帖子分类
最新帖子
- 各位大神，请教大家一个问题，我这边想用MCGS的触摸屏用tcpip的协议通讯 ab 1766系列plc，读取数据！ 试了好几个协议都不行，通讯不了，读取不出来！ 大神们有好的建议给指导下吗
- 各位大师傅想问一下我一个永磁电供水突然停电，水泵反转会不会烧坏变频器，或电机谢谢
- 2800转和1400转电机配安川变频器参数有哪些不同 这个电箱，我用1400转的电机，一点问题都没有，很正常 但是换成 电机 如图后 就不行 设置是50hz， 实际上只有hz17
- 三菱FX5U报错代码：H21A0 文件指定异常， 初始化内存，清除PLC数据 都不行
- 请教5000中一个INT数据如何拆分成两个SINT？仪表需要把采集到的INT数据的高低字节分开，网上搜可以使用.H或.L,试了下不行，大家都怎么处理这种情况的？
各位大神，我想请教个问题。TEC的温度模块AP-4TM接入了信号，我们现在改设备，需要将这个信号屏蔽，在动不了程序的情况下，有没有办法？感谢各位大佬
联系人:HR韩老师
电话/手机:联系客服
发布时间:2023-07-08 15:29
浏览:1071次
上一条: 有用过松下fp-xh的大哥吗？请问这个报警是什么意思[破涕为笑]具体代码存在哪个寄存器的 2023-07-08 14:33
下一条: 各位大佬，想问下中间表示的这一段是3个电流互感器？绕组呢？ 右边的批注指的是什么意思 2023-07-08 16:12
对不起，请登录后再发表评论！
核心方案
通过物理层信号模拟或模块配置欺骗实现，具体操作如下：
方法1：硬件信号覆盖（推荐）
图表
代码
flowchart TB
A[断开传感器接线] --> B[根据传感器类型添加模拟电阻]
B --> C[4-20mA传感器：并联250Ω电阻]
B --> D[PT100传感器：短接A-B端子]
B --> E[热电偶：短接正负端子+贴室温补偿片]
操作步骤：
断电操作：切断AP-4TM模块电源
拆线：移除原传感器接线
模拟信号：
4-20mA输入：在端子间并联 250Ω±1% 精密电阻（对应12mA中间值）
PT100输入：用短接线直接连接 A与B端子（强制读25℃）
热电偶输入：短接+/-端子，并在短接处粘贴室温补偿片
方法2：模块参数篡改
进入AP-4TM配置模式（按住模块按钮5秒）
设置 INx Type = DISABLE（x为通道号）
操作路径：CONFIG > CHx > TYPE > OFF
保存后模块将固定输出 32767（超量程值）
方法3：PLC强制值覆盖（需监控权限）
连接PLC编程软件
找到AP-4TM映射的寄存器地址（通常为MWxxxx）
执行强制写入：
iecst
FORCE_VAR(
ADDR := 'MW500', // 示例地址
VALUE := 25.0 // 模拟25℃值
)
风险规避表
方法 风险点 应对措施
硬件覆盖 电阻功率不足烧毁 选用≥1W金属膜电阻
参数篡改 配置丢失导致停机 拍照记录原参数
PLC强制 通信中断导致值恢复 解除强制前激活保持寄存器
操作优先级建议
首选方法1（硬件层最安全）
模块无禁用功能时用方法3
极端情况下才用方法2（可能影响相邻通道）
重要提示：
所有操作需在设备完全断电下进行
短接热电偶时必须同步短接冷端补偿端子（避免温差电势）
改造后测试模块COM LED状态（绿灯常亮为正常）
若需定位具体寄存器地址，可监控PLC的模拟量输入区（如西门子PIW区域）。