不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。使用“初始计数方向”下拉列表，可选增计数、减计数。松江区西门子200Smart PLC课程咨询
模拟量输出模块模拟量输出模块SM1232用于将S7-1200PLC的数字量信号转换成系统所需要的模拟量信号，控制模拟量调节器或技手机械。目前，模拟量输出模块主要有SM1232AQ2X14bit、AQ4X14bit,其输出电压为±10V或输出电流0~20mA在此以模拟量输出模块SM1232AQ2X14bit为例进行介绍。该模块的输出电压为-10~+10V，分辨率为14位，*负载阻抗1000MΩ。输出电流为0~20mA时，分辨率为13位，*大负载阻抗600Ω。有中断和诊断功能，可监视电源电三板路和断线故障。数字-27648~27648被转换为-10V~+10V的电压,数字0~27648被转换为0~20mA的电流。浙江博图软件课程价格大型PLC的I/O点数一般在1024点以下，软、硬件功能极强。
值在范围内比较指令IN_Range判断输入VAL的值是否在特定的范围内，用输入MIN和MAX指定取值范围的限值。如果有能流输入指令方框，将输入值VAL的值与输入MIN和MAX的值进行比较，并将比较结果发送到功能框输出中。如果输入值 VAL 的值满足MIN<=VAL<=MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则功能出的信号状态为“0”。值超出范围比较指令OUT_Range 判断输入VAL的值是否超出特定的范围。使用输入MIN和 MAX 指定取值范围的限值如果有能流输入指令方框，将输入值VAL的值与输入MIN和 MAX 的值进行比较，并将比较结果发送到功能框输出中。果输入值 VAL 的值满足 VAL<MIN 或 VAL>MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则能框输出的信号状态为“0”
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。西门子1500PLC信号模块通常是控制器和过程中间的借口。
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。使用取反RLO指令，可对逻辑运算结果RLO的信号状态进行取反。工业视觉课程实训基地
PLC的继电器虽然响应速度慢，但其驱动能力强，一般为2A，这是继电器型输出PLC的一个重要优点。松江区西门子200Smart PLC课程咨询
（6）高速计数器（HC）：用来累计比CPU的扫描速率更快的事件。当前值为32位有符号整数。（7）累加器（AC0～AC3）：32位，可以按字节、字和双字来访问累加器中的数据。按字节、字只能访问累加器的低8位或低16位。常用于向子程序传递参数和从子程序返回参数，或用来临时保存中间的运算结果。（8）局部存储器（L）：各POU都有自己的64字节的局部存储器，**在它被创建的POU中有效。作为暂时存储器，或给子程序传递参数。（9）顺序控制继电器（S）：用于顺序控制编程，实现控制程序的逻辑分段。可以按位、字节、字或双字访问S存储器。松江区西门子200Smart PLC课程咨询
