S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。负载电压电源安装在1500安装导轨中，但不连接背板总线。青浦区三菱PLC课程培训机构
Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。江苏电气制图课程教育机构PLC的通讯包括PLC与PLC、PLC与上位机PLC与其他智能设备之间的通讯。
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。
（1）输入过程映像寄存器（I）：输入过程映像寄存器与输入端相连，它是专门用来接受PLC外部开关信号的元件。在每次扫描周期的开始，CPU对物理输入点进行采样，并将采样值写入输入过程映像寄存器中。CPU可以按位，字节，字或双字来存取输入过程映像寄存器中的数据。（2）输出过程映像寄存器（Q）：输出过程映像寄存器是用来将PLC内部信号输出传送给外部负载（用户输出设备）。输出过程映像寄存器线圈是由PLC内部程序的指令驱动，其线圈状态传送给输出单元，再由输出单元对应的硬触点来驱动外部负载，在每次扫描周期的结尾、CPU将输出过程映像寄存器中的数值复制到物理输出点上。可以按位，字节，字或者双字来存取输出过程映像寄存器。减计数器（CTD):当参数CD的值从0变为1时，CTD 计数器会使计数值减1.
PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。S-1500PLC的模拟量输入输出混合模块就是一个模块上有模拟量输入通道和模拟量输出通道。江苏电气制图课程教育机构
TIA博途软件中可定义两类符号：全局符号和局部符号。青浦区三菱PLC课程培训机构
USS_Drive_Control指令通过创建请求消息和解释驱动器响应消息与驱动器交换数据。每个驱动器应使用一个单独的函数块，但与一个USS网络和PtP通信端口相关的所有USS函数必须使用同一个背景数据块。必须在放置**个USS_Drive_Control指令时创建DB名称，然后引用初次指令使用时创建的DB。STEP7会在插入指令时自动创建该DB。只能从主程序的循环OB调用USS_Drive_Control，**执行USS_Drive_Control时，将在背景数据块中初始化由USS地址参数DRIVE指示的驱动器。完成初始化后，随后执行USS_Port_Scan 即可开始与驱动器通信。青浦区三菱PLC课程培训机构
