SIMATIC S7-400H，CPU 417-5H, *组件，用于 S7-400H 和 S7-400F， 5 个接口： 1x MPI/DP,1x DP,1x PN 和 2 个模块接口， 32 MB 存储器 （16 MB 数据/16 MB 程序）
方法2:通过上面的方法已经破解了plc，但是如果以后再次使用，又忘记了，而读取MMC卡又相当费时（要10－20分钟），那么一个为方便快捷的方法又来了－－－刚才您已经建立了一个名为 s7img的文件，那么现在您再用这个软件打开该文件，按一下下的，稍等就会出现。有了这样就可以在线把程序下下来，如果程序加了锁再用这个软件即全搞定. 这也是能破解300-400的软件。
组态王与西门子 200plc 自由口协议通过 modem 通讯，硬件接线怎样实现？设备上插标准 PPI 电缆，modem9 针口通过一个标准 232 交叉线接到 PPI 电缆上即可，232 交叉线的 modem 侧需要 1 4 6 短接，7 和 8 短接。
SIMATIC S7-400，CPU 416-2, *处理器，带： 内存 8 MB， （4 MB 代码，4 MB 数据）， 1. 接口 MPI/DP 12 MBIT/S， * 2 个 PROFIBUS DP 接口
浔之漫智控技术（上海）有限公司 西门子授权代理商 中国西门子一级代理商 西门子PLC模块总代理商 西门子模块代理商
1、 编程需要坚强的毅力和足够的耐心人各有所长。有些人把编程看作一项冗长而枯燥的工作；有些人把编程看作一项趣味的智力游戏。如果你是前者，强烈建议你远离这份工作。毕竟编程工作是对人的毅力和耐心的挑战。我所在实验室中，很多学生看到我编程序就会惊讶于我面对这一堆堆符号所表现出的专注。其实，这是兴趣使然。兴趣使我具备了足够的毅力和耐心。经过无数次失败后，当看到一个个符号按我的思路整齐的排列，PLC按我的要求有条不紊的运行时，兴趣得到了*大的满足，如同打通了一个游戏的关口。所以，我告诉这些学生：你们看到的是一堆枯燥怪异的符号，我看到的却是一群热情奔放的舞者，而我则是她们的导演。2、编程需要敢于实践的信我曾经教过一个学生学AutoCAD，我对她的要求就是实践。我告诉她：你随便怎么操作，大不了一张图重画；坏的结果是系统崩溃，没关系，系统重做，再来；只要电脑没被砸了，怎么都行。两年后，我再看到她做的CAD图纸，也自叹不如。同样道理，只有不断地在PLC上运行这些指令，观察运行的结果，才能弄清PLC指令的作用。很多初学者对PLC一脸的迷茫，往往是出于一种畏惧，担心损坏设备。而这些畏惧是没有任何道理的。仔细的阅读手册是非常重要的，但是仅靠读书是成不了一个工程师的。*何况手册上的内容并非面面俱到。我在接触到那些不熟悉的指令时，喜欢单独编一个小程序，让PLC运行。然后逐个修改条件，观察运行的结果（MicroWin为用户提供了非常好的监控手段），反过来再重新理解手册的描述，这样就可以非常直观的理解这些指令的作用和使用。不必担心自己写的程序会有什么问题，会影响PLC的正常工作。程序有没有问题，只有让PLC运行了才能发现。而发现问题并解决问题就是对自己能力的提高。撇开硬件操作不谈，单就软件来说，我还真没有遇到过由于软件问题而损坏PLC的事。在这里不必担心继电器电路接错线可能造成的后果。所以，大胆的实践是PLC编程的必由之路。当然，大胆实践并不是野蛮操作，而是**遵循必要的规范。还有一个要注意的，在程序未经可靠性实之前，千万不要挂接负载，以免造成不必要的损失。数字量的输出有LED显示；而模拟量处理可以采用一些硬件或软件模拟手段来解决。3、编程需要有缜密的逻辑思维编程本身就是一种逻辑思维过程。在**语言中，使用多的是ifthenelse、select这些条件判别语句，这就是逻辑中的因果关系。PLC程序就是由这些因果关系组成的：判别条件是否成立，进而决定执行相应的指令。PLC是用来替代继电器逻辑电路的，所以继承了继电器电路以触点作为触发条件的描述方式。在PLC中，以虚拟触点代替了继电器的金属触点，而继电器电路所表达的逻辑关系还是被保留下来。即使引入了继电器电路难以胜任的数值处理过程，PLC从根本上还是在执行一个个因果关系。所以，理顺对象的各个事件之间的逻辑关系，是编程之前**精心做好的准备工作。我在接到一项任务后，件事就是整理出一份逻辑关系图，与用户反复商讨，**用户的认可，然后才真正进入程序的编写过程。4、不可或缺的相关知识PLC的程序是直接作用于对象的具体工艺过程，那么对对象具体工艺过程的理解是非常重要的的。我在与用户的交流过程中，会用我所掌握的UnitOperation的知识分析用户的工艺过程，协助用户整理过程控制中的各个逻辑关系，甚至包括各种仪表、硬件的配置。这得益于我原本所学的
| SIMATIC S7-400，CPU 416-3 PN/DP *处理器，带： 工作存储器 16 MB， （8 MB 代码，8 MB 数据）， 接口 * 1 个 MPI/DP 接口 12 MBIT/S(X1)， * 2 个以太网/PROFINET 接口(X5) * 3 个 IF 964-DP 接口可插拔(IF1) |
| 6ES7416-3XS07-0AB0SIMATIC S7-400，CPU 416-3, *处理器，带： 工作存储器 16 MB， （8 MB 代码，8 MB 数据）， 1. 接口 MPI/DP 12 MBIT/S， * 2 个 PROFIBUS DP 接口， * 3 个 SS IFM 模块接口，可插拔 |
20个不同的CPU: - 7种标准型CPU(CPU 312,CPU 314,CPU 315-2 DP,CPU 315-2 PN/DP,CPU 317-2 DP,CPU 317-2 PN/DP,CPU 319-3 PN/DP)
- 6 个紧凑型 CPU（带有集成技术功能和 I/O）（CPU 312C、CPU 313C、CPU 313C-2 PtP、CPU 313C-2 DP、CPU 314C-2 PtP、CPU 314C-2 DP）
- 5 个故障安全型 CPU（CPU 315F-2 DP、CPU 315F-2 PN/DP、CPU 317F-2 DP、CPU 317F-2 PN/DP、CPU 319F-3 PN/DP）
- 2种技术型CPU(CPU 315T-2 DP, CPU 317T-2 DP)
18种CPU可在-25°C 至 +60°C的扩展的环境温度范围中使用
具有不同的性能等级，满足不同的应用领域。
SIMATIC S7-300 提供多种性能等级的 CPU。除了标准型 CPU 外，还提供紧凑型 CPU。
同时还提供技术功能型 CPU 和故障安全型 CPU。
下列标准型CPU 可以提供：
CPU 312，用于小型工厂
CPU 314，用于对程序量和指令处理速率有额外要求的工厂
CPU 315-2 DP，用于具有中/大规模的程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 315-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
CPU 317-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的工厂
CPU 317-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统