1.通讯所使用的以太网参考模型ModbusTCP传输过程中使用了TCP/IP以太网参考模型的5层：首层：物理层，提供设备物理接口，与市售介质/网络适配器相兼容。第二层：数据链路层，格式化信号到源/目硬件址数据帧。第三层：网络层，实现带有32位IP址IP报文包。第四层：传输层，实现可靠性连接、传输、查错、重发、端口服务、传输调度。第五层：应用层，Modbus协议报文。2.ModbusTCP数据帧Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。小型PLC的I/O点数在256点以下，如西门子S7-200SMART系列PLC.金山区PLC培训机构
PID常见问题1、PID向导生成的程序为何不执行？确保用SM0.0无条件调用PID0_CTRL库在程序的其它部分不要再使用SMB34定时中断，也不要对SMB34赋值确认当前工作状态：手动还是自动2、如何实现PID反作用调节？在有些控制中需要PID反作用调节。例如：在夏天控制空调制冷时，若反馈温度（过程值）低于设定温度，需要关阀，减小输出控制（减少冷水流量等）这就是PID反作用调节（在PID正作用中若过程值小于设定值，则需要增大输出控制）若想实现PID反作用调节，需要把PID回路的增益设为负数。对于增益为0的积分或微分控制来说，如果指定积分时间、微分时间为负值，则是反作用回路。3、如何根据工艺要求有选择地投入PID功能？可使用'手动/自动'切换的功能。PID向导生成的PID功能块需要保证每个扫描周期都调用，所以在主程序内使用SM0.0调用。徐汇区工业视觉培训班整数除法指令DIV的运算结果只能得到商，余数被舍弃。
通信协议是指双方实体完成通信或服务所必须遵循的规则和约定。协议定义了数据单元使用的格式，信息单元应该包含的信息与含义，连接方式，信息发送和接收的时序，从而确保网络中数据顺利地传送到确定的地方。Modbus是一种串行通信协议，是Modicon公司（现在的施耐德电气SchneiderElectric）于1979年为使用可编程逻辑控制器（PLC）通信而发表。Modbus协议是一种已广泛应用于当今工业控制领域的通用通讯协议。通过此协议，控制器相互之间、或控制器经由网络（如以太网）可以和其它设备之间进行通信。已成为一种通用的工业标准，许多工控产品都支持该通信协议
中断的概念：中断是计算机独有的一种工作方式；在主程序执行的过程中，中断主程序的执行；在执行子程序的过程中，中断子程序的执行。中断程序主要是为某些特定控制功能而设定。与子程序不同，中断是随机发生且必须立即响应的。需要执行中断程序必须要有中断源（引发中断的信号）每个中断信号都有一个编号加以识别，也就是我们说的中断事件号.中断功能是S7-200SMART的重要功能，用于实时控制、高速处理、通信等复杂和特殊的控制任务。PLC的编程基础知识基本指令及其应用，是学习编程的入门关键。
S7-1200控制器使用灵活、功能强大，可用于控制各种各样的设备以满足您的自动化需求。S7-1200设计紧凑、组态灵活且具有功能强大的指令集，这些特点的组合使它成为控制各种应用的完美解决方案。CPU将微处理器、集成电源、输入和输出电路、内置PROFINET、高速运动控制I/O以及板载模拟量输入组合到一个设计紧凑的外壳中来形成功能强大的控制器。在下载用户程序后，CPU将包含监控应用中的设备所需的逻辑。CPU根据用户程序逻辑监视输入并更改输出，用户程序可以包含布尔逻辑、计数、定时、复杂数学运算以及与其它智能设备的通信。SIMATICS7-1200紧凑型控制器是一款节省空间的模块化控制器，适合要求简单或高级逻辑、HMI和网络功能的小型自动化系统。S7-1200设计紧凑、成本低廉且功能强大，是控制小型应用的完美解决方案。作为SIMATIC“全集成自动化”(TIA,TotallyIntegratedAutomation)计划的一部分，S7-1200产品系列和TIAPortal编程软件为您提供了满足您自动化要求所需的灵活性。SIMATICS7-1200控制器解决方案是专为“紧凑型”控制器类别设计的，由SIMATICS7-1200控制器和SIMATICHMI基本型面板组成，此二者均可使用TIAPortal工程软件进行编程。S7-1200PLC的存储区由装载存储器、工作存储器和系统存储器组成。松江区电气制图培训班
S7-1200PLC不支持S7定时器，只支持IEC定时器。金山区PLC培训机构
PLC的基本数据类型，我们常用的有如下几种:1.布尔类型BOOL，也就是我们常说的0和1，也可以理解为True和False，对于PLC来说就是DI或者DO点的输入或输出状态，我们一般用Bool类型表示。对于西门子PLC的DI点，可以使用I0.0表示，DO点用Q0.0，还有M0.0，V0.0等表示。所以会经常看到I0.0~I0.7，布尔类型只占用1位。2.字节类型Byte，一个字节有8位，在PLC的存储器里，比如IB1，MB1，就**字节，那么将字节分解后是8位，在**项里布尔类型中提到I0.0~I0.7就可以组成一个字节IB0，M0.0~M0.7组成MB0，所以我们想要提高读取速度，可以直接使用字节读取，然后再进行分解。数据范围0~255。3.字类型WORD，一个字包含16位，比如MW0，他就是由MB0和MB1组成，在使用字类型时有人使用组态软件读取的值不对，那么就有可能是字节的排列顺序不一样造成，可以对高低字节进行交换，很多软件都有这个功能。数据范围0~655354.双字类型DWord，双字包含32位，由2个字组成，比如DW0，它包含2个字MW0和MW2，包含4个字节MB0,MB1,MB2,MB3，所以很多人在使用寄存器时会碰到各种问题，那么就有可能使用的寄存器存在交叉的问题。比如DW0，DW2这两个双字就存在地址交叉的问题。金山区PLC培训机构
