PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。SR：置位、复位触发器（复位优先）。台州信捷PLC课程教育机构
PROFINETIO通信环境中各个通信设备根据组件功能划分为IO控制器、IO设备和IO监视器。IO控制器用于对连接IO设备进行寻址，需要与现场设备交换输入和输出信号，功能类似PROFIBUS网络中DP主站。IO设备是分配给其中一个IO控制器的分布式现场设备，功能类似PROFIBUS网络中DP从站。IO监视器是用于调试和诊断的编程设备或HMI设备。PROFINETIO提供三种执行水平的数据通信：1）非实时数据传输（NRT）:用于项目的监控和非实时要求的数据传输，例如项目的诊断，典型的通信时间为2）实时通信（RT）:用于要求实时通信的过程数据，通过提高实时数据的优先级和优化数据堆栈（OSI参考模型第1层和第2层）实现，可用标准网络元件执行高性能的数据传输，典型的通信时间为1～100ms。3）等时实时（IRT）:用于实现IO通信中对IO处理性能极高的**应用，等时实时可确保数据在相等的时间间隔进行数据传输，等时实时通信需要特殊的硬件支持（交换机和CPU，S7-1200CPU目前还不支持该类型通信），其典型的通信时间为0.25～1ms.浙江电工课程中心在输入采样阶段，PLC以扫描方式依次读入所有输入状态和数据，并将他们存入I/O映像中的相应单元内。
模拟量输出模块模拟量输出模块SM1232用于将S7-1200PLC的数字量信号转换成系统所需要的模拟量信号，控制模拟量调节器或技手机械。目前，模拟量输出模块主要有SM1232AQ2X14bit、AQ4X14bit,其输出电压为±10V或输出电流0~20mA在此以模拟量输出模块SM1232AQ2X14bit为例进行介绍。该模块的输出电压为-10~+10V，分辨率为14位，*负载阻抗1000MΩ。输出电流为0~20mA时，分辨率为13位，*大负载阻抗600Ω。有中断和诊断功能，可监视电源电三板路和断线故障。数字-27648~27648被转换为-10V~+10V的电压,数字0~27648被转换为0~20mA的电流。
（6）高速计数器（HC）：用来累计比CPU的扫描速率更快的事件。当前值为32位有符号整数。（7）累加器（AC0～AC3）：32位，可以按字节、字和双字来访问累加器中的数据。按字节、字只能访问累加器的低8位或低16位。常用于向子程序传递参数和从子程序返回参数，或用来临时保存中间的运算结果。（8）局部存储器（L）：各POU都有自己的64字节的局部存储器，**在它被创建的POU中有效。作为暂时存储器，或给子程序传递参数。（9）顺序控制继电器（S）：用于顺序控制编程，实现控制程序的逻辑分段。可以按位、字节、字或双字访问S存储器。出入信号可以是离散信号模拟信号。
S7-1200PLC之间的PROFINETIO通信及其应用S7-1200PLCCPU固件V4.0开始支持PROFINETIO智能设备（I-Device）功能，即S7-1200CPU在作为PROFINETIO控制器的同时还可以作为IO设备。S7-1200CPU作为I-Device时，可与S7-1200、S7-300/400、S7-1500以及第三方IO控制器通信。以下用一个例子介绍S7-1200CPU分别作为IO控制器和IO设备的通信。例有两台设备，分别由两台S7-1200CPU控制，一台为1215C另一台为1211C。要求从设备1CPU1215C上的MB10发出一个字节到设备2CPU1211C的MB10,从设备2上的CPU1211C发送一个字节MB20到设备1的CPU1215C的MB20,要求设备2（CPU1211C）作为I-Device.西门子1500PLC的通讯模块包括CM通讯模块和CP通讯模块。浦东新区西门子200Smart PLC课程中心
在给CPU进行供电接线时，一定要注意分清是哪一种供电方式。台州信捷PLC课程教育机构
初学者往往不容易区分PNP型和NPN型的接法，经常混淆，掌握以下方法就不会出错。把PLC作为负载，以输入开迷电影关(通常为接近开关)为对象，若信号从开关流出(信号从开关流出，向PLC流入)，则PLC的输入为PNP型接法;把PLC作为负载，以输入开关为(通常为接近开关)对象，若信号从开关流入(信号从PLC流出，向开关流入)，则PLC的输入为NPN型接法。三菱的FX2N系列PLC只支持NPN型接法。在CPU的输出点接线端子旁边印刷有“RELAY OUTPUTS”字样，含义是继电器输出。台州信捷PLC课程教育机构
