上海庆惜自动化设备有限公司
的基本概念
可编程控制器(programmable controller)是计算机家族中的一员，是为工业控制应用而设计制造的。早期的可编程控制器称作可编程逻辑控制器(programmable logic controller)，简称plc，它主要用来代替
继电器
实现逻辑控制。随着技术的发展，这种装置的功能已经大大超过了逻辑控制的范围，因此，今天这种装置称作可编程控制器，简称pc。但是为了避免与个人计算机(personal computer)的简称混淆，所以将可编程控制器简称plc。
2、plc的基本结构
plc实质是一种专用于工业控制的计算机，其硬件结构基本上与微型计算机相同：
a. 中央处理单元(cpu)
中央处理单元(cpu)是plc的控制中枢。它按照plc系统程序赋予的功能接收并存储从编程器键入的用户程序和数据；检查
电源
、存储器、i/o以及警戒定时器的状态，并能诊断用户程序中的语法错误。当plc投入运行时，首先它以扫描的方式接收现场各输入装置的状态和数据，并分别存入i/o映象区，然后从用户程序存储器中逐条读取用户程序，经过命令解释后按指令的规定执行逻辑或算数运算的结果送入i/o映象区或数据寄存器内。等所有的用户程序执行完毕之后，后将i/o映象区的各输出状态或输出寄存器内的数据传送到相应的输出装置，如此循环运行，直到停止运行。
为了进一步提高plc的可*性，近年来对大型plc还采用双cpu构成冗余系统，或采用三cpu的表决式系统。这样，即使某个cpu出现故障，整个系统仍能正常运行。
b、存储器
存放系统软件的存储器称为系统程序存储器。
存放应用软件的存储器称为用户程序存储器。
c、电源
plc的电源在整个系统中起着十分重要得作用。如果没有一个良好的、可*得电源系统是无法正常工作的，因此plc的制造商对电源的设计和制造也十分重视。一般交流电压波动在+10%(+15%)范围内，可以不采取其它措施而将plc直接连接到交流电网上去。
3、plc的工作原理
一. 扫描技术
当plc投入运行后，其工作过程一般分为三个阶段，即输入采样、用户程序执行和输出刷新三个阶段。完成上述三个阶段称作一个扫描周期。在整个运行期间，plc的cpu以一定的扫描速度重复执行上述三个阶段。
(一) 输入采样阶段
在输入采样阶段，plc以扫描方式依次地读入所有输入状态和数据，并将它们存入i/o映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，i/o映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲信号，则该脉冲信号的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。
(二) 用户程序执行阶段
在用户程序执行阶段，plc总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统ram存储区中对应位的状态；或者刷新该输出线圈在i/o映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。
即，在用户程序执行过程中，只有输入点在i/o映象区内的状态和数据不会发生变化，而其他输出点和软设备在i/o映象区或系统ram存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
(三) 输出刷新阶段
当扫描用户程序结束后，plc就进入输出刷新阶段。在此期间，cpu按照i/o映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时，才是plc的真正输出。
比较下二个程序的异同：
程序1：
程序2：
这两段程序执行的结果完全一样，但在plc中执行的过程却不一样。
※ 程序1只用一次扫描周期，就可完成对%m4的刷新；
※ 程序2要用四次扫描周期，才能完成对%m4的刷新。
这两个例子说明：同样的若干条梯形图，其排列次序不同，执行的结果也不同。另外，也可以看到：采用扫描用户程序的运行结果与继电器控制装置的硬逻辑并行运行的结果有所区别。当然，如果扫描周期所占用的时间对整个运行来说可以忽略，那么二者之间就没有什么区别了。
一般来说，plc的扫描周期包括自诊断、通讯等，如下图所示，即一个扫描周期等于自诊断、通讯、输入采样、用户程序执行、输出刷新等所有时间的总和。
二. plc的i/o响应时间
为了增强plc的抗干扰能力，提高其可*性，plc的每个开关量输入端都采用光电隔离等技术。
为了能实现继电器控制线路的硬逻辑并行控制，plc采用了不同于一般微型计算机的运行方式(扫描技术)。
以上两个主要原因，使得plc得i/o响应比一般微型计算机构成的工业控制系统满的多，其响应时间至少等于一个扫描周期，一般均大于一个扫描周期甚至更长。
所谓i/o响应时间指从plc的某一输入信号变化开始到系统有关输出端信号的改变所需的时间。其短的i/o响应时间与长的i/o响应时间如图所示：
第(n-1)个
扫描周期
短i/o响应时间：
长i/o响应时间
siemens plc在中国的产品，根据规模和性能的大小，主要有 s7-200 s7-300 和s7-400三种，下面就简单介绍一下该三种产品的一些特性。
s7-200
针对低性能要求的摸块化小控制系统，它多可有7个模块的扩展能力，在模块中集成背板总线，它的网络联接有rs-485通讯接口和profibus两种，可通过编程器pg访问所有模块，带有电源、cpu和i/o的一体化单元设备。
其中的扩展模块（em）有以下几种：数字量输入模块（di）——24vdc 和 120/230vac；数字量输出（do）——24vdc 和 继电器；模拟量输入模块（ai）——电压、电流、电阻和热电偶；模拟量输出模块——电压和电流。 还有一个比较特殊的模块-通讯处理器（cp）——该块的功能是可以把s7-200作为主站连接到as-接口（
传感器
和执行器接口），通过as-接口的从站可以控制多达248个设备，这样就可以显着的扩展s7-200的输入和输出点数。
cpu设计
有3种手动选择操作模式：stop——停机模式，不执行程序；term——运行程序，可以通过编程器进行读/写访问；run——运行程序，通过编程器仅能进行读操作。
状态指示器（led）：sf——系统错误或（和）cpu内部错误；run——运行模式，绿灯；stop——停机模式，黄灯；dp——分布式i/o（仅对cpu-215）。
存储器卡——用来在没电的情况下不需要电池就可以保存用户程序。ppi口用来连接编程设备、文本显示器或其他cpu。
s7-300
相比较s7-200，s7-300针对的是中小系统，他的模块可以扩展多达32个模块，背板总线也在模块内集成，它的网络连接已比较成熟和流行，有mpi（多点接口）、profibus和
工业以太网
，使通讯和编程变的简单和多选性，并可以借助于hwconfig工具可以进行组态和设置参数。
s7-300的模块稍微多一点，除了信号模块（sm）和200的em模块同类型之外，它还有接口模块（im）——用来进行多层组态，把总线从一层传到另一层；占位模块（dm）——为没有设置参数的信号模块保留一个插槽或为以后安装的接口模块保留一个插槽；功能模块（fm）——执行特殊功能，如计数、定位、闭环控制相当于对cpu功能的一个扩展或补充；通讯处理器（cp）——提供点对点连接、profibus和工业以太网。
cpu设计
模式选择器有：mres=模块复位功能；stop=停止模式，程序不执行；run=程序执行，编程器只读操作；run-p=程序执行，编程器可读写操作。
状态指示器：sf，batf=电池故障；dc5v=内部5 v dc电压指示；frce=表示至少有一个输入或输出被强制；run=当cpu启动时闪烁，在运行模式下常亮；stop=在停止模式下常亮，有存储器复位请求时慢速闪烁，正在执行复位时快速闪烁。
mpi接口用来连接到编程设备或其他设备，dp接口用来直接连接到分布式i/o。
s7-400
同300的区别主要?--*婺：托阅苌细看螅舳嘈陀欣淦舳–rst）和热启动（wrst）之分，其他基本一样。哦，它还有一个外部的电池电源接口，当在线更换电池时可以向ram提供后备电源。
编程设备
编程设备主要有pg720 pg740 pg760——可以理解成装有编程软件的手提
电脑
；也可以直接用安装有step7（siemens的编程软件）的pc来完成。而实现通讯（要编程首先要和plc的cpu通讯上）的要求主要在于接口：1.可以在pc上装cp5611卡——上面有mpi口，可用电缆直接连接。2.加个pc适配器，把mpi口转换成rs-232口后接到pc上。3.plc加cp343卡，使它具有以太网口。
一个工程的建立
项目管理
每个自动化过程都是由许多较小的部分和子过程组成，所以工程建立的个任务是分解子任务。而每个子任务定义了自动化系统要完成的硬件和软件要求。其中硬件包括输入/输出数目和类型，对应模块序号和类型，所用机架号，cpu型号和容量，
hmi
人机界面
）系统，网络系统。软件方面主要是程序结构，自动化过程中的数据管理，组态数据、通讯数据及程序和项目文档。在siemens的s7中，上述工作都在项目管理（simatic 管理器），包括必须的硬件（+组态），网络（+组态），所有程序和自动化解决方案的数据管理。 f1在线帮助。
simatic管理器管理step 7项目，编写 step 7用户程序的工具，有梯形图lad，语句表stl，和功能块图fbd，编程语言。利用编程器或外部编程器可以把用户程序保存到eprom卡上。
simatic管理器是一个在线/离线编辑s7对象的图形化用户界面，这些对象包括项目、用户程序、快、硬件站和工具。此管理器的用户界面中工具条和windows差不多，就是多了几个plc菜单——显示访问节点、存储器卡、下载、仿真模块。
注：：由于目前主流系统是s7-300，所以下面的操作基本以s7-300为主，而实际过程由于配置的不同可能会有所不同。
step 7项目结构：项目中，数据以对象形式存储，按树型结构组织。
级：包含项目图表，每个项目代表和项目存储有关的一个数据结构。
第二级：站（如s7-300）用于存放硬件组态和模块参数等信息，站是组态硬件的起点。
s7程序文件夹是编写程序的起点，所有s7系列的软件均放在s7程序文件夹下，它包含程序块文件和源文件夹。
simatic的网络图表（mpi、profibus、工业以太网）
第三级和其他级：和上级对象类型有关。
编程器可离线/在线查看项目——offline：编程器硬盘上的内容；online：通过网线从plc读到的内容。
菜单选项： 在options-customize 设置语言、助记符、常用特性（存储位置、系统信息显示）。
创建一个项目：file new new project
插入 s7程序块：insert program s7 program
插入 s7 块： insert s7 block 然后可选：1：组织块（ob）被操作系统调用，他们是操作系统和用户程序的接口。 2：功能fc和功能块fb是实际的用户程序利用他们可以 把复杂的程序分解成小的，易于调试的单元。3：数据块存储用户的数据。选择所需块类型后，会打开一个属性对话框，其中可输入块序号和要使用的编程语言，及其他设置。
补充一下：
1、内存总清——mres=memory reset，经过mres的模块相当于一个新模块，所以请务必谨慎。方法是：放在mres足够时间，到stop指示灯闪2下；弹回到stop再迅速放到mres，此时stop快速闪6下——内存清空，将删除所有用户程序数据，硬件测试和初始化，如果此时装有eprom卡，把卡内容copy到内部ram区。
2、siemens的信号模块（sm）结构设计，接线非常方便，更换摸板无需接线（可拔下来）。固定方式有弹簧和螺钉连接两种。
3、对于软件的授权：在光盘安装后以后，一定要用软盘（权盘）授权，对于重装系统或软件的，一定要先”收回“权到软盘以后，才进行，以便重装以后再次授权，否则只能联系西门子了。
硬件组态和存储器概念
s7-300的存储器概念：
装载存储器是一个可编程模块，它包括建立在编程设备上的装载对象（逻辑块、数据块和其他信息），它可以是存储器卡或内部集成的ram。存储器卡一般有两种，其中，当采用ram存储器卡时，系统必须配备电池，当采用flash eprom存储器卡时，则断电不会丢失，但内部ram中的数据仍需电池保持。工作存储器仅包含和运行时间使用的程序和数据，ram工作存储器集成在cpu中，通过后备电池保持。系统存储器包括过程映象输入和输出表（pii，piq），位存储器，定时器，计数器和局部堆践。保持存储器是非挥发的ram，即使没有安装后备电池也可用来保持某些数据，设置cpu参数时要指定保持的区域。
从上述概念可知，假如我们在线修改程序，被修改的块存放在工作存储器中，当把程序上载到编程器时，就从工作存储器传到编程器。由于断电会导致ram数据的丢失，所以假如要安全保存被修改的程序，就必须保存在feprom或硬盘上。
硬件组态和参数分配
一些概念：组态就是指在硬件组态的站窗口中分配机架、块可分布式i/o，可从硬件目录中选择部件；参数分配就是建立可分配参数模块的特性，例如启动特性、保持区等；设定组态就是设定好的硬件组态和参数分配；实际组态指已存在的实际组态和参数分配，一般是在已装配的系统中，从plc的cpu中读出来的。
组态过程：
启动硬件组态：新建一个项目（project），选择该项目，并插入（insert）一个站（station），在simatic管理器中选择硬件站（hardware）双击open即可，我们同时可以打开硬件目录——view-catalog，如果选择标准硬件目录库，它会提供所有的机架、模块和接口模块。
产生硬件组态：主要选择机架，指定模块如何在机架摆放。具体是：
1、 在硬件目录中打开一个simatic300站的rack-300（例如是300），双击或拖到左边窗口。这样在左边的窗口中就出现两个机架表：上面的部分显示一个简表，下面的部分显示带有定货号、mpi地址和i/o地址的详细信息。
2、 电源：双击或拖拉目录中的“ps-300”模块，放到表中的一号槽位上。
3、 cpu：从cpu-300的目录中选择你所配置的cpu，列入2号槽位。
4、 3号槽—一般接口模块保留（用于多层组态），在实际配置中，如果这个位置要保留以后安装接口模块，在安装时就必须插入一个占位模块。
5、 信号模块：从4号槽位开始多可以插入八块信号模块（sm卡），包括通讯处理器（cp）和功能模块（fm）。
cpu——属性包括通用属性general（主要提供模块的类型，位置和mpi地址—如果要把几个plc通过mpi接口组成网络，每个cpu分配不同的mpi地址）；启动项目start.up（主要选择三种启动方式，hot—从断电时的语句，也就是程序断电处开始，warm—从头，也就是程序步开始，cold—冷启动；监视时间包括从模块读准备的信息时间和传递参数到模块的时间；可保存数量retentive memory：用来指定当出现断电或从stop到run切换时需要保持的存储器区域；循环/时钟存储器；保护功能（设定钥匙权限和各种级别及口令）；诊断/时钟。
保存下载及上传：经过上述设置以后，我们就可以保存、编译、一致性检查后，把设定组态下载到plc中。当然，对实际运行的plc，我们也可以通过上传（upload station）把实际组态读到编程器。
硬件诊断及组态中可能出现的问题：在simatic管理器中可以用plc-diagnose hardware来获得plc的诊断状态。在实际组态过程中可能出现的问题是以下几点：
1、 在s7-300中，组态中有空位置，此时组态不能编译通过；
2、 不正确的cpu（例如：是cpu 315-2dp，不是cpu 314）此时组态不能下载；
3、 模拟量模块分配到不正确的槽位置，此时cpu会因为参数分配错误进入stop模式；
4、模拟量模块不正确的测量范围，导致模拟量模块组态错误。
块的编辑
step 7编程语言：lad 梯形图/fbd功能块图/stl语句表，更加丰富，更加灵活，但对初学者比较难以理解，当然某些语言不能用lad表达。
块编辑的启动：选择所需编程语言，双击打开需编辑的块，如ob1或fc1等。当采用lad或fbd编程语言时，可用工具条来插入简单的程序文件，当采用stl，则可用在线帮助得到有关语言的语法和功能——help-help on stl。
编程器组成：声明表：属于块，为块声明变量和参数；代码区：包含程序本身；编程元件：可选打开或关闭，内容依赖于所选择的编程语言，双击插入或拖拉插入。
view菜单：可切换到另一种语言，并可实现lad/fbd/stl之间的转换，要知道，lad/fbd转换成stl的，在语句表中可能不是有效程序。而stl转换成其他则不一定行，转换不了的仍用语句表示，转换过程绝不会丢失程序。
其他菜单由于篇幅较大，请好结合教材及软件自己熟悉。
在讨论调用块前先介绍一下ob1块——主循环块，不能改名或删除，它是由操作系统循环调用，可以访问其他的s7程序块，它包括自身程序和其他块的调用。所以，当我们编辑好一个块以后，如fc1，为了让新块集成在cpu中的循环程序中，必须在ob1中调用。即在ob1中call f1。 子程序（新块fc 1）执行的条件有以下三个：已经下载到plc中，必须在ob1调用，plc处于运行状态。 下载到实际的plc时，我们可以选择所有块或其中的一个或几个，再download到plc中。
程序的执行过程：当plc得电或从stop切换到run模式，cpu会执行一次全启动（使用ob100）在全启动期间，操作系统清除非保持位存储器、定时器和计数器，删除中断堆笺和块堆笺，复位所有保存的硬件中断，并启动扫描循环监视时间。
cpu的循环操作包括三个主要部分：cpu检查输入信号的状态并刷新过程影象输入表（pii..）；执行用户程序，也就是ob1中的程序及一些事件（中断等）；把过程输出影象输出表（piq）写到输出模块。上面所提到的pii/piq是cpu中特定的存储器，用来保存输入模块/输出模块的信号，在用户程序中检查时，可以保证在一个扫描周期内为同样的信号状态。
程序结构：上面曾经提到过，一个比较简单的程序，我们可以不用各种子程序块（如fc.fb），而是直接把整个程序直接写在一个块上（通常是ob1主块上），cpu逐条的处理指令，我们称这种叫线形编程；而对稍微有点复杂的程序，我们可以把它分成几个块，每块包含处理一部分任务的程序，在每一个块中可以进一步分解、成几个段，可以为相同类型的段生成段模块，组织块ob1包含按顺序调用其他块的指令，我们把这种方法叫分块编程；另外，对可重复使用的功能装入单个块中，ob1（或其他块）调用这些块并传递相关参数，这种方法叫结构化编程。用户块（程序块）包括程序代码和用户数据，在结构化程序中，一些块循环调用处理，一些块需要时才调用。程序块共有组织块（ob）、功能块（fb）、功能（fc）、系统功能块（sfb）和系统功能（fc）5种，其中系统块是在cpu操作系统中预先定义好的功能和功能块，这些块不占用用户程序空间。
在下节讨论位指令前先讨论一下siemens的模块地址：在不带dp口的s7-300和不组态的s7-400采用固定槽位编址，使用带dp口的s7-300和s7-400，可以分配模块的起始地址。但要注意，由于cpu存储器复位后，参数和地址会丢失，这就意味着所有地址都回到和槽位有关的地址或是缺省地址。我们还是以s7-300为例，在s7-300中，机架上的插槽号简化了模块地址，模块的个地址由机架上的模块地址决定。一般槽1给电源，槽2是cpu，槽3为im（接口模板）所用，4~11为i/o卡、cp卡和fm卡。他们的固定地址就是为每个槽位保留4个字节——就是说，槽4（块i/o卡），地址为0.0~3.7（共32位），槽5（第二块i/o卡）地址为4.0~7.7，假设卡是di，那么他们的地址就是i0.0、i0.1、、、i3.7，若第二卡为do卡，地址为q4.0、q4.1、、、、q7.7，请注意，当使用16通道的di/do模块时，每个槽位就会失去两个字节（16位）。
基本逻辑指令
与 &（fbd） a（stl） （and指令）
或 >=1(fbd) o (stl) (or指令)
异或 xor（fbd） x（stl） （xor指令）
注意：异或操作是指：当两个信号中仅有一个满足时，输出状态才是“1”，这个指令不能使用于多个地址的异或逻辑操作（n个中有一个1时才是1），所以三个及三个以上的异或指令，旧的rlo（逻辑操作结果）和另一个输入作异或运算。
赋值语句 =
置位 s 光是置位，一直保持到它被另一个指令复位为止。
复位 r 光是复位，一直保持到它被另一个指令置位为止。
触发器的置位复位：同时有置位输入和复位输入，如果两个输入端同时出现rlo=1，根据优先级。在lad/fbd中，分别有置位优先和复位优先的不同符号，在stl中，后编写的指令具有高优先权。
注意：如果用置位命令把输出置位，当cpu全启动时它被复位，但如果声明保持，则当cpu全启动时，它就一直保持置位状态。
连接器：m0.0（#），为中间赋值元件，它把当前rlo保存到指定地址，当它和其他元件串联时，连接器指令和触点一样插入。
注意连接器不能：
直接连接到电源母线
直接跟一个分支；
用在分支末尾。
但连接器可以用“not”元件对它进行取反操作。
影响rlo的指令：
not=取反；clr=复位（仅用在stl中）；set=置位（仅用在stl中）；save=把rlo保存到状态寄存器中的“br”；br=用来重新检查保存的rlo。
主控继电器功能 mcr：是一个用来接通或断开电流的逻辑主开关。如果mcr条件不满足:0分配给输出线圈，置位线圈和复位线圈指令不改变当前值，move指令把0传到目的地址。mcra指令启动主控继电器功能/mcrd指令取消mcr功能，直到另一个mcra指令起作用。
无条件转移（不依赖于rlo） jmp
在lad/fbd中，在线圈符号上面输入作为表示的标号或符号，如new1，new2等，标号多有4个字符，个字符必须使用字母或“_”。
跳转规则：可以向前或向后跳转，跳转指令和跳转目的必须在同一个块中（大跳转长度为64k字节）；在一个块中跳转目的只能出现一次；跳转指令可以用在fb、fc和ob中。
条件跳转：有两个：jc——当rlo=1时，jc才执行，当rlo=0时，不跳转，继续执行下面的程序，但置rlo=1。 jcn——当rlo=0时，jcn才执行，当rlo=1时，不跳转。
边沿检测：rlo-边沿检测和信号-边沿检测。
rlo-边沿检测：当逻辑操作结果变化时，产生rlo边沿。检测正边沿fp——rlo从“0”变化到“1”，“fp”检查指令产生一个“扫描周期”的信号“1”；检测负边沿fn，则rlo从“1”变化到“0”，“fn”检查指令产生一个“扫描周期”的信号“1”。上述两个结果保存在“fp（fn）”位存储器中或数据位中，如m 1.0…，同时，可以输出在其他线圈。
信号-边沿检测：同上面的rlo指令类似，当信号变化时，产生信号边沿，也有正/负边沿之分：pos/neg。
上述各种指令，好请结合实际软件，掌握其方法、特性和不同之处，其他复杂指令请参考各种高级编程手册。
数字指令
在讨论数字指令前先了解一下各种数据格式，关于二进制、十进制及其他数的表示方法，在其他地方都有介绍，这里就不再重复。
一、数据格式（16位）：数据类型int是整数（16位），其中符号（位15）表示是正数或是负数（“0”=正数，“1”=负数），16位整数的数值范围是-32768~+32767。在二进制格式中，整数的负数形式用正数的二进制补码表示。（二进制补码利用取反加1得到） 负数的位格式，对零的位置加权求和，再加1，然后在前面放一个负号。
bcd码：十进制的每一位用四个二进制数表示，因为大为9，所以需要四位二进制才能表示出来（十进制的9=1001二进制），要注意，从0~9的十进制数的bcd码表示与二进制数表示相同，但bcd码一般用作显示，并非二进制。上面的int（整数）主要是用来运算。
如bcd码w#16#296，在cpu中表现为0000，0010，1001，0110（直接为+，2，9，6=+296）；而整数+296则表示为0000，0001，0010，1000（即28+25+23=296），再例如整数-413表示为1111，1110，0110，0011（因为是负数，所以用补码，取反加1，所以上面的二进制数=-（28+27+24+23+22+1）=“-413”，而在bcd码该数（w#16#f413）则可以简单的表示为1111，0100，0001，0011。
二、数据格式（32位）：dint类型的数据——带符号位的32-位整数，定义为“双整数”或“长整数”，它的表示方法及范围是：l#-2147483648~l#+2147483647；还有一个是实数型real型（也叫浮点数），是1.175495*10-38~3402823*1038之间，实数的通用格式为（sign）*（1.f）*（2e-127），其中sign为符号位第31位（即高位），低位的0~22位为f=底数位，23~30为e=指数。step 7中的实数是按照ieee标准表示的。
数据的装入和传递：move（lad/fbd）或l和t（stl）：如果输入en有效，输入“in”处的值拷贝到输出“out”。装载和传递指令的执行与rlo无关，数据通过累加器交换，装载指令把右边源地址的值写到累加器1（不够32位用0补齐），传递指令拷贝累加器中一些或所有内容到指定的目的地址。如先装载l +5 / l l#523312 / l b#16#ef （分别为装载一个整数+5/一个双整数523312/一个十六进制数ef）到累加器（accu1），然后再传输到目的地，如t mb5等。累加器是cpu中的辅助存储器，它们用于不同地址之间的数据交换、比较和数学运算操作。s7-300有两个32位的累加器，s7-400有四个32位的累加器。在装载过程中，accu 1中的值先移入accu 2，在新值写入前先清零，然后在把要装入的值写入accu 1，传递时则从accu 1中读出。装载和传递指令可以指定32位中的一个字节或是字及双字，如果仅传递一个字节，只使用右边的8位。在lad/fbd中，我们可以使用move的允许输入（en）把装载和传递操作和rlo联系起来，在stl中，则总是执行装载和传递操作，而和rlo无关，但是，我们可以利用条件跳转指令来执行和rlo有关的装入和传递功能。
定时器：step 7中，cpu为定时器保留了一个特殊存储器，这个区专门为每个定时器地址保留一个16位字。定时器的位0~9包含用二进制表示的时间值，12、13位为时间基准——0表示10ms，1表示100ms，2=1秒，3=10秒，时间基准定义的是一个单位代表的时间间隔。时间值可以直接用常数来表示（此时时间基准自动由系统自动分配），例如s5t#100ms，s5t#2h2m2s20ms。
s5定时器格式：时间的指定可以如上述所说直接输入固定的时间常数，或由操作人员用拨轮按扭改变或和存储器字或数据字中的时间值有关的过程和配方。在使用中可以用l命令（读出）定时器bi输出端的地址（包含10位二进制数表示的时间值，不带时间基准），如 l t5；也可以用lc命令读出定时器bcd端的地址（3位bcd数表示的时间值和12、13位的时间基准）。具体介绍几种常用的定时器：下面只介绍功能，具体符号可以在元件表中找。
接通延时（sd）定时器：当定时器的“s”输入端的rlo从0变到1时，定时器启动。只要输入s=1，定时器起作用，当到达指定的tv值（预设值）时定时器启动（输出q=1），同时该定位器还有一个复位端r端，当等于1时，就清除定时值并且复位q输出。当前时间可以在bi输出端以二进制数读出，在bcd端以bcd码形式读出，当前时间值是tv的初始值减定时器启动以来的经过时间。
带保持接通延时定时器（ss）：与上面sd定时器基本一致，一不同的就是具有保持功能，也就是说：一旦s输入端的rlo从0变到1，定时器便启动，即使定时过程中出现输入s端=0，定时器仍继续记时。但有一点，在保持过程中，如果s输入端再次从0变1，则定时器重新开始。
关断延时定时器（sf）：从某些方面说，和上面提到的sd接通延时定时器状态正好相反。当定时器的s输入端的rlo从“1”变到“0”时，定时器启动，输出信号q=0，其他功能和输出与sd一样。个人理解，是否sd接通延时定时器，较多的用于正逻辑，而sf更多的用于事故安全型（有时也叫反逻辑，就是在正常的工况中，输入输出都为1或是带电情况）中。
脉冲（sp）：这个比较好理解，当“s”输入端从0变到1时，启动定时器，输出q=1（多一个脉冲。输出q复位的情况为：定时器时间到或启动信号从1变到0或复位输入r信号=1。
扩展脉冲（se）：当输入端的rlo从0变到1时，定时器启动，输出q置1，即使当中s端输入变到0，输出q仍保持1。当定时器正在运行，如果启动信号从0变到1，定时器被再次启动。它的复位情况是定时器时间到或复位r端有信号1。
位指令定时器：所有的定时器也可以用简单的位指令启动，这种方法和前面讨论的定时器功能的相似处在于：启动条件在s端，指定时间值，复位条件在r端输入，信号响应在q端。不同的是（对lad/fbd）不能检查当前时间值（没有bi/bcd输出）。
上海庆惜自动化设备有限公司:
上海庆惜自动化设备有限公司坚持以“诚信为本、质量、价格合理”的经营理念，坚持“客户”的原则为广大客户提供 优质的服务。热诚欢迎各界朋友前来订购!
s7-300plc常规型号如下：
6es7312-1ae14-0ab0 cpu312, 32kb
6es7314-1af11-0ab0 cpu314, 64 kb
6es7314-1ag13-0ab0 cpu314, 96 kb
6es7314-1ag14-0ab0 cpu314, 128 kb
6es7313-6cg04-0ab0 cpu313c-2 dp, 16di/16do, 128 kb
6es7314-6bh04-0ab0 cpu314c-2ptp, 24di/16do/5ai/2ao, 192 kb
6es7314-6cg03-0ab0 cpu314c-2dp, 24di/16do/4ai/2ao, 96 kb
6es7314-6ch04-0ab0 cpu314c-2dp, 24di/16do/5ai/2ao, 192 kb
6es7314-6eh04-0ab0 cpu314c-2pn/dp, 24di/16do/4ai/2ao, 192kb
6es7315-2ag10-0ab0 cpu315-2dp, 128kb
6es7315-2ah14-0ab0 cpu315-2dp, 256 kb
6es7315-2eg10-0ab0 cpu315-2 pn/dp, 128kb
6es7315-2eh13-0ab0 cpu315-2 pn/dp, 256 kb
6es7315-2eh14-0ab0 cpu315-2 pn/dp, 384 kb
6es7316-1ag00-0ab0 simatic s7-300, cpu 316
6es7316-2ag00-0ab0 simatic s7-300, cpu 316
6es7317-2aj10-0ab0 cpu317-2dp, 512kb
6es7317-2ak14-0ab0 cpu317-2 dp, 1 mb
6es7317-2ej10-0ab0 cpu317-2 pn/dp, 512kb
6es7317-2ek13-0ab0 cpu317-2 pn/dp, 1 mb
6es7317-2ek14-0ab0 cpu317-2 pn/dp, 1 mb
6es7318-2aj00-0ab0 cpu318-2dp, 512kb
6es7318-3el00-0ab0 cpu319-3 pn/dp, 1.4mb
6es7318-3el01-0ab0 cpu319-3 pn/dp, 2 mb
6es7305-1ba80-0aa0 ps305 24 v/ 2 a outdoor
6es7307-1ba00-0aa0 power supply ps307 24 v/2 a [intranet]
6es7307-1ba01-0aa0 电源 ps307 24v/2a
6es7321-1bh82-0aa0 simatic s7-300, digital input
6es7321-1bl00-0aa0 sm321, 32di, dc24v
6es7321-1bl80-0aa0 simatic s7-300, digital input
6es7321-1bp00-0aa0 sm321, 64 di, dc 24v, 3ms, sink/soure
6es7321-1ch00-0aa0 sm321, 16 di, ac/dc 24-48v, 1ch/common
6es7321-1ch20-0aa0 sm321, 16di, dc48-125v
6es7321-1ch80-0aa0 simatic s7-300, digital input
6es7321-1eh00-0aa0 sm 321, 16*ac 120v, optically isolated
6es7321-1eh01-0aa0 simatic s7-300, digital input
6es7321-1el00-0aa0 sm321, 32di, ac120v
6es7321-1ff00-0aa0 sm 321, 8*ac120/230v, optically isolated
6es7321-1ff01-0aa0 sm321, 8di, ac120/230v
6es7321-1ff10-0aa0 sm321, 8 di, ac/dc 120/230v, 1ch/common
6es7321-1ff81-0aa0 simatic s7-300, digital input
6es7321-1fh00-0aa0 sm321, 16 di, 120/230v ac
6es7321-7bh00-0ab0 sm 321, 16*dc 24v, with interrupts
6es7321-7bh01-0ab0 sm321, 16di, 24v dc
6es7321-7bh80-0ab0 simatic s7-300, digital input
6es7321-7eh00-0ab0 sm 321; 16di, dc 24/125 v
6es7321-7th00-0ab0 sm321, 16 di, 24v dc, diagnostics
6es7322-1bf00-0aa0 sm 322, 8*dc 24v, 2a, optically isolated
6es7322-1bf01-0aa0 sm322, 8do, 24v dc, 2a
6es7322-1bh00-0aa0 sm 322, 16*dc 24v/0.5a, optically isolated
6es7322-1bh01-0aa0 sm322, 16do 24v dc, 0,5a
6es7322-1bh10-0aa0 sm322 high speed, 16do 24v dc, 0.5a
6es7322-1bh81-0aa0 simatic s7-300, digital output
6es7322-1bl00-0aa0 sm322, 32do 24v dc, 0,5a
6es7322-1bp00-0aa0 sm322 64da, dc24v, 0,3a p-write
6es7322-1bp50-0aa0 sm322 64do, dc24v, 0.3a m-write
6es7322-1cf00-0aa0 sm322, 8do, 48-125v dc, 1,5a
6es7322-1cf80-0aa0 simatic s7-300, digital output
6es7322-1eh00-0aa0 sm 322, 16*ac 120v/0.5a, optically isolated
6es7322-1eh01-0aa0 simatic s7-300, digital output
6es7322-1ff00-0aa0 sm 322, 8*ac 120/230v/1a, optically isolated
6es7322-1ff01-0aa0 sm322, 8do, 120/230v ac, 1a
数字量扩展模块
数字量输入em221
8点dc输入
订货号:6es7 221-1bf22-0xa8
16点dc输入
订货号:6es7 221-1bh22-0xa8
数字量输出em222
8点dc输出
订货号:6es7 222-1bf22-0xa8
8点继电器输出
订货号:6es7 222-1hf22-0xa8
数字量输入/输出em223
4点dc输入/4点dc输出
订货号:6es7 223-1bf22-0xa8
4点dc输入/4点继电器输出
订货号:6es7 223-1hf22-0xa8
8点dc输入/8点dc输出
订货号:6es7 223-1bh22-0xa8
8点dc输入/8点继电器输出
订货号:6es7 223-1ph22-0xa8
16点dc输入/16点dc输出
订货号:6es7 223-1bl22-0xa8
16点dc输入/16点继电器输出
订货号:6es7 223-1pl22-0xa8
to the top of the page
1
模拟量扩展模块
模拟量扩展模块提供了模拟量输入/输出的功能，优点如下：
1、适应性
可适用于复杂的控制场合
2、直接与传感器和执行器相连，12位的分辨率和多种输入/输出范围能够不用外加放大器而与传感器和执行器直接相连，例如em231 rtd模块可直接与pt100热电阻相连
3、灵活性
当实际应用变化时，plc可以相应地进行扩展，并可非常容易的调整用户程序。
定位模块
em 253是一个用于简单定位任务的功能模块（1轴）。可以将它连接到步进电机和伺服电机，通过高频脉冲输入从micro stepper连接到高性能伺服驱动器。
em 253定位模块以与扩展模块相同的方式进行安装，通过一体化连接电缆连接到s7 - 200扩展总线。
连接之后，从cpu自动读出配置数据
该模块具有以下特点：
-用于来自过程信号的5位输入
-驱动器直接激活用24脉冲输出（向前/向后或者速度/方向）
-2控制输出（dis；clr）。
-12个状态led
to the top of the page
称重模块
siwarex ms是一种多用途称重模块，用于各种简单称重和力测量任务。在simatic s7-200自动化系统中可以很容易安装地紧凑型模块。可以在simatic cpu中直接访问实际重量的数据，无需任何额外接口。
1、使用65000件高分辨率和0.05％的准确度测量重量或者力
2、通过rs232接口，使用siwatool ms pc程序简便地调整规模支持更换模块，无需更新规模调整
3、针对在ex 2区使用，通过ex接口为1区供电的本质安全测压元件
热电偶模块em231（模拟模块）
热电偶模块em231是一个采用标准热电偶和高精度温度传感器。在±80 mv范围内也可能检测到低电平模拟信号。热电偶模块em231可以与cpu 222，224和226配套使用。
4个或者8个模拟输入
不同的测量范围：j，k，t，e，r，s和n型热电偶；±80 mv的模拟信号采集检查开放线路
冷连接点的补偿
温度刻度：可以将测得的温度规定为°c或者°f。
热电阻模块em231 rtd（模拟模块）
热电阻模块em231是一个采用标准电阻温度检测器的高精度温度传感器。它们可以与cpu222，224和226配套使用。热电阻模块应安装在低温度波动的位置处，从而确保高的准确度和可重复性。
两个或四个温度检测器用模拟输入
全部电阻温度检测器必须为相同类型
在墙或者din导轨上直接安装
常见dp头：
6es7 972-0bb12-0xa0 ：
90度电缆出线，集成终端电阻，9针 sub-d插座，有编程口，不支持快速连接
6es7 972-0ba12-0xa0 ：
90度电缆出线，集成终端电阻，9针 sub-d插座，无编程口，不支持快速连接
6es7 972-0ba42-0xa0 ：
35度电缆出线，集成终端电阻，9针 sub-d插座，无编程口，支持快速连接
6es7 972-0ba52-0xa0 ：
90度电缆出线，集成终端电阻，9针 sub-d插座，无编程口，支持快速连接
6es7 972-0bb42-0xa0 ：
35度电缆出线，集成终端电阻，9针 sub-d插座，有编程口，不支持快速连接
6es7 972-0bb52-0xa0 ：
90度电缆出线，集成终端电阻，9针 sub-d插座，有编程口，支持快速连接
西门子s7-200产品信息
产品信息
本机集成8输入/6输出共14个数字量i/o点。可连接2个扩展模块。6k字节程序和数据存储空间。4个独立的30khz高速计数器，2路独立的20khz高速脉冲输出。1个rs485通讯/编程口，具有ppi通讯协议、mpi通讯协议和自由方式通讯能力。非常适合于小点数控制的微型控制器。
产品信息
本机集成14输入/10输出共24个数字量i/o点。可连接7个扩展模块，大扩展至168路数字量i/o点或35路模拟量i/o 点。13k字节程序和数据存储空间。6个独立的30khz高速计数器，2路独立的20khz高速脉冲输出，具有pid控制器。1个rs485通讯/编程口，具有ppi通讯协议、mpi通讯协议和自由方式通讯能力。i/o端子排可很容易地整体拆卸。是具有较强控制能力的控制器。
产品信息
本机集成14输入/10输出共24个数字量i/o点，2输入/1输出共3个模拟量i/o点，可连接7个扩展模块，大扩展值至168路数字量i/o点或38路模拟量i/o点。20k字节程序和数据存储空间，6个独立的高速计数器（100khz），2个100khz的高速脉冲输出，2个rs485通讯/编程口，具有ppi通讯协议、mpi通讯协议和自由方式通讯能力。本机还新增多种功能，如内置模拟量i/o,位控特性，自整定pid功能，线性斜坡脉冲指令，诊断led，数据记录及配方功能等。是具有模拟量i/o和强大控制能力的新型cpu。
产品信息
本机集成24输入/16输出共40个数字量i/o 点。可连接7个扩展模块，大扩展至248路数字量i/o 点或35路模拟量i/o 点。13k字节程序和数据存储空间。6个独立的30khz高速计数器，2路独立的20khz高速脉冲输出，具有pid控制器。2个rs485通讯/编程口，具有ppi通讯协议、mpi通讯协议和自由方式通讯能力。i/o端子排可很容易地整体拆卸。用于较高要求的控制系统，具有更多的输入/输出点，更强的模块扩展能力，更快的运行速度和功能更强的内部集成特殊功能。可完全适应于一些复杂的中小型控制系统。
西门子s7-300产品说明
s7-300 cpu 的六个成功的等级
s7-300 cpu 的六个性能等级
现有性能范围极宽的分级 cpu 系列，可用于组态控制器。
产品范围包括 7 种标准的 cpu、
7 种紧凑式 cpu、5 种故障防护型 cpu 以及 3 种工艺 cpu。
现有 cpu 的宽度仅 40mm
simatics7-300 是我们全集成自动化设计的一部分，是销量大的控制器。
to the top of the page
应用范围
在个实例中，simatic s7-300 用于制造工艺中的创新性系统解决方案，特别是用于汽车工业，一般机械工程，特别是特殊机械制造和机器的连续生产 (oem)，以及塑料加工、包装行业、食品和饮料工业和加工工程
作为一种多用的自动化系统，s7-300 是那些需要灵活的设计以实现集中和本地组态的应用的理想解决方案。
对于由于环境条件限制需要特殊的坚固性的应用，我们可以提供siplus 极端设备。
s7-200 smart的数据主要分为：
与实际输入/输出信号相关的输入/输出映象区：
i：数字量输入（di）
q：数字量输出（do）
ai：模拟量输入
aq：模拟量输出
内部数据存储区
v：变量存储区，可以按位、字节、字或双字来存取v 区数据
m：位存储区，可以按位、字节、字或双字来存取m区数据
t：定时器存储区，用于时间累计
c：计数器存储区，用于累计其输入端脉冲电平由低到高的次数
hc：高速计数器，独立于 cpu 的扫描周期对高速事件进行计数，高速计数器的当前值是只读值，仅可作为双字（32 位）来寻址
ac：累加器，可以像存储器一样使用的读/写器件，可以按位、字节、字或双字访问累加器中的数据
sm：特殊存储器，提供了在 cpu 和用户程序之间传递信息的一种方法。 可以使用这些位来选择和控制 cpu 的某些特殊功能， 可以按位、字节、字或双字访问 sm 位
l：局部存储区，用于向子例程传递形式参数
s：顺序控制继电器，用于将机器或步骤组织到等效的程序段中，实现控制程序的逻辑分段。 可以按位、字节、字或双字访问 s 存储器。
西门子s7-300相比较s7-200，s7-300针对的是中小系统，他的模块可以扩展多达32个模块，背板总线也在模块内集成，它的网络连接已比较成熟和流行，有mpi、工业以太网，使通讯和编程变得简单，选择性也比较多，并可借助工具进行组态和设置参数。s7-300的模块稍微多一点，除了信号模块(sm)和200的em模块同类型之外，它还有接口模块(im)——用来进行多层组态，把总线从一层传到另一层;占位模块(dm)——为没有设置参数的信号模块保留一个插槽或为以后安装的接口模块保留一个插槽;功能模块(fm)——执行特殊功能，如计数、定位、闭环控制相当于对cpu功能的一个扩展或补充;通讯处理器(cp)——提供点对点连接、profibus和工业以太网。针对cpu设计模式选择器有：mres=模块复位功能;stop=停止模式，程序不执行;run=程序执行，编程器只读操作;run-p=程序执行，编程器可读写操作。状态指示器：sf，batf=电池故障;dc5v=内部5vdc电压指示;frce=表示至少有一个输入或输出被强制;run=当cpu启动时闪烁，在运行模式下常亮;stop=在停止模式下常亮，有存储器复位请求时慢速闪烁，正在执行复位时快速闪烁。mpi接口用来连接到编程设备或其它设备，dp接口用来直接连接到分布式i/o。
西门子变频器是由德国西门子公司研发、生产、销售的知名变要用于控制和调节三相交流异步电机的速度。并以其稳定的性能、丰富的组合功能、高性能的矢量控制技术、低速高转矩输出、良好的动态特性、超强的过载能力、创新的bico（内部功能互联）功能以及无可比拟的灵活性，在变频器市场占据着重要的地位。西门子变频器以其强，打破了以前器在中国市场上的垄断地位，据有关专业市场调研机构的统计，西门子的高低压变频器在中国市场上已位居。
在经营活动中精益求精，具备如下业务优势：
siemens可编程控制器
1、simatics7系列plc：s7-200、s7-1200、s7-300、s7-400、et-200
2、逻辑控制模块logo！230rc、230rco、230rcl、24rc、24rcl等
3、sitop直流电源24vdc1.3a、2.5a、3a、5a、10a、20a、40a可并联.
4、hmi触摸屏td200td400ck-tpop177tp177,mp277mp377,