SIEMENS/6ES7331-7NF00-0AB0
价格：10.00起
S7-300CPU只有“暖启动”Warm Start,但CPU 318-2 DP的启动方式可定义为暖启动Warm Start和冷启动Cold Start两种，定义为暖启动时与其他标准型S7-300相同，定义为冷启动时，与S7 400的冷启动相同。暖启动调用OB100组织块。当启动时，过程映像和非保持数据被清除。当过程映像读入后，就开始新的一个循环。
对于使用MMC卡的S7300 CPU
暖启动时，有的数据块DB都是被保持的，“保持存储器”Retentive Memory标签页的定义区为“灰色”不可选的，如图9－3示。定义了保持的存储器M定时器T计数器C中的数据将被保持。过程映像和非保持数据被清除。
S7-300 CPU 存储器复位
当存储器复位时，工作存储器内置装载存储器对于标准CPU和带保持的数据都被清除，然后执行硬件测试。如果存储器卡存在，用户程序就从存储器卡拷贝到工作存储器。
S7-300 CPU使用MMC卡的数据保持问题
1． 存储器M定时器T计数器C的可保持性取决于是否被组态为保持，如果组态为非保持，则Stop->Run或者Power off/on均被复位，如果组态为保持，则Stop->Run或者Power Off/On均被保持
西门子PLC S7-300与触摸屏的直接键功能
当用户需要将西门子PLC S7-300和西门子触摸屏之间实现快速通讯时，可以把西门子HMI挂在西门子PLC的PROFIBUS总线或者PROFINET总线上，此时西门子HMI作为DP从站或PROFINET IO，它的实现方式如下：
1. 安装GSD文件
如果用户想使用直接键功能，需要在西门子PLC总线上对西门子HMI进行组态，这时需要在西门子编程软件STEP7中安装西门子HMI的GSD文件；
2. PROFINET IO直接键
（1）用户安装完成GSD文件后，可以在STEP7的硬件目录中找到西门子HMI，作为PROFINET IO的设备路径，根据实际使用的西门子HMI设备，将其放置在西门子PLC的PROFINET总线上，然后在STEP7中为PROFINET IO分配设备名称；
（2）在博途软件WinCC中修改西门子HMI的设备名称，保证与STEP7中的设备名称相同；
（3）在西门子HMI的控制面板中，选择PROFINET，使能PROFINET IO功能；
3. PROFIBUS DP直接键
（1）在STEP7的硬件目录中找到西门子HMI，作为PROFIBUS DP从站的设备路径，根据实际使用的西门子HMI设备，将其放置在西门子PLC的PROFIBUS DP总线上，然后在STEP7中为西门子HMI分配PROFIBUS地址；
（2）在博途软件WinCC中修改西门子HMI的PROFIBUS地址，保证与STEP7中的PROFIBUS地址相同；
（3）在西门子HMI的控制面板中，选择PROFINET，取消PROFINET IO功能。
①在STEP 7编程软件中生成项目，编写用户程序。
②点击STEP 7的SIMATIC管理器工具条中的【Simulation on/off】按钮，打开S7-PLCSIM窗口，窗口中自动出现CPU视图对象。
③在S7-PLCSIM窗口中用菜单命令“PLC”→“Power On”接通仿真PLC的电源；在CPU视图对象中点击STOP小框，令仿真PLC处于STOP模式。执行菜单命令“Execute”→“Scan Mode” →“Continuous Scan”,令仿真PLC的扫描方式为连续扫描。
④在SIMATIC管理器中打开要仿真的用户项目，选中“块”对象，点击工具条中的下载按钮，将块对象下载到仿真PLC中。
⑤执行菜单命令“Insert”→“Input Variable”(插入输入变量)，创建输入IB字节的视图对象。
⑥用视图对象来模拟实际PLC的输入/输出信号，用它来产生PLC的输入信号，或通过它来观察PLC的输出信号和内部元件的变化情况
如果把容易受到干扰的信号接到CPU上可改变滤波时间的DI点上，调整滤波时间可能改善信号检测的质量。
支持高速计数器功能的输入点在相应功能开通时不受此滤波时间约束。滤波设置对输入映像区的刷新、开关量输入中断、脉冲捕捉功能同样有效。
所谓电源计算，就是用CPU所能提供的电源容量，减去各模块所需要的电源消耗量。
CPU上的通讯口，可以连接PC/PPI电缆和TD 200并为它们供电，此电源消耗已经不必再纳入计算
进制数的1位（bit）只有0和1两种不同的取值，可用来表示开关量（或称数字量）的两种不同的状态，如触点的断开和接通，线圈的通电和断电等。如果该位为1，则表示梯形图中对应的编程元件的线圈“得电”，其常开触点闭合、常闭触点断开，以后称该编程元件为1状态，或称该编程元件ON。
西门子PLC S7-300系列PLC安装及注意事项
西门子S7-300安装注意事项一) 电源功率较小，只能带动小功率的设备(光电传感器等);
西门子S7-300安装注意事项二) 一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上;
西门子S7-300安装注意事项三) PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。
西门子S7-300安装注意事项四) 输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等);
西门子S7-300安装注意事项五) 输入/断开的时间要大于PLC扫描时间;
西门子S7-300安装注意事项六) PLC输出电路中没有保护，因此应在外部电路中串联使用熔断器等保护装置，防止负载短路造成损坏PLC;
西门子S7-300安装注意事项七) 不要将交流电源线接到输入端子上，以免烧坏PLC;
西门子S7-300安装注意事项八) 接地端子应立接地，不与其它设备接地端串联，接地线裁面不小于2mm2;
西门子S7-300安装注意事项九) 输入、输出信号线尽量分开走线，不要与动力线在同一管路内或捆扎在一起，以免出现干扰信号，产生误动作;信号传输线采用屏蔽线，并且将屏蔽线接地;为保证 信号可靠，输入、输出线一般控制在20米以内;扩展电缆易受噪声电干扰，应远离动力线、高压设备等。
西门子代理商(中国)有限公司20个不同的CPU: 7种标准型CPU(CPU 312,CPU 314,CPU 315-2 DP,CPU 315-2 PN/DP,CPU 317-2 DP,CPU 317-2 PN/DP,CPU 319-3 PN/DP) 6 个紧凑型 CPU（带有集成技术功能和 I/O）（CPU 312C、CPU 313C、CPU 313C-2 PtP、CPU 313C-2 DP、CPU 314C-2 PtP、CPU 314C-2 DP） 5 个故障安全型 CPU（CPU 315F-2 DP、CPU 315F-2 PN/DP、CPU 317F-2 DP、CPU 317F-2 PN/DP、CPU 319F-3 PN/DP） 2种技术型CPU(CPU 315T-2 DP, CPU 317T-2 DP) 18种CPU可在-25?C 至 60?C的扩展的环境温度范围中使用 具有不同的性能等级，满足不同的应用领域。
SIMATIC S7-300 提供多种性能等级的 CPU。除了标准型 CPU 外，还提供紧凑型 CPU。
同时还提供技术功能型 CPU 和故障安全型 CPU。
下列标准型CPU 可以提供：
CPU 312，用于小型工厂
CPU 314，用于对程序量和指令处理速率有额外要求的工厂
CPU 315-2 DP，用于具有中/大规模的程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 315-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
CPU 317-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 317-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
CPU 319-3 PN/DP，用于具有大容量程序量何组网能力以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
下列紧凑型CPU 可以提供：
CPU 312C，具有集成数字量 I/O 以及集成计数器功能的紧凑型 CPU
CPU 313C，具有集成数字量和模拟量 I/O 的紧凑型 CPU
CPU 313C-2 PtP，具有集成数字量 I/O 、2个串口和集成计数器功能的紧凑型 CPU
CPU 313C-2 DP，具有集成数字量 I/O 、PROFIBUS DP 接口和集成计数器功能的紧凑型 CPU
CPU 314C-2 PtP，具有集成数字量和模拟量 I/O 、2个串口和集成计数、定位功能的紧凑型 CPU
CPU 314C-2 DP，具有集成数字量和模拟量 I/O、PROFIBUS DP 接口和集成计数、定位功能的紧凑型 CPU
CPU 312C，具有集成数字量 I/O 以及集成计数功能的紧凑型 CPU
CPU 313C，具有集成数字量和模拟量 I/O 的紧凑型 CPU
CPU 313C-2 PtP，具有集成数字量 I/O 、2个串口和集成计数功能的紧凑型 CPU
CPU 313C-2 DP，具有集成数字量 I/O 、PROFIBUS DP 接口和集成计数功能的紧凑型 CPU
CPU 314C-2 PtP，具有集成数字量和模拟量 I/O 、2个串口和集成计数、定位功能的紧凑型 CPU
CPU 314C-2 DP，具有集成数字量和模拟量 I/O、PROFIBUS DP 接口和集成计数、定位功能的紧凑型 CPU
2种技术型CPU(CPU 315T-2 DP, CPU 317T-2 DP)
西门子S7-300CPU312处理单元
SIMATIC S7-300 提供多种性能等级的 CPU。除了标准型 CPU 外，还提供紧凑型 CPU。
同时还提供技术功能型 CPU 和故障安全型 CPU。
下列标准型CPU 可以提供：
CPU 312，用于小型工厂
CPU 314，用于对程序量和指令处理速率有额外要求的工厂
CPU 315-2 DP，用于具有中/大规模的程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 315-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在
西门子S7-300CPU312处理单元
PROFInet上实现基于组件的自动化中实现分布式智能系统
CPU 317-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 317-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在
PROFInet上实现基于组件的自动化中实现分布式智能系统
CPU 319-3 PN/DP，用于具有较大容量程序量何组网能力以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工
厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
下列紧凑型CPU 可以提供：
CPU 312C，具有集成数字量 I/O 以及集成计数器功能的紧凑型 CPU
CPU 313C，具有集成数字量和模拟量 I/O 的紧凑型 CPU
CPU 313C-2 PtP，具有集成数字量 I/O 、2个串口和集成计数器功能的紧凑型 CPU
CPU 313C-2 DP，具有集成数字量 I/O 、PROFIBUS DP 接口和集成计数器功能的紧凑型 CPU
CPU 314C-2 PtP，具有集成数字量和模拟量 I/O 、2个串口和集成计数、定位功能的紧凑型 CPU
CPU 314C-2 DP，具有集成数字量和模拟量 I/O、PROFIBUS DP 接口和集成计数、定位功能的紧凑型 CPU
使用多点接口 (MPI) 进行数据通信
MPI（多点接口）是集成在 SIMATIC S7-300 CPU 上的通信接口。它可用于简单的网络任务。
MPI 可以同时连接多个配有 STEP 7 的编程器/PC、HMI 系统（OP/OS）、S7-300 和 S7-400。
全局数据：
“全局数据通信”服务可以在联网的 CPU 间周期性地进行数据交换。 一个 S7-300 CPU 可与多达 4 个数据包交换数据，每个数据包含有 22 字节数据，可同时有 16 个 CPU 参与数据交换（使用 STEP 7 V4.x）。
例如，可以允许一个 CPU 访问另一个 CPU 的输入/输出。只可通过 MPI 接口进行全局数据通信。
内部通信总线(C-bus)：
CPU 的 MPI 直接连接到 S7-300 的 C 总线。因此，可以通过 MPI 从编程器直接找到与 C 总线连接的 FM/CP 模块的地址。
功能强大的通信技术：
多达 32 个 MPI 节点。
使用 SIMATIC S7-300/-400 的 S7 基本通信的每个 CPU 有多个通信接口。
使用编程器/PC、SIMATIC HMI 系统和 SIMATIC S7-300/400 的 S7 通信的每个 CPU 有多个通信接口。
数据传输速率 187.5 kbit/s 或 12 Mbit/s
灵活的组态选项：
可靠的组件用于建立 MPI 通信： PROFIBUS 和“分布式 I/O”系列的总线电缆、总线连接器和 RS 485 中继器。使用这些组件，可以根据需求实现设计的优化调整。例如，任意两个MPI节点之间多可以开启10个中继器，以桥接更大的距离。
通过 CP 进行数据通信
RUN-P(运行-编程)位置：运行时还可以读出和修改用户程序，改变运行方式。
（2）RUN (运行)位置：CPU执行、读出用户程序，但是不能修改用户程序。
（3）STOP（停止）位置：不执行用户程序，可以读出和修改用户程序。
（4）MRES（清除存储器）：不能保持。将钥匙开关从STOP状态搬到MRES位置，可复位存储器，使CPU回到初始状态。
S7-300 具有不同的通信接口：
连接 AS-Interface、PROFIBUS 和 PROFINET/工业以太网总线系统的通信处理器。
用于点到点连接的通信处理器
多点接口 (MPI), 集成在 CPU 中；
是一种经济有效的方案，可以同时连接编程器/PC、人机界面系统和其它的 SIMATIC S7/C7 自动化系统。
PROFIBUS DP进行过程通信
SIMATIC S7-300 通过通信处理器或通过配备集成 PROFIBUS DP 接口的 CPU 连接到 PROFIBUS DP 总线系统。通过带有 PROFIBUS DP 主站/从站接口的 CPU,可构建一个高速的分布式自动化系统，并且使得操作大大简化。
从用户的角度来看，PROFIBUS DP 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。
在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的功能指令。
即，在用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
无论是输入还是输出装置，当传感器有信号或执行机构的驱动装置得电后，必须同时检查PLC上的I/O模块指示灯是否也点亮。很多设备中，输入输出信号是通过接线端子与PLC连接，有时接线端子的指示灯有信号，但PLC上相应的地址没有信号，这可能是由于连接导线内部断路造成的，在设备排故时很容易忽略，这一点要特别注意。 在测量输入输出信号后，要及时将测量的地址记录下来，保证信号地址和说明书中一致。如有不同，再次进行测量核实，多次测量仍然不一致，可以联系设备厂家进行咨询，保证编程时对各输入输出点做到充分确认。第三步：打开编程软件，进行硬件配置，并将I/O地址写在符号表中虽然不同PLC使用的编程软件不同，但编程步骤大致一样
一、输入输出（I/O）点数的估算
I/O点数估算时应考虑适当的余量，通常根据统计的输入输出点数，再10%～20%的可扩展
余量后，作为输入输出点数估算数据。实际订货时，还需根据制造厂商PLC的产品特点，对输入输出点数进行圆整。
二、存储器容量的估算
存储器容量是可编程序控制器本身能提供的硬件存储单元大小，程序容量是存储器中用户应用项目使用的存储单元的大小，因此程序容量小于存储器容量。设计阶段，由于用户应用程序还未编制，因此，程序容量在设计阶段是未知的，需在程序调试之后才知道。为了设计选型时能对程序容量有一定估算，通常采用存储器容量的估算来替代。
存储器内存容量的估算没有固定的公式，许多文献资料中给出了不同公式，大体上都是按数字量I/O点数的10～15倍，加上模拟I/O点数的100倍，以此数为内存的总字数（16位为一个字），另外再按此数的25%考虑余量。
整个系统掉电后，为什么CPU在电源恢复后仍保持在停止状态？
整个系统由一个DP主站S7-300/400以及从站组成。而从站通过一个主开关被切断了电源。由于内部的CPU电压缓冲器，CPU 仍继续运行大约50ms到100ms。此阶段里 CPU 识别出所连接的从站的故障。如果没有编程OB86和OB122的话，CPU 就会因为这些有故障的从站而继续保留在停止状态。
在点到点通信中，协议 3964(R)和RK 512 之间的区别是什么？
这两个协议的主要区别在于消息报头和响应消息的不同。使用RK 512，提供有的数据完整性,程序 3964(R) 当传送信息数据时，程序 3964(R)将控制字符(安全层)添加到信息数据上。这些控制字符激活通信伙伴，检查数据是否全部接收，是否无错误。
提供了以下标准 CPU
CPU 312，用于小型工厂
CPU 314，用于对程序量和指令处理速率有额外要求的工厂
CPU 315-2 DP，用于具有中/大规模的程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 315-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
CPU 317-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 317-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
CPU 319-3 PN/DP，用于具有大容量程序量何组网能力以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
23版CPU的新功能（运行时编程）需要占用一部分程序存储空间。如果要利用全部的程序存储区，对于特定的一些CPU型号，需要禁止“运行模式编程”功能。
37、如果我忘了密码，如何访问一个带密码的CPU？
即便CPU有密码保护，你也可以不受限制地使用以下功能：
1）读写用户数据
2）启动，停止CPU
3）读取和设置实时时钟
如果不知道密码，用户不能读取或修改一个带密码保护的CPU中的程序。
38、如何清除设置的密码？
如果你不知道CPU的密码，你必须清除CPU内存，才能重新下装程序。执行清除CPU指令并不会改变CPU原有的网络地址、波特率和实时时钟；如果有外插程序存储卡，其内容也不会改变。清除密码后，CPU中原有的程序将不存在。
要清除密码，可按如下3中方法操作：
1）在Micro/WIN中选择菜单“PLC>Clear”选择所有三种块并按"OK"确认。
2）另外一种方法是通过程序“wipeout.exe”来恢复CPU的缺省设置。这个程序可在STEP7-Micro/WIN安装光盘中找到。
3）另外，还可以在CPU上插入一个含有未加密程序的外插存储卡，上电后此程序会自动装入CPU并且覆盖原有的带密码的程序。然后CPU可以自由访问。
39、POU加密后我还能正常使用吗？
POU即程序组织单元，包括S7-200项目文件中的主程序（OB1）、子程序和中断服务程序。
POU可以单加密，加密后的POU会显示一个锁的标记，不能打开查看程序内容。程序下载到CPU中，再上载后也保持加密状态。
西门子公司随编程软件Micro/WIN提供的库指令、指令向导生成的子程序、中断程序都加了密。加密并不妨碍使用它们。
40、我能对整个工程项目文件进行加密吗？
使用Step7-Micro/WINV4.0以上版本，用户可以为整个Project（项目）文件加密，使不知道密码的人无法打开项目。
在Micro/WIN的File（文件）菜单中的SetPassword（设置密码）命令，在弹出的对话框中输入多16个字符的项目文件密码。
密码可以是字母或数字的组合，区分大小写。
41、如何打开老版本Micro/Win创建的项目文件？
在正版STEP7Micro/WIN软件光盘中，都可在OldRealeses文件夹中找到V2.1版本的Micro/WIN安装软件，此版本的Micro/WIN可打开以前老版本创建的项目文件。通过它作为桥梁，另存老版本的软件后，可在版本STEP7Micro/WIN软件中打开。
注：如果打开后发现有的网络显示为红色的invalid(非法)，则可能是PLC型号太低、版本太旧了，此时可选择高型号或者新版本的CPU。如：在命令菜单的PLC>Type中将CPU222改为CPU224。
42、如何知道自己所编程序大小？
Micro/WIN中的命令菜单中执行PLC>Compile后，在Micro/WIN下方的显示窗口（消息输出窗口）可找到你所编程序的大小、占用数据块的大小等。
43、编译出错怎么办？
在编译后，如果有错，将不能下装程序到CPU。可在Micro/WIN下方的窗口查看错误，双击该错误即进入到程序中该错误所在处，根据系统手册中的指令要求进行修改。
44、如何知道自己所编程序的扫描时间?
在程序运行过一次以后，可在Micro/WIN中的命令菜单中在线查看PLC>Information可找到CPU中程序的扫描时间。
多功能测量表SENTRON PAC3200简介
SENTRON PAC3200电能监视设备可提供系统特性，包括电压和电流大值、小值和平均值，功率值、频率、功率因数、对称性、逻辑计算、负载趋势、谐波和总谐波失真等。SENTRON PAC3200可检测 50 多个基本数值，具有 10个电能计数器，可用于全面负载检测。它们的测量准确度满足电能计数器标准所规定的较高要求。PAC3200带有MODBUS RTU-RS485接口、PROFIBUS-DP接口和MODBUS TCP 接口，可以很方便将PAC3200的数据上传到PLC中进行处理，也可以上传到HMI中进行数据分析、处理及归档。对于西门子系统可以轻松地将PAC3200集成到上位自动化系统中，例如，集成到西门子 SIMATIC PCS 7 powerrate 和SIMATIC WinCC powerrate 软件包中。
2 PAC3200通信接口对比
PAC3200可以通过MODBUS RTU RS485接口、MODBUS TCP 以太网接口以及现场总线PROFIBUS-DP接口与PLC和HMI通信。下面分别以连接S7-300 PLC为例，在通信性能、连接的个数、编程方面进行对比：
1） 通信性能：PROFIBUS-DP使用令牌方式由主站依次访问从站，是实时现场总线，通信响应快，通信的响应时间应考虑PAC3200数据的刷新时间（自身刷新时间可能较PROFIBUS-DP刷新时间慢）；如果选择以太网MODBUS TCP 通信，由于不是实时网络，通信性能次之，通信的响应时间也应考虑PAC3200数据的刷新时间（自身刷新时间可能较以太网刷新时间慢）；使用RS485 MODBUS RTU通信，由于基于串口，通信性能不能与以太网与PROFIBUS-DP相比较。
2） 连接个数：使用PROFIBUS-DP，基于主站的性能，多可以连接126个站点；以太网MODBUS TCP 通信，基于CP的连接个数，通常16个；使用RS485 MODBUS RTU，可以连接一个网段，典型值31个站点。
3） 编程：使用PROFIBUS-DP，不需要编写通信程序；使用以太网MODBUS TCP 通信，需要编写发送接收通信程序；使用RS485 MODBUS RTU通信，需要编写从站轮询程序，比较麻烦，如果没有购买MODBUS RTU的驱动，还需要编写通信程序。
由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUS TCP 报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNIT ID”替代而加在MODBUS应用协议报文头中。
MODBUS TCP服务器使用502端口与客户端进行通信。
S7-300 与PAC3200 之间进行MODBUS TCP 通信时，MODBUS应为协议的报文头赋值如下：
byte 0： transaction identifier (高字节) – 为0
byte 1：transaction identifier(低字节) - 为0
byte 2：protocol identifier(高字节) = 0
byte 3：protocol identifier (低字节) = 0
byte 4：length field (高字节) = 0 (因为所有的报文小于256)
byte 5：length field (低字节) = 后面跟随的字节数
byte 6：unit identifier -原从站地址，这里为0
byte 7：MODBUS 功能码，通过功能码发送通信命令
byte 8 ～：后续的字节数与功能码相关
S7-300F S7-300F的安全功能包含在CPU的F程序中，并且位于故障安全信号模块之内。 信号模块采用差异分析方法和测试信号注入技术实现输出和输入信号的。 借助周期性自检、指令检测、程序逻辑检测和程序顺序流检测等方法，CPU可以检测控制器是否工作正常。此外， 通过“活跃标志（sign-of-life）”请求，还可以对I/O进行检测。 若判定系统中存在故障，则将该系统切换至安全状态 编程CPU315F与安全有关的程序采用STEP 7语言的梯形图（LAD）和功能图（FBD）编制
