刚查了下手册，清除密码有两种方法：

方法一 通过存储卡清除密码和程序，具体操作步骤：

步骤一：
使用Windows 系统自带的记事本软件创建一个只包含一行字符串“RESET_TO_FACTORY”的简单文本文件，并将该文本文件的文件名修改为 “S7_JOB.S7S”，即可制作完成恢复出厂设置文件。使用普通读卡器将恢复出厂设置文件拷贝到一个空的 Micro SD 卡中。注意文本文件的默认文件名后缀为“.txt”必须被修改成“.S7S”。

这里提供了一个预制完成的恢复出厂设置文件，请鼠标右键，目标另存该文件：恢复出厂设置文件

步骤二：
在 CPU 断电状态下插入 Micro SD 卡，给 CPU 上电，CPU 会自动识别存储卡为恢复出厂设置卡并且自动恢复 CPU 出厂设置。恢复出厂设置过程中，RUN 指示灯和 STOP 指示灯以 2 HZ 的频率交替点亮。

步骤三：
当 CPU 只有 STOP 灯开始闪烁，表示“恢复出厂设置”操作成功，从 CPU 上取下存储卡。

步骤四：
“恢复出厂设置”操作包括以下几项操作：将 CPU IP 地址恢复为出厂默认设置，清空 CPU 程序块、数据库和系统块。

方法二 通过编程软件清除密码和程序，操作步骤：

1. 鼠标点击PLC，在 PLC 菜单功能区的“修改”(Modify) 区域单击“清除”(Clear) 按钮。

2. 选中“块”(Blocks) 下的“复位为出厂默认设置”(Reset to factory defaults) 选项和“选项”(Options) 下的“忘记密码”(Forgot Password) 选项。（从S7-200 SMART V2.3 开始，清除窗口中增加 “忘记密码” 选项， V2.3 之前的版本无此勾选项）

注意：从S7-200 SMART V2.3 开始，清除窗口中增加 “忘记密码” 选项， V2.3 之前的版本无此勾选项。

3. 单击“清除”(Clear) 按钮并在 60 秒内对 CPU 循环上电。

注意，必须在 60 秒内以物理方式循环上电；暖启动或其它重启方式都不会达到预期效果