设备和 CP 卡。

1.  在 VMware 中设置 Ethernet 接口为“Bridged” 模式。
   
   图. 01
    
2. 在 S7 项目中组态程序及需要的 PROFIBUS 设备 (这里是：CPU315-2 DP)，把 PROFIBUS 接口连接到 PROFIBUS 网络。
    
3. 在项目中插入 PC 站。
   
   图. 02
    
4. 把计算机名字改为主机的计算机名称。
   
   图. 03
5. 在 PC 站的属性中设置要生成的 xdb 文件。
   
   图. 04
    
6. 打开硬件配置，在 PC 站中配置一个以太网卡。
   注意， MAC 地址 和 IP 地址必须匹配主机真实的以太网卡。
   连接以太网卡网络。
    
7. 配置主机中的 PROFIBUS CP 。
   若通过 PROFIBUS 下载，配置 PROFIBUS 模式如以下类型：
   
   图. 05
   
   将 PROFIBUS CP 连接到与 S7 CPU 相同的子网上。
   保存并编译后关闭配置，关闭硬件配置。
   
   图. 06
8. 打开 NetPro 并在  "Stations" 中插入一个 PG/PC 站。
    
9. 打开 PG/PC 站属性设置，并在 "Interfaces" 选型卡中添加一个新接口。添加虚拟机的虚拟以太网接口（桥接）。
   
   图. 07
   
   把接口连接到 PC 站相同的子网上。
    
10. 切换到 "Assignment" 选项卡，分配 PG/PC 接口，比如 "TCP/IP"。
    
    图. 08
    
    使能复选框中的 "S7ONLINE Access" ，现在，PG/PC 以太网线显示为黄色。
    
    图. 09
     
11. 编译并保存项目，把生产的 xdb 文件拷贝到主机的文件夹中。
12. 在主机中，通过任务栏上的图标打开组件配置窗口。
    通过“Import Station”将生成的 xdb 文件加载到组件配置中。
    
    图. 10
     
13. 通过交换机连接到主机的物理以太网口，形成一个激活的网络。
     
14. 现在可以将虚拟机上组态好的项目下载到 S7 CPU。
    
    图. 11
    
    图 11 显示了 CPU (PROFIBUS 地址 3) 的目标地址，以及通往目标站的*“跳”：主机的 IP 地址。 

TIA Portal 中 STEP7 的步骤
通过 PROFIBUS CP5611 使用“S7-Routing”功能从 VMware 站下载组态到 CPU315-2 DP 步骤如下：

组态时，注意TIA Portal的CPU和内存要求。

也适用于其他 CP 卡和各种版本的 SIMATIC NET。

1.  在 VMware Player/Workstation 中设置虚拟 Ethernet 接口为“Bridged” 模式。
   
   图. 12
    
2. 在 S7 项目中组态程序及需要的 PROFIBUS 设备 (这里是： CPU315-2 DP)，把 PROFIBUS 接口连接到 PROFIBUS 网络。
    
3. 在项目中插入 PC 站。
   
   图. 13
   
   把计算机名字改为主机的计算机名称。
   
   图. 14
    
4. 在 PC 站的属性中设置要生成的 xdb 文件。
    
5. 打开硬件配置，在 PC 站中配置一个以太网卡。
   注意，MAC 地址 和 IP 地址必须匹配主机真实的以太网卡。
   连接以太网卡网络。
    
6. 配置主机中的 PROFIBUS CP 。
   若通过 PROFIBUS 下载，配置 PROFIBUS 模式如以下类型：
   将 PROFIBUS CP 连接到与 S7 CPU 相同的子网上。
   
   图. 15
    
7. 编译 PC 站。
   
   图. 16
    
8. 把生产的 xdb 文件拷贝到主机的文件夹中。
    
9. 在主机中，通过任务栏上的图标打开组件配置窗口。
   通过 “Import Station ”将生成的 xdb 文件加载到组件配置中。
   
   图. 17
    
10. 通过交换机连接到主机的物理以太网口，形成一个激活的网络。
     
11. 现在可以将虚拟机上组态好的项目下载到  S7 CPU。
    为此，要选择 "Online > Extended download to device"并选择接口设置。
    
    图. 18
    为使 STEP 7 获得工程师站 PC 的位置，必须选择主机连接的网络接口/子网。

下载
下载包含"S7_Project.zip" 文件。
文件包含一个 STEP 7 V5.5 SP3 项目和一个 STEP 7 V13 项目。

 S7_Project.zip ( 1760 KB )

创建环境
本 FAQ 中的图片及下载内容由以下软件创建： 

• STEP 7 V5.5 SP3
• STEP 7 V13
• VMware Player
• SIMATIC NET Edition 2008

也可以通过其他版本的软件做配置，比如  SIMATIC NET V12。

免责声明
请注意所述步骤仅用来下载组态到控制器中。
当使用 VMware 产品，必须参阅对应 SIMATIC 产品的操作说明书。

安全提示
西门子提供具有工业安全功能的产品和解决方案，包括工厂的安全操作，解决方法，机械，设备和网络。在综合的工业安全概念中，这些是重要的组成部分。西门子产品和解决方案继续在这个方向上发展。西门子建议使用者定期了解产品的更新。

电源模板    
6ES7307-1BA00-0AA0    电源模块(2A)
6ES7307-1EA00-0AA0    电源模块(5A)
6ES7307-1KA01-0AA0    电源模块(10A)
CPU    
6ES7312-1AE13-0AB0    CPU312，32K内存  MPI协议
6ES7312-5BE03-0AB0    CPU312C，32K内存 10DI/6DO
6ES7313-5BF03-0AB0    CPU313C，64K内存 24DI/16DO / 4AI/2AO
6ES7313-6BF03-0AB0    CPU313C-2PTP，64K内存 16DI/16DO
6ES7313-6CF03-0AB0    CPU313C-2DP，64K内存 16DI/16DO
6ES7314-1AG13-0AB0    CPU314,96K内存
6ES7314-6BG03-0AB0    CPU314C-2PTP 96K内存 24DI/16DO / 4AI/2AO
6ES7314-6CG03-0AB0    CPU314C-2DP 96K内存 24DI/16DO / 4AI/2AO
6ES7315-2AG10-0AB0    CPU315-2DP, 128K内存
6ES7315-2EH13-0AB0    CPU315-2 PN/DP, 256K内存
6ES7317-2AJ10-0AB0    CPU317-2DP,512K内存
6ES7317-2EK13-0AB0    CPU317-2 PN/DP,1MB内存
6ES7318-3EL00-0AB0    CPU319-3 PN/DP,1.4M内存
内存卡    
6ES7 953-8LF20-0AA0    SIMATIC Micro内存卡 64kByte(MMC)
6ES7 953-8LG11-0AA0    SIMATIC Micro内存卡128KByte(MMC)
6ES7 953-8LJ20-0AA0    SIMATIC Micro内存卡512KByte(MMC)
6ES7 953-8LL20-0AA0    SIMATIC Micro内存卡2MByte(MMC)
6ES7 953-8LM20-0AA0    SIMATIC Micro内存卡4MByte(MMC)
6ES7 953-8LP20-0AA0    SIMATIC Micro内存卡8MByte(MMC)
开关量模板    
6ES7 321-1BH02-0AA0    开入模块（16点，24VDC）
6ES7 321-1BH10-0AA0    开入模块（16点，24VDC）
6ES7 321-1BH50-0AA0    开入模块（16点，24VDC，源输入）
6ES7 321-1BL00-0AA0    开入模块（32点，24VDC）
6ES7 321-7BH01-0AB0    开入模块（16点，24VDC，诊断能力）
6ES7 321-1EL00-0AA0    开入模块（32点，120VAC）
6ES7 321-1FF01-0AA0    开入模块（8点，120/230VAC）
6ES7 321-1FF10-0AA0    开入模块（8点，120/230VAC）与公共电位单独连接
6ES7 321-1FH00-0AA0    开入模块（16点，120/230VAC）
6ES7 321-1CH00-0AA0    开入模块（16点，24/48VDC）
6ES7 321-1CH20-0AA0    开入模块（16点，48/125VDC）
6ES7 322-1BH01-0AA0    开出模块（16点，24VDC）
6ES7 322-1BH10-0AA0    开出模块（16点，24VDC）高速
6ES7 322-1CF00-0AA0    开出模块（8点，48-125VDC）
6ES7 322-8BF00-0AB0    开出模块（8点，24VDC）诊断能力
6ES7 322-5GH00-0AB0    开出模块（16点，24VDC，独立接点，故障保护）
6ES7 322-1BL00-0AA0    开出模块（32点，24VDC）
6ES7 322-1FL00-0AA0    开出模块（32点，120VAC/230VAC）
6ES7 322-1BF01-0AA0    开出模块（8点，24VDC，2A）
6ES7 322-1FF01-0AA0    开出模块（8点，120V/230VAC）
6ES7 322-5FF00-0AB0    开出模块（8点，120V/230VAC，独立接点）
6ES7 322-1HF01-0AA0    开出模块（8点,继电器,2A）
6ES7 322-1HF10-0AA0    开出模块（8点,继电器,5A，独立接点）
6ES7 322-1HH01-0AA0    开出模块(16点,继电器)
6ES7 322-5HF00-0AB0    开出模块（8点,继电器,5A，故障保护）
6ES7 322-1FH00-0AA0    开出模块（16点，120V/230VAC）
6ES7 323-1BH01-0AA0    8点输入，24VDC；8点输出，24VDC模块
6ES7 323-1BL00-0AA0    16点输入，24VDC；16点输出，24VDC模块
模拟量模板    
6ES7 331-7KF02-0AB0    模拟量输入模块(8路，多种信号)
6ES7 331-7KB02-0AB0    模拟量输入模块(2路，多种信号)
6ES7 331-7NF00-0AB0    模拟量输入模块(8路，15位精度)
6ES7 331-7NF10-0AB0    模拟量输入模块(8路，15位精度)4通道模式
6ES7 331-7HF01-0AB0    模拟量输入模块(8路，14位精度，快速)
6ES7 331-1KF01-0AB0    模拟量输入模块(8路, 13位精度)
6ES7 331-7PF01-0AB0    8路模拟量输入,16位,热电阻
6ES7 331-7PF11-0AB0    8路模拟量输入,16位,热电偶
6ES7 332-5HD01-0AB0    模拟量输出模块(4路) 
6ES7 332-5HB01-0AB0    模拟输出模块(2路) 
6ES7 332-5HF00-0AB0    模拟输出模块(8路) 
6ES7 332-7ND02-0AB0    模拟量输出模块(4路，15位精度)
6ES7 334-0KE00-0AB0    模拟量输入(4路RTD)/模拟量输出（2路）
6ES7 334-0CE01-0AA0    模拟量输入(4路)/模拟量输出（2路）
附件    
6ES7 365-0BA01-0AA0    IM365接口模块
6ES7 360-3AA01-0AA0    IM360接口模块
6ES7 361-3CA01-0AA0    IM361接口模块
6ES7 368-3BB01-0AA0    连接电缆 (1米)
6ES7 368-3BC51-0AA0    连接电缆 (2.5米)
6ES7 368-3BF01-0AA0    连接电缆 (5米)
6ES7 368-3CB01-0AA0    连接电缆 (10米)
6ES7 390-1AE80-0AA0    导轨(480mm)    
6ES7 390-1AF30-0AA0    导轨(530mm)
6ES7 390-1AJ30-0AA0    导轨(830mm)
6ES7 390-1BC00-0AA0    导轨(2000mm)
6ES7 392-1AJ00-0AA0    20针前连接器
6ES7 392-1AM00-0AA0    40针前连接器
6ES7 392-1BM01-0AA0    弹簧行连接器
功能模板    
6ES7 350-1AH03-0AE0    FM350-1 计数器功能模块
6ES7 350-2AH00-0AE0    FM350-2 计数器功能模块
6ES7 351-1AH01-0AE0    FM351 定位功能模块
6ES7 352-1AH02-0AE0    FM352 电子凸轮控制器+组态包光盘
6ES7 355-0VH10-0AE0    FM355C 闭环控制模块
6ES7 355-1VH10-0AE0    FM355S 闭环控制系统
6ES7 355-2CH00-0AE0    FM355-2C 闭环控制模块
6ES7 355-2SH00-0AE0    FM355-2S 闭环控制模块
6ES7 338-4BC01-0AB0    SM338位置输入模块
6ES7 352-5AH00-0AE0    FM352-5高速布尔处理器
6ES7 352-5AH00-7XG0    FM352-5功能软件包
通讯模板    
6ES7 340-1AH02-0AE0    CP340 通讯处理器（RS232）
6ES7 340-1BH02-0AE0    CP340 通讯处理器（20mA/TTY）
6ES7 340-1CH02-0AE0    CP340 通讯处理器（RS485/RS422）
6ES7 341-1AH01-0AE0    CP341 通讯处理器（RS232）
6ES7 341-1BH01-0AE0    CP341 通讯处理器（20mA/TTY）
6ES7 341-1CH01-0AE0    CP341 通讯处理器（RS485/RS422）
6ES7 870-1AA01-0YA0    可装载驱动 MODBUS RTU 主站
6ES7 870-1AB01-0YA0    可装载驱动 MODBUS RTU 从站
6ES7 902-1AB00-0AA0    RS232电缆  5m
6ES7 902-1AC00-0AA0    RS232电缆  10m
6ES7 902-1AD00-0AA0    RS232电缆  15m
6ES7 902-2AB00-0AA0    20mA/TTY电缆  5m
6ES7 902-2AC00-0AA0    20mA/TTY电缆  10m
6ES7 902-2AG00-0AA0    20mA/TTY电缆  50m
6ES7 902-3AB00-0AA0    RS485/RS422电缆  5m
6ES7 902-3AC00-0AA0    RS485/RS422电缆  10m
6ES7 902-3AG00-0AA0    RS485/RS422电缆  50m
6GK7 342-5DA02-0XE0    CP342-5通讯模块
6GK7 342-5DF00-0XE0    CP342-5  光纤通讯模块
6GK7 343-5FA01-0XE0    CP343-5通讯模块
6GK7 343-1EX30-0XE0    CP343-1 以太网通讯模块
6GK7 343-1EX21-0XE0    CP343-1 以太网通讯模块
6GK7 343-1CX00-0XE0    CP343-1 以太网通讯模块
6GK7 343-1CX10-0XE0    CP343-1 以太网通讯模块
6GK7 343-1GX20-0XE0    CP343-1 IT  以太网通讯模块
6GK7 343-1GX21-0XE0    CP343-1 IT  以太网通讯模块(支持PROFINET)
6GK7 343-1HX00-0XE0    CP343-1PN PROFINET以太网通讯模块
6GK7 343-2AH00-0XA0    CP343-2 AS-Interface
6ES7971-1AA00-0AA0         S7-300系列电池
6ES7971-5BB00-0AA0    可充电电池
6ES7314-6EH04-0AB0
    CPU314C-2PN/DP