1、基础电路知识

进行PLC编程时，首先要把电气原理图读懂，然后结合电气设计，编写合适的程序，这样才能使程序执行达到优化的目的。

这里所说的电路知识，是低压电气回路和PLC输入输出电路也称为二次回路。（一次回路可以简单理解为配电回路，二次回路就是控制回路），并不是PLC内部板子上的集成电路。

典型的电路有：电机控制回路、起保停电路、PLC输入输出电路……

可通过教科书理解这些回路的原理，然后结合实际分析其中每个元器件在电路上的作用。

有两项工作对掌握电路知识非常有用，一项是配盘，另一项是工厂电气维修。配盘主要是把电气元件，根据图纸用导线连接起来。在完成这项工作的过程中，能让你把抽象的原理图转换成实际电路，加深对电路知识的理解。

如果能达到看见原理图，就会在脑海浮现电控柜的大体布局、及电路的大致走向。或者在没有图纸的情况下，对遇到的电控柜的电路控制能判断个大致方向。那么电路知识也就基本掌握了。

配盘是把原理和实物联系起来的工作，电路维修是从另一个角度熟悉电路。

工厂里的电路故障可以说是五花八门，当出现故障时，如何通过原理图判断出故障点，并给出合理的解决方法，没有点处理电路的经验基本很难完成。

要是你基础电路知识比较薄弱，而看书又感觉没办法应用到实际工作中，可以留意着两项工作，有机会可以要求去实习一下。

电路知识还是比较好掌握的，常用经典电路就那么多，我们工作中遇到的大多数，成套集成变频柜，还是一些典型回路，或者是典型回路的特殊变化。

根据工作需要，一次性把遇到的控制电路掌握熟练，以后不管是维修，还是编程都能游刃有余。

2、电工技能

程序调试过程中，少不了要检查各种元器件好坏、回路是否正常，所以基础的电工技能还是要掌握的。

比如万用表的使用技巧、示波器怎么使用，怎么利用验电笔确认人身安全、以及剥线钳、螺丝刀这些工具的使用。

电工技能知识网上有很多视频教程，可以通过边看边做的方式进行练习。

以上这些技能中万用表的使用技巧尤为重要，除了要掌握基本的电压、电流、电阻测量，还要学习怎么利用万用表，查询故障点、判断元器件好坏。

电工技能比较依赖动手能力，在实际工作中也特别重要，一定多动手练习。

3、电气图纸绘制软件

CAD和EPLAN是目前主流电路绘制软件，CAD使用比较广泛，是工科必须掌握的一项技能，用CAD绘制的图纸交流比较方便。缺点是CAD在绘制电路图时不够灵活，简单的电路还能应付，当图纸超过100页后使用CAD就会比较累、修改也比较麻烦。

EPLAN是专业的电气设计软件，它就是为绘制电气图纸而生的，涵盖了电气柜设计、电气原理图绘制、液压气动回路绘制。功能强大是优点，也是它的缺点，熟练掌握Eplan的需要一段时间强化练习。

建议必须掌握好CAD，现阶段如果用不到Epaln可以只掌握基础功能，理解其绘图原理。拿到别人的Eplan图纸，能打开并简单修改。为以后深入学习储备基础技能，人总是要往前看的，或许不久的将来，你就需要单独完成必须使用Eplan的大型项目。

所有从事电气相关工作的人员，都应该学习一下EPLAN，不单单是为了绘图，学习EPLAN的过程中能让你深入了解电气规范（EPLAN的基础就是电气规范）。

4、电脑知识

电脑对于现在职场人，都已经是基础工具了。从事编程工作，如果对电脑一知半解，以后的工作对你来说只会是困难重重。

起码需要会安装Windows系统，把工作中需要的各种编程软件，不出错误的安装上，电脑故障了能判断是哪个原件引起的。

内存、CPU、硬盘这些原件对电脑性能有什么样的影响，自己能不能根据工作需求，在经济能力允许的情况下，合理的选购一台笔记本电脑。

以后遇到电脑的任何知识，尽量避免直接去问别人，自己先动手查找相关知识，看能不能靠自己现有能力解决。

5、变频器和伺服

在一套完整的控制系统中，PLC属于控制原件，变频器和伺服属于执行设备。三相异步电机驱动和调速多数会配备变频器，在控制精度要求较高的场合会选择伺服电机。

变频器和伺服不许要你编程，只需要根据工作场合，配合PLC调整好参数即可。

国产变频器参数比较清晰，并且各个厂家之间差别不大。国外品牌的参数就要复杂很多，建议学习西门子变频器，它的参数是真叫一个多，其次是ABB。

掌握变频器和伺服，改造变频柜，一定先从应用入手，把使用手册好好研读一遍。如果身边有老师傅，一定要请教，可能他的一两句话能节省你半天时间。

想把变频器和伺服玩的精通，依然需要你掌握他们的工作原理，对原理参悟透了，对手册上各种参数的作用，就能做到知其所以然了。

6、触摸屏&组态软件

为了提高人机交互，会根据项目大小配备触摸屏或者上位机。触摸屏直接安装在电气柜上，通过专用电缆和PLC连接起来。

触摸屏国产的性价比较高，千元左右就能买个不错的，有昆仑通泰、威纶通、信捷、显控等品牌。像西门子、三菱、AB也生产触摸屏，惠济区变频柜，但价格就不那么亲民了。

上位机组态软件国产的有组态王、紫金桥、力控等，国外的像WinCC、Intouch、ifix这些也有使用的。

无论是触摸屏还是上位机都需要组态软件，触摸的组态软件只需要安装在自己电脑上，组态完成编译没错误，直接存贮到触摸屏里面运行。

上位机的组态软件一般分为两部分：编辑部分、运行部分。

编辑部分的功能与触摸屏组态软件类似，都是用来组态流程画面和操作界面，所不同的是上位机组态软件，要比触摸屏组态软件功能强大很多。

虽然这里把组态软件分为两部分，但并不是说有两个软件，这两部分只是逻辑上的区分，实际安装时可能就一个软件包。

触摸屏和组态软件学习起来比较简单，也不需要有实物，触摸屏组态软件都有模拟功能，如果只是为了学习上位机组态软件，可以直接去网上找破戒版本。

学习建议：选择一款常用的触摸屏研究透彻，其他品牌的等用到了，稳定的变频柜，在上手学习也不迟，触摸屏组态软件大同小异，学习门槛不高。

上位机软件建议学习WinCC，除了WinCC的功能比较强大外，使用范围也比较广，掌握了能马上在工作中应用。

可编程序控制器(PLC)及编程器的选购

目前市场上的PLC产品众多，除国产品牌以外，国外的品牌有：日本OMRON、MITSUBISHI、FUJI、IDEC、HITACHI、松下，德国的西门子，韩国的LG等，如何选购PLC产品呢

1. 系统

首先应确定系统用PLC单机控制还是用PLC形成网络，由此计算输入、输出(I/O)点数，并且在选购PLC时要在实际需要点数的基础上预留10%的余量。

2. 确定负载类型

根据PLC输出端所带负载是直流型还是交流型，是大电流还是小电流，以及PLC输出点动作的频率等，从而确定输出端采用继电器输出还是晶体管输出，或是晶闸管输出。不同的负载选用不同的输出方式对系统的稳定运行是很重要的。

3. 执行速度

存储容量与指令的执行速度是PLC选型的重要指标，一般存储量越大、速度越快的PLC价格就越高，尽管国外各厂家产品大体相同，但也有一定区别。

4. 'COM'点的选择

不同的PLC产品，其'COM'点的数量是不一样的，有的一个'COM'点带8个输出点，有的带4个输出点，也有带1个或2个输出点。当负载的种类多且电流大时，采用一个'COM'点带1-2个输出点的产品，当负载种类少数量多时，采用一个'COM'点带4-8个输出点产品。

5. 合理选用PLC产品

因为各生产厂家的开发软件不同，系统地兼容性也是选购时的参考，目前还没有发现完全兼容的产品，应根据系统合理选用PLC产品。

6. 编程器的选购

PLC编程可采取三种方式：

一是用一般的手持式编程器，它只能用厂家规定的语句表中的语句编程。正中方式易于现场调试并且体积小成本低，但它的效率低适应机种类型少，比较适用于系统容量小、用量少的系统中。

二是图形编程器编程，这种方式采用图形方式编程，方便直观，一般电气人员短期就可以应用自如，但编程器价格较高。

三是用IBM及其兼容个人计算机+PLC软件包编程，这种方式是效率较高的一种方式，也是用的较多的一种方式，但大部分软件包价格昂贵。

7.尽量选用大公司的产品

因为其产品质量有保障，且技术支持好，一般售后服务也较好，有利于以后产品的扩展与软、硬件升级。

软加密篇：

关于软加密演绎的彻底的要数欧姆龙了。你看看什么超级加密之类的铺天盖地，欧姆龙有好几种加密方法，说白了就是破怀参数区，造成CPU认识的错误，导致无法读取程序。参数区可以修改好几个地方，产生的效果不尽相同，但是都可以达到保密的效果。但是相反，欧姆龙也是解谜彻底的，全系列都被直读了，既然可以超级加密难道就不能超级解谜吗？

软件加密中除了欧姆龙外三菱的早期就有先例，有修改通讯设置让你无法联机的，这是其中一种。

还有就是私人定制，就是你可以花高价购买plc厂商的加密定制品。比如松下FP2有一款私人定制产品4位密码保护，至今无人能解，即使不加密也无人能解，也可能是不普及，无人研究的原因。欧姆龙的有一款2AH后面还有一个特殊型号，铁路专用PLC，也属于私人定制，无人能破。其他品牌没听说有私人定制。

对于西门子S7-200CN的软加密现在还没有更好的思路，现在只能对系统块的设置动脑筋。现在99%的破界都是用默认的系统设置替换原有的系统块，这就给加密带来了思路，他肯定读不了你真实的系统设置，你想法设定只要不是你真实的系统设定就无法工作就可以了，就丢失内存就可以了。有些内存是丢失后永远无法找回的，比如伺服驱动的参数之类的，参数丢失将永远无法开机，除非对设备达到编程能力的人。

不想说三菱，因为烂透了，满大街都是破界软件了，他到现在还不更新，反映太过于迟钝。对于他的保密办法就是弃之不用，用山寨货，对了，山寨货是加密的一种好思路。大品牌关注的多，破界就多。偏门冷门就无人研究，保密性就强。并不是说山寨货就技术厉害，而是懒得研究他，无人理他，就显得保密了。你让他市场占有率达到三菱 欧姆龙 西门子的水平试试看能不能破界？

硬加密篇：

下面必须上点硬菜了。光来软的始终还是能破节。但是来硬的就安全多了，比如现在拆机破节彻底的SIEMENS S7-200CN系列，如果你用树脂，对！就是那个黑色的树脂封住那个24C芯片，用树脂滴注到那个8脚24C芯片上面，还怎么解？？这是绝路啊！你为什么不这么干呢？？还整天担心我的PLC被破界了吧？这几乎是一条死路。用强碱、强酸都奈何不了它，就算融掉了，芯片也一起分解了，金属管脚早就化了。高温奈何不了他，就是线路板变成碳了它还好好的。强拆对他不管用，比线路板还硬。拆到后连线路板一起报废。

但是对于硬加密只是用来对付拆机解迷的，至于不用拆机的你弄这个干嘛呢？比如欧姆龙都直读了你还封芯片？对于这个除了200cn可以用外，松下的也可以，并且已经有人在用了，松下的现在99%都是在拆机解迷，还有就是台达EH2和EH3，请把他们也一起浇注封装了吧！

但是有一点要注意，只封装EEPROM程序存储芯片即可，千万不要封住了CPU和运行内存RAM芯片，因为那个是发热的，散热不好就工作不了，死机。而EEPROM芯片只有在上电时读取一次，载入RAM，停电时存入掉电数据，写一次，一个上电周期只访问两次，所以不会发热。你怎么知道？？我实验得来的。我曾经在s7-200上电后，在带电工作状态拆掉了24C芯片，一点都不影响CPU工作，不信试试