Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。使用“工作模式”下拉列表，可选单相、两相位、A/B计数器和A/B计数器四倍频。奉贤区基础电工课程学习
（1）标志存储器（M）：标志存储器，用作内部控制继电器来存储操作的中间状态或其他控制信息。可以按位、字节、字或双字来存取M区数据。（2）特殊存储器（SM）：它提供了在CPU和用户程序之间传递信息的一种方法。可以使用这些位来选择和控制CPU的某些特殊功能。（3）变量存储器（V）：它用来存储程序执行过程中控制逻辑操作的中间结果，也可以用它来存储与过程或任务相关的其他数据。（4）定时器存储器（T）：用于时间累计。（5）计数器存储器（C）：计数器用来累计其计数脉冲上升沿的次数。计数器位用来描述计数器的触点的状态。。金山区工业视觉课程培训机构上海PLC学习，随到随学。
串行通信和并行通信时两种不同的数据传输方式。串行通信就是通过一对导线将发送方和接收方进行连接，传输数据的每个二进制位，按照规定顺序在同一导线上一次发送与接收。例如，常用的U盘USB接口就是串行通信接口。串行通信的特点是通信控制复杂，通信电缆少，因此与并行通信相比，成本低。并行通信就是将一个8位数据（或16位、32位）的每一个二进制采用单独的导线进行传输，并将传送方和接收方进行并行连接，一个数据的个二进制位可以在同一时间内传送，
模拟量模块的地址分配模拟量模块以通道为单位，一个通道占一个字(2byte)的地址，所以在模拟量地址中只有偶数。S7-1200PLC的模拟量模块的系统默认地址为I/QW96~I/QW222。一个模拟量模块*多有8个通道，从96号字节开始，S7-1200给每一个模拟量模块分配16B(8个字)的地址。号槽的模拟量模块的起始地址为(N-2)X16+96,其中N大于等于2。集成的模拟量输入/输出系统默认地址是I/QW64、I/QW66;信号板上的模拟量输入/输出系统默认地址是I/QW80。对信号模块组态时,CPU会根据模块所在的槽号，按上述原则自动的分配模块的默认地址。双击设备组态窗口中相应模块，其“常规”属性中都列出每个通道的输入和输出起始地址。在模块的属性对话框的“地址”选项卡中，用户可以通过编程软件修改系统自动分配的地址，一般采用系统分配的地址，因此没必要死记上述的地址分配原则。但是必须根据组态时确定的I/O点的地址来编程。程序框架，流程图，报警暂停。
除了对单一位变量进行操作外，西门子S7-1200PLC还支持对位域进行操作。位域是指从某个特定地址开始的多个连续位。使用置位位域指令（SET_BF）可以对从某个特定地址开始的多个位进行置位操作；使用复位位域指令（RESET_BF）可以对从某个特定地址开始的多个位进行复位操作。例如，在一个多状态指示系统中，可以使用一个位域来表示不同的状态。通过执行置位位域指令或复位位域指令，可以方便地切换系统的状态。结合其他指令实现复杂控制：在实际应用中，置位和复位指令通常与其他指令（如触点指令、定时器指令等）结合使用，以实现更复杂的控制逻辑。例如，在一个起保停控制系统中，可以使用触点指令来检测启动和停止信号，然后使用置位和复位指令来控制输出设备的状态。当检测到启动信号时，执行置位指令启动设备；当检测到停止信号时，执行复位指令停止设备。ABB工业机器人零基础学习。台州PLC课程实训基地
三菱PLC编程，零基础学习。奉贤区基础电工课程学习
定时器指令的应用控制设备的启动和停止延时：在自动化控制系统中，经常需要控制设备的启动和停止延时。这时，可以使用接通延时定时器（TON）和关断延时定时器（TOF）来实现。例如，在一个电机启动控制系统中，可以使用TON定时器来设置电机的启动延时。当启动信号到来时，定时器开始计时，并在达到预设时间后输出启动信号给电机。同样地，可以使用TOF定时器来设置电机的停止延时。当停止信号到来时，定时器开始计时，并在达到预设时间后输出停止信号给电机。奉贤区基础电工课程学习
