不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。指令系统是指PLC软件功能的强弱，指令越多编程功能就越强。上海电工课程实训基地
Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。金山区博图软件课程价格S7-1200PLC不支持S7定时器，只支持IEC定时器。
模拟量模块的地址分配模拟量模块以通道为单位，一个通道占一个字(2byte)的地址，所以在模拟量地址中只有偶数。S7-1200PLC的模拟量模块的系统默认地址为I/QW96~I/QW222。一个模拟量模块*多有8个通道，从96号字节开始，S7-1200给每一个模拟量模块分配16B(8个字)的地址。号槽的模拟量模块的起始地址为(N-2)X16+96,其中N大于等于2。集成的模拟量输入/输出系统默认地址是I/QW64、I/QW66;信号板上的模拟量输入/输出系统默认地址是I/QW80。对信号模块组态时,CPU会根据模块所在的槽号，按上述原则自动的分配模块的默认地址。双击设备组态窗口中相应模块，其“常规”属性中都列出每个通道的输入和输出起始地址。在模块的属性对话框的“地址”选项卡中，用户可以通过编程软件修改系统自动分配的地址，一般采用系统分配的地址，因此没必要死记上述的地址分配原则。但是必须根据组态时确定的I/O点的地址来编程。
程序控制指令(1)跳转(JMP)与标签指令(LABEL)没有执行跳转指令时，各个程序段按从上到下的先后顺序执行，这种执行方式称为线性扫描。JMP跳转指令止程序的线性扫描跳转到指令中的地址标签所在的目的地址。跳转时不执行跳转指令与标签之间的程序，跳到目的地址后，程序继续按线性扫描的方式顺序执行。跳转指令可以往前跳，也可以往后跳。只能在同一个代码块内跳转，即跳转指令与对应的跳转目的地址应在同一个代码块内。在一个块内，同一个跳转目的地址只能出现一次。当扫描用户程序结束后，PLC就进入输出刷新阶段。
PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。高数输出，西门子1200集成了4个100HKZ的高数脉冲输出，用于步进电机和伺服驱动器的速度和位置。金山区博图软件课程价格
西门子1500PLC信号模块通常是控制器和过程中间的借口。上海电工课程实训基地
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。上海电工课程实训基地
