Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。西门子1500PLC的通讯模块包括CM通讯模块和CP通讯模块。浦东新区基础电工课程实训基地
串口通信模块和通信板S7-1200PLC有两个串口通信模块CM1241RS232,CM1241RS422/485和一个通信板CB1241RS485。串口通信模块CM1241安装在S7-1200CPU模块或其他通信模块的左侧，通信板CB1241安装在S7-1200CPU的正面插槽中。S7-1200CPU*多可连接3个通信模块和一个通信板，当S7-1200PLC使用3个串口通信模块CM1241（类型不限）和一和通信板CM1241时，总共可提供4个串行通信接口。S7-1200PLC串口通信模块和通信板有以下特点：●端口与内部电路隔离；●支持点对点协议；●通过点对点通信处理器指令进行组态和编程；●通过LED显示传送和接收活动；●显示诊断LED（**CM1241）；●均由CPU背板总线DC5V供电：不必连接外部电源；●通信模块上的LED指示灯显示发送和接收活动；S7-1200PLC串口通信模块和通信板支持相同的波特率、校验方式和接收缓冲区。但通信模块和通信板类型不同，支持的流控方式、通信距离等也存在差异。浦东新区西门子300/400 PLC课程教育机构导轨和模块安装完毕后，就需要安装I/O模块和工艺模块的前连接器（实际为接线端子排)然后接线。
（4）在梯形图中，前面所有继电器线圈为一个逻辑执行结果，被后面逻辑操作利用。（5）在梯形图中，除了输入继电器没有线圈，只有触点外，其他继电器既有线圈，又有触点。（6）每个程序段必须以一个触点开始，以线圈或方框终止逻辑程序段。（7）梯形图每一个程序段中并没有真正的电流流过。（8）PLC在执行程序时，每次执行一个程序段，顺序为从左至右，然后自顶部至底部一个程序段一个程序段扫描执行，一旦CPU到达程序的结尾，就又回到程序的顶部重新开始执行，即PLC是串行周期扫描工作方式。
加法指令（ADD）功能：实现两个数据的加法运算。指令格式：ADDS1S2D，其中S1和S2是源操作数，D是目标寄存器。应用实例：将寄存器D10和D20中的数据相加，结果存储在D30中，可以使用指令“ADDD10D20 D30”。减法指令（SUB）功能：实现两个数据的减法运算。指令格式：SUBS1S2D，其中S1是被减数，S2是减数，D是结果寄存器。应用实例：将寄存器D10中的数据减去D20中的数据，结果存储在D30中，可以使用指令“SUBD10D**30”。乘法指令（MUL）功能：实现两个数据的乘法运算。指令格式：MULS1S2D，其中S1和S2是乘数，D是积寄存器。应用实例：将寄存器D10和D20中的数据相乘，结果存储在D30中，可以使用指令“MULD10D20 D30”。除法指令（DIV）功能：实现两个数据的除法运算。指令格式：DIVS1S2D，其中S1是被除数，S2是除数，D是商寄存器。应用实例：将寄存器D10中的数据除以D20中的数据，结果（商）存储在D30中，可以使用指令“DIVD10D20 D30”。在每次扫描周期的结尾，CPU 将过程映像输出区中的数制复制到物理输出点上。
S7-1200工业以太网通信概述工业以太网是基于IEEE802.3(Ethernet)的强大的区域和单元网络。工业以太网，提供了一个无缝集成到新的媒体世界的途径。企业内部互联网(Intranet)，外部互联网(Extranet)，以及国际互联网(Internet)提供的**不但已经进入办公室领域，而且还可以应用于生产和过程自动化。继10M波特率以太网成功运行之后，具有交功能，全双工和自适应的100M波特率快速以太网(FastEthernet,符合IEEE802.3u的标准)也已成功运行多年。采用何种性能的以太网取决于用户的需要。通用的兼容性允许用户无缝升级到新技术。.S7-1200PLC不支持S7定时器，只支持IEC定时器。闵行区电工课程班
设备的传感器和执行器通过前连接线连接到自动化系统。浦东新区基础电工课程实训基地
USS指令可控制支持通用串行接口(USS)的电机驱动器的运行。可以使用USS指令通过与CM1241RS485通信模块或CB1241RS485通信板的RS485连接与多个驱动器通信。一个S7-1200CPU中*多可安装三个CM1241RS422/RS485模块和一个CB1241RS485板。每个RS485端口*多操作十六台驱动器。USS协议使用主从网络通过串行总线进行通信。主站使用地址参数向所选从站发送消息。如果未收到传送请求，从站本身不会执行传送操作。各从站之间无法进行直接消息传送。USS通信以半双工模式执行。以下USS模式以半双工式模式执行。浦东新区基础电工课程实训基地
