西门子S7-200DI卡件EM232CN
200有64个字节的局部存储器，可以按位、字节、字或双字来存取。如果用梯形图或功能方块图编程，则编程软件（STEP7-Micro/WIN）保留这些局部存储器的*后4个字节（用户不能使用），用户只能使用前60个字节。如果使用语句表编程，则用户可以使用所有64个字节的局部存储器，但是建议不要使用*后4个字节。局部存储器可以作为临时存储器或用于给子程序传递参数。
S7-200给主程序、每一级子程序和每个中断服务子程序都分配64个字节的局部存储器。子程序或中断服务子程序只能访问自己的局部存储器，而不能访问主程序、其他子程序或中断服务子程序的局部存储器。另外，局部存储器是在子程序调用时分配的（分配时不进行初始化，其初值可能为任意值），其值由调用程序传递给被调用程序。数据区中所有可按位寻址的存储器区域中的位都可以用这种方式确定其位地址，如Q.10.1（输出映像寄存器区）、M25.4（位存储器区）、L0.1（局部存储器区）和V6.7（变量存储器区）等。
2）字节、字和双字的地址格式 S7-200 PLC数据存储区中的I、Q、V、M、S、SM和L区除了可以按位访问外，还可以按字节、字和双字访问。其他存储器区的地址格式 S7-200 PLC的存储器区中除I、Q、V、M、S、SM和L区可以按位、字节、字和双字访问外，其他存储器区，如T、C、HC和累加器AC0～3的存取数据格式为：F.a。其中，F为存储器区域标识符；a表示设备号。例如，T12表示定时器T12的地址，其中，T是定时器的区域标识符，12是定时器号，同时T1
表示此定时器的当前定时值。表2-2给出了S7-200CN PLC各个存储器区的寻址范围。么该操作数的寻址方式为直接寻址。在这种寻址方式中，操作数可以通过指令中提供的操作数存放地址找到。下面是操作数直接寻址的指令实例。
（1）MOVB AC1，LW2；第二个操作数（原操作数）是直接寻址
（2）XORD VD110，VD122；两个操作数都是直接寻址
（3）MOV AIW，VW50；第二个操作数是直接寻址
3）间接寻址 如果指令中既没有给出操作数，也没有给出操作数存放的地址，而是给出了操作数地址存放的位置，那么这个操作的寻址方式为间接寻址。在这种寻址方式中，需要按照指令给出的地址到存储区中找到一个数据，但是这个数据并不是要找的操作数，而是操作数在存储区中的存放地址，根据该地址可以从存储区中找到真正的操作数。简而言之，在间接寻址方式中，指令中给出的不是操作数本身，而是操作数地址的存放地址，也可称为地址指针（操作数地址的地址）。需要注意的是：独立的位（bit）和模拟量不能进行间接寻址。
（1）建立指针：进行间接寻址时，首先要确定操作数所在存储单元的32位物理地址，并将其存入某个存储
器区可以提供间接寻址的数据指针。
取数据地址指针的格式为：
其中，“&”表示地址符号；F是操作数所在的存储器区域的标识符；a表示操作数的长度（位、字节、字或双字）；b表示操作数指针（地址）在存储区中的存放地址。例如，&LB190表示L区中从第190个字节存储单元开始的一个字节的32位物理地址。如2.1节所介绍的，S7-200CN PLC有梯形图（LAD）、功能块图（FBD）和语言表（STL）3种编程语言，每种语言指令书写方法各不相同，没有严格的对应关系。图2-7以位逻辑指令为例展示了LAD、FBD和STL语言指令间的差别。7-200CN PLC指令丰富，为便于读者掌握，本书将其分为基本指令和功能指令两类，前者相对后者指令功能单一，用法简单，易于掌握。基本指令一般指位逻辑指令、定时器指令、计数器指令、比较指令和循环转移指令等。本节将介绍S7-200CN的基本指令。
2.4.1 位逻辑、基本开关量指令
基本位逻辑和开关量指令又称为触点指令，主要包括：标准触点指令、立即触点指令、输出和正负跳变等指令。计数和算术运算的操作指令，并通过数字式和模拟式的输入和输出，控制各种类型的机械或生产过程。PL