一、查找故障的设备
PLC的指示灯及机内设备，有益于对PLC整个控制系统查找故障。编程器是主要的诊断工具，他能方便地插到PLC上面。在编程器上可以观察整个控制系统的状态，当您去查找PLC为核心的控制系统的故障时，作为一个习惯，您应带一个编程器或笔记本。
二、基本的查找故障顺序
提出下列问题，并根据发现的合理动作逐个否定。一步一步地更换各种模块，直到故障全部排除。所有主要的修正动作能通过更换模块来完成。 除了一把螺丝刀和一个万用电表外，并不需要特殊的工具，不需要示波器，精密电压表或特殊的测试程序。
1、PWR（电源）灯亮否？
如果不亮，在采用交流电源的框架的电压输入端（98-162VAC或195-252VAC）检查电源电压；对于需要直流电压的框架， 测量 24VDC和0VDC端之间的直流电压，如果不是合适的AC或DC电源，则问题发生在PLC之外。如AC或DC电源电压正常，但PWR灯不亮，检查***丝， 如必要的话，就更换CPU框架。
2、PWR（电源）灯亮否？
如果亮，检查显示出错的代码，对照出错代码表的代码定义，做相应的修正。
3、RUN（运行）灯亮否？
如果不亮，检查编程器是不是处于PRG或LOAD位置，或者是不是程序出错。如RUN灯不亮，而编程器并没插上，或者编程器处于RUN方式 且没有显示出错的代码，则需要更换CPU模块。
4、BATT（电池）灯亮否？
如果亮，则需要更换锂电池。由于BATT灯只是报警信号，即使电池电压过低，程序也可能尚没改变。更换电池以后， 检查程序或让PLC试运行。如果程序已有错，在完成系统编程初始化后，将录在磁带上的程序重新装入PLC。
5、在多框架系统中，如果CPU是工作的，可用RUN`继电器来检查其它几个电源的工作。如果RUN继电器未闭合(高阻态)，按上面讲的第yi步检查AC或DC电源如AC或DC电源正常而继电器是断开的，则需要更换框架。
三、一般查找故障步骤
其他步骤于用户的逻辑知识有关。下面的一些步骤，实际上只是较普通的，对于您遇到的特定的应用问题，尚修改或调整。查找故障的工具就是您的感觉和经验。首先，插上编程器，并将开关打到RUN位置，然后按下列步骤进行。
1、如果PLC停止在某些输出被激励的地方，一般是处于中间状态，则查找引起下一步操作发生的信号（输入，金水区电气控制柜，定时器，线川，鼓轮控制器等）。 编程器会显示那个信号的ON/OFF状态。
2、如果输入信号，将编程器显示的状态与输入模块的LED指示作比较，结果不一致，则更换输入模块。入发现在扩展框架上有多个模块要更换， 那么，在您更换模块之前，应先检查I/O扩展电缆和它的连接情况。
3、如果输入状态与输入模块的LED指示指示一致，就要比较一下发光二极管与输入装置（按钮、限位开关等）的状态。入二者不同，测量一下输入 模块，如发现有问题，需要更换I/O装置，现场接线或电源；否则，要更换输入模块。
5、如信号是线川，没有输出或输出与线川的状态不同，就得用编程器检查输出的驱动逻辑，并检查程序清单。检查应按从有到左进行， 找出第yi个不接通的触点，电气控制柜系统集成，如没有通的那个是输入，就按第二和第三步检查该输入点，如是线川，就按第四步和第五步检查。要确认使主控继电器步影响逻辑操作。
6、如果信号是定时器，而且停在小于999.9的非零值上，则要更换CPU模块。
7、如果该信号控制一个计数器，首先检查控制复位的逻辑，然后是计数器信号。按上述2到5部进行。
四、更换系统的步骤
1、更换框架
（1）切断AC电源 ；如装有编程器，拔掉编程器 。
（2）从框架右端的接线端板上，拔下塑料盖板，拆去电源接线。
（3）拔掉所有的I/O模块。如果原先在安装时有多个工作回路的话，不要搞乱IU/O的接线，并记下每个模块在框架中的位置，以便重新插上时不至于搞错。
（4）如果CPU框架，拔除CPU组件和填充模块。将它放在安全的地方，以便以后重新安装.
（5）卸去底部的二个固定框架的螺丝，松开上部二个螺丝，但不用拆掉。
（6）将框架向上推移一下，然后把框架向下拉出来放在旁边。
（7）将新的框架 从顶部螺丝上套进去，
（8）装上底部螺丝，将四个螺丝都拧紧。
（9）插入I/O模块，注意位置要与拆下时一致。
如果模块插错位置，将会引起控制系统***的或错误的操作，但不会损坏模块。
（10）插入卸下的CPU和填充模块。
（11）在框架右边的接线端上重新接好电源接线，再盖上电源接线端的塑料盖。
（12）检查一下电源接线是否正确，然后再通上电源。仔细地检查整个控制系统的工作，确保所有的I/O模块位置正确，程序没有变化。
2、CPU模块的更换
（1）切断电源，如插有编程器的话，把编程器拔掉。
（2）向中间挤压CPU模块面板的上下紧固扣，使它们脱出卡口。
（3）把模快从槽中垂直拔出。
（4）首先将印刷线路板对准底部导槽。将新的CPU模块插入底部导槽。
（5）轻微的晃动CPU模块，使CPU模块对准顶部导槽。
（6）把CPU模块插进框架，直到二个弹性锁扣扣进卡口。
（7）重新插上编程器，并通电。
（8）在对系统编程初始化后，把录在磁带上的程序重新装入。检查一下整个系统的操作。
3、I/O模块的更换
（1）切断框架和I/O系统的电源。
（2）卸下I/O模块接线端上塑料盖。拆下有故障模块的现场接线。
（3）如果CPU上装着EPROM存储器，把EPROM拔下，装在新的CPU上。
（4）垂直向上拔出i/o模块。
PLC顺序控制梯形图的编程方式{控制柜}{配电柜}{郑州PLC控制柜}{PLC控制柜}{变频柜}
顺序控制梯形图的编程方式是指根据系统的顺序功能图设计梯形图的方法
本章主要介绍使用STL指令和起保停电路的编程方式，以转换为中心的编程方式和仿STL指令的编程方式
绘制顺序功能图时的注意事项
1）步与步之间不能直接相连，必须用一个转换条件将它们隔开；
2）转换条件与转换条件之间也不能直接相连，必须用一个步将它们隔开；
3）顺序功能图中的初始步一般对应于系统等待起动的初始状态，这一步可能没有输出，只是做好预备状态；
6.1使用STL指令的编程方式
6.1.1单序列的编程方式
STL指令：步进梯形指令
RET：使STL复位的指令，使LD点返回左侧母线
状态S的使用：
S0-S9用于初始步
S10-S19用于返回原点
S20-S499通用状态
S500-S899有断电保持功能
S900-S999用于报警
注意：用S编制顺序控制程序时，应与步进指令一起使用。使用STL指令
的状态的常开触点称为STL触点，它在梯形图中的符号如下图所示
3PLC只执行活动步对应的电路块，不同的STL触点可以分别驱动同一编程
元件的1个线圈。但是同一元件的线圈不能在可能同时为活动步的STL区内
出现，电气控制柜除湿，在有并行序列的顺序功能图中，应特别注意
4STL触点驱动的电路中不能使用MC和MCR指令
5在中断程序与子程序内，不能使用STL指令
6状态器S编号不能重复使用
7STL触点断开时，与其相连的回路不动作，一个扫描周期后不再执行STL
指令
8 定时器线圈与输出线圈一样，也可在不同的状态时间对同一定时器软件编程，但是，在相邻状态下对同一定时器编程时，则状态转移时定时器线圈不断开，当前值不能复位，因此需要注意在相邻状态不要对同一定时器编程
补充：状态转移图
一个控制过程可以分为若干个阶段，这些阶段称为状态。状态与状态之间由转换条件分隔，相邻的状态具有不同的动作，当相邻两状态之间的转换条件得到满足时，相邻状态就实现转换，即上面的动作结束下面的动作开始，描述这一状态转换过程的图就称为状态转移图
状态器软器件S是构成状态转移图的基本元素，共有1000点电气控制柜
步进梯形图指令的特点
步进梯形指令仅对状态器S有效，但是对于用作一般辅助继电器的状态器S，则不能采用STL指令，而只能采用基本指令。在STL指令后，只能采用SET和RST指令作为状态器S的置位或复位输出。STL与LD指令比较
转移源自自动复位：采用STL指令，当状态器S接通时，顺序控制转移状态器S的相继状态，同时，转移源状态器S自动复位
允许双重输出：由于STL指令具有转移源自动复位功能，因此STL指令允许双重甚至多重输出，
主控功能：使用STL指令，取指令LD移到右边，使用RET指令后，取指令返回到原来的母线上。
6.3.6各种编程方式的比较电气控制柜
1 编程方式的通用性电气控制柜
2 不同编程方式设计的程序长度比较
3 电路结构及其他方面的比较电气控制柜
目前正在给一些国外企业做防抄板保护方案，之前此企业有一款热销产品被chao袭，价格突然从1000元降到200元，如果按照理论计算，损失8000万。在这里也顺便讲讲电子产品抄板那些事。电子产品复zhi的关键是芯片的jie密，抄板解mi厂商通过芯片解mi在加上PCB抄板（PCB 抄板相对简单），大部分电子产品可以2周之内把一模一样的嵌入式软件和硬件全部提供到位。芯片解mi技术甚至还成为一个“学科”。同时嵌入式软件保护，防抄板技术也成为关键的盾。
抄板当年那些事
此技术起源于国外，在90年代由我国发展壮大，在改革开放初期，技术底子薄，技术feng锁严重，这些抄板jie密技术为我国电子产业的发展节省了大量成本，也是立下汗马功劳，当第yi批芯片解mi的人基本上都是找***实验室代为开片、提图、然后打印图纸，并对图纸进行分析，设定做FIB的实验方案。现在随便在电子市场都能找到非常***的解mi厂家，价格大概千元到几万不等。但是随着中国科技的提高，解mi技术已经成为了自主创新的壁垒。
解mi原理
所谓加密，就是在特定的引脚上加电压和足够的电流，烧断该引脚熔丝，这样片里的程序就不可以被读出来也不能改写了。解mi就是逆向过程。把芯片置于2000-6000倍的显微镜下，通过一些测量手段将内部版图翻出来，然后找出芯片的ROM总线和控制线，***后找到加密熔丝位，接下来就是在芯片上找一个适当的点来做连线跳过熔丝位就可以了。
解mi手段
一般用硝suan融掉IC表层环氧树脂使芯片暴露，再用FIB机台在芯片上切割线路（移除）和连接线路（沉淀），经过FIB线路修改后，电气控制柜功能，把芯片放到编程器上读一下，所有数据就读出来了。当然，往往这个过程并不顺利，需要做多次FIB，有的需要动用微操作仪操作探针台不断进行测试。这个过程中就是芯片提图。任何一个芯片翻出线路图的成本费用很高，时间也较长，这也是研究解mi方案的前期的主要成本，也是给解mi行业做生僻型号价格较贵的原因。
抄板价格
每颗IC根据切割点和连线点的多少费用不等，主要看FIB所花费的时间。FIB有的地方按线收费，有的按时间收费。这是每次解mi芯片的主要成本。
抄板历史
这个行业兴起于90年代初，当第yi批芯片解mi的人基本上都是找***实验室代为开片、提图、然后打印图纸，并对图纸进行分析，设定做FIB的实验方案。现在随便在电子市场都能找到非常***的解mi厂家，价格大概千元到几万不等。
防超板对策：防止电路被抄xi，核心在于芯片和安全解决方案设计，目前的众多MCU其实并不具备安全防护功能，所以***hao的办法是使用一颗专用的安全芯片，通过安全芯片对接MCU，进行认证，***，保持关键数据等功能。
电气控制柜功能-金水区电气控制柜-继飞机电(查看)由郑州继飞机电设备有限公司提供。郑州继飞机电设备有限公司（）是一家从事“电气控制柜的设计安装调试及服务”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“西门子,正泰,施耐德,台达,欧科”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使继飞机电在工业自动控制系统及装备中赢得了众的客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！
