S7-1200PLC串口通信模块作为ModbusRTU从站用于响应Modbus主站的请求，需要调用“Modbus_Slave”指令。将“Modbus_Slave”指令拖入到程序时，系统会为其自动分配背景数据块，该背景数据块指向“Modbus_Comm_Load”指令的输入参数“MB_DB”
●必须先执行“Modbus_Comm_Load”指令组态端口，然后“Modbus_Slave”指令才能通过该端口通信。●如果将某个端口用于ModbusRTU从站，则该端口不能再用于ModbusRTU主站。●对于给定端口，只能使用一个Modbus_Slave指令。●“Modbus_Slave”指令必须以一定的速率定期执行，以便能够及时响应来自“Modbus_Master”的请求。建议在主程序循环OB中调用“Modbus_Slave”指令。●“Modbus_Slave”指令支持来自Modbus主站的广播写请求，只要该请求是用于访问有效地址的请求即可。对于广播不支持的功能代码，“Modbus_Slave”指令的STATUS将输出错误代码16#8188 PLC除主控模块外，还可配置实现各种特殊功能的功能模块。金山区电气制图课程
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。上海台达PLC课程教育机构在每次扫描周期的结尾，CPU 将过程映像输出区中的数制复制到物理输出点上。
PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。
异步通信与同步通信:同步通信是一种连续串行传送数据的通信方式，一次通信只传送一帧信息。这里的信息帧与异步通信中的字符帧不同，通常含有若干个数据字符。它们均由同步字符、数据字符和校验字符（CRC）组成。其中同步字符位于帧开头，用于确认数据字符的开始。数据字符在同步字符之后，个数没有限制，由所需传输的数据块长度来决定；校验字符有1到2个，用于接收端对接收到的字符序列进行正确性的校验。同步通信的缺点是要求发送时钟和接收时钟保持严格的同步。异步通信异步通信中，在异步通信中有两个比较重要的指标：字符帧格式和波特率。数据通常以字符或者字节为单位组成字符帧传送。字符帧由发送端逐帧发送，通过传输线被接收设备逐帧接收。发送端和接收端可以由各自的时钟来控制数据的发送和接收，这两个时钟源彼此**，互不同步。接收端检测到传输线上发送过来的低电平逻辑"0"（即字符帧起始位）时，确定发送端已开始发送数据，每当接收端收到字符帧中的停止位时，就知道一帧字符已经发送完毕.目前S7-1200PLC的CPU有5类：CPU211C/CPU1212C/CPU1214C/CPU1215C和CPU1215C。
（1）整数乘法指令MUL_I、双整数乘法指令MUL_DI以及实数乘法指令MUL_R的源操作数IN1和IN2以及目标操作数OUT的数据类型不变。产生双整数的整数乘法指令MUL的源操作数和目标操作数的数据类型不同，它是两个16位整数相乘，产生一个32位的结果。（2）乘法指令将影响特殊存储器SM1.0（零）、SM1.1（溢出）、SM1.2（负数）。若在乘法运算中溢出标志位SM1.1为1，则运算结果不写到输出，且其他状态位均清零。（3）整数数据作乘2运算，其二进制数据左移1位；作乘4运算，左移2位；作乘8运算，左移3位。输入接口和输出接口是PLC从外部接受信号的窗口。宝山区博图软件课程班
常开触点打开取决于相关操作数的信号状态。金山区电气制图课程
模拟量模块的地址分配模拟量模块以通道为单位，一个通道占一个字(2byte)的地址，所以在模拟量地址中只有偶数。S7-1200PLC的模拟量模块的系统默认地址为I/QW96~I/QW222。一个模拟量模块*多有8个通道，从96号字节开始，S7-1200给每一个模拟量模块分配16B(8个字)的地址。号槽的模拟量模块的起始地址为(N-2)X16+96,其中N大于等于2。集成的模拟量输入/输出系统默认地址是I/QW64、I/QW66;信号板上的模拟量输入/输出系统默认地址是I/QW80。对信号模块组态时,CPU会根据模块所在的槽号，按上述原则自动的分配模块的默认地址。双击设备组态窗口中相应模块，其“常规”属性中都列出每个通道的输入和输出起始地址。在模块的属性对话框的“地址”选项卡中，用户可以通过编程软件修改系统自动分配的地址，一般采用系统分配的地址，因此没必要死记上述的地址分配原则。但是必须根据组态时确定的I/O点的地址来编程。金山区电气制图课程
