西门子内存卡6ES7953-8LF20-0AA0

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。

  工作存储器：

工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7 417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。

3.    装载存储器：

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

4.    保持存储器：

保持存储器是非易失性的RAM，通过组态可以在PLC掉电后即使没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400 PLC没有非易失性RAM，即使组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400 PLC 的重要区别）

1)     当在step7 中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，同时会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。

2)     若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区， 保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。

3)    若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。

按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300 CPU，具体描述如下：

新型S7-300 CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，因此必须使用MMC卡。新型的S7-300 CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中， 没有MMC卡，是无法把程序下载到CPU中的。

MMC卡需要用户根据程序大小单独订货，选型时建议大于CPU工作内存，CPU313，CPU314,CPU315-2DP,CPU317-2DP 系列CPU的可插拔MMC卡大支持8 MB ，其他高支持4 MB

用于新型S7-300 CPU的MMC 卡(Micro Memory Card )型号如下：

64 KB   6ES7 953-8LF11-0AA0

128 KB  6ES7 953-8LG11-0AA0

512 KB  6ES7 953-8LJ11-0AA0

2 MB    6ES7 953-8LL11-0AA0

4 MB    6ES7 953-8LM11-0AA0

8 MB    6ES7 953-8LP11-0AA0

注：以上产品的订货号会因为产品软硬件的升级略有调整，产品特性以产品名称为准。

图8－1

MMC的使用寿命主要取决于以下因素：

1.  删除或编程步骤的数量。

使用MMC的CPU有SFC 82，83，84等特性，可以进行数据的读写：

²  SFC82“CREA_DBL”：在装载内存（Load Memory）中生成数据块

²  SFC83“READ_DBL”：读装载内存（Load Memory）中的数据块

²  SFC84“WRIT_DBL”：写数据块（内容）到装载内存（Load Memory）即MMC卡中。

但是，请注意由于MMC卡重复写入的次数是有限的，所以当调用SFC 84向MMC卡写数据时只在相应的时间间隔(例如每小时，每天...)调用。如果MMC卡在保存时发生故障，相关的调用块会发出否定应答，其结果存放在程序的返回值（RET_VAL）中。错误就会记录在CPU的诊断缓冲区中。

关于SFC 82，83，84 的使用参见文档“MMC卡数据的读写”。

 当周围温度超过为60℃时，会影响MMC的使用寿命，0-60℃的工作环境下，MMC卡可进行删除/ 写    操作100,000次

3.    MMC卡严禁带电插拔。务必在电源关闭的条件下拆卸该卡。带电插拔时会使卡烧坏。

4.    一些意外情况情况也会损坏MMC卡

1） 当装载用户程序时突然断电

2） 当执行 “copy  RAM to ROM”时突然断电。

3） 当存储器复位时出现模块存储赋值错误。

4） 错误格式化或格式化不能进行。

5） 当用户用手触摸MMC卡金属部分时，如果有静电，也可能使卡损坏。

注意：MMC 卡只能使用西门子的PG或西门子专有的读卡器（prommer）进行格式化，使用其它第三方的读卡器进行读卡和格式化操作都将破坏此卡。

MMC是新型CP的装载存储器，任何程序的下载方式都直接保存到卡中。

下载的方法有如下几种：

1． 直接下载：用快捷栏中的下载按键直接下载。或使用STEP7中的“PLC >“Download”菜单命令下载。（如图8－2）

图8－2

2． 使用STEP7中的“PLC >“Download User Program to Memory Card”菜单命令将整个程序下载（如图8－2），注意使用该指令时不能下载单个或部分程序块，只能整体下载，同时会将MMC卡中原来的内容清除。此方法也同样适用于FEPROM卡。

3． 使用STEP7中的“PLC >Copy RAM to ROM” （如图8－2） 菜单命令，可以把工作存储器的内容拷贝到MMC卡中，同时会将MMC卡中原来的内容清除。此操作只能是 CPU 在STOP模式下才能执行。这个指令用于把CPU中当前运行值 如DB块的运行值拷贝到FEPROM卡中，这样下次用MRES复位时，DB块的值就会复位为保存过的值。此操作对于FEPROM卡同样有效，

4． 使用PG时可以使用STEP7中的“File > S7-Memory Card > Open” 菜单命令（如图8－3）打开存储卡，再用“PLC > Save to Memory Card ”将文件写入MMC.此方法也同样适用于FEPROM卡。

图8－3

5． 在程序中通过调用SFC84“WRIT_DBL”（向装载存储器写数据块），可以将工作存储器中的数据块（内容）写入装载存储器（存储卡）中。

使用MRES或者“Clear/Reset”不能删除MMC卡中的数据，只能删除工作存储器中的内容，并复位所有的M,T,C以及DB块的实际值。完成复位后会自动将MMC卡中的程序拷贝到工作存储器中，

如下方法可以删除MMC卡中的数据。

1. 使用STEP7中的“View > Online” 菜单命令，在线打开Blocks，选中要删除的块，用“Delete”键，即可直接删除卡中的程序块。这点类似于RAM 卡。

2. 用“PLC >Download User Program to Memory Card” （如图8－2）下载一个空的程序。

3. 使用西门子编程器PG或西门子读卡器来删除或执行格式化。

在下列情况出现时，有可能会要求进行被动格式化：

1)     装入应用程序指令由于掉电而中断

2)     向MMC卡写数据时由于掉电而中断

3)     卡中程序的组态与实际的硬件配置不相符时

4)     卡中有CPU无法正确识别的数据

可以执行被动格式化的标志为CPU 的STOP 灯出现慢闪，这是CPU在请求被动格式化，只有此时可以用MRES按钮格式化MMC卡，把卡中的错误信息清除，具体操作方法如下：

将模式开关拨到MRES并保持直到STOP 灯保持常亮（约九秒），并在其后三秒内迅速拨动模式开关，即在三秒内使模式开关返回到STOP后再迅速拨回到MRES位置，此时，STOP 灯快速闪烁，表示正在格式化。保持开关在MRES位置，直到STOP 灯常亮，格式化完成。

注意：一定要使用规定的操作顺序。否则，MMC就不能进行格式化，而是返回存储器复位状态。这种情况是在CPU的STOP 灯慢速闪烁时使用，是一种被动的格式化，在正常使用的情况下无法用MRES格式化MMC卡。

标准型S7-300 CPU指的是不使用MMC卡的S7-300 PLC，也称为老式的S7- 300 CPU。除了CPU318- 2DP外，其它的老式CPU已不再出售。标准型S7-300含有内置的RAM装载存储器，并可以使用FEPROM卡来扩充装载存储器。另外，只有CPU 318-2DP可以使用RAM卡来扩充装载存储器。

标准型的S7-300CPU有内置的Load memory ，通过插入FEPROM(Flash FEPROM)卡扩展装载存储器，Flash FEPROM卡更重要的是作为程序备份。在没有后备电池时PLC掉电，在PLC上电后都会自动从FEPROM卡中拷贝程序到CPU的工作存储器中。CPU318的存储区与S7-400CPU 类似，工作存储器分为存储数据和存储程序两部分，分别存储指令代码和数据块。过程如图8－4所示：

西门子plc因为有众多系列和型号，举例说明西门子 S7-300 存储卡(MMC 卡)的使用？

西门子 S7-300 存储卡(MMC 卡)的使用

1．MMC 卡上程序被加密后，无密码而需要继续使用此卡时，需要格式化处理；

2．MMC 卡在不同型号的CPU 间转移使用，需要格式化处理（或在原

CPU 中在线删除所有程序）；

3．MMC 卡怀疑硬件故障，需要格式化处理确认。 综合上述可能的需求，需要对MMC 卡格式化操作进行说明，

方法：

①用西门子的读卡器；

②专门的PG 进行格式化；

③如没有该条件可以直接用S7-300CPU 的进行操作，查看S7-300 安装手册

订货号 产品名称

6ES7 314-1AF10-0AB0 新 型 CPU 314

6ES7 315-2AG10-0AB0 新型CPU 315-2DP

6ES7 312-5BD00-0AB0 CPU 312C

6ES7 313-5BE00-0AB0 CPU 313C

6ES7 313-6CE00-0AB0 CPU 313C-2DP

6ES7 313-6BE00-0AB0 CPU 313C-2PTP

6ES7 314-6CF00-0AB0 CPU 314C-2DP

6ES7 314-6BF00-0AB0 CPU 314C-2PTP

6ES7 613-1CA00-0AE3 C7 613

6ES7 635-2EC00-0AE3 C7 635 OP

6ES7 635-2EB00-0AE3 C7 635 OP

6ES7 151-7***-0AB0 ET200S with CPU

注：以上产品的订货号会因为产品软硬件的升级略有调整，产品特性以产品名称为准。

1．在定购以上产品时，PLC 本身不带有MMC 卡，所以为了正常使用PLC，您必须根据您工程项目实际需求定购一个大小适用的MMC 卡，如果您的 PLC 上未插入MMC 卡，你是无法将 STEP7 中的程序和数据下载下去的，同时你应当注意，不能带电插拔MMC 卡，否则会丢失程序或损坏MMC 卡。

2．在Simatic manager 中，选择一个程序块下载，则该块被下载到MMC 卡中，如果在窗口左边的树型图中选中 Block 文件夹进行下载， 则所有的块被下载到MMC 卡上，MMC 中原有的信息将被覆盖，向

MMC 卡读写数据或下载程序的次数不受限制。

3．除过 CPU 中集成的SFB/SFCs 块外，MMC 当中其他的块可被在线删除。

4．对某些 CPU 用新版 MMC 卡（6ES7 953-XXX10-0AA0）替代旧版MMC 卡（6ES7 953-XXX00-0AA0）时需要升级 PLC 的OPERATING

SYSTEM。升级时需要使用PG（6ES7798-0BA00-0XA0）或带USB 口的编程器（6ES7792-0AA00-0XA0），通过 STEP7 MANAGER 窗口中的菜单功能“PLC/UPDATE OPERATING SYSTEM”将 CPU_HD.UPD 文件写

5．MMC 卡作为CPU 的装载内存（Load Memory），在为您的

CPU 选型MMC 的时候，我们建议您所选的 MMC 卡一定要大于等于您所选定的CPU 工作内存的大小（work memory），比工作内存大一些，但如果您的应用中，PLC 工作时要使用大量的过程数据，历史数据， 配方数据等或控制工艺中存在较多的用户程序块、STEP7 中的应用功能块（如FB41、FB42 等）时，建议选用 2－8M 的MMC 卡，但请注意只有 314、315－2DP、C7 系列的PLC 支持 8M 的MMC 卡。

6．MMC 卡是装载内存，所以不能够在上位机中的组态软件中直接读取MMC 卡上的数据值（DB 块中的数据），组态画面读取的是 PLC

RAM 内存中的数据。

7．在西门子的PLC 上必须使用西门子的MMC 卡，如下表中所列出的，不能使用数码相机 PDA 等数码产品使用的通用型MMC 卡。

64 Kbytes 6ES7 953-8LF11-0AA0

128 Kbytes 6ES7 953-8LG11-0AA0

512 Kbytes 6ES7 953-8LJ11-0AA0

2 Mbytes 6ES7 953-8LL11-0AA0

4 Mbytes 6ES7 953-8LM11-0AA0

8 Mbytes 6ES7 953-8LP11-0AA0

MMC 是新型CPU 的的装载存储器,任何程序的下载方式都直接保存到卡中,

下载的方法有如下几种:

图 1-1

1．直接下载:用快捷栏中的下载按 接下载,或使用 STEP7 中的“PLC>Download”菜单命令下载（如图 1-1 所示）

2． 使 用 STEP7 中 的 “PLC>Download User Program to Memory Card”菜单命令将整个程序下载（如图 1-1），注意使用该指令时不能下

载单个或部分程序块，只能整体下载，同时会将MMC 卡中原来的内容清除.此方法也同样适用于FEPROM 卡.

3．使用STEP7 中的“PLC>Copy RAM to ROM”(如图 1-1)菜单命令, 可以把工作存储器的内容拷贝到MMC 卡中,同时会将MMC 卡中原来的内容清除.此操作只能是CUP 在STOP 模式下才能执行.这个指令用于把

CPU 中当前运行值 如 DB 块的运行值拷贝到FEPROM 卡中,这样下次用MRES 复位时,DB 块的值会复位为保存过的值.此操作对于 FEPROM 卡同样有效.

4．使用 PG 时,可以使用STEP7 中的“File>S7-Memory Card>Open” 菜单命令（如图1-2）打开存储卡，再用“PLC>Save to Memory Card”将 文 件 写 入 MMC, 此 方 法 也 同 样 适 用 于 FEPROM 卡5．程序中通过调用SFC84 WRIT_DBL (向装载存储器写数据块),可以将工作存储器中的数据块(内容)写入装载存储器(存储卡)中.

使用MRES 或者Clear/Reset 指令并不能删除MMC 卡中的数据,只能删除工作存储器中的内容,并复位所有的M,T,C 以及DB 块中的实际值, 完成复位后会自动将MMC 卡中的程序拷贝到工作存储器中,采用如下方法可以删除掉MMC 卡中的数据:

1．使用STEP7 中的 View>Online 指令，在线打开Blocks,选中要删除的块，用 Delete 键，即可直接删除卡中的程序块，这点类似于 RAM 卡.

2下载一个空的程序。

3．使用西门子编程器 PG 或西门子读卡器来删除或执行格式化. 五、删除MMC 卡中的程序的特殊情况:被动格式化

在下列情况出现时,有可能会要求进行被动格式化:

1． 装入应用程序指令由于掉电而中断

2．向MMC 卡中写数据时由于掉电而中断

3．卡中程序的组态与实际的硬件配置不相符时

4．卡中有 CPU 无法正确识别的数据

可以执行被动格式化的标志为CPU 的STOP 灯出现慢闪,这是CPU 在请求被动格式化,只有此时可以用MRES 按钮格式化MMC 卡,把卡中的错误信息清除,具体的操作方法如下:

将模式开关打到MRES 并保持直到STOP 灯保持常亮(约九秒),并在其后两秒内迅速开关,使其返回到STOP 再迅速按回到MERS 位置,此时,STOP 灯快速闪烁,表示正在格式化.保持开关在MRES 位置,直到STOP 灯慢速闪烁时使用,是一种被动格式化,在正常使用的情况下用MRES 是无法格式化MMC 卡的.

切记!!如果出现《格式化》对话提示请及时退出, 退出后再重新载入.否则出现数据或程序丢失概不负责.

破解时先用普通 MMC 读卡器(电脑城、手机店有售，10 元左右或您的笔记本电脑本身就有),读出 S7-300 或 400 的MMC 卡内容.

方法 1:请先打开《S7ImgRD1.01.rar》软件，

西门子plc内存卡如何用？-3

在软件窗口选择对应然的移动磁盘，按一下《Start》按钮，这时在弹出的‘建立文件’对话框中输入你要建立的文件名，点击《OK》按钮，读取开始了......待读取完成，程序密码就会出现在下方。有了密码这样你就可以在线把程序下下来.

附赠一个 300-400 卡读写软件，《S7_MMC 镜像文件》。另外再赠送 64K、128K、512K、8M 镜像文件,当你不小心将卡格式化,一般情况就报废了,因为数据格式不同，有此软件可写入映像数据,可在 PLC 重新下载程序使用.

方法 2:通过上面的方法你已经破解了plc密码，但是如果你以后再次使用，又忘记了密码，而读取MMC卡又相当费时，那么一个更为方便快捷的方法又来了--－刚才您已经建立了一个名为***.s7img的文件，那么现在您再用《Unlock_and_converter_MMC_Image_S7v v4.11.exe》这个软件打开该文件，按一下<密码>下的，稍等密码就会出现。有了密

码这样你就可以在线把程序下下来，如果程序加了锁再用《程序块加解密.exe》这个软件解锁即全搞定. 这也是能破解 300-400 的软件。

S7 程序解密：

S7 程序解密,用于加锁解锁S7 300/400 的OB、FB、FC、DB 块。当你有解密软件解密后将程序上传到电脑后,很多程序块是加了密的,只能显示一个个小锁,有此软件可轻而易举打开.使用前请备份原Project 以防不测。

西门子内存卡6ES7953-8LF20-0AA0

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。