西门子6ES7211-1AE40-0XB0 西门子6ES7211-1AE40-0XB0 西门子6ES7211-1AE40-0XB0
SIMATIC S7-1200,CPU 1211C, 紧凑型 CPU,DC/DC/DC, onboard I/O: 6 DI DC 24V;4 DO 24V DC; 2 AI 0-10V DC, 电源:直流 20.4-28.8V DC, 程序/数据存储器 50 KB
产品品牌：siemens/西门子
产品规格：全新原装
产品质量：质量保证
产品价格：价格优势
【同样的价格、同样的品牌、给您不一样的服务】
长沙玥励自动化设备有限公司（西门子系统集成商）专业销售西门子S7-200/300/400/1200PLC、数控系统、变频器、人机界面、触摸屏、伺服、电机、西门子电缆等，并可提供西门子维修服务，欢迎来电垂询
联系人： 张亮 （销售经理）
手机 ： 13548747710
QQ ： 809118149
地址：长沙市岳麓区雷锋大道468号金科世界城16-1603室
公司大量现货！！！
|
|
SIMATIC S7-1200,CPU 1211C, 紧凑型 CPU,DC/DC/DC, onboard I/O: 6 DI DC 24V;4 DO 24V DC; 2 AI 0-10V DC, 电源:直流 20.4-28.8V DC, 程序/数据存储器 50 KB | |
| 一般信息 | ||
| 产品类型标志 | CPU 1211C DC/DC/DC | |
| 固件版本 | V4.2 | |
| 附带程序包的 | ||
| ● 工程系统 | STEP 7 V14 以上 | |
| 电源电压 | ||
| 额定值 (DC) | ||
| ● DC 24 V | 是 | |
| 允许范围，下限 (DC) | 20.4 V | |
| 允许范围，上限 (DC) | 28.8 V | |
| 反极性保护 | 是 | |
| 负载电压 L+ | ||
| ● 额定值 (DC) | 24 V | |
| ● 允许范围，下限 (DC) | 20.4 V | |
| ● 允许范围，上限 (DC) | 28.8 V | |
| 输入电流 | ||
| 耗用电流（额定值） | 300 mA; 仅 CPU | |
| 耗用电流，最大值 | 900 mA; CPU 连同全部扩展模块 | |
| 接通电流，最大值 | 12 A; 28.8 V DC 时 | |
| I2t | 0.5 A2·s | |
| 输出电流 | ||
| 用于背板总线 (DC 5 V)，最大值 | 750 mA; 针对 CM 最大为 5 V DC | |
| 传感器供电 | ||
| 24 V 传感器供电 | ||
| ● 24 V | L+ 减去 4 V DC（最小值） | |
| 功率损失 | ||
| 功率损失，典型值 | 8 W | |
| 存储器 | ||
| 工作存储器 | ||
| ● 集成 | 50 kbyte | |
| ● 可扩展 | 否 | |
| 装载存储器 | ||
| ● 集成 | 1 Mbyte | |
| ● 插拔式（SIMATIC 存储卡），最大值 | 带有 SIMATIC 存储卡 | |
| 缓冲 | ||
| ● 存在 | 是 | |
| ● 免维护 | 是 | |
| ● 不带电池 | 是 | |
| CPU-处理时间 | ||
| 对于位运算，典型值 | 0.085 μs; / 说明 | |
| 对于字运算，典型值 | 1.7 μs; / 说明 | |
| 对于浮点运算，典型值 | 2.3 μs; / 说明 | |
| CPU-组件 | ||
| 组件数量（总计） | DBs、FCs、FBs、计数器和定时器。可设定地址的模块数量可从1到65535。可不受限制用于整个工作存储器 | |
| OB | ||
| ● 数量，最大值 | 只通过代码工作存储器进行限制 | |
| 数据范围及其剩磁 | ||
| 保留的数据范围（包括时间、计数器、标记），最大值 | 10 kbyte | |
| 标记 | ||
| ● 数量，最大值 | 4 kbyte; 标记范围的大小 | |
| 本地数据 | ||
| ● 每个优先等级，最大值 | 16 kbyte; 优先级等级 1（程序周期）：16 KB，优先级等级 2 至 26：6 KB | |
| 地址范围 | ||
| 过程映像 | ||
| ● 输入端，可调整 | 1 kbyte | |
| ● 输出端，可调整 | 1 kbyte | |
| 硬件扩展 | ||
| 每个系统的组件数量，最大值 | 3 个通讯模块、1 个信号板 | |
| 时间 | ||
| 时钟 | ||
| ● 硬件时钟（实时时钟） | 是 | |
| ● 缓冲持续时间 | 480 h; 典型值 | |
| ● 每日偏差，最大值 | 25 °C 时 +/- 60 秒/月 | |
| 数字输入 | ||
| 数字输入端数量 | 6; 集成 | |
| ● 可用来实现技术功能的输入端 | 3; HSC（高速运算） | |
| 源型输入/漏性输入 | 是 | |
| 可同时控制的输入端数量 | ||
| 所有安装位置 | ||
| — 最高可达 40 ℃，最大值 | 6 | |
| 输入电压 | ||
| ● 额定值 (DC) | 24 V | |
| ● 对于信号“0” | 1 mA 时 DC 5 V | |
| ● 对于信号“1” | 15 V DC，当为 2.5 mA 时 | |
| 输入电流 | ||
| ● 对于信号“1”，典型值 | 4 mA; 额定值 | |
| 输入延迟（输入电压为额定值时） | ||
| 对于标准输入端 | ||
| — 可参数化 | 0.1 / 0.2 / 0.4 / 0.8 / 1.6 / 3.2 / 6.4 / 10.0 / 12.8 / 20.0 μs；0.05 / 0.1 / 0.2 / 0.4 / 0.8 / 1.6 / 3.2 / 6.4 / 10.0 / 12.8 / 20.0 ms | |
| — 从“0”到“1”时，最小值 | 0.2 ms | |
| — 从“0”到“1”时，最大值 | 12.8 ms | |
| 对于报警输入端 | ||
| — 可参数化 | 是 | |
| 对于计数器/技术功能 | ||
| — 可参数化 | 单个相位： 3 @ 100 KHz，差分： 3 @ 80 kHz | |
| 导线长度 | ||
| ● 屏蔽，最大值 | 500 m; 50 m 用于技术功能 | |
| ● 未屏蔽，最大值 | 300 m; 用于技术功能：否 | |
| 数字输出 | ||
| 数字输出端数量 | 4 | |
| ● 其中的快速输出端 | 4; 100 KHz 脉冲序列输出 | |
| 感应式关闭电压的限制 | L+ (-48 V) | |
| 输出端的通断能力 | ||
| ● 电阻负载时的最大值 | 0.5 A | |
| ● 照明负载时的最大值 | 5 W | |
| 输出电压 | ||
| ● 对于信号“0”的最大值 | 0.1 V; 附带 10 kOhm 负载 | |
| ● 对于信号 “1”，最小值 | 20 V | |
| 输出电流 | ||
| ● 对于信号“1”的额定值 | 0.5 A | |
| ● 针对信号“0”的剩余电流，最大值 | 0.1 mA | |
| 电阻负载时的输出延迟 | ||
| ● 从 “0” 到“1”，最大值 | 1 μs | |
| ● 从 ”1” 到“0”，最大值 | 5 μs | |
| 开关频率 | ||
| ● 电阻负载的脉冲输出端，最大值 | 100 kHz | |
| 导线长度 | ||
| ● 屏蔽，最大值 | 500 m | |
| ● 未屏蔽，最大值 | 150 m | |
| 模拟输入 | ||
| 模拟输入端数量 | 2 | |
| 输入范围 | ||
| ● 电压 | 是 | |
| 输入范围（额定值），电压 | ||
| ● 0 至 +10 V | 是 | |
| ● 输入电阻（0 至 10 V） | ≥100 千欧姆 | |
| 导线长度 | ||
| ● 屏蔽，最大值 | 100 m; 扭线和屏蔽 | |
| 模拟输出 | ||
| 模拟输出端数量 | 0 | |
| 输入端的模拟值构成 | ||
| 集成和转换时间/每通道分辨率 | ||
| ● 带有过调制的分辨率（包括符号在内的位数），最大值 | 10 bit | |
| ● 可参数化的集成时间 | 是 | |
| ● 转换时间（每个通道） | 625 μs | |
| 传感器 | ||
| 可连接传感器 | ||
| ● 双线传感器 | 是 | |
| 1. 接口 | ||
| 接口类型 | PROFINET | |
| 物理组成 | 以太网 | |
| 电位隔离 | 是 | |
| 传输速率的自动计算 | 是 | |
| 自动协商 | 是 | |
| 自动交叉 | 是 | |
| 物理接口 | ||
| ● 端口数量 | 1 | |
| ● 集成开关 | 否 | |
| 功能性 | ||
| ● PROFINET IO 控制器 | 是 | |
| ● PROFINET IO 设备 | 是 | |
| ● SIMATIC 通讯 | 是 | |
| ● 开放式 IE 通讯 | 是 | |
| ● 网络服务器 | 是 | |
| ● 气液冗余 | 否 | |
| PROFINET IO 控制器 | ||
| ● 传输速率，最大值 | 100 Mbit/s | |
| 服务 | ||
| — PG/OP 通讯 | 是 | |
| — S7 路由 | 是 | |
| — 等时模式 | 否 | |
| — 开放式 IE 通讯 | 是 | |
| — IRT | 否 | |
| — MRP | 是 | |
| — MRPD | 否 | |
| — PROFIenergy | 否 | |
| — 按优先级启动 | 是 | |
| — 带优先启动权限的 IO 设备数量，最大值 | 16 | |
| — 可连接的 IO 设备数量，最大值 | 16 | |
| — 用于 RT 的可连接 IO 设备数量，最大值 | 16 | |
| — 线路上的，最大值 | 16 | |
| — 激活/取消 IO 设备 | 是 | |
| — 可同时激活/取消的 IO 设备数量，最大值 | 8 | |
| — 更新时间 | 更新时间最小值还取决于为 PROFINET IO 设置的通信组件、IO 设备数目以及所组态的用户数据量。 | |
| PROFINET IO 设备 | ||
| 服务 | ||
| — PG/OP 通讯 | 是 | |
| — S7 路由 | 是 | |
| — 等时模式 | 否 | |
| — 开放式 IE 通讯 | 是 | |
| — IRT | 否 | |
| — MRP | 否 | |
| — MRPD | 否 | |
| — PROFIenergy | 是 | |
| — 共享设备 | 是 | |
| — 共享设备中的 IO 控制器的最大数量 | 2 | |
| 协议 | ||
| PROFINET IO 支持的协议 | 是 | |
| PROFIBUS | 是; 需要 CM 1243-5 | |
| AS 接口 | 是; 需要 CM 1243-2 | |
| 协议（以太网） | ||
| ● TCP/IP | 是 | |
| ● DHCP | 否 | |
| ● SNMP | 是 | |
| ● DCP | 是 | |
| ● LLDP | 是 | |
| 其他协议 | ||
| ● MODBUS | 是 | |
| 通讯功能 | ||
| S7 通讯 | ||
| ● 提供支持 | 是 | |
| ● 作为服务器 | 是 | |
| ● 作为客户端 | 是 | |
| ● 每个任务的有效数据，最大值 | 参见在线帮助（S7 通讯，用户数据大小） | |
| 开放式 IE 通讯 | ||
| ● TCP/IP | 是 | |
| — 数据长度，最大值 | 8 kbyte | |
| — 各端口的多个无源连接，提供支持 | 是 | |
| ● ISO-on-TCP (RFC1006) | 是 | |
| — 数据长度，最大值 | 8 kbyte | |
| ● UDP | 是 | |
| — 数据长度，最大值 | 1 472 byte | |
| 网络服务器 | ||
| ● 提供支持 | 是 | |
| ● 用户定义的网页 | 是 | |
| 连接数量 | ||
| ● 全部 | 16; 动态 | |
| 调试功能测试 | ||
| 状态/控制 | ||
| ● 变量状态/控制 | 是 | |
| ● 变量 | 输入/输出端、标记、DB、外围设备输入/输出端、计时器、计数器 | |
| 强制 | ||
| ● 强制 | 是 | |
| 诊断缓冲器 | ||
| ● 存在 | 是 | |
| Trace | ||
| ● 可组态 Trace 的数量 | 2 | |
| ● 每个 Trace 的最大存储容量 | 512 kbyte | |
| 报警/诊断/状态信息 | ||
| 诊断显示 LED | ||
| ● RUN/STOP LED | 是 | |
| ● ERROR LED | 是 | |
| ● MAINT LED | 是 | |
| 集成功能 | ||
| 计数器数量 | 6 | |
| 计数频率（计数器），最大值 | 100 kHz | |
| 频率计 | 是 | |
| 控制定位 | 是 | |
| 用于调节位置的定位轴数量，最大值 | 8 | |
| 通过正向接口的定位轴数量 | 4; 带集成输出端 | |
| PID 调节器 | 是 | |
| 报警输入端的数量 | 4 | |
| 脉冲输出端的数量 | 4 | |
| 极限频率（脉冲） | 100 kHz | |
| 电位隔离 | ||
| 数字输入电位隔离 | ||
| ● 数字输入电位隔离 | 否 | |
| ● 在通道之间，分组点数 | 1 | |
| 数字输出电位隔离 | ||
| ● 数字输出电位隔离 | 是 | |
| ● 在通道之间 | 否 | |
| ● 在通道之间，分组点数 | 1 | |
| EMV | ||
| 抗静态放电干扰的能力 | ||
| ● 抗静态放电干扰的能力符合 IEC 61000-4-2 | 是 | |
| — 空气放电时的试验电压 | 8 kV | |
| — 接触放电时的试验电压 | 6 kV | |
| 与导线相关的抗干扰能力 | ||
| ● 电源导线的抗干扰能力符合 IEC 61000-4-4 | 是 | |
| ● 信号导线的抗干扰能力，符合 IEC 61000-4-4 | 是 | |
| 针对冲击电压的抗干扰能力（浪涌） | ||
| ● 电源导线符合 IEC 61000-4-5 | 是 | |
| 针对通过高频场引起的导线干扰量的抗干扰能力 | ||
| ● 针对高频射线的抗干扰性，符合 IEC 61000-4-6 | 是 | |
| 依据 EN 55 011 标准抑制无线电干扰辐射 | ||
| ● 极限值等级 A 适用于工业领域中的应用 | 是; 组 1 | |
| ● 极限值等级 B 适用于居民区中的应用 | 是; 通过恰当的措施确保遵守 EN 55011 规定的 B 级极限值 | |
| 防护等级和防护类别 | ||
| 防护等级符合 EN 60529 | ||
| ● IP20 | 是 | |
| 标准、许可、证书 | ||
| CE 标记 | 是 | |
| UL 许可 | 是 | |
| cULus | 是 | |
| FM 许可 | 是 | |
| RCM（C-TICK 格式） | 是 | |
| KC 许可 | 是 | |
| 船舶建造许可 | ||
| ● 船舶建造许可 | 是 | |
| 环境要求 | ||
| 露天情况下 | ||
| ● 最大落差 | 0.3 m; 五个，在发货包装内 | |
| 运行中的环境温度 | ||
| ● 最小值 | -20 °C | |
| ● 最大值 | 60 °C | |
| ● 水平安装，最小值 | -20 °C | |
| ● 水平安装，最大值 | 60 °C | |
| ● 垂直安装，最小值 | -20 °C | |
| ● 垂直安装，最大值 | 50 °C | |
| 运输/储存时的环境温度 | ||
| ● 最小值 | -40 °C | |
| ● 最大值 | 70 °C | |
| 气压符合 IEC 60068-2-13 标准要求 | ||
| ● 操作，最小值 | 795 hPa | |
| ● 操作，最大值 | 1 080 hPa | |
| ● 存放/运输，最小值 | 660 hPa | |
| ● 存放/运输，最大值 | 1 080 hPa | |
| ● 允许的运行高度 | -1000 至 2000 m | |
| 相对空气湿度 | ||
| ● 在 25 °C 时允许的范围（无冷凝） | 95 % | |
| 振动 | ||
| ● 振动 | 2 g (m/s2) 面板安装，1 g (m/s2) DIN 凹槽导轨 | |
| ● 操作，测试符合 IEC 60068-2-6 | 是 | |
| 冲击测试 | ||
| ● 测试符合 IEC 60068-2-27 | 是; IEC 68，2-27 部分；半波正弦：冲击强度 15 g（峰值），持续时间 11 ms | |
| 其它的环境要求 | ||
| 有害物质浓度 | ||
| — RH < 60% 时的 SO2，无冷凝 | 二氧化硫： < 0.5 ppm；硫化氢： < 0.1 ppm；RH < 60% 无冷凝液 | |
| 组态 | ||
| 编程 | ||
| 编程语言 | ||
| — KOP | 是 | |
| — FUP | 是 | |
| — SCL | 是 | |
| 技术保护 | ||
| ● 用户程序保护/密码保护 | 是 | |
| ● 复制保护 | 是 | |
| ● 模块保护 | 是 | |
| 访问保护 | ||
| ● 防护级别：写保护 | 是 | |
| ● 防护级别： 读写保护 | 是 | |
| ● 防护级别： 全部保护 | 是 | |
| 循环时间监测 | ||
| ● 可调整 | 是 | |
| 尺寸 | ||
| 宽度 | 90 mm | |
| 高度 | 100 mm | |
| 深度 | 75 mm | |
| 重量 | ||
| 重量，约 | 370 g | |
描述
对于 SIMATIC S7-1200，从 CPU V2.0固件开始，STEP 7 (TIA-Portal) 提供 T_CONFIG 指令可以通过编程控制 CPU 集成 PROFINET 接口的配置。
图. 01
可以设置如下接口配置：
配置数据存储在 "Conf_Data" 结构体数据类型中。
图. 02
以PLC数据类型创建 "Conf_Data" 结构体数据类型。
它包含系统指定的数据类型：
说明
正确使用 T_CONFIG 指令需要注意以下几点：
| 序号. | 步骤 |
| 1 |
CPU 属性中，在 "Ethernet address" 下，选择想修改的设置： 下列设置可以被改变：
必须选择"... using a different b".
|
| 2 |
此外，地址数据结构 IF_CONF_v4 或 PROFINET 设备名数据结构 IF_CONF_NOS 中的参数 "Mode" 必须为值 1 (= 配置数据永久有效)。 取决于是否只修改接口地址还是也要修改PROFINET 设备名，必须设置 header 数据类型 IF_CONF_Header 中的 "SubfieldCount" 参数值为 "1" 或 "2" (= 结构体中的所有子域) (见图. 02). |
| 3 |
对数据类型 IP_V4 ，以 "Array of Bytes" 输入每一个要修改的地址。
|
| 4 |
以 "Array of Bytes" 方式一个字符一个字符的传送要修改的 PROFINET 名到 NOS 参数。 要遵从PROFINET名字的命名规则(如, 最多240个小写字符、数字、连字号、句号). PROFINET 名可以短于 240 字节但必须大于 2 字节。 必须根据 "PROFINET 名字长度 + 6"来修改 "Length" 变量。
|
安全提示
警告
本条目描述的功能和解决方案主要限于实现自动化任务。此外，如果该系统与工厂其它部分或整个互联网有连接，请注意必须采取适当的安全 措施以遵循相应的工业安全标准。更多信息参见条目ID: 50203404.
下载
学习 T_CONFIG 指令，可以参考下面的例子项目。
它包含通过操作面板 KTP 600 Basic PN 修改 PROFINET 接口的配置。
当T_CONFIG 指令使用时，HMI 通过 "Change connection" 事件与新配置了PROFINET接口的控制器同步建立通讯。
由于 KTP 600 Basic PN 不支持无类别域间路由(CIDR)，最后的8位组IP地址只能在C类网络中修改。
KTP 600 Basic PN 也可以在没有硬件时由 STEP 7 V11 模拟。
项目中的 IP 地址如下：
图. 06
KTP 600 Basic PN 用户接口包含下列元素：
要进行确认，在 STEP 7 V11 中，可以通过刷新可访问节点来检查 IP 分配，通过"Online & Diagnostics" 模式下的"Assign name"功能来检查PROFINET设备名。
S7-1200存储卡的基本介绍
S7-1200CPU使用的存储卡为SD卡，存储卡中可以存储用户项目文件，有如下三种功能：
1. 作为CPU的装载存储区，用户项目文件可以仅存储在卡中，CPU中没有项目文件，离开存储卡无法运行。
2. 在有编程器的情况下，作为向多个S7-1200PLC传送项目文件的介质。
3. 忘记密码时，清除CPU内部的项目文件和密码。
4. 24M卡可以用于更新S7-1200CPU的固件版本
图1： S7-1200存储卡
如何插入存储卡：
将CPU上挡板向下掀开，可以看到右上角有一MC卡槽，将存储卡缺口向上插入，如下图所示：
图2：插入存储卡
注意：
• 对于S7-1200CPU，存储卡不是必需的。
• 将存储卡插到一个处于运行状态的CPU上，会造成CPU停机。
• S7-1200 CPU 仅支持由西门子制造商预先格式化过的存储卡，即下列订货号产品：
|
订货号 |
容量 |
|
6ES7 954-8LF01-0AA0 |
24MB |
|
6ES7954-8LC01-0AA0 |
4MB |
|
6ES7 954-8LB01-0AA0 |
2MB |
表1：存储卡信息
• 如果使用 Windows 格式化程序对SIMATIC 存储卡重新进行格式化，CPU将无法使用该重新格式化的存储卡。
• 目前S7-1200还无法配合存储卡实现配方和数据归档之类的高级功能。
2 存储卡的工作模式
存储卡有两种工作模式：
• 程序卡：存储卡作为S7-1200 CPU 的装载存储区，所有程序和数据存储在卡中，CPU 内部集成的存储区中没有项目文件，设备运行中存储卡不能被拔出。
• 传输卡：用于从存储卡向CPU传送项目，传送完成后必须将存储卡拔出。CPU可以离开存储卡独立运行。
修改存储卡的工作模式：
在STEP 7 Basic软件的项目视图下，点击左侧”Project View“--->"SIMATIC Card Reader" --->您的读卡器型号，如下图所示：
图3：Project View
右击存储卡的盘符（这里是F:），选择“属性”，打开下面窗口：
图4：MC属性
用户在“Card type”选择需要的工作模式，点击“OK”完成设定。
3 使用程序卡的不同模式
优点：更换CPU时不需要重新下载项目文件。
3.1 装载用户项目文件到存储卡：
• 第一步：按照上面方法将存储卡设定到“编程”模式。建议客户做此操作之前清除存储卡中的所有文件。
• 第二步：设置CPU的启动状态：在"Project tree"中右击CPU选择“属性”，在“属性”窗口中点击“Startup”,此处我们必须选择“Warm restart-RUN”
图5： Startup
• 第三步：将CPU断电。
• 第四步：将存储卡插到CPU卡槽内
• 第五步：将CPU上电
• 第六步：在STEP 7 Basic中点击下载，将项目文件全部下载到存储卡中。此时下载是将项目文件（包括用户程序、硬件组态和强制值）下载到存储卡中，而不是CPU内部集成的存储区中。
完成上述步骤后，CPU可以带卡正常运行。此时如果将存储卡拔出，CPU会报错，"ERROR"红灯闪烁。
3.2 常见问题：
常见问题1：
为什么插上存储卡后CPU的“MAINT”灯闪烁，使用STEP 7 Basic下载是提示报错“The download of the hardware configuration failed (0050 -133 2 2458)”？
回答：
请清除存储卡中的所有文件，重新使用STEP7 Basic软件将存储卡设置到“编程”模式，然后再重复上述步骤。请您也检查存储卡上的拨码开关，检查存储卡是否处于写保护模式。
常见问题2：
为什么CPU断电上电后进入停止状态，而不进入运行状态？
回答：
原因是CPU的启动方式不是“Warm restart-RUN”，详细请参考上面“第二步”。
4 使用传输卡模式
优点：在没有编程器的情况下，方便快捷地向多个S7-1200PLC拷贝项目文件。
4.1 向处于传输模式的存储卡中装载项目
• 第一步：按照上面方法将存储卡设定到“编程”模式。建议客户做此操作之前清除存储卡中的所有文件。
• 第二步：设置CPU的启动状态：在"Project tree"中右击CPU选择“属性”，在“属性”窗口中点击“Startup”,此处我们必须选择“Warm restart-RUN”
• 第三步：直接拖拽PLC设备到存储卡盘符
图6：拖拽
用户也可以直接将一张已经做好的“程序卡”更改为“传输卡”。
4.2 从存储卡复制项目到S7-1200PLC
• 第一步：将CPU断电
• 第二步：插卡到CPU卡槽
• 第三步：将CPU上电，用户会看到CPU的"MAINT"黄灯闪烁
• 第四步：将CPU断电，将存储卡拔出
• 第五步：将CPU上电
常见问题：
为什么CPU断电上电后进入停止状态，而不进入运行状态？
回答：
1. CPU的启动方式不是“Warm restart-RUN”，详细请参考上面“第二步”。
2. 检查第三步，必须拖拽PLC项目到存储卡盘符，而不是程序块等其他项目内容。下载到存储卡中的项目文件有可能不完整，例如确实硬件组态等。
5 使用存储卡清除密码
如果客户忘记了之前设定到S7-1200的密码，通过”恢复出厂设置“无法清除S7-1200内部的程序和密码，因此唯一的清除方式是使用存储卡。详细步骤如下：
1. 将S7-1200设备断电
2. 插入一张存储卡到S7-1200CPU上，存储卡中的程序不能有密码保护
3. 将S7-1200设备上电
S7-1200CPU上电后，会将存储卡中的程序复制到内部的FLASH寄存器中，即执行清除密码操作。
客户也可以用相同的方法插入一张全新的或者空白的存储卡到S7-1200CPU，设备上电后，S7-1200CPU会将内部存储区的程序转移到存储卡中，拔下存储卡后，S7-1200CPU内部将不在有用户程序，即实现了清除密码。存储卡中的内容可以使用读卡器清除。
注意：不要格式化存储卡
6 使用24M存储卡更新S7-1200CPU的固件版本
S7-1200的固件版本可以从西门子官方网站下载：http://support.automation.siemens.com/WW/view/cn 。用户可以使用西门子网站右上方的搜索引擎在“Download”分类中搜索“S7-1200 firmware”。
注意：
1. 不同订货号的S7-1200CPU的固件文件不相同，下载地址也不相同。用户在下载和更新固件之前请核对产品订货号。
2. 2M存储卡不能用于CPU固件升级。
3. 固件升级前CPU内部存储的项目文件（程序块、硬件组态等）不受影响，不会被清除。
4. 如果存储卡中的固件文件订货号与实际CPU的订货号不一致，即使执行了下列步骤，CPU的原固件版本也不会改变。
更新CPU的固件具体步骤如下：
• 第一步：使用电脑通过读卡器清除存储卡中内容。注意：不要格式化存储卡！
• 第二步：从西门子官方网站下载最新版本的固件文件。下载并解压缩，用户可以得到一个“S7_JOB.SYS”文件和“FWUOPDATE.S7S”文件夹。
• 第三步：将“S7_JOB.SYS”文件和“FWUOPDATE.S7S”文件夹拷贝到存储卡中。
• 第四步：将存储卡插到CPU1200卡槽中。此时CPU会停止，“MAINT”指示灯闪烁。
• 第五步：将CPU断电上电。CPU的“RUN/STOP”指示灯红绿交替闪烁说明固件正在被更新中。“RUN/STOP”指示灯亮，“MAINT”指示灯闪烁说明固件更新已经结束。
• 第六步：拔出存储卡
• 第七步：再次将CPU断电上电
S7-1200 的通讯伙伴
S7-1200 可以通过集成的 PN 口与以下设备进行通讯：
支持的最大同步、异步通信连接数量
S7-1200 CPU 支持的最大同步、异步通讯连接数量如下所示：
| 连接类型 | 描述和最大连接数量 |
|
开放式用户通讯 |
S7-1200 CPU 通过以下指令支持 8 个开放式用户通讯连接(主动或者被动)： T_SEND_C, T_RECV_C, TCON, TDISCON, TSEND 和 TRECV。
注意 |
| S7 通讯 |
|
| HMI 连接 |
固件版本 V2 和V3 S7-1200 CPU 提供专门的 HMI 连接，支持 最多3 个HMI设备。 固件版本 V4 V4或者更高固件版本的S7-1200 CPU 支持最多12个HMI 连接。根据 HMI 设备类型和功能使用模式，每个 HMI 设备实际需要1，2或3个连接资源。这里可以保证支持4个HMI 设备而不必关心可用的连接资源数量。同时连接超过4个HMI设备也是可能的。 |
| PG 连接 | S7-1200 CPU 支持 1 个编程设备 (PG) 连接。 |
| Web 服务器连接 (HTTP) | S7-1200 CPU 支持 Web 服务器连接。 |
表1
图. 01
PROFINET 和 PROFIBUS
S7-1200 的 集成 PROFINET 接口
S7-1200 CPU集 成的 PROFINET 接口是 RJ45 插口。
图. 02
支持的协议
下面是 S7-1200 集成的 PROFINET 接口所支持的通讯协议：
| 协议 | 固件版本 |
| TCP | V1.0 |
| ISO-on-TCP (RFC 1006) | V1.0 |
| UDP | V2.0 |
| PROFINET RT - 基本服务和 IO 控制器 | V2.0 |
| PROFINET IO 设备 | V4.0 |
| S7 通信 (S7 服务器) | V1.0 |
| S7 通信 PUT/GET 指令 (S7 客户端) | V2.0 |
| Web 服务器 | V2.0 |
| Modbus TCP | V2.1 |
| HTTP (超文本传输协议) | V2.0 |
| HTTPS - 安全超文本传输协议 | V2.0 |
| SNMP - 简单网络管理协议 | V2.0 |
| LLDP - 链路层发现协议 | V2.0 |
| DCP - 发现 & 组态协议 | V2.0 |
| NTP - 网络时间协议 | V2.0 |
| ARP - 地址解析协议 | V2.0 |
西门子6ES7211-1AE40-0XB0
