鄭州繼飛機電設備有限公司

專業(yè)承接(圖)-plc控制柜接線-河南plc控制柜 ：

軟加密篇：

關于軟加密演繹的徹底的要數歐姆龍了。你看看什么超級加密之類的鋪天蓋地，歐姆龍有好幾種加密方法，說白了就是破懷參數區(qū)，造成CPU認識的錯誤，導致無法讀取程序。參數區(qū)可以修改好幾個地方，產生的效果不盡相同，但是都可以達到保密的效果。但是相反，歐姆龍也是解謎徹底的，全系列都被直讀了，既然可以超級加密難道就不能超級解謎嗎？

軟件加密中除了歐姆龍外三菱的早期就有先例，有修改通訊設置讓你無法聯機的，這是其中一種。

還有就是私人定制，就是你可以花高價購買plc廠商的加密定制品。比如松下FP2有一款私人定制產品4位密碼保護，至今無人能解，即使不加密也無人能解，也可能是不普及，無人研究的原因。歐姆龍的有一款2AH后面還有一個特殊型號，鐵路專用PLC，也屬于私人定制，無人能破。其他品牌沒聽說有私人定制。

對于西門子S7-200CN的軟加密現在還沒有更好的思路，現在只能對系統(tǒng)塊的設置動腦筋?，F在99%的破界都是用默認的系統(tǒng)設置替換原有的系統(tǒng)塊，這就給加密帶來了思路，他肯定讀不了你真實的系統(tǒng)設置，你想法設定只要不是你真實的系統(tǒng)設定就無法工作就可以了，就丟失內存就可以了。有些內存是丟失后永遠無法找回的，比如伺服驅動的參數之類的，參數丟失將永遠無法開機，除非對設備達到編程能力的人。

不想說三菱，因為爛透了，滿大街都是破界軟件了，他到現在還不更新，反映太過于遲鈍。對于他的保密辦法就是棄之不用，用山寨貨，對了，山寨貨是加密的一種好思路。大品牌關注的多，破界就多。偏門冷門就無人研究，保密性就強。并不是說山寨貨就技術厲害，而是懶得研究他，無人理他，就顯得保密了。你讓他市場占有率達到三菱 歐姆龍 西門子的水平試試看能不能破界？

硬加密篇：

下面必須上點硬菜了。光來軟的始終還是能破節(jié)。但是來硬的就安全多了，比如現在拆機破節(jié)徹底的SIEMENS S7-200CN系列，如果你用樹脂，對！就是那個黑色的樹脂封住那個24C芯片，用樹脂滴注到那個8腳24C芯片上面，還怎么解？？這是絕路?。∧銥槭裁床贿@么干呢？？還整天擔心我的PLC被破界了吧？這幾乎是一條死路。用強堿、強酸都奈何不了它，就算融掉了，芯片也一起分解了，金屬管腳早就化了。高溫奈何不了他，就是線路板變成碳了它還好好的。強拆對他不管用，河南plc控制柜，比線路板還硬。拆到后連線路板一起報廢。

但是對于硬加密只是用來對付拆機解迷的，至于不用拆機的你弄這個干嘛呢？比如歐姆龍都直讀了你還封芯片？對于這個除了200cn可以用外，松下的也可以，并且已經有人在用了，松下的現在99%都是在拆機解迷，還有就是臺達EH2和EH3，請把他們也一起澆注封裝了吧！

但是有一點要注意，只封裝EEPROM程序存儲芯片即可，千萬不要封住了CPU和運行內存RAM芯片，因為那個是發(fā)熱的，散熱不好就工作不了，死機。而EEPROM芯片只有在上電時讀取一次，載入RAM，停電時存入掉電數據，寫一次，一個上電周期只訪問兩次，所以不會發(fā)熱。你怎么知道？？我實驗得來的。我曾經在s7-200上電后，在帶電工作狀態(tài)拆掉了24C芯片，一點都不影響CPU工作，不信試試

plc 的輸入，所謂輸入，就是人命令PLC去做事情，而這些命令是通過開關，按鈕，接近開關等實現的。而輸出，就是PLC去驅動機器設備，是靠繼電器，晶閘管，晶體管去實現的。而這正是PLC輸出的三種類型。今天，就為大家講述PLC的輸出意義以及如何實現。

PLC的輸出在內部是各種電路，我們作為使用者看到的是各種接線端子。

圖一 PLC的輸出

如圖一，畫面左邊的一排螺絲就是我們接輸出的地方，無論任何PLC 都是這種形式，無非是排列方式不一樣，螺絲換樣子而已。單從外觀，我們是無法區(qū)分PLC輸出的類型的。一般是從型號上區(qū)分，PLC 的型號上一般都有表示輸出特性的字母。

R 是英文 Relay的縮寫，表示繼電器輸出，可接交直流負載

T 是英文 Transistor的縮寫，表示晶體管輸出，只能接直流負載

S 是英文 Silicon的縮寫，表示晶閘管輸出，只能接交流負載

比如圖一中PLC 的型號是 K7M-DRT20U，字母R T就是表示輸出的字母。它表示此PLC是繼電器和晶體管混合輸出的。大多數PLC都是用這些字母表示的，應用廣泛的西門子plc 是用單詞簡寫表示，比如DC/DC/RLY 就分別表示電源 輸入 輸出的類型，很顯然RLY表示是繼電器輸出。晶體管輸出可以發(fā)出高速脈沖，一般是控制伺服，分PNP和NPN兩種接法。晶閘管輸出可以直接接交流負載，一般很少用。我們用的duo的就是繼電器輸出，和我們平常用的繼電器是一摸一樣的。它性價比高，可接交直流負載，它僅僅是一個觸點，所以不分NPN和PNP。缺點是，反應時間慢（相對于晶體管而言），而且有機械壽命（晶體管只有老化，而無壽命）。那么，我們是怎么根據手冊來接線的呢？下面我以施耐德TM218LDA40DRPHN 為例向大家說明，從型號看，它是繼電器型輸出。

圖二 PLC 手冊

如圖二，這是PLC的硬件手冊，看黃色熒光筆部分，我畫出了一個輸出回路，由此可以看出PLC繼電器輸出的實質就是一個開關，COM端和輸出端子之間構成了一個個的開關。當Q8有輸出的時候，COM和Q8之間導通，也就驅動了外部的元器件，比如繼電器，指示燈等。而繼電器就可以去驅動電機，變頻器，氣缸等元器件，實現機器動作

圖三 接線圖紙

如圖三所示，plc控制柜接線圖，這是實際的接線，紅色圓圈部分是外接的電源，而黃色熒光筆部分就是Q8這個輸出點的回路。電流從右側24+端子流入COM3，當Q8有輸出的時候，COM3和Q8導通，驅動繼電器，plc控制柜安裝，而主機3就會啟動，所以，PLC 的輸出其實就是導通了輸出點和COM端。同理 Q9 有輸出就是導通了COM端和Q9， Q12有輸出就是導通了COM4和Q12。需要注意的是，PLC的輸出端不止有一個公共端COM，一定要區(qū)分使用。

總結：PLC無論是什么品牌，都是萬變不離其宗，大家學習PLC不要為了學習而學習，不是為了學習某個品牌。而是掌握原理和實現方法。這樣即使換個PLC，也可以輕松掌握。所以，還是要掌握PLC 的套路，而本文講述的繼電器輸出套路，是所有PLC通用的，希望初學者能認真理解，舉一反三。

可編程序控制器(PLC)及編程器的選購

目前市場上的PLC產品眾多，除國產品牌以外，國外的品牌有：日本OMRON、MITSUBISHI、FUJI、IDEC、HITACHI、松下，德國的西門子，韓國的LG等，如何選購PLC產品呢

1. 系統(tǒng)

首先應確定系統(tǒng)用PLC單機控制還是用PLC形成網絡，由此計算輸入、輸出(I/O)點數，并且在選購PLC時要在實際需要點數的基礎上預留10%的余量。

2. 確定負載類型

根據PLC輸出端所帶負載是直流型還是交流型，是大電流還是小電流，以及PLC輸出點動作的頻率等，從而確定輸出端采用繼電器輸出還是晶體管輸出，或是晶閘管輸出。不同的負載選用不同的輸出方式對系統(tǒng)的穩(wěn)定運行是很重要的。

3. 執(zhí)行速度

存儲容量與指令的執(zhí)行速度是PLC選型的重要指標，一般存儲量越大、速度越快的PLC價格就越高，盡管國外各廠家產品大體相同，但也有一定區(qū)別。

4. 'COM'點的選擇

不同的PLC產品，其'COM'點的數量是不一樣的，有的一個'COM'點帶8個輸出點，plc控制柜接線，有的帶4個輸出點，也有帶1個或2個輸出點。當負載的種類多且電流大時，采用一個'COM'點帶1-2個輸出點的產品，當負載種類少數量多時，采用一個'COM'點帶4-8個輸出點產品。

5. 合理選用PLC產品

因為各生產廠家的開發(fā)軟件不同，系統(tǒng)地兼容性也是選購時的參考，目前還沒有發(fā)現完全兼容的產品，應根據系統(tǒng)合理選用PLC產品。

6. 編程器的選購

PLC編程可采取三種方式：

一是用一般的手持式編程器，它只能用廠家規(guī)定的語句表中的語句編程。正中方式易于現場調試并且體積小成本低，但它的效率低適應機種類型少，比較適用于系統(tǒng)容量小、用量少的系統(tǒng)中。

二是圖形編程器編程，這種方式采用圖形方式編程，方便直觀，一般電氣人員短期就可以應用自如，但編程器價格較高。

三是用IBM及其兼容個人計算機+PLC軟件包編程，這種方式是效率較高的一種方式，也是用的較多的一種方式，但大部分軟件包價格昂貴。

7.盡量選用大公司的產品

因為其產品質量有保障，且技術支持好，一般售后服務也較好，有利于以后產品的擴展與軟、硬件升級。