STEP7编址详解
完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如NOT等）。其中的操作数是指令要执行的目标，也就是指令要进行操作的地址。
我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来指定确切的大小。当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。由此我们可以得到，要描述一个地址，至少应该包含两个要素：
1、存储的区域
2、这个区域中具体的位置
比如：A Q2.0
其中的A是指令符，Q2.0是A的操作数，也就是地址。这个地址由两部分组成：
Q：指的是映像输出区
2.0：就是这个映像输出区第二个字节的第0位。
由此，我们得出，一个确切的地址组成应该是：
〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗
地址标识符
例如：DBX200.0。
其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。这样，一个确切的地址组成，又可以写成：
地址标识符+ 确切的数值单元
【间接寻址的概念】
寻址，就是指定指令要进行操作的地址。给定指令操作的地址方法，就是寻址方法。
在谈间接寻址之前，我们简单的了解一下直接寻址。所谓直接寻址，简单的说，就是直接给出指令的确切操作数，像上面所说的，A Q2.0，就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。
这样看来，间接寻址就是间接的给出指令的确切操作数。对，就是这个概念。
比如：A Q[MD100] ，A T[DBW100]。程序语句中用方括号[ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。间接由此得名。
西门子的间接寻址方式有两大类型：存储器间接寻址和寄存器间接寻址。
【存储器间接寻址】
存储器间接寻址的地址给定格式是：地址标识符+指针。指针所指示存储单元中所包含的数值，就是地址的确切数值单元。
存储器间接寻址具有两个指针格式：单字和双字。
单字指针是一个16bit的结构，从0-15bit，指示一个从0-65535的数值，这个数值就是被寻址的存储区域的编号。
双字指针是一个32bit的结构，从0-2bit，共三位，按照8进制指示被寻址的位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535的数值，这个数值就是被寻址的字节编号。
指针可以存放在M、DI、DB和L区域中，也就是说，可以用这些区域的内容来做指针。
单字指针和双字指针在使用上有很大区别。下面举例说明：
L DW#16#35 //将32位16进制数35存入ACC1
T MD2 //这个值再存入MD2，这是个32位的位存储区域
L +10 //将16位整数10存入ACC1，32位16进制数35自动移动到
//ACC2
T MW100 //这个值再存入MW100，这是个16位的位存储区域
OPN DBW[MW100] //打开DBW10。这里的[MW100]就是个单字指针，存放指针
//的区域是M区，MW100中的值10，就是指针间接指定的
//地址，它是个16位的值！
L L#+10 //以32位形式，把10放入ACC1，此时，ACC2中的内容为：
//16位整数10
T MD104 //这个值再存入MD104，这是个32位的位存储区域
A I[MD104] //对I1.2进行与逻辑操作！
=DIX[MD2] //赋值背景数据位DIX6.5！
A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态
=Q[MD2] //赋值给Q6.5
A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态
=Q[MW100] //错误！！没有Q10这个元件
从上面系列举例我们至少看出来一点：
单字指针只应用在地址标识符是非位的情况下。的确，单字指针前面描述过，它确定的数值是0-65535，而对于byte.bit这种具体位结构来说，只能用双字指针。这是它们的第一个区别，单字指针的另外一个限制就是，它只能对T、C、DB、FC和FB进行寻址，通俗地说，单字指针只可以用来指代这些存储区域的编号。
相对于单字指针，双字指针就没有这样的限制，它不仅可以对位地址进行寻址，还可以对BYTE、WORD、DWORD寻址，并且没有区域的限制。不过，有得必有失，在对非位的区域进行寻址时，必须确保其0-2bit为全0！
总结一下：
单字指针的存储器间接寻址只能用在地址标识符是非位的场合；双字指针由于有位格式存在，所以对地址标识符没有限制。也正是由于双字指针是一个具有位的指针，因此，当对字节、字或者双字存储区地址进行寻址时，必须确保双字指针的内容是8或者8的倍数。
现在，我们来分析一下上述例子中的A I[MD104] 为什么最后是对I1.2进行与逻辑操作。
通过L L#+10 ，我们知道存放在MD104中的值应该是：
MD104：0000 0000 0000 0000 0000 0000 0000 1010
当作为双字指针时，就应该按照3-18bit指定byte，0-2bit指定bit来确定最终指令要操作的地址，因此：
0000 0000 0000 0000 0000 0000 0000 1010 = 1.2
【地址寄存器间接寻址】
在先前所说的存储器间接寻址中，间接指针用M、DB、DI和L直接指定，就是说，指针指向的存储区内容就是指令要执行的确切地址数值单元。但在寄存器间接寻址中，指令要执行的确切地址数值单元，并非寄存器指向的存储区内容，也就是说，寄存器本身也是间接的指向真正的地址数值单元。从寄存器到得出真正的地址数值单元，西门子提供了两种途径：
1、区域内寄存器间接寻址
2、区域间寄存器间接寻址
地址寄存器间接寻址的一般格式是：
〖地址标识符〗〖寄存器,P#byte.bit〗
比如：DIX[AR1,P#1.5] 或M[AR1,P#0.0] 。
〖寄存器,P#byte.bit〗统称为：寄存器寻址指针，而〖地址标识符〗在上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。但在这里，情况有所变化。比较一下刚才的例子：DIX [AR1,P#1.5] 区域内寄存器间接寻址
X [AR1,P#1.5] 区域间寄存器间接寻址
DIX可以认为是我们通常定义的地址标识符，DI是背景数据块存储区域，X是这个存储区域的尺寸符，指的是背景数据块中的位。但下面一个示例中的M呢？X只是指定了存储区域的尺寸符，那么存储区域符在哪里呢？毫无疑问，在AR1中！
DIX [AR1,P#1.5] 这个例子，要寻址的地址区域事先已经确定，AR1可以改变的只是这个区域内的确切地址数值单元，所以我们称之为：区域内寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域内寻址指针。
X [AR1,P#1.5] 这个例子，要寻址的地址区域和确切的地址数值单元，都未事先确定，只是确定了存储大小，这就是意味着我们可以在不同的区域间的不同地址数值单元以给定的区域大小进行寻址，所以称之为：区域间寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域间寻址指针。
既然有着区域内和区域间寻址之分，那么，同样的AR1中，就存有不同的内容，它们代表着不同的含义。
地址寄存器是专门用于寻址的一个特殊指针区域，西门子的地址寄存器共有两个：AR1和AR2，每个32位。
当使用在区域内寄存器间接寻址中时，我们知道这时的AR中的内容只是指明数值单元，因此，区域内寄存器间接寻址时，寄存器中的内容等同于上帖中提及的存储器间接寻址中的双字指针，也就是：
其0-2bit，指定bit位，3-18bit指定byte字节。其第31bit固定为0。
AR：
0000 0000 0000 0BBB BBBB BBBB BBBB BXXX
这样规定，就意味着AR的取值只能是：0.0 ——65535.7
例如：当AR=D4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。
而在区域间寄存器间接寻址中，由于要寻址的区域也要在AR中指定，显然这时的AR中内容肯定于寄存器区域内间接寻址时，对AR内容的要求，或者说规定不同。
AR：
1000 0YYY0000 0BBB BBBB BBBB BBBB BXXX
比较一下两种格式的不同，我们发现，这里的第31bit被固定为1，同时，第24、25、26位有了可以取值的范围。聪明的你，肯定可以联想到，这是用于指定存储区域的。对，bit24-26的取值确定了要寻址的区域，它的取值是这样定义的：
区域标识符
26、25、24位
000：P（外部输入输出）
001：I（输入映像区）
010：Q（输出映像区）
011：M（位存储区）
100：DB（数据块）
101：DI（背景数据块）
111：L（暂存数据区，也叫局域数据）
如果我们把这样的AR内容，用HEX表示的话，那么就有：
当是对P区域寻址时，AR=800xxxxx
当是对I区域寻址时，AR=810xxxxx
当是对Q区域寻址时，AR=820xxxxx
当是对M区域寻址时，AR=830xxxxx
当是对DB区域寻址时，AR=840xxxxx
当是对DI区域寻址时，AR=850xxxxx
当是对L区域寻址时，AR=870xxxxx
经过列举，我们有了初步的结论：如果AR中的内容是8开头，那么就一定是区域间寻址；如果要在DB区中进行寻址，只需在8后面跟上一个40。84000000-840FFFFF指明了要寻址的范围是：
DB区的0.0——65535.7。
例如：当AR=840000D4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），实际上就是等于DBX26.4。
我们看到，在寄存器寻址指针[AR1/2,P#byte.bit] 这种结构中，P#byte.bit又是什么呢？
【P#指针】
P#中的P是Pointer，是个32位的直接指针。所谓的直接，是指P#中的#后面所跟的数值或者存储单元，是P直接给定的。这样P#XXX这种指针，就可以被用来在指令寻址中，作为一个“常数”来对待，这个“常数”可以包含或不包含存储区域。例如：
● L P#Q1.0//把Q1.0这个指针存入ACC1，
此时ACC1的内容=82000008（hex）=Q1.0 ★L P#1.0 //把1.0这个指针存入ACC1，
此时ACC1的内容=00000008（hex）=1.0
● L P#MB100 //错误！必须按照byte.bit结构给定指针。
● L P#M100.0 //把M100.0这个指针存入ACC1，
此时ACC1的内容=83000320（hex）=M100.0
● L P#DB100.DBX26.4 //错误！DBX已经提供了存储区域，不能重复指定。
● L P#DBX26.4 //把DBX26.4这个指针存入ACC1，
此时ACC1的内容=840000D4（hex）=DBX26.4
我们发现，当对P#只是指定数值时，累加器中的值和区域内寻址指针规定的格式相同（也和存储器间接寻址双字指针格式相同）；而当对P#指定带有存储区域时，累加器中的内容和区域间寻址指针内容完全相同。事实上，把什么样的值传给AR，就决定了是以什么样的方式来进行寄存器间接寻址。在实际应用中，我们正是利用P#的这种特点，根据不同的需要，指定P#指针，然后，再传递给AR，以确定最终的寻址方式。
在寄存器寻址中，P#XXX作为寄存器AR指针的偏移量，用来和AR指针进行相加运算，运算的结果，才是指令真正要操作的确切地址数值单元！
无论是区域内还是区域间寻址，地址所在的存储区域都有了指定，因此，这里的P#XXX只能指定纯粹的数值，如上面例子中的★。
【指针偏移运算法则】
在寄存器寻址指针[AR1/2,P#byte.bit] 这种结构中，P#byte.bit如何参与运算，得出最终的地址呢？
运算的法则是：AR1和P#中的数值，按照BYTE位和BIT位分类相加。BIT位相加按八进制规则运算，而BYTE位相加，则按照十进制规则运算。
例如：寄存器寻址指针是：[AR1，P#2.6]，我们分AR1=26.4和DBX26.4两种情况来分析。
当AR1等于26.4，
AR1：26.4
+ P#： 2.6
= 29.2 这是区域内寄存器间接寻址的最终确切地址数值单元
当AR1等于DBX26.4，
AR1：DBX26.4
+ P#： 2.6
= DBX29.2 这是区域间寄存器间接寻址的最终确切地址数值单元
【AR的地址数据赋值】
通过前面的介绍，我们知道，要正确运用寄存器寻址，最重要的是对寄存器AR的赋值。同样，区分是区域内还是区域间寻址，也是看AR中的赋值。
对AR的赋值通常有下面的几个方法：
1、直接赋值法
例如：
L DW#16#83000320
L AR1
可以用16进制、整数或者二进制直接给值，但必须确保是32位数据。经过赋值的AR1中既存储了地址数值，也指定了存储区域，因此这时的寄存器寻址方式肯定是区域间寻址。
2、间接赋值法
例如：
L [MD100]
L AR1
可以用存储器间接寻址指针给定AR1内容。具体内容存储在MD100中。
3、指针赋值法
例如：
L AR1 P#26.2
使用P#这个32位“常数”指针赋值AR。
总之，无论使用哪种赋值方式，由于AR存储的数据格式有明确的规定，因此，都要在赋值前，确认所赋的值是否符合寻址规范。
使用间接寻址的主要目的，是使指令的执行结果有动态的变化，简化程序是第一目的，在某些情况下，这样的寻址方式是必须的，比如对某存储区域数据遍历。此外，间接寻址，还可以使程序更具柔性，换句话说，可以标准化。
下面通过实例应用来分析如何灵活运用这些寻址方式:
【存储器间接寻址应用实例】
我们先看一段示例程序：
L 100
T MW 100 // 将16位整数100传入MW100
L DW#16#8 // 加载双字16进制数8，当把它用作双字指针时，
按照BYTE.BIT结构，结果演变过程就是：8H=1000B=1.0 T MD 2 // MD2=8H
OPN DB [MW 100] // OPN DB100
L DBW [MD 2] // L DB100.DBW1
T MW[MD2] // T MW1
A DBX [MD 2] // A DBX1.0
= M [MD 2] // =M1.0
在这个例子中，我们中心思想其实就是：将DB100.DBW1中的内容传送到MW1中。这里我们使用了存储器间接寻址的两个指针——单字指针MW100用于指定DB块的编号，双字指针MD2用于指定DBW和MW存储区字地址。
对于坛友提出的DB[MW100].DBW[MD2] 这样的寻址是错误的提法，这里做个解释：DB[MW100].DBW[MD2] 这样的寻址结构就寻址原理来说，是可以理解的，但从SIEMENS 程序执行机理来看，是非法的。在实际程序中，对于这样的寻址，程序语句应该写成：OPN DBW[WM100]，L DBW[MD2]
事实上，从这个例子的中心思想来看，根本没有必要如此复杂。但为什么要用间接寻址呢？
要澄清使用间接寻址的优势，就让我们从比较中找答案吧。
例子告诉我们，它最终执行的是把DB的某个具体字的数据传送到位存储区某个具体字中。这是针对数据块100的1数据字传送到位存储区第1字中的具体操作。如果我们现在需要对同样的数据块的多个字（连续或者不连续）进行传送呢？直接的方法，就是一句一句的写这样的具体操作。有多少个字的传送，就写多少这样的语句。毫无疑问，即使不知道间接寻址的道理，也应该明白，这样的编程方法是不合理的。而如果使用间接寻址的方法，语句就简单多了。
【示例程序的结构分析】
我将示例程序从结构上做个区分，重新输入如下：
输入1：指定数据块编号的变量
L 100
T MW 100
输入2：指定字地址的变量
L DW#16#8
T MD 2
操作主体程序
OPN DB [MW 100]
L DBW [MD 2]
T MW[MD2]
显然，我们根本不需要对主体程序（红色部分）进行简单而重复的复写，而只需改变MW100和MD2的赋值（绿色部分），就可以完成应用要求。
结论：通过对间接寻址指针内容的修改，就完成了主体程序执行的结果变更，这种修改是可以是动态的和静态的。
正是由于对真正的目标程序（主体程序）不做任何变动，而寻址指针是这个程序中唯一要修改的地方，可以认为，寻址指针是主体程序的入口参数，就好比功能块的输入参数。因而可使得程序标准化，具有移植性、通用性。
那么又如何动态改写指针的赋值呢？不会是另一种简单而重复的复写吧。
让我们以一个具体应用，来完善这段示例程序吧：
将DB100中的1-11数据字，传送到MW1-11中
在设计完成这个任务的程序之前，我们先了解一些背景知识。
【数据对象尺寸的划分规则】
数据对象的尺寸分为：位（BOOL）、字节（BYTE）、字（WORD）、双字（DWORD）。这似乎是个简单的概念，但如果，MW10=MB10+MB11，那么是不是说，MW11=MB12+MB13？如果你的回答是肯定的，我建议你继续看下去，不要跳过，因为这里的疏忽，会导致最终的程序的错误。
按位和字节来划分数据对象大小时，是以数据对象的bit来偏移。这句话就是说，0bit后就是1bit，1bit后肯定是2bit，以此类推直到7bit，完成一个字节大小的指定，再有一个bit的偏移，就进入下一个字节的0bit。
而按字和双字来划分数据对象大小时，是以数据对象的BYTE来偏移！这就是说，MW10=MB10+MB11，并不是说，MW11=MB12+MB13，正确的是MW11=MB11+MB12，然后才是MW12=MB12+MB13！
这个概念的重要性在于，如果你在程序中使用了MW10，那么，就不能对MW11进行任何的操作，因为，MB11是MW10和MW11的交集。
也就是说，对于“将DB100中的1-11数据字，传送到MW1-11中”这个具体任务而言，我们只需要对DBW1、DBW3、DBW5、DBW7、DBW9、DBW11这6个字进行6次传送操作即可。这就是单独分出一节，说明数据对象尺寸划分规则这个看似简单的概念的目的所在。
【循环的结构】
要“将DB100中的1-11数据字，传送到MW1-11中”，我们需要将指针内容按照顺序逐一指向相应的数据字，这种对指针内容的动态修改，其实就是遍历。对于遍历，最简单的莫过于循环。
一个循环包括以下几个要素：
1、初始循环指针
2、循环指针自加减
3、继续或者退出循环体的条件判断
被循环的程序主体必须位于初始循环指针之后，和循环指针自加减之前。
比如：
初始循环指针：X=0
循环开始点M
被循环的程序主体：
循环指针自加减：X+1=X
循环条件判断：X≤10 ，False：GO TO M；True：GO TO N
循环退出点N
如果把X作为间接寻址指针的内容，对循环指针的操作，就等于对寻址指针内容的动态而循环的修改了。
【将DB100中的1-11数据字，传送到MW1-11中】
L L#1 //初始化循环指针。这里循环指针就是我们要修改的寻址指针
T MD 102
M2: L MD 102
T #COUNTER_D
OPN DB100
L DBW [MD 102]
T MW [MD 102]
L #COUNTER_D
L L#2 // +2，是因为数据字的偏移基准是字节。
+D
T MD 102 //自加减循环指针，这是动态修改了寻址指针的关键
L L#11 //循环次数=n-1。n=6。这是因为，首次进入循环是无条件的，
但已事实上执行了一次操作。
<=D
JC M2
有关于T MD102 ，L L#11，<=D的详细分析，请按照前面的内容推导。
【将DB1-10中的1-11数据字，传送到MW1-11中】
这里增加了对DB数据块的寻址，使用单字指针MW100存储寻址地址，同样使用了循环，嵌套在数据字传送循环外，这样，要完成“将DB1-10中的1-11数据字，传送到MW1-11中”这个
任务，共需要M1循环10次× M2循环6次=60次。
L 1
T MW 100
L L#1
T MD 102
M1: L MW 100
T #COUNTER_W
M2: 对数据字循环传送程序，同上例
L #COUNTER_W
L 1 //这里不是数据字的偏移，只是编号的简单递增，因此+1
+I
T MW 100
L 9 //循环次数=n-1，n=10
<=I
JC M1
通过示例分析，程序是让寻址指针在对要操作的数据对象范围内进行遍历来编程，完成这个任务。我们看到，这种对存储器间接寻址指针的遍历是基于字节和字的，如何对位进行遍历呢？
这就是下一个帖子要分析的寄存器间接寻址的实例的内容了。
L [MD100]
L AR1
与
L MD100
L AR1
有什么区别？
当将MD100以这种[MD100] 形式表示时，你既要在对MD100赋值时考虑到所赋的值是否符合存储器间接寻址双字指针的规范，又要在使用这个寻址格式作为语句一部分时，是否符合语法的规范。
在你给出第一个例程的第一句：L [MD100]上，我们看出它犯了后一个错误。
存储器间接寻址指针，是作为指定的存储区域的确切数值单元来运用的。也就是说，指针不包含区域标识，它只是指明了一个数值。因此，要在[MD100]前加上区域标识如：M、DB、I、Q、L等，还要加上存储区尺寸大小如：X、B、W、D等。在加存储区域和大小标识时，要考虑累加器加载指令L不能对位地址操作，因此，只能指定非位的地址。
为了对比下面的寄存器寻址方式，我们这里，修改为：L MD[MD100]。并假定MD100=8Hex，同时我们也假定MD1=85000018Hex。
当把MD100这个双字作为一个双字指针运用时，其存储值的0-18bit将会按照双字指针的结构Byte.bit来重新“翻译”，“翻译”的结果才是指针指向的地址，因而MD100中的8Hex=1000B=1.0，所以下面的语句：
L MD[MD100]
LAR1
经过“翻译”就是：
L MD1
LAR1
前面我们已经假定了MD1=85000018，同样道理，MD1作为指针使用时，对0-18bit应该经过Byte.bit结构的“翻译”，由于是传送给AR地址寄存器，还要对24-31bit进行区域寻址“翻译”。这样，我们得出LAR1中最终的值=DIX3.0。就是说，我们在地址寄存器AR1中存储了一个指针，它指向DIX3.0。
L MD100
LAR1
这段语句，是直接把MD100的值传送给AR，当然也要经过“翻译”，结果AR1=1.0。就是说，我们在地址寄存器AR1中存储了一个指针，它指向1.0，这是由MD100直接赋值的。
似乎，两段语句，只是赋值给AR1的结果不同而已，其实不然。我们事先假定的值是考虑到对比的关系，特意指定的。如果MD100=CHex的呢？
对于前一段，由于CHex=1100，其0-3bit为非0，程序将立即出错，无法执行。（因为没有MD1.4这种地址！！）
后一段AR1的值经过翻译以后，等于1.4，程序能正常执行。
STEPMicroWINVSP使用教程
项目四编程软件及其使用 内容涵括： 1、编程软件的初步使用 2、编程软件的功能及编程方法 3、调试及运行监控 一、能力目标 熟悉掌握V4.0 STEP 7 MicroWIN SP3的使用和编程方法，调试及运行监控。 二、所需的材料、工具和设备 PLC实验板、装有STEP 7软件的计算机、数字量输入/输出模块。 三、项目要求 熟练掌握可编程序控制器编程元件的符号、意义和使用，掌握各基本指令的意义和使用，学会编程软件的安装和使用。 四、学习形式 以老师课堂讲解的形式学习，以学生小组的形式到实验室动手的形式实践 五、原理说明 STEP 7 - Micro/WIN是西门子公司专门为S7 - 300系列PLC设计开发的编程软件，可在全汉化的界面下进行操作。它基于Windows操作系统，为用户开发、编辑、调试和监控自己的应用程序提供了良好的编程环境。其目前最新的版本是STEP7 - Micro/WIN V 4. 0 SP5 (V4.0. 5.08)。该版本除了支持CPU的新功能外，其本身的功能也比以前的版本增强了很多。 4.1 编程软件的初步使用 4.1.1计算机的配置要求 STEP 7 - Micro/WIN要在PC机上运行，它对PC机的最小配置要求如下: (1)操作系统Windows 2000 SP3以上; Windows XP Home; Windows XP Professional; (2)硬盘至少40 MB以上空间。 4.1.2软件的安装与卸载 1. STEP 7 - Micro/WIN V4.O份妥革步骤 (1)将安装光盘插入CD-ROM，在光盘目录里双击Setup，进入安装向导。 (2)按照安装向导的提示完成软件的安装。软件程序安装路径可以使用默认子目录，也可以用"浏览"按钮弹出的对话框中任意选择或新建一个子目录。 (3)出现PG/PC Interface窗口单击OK按钮。
STEP7200sp9安装步骤
STEP7 200sp9安装步骤 一、首先右击S7-200.sp9.zip文件解压到S7-200.sp9文件夹（或者解压到随意的英文文件夹 中，也不要把安装包放在桌面上安装，如果有中文安装时会提示未找到ssf）； 二、打开S7-200.sp9文件夹，打开 4.0.9.25_Individual文件夹，打开Disk1文件夹，双击 setup.exe，进行安装，如果提示电脑需要重启或如图所示 则需要在电脑的注册表里删除一个注册表就不提示重启了，具体方法：运行注册表命令 regedit，在注册表内“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session ”中删除注册表“PendingFileRenameOperations”，右击它删除。如果不会打开注册表，请百度一下。 三、双击setup.exe之后，选择英语，安装好可以设置中文，如图下一步。
四、默认，下一步。
五、yes，next后，程序进入安装状态；
六、选择立即重启电脑，重启后电脑桌面上会多三个图标
八、将S TEP 7 -Micro/W IN设置为中文版本 安装完成后，双击桌面上“V4.0 STEP 7 MicroWIN SP6”图标，运行程序。 在程序的菜单栏选择Tools > Options 命令。 在弹出的Options 选项卡的左边点击General 选项，然后在右边的Language 选项中选择Chinese，再单击选项卡右下角的“OK”按钮。
程序会要求关闭整个程序以设置语言，待程序关闭后重新启动程序可看到程序已设置为中文版本。 到此安装结束，及时收货，评价者送精彩视频教程，谢谢支持。
STEP7学习教程
STEP7学习教程 目前，PLC的机型很多，但其基本结构、原理相同，基本功能、指令系统及编程方法类似。因此，本教案从实际应用出发，选择了当今最具特色和符合IEC标准的西门子S7 300系列高性能、中小型模块化可编程控制器作为背景机型，全面介绍了可编程控制器的STEP7 5.1版编程软件系统、工作方式、及编程方法和技巧，并以工程应用为实训目标，加强了技术应用、工程实践、功能指令和特殊功能模块应用的实训环节。 基础部分 课题一 创建并编辑项目 一、实训目的 1．通过上机操作，熟悉西门子STEP7编程软件的结构。 2．掌握创建编辑项目 二、基础知识 （一）启动STEP 7 启动Windows以后，你就会发现一个SIMATIC Manager（SIMATIC管理器）的图标，这个图标就是启动STEP 7的接口。 快速启动STEP7的方法：将光标选中SIMATIC Manager这个图标，快速双击，打开SIM ATIC管理器窗口。从这里你可以访问你所安装的标准模块和选择模块的所有功能。 启动STEP 7的另一方式：在Windows的任务栏中选中“Start”键，而后进入“ Simi atic”。 SIMATIC 管理器： SIMATIC管理器用于基本的组态编辑，SIMATIC管理器具有下列功能： ·建立Project ·硬件组态及参数设定 ·组态硬件网络 ·编写程序 ·编辑、调试程序 对各种功能的访问都设计成直观、易学的方式。可以使用SIMATIC管理器在下列方式工作。
·离线方式，不与可编程控制器相联 ·在线方式，与可编程控制器相联，注意相应的安全提示。 改变字符的大小 使用Windows的菜单指令Option>Font可以将字符和尺寸变成“小” “正常”或“大”。 （二）项目结构 项目可用来存储为自动化任务解决方案而生成的数据和程序。这些数据被收集在一个项目下，包括： ·硬件结构的组态数据及模板参数。 ·网络通讯的组态数据，以及为可编程模板编制的程序。 生成一个项目的主要任务就是为编程准备这些数据。 数据在一个项目中以对象的形式存储，这些对象在一个项目下按树状结构分布（项目层次），在项目窗口中各层次的显示与Windows资源管理器中的相似，只是对象图标不同。 项目层次的顶端结构如下： 1层：项目 2层：网络，站，或S7/M7程序； 3层：依据第二层中的对象而定。 项目窗口 项目窗口分成二个部分，左半部显示项目的树状结构，右半部窗口以选中的显示方式（大符号，小符号，列表，或明细数据）显示左半窗口中打开的对象中所包含的各个对象。在左半窗口点击“+”符号以显示项目的完整的树状结构。最后的结构看起来就像下图一样。 在对象层次的顶层是对象“S7-Pro1”作为整个项目的图标。它可以用来显示项目特性并以文件夹的形式服务于网络（组态网络），站（组态硬件），以及S7或M7程序（生成软件）。当选中项目图标时，项目中的对象显示在项目窗口的右半部分，位于对象层次（库以及项目）项部的对象在对话框中形成一个起始点用以选择对象。 项目查看 在项目窗口中，你可以通过选择“offline（离线）”显示编程设备中该项目结构下已有的数据，也可以通过选择“online(在线)”通过该项目显示可编程控制系统中已有的数据。 如果安装了相应的可选软件包，你还可以设置另外一种查看方式，：设备查看。 （三）建立一个项目
StepVSP安装教程及授权
S t e p V S P安装教程及授 权 The latest revision on November 22, 2020
S t e p7V5.5S P4软件安装教程 安装前必须关闭杀毒软件和安全卫士等。否则安装失败后果自负概不退款的，安装软件默认磁盘安装不要随意更改磁盘路径，私自更改安装失败后果自负 注意事项： 有的人电脑安装step7的时候会提示上图错误对话框 现在给出以下解决方案！如果不提示请直接安装！ 很多人受西门子软件安装需重新启动机器，然而启动机器后又提示重新启动机器，然而反复重新启动仍然出现这样的提示，导致软件不能安装。 现在给出解决方案： 在注册表内“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\”中删除注册表值 “PendingFileRenameOperations” 不要重新启动，继续安装软件。现在可以安装更多程序而无需重启计算机了。 如图： 右击删除！ 【XP系统注册表打开方法：开始菜单→运行→输入regedit→按enter回车键即可进入】 【Win732位或64位系统注册表打开方法：开始菜单→搜索程序和文件→输入regedit→按enter 回车键即可进入】 如图 1、将安装包下载到F盘，新建一个以英文命名的文件夹，文件夹里不能有中文。否则会提示SSF 未知无法安装 2、右击解压文件-解压到当前文件夹 3、解压出来有如图几个文件 4、然后鼠标双击setup图标文件就可以直接安装 点击下一步； 等待安装···· 注意：选择典型安装→点击下一步；【磁盘路径建议不要做更改，默认磁盘安装，更改可能会导致软件无法运行以及删错软件的时候可能无法卸载出现再次安装软件会错误等问题。】 传送密匙选择否，我们等软件安装完成后在对软件进行传送密匙操作。点击下一步；
西门子STEP7+硬件组态教程2
在这里你可以看到该卡 件的通道地址，并且可以 在此处定义每个通道信 号的符号名称 一个DI模块组态完毕！ 9、按照上面的方法，我们可以组态一个DO模块，将会看到该模块的通道地址为：~ （根据实际填 写）。 我们可以组 态一个DO 模块
10、 按照上面的方法组态AI模拟量模块（6ES7 331 7KB02-0AB0）；然后双击该模块，弹出模块属性画面。 双击该模块，弹出模 块属性画面 点击Measuring TYPE栏，为通道定义信号类型，点击Measuring Range,为通道定义信号量程范围， 如果现场信号为两线制4~20MA信号，需要将0-1通道定义为两线制4~20mA信号 系统将为每个通道定义地址，该处第一通道为PIW288、第二为PIW290 将0-1通道定 义为两线制 4~20mA信号
如果现场信号为PT100信号，需要将0-1通道定义为:TYPE:RT,信号范围：PT100 std.。由于PT100信号要占用四个接线端子，因此，本模块只能处理一个PT100热电阻信号。 点击OK，完成AI模块组态。系统将为每个通道定义地址，该处通道为PIW288； PT100 std 4~20MA电流信号 第一通道为：PIW288 第二通道为：PIW290 PT100信号 通道地址为：PIW288 最后点击，Save and Complice,存盘并编译硬件组态，完成硬件组态工作。 点击STATION \Consistency check ,如果弹出NO error 窗口,则表示没有错误产生!
下面再介绍一下模拟量INPUTS页面的几个设置属性。 在调试时，我们要将信号线断掉，看SF灯是否指示！ ?一个AI模块组态完毕！可以休息一会了！ 如果组态的CPU是带现场总线PROFIBUS-DP的，组态步骤将从第7步，跳转到11~17步骤完成。
STEP7常用功能块教程
STEP7常用功能块教程 1、 FC105是处理模拟量（1~5V、4~20MA等常规信号）输入的功能块，在 中，打开Libraries\stan dard library\ Ti-S7 Converting Blocks\fc105,将其调入OB1中，给各个管脚输入地址；如下：
其中，管脚的定义如下： IN---------模拟量模块的输入通道地址，在硬件组态时分配； HI_LIM---现场信号的最大量程值； LO_LIM--现场信号的最小量程值； BIPOLAR—极性设置，如果现场信号为+10V~-10V（有极性信号），则设置为1， 如果现场信号为4MA~20MA（无极性信号）；则设置为0； OUT-------现场信号值（带工程量单位）；信号类型是实数，所以要用MD200来存放； RET_VAL-FC105功能块的故障字，可存放在一个字里面。如：MW50； 2、 热电偶、热电阻信号的处理，该类信号实际值是通道整数值的1/10； 3、 FB41 PID控制模块的使用； PID模块是进行模拟量控制的模块，可以完成恒压、恒温等控制功能 在 中，打开Libraries\s tandard library\ PID Control block\FB41,将其调入OB1中，首先分配背景数据块DB41，再给各个管脚输入地址；如下：
4、脉冲输出模块FB43，该模块是将模拟量转换成比率的脉冲输出。Libraries\standard libra ry\ PID Control block\FB43,将其调入OB1中，首先分配背景数据块DB43，再给各个管脚输入地址； 如下：
STEP7 V5.5sp1完整安装过程
STEP7v5.5SP1软件安装 我用的是Step7.V5.5.SP1版本此版本可在win7 64位系统中正确安装。V5.5SP1是最新的一版，解决了与win7 64位系统兼容问题 各种版本下载地址如下： https://www.360docs.net/doc/863358476.html,/topics/2830550/（这里有各种西门子SIEMENS 软件）也可直接点击： [西门子工业自动化及驱动技术软件合集].Step7.V5.5.SP1_Home_x32_x64.iso 或直接复制下面的迅雷地址： ed2k://%7Cfile%7C%5B%E8%A5%BF%E9%97%A8%E5%AD%90%E8%87 %AA%E5%8A%A8%E5%8C%96%E5%8F%8A%E9%A9%B1%E5%8A%A8 %E8%BD%AF%E4%BB%B6%E5%90%88%E9%9B%86%5D.Step7.V5.5.SP1 _Home_x32_x64.iso%7C979148800%7C38859b763d6a619045a4cfe48b2e992 7%7C/ 下载后完成后双击Setup.exe ，此时将检测系统是否安装了STEP7，如果没有安装将不能继续下一步骤，解决方法有两种： 一.用CD_1\STEP7\Disk1里的SETUP.EXE直接安装 二.修改CD_1里的Setups.ini文件 Setups.ini文件用记事本打开后，找到[TERMS]行 Term1=Registry%%\HKEY_LOCAL_MACHINE\SOFTWARE\SIEMENS\AUTSW\S TEP7\Version%%REGSZ%%=>%%5.4%%T ermMessage1%%1 修改为 ;Term1=Registry%%\HKEY_LOCAL_MACHINE\SOFTWARE\SIEMENS\AUTSW\ STEP7\Version%%REGSZ%%=>%%5.4%%T ermMessage1%%1 Term1= 就是把检测注册表的那项用“;”注释掉，再建一个空的检测项就可以了。 显示系统条件不能满足： 在注册表内 “HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\ ”中删除注册表值 “PendingFileRenameOperations” 不要重新启动，继续安装软件。 我用的是第一种方法。 完成上述步骤后再次双击Setup.exe 开始安装，如果出现“未找到SSF文
step7 professional v11 sp2完全安装方法
STEP 7 Professional V11 SP2详细安装指导 准备文件 1 STEP 7 V11 的Service Pack 2 https://www.360docs.net/doc/863358476.html,/CN/view/zh/56750498 STEP 7 Professional V11下7个文件 2 WinCC V11 的Service Pack 2 https://www.360docs.net/doc/863358476.html,/CN/view/zh/56897511 WinCC Professional V11的8个文件 3 STEP 7 V11 SP2 和WinCC V11 SP2 的更新包 https://www.360docs.net/doc/863358476.html,/CN/view/zh/59604410 更新包5的四个文件 4 Automation License Manager授权许可 https://www.360docs.net/doc/863358476.html,/CN/view/zh/114358 文件ALMv5_2.zip 5 授权 百度搜索Simatic_EKB_Install_2012_10_12 以上文件包括了西门子HMI软件，所有文件总共10G左右。需要说明的是，step7 professional v11 sp2软件本身包括Wincc basic v11 sp2, 只选择文件1、4、5安装step7亦可运行。
安装方法 1 将准备1和准备2下载的文件分别选择解压但不安装存放到2个文件夹下。 注意：最好以英文命名，存放路径也不要出现汉字。 2 将准备2解压出的文件夹下InstData文件夹中除Resources外的所有文件复制到准备1解压出的InstData文件夹中； 将准备2解压出的文件夹下InstData文件夹中Resources文件夹下三个xml类型文件复制到准备1解压出的InstData文件夹中Resources文件夹下。 说明：这一步是为了一次安装STEP 7 V11 SP2 和WinCC V11 SP2，否则装了STEP还要装wincc比较麻烦。若选择不安装WinCC Professional V11 SP2可跳过此步。 3 在个人计算机控制面板中点击程序和功能，点击左侧打开或关闭windows功能，将第六项MSMQ这一项选中。 说明：Wincc安装需要Windows组件支持，此步是为Wincc安装所用。若选择不安装WinCC Professional V11 SP2可跳过此步。 4 将准备1解压出的InstData/Resources下SIA2.ini文件用记事本打开，在[TERMS]前加英文分号;后保存退出。 说明：此步为直接安装SP2所必须，否则需要先装SP1。 5 将杀毒软件等退出，点击准备1解压出的文件中Start.exe，按照提示完成完成安装。 注意：安装时间大概50分钟，如果不退出杀毒软件等，360等软件默认可能拒绝此操作，如提示木马，不要清除，最好关闭杀毒软件。安装前后可能需要重启。 6 将准备3下载的文件解压但不安装放置到英文命名文件夹下并安装。注意事项同上。 说明：此为西门子最新更新包，可以选择不安装但建议安装。 7 安装准备4下载的文件。安装时若出现与操作系统兼容性问题不能解决，请参看准备4西门子官网网页中注意事项或百度之。 说明：如果不执行此步，可能出现安装后在授权许可的情况下无法软件添加设备。 8 打开准备5下载的执行文件，选择左侧required keys，选中short name，点击install long 完成授权。至此安装全部完成。 说明：完成后可进入Automation License Manager查看已授权的软件是否存在检查授权是否可用。 最后说明，本软件基于win7旗舰版64位系统，软件比较大，运行会有些慢，建议I5/6G 配置，配置低点应该也可以吧，只是更慢点。 以上虽然寥寥几句，但是安装花了好长时间，现在写出来希望大家能省点时间吧，但是不要期望太高，如果你用2到3小时搞定，呵呵，恭喜你！
STEP7硬件组态教程
STEP7 系列培训课程——硬件组态（科莱德科技开发有限公司） 目的：生成一个新项目，完成系统硬件配置并将其下载，完成系统配置。 步骤： 1、 双击计算机桌面上的SIMATIC Manager 图标，打开STEP7 主画面。点击FILE \ NEW ，按照图例输入文件名称 （TEST ）和文件夹地址，然后点击OK ；系统将自动生成项目。 3、点亮TEST 项目名称，点击右键，选中Insert new object ，点击SIMATIC 300 STATION ，将生成一个S7-300的项目。
如果项目CPU是S7-400，那么选中SIMATIC 400 STATION即可。 4、将项目名称前面的+号点开或双击项目名称，选中SIMATIC 300（1），然后选中Hardware并双击/或右键点OPEN OBJECT，硬件组态画面即可打开！ 双击项目名称 硬件组态区域 硬件模块详细
6、双击PS-300，选中PS 307 2A ，将其拖到机架RACK 的第一个SLOT ； Rail 拖 入到左边空白处
7、本步骤开始组态CPU，组态CPU的型号选择要根据实际的CPU型号而定，现以CPU312（定货号为：6ES7 312-1AD10）为例。双击CPU-300，双击CPU-312文件夹，选中6ES7 312-1AD03-0AB0，将其拖到机架RACK的第2个SLOT。 选中6ES7 312-1AD03-0AB 0，将其拖到机架 RACK的第2个 SLOT
8、双击打开SM300，双击打开DI300，选中SM321 DI16*DC24V 模块（定货号：6ES7 321-1BH02-0AA0）,并将其拖入左下面的第4 槽中，系统将自动为模块的通道分配I/O 地址（该处为I0.0~I1.7）。 我们可以选中DI16Xdc24VDC 模块，点右键，选中EDIT SYMBOLIC NAMES 。。 将其拖入左 下面的第 4 槽中 系统将自动为模块的通道分配I/O 地址IB0~IB1（按位表示：I0.0~I1.7 ）
在win8.1 64位上安装STEP7 V5.5教程,亲测成功
Win8.1 X64 安装STEP7 V5.5 sp2 CN 一、首先要感谢前人的工作和试探 二、准备 需要下载的软件： 1、安装文件：STEP7 V5.5 sp2 CN.iso 2、KEY：Simatic_EKB_Install_2010_09_09.rar 3、灰色按钮激活精灵 4、下载地址（以上三个软件都在 rar 文件里面）： 链接：https://www.360docs.net/doc/863358476.html,/s/1i3DAWQx 密码：0k1k 三、安装 1、win+R 键，输入 regedit,回车。打开注册表编辑器； 打开 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manage，查看是否有以下选中的项 若有PendingFileRenameOperations，请将其重命名为PendingFileRenameOperations1，或者其他；（该步骤用以解决出现下图所示情况）
2、安装灰色按钮激活精灵，并打开该软件，如下图所示： 点击 注意：打开灰色按钮激活精灵后，请勿关闭，否则安装 STEP7 时可能失效。若失效，请回到 1 重新修改注册表，并安装灰色按钮激活精灵。（该步骤用以解决 win8 系统无法识别的问题，可能出现如下图情况） 3、安装 STEP7 安装时请注意上图的是否已经变为黑色，若是，直接点“忽略”进行安装。 若没有，请回到 1 重新进行。安装过程按正常步骤，没有什么注意的地方。 双击 setup.exe 之后，选择安装简体中文，如图下一步。
选择本人接受，下一步。 打对勾，选择下一步。
V4 STEP 7 MicroWIN教程
编程软件及其使用 内容涵括： 1、编程软件的初步使用 2、编程软件的功能及编程方法 3、调试及运行监控 一、能力目标 熟悉掌握V4.0 STEP 7 MicroWIN SP3的使用和编程方法，调试及运行监控。 二、所需的材料、工具和设备 PLC实验板、装有STEP 7软件的计算机、数字量输入/输出模块。 三、项目要求 熟练掌握可编程序控制器编程元件的符号、意义和使用，掌握各基本指令的意义和使用，学会编程软件的安装和使用。 四、学习形式 以老师课堂讲解的形式学习，以学生小组的形式到实验室动手的形式实践 五、原理说明 STEP 7 - Micro/WIN是西门子公司专门为S7 - 300系列PLC设计开发的编程软件，可在全汉化的界面下进行操作。它基于Windows操作系统，为用户开发、编辑、调试和监控自己的应用程序提供了良好的编程环境。其目前最新的版本是STEP7 - Micro/WIN V 4. 0 SP5 (V4.0. 5.08)。该版本除了支持CPU的新功能外，其本身的功能也比以前的版本增强了很多。 4.1 编程软件的初步使用 4.1.1计算机的配置要求 STEP 7 - Micro/WIN要在PC机上运行，它对PC机的最小配置要求如下: (1)操作系统Windows 2000 SP3以上; Windows XP Home; Windows XP Professional; (2)硬盘至少40 MB以上空间。 4.1.2软件的安装与卸载 1. STEP 7 - Micro/WIN V4.O份妥革步骤 (1)将安装光盘插入CD-ROM，在光盘目录里双击Setup，进入安装向导。 (2)按照安装向导的提示完成软件的安装。软件程序安装路径可以使用默认子目录，也
基于Step7和Wincc Flexible联合仿真教程
目录 0 项目要求： (2) 1 项目分析与规划： (2) 2 系统IO口分配： (2) 3 系统接线原理图： (2) 4 系统控制方式规划： (2) 5 系统硬件选择与组态 (3) 6 PLC程序设计 (19) 7 触摸屏通讯设置、画面设计与变量控制 (25) 8 项目仿真测试 (37) 9 现场联机调试 (42)
0 项目要求： （1）有一台三相交流异步电动机，可以用操作站上的按钮控制，也可以用监控站的触摸屏控制； （2）操作站安装有三个按钮SB1、SB2和SB3，其中按钮SB1可以实现电动机的点动控制，按钮SB2控制电动机的连续运行，按钮SB3用来控制电动机的停止。另外操作站还有一个绿色指示灯HL1，当电动机点动运行时，HL1以1Hz的频率闪烁；当电动机连续运行时，HL1常亮；电动机停止运行时，HL1熄灭。 （3）触摸屏上设置有三个按钮，分别显示“点动”、“连续”和“停止”，其作用和操作站按钮SB1、SB2和SB3作用一样。触摸屏上同时有图形和文字显示当前电动机的三种状态（点动运行、连续运行与电机停止）。 1 项目分析与规划： 在本项目中，需要使用按钮和触摸屏来控制PLC程序，进而控制电动机的运行与停止，而PLC同时要通知触摸屏显示电动机的工作状态，PLC还需要控制指示灯指示电机目前的工作状态，所以项目的控制结构如图2.1所示。 2.1 项目控制结构 2 系统IO口分配： 3 系统接线原理图： （略） 4 系统控制方式规划：
（1）PLC控制程序规划 （2）触摸屏画面规划 1）只需要一幅画面 2）需要放置三个按钮对象，名称分别为“点动”、“连续”和“停止” 3）需要用图形来表示电动机的状态，可以采取用三个图形分别表示三种状态，也可以用一个图形不同颜色来表示三种状态，还可以用一个图形不同颜色/不同表现形式表示三种状态，在实例中选择一个图形不同颜色/不同表现形式表示。 4）需要用文本来显示电动机的状态，可以用文本的可见性来完成控制效果（电动机点动时，“点动运行”文本可见并闪烁；电动机连续运行时，“连续运行”文本可见；电动机停止时，“电机停止”文本可见）。 5）触摸屏需要传送给PLC的变量包括三个按钮，需要使用布尔变量来模拟一个按钮的动作（包括按钮按下和释放）；触摸屏需要读取PLC的信息来显示电动机的状态，可以使用布尔变量，也可以使用整数变量（在实例中使用整数变量较为方便），并且图形显示和文本显示可以共用一个变量。 5 系统硬件选择与组态 在本项目中，选择PLC的类型为CPU314C-2DP，该CPU集成的输入输出点可以满足系统要求。触摸屏的型号为TP177B 6” color PN/DP。 （1）新建项目，起名并保存（最好不要包括中文） 双击桌面上的“SIMATIC Manager”图标，启动西门子PLC编程软件。