定时器时基对定时器状态位和当前值更新时间的影响（1）1ms定时器。1ms定时器的当前值每隔1ms刷新一次。定时器的状态位和当前值的更新与扫描周期不同步。扫描周期大于1ms时，定时器的状态位和当前值在该扫描周期内更新多次。（2）10ms定时器。定时器的位和当前值在每个扫描周期开始时更新。定时器的位和当前值在整个扫描期间保持不变。扫描期间累积的时间间隔会在每次扫描开始时加到当前值上。（3）100ms定时器。对于分辨率为100ms的定时器，定时器位和当前值在指令执行时更新；因此，确保在每个扫描周期内程序执行100ms定时器指令一次，这样才能保证定时器的定时正确。为用户指令和数据提供高达150KB的共用工作内存。江苏台达PLC课程机构
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。西门子300/400 PLC课程机构小型PLC的I/O点数一般在256点以下，除开关量I/O以外，一般都有模拟量功能和高速功能。
模拟量输入模块模拟量输入模块SM1231用于将现场各种模拟量测量传感器输出的直流电压或电流信号转换为S7-1200PLC内部处理用的数字信号。模拟量输入模块SM1231可选择输入信号类型有电压型、电流型、电阻型、热电阻型和热电偶型等。目模拟量输入模块主要有SM1231AI4X13/16bit、Al4X13bit、AI4/8XRTD、AI4/8XTC,直流信号主要有±1.25V、±5V、±10V、0~20mA、4~20mA。至于模块有几路输入、分辨率多少位、信号类型及大小是多少，都要根据每个模拟量输入模块的订货号而定。
CPU通过地址总线、数据总线、控制总线与储存单元、输入输出接口、通信接口、扩展接口相连。CPU是PLC的**，它不断采集输入信号，执行用户程序，刷新系统输出。储存器PLC的存储器包括系统存储器和用户存储器两种。系统存储器用于存放PLC的系统程序，用户存储器用于存放PLC的用户程序。PLC一般均采用可电擦除的E2PROM存储器来作为系统存储器和用户存储器。I/O接口输入(Input)模块和输出(Output)模块简称为I／O模块，它们是系统的眼、耳、手、脚，是联系外部现场设备和CPU模块的桥梁。减计数器（CTD):当参数CD的值从0变为1时，CTD 计数器会使计数值减1.
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。S7-1200设计紧凑、组态灵活且具有功能强大的指令集。西门子300/400 PLC课程机构
现代的PLC具有数学运算、数据传递、转换、排序、查表和位操作等功能，可以完成数据的采集、分析和处理。江苏台达PLC课程机构
Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。江苏台达PLC课程机构
