鄭州繼飛機電設備有限公司

中原區(qū)plc控制柜-plc控制柜接線-專業(yè)承接(多圖) ：

軟加密篇：

關于軟加密演繹的徹底的要數(shù)歐姆龍了。你看看什么超級加密之類的鋪天蓋地，歐姆龍有好幾種加密方法，說白了就是破懷參數(shù)區(qū)，造成CPU認識的錯誤，導致無法讀取程序。參數(shù)區(qū)可以修改好幾個地方，產(chǎn)生的效果不盡相同，但是都可以達到保密的效果。但是相反，歐姆龍也是解謎徹底的，全系列都被直讀了，既然可以超級加密難道就不能超級解謎嗎？

軟件加密中除了歐姆龍外三菱的早期就有先例，有修改通訊設置讓你無法聯(lián)機的，這是其中一種。

還有就是私人定制，就是你可以花高價購買plc廠商的加密定制品。比如松下FP2有一款私人定制產(chǎn)品4位密碼保護，至今無人能解，即使不加密也無人能解，也可能是不普及，無人研究的原因。歐姆龍的有一款2AH后面還有一個特殊型號，鐵路專用PLC，也屬于私人定制，無人能破。其他品牌沒聽說有私人定制。

對于西門子S7-200CN的軟加密現(xiàn)在還沒有更好的思路，現(xiàn)在只能對系統(tǒng)塊的設置動腦筋?，F(xiàn)在99%的破界都是用默認的系統(tǒng)設置替換原有的系統(tǒng)塊，中原區(qū)plc控制柜，這就給加密帶來了思路，他肯定讀不了你真實的系統(tǒng)設置，你想法設定只要不是你真實的系統(tǒng)設定就無法工作就可以了，就丟失內存就可以了。有些內存是丟失后永遠無法找回的，比如伺服驅動的參數(shù)之類的，參數(shù)丟失將永遠無法開機，除非對設備達到編程能力的人。

不想說三菱，因為爛透了，滿大街都是破界軟件了，他到現(xiàn)在還不更新，反映太過于遲鈍。對于他的保密辦法就是棄之不用，plc控制柜電氣圖，用山寨貨，對了，山寨貨是加密的一種好思路。大品牌關注的多，破界就多。偏門冷門就無人研究，保密性就強。并不是說山寨貨就技術厲害，而是懶得研究他，無人理他，就顯得保密了。你讓他市場占有率達到三菱 歐姆龍 西門子的水平試試看能不能破界？

硬加密篇：

下面必須上點硬菜了。光來軟的始終還是能破節(jié)。但是來硬的就安全多了，比如現(xiàn)在拆機破節(jié)徹底的SIEMENS S7-200CN系列，如果你用樹脂，對！就是那個黑色的樹脂封住那個24C芯片，用樹脂滴注到那個8腳24C芯片上面，還怎么解？？這是絕路?。∧銥槭裁床贿@么干呢？？還整天擔心我的PLC被破界了吧？這幾乎是一條死路。用強堿、強酸都奈何不了它，就算融掉了，芯片也一起分解了，金屬管腳早就化了。高溫奈何不了他，就是線路板變成碳了它還好好的。強拆對他不管用，比線路板還硬。拆到后連線路板一起報廢。

但是對于硬加密只是用來對付拆機解迷的，至于不用拆機的你弄這個干嘛呢？比如歐姆龍都直讀了你還封芯片？對于這個除了200cn可以用外，松下的也可以，并且已經(jīng)有人在用了，松下的現(xiàn)在99%都是在拆機解迷，還有就是臺達EH2和EH3，請把他們也一起澆注封裝了吧！

但是有一點要注意，plc控制柜廠家，只封裝EEPROM程序存儲芯片即可，千萬不要封住了CPU和運行內存RAM芯片，因為那個是發(fā)熱的，散熱不好就工作不了，死機。而EEPROM芯片只有在上電時讀取一次，載入RAM，停電時存入掉電數(shù)據(jù)，寫一次，一個上電周期只訪問兩次，所以不會發(fā)熱。你怎么知道？？我實驗得來的。我曾經(jīng)在s7-200上電后，在帶電工作狀態(tài)拆掉了24C芯片，一點都不影響CPU工作，不信試試

歐洲系列

西門子系列PLC主要包括其早期的S5和現(xiàn)在的S7-200、S7-300、S7-400等各型號PLC，早期的S5PLC支持的是3964R協(xié)議，但是因為現(xiàn)在在國內應用較少，除極個別改造項目外，很少有與其進行數(shù)據(jù)通訊的。

S7-200是西門子小型PLC，因為其低廉的價格在國內得到了大規(guī)模的應用，支持MPI、PPI和自由通訊口協(xié)議。

西門子300的PLC支持MPI，還可以通過PROFIBUS 和工業(yè)以太網(wǎng)總線系統(tǒng)和計算機進行通訊。如果要完成點對點通訊，可以使用CP340/341。

S7400作為西門子的大型PLC，提供了相當完備的通訊功能?？梢酝ㄟ^S7標準的MPI進行通訊，同時可以通過C-總線，PROFIBUS和工業(yè)以太網(wǎng)進行通訊。如果要使用點對點通訊，S7-400需要通過CP441通訊模塊。

西門子的通訊協(xié)議沒有公開，包括紫金橋組態(tài)軟件在內許多組態(tài)軟件都支持MPI、PPI等通訊方式，PROFIBUS和工業(yè)以太網(wǎng)一般通過西門子的軟件進行數(shù)據(jù)通訊。

施耐德（莫迪康）

施耐德的PLC型號比較多，在國內應用也比較多。其通訊方式主要是支持MODBUS和MODBUS PLUS兩種通訊協(xié)議。

MODBUS協(xié)議在工控行業(yè)得到了廣泛的應用，已不僅僅是一個PLC的通訊協(xié)議，在智能儀表，變頻器等許多智能設備都有相當廣泛的應用。MODBUS經(jīng)過進一步發(fā)展，現(xiàn)在又有了MODBUS TCP方式，通過以太網(wǎng)方式進行傳輸，通訊速度更快。

MODBUS PLUS相對于MODBUS傳送速度更快，距離更遠，該通訊方式需要在計算機上安裝MODCON提供的SA85卡并需安裝該卡的驅動才可以進行通訊。

除了上述兩種方式之外，莫迪康的PLC還支持如TCP/IP以太網(wǎng)，Unitelway， FIPWAY，F(xiàn)IPIO，AS-I，Interbus-s等多種通訊方式。

在現(xiàn)代化的工業(yè)生產(chǎn)設備中，有大量的數(shù)字量及模擬量的控制裝置，例如電機的起停，plc控制柜接線，電磁閥的開閉，產(chǎn)品的計數(shù)，溫度、壓力、流量的設定與控制等，工業(yè)現(xiàn)場中的這些自動控制問題，可編程控制器(PLC)已成為解決的常用的工具之一。

PLC控制系統(tǒng)設計時應注意以下幾點。

一、 可編程序控制器(PLC)及編程器的選購

二、輸入、輸出回路的設計

三、 擴展模塊的選用

四、 PLC的網(wǎng)絡設計

五、 軟件編制