CPU通过地址总线、数据总线、控制总线与储存单元、输入输出接口、通信接口、扩展接口相连。CPU是PLC的**，它不断采集输入信号，执行用户程序，刷新系统输出。储存器PLC的存储器包括系统存储器和用户存储器两种。系统存储器用于存放PLC的系统程序，用户存储器用于存放PLC的用户程序。PLC一般均采用可电擦除的E2PROM存储器来作为系统存储器和用户存储器。I/O接口输入(Input)模块和输出(Output)模块简称为I／O模块，它们是系统的眼、耳、手、脚，是联系外部现场设备和CPU模块的桥梁。西门子1200PLC中函数FC是用户编写的程序块，是不带存储区的代码块。青浦区博图软件课程培训机构
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。松江区台达PLC课程教育机构西门子1200PLC运动控制：在定位控制系统中经常使用步进电机或伺服电机作为驱动或控制元件。
初学者往往不容易区分PNP型和NPN型的接法，经常混淆，掌握以下方法就不会出错。把PLC作为负载，以输入开迷电影关(通常为接近开关)为对象，若信号从开关流出(信号从开关流出，向PLC流入)，则PLC的输入为PNP型接法;把PLC作为负载，以输入开关为(通常为接近开关)对象，若信号从开关流入(信号从PLC流出，向开关流入)，则PLC的输入为NPN型接法。三菱的FX2N系列PLC只支持NPN型接法。在CPU的输出点接线端子旁边印刷有“RELAY OUTPUTS”字样，含义是继电器输出。
值在范围内比较指令IN_Range判断输入VAL的值是否在特定的范围内，用输入MIN和MAX指定取值范围的限值。如果有能流输入指令方框，将输入值VAL的值与输入MIN和MAX的值进行比较，并将比较结果发送到功能框输出中。如果输入值 VAL 的值满足MIN<=VAL<=MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则功能出的信号状态为“0”。值超出范围比较指令OUT_Range 判断输入VAL的值是否超出特定的范围。使用输入MIN和 MAX 指定取值范围的限值如果有能流输入指令方框，将输入值VAL的值与输入MIN和 MAX 的值进行比较，并将比较结果发送到功能框输出中。果输入值 VAL 的值满足 VAL<MIN 或 VAL>MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则能框输出的信号状态为“0”西门子1200/1500plc与V90伺服通讯。
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。台达变频器采用的是MODBUS通讯协议，可采用RTU模式传送数据，RTU方式的数据格式。浦东新区西门子300/400 PLC课程费用
西门子1200通信课程讲解，Modbus RTU通信。青浦区博图软件课程培训机构
TIA博途软件中可定义两类符号:全局符号和局部符号。全局符号利用变量表来定义，可以在用户项目的所有程块中使用。局部符号是在程序块的变量声明表中定义的，只能在该程序块中使用PLC的变量表包含整个CPU范围有效的变量和符号常量的定义。系统会为项目中使用的每个CPU创建一个变量表，用户也可以创建其他的变量表用于常量和变量进行归类和分组。在TIA博途软件中添加了CPU设备后，会在项目树中CPU设备下产生一个“PLC变量”文件夹，在此文件夹中有三个选项:显示所有变量、添加新变量表和默认变量表。“显示所有变量”包含有全部的PLC变量、用户常量和CPU系统常量三个选项。该表不能删除或移动。“默认变量表”是系统创建，项目的每个CPU均有一个标准变量表。该表不能删除、重命名或移动。青浦区博图软件课程培训机构
