不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。西门子1200PLC中函数FC是用户编写的程序块，是不带存储区的代码块。青浦区西门子1200/1500 PLC课程中心
（1）标志存储器（M）：标志存储器，用作内部控制继电器来存储操作的中间状态或其他控制信息。可以按位、字节、字或双字来存取M区数据。（2）特殊存储器（SM）：它提供了在CPU和用户程序之间传递信息的一种方法。可以使用这些位来选择和控制CPU的某些特殊功能。（3）变量存储器（V）：它用来存储程序执行过程中控制逻辑操作的中间结果，也可以用它来存储与过程或任务相关的其他数据。（4）定时器存储器（T）：用于时间累计。（5）计数器存储器（C）：计数器用来累计其计数脉冲上升沿的次数。计数器位用来描述计数器的触点的状态。江苏博图软件课程中心S7-200SMART的许多指令中都用的常数，常数有多种表示方法，如二进制，十进制和十六进制等。
（1）整数乘法指令MUL_I、双整数乘法指令MUL_DI以及实数乘法指令MUL_R的源操作数IN1和IN2以及目标操作数OUT的数据类型不变。产生双整数的整数乘法指令MUL的源操作数和目标操作数的数据类型不同，它是两个16位整数相乘，产生一个32位的结果。（2）乘法指令将影响特殊存储器SM1.0（零）、SM1.1（溢出）、SM1.2（负数）。若在乘法运算中溢出标志位SM1.1为1，则运算结果不写到输出，且其他状态位均清零。（3）整数数据作乘2运算，其二进制数据左移1位；作乘4运算，左移2位；作乘8运算，左移3位。
Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。西门子1200/1500系列博图中使用SCL编程语言。
字逻辑运算(1)与运算(AND)、或运算(OR)、异或运算(XOR)和求反码指令(INVERT)逻辑运算指令对两个输入IN1和IN2逐位进行逻辑运算。逻辑运算的结果存放在输出OUT指定的地址“与”(AND)运算时两个操作数的同一位如果均为1，运算结果的对应位为1，否则为0。类型“或”(OR)运算时两个操作数的同一位如果均为0，运算结果的对应位为0,否则为1。“异或”(XOR)运算时两个操作数的同一位如果不相同，运算结果的对应位为1，否则为0。以上指令的操作数IN1、IN2和OUT的数据类型为十六进制的Byte,Word和Dword.取反指令(INV)将输入IN中的二进制整数逐位取反，即各位的二进制数由0变1,由1变0,运算结果存放在输OU指定的地址。V90 PN的基本定位（EPOS)是一个非常重要的功能，用于驱动的位置控制。闵行区单片机课程咨询
模拟量模块以通道为单位，一个通道占一个字（2byte)的地址，所在的模拟量地址中只有偶数。青浦区西门子1200/1500 PLC课程中心
程序控制指令(1)跳转(JMP)与标签指令(LABEL)没有执行跳转指令时，各个程序段按从上到下的先后顺序执行，这种执行方式称为线性扫描。JMP跳转指令止程序的线性扫描跳转到指令中的地址标签所在的目的地址。跳转时不执行跳转指令与标签之间的程序，跳到目的地址后，程序继续按线性扫描的方式顺序执行。跳转指令可以往前跳，也可以往后跳。只能在同一个代码块内跳转，即跳转指令与对应的跳转目的地址应在同一个代码块内。在一个块内，同一个跳转目的地址只能出现一次。青浦区西门子1200/1500 PLC课程中心
