S7-1200PLC串口通信模块作为ModbusRTU从站用于响应Modbus主站的请求，需要调用“Modbus_Slave”指令。将“Modbus_Slave”指令拖入到程序时，系统会为其自动分配背景数据块，该背景数据块指向“Modbus_Comm_Load”指令的输入参数“MB_DB”
●必须先执行“Modbus_Comm_Load”指令组态端口，然后“Modbus_Slave”指令才能通过该端口通信。●如果将某个端口用于ModbusRTU从站，则该端口不能再用于ModbusRTU主站。●对于给定端口，只能使用一个Modbus_Slave指令。●“Modbus_Slave”指令必须以一定的速率定期执行，以便能够及时响应来自“Modbus_Master”的请求。建议在主程序循环OB中调用“Modbus_Slave”指令。●“Modbus_Slave”指令支持来自Modbus主站的广播写请求，只要该请求是用于访问有效地址的请求即可。对于广播不支持的功能代码，“Modbus_Slave”指令的STATUS将输出错误代码16#8188 西门子1200块的结构，OB、FB、FC都包含代码，统称为代码块（Code)块。上海台达PLC课程班
PROFINETIO通信环境中各个通信设备根据组件功能划分为IO控制器、IO设备和IO监视器。IO控制器用于对连接IO设备进行寻址，需要与现场设备交换输入和输出信号，功能类似PROFIBUS网络中DP主站。IO设备是分配给其中一个IO控制器的分布式现场设备，功能类似PROFIBUS网络中DP从站。IO监视器是用于调试和诊断的编程设备或HMI设备。PROFINETIO提供三种执行水平的数据通信：1）非实时数据传输（NRT）:用于项目的监控和非实时要求的数据传输，例如项目的诊断，典型的通信时间为2）实时通信（RT）:用于要求实时通信的过程数据，通过提高实时数据的优先级和优化数据堆栈（OSI参考模型第1层和第2层）实现，可用标准网络元件执行高性能的数据传输，典型的通信时间为1～100ms。3）等时实时（IRT）:用于实现IO通信中对IO处理性能极高的**应用，等时实时可确保数据在相等的时间间隔进行数据传输，等时实时通信需要特殊的硬件支持（交换机和CPU，S7-1200CPU目前还不支持该类型通信），其典型的通信时间为0.25～1ms.松江区西门子1200/1500 PLC课程学习从组织结构分类，可以将PLC分为两类：一类是整体式PLC（也称单元式）另一类是标准模板式结构化的PLC。
计数器指令使用说明①计数器指令由一个16位预置值寄存器、一个16位当前值寄存器和1位状态位组成。预置值寄存器用来存储预置值；当前值寄存器用于存储计数器开始计数后任一时刻的刷新次数；状态位反映计数器触点的状态。②加计数器、减计数器和加/减计数器的编号范围相同，由于每个计数器都有一个当前值，因此不能将同一计数器编号分配给多个计数器。③计数器计数范围为0～32767。计数器有两种寻址类型：Word（字）和Bit（位）。计数器编号可同时用于表示该计数器的当前值和计数器位。④计数器可以通过系统块设置计数器的断电保持范围。
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。S7-1200PLC的CPU模块是1200PLC系统中主要的成员。
不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。PLC的继电器虽然响应速度慢，但其驱动能力强，一般为2A，这是继电器型输出PLC的一个重要优点。松江区西门子1200/1500 PLC课程培训机构
工作原理当PLC投入运行后，其工作过程一般分为三个阶段，既输入采样、用户程序执行和输出刷新三个阶段。上海台达PLC课程班
（3）模拟量输入过程映像寄存器：S7-200SMARTPLC将模拟量值(如温度或电压)转换成1个字长(16位)的数字量。可以用区域标识符(AI)、数据长度(W)及字节的起始地址来存取这些值。因为模拟输入量为1个字长，且从偶数位字节开始，所以必须用偶数字节地址来存取这些值。（4）模拟量输出过程映像寄存器：S7-200SMART将1个字长(16位)数字值按比例转换为电流或电压。可以用区域标识符(AQ)、数据长度(W)及字节的起始地址来改变这些值。因为模拟量为1个字长，且从偶数字节开始，所以必须用偶数字节地址来改变这些值。模拟量输出值为只写数据。上海台达PLC课程班
