S7-1200PLC之间的PROFINETIO通信及其应用S7-1200PLCCPU固件V4.0开始支持PROFINETIO智能设备（I-Device）功能，即S7-1200CPU在作为PROFINETIO控制器的同时还可以作为IO设备。S7-1200CPU作为I-Device时，可与S7-1200、S7-300/400、S7-1500以及第三方IO控制器通信。以下用一个例子介绍S7-1200CPU分别作为IO控制器和IO设备的通信。例有两台设备，分别由两台S7-1200CPU控制，一台为1215C另一台为1211C。要求从设备1CPU1215C上的MB10发出一个字节到设备2CPU1211C的MB10,从设备2上的CPU1211C发送一个字节MB20到设备1的CPU1215C的MB20,要求设备2（CPU1211C）作为I-Device.晶体管输出的PLC输出电流0.5A（西门子有的型号的PLC输出电流0.7A）可见晶体管输出的驱动能力小。江苏西门子300/400 PLC课程教育机构
模拟量输入模块模拟量输入模块SM1231用于将现场各种模拟量测量传感器输出的直流电压或电流信号转换为S7-1200PLC内部处理用的数字信号。模拟量输入模块SM1231可选择输入信号类型有电压型、电流型、电阻型、热电阻型和热电偶型等。目模拟量输入模块主要有SM1231AI4X13/16bit、Al4X13bit、AI4/8XRTD、AI4/8XTC,直流信号主要有±1.25V、±5V、±10V、0~20mA、4~20mA。至于模块有几路输入、分辨率多少位、信号类型及大小是多少，都要根据每个模拟量输入模块的订货号而定。宝山区基础电工课程学习PLC的继电器虽然响应速度慢，但其驱动能力强，一般为2A，这是继电器型输出PLC的一个重要优点。
USS 指令可控制支持通用串行接口 (USS) 的电机驱动器的运行。可以使用USS指令通过与CM1241RS485通信模块或CB1241RS485通信板的RS485连接与多个驱动器通信。一个S7-1200CPU中*多可安装三个CM1241RS422/RS485模块和一个CB1241RS485板。每个RS485端口*多操作十六台驱动器。USS协议使用主从网络通过串行总线进行通信。主站使用地址参数向所选从站发送消息。如果未收到传送请求，从站本身不会执行传送操作。各从站之间无法进行直接消息传送。USS通信以半双工模式执行。以下USS模式以半双工式模式执行。
串口通信模块和通信板S7-1200PLC有两个串口通信模块CM1241RS232,CM1241RS422/485和一个通信板CB1241RS485。串口通信模块CM1241安装在S7-1200CPU模块或其他通信模块的左侧，通信板CB1241安装在S7-1200CPU的正面插槽中。S7-1200CPU*多可连接3个通信模块和一个通信板，当S7-1200PLC使用3个串口通信模块CM1241（类型不限）和一和通信板CM1241时，总共可提供4个串行通信接口。S7-1200PLC串口通信模块和通信板有以下特点：●端口与内部电路隔离；●支持点对点协议；●通过点对点通信处理器指令进行组态和编程；●通过LED显示传送和接收活动；●显示诊断LED（**CM1241）；●均由CPU背板总线DC5V供电：不必连接外部电源；●通信模块上的LED指示灯显示发送和接收活动；S7-1200PLC串口通信模块和通信板支持相同的波特率、校验方式和接收缓冲区。但通信模块和通信板类型不同，支持的流控方式、通信距离等也存在差异。PLC的各个部件，包括CPU电源以及I/O模块等都采用了模块化设计，此外PLC相对与与通用的工控机。
（6）高速计数器（HC）：用来累计比CPU的扫描速率更快的事件。当前值为32位有符号整数。（7）累加器（AC0～AC3）：32位，可以按字节、字和双字来访问累加器中的数据。按字节、字只能访问累加器的低8位或低16位。常用于向子程序传递参数和从子程序返回参数，或用来临时保存中间的运算结果。（8）局部存储器（L）：各POU都有自己的64字节的局部存储器，**在它被创建的POU中有效。作为暂时存储器，或给子程序传递参数。（9）顺序控制继电器（S）：用于顺序控制编程，实现控制程序的逻辑分段。可以按位、字节、字或双字访问S存储器。S-1500PLC的模拟量输入输出混合模块就是一个模块上有模拟量输入通道和模拟量输出通道。浦东新区西门子1200/1500 PLC课程培训机构
S7-1200设计紧凑、组态灵活且具有功能强大的指令集。江苏西门子300/400 PLC课程教育机构
不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。江苏西门子300/400 PLC课程教育机构
