Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。指令系统是指PLC软件功能的强弱，指令越多编程功能就越强。浙江西门子1200/1500 PLC课程咨询
S7-1200系列CPU都集成了PROFINET接口，可以连接带有PROFINETIO接口的远程IO设备，例如ET200SP和ET200MP等设备。下面以S7-1200CPU连接ET200SP为例，介绍S7-1200CPU作为IO控制器的配置过程。（1）组态IO控制器使用TIA博途软件创建项目，将CPU1215C作为新设备添加到项目中，本例中CPU1215C将作为IO控制器。在设备视图中为CPU1215C以太网接口添加子网并设置IP地址和子网掩码。（2）添加IO设备在网络视图和硬件目录“分布式IO-ET200SP-接口模块-PROFINET”中，选择需要的IO设备并拖入到网络视图中。为新添加IO设备分配IOO控制器（CPU 1215C).奉贤区电气制图课程费用负载电流电源为模块的输入、输出电路以及设备的传感器和执行器供电。
（6）高速计数器（HC）：用来累计比CPU的扫描速率更快的事件。当前值为32位有符号整数。（7）累加器（AC0～AC3）：32位，可以按字节、字和双字来访问累加器中的数据。按字节、字只能访问累加器的低8位或低16位。常用于向子程序传递参数和从子程序返回参数，或用来临时保存中间的运算结果。（8）局部存储器（L）：各POU都有自己的64字节的局部存储器，**在它被创建的POU中有效。作为暂时存储器，或给子程序传递参数。（9）顺序控制继电器（S）：用于顺序控制编程，实现控制程序的逻辑分段。可以按位、字节、字或双字访问S存储器。
串口通信模块和通信板S7-1200PLC有两个串口通信模块CM1241RS232,CM1241RS422/485和一个通信板CB1241RS485。串口通信模块CM1241安装在S7-1200CPU模块或其他通信模块的左侧，通信板CB1241安装在S7-1200CPU的正面插槽中。S7-1200CPU*多可连接3个通信模块和一个通信板，当S7-1200PLC使用3个串口通信模块CM1241（类型不限）和一和通信板CM1241时，总共可提供4个串行通信接口。S7-1200PLC串口通信模块和通信板有以下特点：●端口与内部电路隔离；●支持点对点协议；●通过点对点通信处理器指令进行组态和编程；●通过LED显示传送和接收活动；●显示诊断LED（**CM1241）；●均由CPU背板总线DC5V供电：不必连接外部电源；●通信模块上的LED指示灯显示发送和接收活动；S7-1200PLC串口通信模块和通信板支持相同的波特率、校验方式和接收缓冲区。但通信模块和通信板类型不同，支持的流控方式、通信距离等也存在差异。PLC为用户提供了足够的定时器和计数器，并设置了相关的定时和计数指令。
S7-1200PLC的运动控制功能S7-1200CPU提供四个脉冲输出发生器。每个脉冲输出发生器提供一个脉冲输出和一个方向输出，用于通过脉冲接口对步进电机驱动器或伺服电机驱动器进行控制。脉冲输出为驱动器提供电机运动所需的脉冲。方向输出则用于控制驱动器的行进方向。PTO输出生成频率可变的方波输出。DC/DC/DC型CPUS7-1200上配备有用于直接控制驱动器的板载输出。继电器型CPU需要具有用来控制驱动器的DC输出的信号板。信号板(SB,SignalBoard)将板载I/0扩展为包含多个附加I/0点。具有两个数字量输出的SB可用作控制一台电机的脉冲输出和方向输出。具有四个数字量输出的SB可用作控制两台电机的脉冲输出和方向输出。不能将内置继电器输出用作控制电机的脉冲输出。不论是使用板载I/0、SBI/O还是二者的组合，顶多可以拥有四个脉冲发生器。导轨和模块安装完毕后，就需要安装I/O模块和工艺模块的前连接器（实际为接线端子排)然后接线。宝山区西门子1200/1500 PLC课程机构
扫描速度是指PLC执行程序的速度。浙江西门子1200/1500 PLC课程咨询
不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。浙江西门子1200/1500 PLC课程咨询
