精品乱码一区内射人妻无码-亚洲中文AⅤ中文字幕在线-免费不卡国产福利在线观看-国产综合无码一区二区色蜜蜜

西門子6GK7343-1EX30-0XE0

6GK7343-1EX30-0XE0 SIMATIC NET, CP 343-1 通訊處理器，用于通過 TCP/IP 和 ISO 連接 SIMATIC S7-300 至工業(yè)以太網，PROFINET IO 控制器或 PROFINET IO 設備，集成 2 端交換機 ERTEC200 S7 通訊，讀取/寫入，發(fā)送/接收，帶或不帶 RFC1006，多播 DH

3. 硬件列表和接線

3.1 硬件列表

表1 硬件設備

3.2 硬件接線

3.2.1 接口定義
S7-200的通訊口為RS485物理口（9針口），CP341是RS422/485的接口類型（15針口），兩種設備的接口引腳的示意圖如下所示，更詳細的信息可以參考CP341及S7-200通信接口的手冊。

圖1 S7-200 CPU通信口引腳定義

圖2 S7-300 CP341 RS422/485 通訊口引腳定義

3.2.2 接線示意圖

圖3 硬件結構和接線示意圖

4. 組態(tài)設置和編程

4.1 S7-200做Modbus主站的設置
S7-200 CPU上的通信口在電氣上是標準的RS-485半雙工串行通信口，此串行字符通信的格式：1個起始位；7/8位數據位；1位奇/偶/無校驗；1停止位。通信波特率可以設置為1200、2400、4800、9600、19200、38400、57600或112500，符合這些格式的串行通訊設備可以和S7-200進行自由口通訊，Modbus RTU指令庫就是使用自由口編程實現的。

4.1.1 Modbus RTU主站庫

使用Modbus 主站指令庫時需要注意的幾點：

• 需要S7-200的編程軟件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站庫對CPU的版本有要求，CPU 的版本必須為 2.00 或者 2.01（即訂貨號為 6ES721*－***23-0BA*）；
• Modbus主站可讀/寫的zui大數據量為120個字（指每一個 MBUS_MSG 指令）；
• Modbus 主站庫支持Port0和Port1（從站庫只支持Port0口），本例中用Port0；
• 使用Modbus 庫時必須對庫存儲區(qū)進行分配，見下圖設置，而且分配的空間不能和程序中其它空間沖突，否則編譯調用會報錯。

圖4 庫存儲區(qū)設置

• Modbus主站庫支持的功能碼和地址對應關系：
   

  Modbus 地址	讀 / 寫	Modbus 從站須支持的功能
  00001~09999	讀	功能1：讀輸出點
  數字量輸出	寫	功能5：寫單個輸出點
  		功能15：寫多個輸出點
  10001~19999	讀	功能2：讀輸入點
  數字量輸入
  30001~39999	讀	功能4：讀輸入寄存器
  輸入寄存器
  40001~49999	讀	功能3：讀保持寄存器
  保持寄存器	寫	功能6：寫單個寄存器
  		功能16：寫多個寄存器

  表2需要從站支持的功能

4.1.2 S7-200 Modbus主站編程
編程時，使用SM0.0調用MBUS_CTRL完成主站的參數初始化，詳細見下表，參數的說明也可以從子程序的局部變量表中找到。

圖5 Modbus RTU 主站初始化

圖中各參數含義如下

表3

調用 Modbus RTU 主站讀寫子程序MBUS_MSG，發(fā)送一個Modbus 請求。

圖6 調用Modbus RTU 主站讀寫子程序

圖中各參數含義如下

表4

從上圖中可見，S7-200作為Modbus RTU主站，波特率9.6Kb/s，偶校驗，連接從站的站地址是3，數據存儲區(qū)為VB2000開始的區(qū)域。

4.2 CP341 做Modbus 從站的硬件組態(tài)

4.2.1 硬件組態(tài)

圖7 S7-300側硬件組態(tài)

4.2.2 設置Modbus參數

圖8 消息楨字符結構

按照上述操作設置參數，從上圖可以看出，本例中的傳輸波特率9.6Kb/s，1位起始位，8位數據位，偶校驗位，1位停止位，從站站地址是3，主從通訊設備的字符幀格式和波特率等參數設置需要*。

圖9 RS422/485 接口組態(tài)

RS422/485接口只能一個有效，接口的選擇只需要組態(tài)而不需要在硬件上短接。

4.2.3 Modbus驅動的下載
當配置好Modbus通信的參數后，保存前需要向CP341下載Modbus Slave的驅動，一旦下載完成后無需再次下載。
需要注意的是，在下載驅動時（可以在無Dongle情況下下載），需要將CPU停機，然后下載，操作過程如下所示。

圖10 下載Dongle時，需要CPU停機

圖11 從站驅動下載后結果

4.2.4 CP341做Modbus從站的編程
從Step7 軟件下的EXAMPLE目錄中，找到項目名“zXX21_05_PtP_Com_MODSL”的項目，打開，然后將Modbus通訊模塊FB80傳遞到用戶項目中，打開路徑如下所示。

圖12 Modbus Slave 例程打開路徑

OB1中調用FB80編程如下：

圖13 FB80程序塊調用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK為1信號，否則CP_START_ERROR為1，同時可以從ERROR_NR察看錯誤信息，也可以在硬件組態(tài)中在線后的CP341的診斷緩沖區(qū)察看詳細的錯誤信息，錯誤信息對照和處理方式可以參考
《S7-300以用于PtP CP Modbus 協議RTU格式S7的可裝載驅動程序為從站》的手冊。

FB80的各參數含義如下

表5

5. 通訊測試
Modbus RTU格式通信協議是以主從的方式進行數據傳輸的，在傳輸的過程中主站是主動方，即主站發(fā)送數據請求報文到從站，從站返回響應報文。Modbus 系統(tǒng)間的數據交換是通過功能碼來控制的，以下對現場常用的功能碼進行分類測試，關于功能碼的詳細信息請參考手冊。

5.1 FC01/05/15功能碼
CP341從站的通訊區(qū)域配置

圖14 FC01/05/15 參數組態(tài)界面

FC01、FC05、FC15對應的數據區(qū)為位輸出，數據的傳遞以位為單位，可以讀寫操作，用戶地址區(qū)為0xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址（地址區(qū)不能沖突），右邊對應的是S7-300的數據區(qū)。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區(qū)為00001 ~ 00008，對應S7-300的M10.0 ~ M10.7，并且以此為例說明FC01功能碼的通訊。
S7-200主站程序調用

圖15 功能碼FC01使用

S7-200主站，用功能碼FC01讀取從站8點數字量輸出，接收的數據存放在VB2000開始的區(qū)域，測試截圖結果如下。

圖16 FC01功能碼數據交換

5.2 FC02功能碼
CP341從站的通訊區(qū)域配置

圖17 FC02 參數組態(tài)界面

FC02對應的數據區(qū)為位輸出，數據的傳遞以位為單位，只讀操作，用戶地址區(qū)為1xxxx，Modbus地址在信息傳遞中從0開始，如上圖，左邊為信息傳遞地址（地址區(qū)不能沖突），右邊對應的是S7-300的數據區(qū)。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區(qū)為10001 ~ 10008，對應S7-300的M20.0 ~ M20.7，并且以此為例說明FC02功能碼的通訊。
S7-200主站程序調用

圖18 功能碼FC02使用

S7-200主站，用功能碼FC02讀取從站8點數字量輸入，接收的數據存放在VB2000開始的區(qū)域，測試截圖結果如下。

圖19 FC02功能碼數據交換

5.3 FC03/06/16 功能碼
CP341從站的通訊區(qū)域配置

圖20 FC03/06/16參數組態(tài)界面

FC03/06/16 對應的數據區(qū)為寄存器，數據的傳遞以字為單位，可以讀寫操作，用戶地址區(qū)為4xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區(qū)，左邊傳輸地址不可改，右邊只對應一個數據區(qū)。例如用戶地址
區(qū)為40001 ~ 40004，對應S7-300數據區(qū)為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明
FC03功能碼的通訊。
S7-200主站程序調用

圖21功能碼FC03使用

S7-200主站，用功能碼FC03讀取從站4個字寄存器，接收的數據存放在VB2000開始的區(qū)域，測試截圖結果如下。

圖22 FC03功能碼數據交換

5.4 FC04 功能碼
CP341從站的通訊區(qū)域配置

圖23 FC04參數組態(tài)界面

FC04對應的數據區(qū)為寄存器輸入，數據的傳遞也以字為單位，只讀操作，用戶地址區(qū)3xxxx，Modbus地址在信息傳送中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區(qū)，左邊傳輸地址不可改，右邊只對應一個數據區(qū)。例如用戶地址區(qū)為30001 ~ 30004，對應S7-300數據區(qū)為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明FC04功能碼的通訊。
S7-200主站程序調用

圖24功能碼FC04使用

S7-200主站，用功能碼FC04讀取從站4個字輸入寄存器，接收的數據存放在VB2000開始的區(qū)域，測試截圖結果如下。

圖25 FC04功能碼數據交換

5.5 Limits 欄西門子6GK7343-1EX30-0XE0

圖26 Limits 參數組態(tài)界面

對于寫功能碼FC05、06、15、16，可以禁用或限制訪問相關S7-300存儲區(qū)，即使用這些功能碼時，S7-300存儲區(qū)需要在設定的zui小和zui大的范圍之間，如果訪問的區(qū)域超出這個范圍，則訪問會被拒絕，同時輸出報錯誤信息。

6. 總結
本文檔以S7-200為主站和CP341為從站簡單介紹了Modbus RTU通訊，關于通訊的組態(tài)設置，編程以及常用功能碼的使用，其具體的使用可以作為西門子串行通訊模塊與第三方的儀表、設備等進行串行通信的參考。

1.概述

1.1 S7-1200 的PROFINET 通信口
S7-1200 CPU 本體上集成了一個 PROFINET 通信口，支持以太網和基于 TCP/IP 的通信標準。使用這個通信口可以實現 S7-1200 CPU 與編程設備的通信，與HMI觸摸屏的通信，以及與其它 CPU 之間的通信。這個PROFINET 物理接口是支持10/100Mb/s的 RJ45口，支持電纜交叉自適應，因此一個標準的或是交叉的以太網線都可以用于這個接口。

1.2 S7-1200支持的協議和zui大的連接資源

S7-1200 CPU 的PROFINET 通信口支持以下通信協議及服務
• TCP
• ISO on TCP ( RCF 1006 )
• S7 通信 (服務器端)

通信口所支持的zui大通信連接數
S7-1200 CPU PROFINET 通信口所支持的zui大通信連接數如下：
• 3個連接用于HMI (觸摸屏) 與 CPU 的通信
• 1個連接用于編程設備（PG）與 CPU 的通信
• 8個連接用于Open IE ( TCP, ISO on TCP) 的編程通信，使用T-block 指令來實現
• 3個連接用于S7 通信的服務器端連接，可以實現與S7-200，S7-300以及 S7-400 的以太網S7 通信
S7-1200 CPU可以同時支持以上15個通信連接，這些連接數是固定不變的，不能自定義。

TCP（Transport Connection Protocol）
TCP是由 RFC 793描述的標準協議，可以在通信對象間建立穩(wěn)定、安全的服務連接。如果數據用TCP協議來傳輸，傳輸的形式是數據流，沒有傳輸長度及信息幀的起始、結束信息。在以數據流的方式傳輸時接收方不知道一 條信息的結束和下一條信息的開始。因此，發(fā)送方必須確定信息的結構讓接收方能夠識別 。在多數情況下TCP應用了IP (Internet protocol) ，也就是“TCP/IP 協議”， 它位于 ISO-OSI 參考模型的第四層。
協議的特點：
• 與硬件綁定的高效通信協議
• 適合傳輸中等到大量的數據 (<=8192 bytes)
• 為大多數設備應用提供
– 錯誤恢復
– 流控制
– 可靠性
• 一個基于連接的協議
• 可以靈活的與支持TCP協議的第三方設備通信
• 具有路由兼容性
• 只可使用靜態(tài)數據長度
• 有確認機制
• 使用端口號進行應用尋址
• 大多數應用協議，如NET、FTP都使用TCP
• 使用 SEND/RECEIVE 編程接口進行數據管理需要編程來實現

1.3 硬件需求和軟件需求
硬件：
① S7-1200 CPU
② S7-300 CPU + CP343-1（支持S7 Client）
③ PC（帶以太網卡）
④ TP以太網電纜
軟件：
① STEP 7 Basic V10.5
② STEP 7 V5.4

2. ISO on TCP 通信
S7-1200 CPU 與S7-300/400 之間通過ISO on TCP 通信，需要在雙方都建立連接，連接對象選擇“Unspecified”。
所完成的通信任務為：
① S7-1200將DB3里的100個字節(jié)發(fā)送到S7-300的DB2中
② S7-300將輸入數據IB0發(fā)送給S7-1200的輸出數據區(qū)QB0。

2.1 S7-1200 CPU 的組態(tài)編程
組態(tài)編程過程與 S7-1200 CPU 之間的通信基本相似 （見 6.3 ），這里簡單描述一下步驟：
① 使用STEP 7 Basic V10.5 軟件新建一個項目
在STEP 7 Basic 的“Portal View”中選擇 “Create new project”創(chuàng)建一個新項目
② 添加新設備
然后進入“Project view”，在“Project tree”下雙擊“Add new device”，在對話框中選擇所使用的S7-1200 CPU添加到機架上，命名為 PLC_1。
③ 為 PROFINET 通信口分配以太網地址
在“Device View”中點擊 CPU 上代表PROFINET 通信口的綠色小方塊，在下方會出現PROFINET 接口的屬性，在 “Ethernet addresses”下分配IP 地址為 192.168.0.1 ，子網掩碼為255.255.255.0。
④ 在 S7-1200 CPU 中調用“TSEND_C”通信指令并配置連接參數和塊參數
在主程序中調用發(fā)送通信指令，進入“Project tree” > “ PLC_1”>“Program blocks”>“Main”主程序中，從右側窗口“Instructions”> “Extended Instructions”>“Communications”下調用“TSEND_C”指令，并選擇“Single Instance”生成背景 DB塊。然后單擊指令塊下方的“下箭頭”，使指令展開顯示所有接口參數。
然后，創(chuàng)建并定義發(fā)送數據區(qū) DB 塊。通過“Project tree”>“ PLC_1”> “Program blocks” >“Add new block” ，選擇 “Data block”創(chuàng)建 DB 塊，選擇尋址，點擊“OK”鍵，定義發(fā)送數據區(qū)為 100個字節(jié)的數組。
根據所使用的參數創(chuàng)建符號表，如圖1所示。
配置連接參數，如圖2所示。
配置塊接口參數，如圖3所示。

圖1 創(chuàng)建所使用參數的符號表圖PLC tag

圖2 配置連接參數

圖3 配置 TSEND_C 塊參數

⑤ 調用“TRCV”通信指令并配置塊參數如圖6 47所示。
因為與發(fā)送使用的是同一連接，所以使用的是不帶連接的發(fā)送指令“TRCV”，連接“ID”使用的也是“TSEND_C”中的“Connection ID”號，如圖4所示。

圖4 配置 T_RCV 塊參數

2.2 S7-300 CPU 的ISO on TCP通信的組態(tài)編程
① 使用STEP 7 軟件新建一個項目并進行硬件組態(tài)
創(chuàng)建完新項目，在項目的窗口下，右鍵菜單里，選擇“Insert New Object”>“SIMATIC 300 Station” ，插入一個S7-300 站。
為了編程方便，我們使用時鐘脈沖激活通信任務，在CPU的“Properties”＞“Cycle/Clock Memory”中設置，如圖5所示。

圖5 設置時鐘脈沖

每一個時鐘位都按照不同的周期／頻率在０和１之間切換變化，見表1。
表1：時鐘位頻率

② 配置以太網模塊
進入“HW Config”中，組態(tài)所使用的 CPU 及“CP343-1”模板。并新建以態(tài)網 Ethernet (1) ，配置“CP343-1”模板IP 地址為：192.168.0.2，子網掩碼為： 255.255.255.0 。如圖6所示。配置完硬件組態(tài)及屬性，編譯存盤并下載所有硬件組態(tài)。

圖6 S7-300 硬件配置

③ 網絡組態(tài)
打開 “NetPro” 配置網絡，選中 CPU，在連接列表里建立新的連接并選擇連接對象和通信協議，如圖7所示。

　
圖7 創(chuàng)建新的連接并選擇 ISO-on-TCP 協議

這時會跳出通用信息，如圖8所示。

圖8 通用信息

然后，進入“Addresses”配置通信雙方的IP 地址及TSAP 地址，如圖9所示。

圖9 配置通信的IP 地址及TSAP 地址

配置完連接并編譯存盤后，將網絡組態(tài)下載到CPU300中。

④ 軟件編程
在OB1中，從“Libraries”>“SIMATIC_NET_CP”>“CP300”下，調用FC5（AG_SEND）、FC6（AG_RECV）通信指令。創(chuàng)建接收數據區(qū)為 DB2，定義成100個字節(jié)的數組。
CALL “ AG_RECV” //調用FC6
ID ：=1 // 連接號，要與連接配置列表中*，見圖8
LADDR ：=W#16#100 //CP的地址，要與配置中*，見圖8
RECV ：=P#DB2.DBX 0.0 BYTE 100 //接收數據區(qū)
NDR ：=M10.0 //為1時，接收到新數據
ERROR ：=M10.1 //為1時，有故障發(fā)生
STATUS ：=MW12 //狀態(tài)代碼
LEN ：=MW14 //接收到的實際數據長度

CALL “AG_SEND” //調用FC5
ACT ：=M0.2 //為１時，激活發(fā)送任務
ID ：=1 // 連接號，要與連接配置中*
LADDR ：=W#16#100 //CP的地址，要與配置中*
SEND ：=IB0 //發(fā)送數據區(qū)
LEN ：=1 //發(fā)送數據的長度
DONE ：=M10.2 //為1時，發(fā)送完成
ERROR ：=M10.3 //為1時，有故障發(fā)生
STATUS ：=MW16 //狀態(tài)代碼

2.3 監(jiān)控通信結果
下載S7-1200和S7-300中的所有組態(tài)及程序，監(jiān)控通信結果，如圖10、圖11所示。
在S7-1200 CPU中向DB3中寫入數據：“11”、“22”、“33”，則在S7-300中的DB2塊收到數據也為“11”、“22”、“33”。
在S7-300 CPU中，將“2#1111_1111”寫入IB0，則在S7-1200 CPU中QB0中收到的數據也為“2#1111_1111”。

圖10 S7-1200監(jiān)控表

圖11 S7-300 變量表

3. TCP 通信
使用TCP 協議通信，除了連接參數的定義不同，通信雙方的其它組態(tài)及編程與前面的ISO on TCP 協議通信*相同。
S7-1200 CPU中，使用 TCP 協議與S7-300通信時，PLC_1的連接參數，如圖12所示。通信伙伴 S7-300 的連接參數，如圖13所示。

圖12 S7-1200 的TCP連接參數的配置

圖13 S7-300 的TCP連接參數的配置

電源模塊    
6ES7 407-0DA02-0AA0    電源模塊(4A)
6ES7 407-0KA02-0AA0    電源模塊(10A)
6ES7 407-0KR02-0AA0    電源模塊(10A)冗余
6ES7 407-0RA02-0AA0    電源模塊(20A)
6ES7 405-0DA02-0AA0    電源模塊(4A)
6ES7 405-0KA02-0AA0    電源模塊(10A)
6ES7 405-0RA01-0AA0    電源模塊(20A)
6ES7 971-0BA00    備用電池
CPU    
6ES7 412-3HJ14-0AB0    CPU 412-3H; 512KB程序內存/256KB數據內存
6ES7 414-4HM14-0AB0    CPU 414-4H; 冗余熱備CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0    CPU 417-4H; 冗余熱備CPU 30 MB RAM
6ES7 400-0HR00-4AB0    412H 系統(tǒng)套件包括 2 個CPU、1個H型*機架、2個電源、2個1M 存儲卡、4個

同步模塊、2根同步電纜，以及4個備用電池(PS407 10A)
6ES7 400-0HR50-4AB0    412H 系統(tǒng)套件包括 2 個CPU、1個H型*機架、2個電源、2個1M 存儲卡、4個

同步模塊、2根同步電纜，以及4個備用電池(PS405 10A)
6ES7 412-1XJ05-0AB0    CPU412-1,144KB程序內存/144KB數據內存
6ES7 412-2XJ05-0AB0    CPU412-2,256KB程序內存/256KB數據內存
6ES7 414-2XK05-0AB0    CPU414-2,512KB程序內存/512KB數據內存
6ES7 414-3XM05-0AB0    CPU414-3,1.4M程序內存/1.4M數據內存 1個IF模板插槽
6ES7 414-3EM05-0AB0    CPU414-3PN/DP 1.4M程序內存/1.4M數據內存 1個IF模板插槽
6ES7 416-2XN05-0AB0    CPU416-2,2.8M程序內存/2.8M數據內存
6ES7 416-3XR05-0AB0    CPU416-3,5.6M程序內存/5.6M數據內存 1個IF模板插槽
6ES7 416-3ER05-0AB0    CPU416-3PN/DP 5.6M程序內存/5.6M數據內存 1個IF模板插槽
6ES7 416-2FN05-0AB0    CPU416F-2,2.8M程序內存/2.8M數據內存
6ES7 416-3FR05-0AB0    CPU416F-3PN/DP,5.6M程序內存/5.6M數據內存
6ES7 417-4XT05-0AB0    CPU417-4,15M程序內存/15M數據內存
內存卡    
6ES7 955-2AL00-0AA0    2 X 2M字節(jié) RAM
6ES7 955-2AM00-0AA0    2 X 4M字節(jié) RAM
6ES7 952-0AF00-0AA0    64K字節(jié) RAM
6ES7 952-1AH00-0AA0    256K字節(jié) RAM
6ES7 952-1AK00-0AA0    1M字節(jié) RAM
6ES7 952-1AL00-0AA0    2M字節(jié) RAM
6ES7 952-1AM00-0AA0    4M字節(jié) RAM
6ES7 952-1AP00-0AA0    8M字節(jié) RAM
6ES7 952-1AS00-0AA0    16M字節(jié) RAM
6ES7 952-1AY00-0AA0    64M字節(jié) RAM
6ES7 952-0KF00-0AA0    64K字節(jié) FLASH EPROM
6ES7 952-0KH00-0AA0    256K字節(jié) FLASH EPROM
6ES7 952-1KK00-0AA0    1M字節(jié) FLASH EPROM
6ES7 952-1KL00-0AA0    2M字節(jié) FLASH EPROM
6ES7 952-1KM00-0AA0    4M字節(jié) FLASH EPROM
6ES7 952-1KP00-0AA0    8M字節(jié) FLASH EPROM
6ES7 952-1KS00-0AA0    16M字節(jié) FLASH EPROM
6ES7 952-1KT00-0AA0    32M字節(jié) FLASH EPROM
6ES7 952-1KY00-0AA0    64M字節(jié) FLASH EPROM
開關量輸入模板    
6ES7 421-7BH01-0AB0    開關量輸入模塊(16點,24VDC)中斷
6ES7 421-1BL01-0AA0    開關量輸入模塊(32點,24VDC)
6ES7 421-1EL00-0AA0    開關量輸入模塊(32點,120VUC)
6ES7 421-1FH20-0AA0    開關量輸入模塊(16點,120/230VUC)
6ES7 421-7DH00-0AB0    開關量輸入模塊(16點,24V到60VUC)
開關量輸出模板    
6ES7 422-1BH11-0AA0    開關量輸出模塊(16點,24VDC，2A）
6ES7 422-1BL00-0AA0    32點輸出，24VDC,0.5A
6ES7 422-7BL00-0AB0    32點輸出，24VDC,0.5A,中斷
6ES7 422-1FH00-0AA0    16點輸出，120/230VAC，2A
6ES7 422-1HH00-0AA0    16點輸出，繼電器，5A
模擬量模塊    
6ES7 431-0HH00-0AB0    16路模擬輸入，13位
6ES7 431-1KF00-0AB0    8路模擬輸入，13位，隔離
6ES7 431-1KF10-0AB0    8路模擬輸入，14位，隔離，線性化
6ES7 431-1KF20-0AB0    8路模擬輸入，14位，隔離
6ES7 431-7QH00-0AB0    16路模擬輸入，16位，隔離
6ES7 431-7KF00-0AB0    8路模擬輸入，16位，隔離，熱電偶
6ES7 431-7KF10-0AB0    8路模擬輸入，16位，隔離，熱電阻
6ES7 432-1HF00-0AB0    8路模擬輸出，13位，隔離
功能模板    
6ES7 450-1AP00-0AE0    FM450-1計數器模板
6ES7 451-3AL00-0AE0    FM451定位模板
6ES7 452-1AH00-0AE0    FM452電子凸輪控制器
6ES7 453-3AH00-0AE0    FM453定位模板
6ES7 455-0VS00-0AE0    FM455C閉環(huán)控制模塊
6ES7 455-1VS00-0AE0    FM455S閉環(huán)控制模塊
6DD1 607-0AA2    FM 458-1DP快速處理系統(tǒng)
6ES7 953-8LJ20-0AA0    用于FM458-1DP 基本模板 512KByte(MMC)
6ES7 953-8LL20-0AA0    用于FM458-1DP 基本模板 2MByte(MMC)
6ES7 953-8LM20-0AA0    用于FM458-1DP 基本模板 4MByte(MMC)
6DD1 607-0CA1    EXM 438-1 I/O擴展模板
6DD1 607-0EA0    EXM 448 通訊擴展模板
6DD1 607-0EA2    EXM 448-2 通訊擴展模板
6DD1 684-0GE0    SC64連接電纜
6DD1 684-0GD0    SC63連接電纜
6DD1 684-0GC0    SC62連接電纜
6DD1 681-0AE2    SB10端子模塊
6DD1 681-0AF4    SB60端子模塊
6DD1 681-0EB3    SB61端子模塊
6DD1 681-0AG2    SB70端子模塊
6DD1 681-0DH1    SB71端子模塊
6DD1 681-0AJ1    SU12端子模塊
6DD1 681-0GK0    SU13端子模塊
通訊模板    
6ES7 440-1CS00-0YE0    CP440通訊處理器
6ES7 441-1AA04-0AE0    CP441-1通訊處理器
6ES7 441-2AA04-0AE0    CP441-2通訊處理器
6ES7 963-1AA00-0AA0    RS232C接口模板
6ES7 963-2AA00-0AA0    20mA接口模板
6ES7 963-3AA00-0AA0    RS422/485接口模板
6ES7 870-1AA01-0YA0    可裝載驅動 MODBUS RTU 主站
6ES7 870-1AB01-0YA0    可裝載驅動 MODBUS RTU 從站
6GK7 443-5FX02-0XE0    CP443-5基本型通訊處理器,支持Profibus-Fms協議
6GK7 443-5DX04-0XE0    CP443-5擴展型通訊處理器,支持Profibus-DP協議
6GK7 443-1EX11-0XE0    CP443-1 以太網通訊處理器
6GK7 443-1EX41-0XE0    CP443-1 高級以太網通訊處理器
附件    
6ES7 960-1AA04-0XA0    冗余系統(tǒng)同步模板（新）近距離同步（10米以內）
6ES7 960-1AB04-0XA0    冗余系統(tǒng)同步模板（新）遠程同步模板（10米到10公里，用同長度的光纜）
6ES7 960-1AA04-5AA0    冗余系統(tǒng)光纖連接電纜（1米）（新）
6ES7 960-1AA04-5BA0    冗余系統(tǒng)光纖連接電纜（2米）（新）
6ES7 960-1AA04-5KA0    冗余系統(tǒng)光纖連接電纜（10米）（新）
6ES7 833-1CC01-0YA5    S7F系統(tǒng)可選軟件包
6ES7 833-1CC00-6YX0    F運行*
6ES7 197-1LA03-0XA0    Y-LINK 
6ES7 492-1AL00-0AA0    前連接器
6ES7 400-1TA01-0AA0    主板(18槽)
6ES7 400-1JA01-0AA0    主板(9槽)
6ES7 400-1TA11-0AA0    主板(18槽)鋁板
6ES7 400-1JA11-0AA0    主板(9槽)鋁板
6ES7 401-2TA01-0AA0    CR2主板（18槽）
6ES7 400-2JA00-0AA0    UR2-H主板（18槽）
6ES7 400-2JA10-0AA0    UR2-H主板（18槽）鋁板
6ES7 403-1TA01-0AA0    ER1機架（18槽）
6ES7 403-1JA01-0AA0    ER2機架（9槽）
6ES7 403-1TA11-0AA0    ER1機架（18槽）鋁板
6ES7 403-1JA11-0AA0    ER2機架（9槽）鋁板
6ES7 460-0AA01-0AB0    IM460-0
6ES7 461-0AA01-0AA0    IM461-0
6ES7 468-1AH50-0AA0    連接電纜  (0.75米）
6ES7 468-1BB50-0AA0    連接電纜 (1.5米）
6ES7 461-0AA00-7AA0    終端器
6ES7 460-1BA01-0AB0    IM460-1
6ES7 461-1BA01-0AA0    IM461-1
6ES7 468-3AH50-0AA0    468-3連接電纜  (0.75米）
6ES7 468-3BB50-0AA0    468-3連接電纜 (1.5米）
6ES7 460-3AA01-0AB0    IM460-3
6ES7 461-3AA01-0AA0    IM461-3
6ES7 468-1BF00-0AA0    468-1連接電纜（5米）
6ES7 468-1CB00-0AA0    468-1連接電纜（10米）
6ES7 468-1CC50-0AA0    468-1連接電纜（25米）
6ES7 468-1CF00-0AA0    468-1連接電纜（50米）
6ES7 468-1DB00-0AA0    468-1連接電纜（100米）
6ES7 461-3AA00-7AA0    終端器
6ES7 463-2AA00-0AA0    IM463-2接口模塊
6ES7 964-2AA04-0AB0    IF-964 DP接口模塊