1.通讯所使用的以太网参考模型ModbusTCP传输过程中使用了TCP/IP以太网参考模型的5层：首层：物理层，提供设备物理接口，与市售介质/网络适配器相兼容。第二层：数据链路层，格式化信号到源/目硬件址数据帧。第三层：网络层，实现带有32位IP址IP报文包。第四层：传输层，实现可靠性连接、传输、查错、重发、端口服务、传输调度。第五层：应用层，Modbus协议报文。2.ModbusTCP数据帧Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。PLC内部有许多寄存器用来存放变量、中间结果、数据等，还有许多辅助寄存器可供用户使用。虹口区西门子PLC培训实训基地
顺序控制继电器SCR指令对于一个复杂的控制系统，尤其是顺序控制程序，由于内部的连锁、互动关系极其复杂，用梯形图或语句表方式编写通常要由熟练的电气工程师才能编制，这样的程序如果不加注释，其程序的可读性会降低很多，也为调试、试运行带来困难。近年来，许多PLC增加了顺序控制指令，用于编制复杂的顺序控制程序，利用这种方法，使初学者也很容易编写复杂的顺序控制程序。这种方法也为调试、运行带来许多难以言传的方便。西门子plcS7-200SMART含有256个顺序控制继电器(S0.0~S31.7)用于顺序控制，在顺序控制或步进控制中，常常将控制过程分成若干个顺序控制继电器(SCR)段，一个SCR段有时也称为一个控制功能步，简称步。每个SCR都是一个相对稳定的状态，都有段开始，段转移，段结束。在S7-200中，有3条简单的SCR指令与之对应。松江区三菱PLC培训plc中有两种存储器：系统程序存储器和系统存储器。
什么是PLC?PLC有哪些特点PLC的组成部分PLC的工作原理PLC控制和继电器控制的对比，PLC是一种专门为在工业环境下应用而设计的数字运算操作的电子装置。它采用可以编制程序的存储器，用来在其内部存储执行逻辑运算、顺序运算、计时、计数和算术运算等操作的指令，并能通过数字式或模拟式的输入和输出，控制各种类型的机械或生产过程的控制器。PLC的生产厂商很多，如西门子、施耐德、三菱、台达等，几乎涉及工业自动化领域的厂商都会有其PLC产品提供。
S7-1200PLC之间的PROFINETIO通信及其应用S7-1200PLCCPU固件V4.0开始支持PROFINETIO智能设备（I-Device）功能，即S7-1200CPU在作为PROFINETIO控制器的同时还可以作为IO设备。S7-1200CPU作为I-Device时，可与S7-1200、S7-300/400、S7-1500以及第三方IO控制器通信。以下用一个例子介绍S7-1200CPU分别作为IO控制器和IO设备的通信。例有两台设备，分别由两台S7-1200CPU控制，一台为1215C另一台为1211C。要求从设备1CPU1215C上的MB10发出一个字节到设备2CPU1211C的MB10,从设备2上的CPU1211C发送一个字节MB20到设备1的CPU1215C的MB20,要求设备2（CPU1211C）作为 I-Devi。S7-200SMART系列CPU中只有标准型CPU才可以扩展模块，而经济型的CPU是不能连接扩展模块的。
S7-1200PLC的CPU规格较多，但接线方式类似，因此本书*以CPU1215C为例进行介绍，其余规格产品请参考相关手册。(1)CPU1215C(AC/DC/RLY)的数字量输入端子的接线S7-1200PLC的CPU数字量输入端接线与三菱的FX系列的PLC的数字量输入端接线不同，或者不必接入直流电源，其电源可以由系统内部提供，而S7-1200的PLC的CPU输入端必须接入直流电源。下面以CPU1215C(AC/DC/RLY)为例介绍数字量输入端的接线。“1M”是输入端的公共端子，与24VDC电源相连，电源有两种连接方法，对应PLC的NPN型和PNP型接法。当电源的负极与公共端子相连时，为PNP型接法，“N”和“L1”端子为交流电的电源接入端子，输入电压范围为120—240VAC，为PLC提供电源。“M”和“L+”端子为24VDC的电源输出端子，可向**传感器提供电源。执行一个zuzhi块OB的调用可以中断另一个OB的执行。一个OB是否允许另一个OB中断取决与其优先。嘉定区电气制图培训学校
200SMARTCPU所能扩展的模块数目，标准型为4个，经济型不能扩展模块。虹口区西门子PLC培训实训基地
移位循环指令分为三种：分别是左移位指令（SHL）/右移位指令（SHR）、循环左移位指令(ROL)/循环右移位指令（ROR）、及移位寄存器指令（SHRB），对于移位指令来说，根据移位的方向分为左右移位，根据数据类型的不同，可分为字节、字和双字的方式。循环移位指令是将IN端数中各位的值向左或右移移动N位后，传送至OUT端指定的地址中。移位指令功能：将输入值IN中的各位数向左或向右循环移动N位后，将结果送给输出OUT中。
例：16盏流水灯每隔1s由高位向低位顺序点亮，并不断循环。其程序如图所示。注意其点亮顺序是Q0.7～Q0.0，然后是Q1.7～Q1.0。 虹口区西门子PLC培训实训基地
