6ES7332-5HB01-0AB0现货包邮

SIMATIC S7-400，CPU 416： 11.2MB（5.6MB代码，5.6MB数据），位处理速度30ns，集成接口：1. MPI/DP, 2. PROFIBUS DP, 3. 可扩展的IF964-DP(IF1)接口。

拥有中端到性能的功能强大的西门子S7-400PLC：模块化、无风扇设计，高度的扩展能力，全面的通讯和网络能力，方便实施的分布式结构，以及用户友好的运行处理，使得西门子S7-400是中、高性能应用中满足特别复杂的控制任务的理想的解决方案。

西门子S7-400 提供多种 CPU，以满足不同的性能要求： CPU 412-1 和 CPU 412-2: 用于中等性能范围的小型设备。 CPU 414-2, CPU 414-3, CPU 414-3 PN/DP: 用于具有对编程、处理速度和通讯有额外要求的中型设备。 CPU 416-2, CPU 416-3, CPU 416-3 PN/DP: 满足性能要求。 CPU 417-4 DP: 满足的性能要求。 CPU 412-3H, CPU 414-4H 和 CPU 417-4H: 用于 SIMATIC S7-400H 和 S7-400F/FH CPU 416F-2 和 CPU 416F-3 PN/DP: 用于建立故障安全自动化系统，满足日益增长的安全需要。

所有S7-400系列CPU装在带集成的控制单元和显示单元的塑料外壳中。 相同的单元具有相同的功能。 前面板上有： LED指示灯: 用于状态和故障指示。 波动开关： 用于选择运行模式。 存储器卡插槽（扩展装载存储器） 组合 MPI/DP 端口。 内置 PROFIBUS-DP 接口（非 CPU 412-1）。 电池插座： 用于后备电池的外部供电。 除 CPU 412-1 处理器外，所有 CPU 具有： PROFIBUS DP 接口: 用于连接分布式 I/O。根据组态的不同，也可用于与 OP 或 PG/PC 的通讯。 CPU 414-3 PN/DP, CPU 416-3 PN/DP 和 CPU 416F-3 PN/DP 也可以连接 PROFINET。 每个模板有一个双口的 PROFINET 接口。  CPU 还具有： PROFIBUS DP 接口模板备用插槽： 用于链接其他 DP 网络。 此外，CPU 按照其性能进行分级：例如RAM、地址区大小、可装载块的数量以及处理时间。

CPU412-1和CPU412-2 的特点: 功能强大的处理器： CPU 对每个二进制指令的执行时间可短到 0.75 µs。 CPU 412-1:288 KB RAM (其中，程序和数据各使用 144 KB); CPU 412-2:512 KB RAM (其中，程序和数据各使用 256 KB); 快速 RAM 用于执行部分用户程序。 灵活扩展： 高 65536 个数字量以及 4096 个模拟量输入/输出。 MPI多点接口： 通过 MPI，可将多 32 个站连成简单网络，数据传输速率高达 12 Mbit/s。CPU 可与通讯总线（C 总线）和 MPI 的站之间建立多 16 个连接。 模式选择开关： 波动开关设计。 诊断缓冲区： 后的120个故障和中断事件保存在一个环形缓冲器中，用于进行诊断。可以对输入数目进行设定。 实时时钟： 日期和时间附加在 CPU 的诊断消息后面。 存储卡： 用于扩展内置的装载存储器。存储在装载存储器中的信息包括S7-400参数数据以及程序，因此需要2倍的存储空间。其结果是： 内置装载存储器的容量显著提高，因此，基本上不需要存储器卡。

CPU 414-2, CPU 414-3 和 CPU 414-3 PN/DP 为中等性能要求中的高需求而设计． 他们可以满足对程序容量和处理速度有较高要求的应用．

灵活扩展： 高 131072 个数字量以及 81932 个模拟量输入/输出。 MPI多点接口： 通过 MPI，可将多 32 个站连成简单网络，数据传输速率高达 12 Mbit/s。CPU 可与通讯总线（C 总线）和 MPI 的站之间建立多 32 个连接。 模式选择开关： 波动开关设计。 诊断缓冲区： 后的故障和中断事件保存在一个环形缓冲器中，用于进行诊断。 可以对输入数目进行设定。

西门子CPU416 性能范围内的高性能 CPU 适用于对性能要求很高的工厂 CPU 416-3 PN/DP 中集成了 PROFINET 功能

西门子CPU417-4具有： 功能强大的处理器： CPU 执行每条二进制指令时间仅为 0.018µs 。 30 MB RAM（其中程序和数据各使用 15 MB）； 用于执行用户程序的快速 RAM。 灵活扩展： 多达 262144 点数字量和 16384 点模拟量输入/输出。 MPI 多点接口： 通过 MPI，可在高达 12 Mbit/s 的数据传输速率下，建立包含多 32 个站的简单网络。CPU 可与通信总线（C 总线）和 MPI 的站建立多 44 个连接。 注意： 如果同时使用 PROFIBUS DP 接口和 MPI 接口，则只能将以下总线连接器与 MPI 接口相连： 带插口： 6ES7 972-0BB42-0XA0 不带插口：6ES7 972-0BA42-0XA0 模式选择开关： 拨动开关设计。 诊断缓冲区： 后的 120 个故障和中断事件保存在一个环形缓冲区中，用于进行诊断（可扩展）。 实时时钟： 在 CPU 的诊断消息后面附加日期和时间。 存储卡： 用于对集成的装载存储器进行扩展。存储在装载存储器中的信息包括 S7-400 参数数据以及程序，因此需要 2 倍的存储空间。 其结果是： 内置的装载存储器不能满足大程序量的要求，因此需要存储卡。 可使用 RAM 和 FEPROM 卡（FEPROM 卡用于保持性存储）。 PROFIBUS DP 接口： 通过 PROFIBUS DP 主站接口，可以实现分布式自动化组态，从而提高了速度，便于使用。对用户来说,分布式 I/O 单元可作为一个集中式单元来处理（相同的组态、编址和编程）。 混合组态： SIMATIC S5 和 SIMATIC S7 作为符合 EN 50170 的 PROFIBUS 主站。

先讲讲台达DVP-32EX PLC解密原理：监视串口精灵得到PLC编程软件与PLC之间的通讯数据，DVP-32EX的密码由编程软件对PLC请求发送密码，而后与用户输入密码相比较，因此只需要监视串口精灵截取交流数据即可。因此，解密台达DVP-32EX PLC所需要的软件是台达PLC编程软件与串口监视精灵。

台达DVP-32EX PLC解密实施步骤：

串口监视精灵是用来监视PLC与编程软件数据传输的，所以先运行该软件。

打开台达PLC编程软件并在软件运行窗口选择从PLC读取程序。在这个过程中软件会提示输入密码，密码已经可以通过之前运行的串口监视精灵中获得了。

此时的密码不是平时用的密码，要获得一般的密码我们还需要从串口监视精灵数据中分析得出。