不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。西门子1200PLC使用灵活、功能强大，，可以用于各种各样的设备以满足您的自动化需求。宝山区信捷PLC课程价格
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。浦东新区西门子1200/1500 PLC课程多少钱晶体管输出的PLC输出电流0.5A（西门子有的型号的PLC输出电流0.7A）可见晶体管输出的驱动能力小。
（3）模拟量输入过程映像寄存器：S7-200SMARTPLC将模拟量值(如温度或电压)转换成1个字长(16位)的数字量。可以用区域标识符(AI)、数据长度(W)及字节的起始地址来存取这些值。因为模拟输入量为1个字长，且从偶数位字节开始，所以必须用偶数字节地址来存取这些值。（4）模拟量输出过程映像寄存器：S7-200SMART将1个字长(16位)数字值按比例转换为电流或电压。可以用区域标识符(AQ)、数据长度(W)及字节的起始地址来改变这些值。因为模拟量为1个字长，且从偶数字节开始，所以必须用偶数字节地址来改变这些值。模拟量输出值为只写数据。
S7-1200PLC串口通信模块作为ModbusRTU从站用于响应Modbus主站的请求，需要调用“Modbus_Slave”指令。将“Modbus_Slave”指令拖入到程序时，系统会为其自动分配背景数据块，该背景数据块指向“Modbus_Comm_Load”指令的输入参数“MB_DB”
●必须先执行“Modbus_Comm_Load”指令组态端口，然后“Modbus_Slave”指令才能通过该端口通信。●如果将某个端口用于ModbusRTU从站，则该端口不能再用于ModbusRTU主站。●对于给定端口，只能使用一个Modbus_Slave指令。●“Modbus_Slave”指令必须以一定的速率定期执行，以便能够及时响应来自“Modbus_Master”的请求。建议在主程序循环OB中调用“Modbus_Slave”指令。●“Modbus_Slave”指令支持来自Modbus主站的广播写请求，只要该请求是用于访问有效地址的请求即可。对于广播不支持的功能代码，“Modbus_Slave”指令的STATUS将输出错误代码16#8188 PLC除主控模块外，还可配置实现各种特殊功能的功能模块。
异步通信与同步通信:同步通信是一种连续串行传送数据的通信方式，一次通信只传送一帧信息。这里的信息帧与异步通信中的字符帧不同，通常含有若干个数据字符。它们均由同步字符、数据字符和校验字符（CRC）组成。其中同步字符位于帧开头，用于确认数据字符的开始。数据字符在同步字符之后，个数没有限制，由所需传输的数据块长度来决定；校验字符有1到2个，用于接收端对接收到的字符序列进行正确性的校验。同步通信的缺点是要求发送时钟和接收时钟保持严格的同步。异步通信异步通信中，在异步通信中有两个比较重要的指标：字符帧格式和波特率。数据通常以字符或者字节为单位组成字符帧传送。字符帧由发送端逐帧发送，通过传输线被接收设备逐帧接收。发送端和接收端可以由各自的时钟来控制数据的发送和接收，这两个时钟源彼此**，互不同步。接收端检测到传输线上发送过来的低电平逻辑"0"（即字符帧起始位）时，确定发送端已开始发送数据，每当接收端收到字符帧中的停止位时，就知道一帧字符已经发送完毕.每个ET200SP接口通讯模块顶多可以扩展32个或64个模块。宝山区课程机构
大型PLC的I/O点数一般在1024点以下，软、硬件功能极强。宝山区信捷PLC课程价格
PROFINETIO通信环境中各个通信设备根据组件功能划分为IO控制器、IO设备和IO监视器。IO控制器用于对连接IO设备进行寻址，需要与现场设备交换输入和输出信号，功能类似PROFIBUS网络中DP主站。IO设备是分配给其中一个IO控制器的分布式现场设备，功能类似PROFIBUS网络中DP从站。IO监视器是用于调试和诊断的编程设备或HMI设备。PROFINETIO提供三种执行水平的数据通信：1）非实时数据传输（NRT）:用于项目的监控和非实时要求的数据传输，例如项目的诊断，典型的通信时间为2）实时通信（RT）:用于要求实时通信的过程数据，通过提高实时数据的优先级和优化数据堆栈（OSI参考模型第1层和第2层）实现，可用标准网络元件执行高性能的数据传输，典型的通信时间为1～100ms。3）等时实时（IRT）:用于实现IO通信中对IO处理性能极高的**应用，等时实时可确保数据在相等的时间间隔进行数据传输，等时实时通信需要特殊的硬件支持（交换机和CPU，S7-1200CPU目前还不支持该类型通信），其典型的通信时间为0.25～1ms.宝山区信捷PLC课程价格
