Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。出入信号可以是离散信号模拟信号。宝山区三菱PLC课程机构
TIA博途软件中可定义两类符号:全局符号和局部符号。全局符号利用变量表来定义，可以在用户项目的所有程块中使用。局部符号是在程序块的变量声明表中定义的，只能在该程序块中使用PLC的变量表包含整个CPU范围有效的变量和符号常量的定义。系统会为项目中使用的每个CPU创建一个变量表，用户也可以创建其他的变量表用于常量和变量进行归类和分组。在TIA博途软件中添加了CPU设备后，会在项目树中CPU设备下产生一个“PLC变量”文件夹，在此文件夹中有三个选项:显示所有变量、添加新变量表和默认变量表。“显示所有变量”包含有全部的PLC变量、用户常量和CPU系统常量三个选项。该表不能删除或移动。“默认变量表”是系统创建，项目的每个CPU均有一个标准变量表。该表不能删除、重命名或移动。闵行区电工课程哪家好为了适应控制需求，除整体式plc外，绝大多数采用模块化结构。
S7-1200系列CPU都集成了PROFINET接口，可以连接带有PROFINETIO接口的远程IO设备，例如ET200SP和ET200MP等设备。下面以S7-1200CPU连接ET200SP为例，介绍S7-1200CPU作为IO控制器的配置过程。（1）组态IO控制器使用TIA博途软件创建项目，将CPU1215C作为新设备添加到项目中，本例中CPU1215C将作为IO控制器。在设备视图中为CPU1215C以太网接口添加子网并设置IP地址和子网掩码。（2）添加IO设备在网络视图和硬件目录“分布式IO-ET200SP-接口模块-PROFINET”中，选择需要的IO设备并拖入到网络视图中。为新添加IO设备分配IOO控制器（CPU 1215C).
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。导轨和模块安装完毕后，就需要安装I/O模块和工艺模块的前连接器（实际为接线端子排)然后接线。
3、硬件配套齐全，用户使用方便，适应性强PLC产品已经标准化、系列化、模块化，配备有品种齐全的各种硬件装置供用户选用，用户能灵活方便地进行系统配置，组成不同功能、不同规模的系统。PLC的安装接线也很方便，一般用接线端子连接外部接线。PLC有较强的带负载能力，可以直接驱动一般的电磁阀和小型交流接触器。
4、可靠性高，抗干扰能力强 传统的继电器控制系统使用了大量的中间继电器、时间继电器，由于触点接触不良，容易出现故障。PLC用软件代替大量的中间继电器和时间继电器，*剩下与输入和输出有关的少量硬件元件，接线可减少到继电器控制系统的1/10-1/100，因触点接触不良造成的故障大为减少。 常闭触点打开取决于相关操作数的信号状态。浙江工业视觉课程
在输入采样阶段，PLC以扫描方式依次读入所有输入状态和数据，并将他们存入I/O映像中的相应单元内。宝山区三菱PLC课程机构
输入模块用来接收和采集输入信号，开关量输入模块用来接收从按钮；选择开关、数字拨码开关、限位开关、接近开关、光电开关、压力继电器等过来的开关量输入信号；模拟量输入模块用来接收电位器、测速发电机和各种变送器提供的连续变化的模拟量电流、电压信号。开关量输出模块用来控制接触器、电磁阀、电磁铁、指示灯、数字显示装置和报警装置等输出设备，模拟量输出模块用来控制调节阀、变频器等执行装置。输出接口电路通常有3种类型：继电器输出型、晶体管输出型和晶闸管输出型。宝山区三菱PLC课程机构
