郑州继飞机电设备有限公司

专业承接(图)-plc控制柜接线-河南plc控制柜 ：

软加密篇：

关于软加密演绎的彻底的要数欧姆龙了。你看看什么超级加密之类的铺天盖地，欧姆龙有好几种加密方法，说白了就是破怀参数区，造成CPU认识的错误，导致无法读取程序。参数区可以修改好几个地方，产生的效果不尽相同，但是都可以达到保密的效果。但是相反，欧姆龙也是解谜彻底的，全系列都被直读了，既然可以超级加密难道就不能超级解谜吗？

软件加密中除了欧姆龙外三菱的早期就有先例，有修改通讯设置让你无法联机的，这是其中一种。

还有就是私人定制，就是你可以花高价购买plc厂商的加密定制品。比如松下FP2有一款私人定制产品4位密码保护，至今无人能解，即使不加密也无人能解，也可能是不普及，无人研究的原因。欧姆龙的有一款2AH后面还有一个特殊型号，铁路专用PLC，也属于私人定制，无人能破。其他品牌没听说有私人定制。

对于西门子S7-200CN的软加密现在还没有更好的思路，现在只能对系统块的设置动脑筋。现在99%的破界都是用默认的系统设置替换原有的系统块，这就给加密带来了思路，他肯定读不了你真实的系统设置，你想法设定只要不是你真实的系统设定就无法工作就可以了，就丢失内存就可以了。有些内存是丢失后永远无法找回的，比如伺服驱动的参数之类的，参数丢失将永远无法开机，除非对设备达到编程能力的人。

不想说三菱，因为烂透了，满大街都是破界软件了，他到现在还不更新，反映太过于迟钝。对于他的保密办法就是弃之不用，用山寨货，对了，山寨货是加密的一种好思路。大品牌关注的多，破界就多。偏门冷门就无人研究，保密性就强。并不是说山寨货就技术厉害，而是懒得研究他，无人理他，就显得保密了。你让他市场占有率达到三菱 欧姆龙 西门子的水平试试看能不能破界？

硬加密篇：

下面必须上点硬菜了。光来软的始终还是能破节。但是来硬的就安全多了，比如现在拆机破节彻底的SIEMENS S7-200CN系列，如果你用树脂，对！就是那个黑色的树脂封住那个24C芯片，用树脂滴注到那个8脚24C芯片上面，还怎么解？？这是绝路啊！你为什么不这么干呢？？还整天担心我的PLC被破界了吧？这几乎是一条死路。用强碱、强酸都奈何不了它，就算融掉了，芯片也一起分解了，金属管脚早就化了。高温奈何不了他，就是线路板变成碳了它还好好的。强拆对他不管用，河南plc控制柜，比线路板还硬。拆到后连线路板一起报废。

但是对于硬加密只是用来对付拆机解迷的，至于不用拆机的你弄这个干嘛呢？比如欧姆龙都直读了你还封芯片？对于这个除了200cn可以用外，松下的也可以，并且已经有人在用了，松下的现在99%都是在拆机解迷，还有就是台达EH2和EH3，请把他们也一起浇注封装了吧！

但是有一点要注意，只封装EEPROM程序存储芯片即可，千万不要封住了CPU和运行内存RAM芯片，因为那个是发热的，散热不好就工作不了，死机。而EEPROM芯片只有在上电时读取一次，载入RAM，停电时存入掉电数据，写一次，一个上电周期只访问两次，所以不会发热。你怎么知道？？我实验得来的。我曾经在s7-200上电后，在带电工作状态拆掉了24C芯片，一点都不影响CPU工作，不信试试

plc 的输入，所谓输入，就是人命令PLC去做事情，而这些命令是通过开关，按钮，接近开关等实现的。而输出，就是PLC去驱动机器设备，是靠继电器，晶闸管，晶体管去实现的。而这正是PLC输出的三种类型。今天，就为大家讲述PLC的输出意义以及如何实现。

PLC的输出在内部是各种电路，我们作为使用者看到的是各种接线端子。

图一 PLC的输出

如图一，画面左边的一排螺丝就是我们接输出的地方，无论任何PLC 都是这种形式，无非是排列方式不一样，螺丝换样子而已。单从外观，我们是无法区分PLC输出的类型的。一般是从型号上区分，PLC 的型号上一般都有表示输出特性的字母。

R 是英文 Relay的缩写，表示继电器输出，可接交直流负载

T 是英文 Transistor的缩写，表示晶体管输出，只能接直流负载

S 是英文 Silicon的缩写，表示晶闸管输出，只能接交流负载

比如图一中PLC 的型号是 K7M-DRT20U，字母R T就是表示输出的字母。它表示此PLC是继电器和晶体管混合输出的。大多数PLC都是用这些字母表示的，应用广泛的西门子plc 是用单词简写表示，比如DC/DC/RLY 就分别表示电源 输入 输出的类型，很显然RLY表示是继电器输出。晶体管输出可以发出高速脉冲，一般是控制伺服，分PNP和NPN两种接法。晶闸管输出可以直接接交流负载，一般很少用。我们用的duo的就是继电器输出，和我们平常用的继电器是一摸一样的。它性价比高，可接交直流负载，它仅仅是一个触点，所以不分NPN和PNP。缺点是，反应时间慢（相对于晶体管而言），而且有机械寿命（晶体管只有老化，而无寿命）。那么，我们是怎么根据手册来接线的呢？下面我以施耐德TM218LDA40DRPHN 为例向大家说明，从型号看，它是继电器型输出。

图二 PLC 手册

如图二，这是PLC的硬件手册，看黄色荧光笔部分，我画出了一个输出回路，由此可以看出PLC继电器输出的实质就是一个开关，COM端和输出端子之间构成了一个个的开关。当Q8有输出的时候，COM和Q8之间导通，也就驱动了外部的元器件，比如继电器，指示灯等。而继电器就可以去驱动电机，变频器，气缸等元器件，实现机器动作

图三 接线图纸

如图三所示，plc控制柜接线图，这是实际的接线，红色圆圈部分是外接的电源，而黄色荧光笔部分就是Q8这个输出点的回路。电流从右侧24+端子流入COM3，当Q8有输出的时候，COM3和Q8导通，驱动继电器，plc控制柜安装，而主机3就会启动，所以，PLC 的输出其实就是导通了输出点和COM端。同理 Q9 有输出就是导通了COM端和Q9， Q12有输出就是导通了COM4和Q12。需要注意的是，PLC的输出端不止有一个公共端COM，一定要区分使用。

总结：PLC无论是什么品牌，都是万变不离其宗，大家学习PLC不要为了学习而学习，不是为了学习某个品牌。而是掌握原理和实现方法。这样即使换个PLC，也可以轻松掌握。所以，还是要掌握PLC 的套路，而本文讲述的继电器输出套路，是所有PLC通用的，希望初学者能认真理解，举一反三。

可编程序控制器(PLC)及编程器的选购

目前市场上的PLC产品众多，除国产品牌以外，国外的品牌有：日本OMRON、MITSUBISHI、FUJI、IDEC、HITACHI、松下，德国的西门子，韩国的LG等，如何选购PLC产品呢

1. 系统

首先应确定系统用PLC单机控制还是用PLC形成网络，由此计算输入、输出(I/O)点数，并且在选购PLC时要在实际需要点数的基础上预留10%的余量。

2. 确定负载类型

根据PLC输出端所带负载是直流型还是交流型，是大电流还是小电流，以及PLC输出点动作的频率等，从而确定输出端采用继电器输出还是晶体管输出，或是晶闸管输出。不同的负载选用不同的输出方式对系统的稳定运行是很重要的。

3. 执行速度

存储容量与指令的执行速度是PLC选型的重要指标，一般存储量越大、速度越快的PLC价格就越高，尽管国外各厂家产品大体相同，但也有一定区别。

4. 'COM'点的选择

不同的PLC产品，其'COM'点的数量是不一样的，有的一个'COM'点带8个输出点，plc控制柜接线，有的带4个输出点，也有带1个或2个输出点。当负载的种类多且电流大时，采用一个'COM'点带1-2个输出点的产品，当负载种类少数量多时，采用一个'COM'点带4-8个输出点产品。

5. 合理选用PLC产品

因为各生产厂家的开发软件不同，系统地兼容性也是选购时的参考，目前还没有发现完全兼容的产品，应根据系统合理选用PLC产品。

6. 编程器的选购

PLC编程可采取三种方式：

一是用一般的手持式编程器，它只能用厂家规定的语句表中的语句编程。正中方式易于现场调试并且体积小成本低，但它的效率低适应机种类型少，比较适用于系统容量小、用量少的系统中。

二是图形编程器编程，这种方式采用图形方式编程，方便直观，一般电气人员短期就可以应用自如，但编程器价格较高。

三是用IBM及其兼容个人计算机+PLC软件包编程，这种方式是效率较高的一种方式，也是用的较多的一种方式，但大部分软件包价格昂贵。

7.尽量选用大公司的产品

因为其产品质量有保障，且技术支持好，一般售后服务也较好，有利于以后产品的扩展与软、硬件升级。