SIMATIC S7-400H，西门子输入模块6ES7421-7DH00-0AB0用于 S7-400H 和 S7-400F， 5 个接口： 1x MPI/DP,1x DP,1x PN 和 2 个模块接口， 32 MB 存储器 （16 MB 数据/16 MB 程序）

方法2:通过上面的方法已经破解了plc，但是如果以后再次使用，又忘记了，而读取MMC卡又相当费时（要10－20分钟），那么一个为方便快捷的方法又来了－－－刚才您已经建立了一个名为 s7img的文件，那么现在您再用这个软件打开该文件，按一下下的，稍等就会出现。有了这样就可以在线把程序下下来，如果程序加了锁再用这个软件即全搞定. 这也是能破解300-400的软件。

  组态王与西门子 200plc 自由口协议通过 modem 通讯，硬件接线怎样实现？设备上插标准 PPI 电缆，modem9 针口通过一个标准 232 交叉线接到 PPI 电缆上即可，232 交叉线的 modem 侧需要 1 4 6 短接，7 和 8 短接。

S7-400 是 SIMATIC 控制器家族能为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

S7-400西门子输入模块6ES7421-7DH00-0AB0

中端到性能范围内功能强大的 PLC

可满足要求*为苛刻的任务的解决方案

全面的模块和各种性能等级 CPU 可针对具体自动化任务进行调整

可实现分布式结构，适用十分灵活

连接方便

优通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：

多个 CPU 在一个 S7-400 中央控制器中同时运行。

多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：

通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。

工程组态和诊断：

结合使用 SIMATIC 工程组态工具，可*为地对 S7-400 进行组态和编程，尤其对于采用工程组件的广泛自动化任务。为此，可以使用**语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。

S7-400H

具有冗余设计的高可用性自动化系统。

用于具有很高故障安全要求的应用：

重新启动成本很高、停产代**昂、几乎不需要监视且维护选项较少的过程。

冗余设计的集能

提高 I/O 的可用性：切换式 I/O 配置

也可使用具有标准可用性的 I/O：单侧配置

热后备：发生故障时，自动切换到备用设备。

包含 2 个单独机架或一个分隔式*机架的配置

通过冗余 PROFIBUS DP 或系统冗余 PROFINET I/O 来连接切换式 I/O。

S7-400F/FH

故障安全型自动化系统，适用于具有很高安全要求的工厂

符合相关标准的安全要求（IEC 61508 的 SIL 3、DIN V 19250 的 AK6 以及EN 954-1 的 Cat.4）

如果需要，也可通过冗余设计来实现容错

不对安全相关 I/O 进行额外接线

通过采用 PROFIsafe 行规的 PROFIBUS DP 实现安全通信

基于带有故障安全模块的 S7-400H 和分布式 ET 200 I/O

适用于非安全相关应用的标准模块也可以在自动化系统中使用

隔离模块用于在一个 ET 200M 的安全模式下组合使用故障安全模块和标准模块。

西门子输入模块6ES7421-7DH00-0AB0