西门子可编程控制器总代理商 原装正品

本司专业经营西门子PLC6ES7-200/300/400/1200/6EP/6AV/6GK/ET200/6SE变频器/电缆/DP接头/触摸屏 /变频器/数控伺服备件全系列产品、拥有优秀的技术团队,及专业的从业人员,长期为客户提供西门子PLC的销售,安装,调试服务

2    6ES7211-0BA23-0XB0    CPU221 继电器输出,6输入/4输出

3    6ES7212-1AB23-0XB8    CPU222 DC/DC/DC,8输入/6输出

4    6ES7212-1BB23-0XB8    CPU222 继电器输出,8输入/6输出

5    6ES7214-1AD23-0XB8    CPU224 DC/DC/DC,14输入/10输出

6    6ES7214-1BD23-0XB8    CPU224 继电器输出,14输入/10输出

7    6ES7214-2AD23-0XB8    CPU224XP DC/DC/DC,14DI/10DO,2AI/1AO

8    6ES7214-2BD23-0XB8    CPU224XP 继电器输出,14DI/10DO,2AI/1AO

9    6ES7216-2AD23-0XB8    CPU226 DC/DC/DC,24输入/16输出

10    6ES7216-2BD23-0XB8    CPU226 继电器输出,24输入/16输出

    扩展模块    

11    6ES7 221-1BH22-0XA8    EM221 16入 24VDC，开关量

12    6ES7 221-1BF22-0XA8    EM221 8入 24VDC，开关量

13    6ES7 221-1EF22-0XA0    EM221 8入 120/230VAC，开关量

14    6ES7 222-1BF22-0XA8    EM222 8出 24VDC，开关量

15    6ES7 222-1EF22-0XA0    EM222 8出 120V/230VAC，0.5A 开关量

16    6ES7 222-1HF22-0XA8    EM222 8出 继电器

17    6ES7 222-1BD22-0XA0    EM222 4出 24VDC 固态－MOSFET

18    6ES7 222-1HD22-0XA0    EM222 4出 继电器 干触点

19    6ES7 223-1BF22-0XA8    EM223 4入/4出 24VDC，开关量

20    6ES7 223-1HF22-0XA8    EM223 4入 24VDC/4出 继电器

21    6ES7 223-1BH22-0XA8    EM223 8入/8出 24VDC，开关量

22    6ES7 223-1PH22-0XA8    EM223 8入 24VDC/8出 继电器

23    6ES7 223-1BL22-0XA8    EM223 16入/16出 24VDC，开关量

24    6ES7 223-1PL22-0XA8    EM223 16入 24VDC/16出 继电器

25    6ES7 223-1BM22-0XA8    EM223 32入/32出 24VDC，开关量

26    6ES7 223-1PM22-0XA8    EM223 32入 24VDC/32出 继电器

27    6ES7 231-0HC22-0XA8    EM231 4入*12位精度，模拟量

28    6ES7 231-7PB22-0XA8    EM231 2入*热电阻，模拟量

29    6ES7 231-7PD22-0XA8    EM231 4入*热电偶，模拟量

30    6ES7 232-0HB22-0XA8    EM232 2出*12位精度，模拟量

31    6ES7 235-0KD22-0XA8    EM235 4入/1出*12位精度，模拟量

32    6ES7 277-0AA22-0XA0    EM277 PROFIBUS-DP接口模块

33    6GK7 243-2AX01-0XA0    CP243-2 AS-i接口模块

34    6ES7 253-1AA22-0XA0    EM253 位控模块

35    6ES7 241-1AA22-0XA0    EM241 调制解调器模块

36    6GK7 243-1EX00-0XE0    CP243-1工业以太网模块 

37    6GK7 243-1GX00-0XE0    CP243-1IT 工业以太网模块

    附件    

38    6ES7 291-8GF23-0XA0    MC291,新CPU22x存储器盒,64K

    6ES7 291-8GH23-0XA0    MC291,新CPU22x存储器盒,256KB

39    6ES7 297-1AA23-0XA0    CC292,CPU22x时钟/日期电池盒

40    6ES7 291-8BA20-0XA0    BC293,CPU22x电池盒

41    6ES7 290-6AA20-0XA0    扩展电缆,I/O扩展,0.8米,CPU22x/EM

42    6ES7 901-3CB30-0XA0    编程/通讯电缆,PC/PPI,带光电隔离,5-开关,5m

43    6ES7 901-3DB30-0XA0    编程/通讯电缆,PC/PPI,带光电隔离,USB接口，5-开关

44    6ES7 292-1AD20-0AA0    CPU22x/EM端子连接器块,7个端子,可拆卸

45    6ES7 292-1AE20-0AA0    CPU22x/EM端子连接器块,12个端子,可拆卸

46    6ES7 292-1AG20-0AA0    CPU22x/EM连接器块,18个端子,可拆卸

47    6AV6 640-0AA00-0AX0    TD400C文本显示器

48    "6ES7272-0AA30-0YA1    

 "    TD200文本显示器

49    6EP1 332-1SH31    专为S7－200 设计电源,24V/3.5A 可并联5个

57    6EP1332-1LA00      PS207电源 输入100-240VC（85-264VAC/110-300VDC),输出：24VDC、2.5A

58    6EP1332-1LA10    PS207电源 输出：24VDC、4.0A

59    6ES7 231-7PF22-0XA0    EM231 8路输入热电偶

60    6ES7 231-0HF22-0XA0    EM231模拟量输入模块，8输入

61    6ES7 231-7PC22-0XA0    EM231 4路输入热电阻

62    6ES7 232-0HD22-0XA0    EM232模拟拟量输出模块，4输出

S7-200系列在集散自动化系统中充分发挥其强大功能。使用范围可覆盖从替代继电器的简单控制到更复杂的自动化控制。应用领域较为广泛，覆盖所有与自动检测，自动化控制有关的工业及民用领域，包括各种机床、机械、电力设施、民用设施、环境保护设备等等。如：冲压机床，磨床，印刷机械，橡胶化工机械，中央空调，电梯控制，运动系统。S7-200系列PLC可提供5个不同的基本型号的8种CPU供您使用。S7-200 CPU的技术指标

特性CPU 221CPU 222CPU 224CPU 224XPCPU 226本机I/O　数字量 模拟量　　6入/4出-　　8入/6出-　　14入/10出-　　14入/10出2入/1出　　24入/16出-较大扩展模块数量0个模块2个模块7个模块7个模块7个模块数据存储区2048字节2048字节8192字节10240字节10240字节掉电保持时间50小时50小时100小时100小时100小时程序存储器：　?可在运行模式下编辑?不可在运行模式下编辑　　4096字节4096字节　　4096字节4096字节　　8192字节12288字节　　12288字节16384字节　　16384字节24576字节高速计数器

单相　

双相　　4路30KHz2路20KHz　　4路30KHz2路20KHz　　6路30KHz4路20KHz　　4路30KHz

2路200KHz　3路20KHz

1路100KHz　　6路30KHz　4路20KHz脉冲输出（DC）2路20KHz2路20KHz2路20KHz2路100 KHz2路20KHz模拟电位器11222实时时钟配时钟卡配时钟卡内置内置内置通讯口1×RS-4851×RS-4851×RS-4852×RS-4852×RS-485浮点数运算有有有有有I/O映象区256128入/128出256128入/128出256128入/128出256128入/128出256128入/128出布尔指令执行速度0.22μs /指令0.22μs /指令0.22μs /指令0.22μs /指令0.22μs /指令外形尺寸（mm）90×80×6290×80×62120.5×80×62140×80×62190×80×62

6ES7 211-0AA23-0B0CPU221 DC/DC/DC,6输入/4输出

6ES7 211-0BA23-0B0CPU221 继电器输出,6输入/4输出

6ES7 212-1AB23-0B8CPU222 DC/DC/DC,8输入/6输出

6ES7 212-1BB23-0B8CPU222 继电器输出,8输入/6输出

6ES7 214-1AD23-0B8CPU224 DC/DC/DC,14输入/10输出

6ES7 214-1BD23-0B8CPU224 继电器输出,14输入/10输出

6ES7 214-2AD23-0B8CPU224XP DC/DC/DC,14DI/10DO,2AI/1AO

6ES7 214-2BD23-0B8CPU224XP 继电器输出,14DI/10DO,2AI/1AO

6ES7 216-2AD23-0B8CPU226 DC/DC/DC,24输入/16输出

6ES7 216-2BD23-0B8CPU226 继电器输出,24输入/16输出

扩展模块

6ES7 221-1BH22-0A8EM221 16入 24VDC，开关量

6ES7 221-1BF22-0A8EM221 8入 24VDC，开关量

6ES7 221-1EF22-0A0EM221 8入 120/230VAC，开关量

6ES7 222-1BF22-0A8EM222 8出 24VDC，开关量

6ES7 222-1EF22-0A0EM222 8出 120V/230VAC，0.5A 开关量

6ES7 222-1HF22-0A8EM222 8出 继电器

6ES7 222-1BD22-0A0EM222 4出 24VDC 固态－MOSFET

6ES7 222-1HD22-0A0EM222 4出 继电器 干触点

6ES7 223-1BF22-0A8EM223 4入/4出 24VDC，开关量

6ES7 223-1HF22-0A8EM 223 4 DI / 4 DO

6ES7 223-1BH22-0A8EM223 8入/8出 24VDC，开关量

6ES7 223-1PH22-0A8EM223 8入 24VDC/8出 继电器

6ES7 223-1BL22-0A8EM223 16入/16出 24VDC，开关量

6ES7 223-1PL22-0A8EM223 16入 24VDC/16出 继电器

6ES7 223-1BM22-0A8EM223 32入/32出 24VDC，开关量

6ES7 223-1PM22-0A8EM223 32入 24VDC/32出 继电器

6ES7 231-0HC22-0A8EM231 4入*12位精度，模拟量

6ES7 231-7PB22-0A8EM231 2入*热电阻，模拟量

6ES7 231-7PD22-0A8EM231 4入*热电偶，模拟量

6ES7 232-0HB22-0A8EM232 2出*12位精度，模拟量

6ES7 235-0KD22-0A8EM235 4入/1出*12位精度，模拟量

6ES7 277-0AA22-0A0EM277 PROFIBUS-DP接口模块

6GK7 243-2AX01-0A0CP243-2 AS-i接口模块

6ES7 253-1AA22-0A0EM253 位控模块

6ES7 241-1AA22-0A0EM241 调制解调器模块

6GK7 243-1EX00-0E0CP243-1 工业以太网模块

6GK7 243-1GX00-0E0CP243-1IT 工业以太网模块

附件

6ES7 291-8GF23-0A0MC291,新CPU22x存储器盒,64K

6ES7 297-1AA23-0A0CC292,CPU22x时钟/日期电池盒

6ES7 291-8BA20-0A0BC293,CPU22x电池盒

6ES7 290-6AA20-0A0扩展电缆,I/O扩展,0.8米,CPU22x/EM

6ES7 901-3CB30-0A0编程/通讯电缆,PC/PPI,带光电隔离,5-开关,5m

6ES7 901-3DB30-0A0编程/通讯电缆,PC/PPI,带光电隔离,USB接口，5-开关

6ES7 292-1AD20-0AA0CPU22x/EM端子连接器块,7个端子,可拆卸

6ES7 292-1AE20-0AA0CPU22x/EM端子连接器块,12个端子,可拆卸

6ES7 292-1AG20-0AA0CPU22x/EM连接器块,18个端子,可拆卸

6AV6 640-0AA00-0AX0TD400C文本显示器

6EP1 332-1SH31专为S7－200 设计电源,24V/3.5A 可并联5个

我公司经营西门子全新原装现货PLC；S7-200S7-300 S7-400 S7-1200 触摸屏，变频器，6FC，6SNS120 V10 V60 V80伺服数控备件：原装进口电机（1LA7、1LG4、1LA9、1LE1），国产电机（1LG0，1LE0）大型电机（1LA8，1LA4，1PQ8）伺服电机（1PH，1PM，1FT，1FK，1FS）西门子保内全新原装产品‘质保一年。一年内因产品质量问题免费更换新产品；不收取任何费。欢迎致电咨询。

一些从事自动化方面工作的技术人员想进行PLC破解，通过学习别人程序的编程方法。这种做法的意义有多大呢？看懂别人的程序，可能比自己编制一个新的程序更累，尤其是程序比较大，而且没什么注释的时候（通过破解PLC读出得来的程序，多半没有注释，没有变量名称）。

　　下面是一个网友写的关于PLC破解的文章，挺有道理的，引用如下：

　　“我曾经设计一个龙门刨床的项目，采用三菱F140MR PLC，编写了一个程序，一名维护的技术人员不是很好的了解龙门刨床的设备工艺，而是痴迷于了解我的程序，我告诉他，你应该好好的了解设备的状况和工艺，熟悉电气图纸，发现设备的运行状况中哪些方面还没有满足工艺的要求（也就是程序的不足），自己编写一个，无从下手时看看资料或者问问我，我保证他三、四个月彻底了解PLC，贵在实践。到那时，废掉我的程序。

　　而他却热衷于了解我的程序的每一步，问来问去已达四年多，至今未能掌握，面对设备、面对PLC仍然茫然无从下手，四年意味着一个大学毕业，意味着一个研究生，甚至一个博士。而他连一个小小的PLC都没毕业。而F系列PLC早已淘汰的快无影无踪了。如果仅从了解别人的程序而热衷于PLC破解，这个实例，已经告诉你，你已走进误区，成为一些商家和一些网站的靶子。

　　何谓PLC程序，不过是你设计工程项目的工艺而已，有工艺要求才可能有程序，程序只是设备工艺的具体反应，了解了工艺要求也就等于了解了程序。编程不过是个规则，要你用这个规则把设备工艺写出来，因此你重要是了解设备的工艺和具体使用PLC品牌的功能。当你充分了解了设备工艺，设计完电气图纸，你的设计任务可以说基本完成了，剩下的就是看看PLC编程规则，把程序写出来，把工艺写出来。

　　记住！贵在实践！我在上学时，PLC功课是满分，对梯形图、语句非常了解，也在课本上看过很多程序，可我当**次面对设计时，却不知道如何下手，当把我的程序（问题很多）输进去并执行时，也就短短的一两天，我的感觉是PLC不过如此，海阔天空的感觉，没有不会的，只有不做的。

　　我的一个朋友告诉我，他在工厂里，一些设备被一些早进厂的人把持着，PLC加了密，也不让看程序（程序也不是他们编的），以此压着他们，想让他们水平**不过他们，我告诉他，他们不过是个永远长不大的丑陋小人（现在国有企业比比皆是），莫做他们的继承者，也不要学他们的德性，这种人是较脆弱、是较没水平的，好好了解一下工艺，了解一下设备的运行状况。自己编一编，不懂问问学学，这才是他们较怕的。”

　　说那么多，只是想告诉大家，破解有其存在的合理性，但不要痴迷于此，更不要用这个来做违法、违背道德的事。

　　我所知道和掌握的S7-200系列PLC的破解方法主要有“软的”和“硬的”两种方法。

　　先说说“来软的”：西门子的S7-200系列PLC留有“后门”，可以直接通过串口电缆（PC/PPI）来读出其中的PLC密码和POU密码（子程序和库密码），方法和读取PLC的内部寄存器基本类似。读出来的密码是经过位逻辑处理的，经过运算可以得到密码。

　　再说说“来硬的”：S7-200系列PLC的内部电路板上有一个EEPROM芯片，里面保存有PLC的密码。可以通过I2C接口（一种电路接口）读出EEPROM内容，分析得出密码。

　　据说较新版本的S7-200系列PLC硬件电路有些不同，软件也有改动，破解可能困难一些。

　　另外，国内有几家“**版”的S7-200系列PLC，据厂家宣传说和西门子的是完全兼容的。但大部分厂家只有扩展模块，没有CPU单元。有CPU单元的目前据我所知有两家。一家在上海，叫正航，一家在深圳，叫合信。两种产品我都用过，也都尝试过破解。

　　合信的“来软的”、“来硬的”都“招了”。正航的“来软的”算出来是乱码，刚开始以为是计算方法不同，后来折腾了很久，较终我发现不管什么密码和PLC给出的乱码是没有任何关联的。软的不行就来硬的。拆机后找到EEPROM芯片，读出BIN文件分析，和“来软的”一样，算出来仍然是乱码。看来正航的加密和西门子还是不同。