不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。常开触点、常闭触点和线圈。金山区西门子200Smart PLC课程实训基地
PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。青浦区三菱PLC课程教育机构PLC的继电器虽然响应速度慢，但其驱动能力强，一般为2A，这是继电器型输出PLC的一个重要优点。
模拟量模块的地址分配模拟量模块以通道为单位，一个通道占一个字(2byte)的地址，所以在模拟量地址中只有偶数。S7-1200PLC的模拟量模块的系统默认地址为I/QW96~I/QW222。一个模拟量模块*多有8个通道，从96号字节开始，S7-1200给每一个模拟量模块分配16B(8个字)的地址。号槽的模拟量模块的起始地址为(N-2)X16+96,其中N大于等于2。集成的模拟量输入/输出系统默认地址是I/QW64、I/QW66;信号板上的模拟量输入/输出系统默认地址是I/QW80。对信号模块组态时,CPU会根据模块所在的槽号，按上述原则自动的分配模块的默认地址。双击设备组态窗口中相应模块，其“常规”属性中都列出每个通道的输入和输出起始地址。在模块的属性对话框的“地址”选项卡中，用户可以通过编程软件修改系统自动分配的地址，一般采用系统分配的地址，因此没必要死记上述的地址分配原则。但是必须根据组态时确定的I/O点的地址来编程。
S7-1200PID控制器S7-1200CPU提供了PID控制器回路数量受到CPU的工作内存及支持DB块数量限制。严格上说并没有限制具体数量，但实际应用推荐客户不要超过16路PID回路。可同时进行回路控制，用户可手动调试参数，也可使用自整定功能，提供了两种自整定方式由PID控制器自动调试参数。另外STEP7Basic还提供了调试面板，用户可以直观的了解控制器及被控对象的状态。PID 控制器功能主要依靠三部分实现，循环中断块，PID指令块，工艺对象背景数据块。用户在调用PID指令块时需要定义其背景数据块，而此背景数据块需要在工艺对象中添加，称为工艺对象背景数据块。PID指令块与其相对应的的工艺对象背景数据块组合使用，形成完整的PID控制器。SR：置位、复位触发器（复位优先）。
字逻辑运算(1)与运算(AND)、或运算(OR)、异或运算(XOR)和求反码指令(INVERT)逻辑运算指令对两个输入IN1和IN2逐位进行逻辑运算。逻辑运算的结果存放在输出OUT指定的地址“与”(AND)运算时两个操作数的同一位如果均为1，运算结果的对应位为1，否则为0。类型“或”(OR)运算时两个操作数的同一位如果均为0，运算结果的对应位为0,否则为1。“异或”(XOR)运算时两个操作数的同一位如果不相同，运算结果的对应位为1，否则为0。以上指令的操作数IN1、IN2和OUT的数据类型为十六进制的Byte,Word和Dword.取反指令(INV)将输入IN中的二进制整数逐位取反，即各位的二进制数由0变1,由1变0,运算结果存放在输OU指定的地址。常闭触点打开取决于相关操作数的信号状态。奉贤区西门子200Smart PLC课程咨询
在给CPU进行供电接线时，一定要注意分清是哪一种供电方式。金山区西门子200Smart PLC课程实训基地
程序控制指令(1)跳转(JMP)与标签指令(LABEL)没有执行跳转指令时，各个程序段按从上到下的先后顺序执行，这种执行方式称为线性扫描。JMP跳转指令止程序的线性扫描跳转到指令中的地址标签所在的目的地址。跳转时不执行跳转指令与标签之间的程序，跳到目的地址后，程序继续按线性扫描的方式顺序执行。跳转指令可以往前跳，也可以往后跳。只能在同一个代码块内跳转，即跳转指令与对应的跳转目的地址应在同一个代码块内。在一个块内，同一个跳转目的地址只能出现一次。金山区西门子200Smart PLC课程实训基地
