（1）输入过程映像寄存器（I）：输入过程映像寄存器与输入端相连，它是专门用来接受PLC外部开关信号的元件。在每次扫描周期的开始，CPU对物理输入点进行采样，并将采样值写入输入过程映像寄存器中。CPU可以按位，字节，字或双字来存取输入过程映像寄存器中的数据。（2）输出过程映像寄存器（Q）：输出过程映像寄存器是用来将PLC内部信号输出传送给外部负载（用户输出设备）。输出过程映像寄存器线圈是由PLC内部程序的指令驱动，其线圈状态传送给输出单元，再由输出单元对应的硬触点来驱动外部负载，在每次扫描周期的结尾、CPU将输出过程映像寄存器中的数值复制到物理输出点上。可以按位，字节，字或者双字来存取输出过程映像寄存器。S-1500PLC的模拟量输入输出混合模块就是一个模块上有模拟量输入通道和模拟量输出通道。台州西门子200Smart PLC课程教育机构
程序控制指令(1)跳转(JMP)与标签指令(LABEL)没有执行跳转指令时，各个程序段按从上到下的先后顺序执行，这种执行方式称为线性扫描。JMP跳转指令止程序的线性扫描跳转到指令中的地址标签所在的目的地址。跳转时不执行跳转指令与标签之间的程序，跳到目的地址后，程序继续按线性扫描的方式顺序执行。跳转指令可以往前跳，也可以往后跳。只能在同一个代码块内跳转，即跳转指令与对应的跳转目的地址应在同一个代码块内。在一个块内，同一个跳转目的地址只能出现一次。台州西门子200Smart PLC课程教育机构为用户指令和数据提供高达150KB的共用工作内存。
S7-1200PLC串口通信模块作为ModbusRTU从站用于响应Modbus主站的请求，需要调用“Modbus_Slave”指令。将“Modbus_Slave”指令拖入到程序时，系统会为其自动分配背景数据块，该背景数据块指向“Modbus_Comm_Load”指令的输入参数“MB_DB”
●必须先执行“Modbus_Comm_Load”指令组态端口，然后“Modbus_Slave”指令才能通过该端口通信。●如果将某个端口用于ModbusRTU从站，则该端口不能再用于ModbusRTU主站。●对于给定端口，只能使用一个Modbus_Slave指令。●“Modbus_Slave”指令必须以一定的速率定期执行，以便能够及时响应来自“Modbus_Master”的请求。建议在主程序循环OB中调用“Modbus_Slave”指令。●“Modbus_Slave”指令支持来自Modbus主站的广播写请求，只要该请求是用于访问有效地址的请求即可。对于广播不支持的功能代码，“Modbus_Slave”指令的STATUS将输出错误代码16#8188
模拟量输入/输出模块模拟量输入/输出模块目前只有4AI/2AQ模块,模块SM1234的模拟量输入和模拟量输出通道的性能指标分别与SM1231AI4X13bit和SM1232AQ2X14bit的相同，相当于这两种模块的组合。在控制系统需要模拟量通道较少的情况下，为不增加设备占用空间，可通过信号板来增加模拟量通道。目前，主要有AIIX12bit、AIXRTD、AI1XTC和AQIX12bit等几种信号板。电压输出负载为电阻转换时间为300μs，负载为1μF电容时转换时间为750μs。电流输出负载为1mH电感时转换时间为600μs，负载为10mH电感时转换时间为2ms。在给CPU进行供电接线时，一定要注意分清是哪一种供电方式。
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。工作原理当PLC投入运行后，其工作过程一般分为三个阶段，既输入采样、用户程序执行和输出刷新三个阶段。松江区PLC课程机构
负载电流电源为模块的输入、输出电路以及设备的传感器和执行器供电。台州西门子200Smart PLC课程教育机构
模拟量模块的地址分配模拟量模块以通道为单位，一个通道占一个字(2byte)的地址，所以在模拟量地址中只有偶数。S7-1200PLC的模拟量模块的系统默认地址为I/QW96~I/QW222。一个模拟量模块*多有8个通道，从96号字节开始，S7-1200给每一个模拟量模块分配16B(8个字)的地址。号槽的模拟量模块的起始地址为(N-2)X16+96,其中N大于等于2。集成的模拟量输入/输出系统默认地址是I/QW64、I/QW66;信号板上的模拟量输入/输出系统默认地址是I/QW80。对信号模块组态时,CPU会根据模块所在的槽号，按上述原则自动的分配模块的默认地址。双击设备组态窗口中相应模块，其“常规”属性中都列出每个通道的输入和输出起始地址。在模块的属性对话框的“地址”选项卡中，用户可以通过编程软件修改系统自动分配的地址，一般采用系统分配的地址，因此没必要死记上述的地址分配原则。但是必须根据组态时确定的I/O点的地址来编程。台州西门子200Smart PLC课程教育机构
