PLC是采用“顺序扫描，不断循环”的方式进行工作的。即在PLC运行时，CPU根据用户按控制要求编制好并存于用户存储器中的程序，按指令步序号(或地址号)作周期性循环扫描，如无跳转指令，则从**条指令开始逐条顺序执行用户程序，直至程序结束，然后重新返回**条指令，开始下一轮新的扫描，在每次扫描过程中，还要完成对输入信号的采样和对输出状态的刷新等工作。1、输入采样阶段在输入采样阶段，PLC控制器以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。2、用户程序执行阶段在用户程序执行阶段，PLC控制器总是按由上而下的顺序依次地扫描用户程序(梯形图)。3、输出刷新阶段当扫描用户程序结束后，PLC控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。小型PLC的I/O点数一般在256点以下，除开关量I/O以外，一般都有模拟量功能和高速功能。奉贤区信捷PLC课程教育机构
3、硬件配套齐全，用户使用方便，适应性强PLC产品已经标准化、系列化、模块化，配备有品种齐全的各种硬件装置供用户选用，用户能灵活方便地进行系统配置，组成不同功能、不同规模的系统。PLC的安装接线也很方便，一般用接线端子连接外部接线。PLC有较强的带负载能力，可以直接驱动一般的电磁阀和小型交流接触器。
4、可靠性高，抗干扰能力强 传统的继电器控制系统使用了大量的中间继电器、时间继电器，由于触点接触不良，容易出现故障。PLC用软件代替大量的中间继电器和时间继电器，*剩下与输入和输出有关的少量硬件元件，接线可减少到继电器控制系统的1/10-1/100，因触点接触不良造成的故障大为减少。 奉贤区信捷PLC课程教育机构PLC除主控模块外，还可配置实现各种特殊功能的功能模块。
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。
USS_Drive_Control指令通过创建请求消息和解释驱动器响应消息与驱动器交换数据。每个驱动器应使用一个单独的函数块，但与一个USS网络和PtP通信端口相关的所有USS函数必须使用同一个背景数据块。必须在放置**个USS_Drive_Control指令时创建DB名称，然后引用初次指令使用时创建的DB。STEP7会在插入指令时自动创建该DB。只能从主程序的循环OB调用USS_Drive_Control，**执行USS_Drive_Control时，将在背景数据块中初始化由USS地址参数DRIVE指示的驱动器。完成初始化后，随后执行USS_Port_Scan 即可开始与驱动器通信。TIA博途软件中可定义两类符号：全局符号和局部符号。
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。常闭触点打开取决于相关操作数的信号状态。台州视觉课程中心
在每次扫描周期的结尾，CPU 将过程映像输出区中的数制复制到物理输出点上。奉贤区信捷PLC课程教育机构
博图（TIAPortal）软件课程是一门专注于西门子全集成自动化软件的学习课程。这门课程通常涵盖以下重要内容：软件介绍与安装了解博图软件的功能和特点，以及如何正确安装和配置软件环境。项目创建与管理学习如何创建新的自动化项目，包括项目结构的规划和组织。硬件组态掌握对PLC、HMI等硬件设备进行组态和参数设置。例如，为PLC选择合适的型号，配置输入输出模块。编程语言深入学习梯形图（LAD）、功能块图（FBD）、语句表（STL）等编程语言。通过实际案例练习编写控制程序。奉贤区信捷PLC课程教育机构
