S7-1200PLC的硬件主要包括电源模块、CPU模块、信号模块、通信模块和信号板（CM和SB）。S7-1200PLC多可以扩展8个信号模块和3个通信模块，比较大本地数字I/O点数位284个，比较大本地模拟I/O点数为69个。通信模块安装在CPU模块的左侧，信号模块安装在CPU的右侧，西门子早期的PLC产品。扩展模块只安装在CPU模块的右侧，通信模块(CM)或通信处理器(CP)：多3个，分别插在插槽101、102和103中CPU：插槽1③CPU的以太网端口信号板(SB)、通信板(CB)或电池板(BB)：多1个，插在CPU中数字或模拟I/O的信号模块(SM)：多8个，分别插在插槽2到9中（CPU1214C、CPU1215C和CPU1217C允许使用8个；CPU1212C允许使用2个；CPU1211C不允许使用任何信号模块）导轨和模块安装完毕后，就需要安装I/O模块和工艺模块的前连接器（实际为接线端子排)然后接线。台州信捷PLC课程学习
二进制二进制数的1位（bit）只能取0和1两个不同的值，可以用来表示开关量的两种不同的状态，例如触点的接通和断开、线圈的通电和断电、灯的亮和灭等。在梯形图中，如果该位是1可以表示常开触点的闭合和线圈的得电，反之，该位是0可以表示常开触点的断电和线圈的断电。西门子的二进制表示方法是在数值前面加前缀2#,例如2#11001就二进制常数。十进制的运算规则是逢10进1，二进制的运算规则是逢2进1。十六进制的十六个数字是0-9和A-F（对应十进制中的10-15，字母不区分大小写），每个十六进制数字可以用4位二进制表示，例如16#A用二进制表示为2#1010。B#16#、W#16#和DW#16#分别表示十六进制的字节、字和双字。十六进制的运算规则是逢16进1.掌握二进制和十六进制之间的转化，对于学习西门子PLC来说是十分重要的。宝山区电气制图课程费用目前S7-1200PLC的CPU有5类：CPU211C/CPU1212C/CPU1214C/CPU1215C和CPU1215C!
用户程序执行在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。即，在用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
SIMATICS7-1500PLC的通信模块通信模块集成有各种接口，可与不同接口类型设备进行通信，而具有安全功能的工业以太网模块，可以极大提高连接的安全性。(1)通信模块的分类SIMATICS7-1500PLC的通信模块包括CM通信模块和CP通信处理模块。CM通信模块主要用于小数据量通信场合，而CP通信处理器模块主要用于大数据量的通信场合。通信模块安照通信协议分，主要有PROFIBUS模块（如CM1542-5）、点对点连接串行通信模块（如CMPtPRS232BA）、以太网通信模块（如CP1543-1）和PROFINET通信模块（如CM1542-1）等。或者确定是否要执行该梯形图所规定的特殊功能指令。
S7-1200/1500PLC有三种访问级别。无保护（完全访问权限）：即默认设置。用户无需输入密码，总是允许进行读写访问写保护（读访问权限）：只能进行读访问。无法更改CPU上任何数据，也无法装载任何块或组态。HMI访问和CPU间的通信不能写保护。选择这个保护等级需要指定密码。读/写保护（完全保护）：对于“可访问设备”区域或项目中已切换到在线状态的设备，无法进行写访问或读访问。只有CPU类型和标识数据可以显示在项目树中“可访问设备”下。可在“可访问设备”下或在线互连设备的项目中来显示在线信息或各个块。“完全保护”的设置方法是：先选中“不能访问（完全保护）”选项，再点击“密码”下方的下三角，输入密码两次，单击“确认”按钮即可西门子1200PLC上升沿和下降沿指令。宝山区电气制图课程费用
并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算。台州信捷PLC课程学习
输出刷新当扫描用户程序结束后，PLC就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时，才是PLC的真正输出。上述三个步骤是PLC的软件处理过程，可以认为就是程序扫描时间。扫描时间通常由三个因素决定：一是CPU的时钟速度，越好的CPU，时钟速度越高，扫描时间越短；二是模块的数量，模块数量越少，扫描时间越短；三是程序长度，程序长度越短，扫描时间越短。一般的PLC执行容量为1K的程序需要的扫描时间是1—10ms。立即操作就是立即置位、立即复位指令优先权，常规输出指令是当程序扫描周期完，输出过程映像寄存器中存储的数据被复制到物理输出点；而立即输出不受扫描周期影响，立即刷新物理输出点，在一些安全功能或防止误动作的重要节点上可使用。台州信捷PLC课程学习
