模拟量输入/输出模块模拟量输入/输出模块目前只有4AI/2AQ模块,模块SM1234的模拟量输入和模拟量输出通道的性能指标分别与SM1231AI4X13bit和SM1232AQ2X14bit的相同，相当于这两种模块的组合。在控制系统需要模拟量通道较少的情况下，为不增加设备占用空间，可通过信号板来增加模拟量通道。目前，主要有AIIX12bit、AIXRTD、AI1XTC和AQIX12bit等几种信号板。电压输出负载为电阻转换时间为300μs，负载为1μF电容时转换时间为750μs。电流输出负载为1mH电感时转换时间为600μs，负载为10mH电感时转换时间为2ms。在plc中有两种存储器：系统程序存储器和系统存储器。青浦区西门子1200/1500 PLC课程实训基地
计数器指令使用说明①计数器指令由一个16位预置值寄存器、一个16位当前值寄存器和1位状态位组成。预置值寄存器用来存储预置值；当前值寄存器用于存储计数器开始计数后任一时刻的刷新次数；状态位反映计数器触点的状态。②加计数器、减计数器和加/减计数器的编号范围相同，由于每个计数器都有一个当前值，因此不能将同一计数器编号分配给多个计数器。③计数器计数范围为0～32767。计数器有两种寻址类型：Word（字）和Bit（位）。计数器编号可同时用于表示该计数器的当前值和计数器位。④计数器可以通过系统块设置计数器的断电保持范围。青浦区西门子1200/1500 PLC课程实训基地S7-1200PLC的CPU模块是1200PLC系统中主要的成员。
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。S7-1200plc的硬件主要包含电源模块、CPU模块、信号模块、通信模块和信号板。
5、系统的设计、安装、调试工作量少PLC用软件功能取代了继电器控制系统中大量的中间继电器、时间继电器、计数器等器件，使控制柜的设计、安装、接线工作量减少。PLC的梯形图程序一般采用顺序控制设计法来设计。这种编程方法很有规律，很容易掌握。对于复杂的控制系统，设计梯形图的时间比设计相同功能的继电器系统电路图的时间要少得多。6、维修工作量小，维修方便PLC的故障率很低，且有完善的自诊断和显示功能。PLC或外部的输入装置和执行机构发生故障时，可以根据PLC上的发光二极管或编程器提供的信息迅速地查明故障的原因，用更换模块的方法可以迅速地排除故。保护与安全的功能 是设置CPU的读或者写保护以及访问密码。青浦区西门子1200/1500 PLC课程实训基地
在每次扫描周期的结尾，CPU 将过程映像输出区中的数制复制到物理输出点上。青浦区西门子1200/1500 PLC课程实训基地
CPU通过地址总线、数据总线、控制总线与储存单元、输入输出接口、通信接口、扩展接口相连。CPU是PLC的**，它不断采集输入信号，执行用户程序，刷新系统输出。储存器PLC的存储器包括系统存储器和用户存储器两种。系统存储器用于存放PLC的系统程序，用户存储器用于存放PLC的用户程序。PLC一般均采用可电擦除的E2PROM存储器来作为系统存储器和用户存储器。I/O接口输入(Input)模块和输出(Output)模块简称为I／O模块，它们是系统的眼、耳、手、脚，是联系外部现场设备和CPU模块的桥梁。青浦区西门子1200/1500 PLC课程实训基地
