6ES7155-5AA00-0AC0 诚信交易
价格：10.00起
产品规格：
产品数量：
包装说明：
关 键 词：6ES7155-5AA00-0AC0
行 业：电气 工控电器 DCS/PLC系统
发布时间：2021-10-23
S7-1500 自动化系统具有模块化的结构，可包含多 32 个模块。 它拥有丰富的模块，且这些模块均可以立地组合使用。S7-1500 自动化系统支持单层配置，其中的所有模块均安装在一个安装导轨上（请参见手册以了解前提条件）。
一个系统包含下列组件：
控制器：
CPU 具有不同性能等级，并具有集成 PROFINET 接口或 PROFINET 和 PROFIBUS 接口，用于连接分布式 I/O 或用于编程设备、操作装置、其它 SIMATIC 控制器或第三方设备间的通信。
提供有大量功能，支持用户的 S7-1500 编程、调试和维护等工作。
性能
指令处理速度更快, 取决于 CPU 型号、语言扩展和新的数据类型
代码生成得到优化，响应时间显著缩短
集成技术
通过标准 PLCopen 运动控制块，简便、快速地对运动序列进行编程
方便的诊断和调试工具提供了驱动器调试支持
向组态系统和人机界面自动发送报警消息：简化的故障排除步骤节省了调试时的时间与工作量。
等时同步模式
将分布式信号采集、信号传输和程序执行与具有恒定总线循环时间的 PROFIBUS 和 PROFINET 的循环进行同步耦合：
采集输入信号并进行处理，按固定时间间隔（恒定总线循环时间）将输出信号输出。同时创建了前后*的部分过程图像。
由于分布式 I/O 以恒定总线循环时间进行同步信号处理，可实现可重现的确定过程响应时间
在分布式自动化解决方案中，SIMATIC S7-1500 还可执行高速处理操作，并可取得极高的精度和重现性。这意味着可以以稳定的产品不断地扩大生产数量。
提供了用于完成运动控制、测量值采集、高速控制等复杂任务的全面组件。
集成安全功能
通过密码进行知识保护，防止未经授权而读取和修改程序块（与 STEP 7 相结合）
提供有大量功能，支持用户的 S7-1500 编程、调试和维护等工作。
性能
指令处理速度更快, 取决于 CPU 型号、语言扩展和新的数据类型
代码生成得到优化，响应时间显著缩短
集成技术
通过标准 PLCopen 运动控制块，简便、快速地对运动序列进行编程
方便的诊断和调试工具提供了驱动器调试支持
向组态系统和人机界面自动发送报警消息：简化的故障排除步骤节省了调试时的时间与工作量。
等时同步模式
将分布式信号采集、信号传输和程序执行与具有恒定总线循环时间的 PROFIBUS 和 PROFINET 的循环进行同步耦合：
采集输入信号并进行处理，按固定时间间隔（恒定总线循环时间）将输出信号输出。同时创建了前后*的部分过程图像。
由于分布式 I/O 以恒定总线循环时间进行同步信号处理，可实现可重现的确定过程响应时间
在分布式自动化解决方案中，SIMATIC S7-1500 还可执行高速处理操作，并可取得极高的精度和重现性。这意味着可以以稳定的产品不断地扩大生产数量。
提供了用于完成运动控制、测量值采集、高速控制等复杂任务的全面组件。
集成安全功能
通过密码进行知识保护，防止未经授权而读取和修改程序块（与 STEP 7 相结合）
设计与操作
带集成显示屏的 CPU：
可方便地分析集中和分布式模块的状态，或不使用编程设备而设置或更改 IP 地址。系统诊断信息和用户报警在显示屏上以普通文本形式显示，有助于快速有效地响应产生的错误消息。菜单和消息文本在显示屏上可以多种语言显示。
集成式系统诊断
系统诊断信息在显示屏上以纯文本格式持续显示，TIA Portal， 设备和 web 服务器，包括驱动器中的消息，在CPU停止运行的状态下均有可能。此功能是作为一个系统功能集成在 CPU 固件中，无需由用户单组态。若配置了新硬件组件，则会自动更新诊断信息。
通过质量信息，直接在用户程序中进行简单快速的诊断：
通过激活模块的质量信息 (QI)，可直接在用户程序中查询和评估所提供过程值的有效性。此时，访问是通过过程映像并使用简单二进制或加载命令进行的。先决条件是可在 TIA Portal 中对模块进行诊断，并对质量信息进行组态。
通过 SIMATIC STEP 7 Professional V12 组态软件进行组态
SIMATIC S7-1500 控制器系列可在 Totally Integrated Automation Portal 平台中使用 STEP 7 Professional V12 或更高版本来编程。 SIMATIC STEP 7 Professional V12 是 SIMATIC S7-1500 的直观组态系统。
用PLC基本通讯接口
a、什么是RS-232？
RS-232 (ANSI/EIA-232标准)是IBM-PC及其兼容机上的串行连接标准。可用于许多用途，比如连接鼠标、打印机或者Modem，同时也可以接工业仪器仪表。用于驱动和连线的改进，实际应用中RS-232的传输长度或者速度常常超过标准的值。
RS-232只限于PC串口和设备间点对点的通信。RS- 232串口通信远距离是50英尺。
b、什么是RS-485
RS -485(EIA-485标准)是RS-422的改进，因为它增加了设备的个数，从10个增加到32个，同时定义了在大设备个数情况下的电气特性，以保证足够的信号电压。有了多个设备的能力，你可以使用一个单个RS-422口建立设备网络。出色抗噪和多设备能力，在工业应用中建立连向PC机的分布式设备网络、其他数据收集控制器、HMI或者其他操作时，串行连接会选择RS-485。
RS-485是RS-422的超集，因此所有的RS-422设备可以被RS-485控制。RS-485可以用超过4000英尺的线进行串行通行。
c、什么是RS-422？
RS -422(EIA RS-422-A Standard)是Apple的Macintosh计算机的串口连接标准。
RS-422使用差分信号，RS-232使用非平衡参考地的信号。差分传输使用两根线发送和接收信号，对比RS-232，它能更好的抗噪声和有更远的传输距离。在工业环境中更好的抗噪性和更远的传输距离是一个很大的优点。
b、数据位：这是衡量通信中实际数据位的参数。当计算机发送一个信息包，实际的数据不会是8位的，标准的值是5、7和8位。如何设置取决于你想传送的信息。比如，标准的ASCII码是0～127(7位)。扩展的ASCII码是0～255(8位)。如果数据使用简单的文本(标准ASCII码)，那么每个数据包使用7位数据。每个包是指一个字节，包括开始/停止位，数据位和奇偶校验位。由于实际数据位取决于通信协议的选取，术语“包”指任何通信的情况。
c、奇偶校验位：在串口通信中一种简单的检错方式。有四种检错方式：偶、奇、高和低。当然没有校验位也是可以的。对于偶和奇校验的情况，串口会设置校验位(数据位后面的一位)，用一个值确保传输的数据有偶个或者奇个逻辑高位。例如，如果数据是011，那么对于偶校验，校验位为0，保证逻辑高的位数是偶数个。如果是奇校验，校验位位1，这样就有3个逻辑高位。高位和低位不真正的检查数据，简单置位逻辑高或者逻辑低校验。这样使得接收设备能够知道一个位的状态，有机会判断是否有噪声干扰了通信或传输和接受的数据不同步。
d、波特率：这是一个衡量通信速度的参数。它表示每秒钟传送的bit的个数。例如300波特表示每秒钟发送300个bit。当我们提到时钟周期时，我们就是指波特率例如如果协议需要4800波特率，那么时钟是4800Hz。这意味着串口通信在数据线上的采样率为4800Hz。通常电话线的波特率为14400，28800和36600。波特率可以远远大于这些值，但是波特率和距离成反比。高波特率常常用于放置的很近的仪器间的通讯。
主要技术指标
（1）工作电压：
总线电压：总线24V
电源电压：DC24V
（2）监视电流：
总线电流≤1mA
电源电流≤6mA
（4）线制：与控制器采用无性信号二总线连接，与DC24V电源采用无性电源二总线连接
（5）输出容量：DC24V/1A（两组输出大容量之和为DC24V/1A）
（6）输出控制方式：脉冲、电平（继电器常开/常闭无源触点输出，脉冲启动时继电器吸合时间为10s）
（7） 出厂设置：两路常开检线方式
（8）使用环境：
温度：-10℃～+55℃
数字式输出模块， DQ32xDC 24V/0.5A BA， 32 条通道，每组 8 条， 4A 每组 包括推入式正面连接器在内
在实际应用中如果PLC组态工艺对象时，当“与驱动装置进行数据交换”及“与编码器进行数据交换”时选择了“运行时自动应动驱动值”及“自动进行编码器值数据交换”时，常常会遇到PLC控制V90 PN起动运行工作不正常的问题，如PLC起动后调用MC_Power功能块对驱动器进行使能时，功能块出现16# 8001错误代码，工艺对象显示“与设备（驱动装置或编码器）通信故障”报警等。
为了避免这些问题，请按照本文说明调用MC_Power命令。
2 回答
当通过1200/1500 PLC通过组态工艺对象的方式对V90进行控制时，需要使用MC_Power功能块对驱动器进行使能。某些工况下，要求设备启动后，PLC立即通过MC_Power对驱动器进行使能，因此用户在编写驱动使能程序时，将MC_Power的Enable管脚给定为常1，如果这样编程则需要保证驱动器、编码器与控制器通讯正常。但是，如果PLC先于驱动器完成启动，这样编程MC_Power将无常完成使能过程，功能块会报16#8001错误，而且工艺对象会出现“与设备（驱动装置或编码器）通信故障”报警，，只有对工艺对象的故障完成确认后才可以正常使能。
数据的存取方式
（1）“位”存取方式：位存储单元的地址由字节地址和位地址组成，如I3.2，其中的区域标识符“I”表示输入（Input），字节地址为3，位地址为2。如图：
这种存取方式称为“字节·位”寻址方式。
（2）“字节”存取方式：输入字节IB3（Byte）由I3.0~I3.7这8位组成。
（3）“字”存取方式：相邻的两个字节组成一个字，一个字中的两个字节的地址必须连续，且低位字节在一个字中应该是高8位，高位字节在一个字中应该是低8位。IW14表示由IB14和IB15组成的1个字，IW14中的I为区域标识符，W表示字（Word），14为起始字节的地址。IW14中的IB14应该是高8位，IB15应该是低8位。
（4）“双字”存取方式：相邻的四个字节表示一个双字，四个字节的地址必须连续。低位字节在一个双字中应该是高8位。ID12表示由IB12~IB15组成的双字，I为区域标识符，D表示存取双字（Double Word），12为起始字节的地址。ID12中的IB12应该是高8位，IB15应该是低8位。
连接 AS-Interface、PROFIBUS 和 PROFINET/工业以太网总线系统的通信处理器。
用于点到点连接的通信处理器
多点接口 (MPI), 集成在 CPU 中；
是一种经济有效的方案，可以同时连接编程器/PC、人机界面系统和其它的 SIMATIC S7/C7 自动化系统。
PROFIBUS DP进行过程通信
SIMATIC S7-300 通过通信处理器或通过配备集成 PROFIBUS DP 接口的 CPU 连接到 PROFIBUS DP 总线系统。通过带有 PROFIBUS DP 主站/从站接口的 CPU,可构建一个高速的分布式自动化系统，并且使得操作大大简化。
从用户的角度来看，PROFIBUS DP 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。
3．编程器
PLC在正式运行时，不需要编程器。编程器主要用来进行用户程序的编制、存储和管理等，并将用户程序送入PLC中，在调试过程中，进行和故障检测。S7-200系列PLC可采用多种编程器，一般可分为简易型和智能型。
简易型编程器是袖珍型的，简单实用，价格低廉，是一种很好的现场编程及监测工具，但显示功能较差，只能用指令表方式输入，使用不够方便。智能型编程器采用计算机进行编程操作，将的编程软件装入计算机内，可直接采用梯形图语言编程，实现在线监测，非常直观，且功能强大，S7-200系列PLC的编程软件为STEP7-Micro/WIN。
4．程序存储卡
为了保证程序及重要参数的安全，一般小型PLC设有外接EEPROM卡盒接口，通过该接口可以将卡盒的内容写入PLC，也可将PLC内的程序及重要参数传到外接EEPROM卡盒内作为备份。程序存储卡EEPROM有6ES 7291-8GC00-0XA0和6ES 7291-8GD00-0XA0两种，程序容量分别为8K和16K程序步。
5．写入器
写入器的功能是实现PLC和EPROM之间的程序传送，是将PLC中RAM区的程序通过写入器固化到程序存储卡中，或将PLC中程序存储卡中的程序通过写入器传送到RAM区。
6．文本显示器
文本显示器TD200不仅是一个用于显示系统信息的显示设备，还可以作为控制单元对某个量的数值进行修改，或直接设置输入/输出量。
各通道的反馈接口
下表列出了反馈接口的分配：
表格 3- 4 反馈接口的分配
起始地址的偏移
量
参数 含义
字节 0 到 3 COUNT VALUE 当前计数值
字节 4 到 7 CAPTURED
VALUE
上一次采集到的 Capture 值
字节 8 到 11 MEASURED
VALUE
当前测量值
字节 12 – 位 3 到 7：预留；置位为 0
LD_ERROR 位 2：通过控制接口加载时出错
ENC_ERROR 位 1：编码器信号不正确
POWER_ERROR 位 0：电源电压 L+ 不正确
字节 13 – 位 6 到 7：预留；置位为 0
STS_SW_GATE 位 5：软件门状态
STS_READY 位 4：板载数字量 I/O 启动并分配参数
LD_STS_SLOT_1 位 3：已检测到并执行了 Slot 1 加载请求（切换）
LD_STS_SLOT_0 位 2：已检测到并执行了 Slot 0 加载请求（切换）
RES_EVENT_ACK 位 1：复位事件位激活
起始地址的偏移
量
参数 含义
– 位 0：预留；置位为 0
字节 14 STS_DI2 位 7：预留；置位为 0
STS_DI1 位 6：HSC DI1 的状态
STS_DI0 位 5：HSC DI0 的状态
STS_DQ1 位 4：HSC DQ1 的状态
STS_DQ0 位 3：HSC DQ0 的状态
STS_GATE 位 2：内部门状态
STS_CNT 位 1：后 0.5 s 时检测到计数脉冲
STS_DIR 位 0：上一次计数时值更改的方向
6ES7532-5NB00-0AB0西门子S7-1500PLC模块SIMATIC S7-1500， 模拟输出模块 AQ 2x U/I ST， 16 位分辨率 ， 精度 0.3%. 2 条通道，每组 2 条， 诊断；替换值 包括 Push-In 式前面板连接器， 馈电元素，屏蔽支架， 屏蔽端子
掌握PLC性能，一定要了解它的模块，并通过了解模块的性能，去弄清楚PLC的性能。
除了模块，PLC还有外部设备。
尽管用PLC实现对系统的控制可不用外部设备，配置好合适的模块就行了。然而，要对PLC编程，
要PLC及其所控制的系统的工作状况，以及存储用户程序、打印数据等，就得使用PLC的外部
设备。故一种PLC的性能如何，与这种PLC所具外部设备丰富与否，外部设备好用与否直接相关。
PLC的外部设备有类：
编程设备：简单的为简易编程器，多只接受助记将编程，个别的也可用图形编程（如日本东芝公
司的EX型可编程控制器）。复杂一点的有图形编程器，可用梯形图语编程。有的还有的计算
机，可用其它语编程。编程器除了用于编程，还可对系统作一些设定，以确定PLC控制方式
，或工作方式。编程器还可PLC及PLC所控制的系统的工作状况，以进行PLC用户程序的调试
。
设备：小的有数据监视器，可监视数据；大的还可能有图形监视器，可通过画面监视数据。
除了不能改变PLC的用户程序，编程器能做的它都能做，是使用PLC很好的界面。性能好的PLC，
这种外部设备已越来越丰富。
存储设备：它用于*性地存储用户数据，使用户程序不丢失。这些设备，如存储卡、存储磁带
、软磁盘或只读存储器。而为实现这些存储，相应的就有存卡器、磁带机、软驱或ROM写入器，
以及相应的接口部件。各种PLC大体都有这方面的配套设施。
输入输出设备：它用以接收信号或输出信号，便于与PLC进行人机对话。输入的有条码读入器，
输入模拟量的电位器等。输出的有打印机、编程器、器虽也可对PLC输入信息，从PLC输出信
息，但输入输出设备实现人机对话更方便，可在现场条件下实现，并便于使用。随着技术进步，
这种设备将更加丰富。
外部设备已发展成为PLC系统的不可分割的一个部分。它的情况，当然是选用PLC必须了解的重要
方面，所以也应把它列为PLC性能的重要内容。
5.4内存容量
PLC内存有用户及系统两大部分。用户内存主要用以存储用户程序，个别的还将其中的一部分划
为系统所用。系统内存是与CPU配置在一起的。CPU既要具备访问这些内存的能力，还应提供相应
的存储介质。
西门子扩展模块代理商
用户内存大小与可存储的用户程序量有关。内存大，可存储的程序量大，也就可进行更为复杂的
控制。从发展趋势看，内存容量总是在不断着。大型PLC的内存容量可达几十k，以至于一百
多k。系统内存对于用户，主要体现在PLC能提供多少内部器件。不同的内部器件占据系统内存的
不同区域。在物理上并无这些器件，仅仅为RAM。但通过运行程序进行使用时，给使用者提供的
却实实在在有这些器件。
内存器件种类越多，数量越多，越便于PLC进行种种逻辑量及模拟控制。它也是代表
PLC性能的重要指标。
SIMATIC S7工业软件
西门子的工业软件分为三个不同的种类：
（1）编程和工程工具 编程和工程工具包括所有基于PLC或PC用于编程、组态、模拟和维护等控制所需的工具。STEP 7标准软件包SIMATIC S7是用于S7-300/400，C7 PLC和SIMATIC WinAC基于PC控制产品的组态编程和维护的项目管理工具，STEP 7-Micro/WIN是在Windows平台上运行的S7-200系列PLC的编程、在线仿真软件。
（2）基于PC的控制软件 基于PC的控制系统WinAC允许使用个人计算机作为可编程序控制器（PLC）运行用户的程序，运行在安装了Windows NT4.0操作系统的SIMATIC工控机或其它任何商用机。WinAC提供两种PLC，一种是软件PLC，在用户计算机上作为视窗任务运行。另一种是插槽PLC（在用户计算机上安装一个PC卡），它具有硬件PLC的全部功能。WinAC与SIMATIC S7系列处理器完全兼容，其编程采用统一的SIMATIC编程工具（如STEP 7），编制的程序既可运行在WinAC上，也可运行在S7系列处理器上
人机界面软件 人机界面软件为用户自动化项目提供人机界面（HMI）或SCADA系统，支持大范围的平台。人机界面软件有两种，一种是应用于机器级的ProTool，另一种是应用于级的WinCC。
ProTool适用于大部分HMI硬件的组态，从操作员面板到标准PC都可以用集成在STEP 7中的ProTool有效地完成组态。ProTool/lite用于文本显示的组态，如：OP3，OP7，OP17，TD17等。ProTool/Pro用于组态标准PC和所有西门子HMI产品，ProTool/Pro不只是组态软件，其运行版也用于Windows平台的系统。
WinCC是一个真正开放的，面向与数据采集的SCADA（Supervisory Control and Data Acquisition）软件，可在任何标准PC上运行。WinCC操作简单，系统可靠性高，与STEP 7功能集成，可直接进入PLC的硬件故障系统，节省项目开发时间。它的设计适合于广泛的应用，可以连接到已存在的自动化环境中，有大量的通信接口和全面的过程信息和数据处理能力，其的WinCC5.0支持在办公室通过IE浏览器动态生产过程。
用户模型：
包括用户行为模型、关于系统的用户内心模型、用户个体差异等。
（7）特定应用的用户界面设计：
满足某类应用问题对人机交互作用的特定限制条件和要求的用户界面设计。如：虚拟现实、智能系统、信息检索、Internet/WWW、CAD/CAM、系统过程控制、决策支持等。
（8）计算机协同工作（CSCW）：
关于如何使用计算机系统帮助人的群体有效协同工作的研究，包括现场观察研究、理论模型、群体用户界面开发设计等。
其他电压
不仅是 24 V 电源，还可提供其他输出电压
SITOP 不仅可向 24 V 负载可靠提供、稳定的电压，而且提供其他负载电压。
SITOP compact:12 V/2 A;
这些薄型电源在整个负载范围内（甚至在空载运行期间）保持低功耗。关于其他功能，请参见 SITOP compact：
SITOP DC/DC：12 V/2.5 A;
DC/DC 转换器具有薄型标准安装导轨外壳，电源电压为 24 V。SITOP DC UPS 也可用于提供 12 V 不间断电源。
SITOP flexi：3 ... 52 V/10 A;
输出可变，应用广泛。可在 3 和 52 V 之间灵活调节，一个标准电源可提供不同的电压。
SITOP dual：2 x 15 V/3.5 A;
电子电源适合在控制柜上使用。该工业标准导轨安装电源具有两个 15 V 输出。例如，可向电子负载提供 ±15 V 电压。
输出电压高，负载电源线可具有较小的线芯截面积。
附加模块
可靠防护变化非常大的危险源：SITOP 附加模块
一个电源本身并不能保证无故障地提供 24 V 电压。电源故障、电源电压的很大变化或负载故障都可能会使装置运行停止，从而带来较高成本。扩展模块提供了各种保护功能：从初级和次级侧的干扰防护，直至全面保护。
信号模块带有信号触点和远程 ON/OFF 功能，能够以方式将 SITOP modular（不带集成信号触点的电源）集成到自动化装置中。
为了获得可用性，冗余模块将同一类型的 SITOP 电源分开。
缓冲模块使用电容器来储存电能，可在长达 10 秒的电源故障期间继续供电。
SITOP select 诊断模块和 SITOP PSE200U 选择性模块将针对过载和短路，为各个 24 V 通路提供选择性保护。通过这种保护和快速故障定位，可将停产时间降到低程度。
S7-1500和S7-1500之间S7通信
S7-1500的 PROFINET通信口可以做S7通信的服务器端或客户端。S7-1500支持S7单边通信,仅需在客户端单边组态连接和编程,而服务器端只准备好通信的数据就行。
硬件：
CPU 6ES7 513-1AL01-0AB0
CPU 6ES7 515-2AM00-0AB0
软件：
Step7 V14 SP1
所完成的通信任务：
S7-1500 CPU Clinet 将通讯数据区 DB1 块中的 10 个字节的数据发送到 S7-1500 CPU server 的接收数据区 DB1 块中；
S7-1500 CPU Clinet 将S7-1500 CPU server 发送数据区 DB2 块中的 10 个字节的数据读到 S7-1500 CPU Clinet 的接收数据区 DB2 块中。
S7-1500之间S7通讯,可以分2种情况来操作,具体如下：
方法3：将配置下载到电脑中自定义的文件夹中
可以不通过存储卡或者U盘,将在线存储卡数据保存到电脑上的某个文件夹中。先,要将此文件夹创建为“自定义读卡器”。操作如下。
在项目树中展开文件夹 "Card Reader/USB memory".
双击 "Add User-defined Card Reader". "Search folder"对话框打开
选择希望存储配置数据的盘符（比如D盘：）,并且点击"Create new folder"按钮
西门子1500CPU保护功能
可以选择以下保护等级：
完全访问权限（无任何保护）”：为默认设置，无密码保护，允许完全访问。
读访问权限”：没有输入密码的情况下，只允许进行只读访问，无法更改 CPU 上的任何数据，也无法装载任何块或组态。选择这个保护等级需要“完全访问权限（无任何保护）”的密码：“密码1”。如果需要写访问，则需要输入“密码1”。
HMI访问权限”：选择这个保护等级对于 SIMATIC HMI 访问没有密码保护。但可以“完全访问权限（无任何保护）”的密码：“密码1”； “读访问权限”的密码：“密码2”可选择设置，如果不设置则无法获得该访问权限。
不能访问（完全保护）”：不允许任何访问。可以设置“完全访问权限（无任何保护）”的密码：“密码1”；“读访问权限”的密码：“密码2”；“HMI访问权限”的密码：“密码3” 可选设置，如果不设置，就无法获得相应的访问权限。
对于 “读访问权限”，“HMI访问权限”，“不能访问”这三种保护等级都可以设置层级保护密码，设置的密码分大小写。其中“完全访问权限”的“密码1”永远是必填密码，而“读访问权限”，“HMI访问权限”为可选密码。可以根据不同的需要将不同的保护等级分配给不同的用户。
如果将具有 “HMI 访问权限”的组态下载到CPU后，可以在无密码的情况下实现HMI 访问功能。要具有“读访问权限”，用户必须输入“读访问权限”的已组态密码“密码2”。要具有“完全访问权限”，用户必须输入“完全访问权限”的已组态密码“密码1”。
如何对已有密码的CPU进行下载？
请您在“*”处输入正确的密码，然后点击“刷新”按钮即可正常下载。
TIA Portal编程环境下技术保护的实现
1. 概述
TIA Portal为程序块提供 KNOW_HOW_PROTECT 保护功能。如果没有使用正确密码打开使用此保护功能的块时，仅块接口参数 Input、Output、 InOut 、Static 和块注释可见，而无法显示接口参数Temp、Constant、程序代码和网段注释。此时被保护的程序块也不能被修改。若使用正确的密码打开程序块时，可以显示所有的接口参数、注释和程序代码。此时被保护的程序块是可以被修改。
6ES75531AA000AB0 TM PTO 4, 4 通道PTO模块，可以连接多 4 个步进电机轴, 200 kHz@24V / TTL，1 MHz@RS422, 集成2 DI, 1 DQ
6ES75401AB000AA0 PtP RS422/485 通讯模块
6ES75411AB000AB0 PtP RS422/485，高性能通讯模块（支持Modbus RTU）
6ES75401AD000AA0 PtP RS232通讯模块
6ES75411AD000AB0 PtP RS232，高性能通讯模块（支持Modbus RTU）
6ES75901BC000AA0 S7-1500 安装导轨：2000 mm
6ES75901AJ300AA0 S7-1500 安装导轨：830 mm
6ES75901AF300AA0 S7-1500 安装导轨：530 mm
6ES75901AE800AA0 S7-1500 安装导轨：482 mm
