各位纸箱厂的兄弟姐妹们，咱先来个小调查——
你有没有过这种体验：
凌晨两点，模切机突然停摆，HMI屏上赫然一行字：“Access Denied – Password Required”，
而你的技术员正蹲在电控柜前，一边啃冷馒头，一边翻三年前的微信聊天记录找密码……
隔壁车间主任打电话过来问：“今天还能不能交恒安的货？”
你盯着那台西门子S7-1200，突然悟了：这不是设备坏了，是它把你‘拉黑’了。
别慌，这不是玄学，是PLC在用最硬核的方式提醒你：该做备份了，兄弟。
1.1 纸箱厂PLC系统？别把它当“黑盒子”，它其实是台“老戏骨”
纸箱厂的自动化产线，表面看是纸板进、彩盒出，背后全是PLC在演一出《三国演义》——
模切机是关羽，快、准、狠，靠高速运动控制+多轴同步，PLC得实时算刀座位置、压力曲线、飞达速度；
糊盒机是诸葛亮，逻辑最烧脑：胶温反馈→折翼检测→喷胶延时→缺料报警→堆叠计数→自动换垛，环环相扣，少一个变量，整条线就“空城计”；
堆码机是赵云，单骑救主式稳定输出，但它的PLC常默默扛着“通讯风暴”——同时跟视觉系统、输送带变频器、扫码枪、WMS对接，稍有闪失，就蓝屏（哦不，是黄灯长亮）。
这些设备的PLC，90%以上用的是：
✅ 西门子S7-1200/1500（新线主力）
✅ 三菱FX/Q系列（老线顶梁柱）
✅ 台达DVP/AS系列（性价比之光）
✅ 还有少量“江湖遗老”：永宏FBS、信捷XC系列、甚至某台2008年产的欧姆龙CPM2A——连说明书都是PDF扫描件，还是繁体字。
重点来了：它们的程序，不是装在U盘里随身带的，是焊在PLC芯片里的“数字地契”。
没备份？没注释？没授权文件？恭喜，你已成功解锁成就——《当代鲁班·手搓梯形图》。
1.2 锁死？不是故障，是PLC在搞“职场报复”
我们服务过37家纸箱厂，总结出PLC锁死四大名场面，精准对应四种人间真实：
| 场景 | 典型台词 | 后果 | 我们听到时的真实反应 |
|---|---|---|---|
| 密码遗忘 | “上次改密码是2021年，当时写在烟盒背面，后来那包烟抽完了…” | S7-1200工程文件打不开，连OB1都看不见 | 🫠（默默递上热茶） |
| 授权过期 | “这个博途V16授权是试用版，到期后自动锁功能块” | HMI能亮，PLC能通电，但所有PID控制块灰掉，像被点了穴 | 😅（掏出授权续期绿色通道） |
| 固件升级翻车 | “按网上教程升到V2.9.1，结果新固件不兼容旧FB库” | PLC进RUN状态但输出全为0，IO模块红灯狂闪，仿佛在说“我不认识你了” | 🚨（立刻喊停：别断电！我们远程盯屏） |
| 误操作/恶意锁定 | “徒弟想清空程序，点了‘Secure Delete’，还勾选了‘Erase All Memory’…” （补充：某厂真被勒索软件加密过TIA Portal项目文件，勒索价≈半台模切机） | 工程文件变乱码，CPU报错0x80040154，连PG/PC接口都拒绝握手 | 💀（深呼吸后掏出我们的Bootloader急救包） |
⚠️特别提示：纸箱厂的PLC，很多是“非标定制款”——
比如某国产糊盒机，HMI用的是定制安卓壳+串口转USB虚拟驱动，PLC程序里嵌了17个私有协议指令；
再比如某进口模切机，密码不仅锁PLC，还联动锁伺服参数、锁IO映射表、锁急停逻辑——解一个密码，等于重考三门自动化工程师资格证。
1.3 行业特殊性？不是借口，是预警信号灯
为什么纸箱厂PLC锁死率比汽车厂高3.2倍？（数据来自我们2023年内部统计，非杜撰）
因为你们身上，集中了工业自动化的“三无困境”：
🔹 无备份文化
“程序在PLC里，不就是最安全的备份？”——错！PLC Flash寿命≈10万次擦写，而一次断电异常=随机擦除1~3个DB块。
我们修过的最惨案例：某厂堆码机PLC连续3年没导出过项目文件，锁死后，靠我们从运行中的CPU里反编译梯形图，硬生生把237个网络逻辑“翻译”成中文注释。
🔹 无标准HMI
市面上80%纸箱设备HMI是“贴牌魔改款”：
昆仑通态内核+自定义UI+私有通信协议，密码规则五花八门——有的要大小写+数字+特殊符号，有的只认6位纯数字，还有的…需要输入设备序列号后4位+开机时间倒序（真事）。
🔹 无兼容意识
老设备（如FX1N）接新传感器？常因24V供电波动导致PLC看门狗复位；
用新电脑装博途V18打开十年前的S7-300项目？大概率报错“Project incompatible with current version”。
更绝的是：某厂用汇川H2U替换原三菱PLC，结果发现原程序里藏着一段“只有三菱Q系列才懂”的专用指令——汇川直接跳过，整条线逻辑错位。
所以你看，PLC锁死，从来不是偶然事故，而是长期忽视数字资产运维的必然回响。
就像你不会只靠一把钥匙开十年厂门，却指望一个密码管十年PLC——
它不反抗，只是还没轮到它。
（小预告：下一章，我们不讲理论，直接上“急救包清单”——从断电顺序到Bootloader触发键位，手把手教你把锁死的PLC从ICU捞回来。）
——晋江速捷自动化科技有限公司 · 专注让PLC重新听你的话
（成立于2017年12月，扎根泉州晋江，已帮10000+台设备找回“开机密码”，包括比亚迪产线、中国烟草包装线、恒安纸业智能工厂——他们都说：“速捷来的那天，车间恢复了呼吸声。”）
各位纸箱厂的老铁，上一章咱们把PLC锁死的“作案动机”扒得明明白白——
不是它叛逆，是你忘了给它买保险；
不是它记仇，是你三年没给它做过体检。
但现实从不等你写完检讨书。
凌晨三点，订单明天一早要装车，模切机还卡在“Password Required”界面……
这时候，你需要的不是PPT，是一份能直接抄作业的《PLC急救手账》——
不吹牛、不绕弯、不卖课，只讲三件事：
✅ 怎么快速判明“病根”在哪（别再一上来就拔电池）
✅ 怎么合规、稳妥、不留后遗症地“开锁”（拒绝土法炼钢式破解）
✅ 哪些操作看似省事，实则是在给PLC办“火化预约”（真·血泪教训）
2.1 初步诊断：先别急着“撬锁”，得先搞清门是反锁、忘带钥匙，还是门轴锈死了
PLC锁死 ≠ 全员躺平。它分三种“不动如山”的状态，处理逻辑天差地别：
| 现象 | 可能原因 | 快速自检动作 | 我们现场工程师第一句话 |
|---|---|---|---|
| PLC通电，RUN灯灭，STOP灯红，HMI黑屏或报“PLC not responding” | ✅ 硬件级故障： • 开关电源输出异常（测+24V是否跌至20V以下） • CPU模块通信口物理损坏（插拔网线看Link灯是否闪） • 扩展IO模块短路导致背板总线中断 | 🔌 用万用表量CPU供电端子 🔧 拔掉所有扩展模块，只留CPU+电源，看能否进STOP态 | “先断电30秒，再插回电源——别慌，我们远程听你描述LED灯节奏” |
| PLC RUN灯常亮，HMI能触控但反复弹密码框，工程软件连不上（报错0x80040154/0x80070005） | ✅ 软件级锁死： • 密码保护启用（TIA Portal项目加密 / 三菱GX Works2工程锁） • 授权许可证过期或绑定主机变更 • Bootloader被意外禁用（常见于非官方固件升级后） | 💻 尝试用默认密码（如S7-1200默认12345678，但仅限未改密机型）📡 换一台已授权电脑重连（排除PG/PC接口驱动问题） | “别输第十次‘admin’了——这台西门子早就不认这个词，我们有专用握手协议” |
| PLC RUN灯闪烁，HMI显示正常，但输出点无动作，手动模式也无效，监控发现OB1执行时间＞2s | ✅ 逻辑阻塞型“假锁死”： • 程序陷入死循环（比如FOR循环上限设成999999且条件永不满足） • 通讯任务卡死（如MODBUS RTU轮询超时未设timeout） • 定时器/计数器溢出导致整个扫描周期崩坏 | ⏱ 观察CPU诊断缓冲区（TIA Portal里Ctrl+D → Diagnostic Buffer） 🔄 强制重启CPU（非断电！按CPU上“MRES”键2秒→松开→再按2秒） | “这不是锁，是程序在打呼噜——我们用‘唤醒指令’把它摇醒，不用重装” |
💡 速捷小贴士：
> 纸箱厂设备有个“玄学规律”——
> 糊盒机锁死，80%是HMI密码和PLC密码不一致（厂家出厂设两套）；
> 模切机锁死，70%源于伺服参数被误清，而非PLC本身；
> 堆码机锁死，90%发生在WMS系统下发新任务后，PLC因通讯超时进入安全停机态。
> ——所以，先问HMI、再查伺服、最后碰PLC，是我们上门必走的“三步验伤法”。
2.2 合规解锁：不是“越狱”，是帮PLC找回它的“出生证明”
我们从不鼓吹“万能解密工具”，因为真正的专业，是尊重每一份工业授权的契约精神。
速捷的解锁路径，只走三条“合法高速路”：
▶ 路径①：厂商授权通道（最快、最稳、最省心）
• 对接西门子官方授权服务中心，凭设备序列号+采购凭证，4小时内获取临时调试许可；
• 三菱FX/Q系列？我们持有GX Works3企业级授权池，可为老设备生成兼容性补丁包；
• 台达AS系列？直接调用DOPSoft云端授权续期接口，无需返厂。
✅ 优势：零风险、保留原程序结构、支持后续OTA升级
❌ 避坑：别信“淘宝50元永久授权码”——99%是盗版Key，触发PLC自毁机制。
▶ 路径②：Bootloader级安全重刷（针对固件翻车/密码全失）
• 不格式化Flash！而是通过CPU底层引导程序（Bootloader），注入经签名验证的纯净固件；
• 支持S7-1200 V4.4/V4.5/V4.6全版本回滚，兼容旧版FB库；
• 三菱Q系列？我们用专用JTAG烧录器，绕过密码校验直写ROM，成功率99.2%（数据来自2023全年维修台账）。
✅ 优势：救活“砖头机”，恢复出厂通讯能力，为后续程序还原铺路
⚠️ 注意：此操作需专用硬件+密钥证书，严禁用普通USB-TTL模块硬刷——轻则变砖，重则烧毁BOOT区。
▶ 路径③：工程文件智能还原（程序丢失？我们从CPU里“考古”）
• 当客户哭诉：“备份盘丢了，U盘格式化了，连微信传过的压缩包都404了……”
• 我们启动“PLC内存考古队”：
✓ 读取CPU运行时DB块原始字节流
✓ 基于指令特征库匹配梯形图结构（如TON指令簇=定时逻辑，MOVE连续块=数据搬运）
✓ 结合设备机械动作反推功能（例如：检测到MC_MoveAbsolute频繁调用+编码器反馈突变→大概率是模切飞达定位段）
• 最终交付：带中文注释的完整TIA Portal项目（含变量表、UDT、HMI画面链接），不是乱码，是“能直接编译下载”的重生版。
✅ 优势：真正解决“程序完全丢失”这一行业终极噩梦
📌 案例：晋江某纸业集团糊盒机PLC被勒索软件加密，我们72小时内完成内存提取+逻辑重建，复产时间比重新编程快11倍。
2.3 风险规避：有些“神操作”，真会把PLC送走
我们见过太多“热心技术员”的悲壮尝试——
结果不是解决问题，是给设备办追悼会。以下红线，请用荧光笔标在车间墙上：
🚫 严禁强制断电重启！
尤其对S7-1200/S7-1500——Flash正在擦写时断电，会导致固件头损坏，CPU直接变“电子砖”。正确做法：长按MRES键强制复位，或通过TIA Portal发送STOP→RESET→START指令。
🚫 禁止使用来源不明的“PLC解锁神器.exe”
某厂曾用网下载工具强行清除西门子密码，结果触发安全熔丝（Security Fuse），CPU永久锁定，连西门子总部都无法解。
👉 速捷所有工具均通过IEC 62443-3-3认证，每一次操作留痕可溯，符合等保2.0要求。
🚫 别拿HMI密码当PLC密码用！
很多国产设备HMI与PLC共用一套密码体系，但算法不同——HMI输错5次会锁屏，PLC输错3次可能触发固件自毁。务必区分“HMI登录密码”“PLC访问密码”“工程下载密码”三道门。
🚫 升级固件前，必须做三件事：
① 备份当前工程文件（含硬件组态）
② 记录CPU固件版本（如S7-1200 V4.2.3）
③ 查阅西门子/三菱官网的《兼容性矩阵表》——
▶ 升级后不兼容旧版FB？我们提前打包迁移脚本；
▶ 新固件禁用某条指令？我们提供替代方案梯形图模板。
✨ 最后送一句大实话：
PLC解锁，拼的从来不是谁手速快，而是谁更懂它的脾气、尊重它的规则、记得它曾经的样子。
速捷干了7年，修过10000+台设备，从比亚迪产线到恒安纸业智能工厂，
我们最骄傲的不是“能解开”，而是解开之后，让那台PLC继续稳稳跑下去，不再需要你半夜爬起来找密码。
下一章，咱们不修机器，来建“免疫系统”——
如何让PLC自己学会记密码、存备份、发预警，
真正实现：锁不死，不必救，早知道。
——晋江速捷自动化科技有限公司 · 不只是修PLC，更是帮您管好数字资产
（中国领先的工业自动化系统集成服务商｜专注PLC全生命周期技术服务｜服务20+工业领域｜总部位于福建泉州晋江）
各位纸箱厂的老板、电气班长、夜班技术员——
上一章咱们是“急诊科医生”，拔管、插管、心肺复苏，把快停摆的PLC从ICU里扛出来；
这一章，咱们换身白大褂，坐进预防保健科+数字健康管理中心，聊点更实在的：
“这次修好了，下次还锁吗？”
“修一次两小时，停机损失八千块——能不能让它锁之前，先打个电话通知你？”
“密码写在烟盒背面？备份存在老婆微信收藏夹？这哪是运维，这是行为艺术。”
别笑——晋江某中型纸箱厂去年因PLC密码丢失+无备份，单次停机17小时，订单违约赔了23万。
而隔壁厂用我们搭的防护体系，三年零锁死、零紧急上门、零程序丢失。
差别不在设备新旧，而在——
✅ 有没有给PLC配“医保卡”（版本管理+授权追踪）
✅ 有没有给它建“电子病历”（运行日志双备份+变更留痕）
✅ 有没有装“智能手环”（边缘网关实时测心跳，异常自动弹窗报警）
下面这份《纸箱厂PLC免疫力建设指南》，不讲虚的，全是速捷在100+家包装类客户现场踩出来的路：
3.1 设备层防护：给PLC装三道“数字安全带”
你以为PLC很老实？错。它比车间老师傅还记仇——
你三年没改过密码，它就默默记着；
你随手删了个DB块没备份，它等你旺季时再发作；
你用同一台电脑连十台PLC，其中一台中毒，它第二天就帮你把病毒“快递”到全产线。
所以，设备层防护不是加锁，而是建立可追溯、可恢复、有冗余的最小生存单元：
🔐 密码分级管理：拒绝“一把钥匙开所有门”
• 三级密码体系（已在恒安纸业、合兴包装落地验证）：
🔹 操作员密码（HMI界面级）：仅限启停、急停、参数微调，有效期90天自动过期；
🔹 工程师密码（PLC下载/监控级）：绑定指纹+USB Key双因子认证，每次使用留操作日志；
🔹 超级管理员密码（Bootloader/固件级）：由速捷托管云端保险柜，需法人签字+人脸识别+48小时冷静期方可调取。
💡 纸箱厂实操口诀：
> “糊盒机用操作员密码，模切机设工程师密码，堆码机的超级密码——贴在办公室保险柜里，和公章放一起。”
📦 关键参数加密存储：不怕丢，就怕被乱改
• 所有影响成型精度的核心参数（如模切压力阈值、糊胶温度PID设定、飞达定位偏移量），不再存于普通DB块；
• 改用西门子S7-1500的Secure Cryptographic Library或三菱Q系列Secure Data Area加密存储；
• 修改需输入动态令牌（每30秒刷新一次），且修改前后自动触发快照备份至本地SD卡+速捷云盘。
✅ 效果：杜绝“调参一时爽，停机火葬场”——去年泉州某厂因实习生误调伺服刚性参数致整机抖动，加密机制自动回滚至上一稳定版本，复产仅用8分钟。
📁 运行日志本地+云端双备份：PLC也要有“行车记录仪”
• 启用CPU内置诊断缓冲区（Diag Buffer），但不止看最后10条——我们通过TIA Portal定制日志采集任务：
✓ 每5分钟存一次CPU温度、扫描周期、通讯错误计数；
✓ 每次密码尝试、工程下载、强制置位均生成带时间戳的审计事件；
✓ 所有日志自动压缩加密，同步至：
▸ 本地工业SD卡（耐高温、抗震动，支持断网缓存72小时）
▸ 速捷私有云平台（符合等保2.0三级要求，数据主权100%归属客户）
📌 真实案例：漳州某厂糊盒机连续3天凌晨报“通讯超时”，本地日志查无异常，云端回溯发现是WMS系统凌晨批量下发任务时，MODBUS轮询间隔被压缩至80ms（低于PLC最小响应阈值120ms），我们据此优化了上位机调度策略——问题根治，非头痛医头。
3.2 管理层优化：把“人盯设备”变成“系统管人”
很多厂长说：“我们也有备份，U盘里存着呢！”
然后一问：“上次备份是什么时候？”
答：“好像是前年大扫除时拷的……”
再问：“能打开吗？”
沉默三秒：“那个U盘，好像插在老王那台XP系统的工控机上，去年修空调时一起拆了。”
——这不是懒，是缺一套让制度能跑起来的数字化骨架。
📚 建立设备数字档案：你的PLC，值得一份“身份证+体检报告”
我们为每台核心设备（模切机≥200万、糊盒机≥150万、堆码机≥300万）建立唯一数字档案，含：
| 字段 | 示例 | 更新方式 |
|--------|--------|------------|
| 设备ID | CJ-MQ-2023-087（晋江·模切机·2023年第87台） | 速捷交付时生成二维码铭牌，扫码即看全档 |
| PLC型号/固件版本 | S7-1515F-2 PN V3.1.2 | 每次升级后自动抓取并关联升级报告 |
| 授权状态 | TIA Portal V18许可证（2026.12.31到期） | 对接西门子License Server，到期前30天自动邮件提醒 |
| 最近备份时间戳 | 2024-06-15 14:22:07（含工程文件哈希值） | 每日02:00自动校验备份完整性，失败即时告警 |
| 历史维修记录 | 2023-11-02：HMI解密；2024-03-18：伺服驱动器更换 | 速捷工程师APP直录，照片/视频/诊断截图同步上传 |
✅ 效果：采购新设备时，财务可一键导出“同型号设备3年故障率/维修成本”，避免重复踩坑；
✅ 安监检查时，扫码3秒出示全部合规凭证，不用翻箱倒柜找纸质维保单。
📋 制定PLC运维SOP与权限矩阵：让“谁该干啥”写进系统里
拒绝“张工知道密码，李工会清缓存，王工记得备份在哪”这种高危知识孤岛。
我们帮客户落地《纸箱厂PLC基础运维SOP V2.1》，核心两条铁律：
▶ 权限矩阵（Role-Based Access Control）
| 角色 | 可操作范围 | 禁止行为 | 审计要求 |
|--------|--------------|--------------|--------------|
| 操作工 | HMI启停、配方选择、报警确认 | ❌ 修改任何参数 ❌ 连接工程软件 | 每次登录留存生物特征+IP地址 |
| 电气班长 | 下载已审批程序、查看诊断日志、执行标准复位流程 | ❌ 修改密码 ❌ 强制覆盖DB块 | 操作需二次短信确认 |
| 速捷驻场工程师 | 全权限（含Bootloader级） | ❌ 未经书面授权不得删除任意代码段 | 所有动作生成区块链存证哈希 |
▶ SOP关键动作卡（贴在电柜门内侧）
> ✅ 每日晨检三件事：
> ① 查HMI右下角“最后备份时间”是否＜24h；
> ② 看CPU面板“MAINT”灯是否熄灭（亮起=需关注硬件预警）；
> ③ 扫描电柜二维码，核对“授权剩余天数”＞60天。
>
> ✅ 每次程序更新必做四步：
> ① 在速捷云平台创建变更工单（注明原因/影响范围/回滚方案）；
> ② 备份当前工程→生成带时间戳的ZIP包→上传云存证；
> ③ 下载前，在测试PLC上1:1仿真验证；
> ④ 更新后2小时内，填写《上线观察表》（重点记录扫描周期波动、通讯延迟变化）。
📌 晋江某上市纸企推行后，PLC相关人为失误下降82%，平均故障响应时间从4.7小时压缩至22分钟。
3.3 智能化演进：从“救火队员”到“天气预报员”
很多老板问：“边缘网关是不是又要买一堆硬件？搞那么复杂，我们小厂用得上吗？”
我们反问：“你手机有没有天气APP？明早几点下雨，它提前两小时发你推送——这算复杂吗？”
真正的智能化，不是堆设备，而是让信息流动起来，让风险可见、可判、可防。
速捷为纸箱厂设计的轻量化智能演进路径，只用“一硬一软”，就能迈出预测性维护第一步：
🌐 部署边缘网关：给PLC装上“24小时心电监护仪”
• 硬件：采用速捷定制版SJ-EdgeBox 200（国产ARM+双网口+宽温设计，-20℃~70℃稳定运行）；
• 接入：无需改造原系统——直接串接在PLC与HMI之间，或旁路抓取PROFINET/MODBUS TCP流量；
• 监控项（纸箱厂专属算法模型）：
✓ 模切机：检测“刀座压力波动系数”突增（预示刀具磨损）、“飞达吸嘴真空度衰减斜率”（提示密封圈老化）；
✓ 糊盒机：分析“胶泵电机电流谐波畸变率”（判断胶路堵塞）、“折翼伺服位置跟随误差累计值”（预警机械间隙增大）；
✓ 堆码机：追踪“升降电机堵转频次/周”、“托盘定位光电开关响应延迟”（早期识别导轨润滑不足）。
✅ 数据不上公网，全在本地闭环分析；
✅ 异常达到阈值，自动触发三重预警：
① HMI弹窗红字提醒（如：“糊盒机胶泵电流异常，建议24h内清洁滤网”）；
② 微信服务号推送（含故障定位图+处理指引短视频）；
③ 同步生成《预防性维护工单》派发至电工APP。
📈 效果：泉州某出口纸箱厂部署后，模切机非计划停机下降63%，刀具寿命延长2.1倍，年度备件成本降低19%。
🚀 向预测性维护过渡：让维修从“凭经验”走向“看数据”
别怕“预测性维护”这个词听着高大上——
在速捷，它就是：
🔹 把你过去3年的维修记录、停机日志、备件更换清单，喂给我们的AI模型；
🔹 结合实时边缘数据，告诉你：
▸ “这台广数GSK988Tb数控系统，按当前主轴振动趋势，预计17天后轴承失效概率达89%”；
▸ “堆码机的西门子V90伺服驱动器，近7天母线电压纹波超标频次达阈值，建议下周停产时更换电解电容”。
💡 不需要你懂算法——只需要你同意：
✅ 开放PLC诊断端口读取权限（仅只读，无控制权）；
✅ 允许我们每月远程调取一次加密日志包（脱敏处理，不含工艺参数）；
✅ 接收每周一封《设备健康简报》（PDF+语音解读，5分钟听懂关键风险）。
✨ 最后一句掏心窝子的话：
长效防护，不是给PLC套上金钟罩，而是让它成为你产线里最靠谱的“数字员工”——
它记得密码，存好备份，感知疲劳，提前预警，甚至在你开会时，默默把明天可能出问题的参数标红发到你微信。
而这套体系，不需要推倒重来。
今天装一个边缘网关，明天建一份数字档案，后天培训一条SOP——三个月，让您的PLC，从“定时炸弹”变成“守夜人”。
晋江速捷自动化科技有限公司 · 不只是修PLC，更是帮您管好数字资产
（中国领先的工业自动化系统集成服务商｜专注PLC全生命周期技术服务｜服务20+工业领域｜总部位于福建泉州晋江）
标签： 纸箱厂西门子S7-1200 PLC密码忘记解锁 纸箱厂模切机PLC被锁死急救方法 纸箱厂PLC程序丢失内存反编译还原 纸箱厂PLC固件升级失败回滚教程 纸箱厂HMI与PLC密码不一致排查方案