PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。S7-1200PLC的CPU模块是1200PLC系统中主要的成员。松江区基础电工课程中心
（1）标志存储器（M）：标志存储器，用作内部控制继电器来存储操作的中间状态或其他控制信息。可以按位、字节、字或双字来存取M区数据。（2）特殊存储器（SM）：它提供了在CPU和用户程序之间传递信息的一种方法。可以使用这些位来选择和控制CPU的某些特殊功能。（3）变量存储器（V）：它用来存储程序执行过程中控制逻辑操作的中间结果，也可以用它来存储与过程或任务相关的其他数据。（4）定时器存储器（T）：用于时间累计。（5）计数器存储器（C）：计数器用来累计其计数脉冲上升沿的次数。计数器位用来描述计数器的触点的状态。浦东新区课程费用常开触点、常闭触点和线圈。
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。
5、系统的设计、安装、调试工作量少PLC用软件功能取代了继电器控制系统中大量的中间继电器、时间继电器、计数器等器件，使控制柜的设计、安装、接线工作量减少。PLC的梯形图程序一般采用顺序控制设计法来设计。这种编程方法很有规律，很容易掌握。对于复杂的控制系统，设计梯形图的时间比设计相同功能的继电器系统电路图的时间要少得多。6、维修工作量小，维修方便PLC的故障率很低，且有完善的自诊断和显示功能。PLC或外部的输入装置和执行机构发生故障时，可以根据PLC上的发光二极管或编程器提供的信息迅速地查明故障的原因，用更换模块的方法可以迅速地排除故。现代的PLC具有数学运算、数据传递、转换、排序、查表和位操作等功能，可以完成数据的采集、分析和处理。
通信设置实现PLC与其他设备（如上位机、变频器）之间的通信连接和参数配置。程序调试与诊断运用软件提供的工具进行程序的调试和故障诊断。查看变量状态、监控程序运行等。HMI画面设计设计人机界面（HMI）的操作画面，实现与PLC的交互。运动控制功能对于涉及运动控制的应用，学习相关的参数设置和编程方法。安全功能组态配置安全相关的功能，确保系统运行的安全性。在课程学习中，通常会结合实际的工业控制项目进行案例分析和实践操作，帮助学员熟练掌握博图软件的使用，提升在自动化控制领域的设计和开发能力。例如，通过一个简单的电机控制系统项目，学员可以从硬件组态开始，编写控制程序，设计HMI画面，进行调试和优化，***体验博图软件在实际项目中的应用流程。 S7-1500PLC自动化系统、ET200MP分布式I/O系统的所有模块都是开放式设备。闵行区三菱PLC课程学习
在每次扫描周期的结尾，CPU 将过程映像输出区中的数制复制到物理输出点上。松江区基础电工课程中心
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。松江区基础电工课程中心
