1211C/1212C/1214C/1215C/1217C、SM 信号板、SB 信号板、CM 通信板
重要前提：西门子 S7-1200 官方不提供单独板级维修服务，原厂策略：硬件故障直接更换模块，不维修电路板；下面分为【现场快速判定故障位置】、【可现场修复问题】、【不可现场维修故障】、典型故障现象 + 处理、测试方法。
一、第一步：上电指示灯初步判断
PLC 正面 LED：DC24V、RUN、ERROR、SF-DIAG
DC24V 灯不亮✅ 外部供电问题；❌ PLC 电源回路损坏
DC24V 常亮，RUN 不亮、SF 红灯常亮 / 闪烁
SF 常亮：硬件致命故障、组态不匹配、固件损坏、IO 短路
SF 闪烁：程序故障、诊断报警（非硬件损坏优先排查软件）
上电反复重启、灯循环闪烁：供电压降 / 内部电源损坏
扩展模块 LED 全部不亮：背板总线、扩展电源、模块本身故障
区分关键：软件诊断报警 ≠ 硬件损坏先在 TIA Portal 在线→【在线诊断】读取诊断缓冲区，分清是接线故障还是硬件本体损坏！
二、供电系统排查（80% 现场疑似硬件故障根源）
S7-1200 CPU 本体供电：DC 24V，允许范围 20.4～28.8V⚠️ 严禁：交流 220V 误接入、反接、电压低于 19V、纹波过大、地线混乱
排查步骤：
空载测量开关电源输出电压；带载再次测量（很多电源空载正常，带载压降严重）
检查 DC24V 正负有无对地短路，用万用表通断档测量
接地：PLC PE 端子可靠接地；变频器、伺服共地干扰容易造成模块误报警、端口烧毁
区分两路电源：
CPU 供电（L+/M）
本体数字量输入供电（1M、2M）两路相互独立！很多人把传感器电源短路当成 PLC 硬件损坏。
三、各类端口损坏识别与处理
1. 数字量输入 DI（本体 DI / SM1221）
现象：点位常亮、永远不亮、不受外部信号控制检测方法：DI 原理：漏型，M 为公共负极，外部信号接通 L + 点亮输入
断开外部接线，单独给端子接入 24V 信号测试单点
若外部接线拆掉，该 DI 仍然持续点亮 → 输入通道芯片击穿（端口烧毁）
全部 DI 无反应：检查 1M/2M 公共端子供电
诱因：传感器短路、高压窜入、感应浪涌、接线错误
2. 数字量输出 DO（晶体管 / 继电器输出两种）
晶体管输出（DC24V）现象：输出点没有电压、无法驱动负载；或者一直导通关不掉禁止直接驱动电磁阀、接触器线圈（必须加续流二极管，否则极易击穿输出 MOS 管）
继电器输出 CPU（1214C Rly 等）内部微型机械继电器；故障：触点烧蚀、粘连、吸合无力。特征：能带小电流指示灯，带不动电磁阀；或者点位永久导通。✅ 继电器触点损坏：无法维修，只能更换 CPU。
3. 模拟量模块 SM1231/SM1232/SM1234
常见故障：数值跳变、固定 0、溢出、报诊断故障
先确认传感器接线、屏蔽接地、四线制 / 两线制组态正确
调换通道测试：同一个传感器换到别的通道正常 = 原通道损坏
模拟量通道烧毁大多是信号回路混入高压、正负短路
4. PROFINET 网口（CPU 自带 RJ45）
故障现象：无法通讯、link 灯不亮、间歇性断连排查顺序：
网线、交换机、IP、防火墙、TIA 驱动
更换网线直连电脑测试
网口指示灯完全无反应，软件也无法识别网卡 → PHY 芯片损坏（静电雷击高发）
网口被雷击损坏：几乎无法板修，建议加装以太网防雷器
5. RS485 CM1241 通信板
通讯断断续续、收发无响应
A/B 线不要接反；总线终端电阻
串口芯片 MAX485 容易被浪涌打坏；通道损坏只能换 CM 模块
四、可以现场处理的故障（不需要拆 PLC 外壳）
接线松动、端子氧化 → 紧固、打磨端子
外部负载短路导致 PLC 保护性报错 → 断开负载复位 PLC
固件异常、上电 SF 红灯：重新下载固件修复操作：TIA → 在线 → 固件更新，使用存储卡更新固件
存储卡故障：PLC 无法启动、报错。更换新 SD 卡，重新烧写程序
扩展模块识别不到：重新插拔扩展模块、检查背板卡扣，重启 PLC
接地不良导致间歇性故障：整改屏蔽、PE 接地
五、无法现场维修、必须更换模块的硬件损坏
⚠️ 不建议个人开盖维修 S7-1200 主板！原因：
PLC 多层 PCB、贴片元器件、专用加密芯片；缺少原理图、专用测试工装
内部存在程序加密区域，维修容易直接清空内部固件
一旦开盖，西门子彻底取消质保；维修后抗干扰、绝缘不达标，现场有安全风险
出现以下任意情况，直接判定模块报废，建议更换：
DI/DO 单点永久导通 / 永久断开，外部接线全部拆除依旧异常
PROFINET 网口雷击损坏，链路灯不亮，无法建立通讯
上电无任何指示灯、内部有焦味、元件发黑、电容鼓包
CPU 反复重启，更换正常电源依旧重启（内部电源芯片损坏）
背板总线损坏，所有扩展模块无法识别
模拟量多个通道同时失效，排除外部传感器问题
市场第三方维修店常见维修内容：更换电源芯片、网口 PHY、IO 驱动芯片，但没有可靠性保障，自动化产线、关键设备不推荐维修翻新件，只建议全新原装替换；备用设备、非关键工位可酌情考虑第三方维修。
六、标准故障排查流程
断开所有外部接线：传感器、执行器、网线、扩展模块，只保留 CPU 供电
上电观察 LED；如果不带负载依旧 SF 红灯 → CPU 本体嫌疑极大
TIA 建立连接，读取【诊断缓冲区】，复制故障代码
分段测试：拔掉所有扩展模块，单独测试 CPU；逐步加装模块定位故障模块
互换法：用好模块替换怀疑故障模块快速确认
确认故障模块后：区分是端口损坏 / 整机损坏
七、高频硬件故障诱因
没有续流二极管，感性负载击穿 DO 晶体管输出
24V 电源负极和交流零线混接，电位差造成浪涌
以太网、485 总线室外布线，雷击静电击穿通信端口
电源电压长期偏低 / 波动大
模块端子进水、凝露腐蚀电路板。
