Помогите разобраться с адресацией CPU 1214с

Сообщение **kumar81** » 13 апр 2019, 22:45

Подскажите пожалуйста. Третий день сижу, не могу разобраться. Есть два контроллера 314 и 1214с , основная программа в 314, связаны по ethernet. Как я понимаю обмен между ними идет через какие-то блоки данных. Не могу проследить как формируется сигнал Q0.7 на 1214с. в cross-reference он только на входе FC5. Откуда то считывает свое состояние? Где-то должна же быть адресация на ячейку блока?

1.jpg

Сообщение **VADR** » 13 апр 2019, 23:22

Посмотрите hardware: как там сконфигурирован 1214с? Может быть, там I-Device?

Сообщение **kumar81** » 14 апр 2019, 07:14

Спасибо, я вечером посмотрю. Скорее всего так и есть.

Сообщение **kumar81** » 14 апр 2019, 09:41

Нет, I-Device не включен

3.jpg

Но есть запароленные блоки, может в них есть адресация.

Хотя мне кажется, что в cross-reference ссылки все равно были бы.

4.jpg

Сообщение **petr2off** » 14 апр 2019, 13:28

Контроллер 1214С несет на своем борту дискретный вывод. Соответственно %Q0.7 -это седьмой канал дискретного вывода. Смотрится это все в hardware (см. вложение)

Сообщение **kumar81** » 14 апр 2019, 14:26

Это понятно, что это физический выход на 1214 и он даже включается, но как формируется сигнал на его включение? В программе 1214 он используется один раз, как входной сигнал FC5. А сигнал на включение на 90% приходит с CPU 314. Но где прописана адресация?

Сообщение **petr2off** » 15 апр 2019, 00:40

Ну наверно правильней сформулировать задачу - где находится код, который в %Q0.7 загоняет данные. Не уверен что поможет, но если присвоить %Q0.7 имя (MyOutQ07), по идее оно должно подставится везде, где используется %Q.07) а затем поискать через перекрестные ссылки MyOutQ07 ?

Сообщение **M3f** » 15 апр 2019, 09:54

kumar81 писал(а): ↑14 апр 2019, 14:26 Это понятно, что это физический выход на 1214 и он даже включается, но как формируется сигнал на его включение? В программе 1214 он используется один раз, как входной сигнал FC5. А сигнал на включение на 90% приходит с CPU 314. Но где прописана адресация?

1. Возможно S7-1214 читает сигнал через команду GET с S7-314, тогда смотрите в программе S7-1214 где реализована команда GET.
2. Или S7-314 пишет в S7-1214 через команду PUT, тогда в S7-1214 вы ничего не найдете, тут надо смотреть программу S7-314.

Сообщение **kumar81** » 17 апр 2019, 21:15

Всем спасибо, все оказалось значительно проще. Когда проект был открыт в tia portal 14 в cross-reference сразу появилась адресация выхода Q0.7 на блок OB1, в котором, судя по всему, написана вся основная программа и который в свою очередь защищен паролем. в tia portal 13 SP1 этих ссылок не было. Теперь нужно искать способ снять пароль с OB1.