S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。指令系统是指PLC软件功能的强弱，指令越多编程功能就越强。金山区台达PLC课程机构
梯形图编程注意事项如下
（1）梯形图按自上而下、从左到右的顺序排列。程序按从左到右、从上到下的顺序执行。每个线圈（或方框）为一个逻辑行，即一层阶梯。每一逻辑行开始于左母线，然后是触点的连接，**终止于线圈（或方框）（2）在梯形图中，每个继电器均为存储器中的一位，称“软继电器”。当存储器状态为“1”时，表示该继电器线圈得电，其常开触点闭合或常闭触点断开。（3）梯形图两端的母线并非实际电源的两端，而是“概念”电流，即能流。能流只能从左到右流动。（4）在梯形图中，前面所有继电器线圈为一个逻辑执行结果，被后面逻辑操作利用。（5）在梯形图中，除了输入继电器没有线圈，只有触点外，其他继电器既有线圈，又有触点。（6）每个程序段必须以一个触点开始，以线圈或方框终止逻辑程序段。（7）梯形图每一个程序段中并没有真正的电流流过。（8）PLC在执行程序时，每次执行一个程序段，顺序为从左至右，然后自顶部至底部一个程序段一个程序段扫描执行，一旦CPU到达程序的结尾，就又回到程序的顶部重新开始执行，即PLC是串行周期扫描工作方式。 金山区台达PLC课程机构减计数器（CTD):当参数CD的值从0变为1时，CTD 计数器会使计数值减1.
PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。
USS 指令可控制支持通用串行接口 (USS) 的电机驱动器的运行。可以使用USS指令通过与CM1241RS485通信模块或CB1241RS485通信板的RS485连接与多个驱动器通信。一个S7-1200CPU中*多可安装三个CM1241RS422/RS485模块和一个CB1241RS485板。每个RS485端口*多操作十六台驱动器。USS协议使用主从网络通过串行总线进行通信。主站使用地址参数向所选从站发送消息。如果未收到传送请求，从站本身不会执行传送操作。各从站之间无法进行直接消息传送。USS通信以半双工模式执行。以下USS模式以半双工式模式执行。负载电流电源为模块的输入、输出电路以及设备的传感器和执行器供电。
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。RS：复位、置位触发器（置位优先）。松江区工业视觉课程多少钱
在plc中有两种存储器：系统程序存储器和系统存储器。金山区台达PLC课程机构
PROFINETIO通信环境中各个通信设备根据组件功能划分为IO控制器、IO设备和IO监视器。IO控制器用于对连接IO设备进行寻址，需要与现场设备交换输入和输出信号，功能类似PROFIBUS网络中DP主站。IO设备是分配给其中一个IO控制器的分布式现场设备，功能类似PROFIBUS网络中DP从站。IO监视器是用于调试和诊断的编程设备或HMI设备。PROFINETIO提供三种执行水平的数据通信：1）非实时数据传输（NRT）:用于项目的监控和非实时要求的数据传输，例如项目的诊断，典型的通信时间为2）实时通信（RT）:用于要求实时通信的过程数据，通过提高实时数据的优先级和优化数据堆栈（OSI参考模型第1层和第2层）实现，可用标准网络元件执行高性能的数据传输，典型的通信时间为1～100ms。3）等时实时（IRT）:用于实现IO通信中对IO处理性能极高的**应用，等时实时可确保数据在相等的时间间隔进行数据传输，等时实时通信需要特殊的硬件支持（交换机和CPU，S7-1200CPU目前还不支持该类型通信），其典型的通信时间为0.25～1ms.金山区台达PLC课程机构
