每个S7-300/400 PLC均支持MPI协议。不必添加CP（通信处理器）便可将S7设备连接至MPI网络，
PLC的工作原理
PLC系统通电后，首先进行内部处理，包括：①系统的初始化，如设置堆栈指针，工作单元清零，初始化编程接口，设置工作标志及工作指针等；②工作状态选择，如编程状态、运动状态等。PLC系统工作过程对用户编程来说影响不大，但是PLC在运行用户程序时的工作过程对于用户编程者来说关系密切，务必引起用户编程人员注意。
严格地讲，一个扫描周期主要包括：为保障系统正常运行的公共操作占用时间，系统与外界交换信息占用时间及执行用户程序占用时间三部分。对于用户编程者来说，没有必要详细了解PLC系统的动作过程，但务必了解PLC在运行状态执行用户指令的动作过程。
PLC在运行状态执行用户指令的动作过程可分为3个时间段。阶段是输入信号采样阶段；第二阶段是用户指令执行阶段；第三阶段是结果输出阶段。
输入信号采样阶段又叫输入刷新（I刷新）阶段，PLC以扫描方式顺序读入外面信号的输入状态（接通或断开状态），并将此状态输入到输入映像存储器中，PLC工作在输入刷新阶段，只允许PLC接受输入口的状态信息，PLC的第二、第三阶段的动作处于屏蔽状态。
用户指令执行阶段：PLC执行用户程序总是根据梯形图的顺序先左后右，从上到下地对每条指令进行读取及解释，并送至输入映像存储器和输出映像存储器中读取输入和输出的状态，结合原来的各软元件的数据及状态进行逻辑运算，运算出每条指令的结果，并马上把结果存入相应的寄存器（如果是输出Q的状态就暂存在输出映像存储器）中，然后再执行下一条指令，直至“END”。在进行用户程序执行阶段，PLC的阶段和第三阶段动作是处于屏蔽状态的，即在此时，PLC的输入口信息即使变化，输入数据寄存器的内容也不会改变，输出锁存器的动作也不会改变。
结果输出阶段也叫输出刷新（Q刷新）阶段，当PLC指令执行阶段完成后，输出映像存储器的状态将成批输出到输出锁存寄存器中，输出锁存寄存器对应着PLC硬件的物理输出点，这时才是PLC的实际输出。在Q刷新时，PLC对阶段和第二阶段是处于屏蔽状态的。
输入刷新、程序执行及输出刷新构成PLC用户程序的一个扫描周期。PLC内部设置了监视定时器（平时说的看门狗），用来监视每个扫描周期是否超出规定的时间，一旦超过，PLC就停止运行，从而避免了由于PLC内部CPU出现故障使程序运行进入死循环。
对外部输入/输出设备进行访问，除了可以通过映像区外，还可以通过外部设备输入/输出区（PI/PQ）直接进行访问。但通过外部设备输入/输出区访问时，只能是按照字节、字、双字来存取。由于过程映像区在CPU模块中，所以访问过程映像区要比外部设备输入/输出区速度快得多。
4）位存储区（M）又称辅助继电器，辅助继电器可分为普通型和保持型，普通型继电器在CPU处于停止状态时，其状态全部复位。保持型继电器在CPU处于停止状态时，其状态保持停止前的状态。辅助继电器通常用来保存中间结果。
5）定时器（T）相当于继电器控制系统中的时间继电器。定时器是由位和字组成的复合存储单元，定时器用字单元存储定时时间值，用位单元存储定时器的触点状态。
西门子S7-300/400 PLC的S5定时器有5种，分别是脉冲定时器（SPULSE）、扩展脉冲定时器（SPEXT）、接通延时S5定时器（SODT）、保持型接通延时S5定时器（SODTS）和断开延时定时器（SOFFDT）。定时器有普通型用途和保持型之分，通过STEP7编程软件可以把普通型定义为保持型，或者将保持型定义为普通型。
6）计数器（C）用于计算计数脉冲上升沿的次数，计数器是由位和字组成的复合存储单元，计数器用字单元存储当前计数值，用位单元存储计数器的触点状态。
S7-300/400 PLC的计数器有3种，分别是加计数器、减计数器和加减计数器。
7）数据块可分为共享数据块（DB）和背景数据块（DI），共享数据块用来存放数据，和位存储区使用方法类似，唯一不同的是数据块的存储空间很大。背景数据块直接分配给函数块，作为函数块的静态变量。数据块相当于S7-200/200 SMART PLC中的V区，不同的是共享数据块相当于程序当中直接使用的V区，背景数据块相当于在一些功能配置中进行存储器分配时用到的V区，例如S7-200 SMART在做GET/PUT通信时要分配50个字节的V区地址
8）本地数据寄存器（L）用于存储逻辑块（OB、FB和FC）中使用的临时数据。
9）累加器（ACCU）是用于处理字节、字或双字的寄存器，语句表程序中为常用。S7-300 PLC有ACC1和ACC2两个累加器，S7-400 PLC有ACC1、ACC2、ACC3和ACC4四个累加器。累加器为32位，可以按字节、字或双字来存取，在按字节或字来存取时，数据都存放于累加器的低端，即以右端对齐为原则。
10）地址寄存器（AR）：西门子S7-300/400 PLC中有两个地址寄存器，分别是ARI和AR2，使用地址寄存器可以对各个存储区的存储单元进行寄存器寻址，地址存储器的内容加上偏移量形成指针。
11）状态字寄存器用于存储CPU执行指令后的状态，状态字寄存器是一个16位寄存器，但它只用到了低9位（高7位未定义），状态字寄存器各位的功能状态字寄存器的某些位用于判断某些指令是否执行和以什么样的方式执行，执行指令时可能改变状态中的某些位。
状态字寄存器的第0位为检测位（FC）。CPU对梯形图的条指令进行检查，称为检查。检查位在开始执行检查时总是为0，在逻辑串指令执行过程中检查位总是为1，逻辑执行完后会将检查位清零。检查的结果保存在RLO位（第1位），检查后的RLO位状态称为检查结果。
上海西门子S7-1200授权供货商
浔之漫智控技术（上海）有限公司
本公司是西门子授权代理商 自动化产品，全新，西门子PLC,西门子屏，西门子数控，西门子软启动，西门子以太网西门子电机，西门子变频器，西门子直流调速器，西门子电线电缆我公司**供应，德国进口
状态字寄存器的第1位为逻辑结果状态位（RLO）。当CPU执行逻辑指令或比较指令时，执行的结果保存在RLO位，如果RLO=1，表示有能流流到运算点；如果RLO=0，则表示无能流流到运算点。
状态字寄存器的第2位为状态位（STA）。执行位逻辑指令时，STA位值总是与该位的值一致。
状态字寄存器的第3位为或位（OR）。在先逻辑“与”后逻辑“或”的逻辑运算中，OR位暂时保存逻辑“与”的操作结果，以便进行后面的逻辑“或”运算，在执行其他指令时，OR位会被清零。
7）数据块可分为共享数据块（DB）和背景数据块（DI），共享数据块用来存放数据，和位存储区使用方法类似，唯一不同的是数据块的存储空间很大。背景数据块直接分配给函数块，作为函数块的静态变量。数据块相当于S7-200/200 SMART PLC中的V区，不同的是共享数据块相当于程序当中直接使用的V区，背景数据块相当于在一些功能配置中进行存储器分配时用到的V区，例如S7-200 SMART在做GET/PUT通信时要分配50个字节的V区地址西门子S7-300/400 PLC的存储区可以分为装载存储区、工作存储区和系统存储区。
1.2.3 PLC的编程语言1.梯形图（Ladder Diagram，LAD）
梯形图是使用多的PLC编程语言。因与继电器电路很相似，具有直观易懂的特点，很容易被熟悉继电器控制的电气人员所掌握，特别适合于数字量逻辑控制。
西门子S7-300/400 PLC的存储区可以分为装载存储区、工作存储区和系统存储区。1.装载存储器
装载存储器用于保存不包含符号地址和注释的用户程序和系统数据（组态、连接和模块参数等）。有的CPU集成装载存储器，有的可以用微存储器卡（Multi-Media Card，MMC）来扩展，CPU 31xC的用户程序只能装入插入式的MMC。断电时数据保存在MMC存储器中，数据块的内容基本上保留。下载程序时，用户程序被下载到CPU的装载存储器，CPU把可执行部分复制到工作存储器，符号表和注释保存在编程设备中。