（1）輸入過程映像寄存器（I）：輸入過程映像寄存器與輸入端相連，它是專門用來接受PLC外部開關信號的元件。在每次掃描周期的開始，CPU對物理輸入點進行采樣，并將采樣值寫入輸入過程映像寄存器中。CPU可以按位，字節(jié)，字或雙字來存取輸入過程映像寄存器中的數(shù)據(jù)。（2）輸出過程映像寄存器（Q）：輸出過程映像寄存器是用來將PLC內部信號輸出傳送給外部負載（用戶輸出設備）。輸出過程映像寄存器線圈是由PLC內部程序的指令驅動，其線圈狀態(tài)傳送給輸出單元，再由輸出單元對應的硬觸點來驅動外部負載，在每次掃描周期的結尾、CPU將輸出過程映像寄存器中的數(shù)值復制到物理輸出點上?？梢园次?，字節(jié)，字或者雙字來存取輸出過程映像寄存器。.三菱PLC編程，零基礎學習。西門子300/400 PLC課程教育機構

工業(yè)以太網(wǎng)TCP通信指令S7-1200PLC還支持工業(yè)以太網(wǎng)TCP通信指令，這些指令包括TCON（建立通信連接）、TDISCON（斷開通信連接）、TSEND（通過現(xiàn)有通信連接發(fā)送數(shù)據(jù)）、TRCV（通過現(xiàn)有通信連接接收數(shù)據(jù)）等。TCON指令：用于設置并建立TCP或ISO-on-TCP通信連接。TDISCON指令：用于終止從CPU到通信伙伴的連接。TSEND指令：用于通過已建立的通信連接發(fā)送數(shù)據(jù)。TRCV指令：用于通過已建立的通信連接接收數(shù)據(jù)。此外，還有TUSEND（通過UDP以太網(wǎng)發(fā)送數(shù)據(jù)）、TURCV（通過UDP以太網(wǎng)接收數(shù)據(jù)）、T_RESET（復位連接）、T_DIAG（檢查連接）、T_CONFIG（組態(tài)通信接口）和TMAIL_C（發(fā)送電子郵件）等指令，這些指令提供了更豐富的通信功能。緯控教育課程豐富，可以線下具體了解。浙江西門子200Smart PLC課程學習主要包括CPU（處理器）、存儲器、I/O接口（輸入/輸出接口）、通信接口和電源等部分。

USS_Drive_Control指令通過創(chuàng)建請求消息和解釋驅動器響應消息與驅動器交換數(shù)據(jù)。每個驅動器應使用一個單獨的函數(shù)塊，但與一個USS網(wǎng)絡和PtP通信端口相關的所有USS函數(shù)必須使用同一個背景數(shù)據(jù)塊。必須在放置**個USS_Drive_Control指令時創(chuàng)建DB名稱，然后引用初次指令使用時創(chuàng)建的DB。STEP7會在插入指令時自動創(chuàng)建該DB。只能從主程序的循環(huán)OB調用USS_Drive_Control，**執(zhí)行USS_Drive_Control時，將在背景數(shù)據(jù)塊中初始化由USS地址參數(shù)DRIVE指示的驅動器。完成初始化后，隨后執(zhí)行USS_Port_Scan即可開始與驅動器通信。

梯形圖編程注意事項如下（1）梯形圖按自上而下、從左到右的順序排列。程序按從左到右、從上到下的順序執(zhí)行。每個線圈（或方框）為一個邏輯行，即一層階梯。每一邏輯行開始于左母線，然后是觸點的連接，**終止于線圈（或方框）（2）在梯形圖中，每個繼電器均為存儲器中的一位，稱“軟繼電器”。當存儲器狀態(tài)為“1”時，表示該繼電器線圈得電，其常開觸點閉合或常閉觸點斷開。（3）梯形圖兩端的母線并非實際電源的兩端，而是“概念”電流，即能流。能流只能從左到右流動。西門子1200PLC上升沿和下降沿指令。

模擬量模塊的地址分配模擬量模塊以通道為單位，一個通道占一個字(2byte)的地址，所以在模擬量地址中只有偶數(shù)。S7-1200PLC的模擬量模塊的系統(tǒng)默認地址為I/QW96~I/QW222。一個模擬量模塊*多有8個通道，從96號字節(jié)開始，S7-1200給每一個模擬量模塊分配16B(8個字)的地址。號槽的模擬量模塊的起始地址為(N-2)X16+96,其中N大于等于2。集成的模擬量輸入/輸出系統(tǒng)默認地址是I/QW64、I/QW66;信號板上的模擬量輸入/輸出系統(tǒng)默認地址是I/QW80。對信號模塊組態(tài)時,CPU會根據(jù)模塊所在的槽號，按上述原則自動的分配模塊的默認地址。雙擊設備組態(tài)窗口中相應模塊，其“常規(guī)”屬性中都列出每個通道的輸入和輸出起始地址。在模塊的屬性對話框的“地址”選項卡中，用戶可以通過編程軟件修改系統(tǒng)自動分配的地址，一般采用系統(tǒng)分配的地址，因此沒必要死記上述的地址分配原則。但是必須根據(jù)組態(tài)時確定的I/O點的地址來編程。保護與安全的功能 是設置CPU的讀或者寫保護以及訪問密碼。青浦區(qū)信捷PLC課程價格

在每次掃描周期的結尾，CPU 將過程映像輸出區(qū)中的數(shù)制復制到物理輸出點上。西門子300/400 PLC課程教育機構

S7-1200PLC串口通信模塊作為ModbusRTU從站用于響應Modbus主站的請求，需要調用“Modbus_Slave”指令。將“Modbus_Slave”指令拖入到程序時，系統(tǒng)會為其自動分配背景數(shù)據(jù)塊，該背景數(shù)據(jù)塊指向“Modbus_Comm_Load”指令的輸入?yún)?shù)“MB_DB”●必須先執(zhí)行“Modbus_Comm_Load”指令組態(tài)端口，然后“Modbus_Slave”指令才能通過該端口通信。●如果將某個端口用于ModbusRTU從站，則該端口不能再用于ModbusRTU主站?！駥τ诮o定端口，只能使用一個Modbus_Slave指令?！瘛癕odbus_Slave”指令必須以一定的速率定期執(zhí)行，以便能夠及時響應來自“Modbus_Master”的請求。建議在主程序循環(huán)OB中調用“Modbus_Slave”指令。●“Modbus_Slave”指令支持來自Modbus主站的廣播寫請求，只要該請求是用于訪問有效地址的請求即可。對于廣播不支持的功能代碼，“Modbus_Slave”指令的STATUS將輸出錯誤代碼16#8188西門子300/400 PLC課程教育機構