PROFINETIO通信环境中各个通信设备根据组件功能划分为IO控制器、IO设备和IO监视器。IO控制器用于对连接IO设备进行寻址，需要与现场设备交换输入和输出信号，功能类似PROFIBUS网络中DP主站。IO设备是分配给其中一个IO控制器的分布式现场设备，功能类似PROFIBUS网络中DP从站。IO监视器是用于调试和诊断的编程设备或HMI设备。PROFINETIO提供三种执行水平的数据通信：1）非实时数据传输（NRT）:用于项目的监控和非实时要求的数据传输，例如项目的诊断，典型的通信时间为2）实时通信（RT）:用于要求实时通信的过程数据，通过提高实时数据的优先级和优化数据堆栈（OSI参考模型第1层和第2层）实现，可用标准网络元件执行高性能的数据传输，典型的通信时间为1～100ms。3）等时实时（IRT）:用于实现IO通信中对IO处理性能极高的**应用，等时实时可确保数据在相等的时间间隔进行数据传输，等时实时通信需要特殊的硬件支持（交换机和CPU，S7-1200CPU目前还不支持该类型通信），其典型的通信时间为0.25～1ms.如果输入是脉冲信号，则该脉冲信号的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。上海电气制图课程学习
值在范围内比较指令IN_Range判断输入VAL的值是否在特定的范围内，用输入MIN和MAX指定取值范围的限值。如果有能流输入指令方框，将输入值VAL的值与输入MIN和MAX的值进行比较，并将比较结果发送到功能框输出中。如果输入值 VAL 的值满足MIN<=VAL<=MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则功能出的信号状态为“0”。值超出范围比较指令OUT_Range 判断输入VAL的值是否超出特定的范围。使用输入MIN和 MAX 指定取值范围的限值如果有能流输入指令方框，将输入值VAL的值与输入MIN和 MAX 的值进行比较，并将比较结果发送到功能框输出中。果输入值 VAL 的值满足 VAL<MIN 或 VAL>MAX的比较条件，则功能框输出的信号状态为“1”。如果不满足比较条件，则能框输出的信号状态为“0”青浦区信捷PLC课程实训基地PLC内部有许多寄存器用来存放变量、中间结果、数据等，还有许多辅助寄存器可供用户使用。
S7通信S7-1200CPU与其他S7-300/400plc/1200/1500CPU通信可采用多种通信方式，但*常用的、*简单的还是S7通信。S7-1200CPU进行S7通信时，需要在客户端侧调用PUT/GET指令。“PUT”指令用于将数据写入到伙伴CPU，“GE指令用于从伙伴CPU读取数据。进行S7通信需要使用组态的S7连接进行数据交换，S7连接可在单端组态或双端组态:(1)单端组态单端组态的S7连接，只需要在通信发起方(S7通信客户端)组态一个连接到伙伴方的S7连接定的S7连接。伙伴方(S7通信服务器)无需组态S7连接。(2)双端组态双端组态的S7连接，需要在通信双方都进行连接组态。
计数器指令使用说明①计数器指令由一个16位预置值寄存器、一个16位当前值寄存器和1位状态位组成。预置值寄存器用来存储预置值；当前值寄存器用于存储计数器开始计数后任一时刻的刷新次数；状态位反映计数器触点的状态。②加计数器、减计数器和加/减计数器的编号范围相同，由于每个计数器都有一个当前值，因此不能将同一计数器编号分配给多个计数器。③计数器计数范围为0～32767。计数器有两种寻址类型：Word（字）和Bit（位）。计数器编号可同时用于表示该计数器的当前值和计数器位。④计数器可以通过系统块设置计数器的断电保持范围。CPU的存储器中存储了一些含有CPU信息和诊断功能的HTML页面。
模拟量输出模块模拟量输出模块SM1232用于将S7-1200PLC的数字量信号转换成系统所需要的模拟量信号，控制模拟量调节器或技手机械。目前，模拟量输出模块主要有SM1232AQ2X14bit、AQ4X14bit,其输出电压为±10V或输出电流0~20mA在此以模拟量输出模块SM1232AQ2X14bit为例进行介绍。该模块的输出电压为-10~+10V，分辨率为14位，*负载阻抗1000MΩ。输出电流为0~20mA时，分辨率为13位，*大负载阻抗600Ω。有中断和诊断功能，可监视电源电三板路和断线故障。数字-27648~27648被转换为-10V~+10V的电压,数字0~27648被转换为0~20mA的电流。输出接口电路由多路选择开关模块、信号锁存器、电隔离电路。模块状态显示、输出电瓶电路和接线端子组成。青浦区信捷PLC课程实训基地
工作原理当PLC投入运行后，其工作过程一般分为三个阶段，既输入采样、用户程序执行和输出刷新三个阶段。上海电气制图课程学习
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。上海电气制图课程学习
