西门子PLC错误码16#A:1000含义

16#A:1000对应的是区域长度错误，说白了就是程序里访问的地址超出了实际组态的范围。我在S7-300上碰到过一回，CPU是CPU315-2DP，报的就是A:1000，最后查出来是FB里一个ANY指针指向的DB块长度跟实际建的不一致，程序里按100个字访问，实际DB只建了50个字，一执行到那段就报。你重点翻一下最近改过的程序，尤其是带指针、BLOCK_MOV、FILL这类块搬移指令的地方，还有DB块是不是后来缩过长度。另外如果用了分布式IO，检查一下组态的模块地址范围和程序里用的地址对不对得上，有时候硬件组态改过但程序没同步，也会这样。

重启能恢复、过一会儿又报，这个特征比较像运行中触发了某个条件才访问越界，不是上电自检就挂。建议你在线看CPU诊断缓冲区，把A:1000那条记录展开，看它的OB号、块号和偏移量，能直接定位到是哪条指令出的问题。我之前在S7-400上遇到过，是一个间接寻址的数组下标越界，正常运行时下标算出来是负数，转成无符号就变成很大的地址，扫到那一段就报一次。你查查有没有数组下标、指针偏移这类运算，边界条件有没有漏判。

注意区分一下，A:1000在有些CPU上会被解读成“区域长度错误”，但具体是读越界还是写越界要看诊断信息里的详细描述。如果程序里用了SFB/FB块搬移，比如SFC20 BLKMOV，源或目的区域长度超了也会报这个。建议先别急着改程序，把硬件组态编译一遍、全下载，排除组态和程序不一致的可能，再跑跑看。如果还报，就把诊断缓冲区的完整记录导出来，按时间点对上当时在跑哪个工艺段，缩小范围。

先看模块底座和背板总线接触。我修过一台S7-300，报A:1000还带别的错，折腾半天程序没问题，最后是IM153接口模块的背板总线插针氧化，接触不良导致读分布式IO区域时长度校验不过。你把ET200那几站的接口模块插针、DP头终端电阻都查一下，终端电阻没打对位置也会间歇性出这种区域访问错误。