S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。在用户程序执行阶段，PLC以扫描方式依次的扫描用户程序。台州课程机构
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。宝山区西门子1200/1500 PLC课程费用为了适应控制需求，除整体式plc外，绝大多数采用模块化结构。
定时器时基对定时器状态位和当前值更新时间的影响（1）1ms定时器。1ms定时器的当前值每隔1ms刷新一次。定时器的状态位和当前值的更新与扫描周期不同步。扫描周期大于1ms时，定时器的状态位和当前值在该扫描周期内更新多次。（2）10ms定时器。定时器的位和当前值在每个扫描周期开始时更新。定时器的位和当前值在整个扫描期间保持不变。扫描期间累积的时间间隔会在每次扫描开始时加到当前值上。（3）100ms定时器。对于分辨率为100ms的定时器，定时器位和当前值在指令执行时更新；因此，确保在每个扫描周期内程序执行100ms定时器指令一次，这样才能保证定时器的定时正确。
字逻辑运算(1)与运算(AND)、或运算(OR)、异或运算(XOR)和求反码指令(INVERT)逻辑运算指令对两个输入IN1和IN2逐位进行逻辑运算。逻辑运算的结果存放在输出OUT指定的地址“与”(AND)运算时两个操作数的同一位如果均为1，运算结果的对应位为1，否则为0。类型“或”(OR)运算时两个操作数的同一位如果均为0，运算结果的对应位为0,否则为1。“异或”(XOR)运算时两个操作数的同一位如果不相同，运算结果的对应位为1，否则为0。以上指令的操作数IN1、IN2和OUT的数据类型为十六进制的Byte,Word和Dword.取反指令(INV)将输入IN中的二进制整数逐位取反，即各位的二进制数由0变1,由1变0,运算结果存放在输OU指定的地址。高数输出，西门子1200集成了4个100HKZ的高数脉冲输出，用于步进电机和伺服驱动器的速度和位置。
PROFINETIO通信环境中各个通信设备根据组件功能划分为IO控制器、IO设备和IO监视器。IO控制器用于对连接IO设备进行寻址，需要与现场设备交换输入和输出信号，功能类似PROFIBUS网络中DP主站。IO设备是分配给其中一个IO控制器的分布式现场设备，功能类似PROFIBUS网络中DP从站。IO监视器是用于调试和诊断的编程设备或HMI设备。PROFINETIO提供三种执行水平的数据通信：1）非实时数据传输（NRT）:用于项目的监控和非实时要求的数据传输，例如项目的诊断，典型的通信时间为2）实时通信（RT）:用于要求实时通信的过程数据，通过提高实时数据的优先级和优化数据堆栈（OSI参考模型第1层和第2层）实现，可用标准网络元件执行高性能的数据传输，典型的通信时间为1～100ms。3）等时实时（IRT）:用于实现IO通信中对IO处理性能极高的**应用，等时实时可确保数据在相等的时间间隔进行数据传输，等时实时通信需要特殊的硬件支持（交换机和CPU，S7-1200CPU目前还不支持该类型通信），其典型的通信时间为0.25～1ms.SR：置位、复位触发器（复位优先）。金山区西门子PLC课程咨询
每个ET200SP接口通讯模块顶多可以扩展32个或64个模块。台州课程机构
模拟量输入/输出模块模拟量输入/输出模块目前只有4AI/2AQ模块,模块SM1234的模拟量输入和模拟量输出通道的性能指标分别与SM1231AI4X13bit和SM1232AQ2X14bit的相同，相当于这两种模块的组合。在控制系统需要模拟量通道较少的情况下，为不增加设备占用空间，可通过信号板来增加模拟量通道。目前，主要有AIIX12bit、AIXRTD、AI1XTC和AQIX12bit等几种信号板。电压输出负载为电阻转换时间为300μs，负载为1μF电容时转换时间为750μs。电流输出负载为1mH电感时转换时间为600μs，负载为10mH电感时转换时间为2ms。台州课程机构
