松江区基础电工课程中心

Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。为用户指令和数据提供高达150KB的共用工作内存。松江区基础电工课程中心

值在范围内比较指令IN_Range判断输入VAL的值是否在特定的范围内，用输入MIN和MAX指定取值范围的限值。如果有能流输入指令方框，将输入值VAL的值与输入MIN和MAX的值进行比较，并将比较结果发送到功能框输出中。如果输入值 VAL 的值满足MIN<=VAL<=MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则功能出的信号状态为“0”。值超出范围比较指令OUT_Range 判断输入VAL的值是否超出特定的范围。使用输入MIN和 MAX 指定取值范围的限值如果有能流输入指令方框，将输入值VAL的值与输入MIN和 MAX 的值进行比较，并将比较结果发送到功能框输出中。果输入值 VAL 的值满足 VAL<MIN 或 VAL>MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则能框输出的信号状态为“0”金山区课程教育机构PLC为用户提供了足够的定时器和计数器，并设置了相关的定时和计数指令。

开放式控制器(CPU1515SPPC)是将PC-based平台与ET200SP控制器功能相结合的可靠、紧凑的控制系统。可用于特定的OEM设备以及工厂的分布式控制。控制器右侧可以直接扩展ET200SPI/O模块。CPU1515SPPC开放式控制器使用双核1GHz,MDGSeriesAPUT40E处理器，2G/4G内存，使用8G/16GCfast卡作为硬盘，Windows7嵌入版32位或64位操作系统。目前CPU1515SPPC开放式控制有多个订货号供选择。SIMATICS7-1500PLC软控制器SIMATICS7-1500PLC软控制器采用Hypervisor技术，在安装到SIEMENS工控机后，将工控机的硬件资源虚拟成两套硬件，其中一套运行Windows系统，另一套运行SIMATICS7-1500PLC实时系统，两套系统并行运行，通过SIMATIC通信的方式交换数据。软PLC与SIMATICS7-1500PLC硬PLC代码100%兼容，其运行于Windows系统，可以在软PLC运行时重启Windows

（1）标志存储器（M）：标志存储器，用作内部控制继电器来存储操作的中间状态或其他控制信息。可以按位、字节、字或双字来存取M区数据。（2）特殊存储器（SM）：它提供了在CPU和用户程序之间传递信息的一种方法。可以使用这些位来选择和控制CPU的某些特殊功能。（3）变量存储器（V）：它用来存储程序执行过程中控制逻辑操作的中间结果，也可以用它来存储与过程或任务相关的其他数据。（4）定时器存储器（T）：用于时间累计。（5）计数器存储器（C）：计数器用来累计其计数脉冲上升沿的次数。计数器位用来描述计数器的触点的状态。S-1500PLC的模拟量输入输出混合模块就是一个模块上有模拟量输入通道和模拟量输出通道。

S7-1200PLC提供3中计数器:加计数器(CTU)、减计数器(CTD)和加减计数器(CTUD)。它们属于软件计数器，其最大计数速率受到它所在的OB的执行速率的限制。如果需要速度更高的计数器，可以使用内置的高速计数器。与定时器类似，使用S7-1200的计数器时，每个计数器需要使用一个存储在数据块中的结构来保存计数器数据。在程序编辑器中放置计数器即可分配该数据块，可以采用默认设置，也可以手动自行设置。使用计数器需要设置计数器的计数数据类型，计数值的数据范围取决于所选的数据类型。计数器支持的数据类型包括短整数Sint、整数Int、双整数Dint、无符号短整数USint、无符号整数UInt、无符号双整数UDint。使用“初始计数方向”下拉列表，可选增计数、减计数。江苏西门子200Smart PLC课程

指令系统是指PLC软件功能的强弱，指令越多编程功能就越强。松江区基础电工课程中心

PROFINETIO通信环境中各个通信设备根据组件功能划分为IO控制器、IO设备和IO监视器。IO控制器用于对连接IO设备进行寻址，需要与现场设备交换输入和输出信号，功能类似PROFIBUS网络中DP主站。IO设备是分配给其中一个IO控制器的分布式现场设备，功能类似PROFIBUS网络中DP从站。IO监视器是用于调试和诊断的编程设备或HMI设备。PROFINETIO提供三种执行水平的数据通信：1）非实时数据传输（NRT）:用于项目的监控和非实时要求的数据传输，例如项目的诊断，典型的通信时间为2）实时通信（RT）:用于要求实时通信的过程数据，通过提高实时数据的优先级和优化数据堆栈（OSI参考模型第1层和第2层）实现，可用标准网络元件执行高性能的数据传输，典型的通信时间为1～100ms。3）等时实时（IRT）:用于实现IO通信中对IO处理性能极高的**应用，等时实时可确保数据在相等的时间间隔进行数据传输，等时实时通信需要特殊的硬件支持（交换机和CPU，S7-1200CPU目前还不支持该类型通信），其典型的通信时间为0.25～1ms.松江区基础电工课程中心