Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。PLC输入输出模块是PLC与工业现场设备相连接的端口。闵行区西门子300/400 PLC课程实训基地
（6）高速计数器（HC）：用来累计比CPU的扫描速率更快的事件。当前值为32位有符号整数。（7）累加器（AC0～AC3）：32位，可以按字节、字和双字来访问累加器中的数据。按字节、字只能访问累加器的低8位或低16位。常用于向子程序传递参数和从子程序返回参数，或用来临时保存中间的运算结果。（8）局部存储器（L）：各POU都有自己的64字节的局部存储器，**在它被创建的POU中有效。作为暂时存储器，或给子程序传递参数。（9）顺序控制继电器（S）：用于顺序控制编程，实现控制程序的逻辑分段。可以按位、字节、字或双字访问S存储器。台州视觉课程实训基地S7-1200PLC不支持S7定时器，只支持IEC定时器。
计数器指令使用说明①计数器指令由一个16位预置值寄存器、一个16位当前值寄存器和1位状态位组成。预置值寄存器用来存储预置值；当前值寄存器用于存储计数器开始计数后任一时刻的刷新次数；状态位反映计数器触点的状态。②加计数器、减计数器和加/减计数器的编号范围相同，由于每个计数器都有一个当前值，因此不能将同一计数器编号分配给多个计数器。③计数器计数范围为0～32767。计数器有两种寻址类型：Word（字）和Bit（位）。计数器编号可同时用于表示该计数器的当前值和计数器位。④计数器可以通过系统块设置计数器的断电保持范围。
PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。从组织结构分类，可以将PLC分为两类：一类是整体式PLC（也称单元式）另一类是标准模板式结构化的PLC。
5、系统的设计、安装、调试工作量少PLC用软件功能取代了继电器控制系统中大量的中间继电器、时间继电器、计数器等器件，使控制柜的设计、安装、接线工作量减少。PLC的梯形图程序一般采用顺序控制设计法来设计。这种编程方法很有规律，很容易掌握。对于复杂的控制系统，设计梯形图的时间比设计相同功能的继电器系统电路图的时间要少得多。6、维修工作量小，维修方便PLC的故障率很低，且有完善的自诊断和显示功能。PLC或外部的输入装置和执行机构发生故障时，可以根据PLC上的发光二极管或编程器提供的信息迅速地查明故障的原因，用更换模块的方法可以迅速地排除故。常闭触点打开取决于相关操作数的信号状态。西门子1200/1500 PLC课程多少钱
在用户程序执行阶段，PLC以扫描方式依次的扫描用户程序。闵行区西门子300/400 PLC课程实训基地
模拟量输入模块模拟量输入模块SM1231用于将现场各种模拟量测量传感器输出的直流电压或电流信号转换为S7-1200PLC内部处理用的数字信号。模拟量输入模块SM1231可选择输入信号类型有电压型、电流型、电阻型、热电阻型和热电偶型等。目模拟量输入模块主要有SM1231AI4X13/16bit、Al4X13bit、AI4/8XRTD、AI4/8XTC,直流信号主要有±1.25V、±5V、±10V、0~20mA、4~20mA。至于模块有几路输入、分辨率多少位、信号类型及大小是多少，都要根据每个模拟量输入模块的订货号而定。闵行区西门子300/400 PLC课程实训基地
