不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。S7-1200PLC不支持S7定时器，只支持IEC定时器。宝山区视觉课程培训机构
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。青浦区电气制图课程中心PC化的PLC类似与PLC,但它采用了PC的CPU，功能十分强大，如GE的RX7i使用的就是工控机用的赛扬CPU。
CPU通过地址总线、数据总线、控制总线与储存单元、输入输出接口、通信接口、扩展接口相连。CPU是PLC的**，它不断采集输入信号，执行用户程序，刷新系统输出。储存器PLC的存储器包括系统存储器和用户存储器两种。系统存储器用于存放PLC的系统程序，用户存储器用于存放PLC的用户程序。PLC一般均采用可电擦除的E2PROM存储器来作为系统存储器和用户存储器。I/O接口输入(Input)模块和输出(Output)模块简称为I／O模块，它们是系统的眼、耳、手、脚，是联系外部现场设备和CPU模块的桥梁。
模拟量输入模块模拟量输入模块SM1231用于将现场各种模拟量测量传感器输出的直流电压或电流信号转换为S7-1200PLC内部处理用的数字信号。模拟量输入模块SM1231可选择输入信号类型有电压型、电流型、电阻型、热电阻型和热电偶型等。目模拟量输入模块主要有SM1231AI4X13/16bit、Al4X13bit、AI4/8XRTD、AI4/8XTC,直流信号主要有±1.25V、±5V、±10V、0~20mA、4~20mA。至于模块有几路输入、分辨率多少位、信号类型及大小是多少，都要根据每个模拟量输入模块的订货号而定。PLC为用户提供了足够的定时器和计数器，并设置了相关的定时和计数指令。
PLC的继电器输入虽然响应慢，但其驱动能力强，一般为2A，这是继电器型输出PLC的一个重要优点。一些特殊型号的PLC，如西门子LOGO的某些型号驱动能力可达5A或10A，能直接驱动接触器。继电器型输出的PLC对于一般的误接线，通常不会引起PLC内部器件的烧毁（高于交流220V的电压是不允许的）。晶体管输出的PLC输出电流0.5A(西门子有的型号的PLC输出电流为0.75A)，可见晶体管输出的驱动能力小。此外，晶体管输出的PLC对于一般的误接线，可能会引起PLC内部器件的烧毁，所以要特别注意。
微型PLC的I/O点数一般在64位以下，其特点是体积小、结构紧凑、重量轻和以开关量为主。浙江信捷PLC课程咨询
S7-1200设计紧凑、组态灵活且具有功能强大的指令集。宝山区视觉课程培训机构
值在范围内比较指令IN_Range判断输入VAL的值是否在特定的范围内，用输入MIN和MAX指定取值范围的限值。如果有能流输入指令方框，将输入值VAL的值与输入MIN和MAX的值进行比较，并将比较结果发送到功能框输出中。如果输入值 VAL 的值满足MIN<=VAL<=MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则功能出的信号状态为“0”。值超出范围比较指令OUT_Range 判断输入VAL的值是否超出特定的范围。使用输入MIN和 MAX 指定取值范围的限值如果有能流输入指令方框，将输入值VAL的值与输入MIN和 MAX 的值进行比较，并将比较结果发送到功能框输出中。果输入值 VAL 的值满足 VAL<MIN 或 VAL>MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则能框输出的信号状态为“0”宝山区视觉课程培训机构
