西门子主机模块6ES7314-1AG14-0AB0

PLC执行程序的过程分为哪三个阶段？

PLC执行程序的过程分为三个阶段，即输入采样阶段、程序执行阶段、输出刷新阶段，PLC的扫描工作过程:

（1）输入采样阶段。在这一阶段中，PLC以扫描方式读入所有输入端子上的输入信号，并将各输入状态存入对应的输入映像寄存器中。此时，输入映像寄存器被刷断。在程序执行阶段和输出刷新阶段中，输入映像存储器与外界隔离，其内容保持不变，直至下一个扫描周期的输入扫描阶段，才被重新读入的输入信号刷新。可见，PLC在执行程序和处理数据时，不直接使用现场当时的输入信号，而使用本次采样时输入到映像区中的数据。一般来说，输入信号的宽度要大于一个扫描周期，否则可能造成信号的丢失。

（2）程序执行阶段。在执行用户程序过程中，PLC按照梯形图程序扫描原则，一般来说，PLC按从左至右、从上到下的步骤逐个执行程序。但遇到程序跳转指令，则根据跳转条件是否满足来决定程序跳转地址。程序执行过程中，当指令中涉及输入、输出状态时，PLC就从输入映像寄存器中“读入"对应输入端子状态，从输出映像寄存器“读入"对应元件（“软继电器"）的当前状态。然后进行相应的运算，运算结果再存入输出映像寄存器中。对输出映像寄存器来说，每一个元件（“软继电器"）的状态会随着程序执行过程而变化。

（3）输出刷新阶段。程序执行阶段的运算结果被存入输出映像区，而不送到输出端口上。在输出刷新阶段，PLC将输出映像区中的输出变量送入输出锁存器，然后由锁存器通过输出模块产生本周期的控制输出。如果内部输出继电器的状态为“1"，则输出继电器触点闭合，经过输出端子驱动外部负载。全部输出设备的状态要保持一个扫描周期。

@
PLC步进顺控的状态转移图画法简介

1．步进顺控概述：

一个控制过程可以分为若干个阶段，这些阶段称为状态或者步。状态与状态之间由转换条件分隔。当相邻两状态之间的转换条件得到满足时，就实现状态转换。状态转移只有一种流向的称作单流程顺控结构。

2．FX系列PLC的状态元件

西门子322数字量输出模块6ES7322-1HF10-0AA0 西门子322数字量输出模块6E

图2.S7-300硬件组态

图3.PN-IO属性

2.3 设置好IP地址后（本例中为192.168.0.1），点击New按钮添加一条子网Ethernet（1），如果已经存在子网，也可选中该子网直接点OK按钮即可。

图4.添加IP地址和子网

2.4 点击快捷菜单中的Configure Network按钮进入Netpro视图。

图5.点击Configure Network按钮

2.5 在Netpro视图的CPU上点右键选择Insert New Connection添加新连接。

监控通信结果
下载S7-1200和S7-300中的所有组态及程序，监控通信结果，如图10、图11所示。
在S7-1200 CPU中向DB3中写入数据：“11"、“22"、“33"，则在S7-300中的DB2块收到数据也为“11"、“22"、“33"。
在S7-300 CPU中，将“2#1111_1111"写入IB0，则在S7-1200 CPU中QB0中收到的数据也为“2#1111_1111"。

图10 S7-1200监控表

图11 S7-300 变量表

3. TCP 通信
使用TCP 协议通信，除了连接参数的定义不同，通信双方的其它组态及编程与前面的ISO on TCP 协议通信*相同。
S7-1200 CPU中，使用 TCP 协议与S7-300通信时，PLC_1的连接参数，如图12所示。通信伙伴 S7-300 的连接参数，如图13所示。

图12 S7-1200 的TCP连接参数的配置

图13 S7-300 的TCP连接参数的配置

电源模块
6ES7 407-0DA02-0AA0   电源模块(4A)
6ES7 407-0KA02-0AA0   电源模块(10A)
6ES7 407-0KR02-0AA0   电源模块(10A)冗余
6ES7 407-0RA02-0AA0   电源模块(20A)
6ES7 405-0DA02-0AA0   电源模块(4A)
6ES7 405-0KA02-0AA0   电源模块(10A)
6ES7 405-0RA01-0AA0   电源模块(20A)
6ES7 971-0BA00   备用电池
CPU
6ES7 412-3HJ14-0AB0   CPU 412-3H; 512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0   CPU 414-4H; 冗余热备CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0   CPU 417-4H; 冗余热备CPU 30 MB RAM
6ES7 400-0HR00-4AB0   412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0   412H 系统套件包括 2 个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0   CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0   CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0   CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0   CPU414-3,1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 414-3EM05-0AB0   CPU414-3PN/DP 1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0   CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0   CPU416-3,5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-3ER05-0AB0   CPU416-3PN/DP 5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0   CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0   CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0   CPU417-4,15M程序内存/15M数据内存
内存卡
6ES7 955-2AL00-0AA0   2 X 2M字节 RAM
6ES7 955-2AM00-0AA0   2 X 4M字节 RAM
6ES7 952-0AF00-0AA0   64K字节 RAM
6ES7 952-1AH00-0AA0   256K字节 RAM
6ES7 952-1AK00-0AA0   1M字节 RAM
6ES7 952-1AL00-0AA0   2M字节 RAM
6ES7 952-1AM00-0AA0   4M字节 RAM
6ES7 952-1AP00-0AA0   8M字节 RAM
6ES7 952-1AS00-0AA0   16M字节 RAM
6ES7 952-1AY00-0AA0   64M字节 RAM
6ES7 952-0KF00-0AA0   64K字节 FLASH EPROM
6ES7 952-0KH00-0AA0   256K字节 FLASH EPROM
6ES7 952-1KK00-0AA0   1M字节 FLASH EPROM
6ES7 952-1KL00-0AA0   2M字节 FLASH EPROM
6ES7 952-1KM00-0AA0   4M字节 FLASH EPROM
6ES7 952-1KP00-0AA0   8M字节 FLASH EPROM
6ES7 952-1KS00-0AA0   16M字节 FLASH EPROM
6ES7 952-1KT00-0AA0   32M字节 FLASH EPROM
6ES7 952-1KY00-0AA0   64M字节 FLASH EPROM
开关量输入模板
6ES7 421-7BH01-0AB0   开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0   开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0   开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0   开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0   开关量输入模块(16点,24V到60VUC)
开关量输出模板
6ES7 422-1BH11-0AA0   开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0   32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0   32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0   16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0   16点输出，继电器，5A
模拟量模块
6ES7 431-0HH00-0AB0   16路模拟输入，13位
6ES7 431-1KF00-0AB0   8路模拟输入，13位，隔离
6ES7 431-1KF10-0AB0   8路模拟输入，14位，隔离，线性化
6ES7 431-1KF20-0AB0   8路模拟输入，14位，隔离
6ES7 431-7QH00-0AB0   16路模拟输入，16位，隔离
6ES7 431-7KF00-0AB0   8路模拟输入，16位，隔离，热电偶
6ES7 431-7KF10-0AB0   8路模拟输入，16位，隔离，热电阻
6ES7 432-1HF00-0AB0   8路模拟输出，13位，隔离
功能模板
6ES7 450-1AP00-0AE0   FM450-1计数器模板
6ES7 451-3AL00-0AE0   FM451定位模板
6ES7 452-1AH00-0AE0   FM452电子凸轮控制器
6ES7 453-3AH00-0AE0   FM453定位模板
6ES7 455-0VS00-0AE0   FM455C闭环控制模块
6ES7 455-1VS00-0AE0   FM455S闭环控制模块
6DD1 607-0AA2   FM 458-1DP快速处理系统
6ES7 953-8LJ20-0AA0   用于FM458-1DP 基本模板 512KByte(MMC)
6ES7 953-8LL20-0AA0   用于FM458-1DP 基本模板 2MByte(MMC)
6ES7 953-8LM20-0AA0   用于FM458-1DP 基本模板 4MByte(MMC)
6DD1 607-0CA1   EXM 438-1 I/O扩展模板
6DD1 607-0EA0   EXM 448 通讯扩展模板
6DD1 607-0EA2   EXM 448-2 通讯扩展模板
6DD1 684-0GE0   SC64连接电缆
6DD1 684-0GD0   SC63连接电缆
6DD1 684-0GC0   SC62连接电缆
6DD1 681-0AE2   SB10端子模块
6DD1 681-0AF4   SB60端子模块
6DD1 681-0EB3   SB61端子模块
6DD1 681-0AG2   SB70端子模块
6DD1 681-0DH1   SB71端子模块
6DD1 681-0AJ1   SU12端子模块
6DD1 681-0GK0   SU13端子模块
通讯模板
6ES7 440-1CS00-0YE0   CP440通讯处理器
6ES7 441-1AA04-0AE0   CP441-1通讯处理器
6ES7 441-2AA04-0AE0   CP441-2通讯处理器
6ES7 963-1AA00-0AA0   RS232C接口模板
6ES7 963-2AA00-0AA0   20mA接口模板
6ES7 963-3AA00-0AA0   RS422/485接口模板
6ES7 870-1AA01-0YA0   可装载驱动 MODBUS RTU 主站
6ES7 870-1AB01-0YA0   可装载驱动 MODBUS RTU 从站
6GK7 443-5FX02-0XE0   CP443-5基本型通讯处理器,支持Profibus-Fms协议
6GK7 443-5DX04-0XE0   CP443-5扩展型通讯处理器,支持Profibus-DP协议
6GK7 443-1EX11-0XE0   CP443-1 以太网通讯处理器
6GK7 443-1EX41-0XE0   CP443-1 **以太网通讯处理器
附件
6ES7 960-1AA04-0XA0   冗余系统同步模板（新）近距离同步（10米以内）
6ES7 960-1AB04-0XA0   冗余系统同步模板（新）远程同步模板（10米到10公里，用同长度的光缆）
6ES7 960-1AA04-5AA0   冗余系统光纤连接电缆（1米）（新）
6ES7 960-1AA04-5BA0   冗余系统光纤连接电缆（2米）（新）
6ES7 960-1AA04-5KA0   冗余系统光纤连接电缆（10米）（新）
6ES7 833-1CC01-0YA5   S7F系统可选软件包
6ES7 833-1CC00-6YX0   F运行*
6ES7 197-1LA03-0XA0   Y-link
6ES7 492-1AL00-0AA0   前连接器
6ES7 400-1TA01-0AA0   主板(18槽)
6ES7 400-1JA01-0AA0   主板(9槽)
6ES7 400-1TA11-0AA0   主板(18槽)铝板
6ES7 400-1JA11-0AA0   主板(9槽)铝板
6ES7 401-2TA01-0AA0   CR2主板（18槽）
6ES7 400-2JA00-0AA0   UR2-H主板（18槽）
6ES7 400-2JA10-0AA0   UR2-H主板（18槽）铝板
6ES7 403-1TA01-0AA0   ER1机架（18槽）
6ES7 403-1JA01-0AA0   ER2机架（9槽）
6ES7 403-1TA11-0AA0   ER1机架（18槽）铝板
6ES7 403-1JA11-0AA0   ER2机架（9槽）铝板
6ES7 460-0AA01-0AB0   IM460-0
6ES7 461-0AA01-0AA0   IM461-0
6ES7 468-1AH50-0AA0   连接电缆 (0.75米）
6ES7 468-1BB50-0AA0   连接电缆 (1.5米）
6ES7 461-0AA00-7AA0   终端器
6ES7 460-1BA01-0AB0   IM460-1
6ES7 461-1BA01-0AA0   IM461-1
6ES7 468-3AH50-0AA0   468-3连接电缆 (0.75米）
6ES7 468-3BB50-0AA0   468-3连接电缆 (1.5米）
6ES7 460-3AA01-0AB0   IM460-3
6ES7 461-3AA01-0AA0   IM461-3
6ES7 468-1BF00-0AA0   468-1连接电缆（5米）
6ES7 468-1CB00-0AA0   468-1连接电缆（10米）
6ES7 468-1CC50-0AA0   468-1连接电缆（25米）
6ES7 468-1CF00-0AA0   468-1连接电缆（50米）
6ES7 468-1DB00-0AA0   468-1连接电缆（100米）
6ES7 461-3AA00-7AA0   终端器
6ES7 463-2AA00-0AA0   IM463-2接口模块
6ES7 964-2AA04-0AB0   IF-964 DP接口模块

前端监控设备大多数都是安装在室外工作的，雷雨天气容易遭受到雷击，所以防雷工作显得格外重要。那么，在为前端监控设备选配防雷器的时候，要注意是么要点呢？下面我们来看看。
　　在监控系统中，受保护点内的信号线可以不需要安装防雷器。但如一定要安装防雷器的话，那就不能与其他防雷器的等电位连接，也不能接地线。如下图所示：

　　在野外或雷击频发区，防雷器的数值应不少于40KA,因为野外环境空旷，地势高，监控系统就会更加容易遭受雷击的损害，而且感受到的雷电电流大，因此需根据设备所处的防雷区及其耐冲击过电压类别和绝缘冲击电流值等的不同而选用不同等级的防雷产品。
　　在有使用地线的监控系统中，防雷器是必须共地的。如下图所示：