PLC

Step7是西门子S7-400进行编程的软件，通信协议是S7协议，通过抓取S7数据包，绕过权限，发送数据包给西门子S7-400.可通过修改数据包字段达到修改西门子S7-400寄存器（比如I区、Q区)的值。

如果用WinCC 专业运行版 连接 S7-1200 或者 S7-1500 PLC，只能在软件允许的S7框架连接数量内创建。本条目显示S7-1200/S7-1500支持的变量数量。

炼油行业对自动化程度要求很高，同时台达产品应用行业很多，我这里说的是台达PLC[1]在炼油行业中的应用，我们的脱泥机生产线使用台达DVP-24ES PLC系列，即简化了操作，又实现了全过程自动化的脱泥控制，提高了安全性能和效率，大大降低了运行的成本，完全实现了自动化启停多台泵、自动报警、自动调速、逻辑连锁实现的功能。

前不久，网络安全公司CyberX研究公布了关于施耐德公司莫迪康（Modicon）M340可编程逻辑控制器（PLC）产品线的高严重性漏洞。

用192.168.0.x的 网段，但后来随着网络的发展，路由器的层级逐渐增多，如果几个层级的路由器的都使用192.168.0.x的网段，就会导致网络通讯不上。

我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来指定确切的大小。当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。由此我们可以得到，要描述一个地址，至少应该包含两个要素：

1、存储的区域

2、这个区域中具体的位置

如果用WinCC 专业运行版 连接 S7-1200 或者 S7-1500 PLC，只能在软件允许的S7框架连接数量内创建。本条目显示S7-1200/S7-1500支持的变量数量。

近日，美国国家工业控制系统网络应急响应小组（ICS-CERT）建议尽快更新PLC的安全漏洞。据分析，如果不能及时打好补丁，则有可能遭受网络黑客对PLC的远程攻击。