模拟量模块的地址分配模拟量模块以通道为单位，一个通道占一个字(2byte)的地址，所以在模拟量地址中只有偶数。S7-1200PLC的模拟量模块的系统默认地址为I/QW96~I/QW222。一个模拟量模块*多有8个通道，从96号字节开始，S7-1200给每一个模拟量模块分配16B(8个字)的地址。号槽的模拟量模块的起始地址为(N-2)X16+96,其中N大于等于2。集成的模拟量输入/输出系统默认地址是I/QW64、I/QW66;信号板上的模拟量输入/输出系统默认地址是I/QW80。对信号模块组态时,CPU会根据模块所在的槽号，按上述原则自动的分配模块的默认地址。双击设备组态窗口中相应模块，其“常规”属性中都列出每个通道的输入和输出起始地址。在模块的属性对话框的“地址”选项卡中，用户可以通过编程软件修改系统自动分配的地址，一般采用系统分配的地址，因此没必要死记上述的地址分配原则。但是必须根据组态时确定的I/O点的地址来编程。使用取反RLO指令，可对逻辑运算结果RLO的信号状态进行取反。宝山区信捷PLC课程实训基地
CPU通过地址总线、数据总线、控制总线与储存单元、输入输出接口、通信接口、扩展接口相连。CPU是PLC的**，它不断采集输入信号，执行用户程序，刷新系统输出。储存器PLC的存储器包括系统存储器和用户存储器两种。系统存储器用于存放PLC的系统程序，用户存储器用于存放PLC的用户程序。PLC一般均采用可电擦除的E2PROM存储器来作为系统存储器和用户存储器。I/O接口输入(Input)模块和输出(Output)模块简称为I／O模块，它们是系统的眼、耳、手、脚，是联系外部现场设备和CPU模块的桥梁。奉贤区三菱PLC课程中心西门子1200PLC的存储器由装载存储器、工作存储器和系统存储器组成。
（3）模拟量输入过程映像寄存器：S7-200SMARTPLC将模拟量值(如温度或电压)转换成1个字长(16位)的数字量。可以用区域标识符(AI)、数据长度(W)及字节的起始地址来存取这些值。因为模拟输入量为1个字长，且从偶数位字节开始，所以必须用偶数字节地址来存取这些值。（4）模拟量输出过程映像寄存器：S7-200SMART将1个字长(16位)数字值按比例转换为电流或电压。可以用区域标识符(AQ)、数据长度(W)及字节的起始地址来改变这些值。因为模拟量为1个字长，且从偶数字节开始，所以必须用偶数字节地址来改变这些值。模拟量输出值为只写数据。
USS 指令可控制支持通用串行接口 (USS) 的电机驱动器的运行。可以使用USS指令通过与CM1241RS485通信模块或CB1241RS485通信板的RS485连接与多个驱动器通信。一个S7-1200CPU中*多可安装三个CM1241RS422/RS485模块和一个CB1241RS485板。每个RS485端口*多操作十六台驱动器。USS协议使用主从网络通过串行总线进行通信。主站使用地址参数向所选从站发送消息。如果未收到传送请求，从站本身不会执行传送操作。各从站之间无法进行直接消息传送。USS通信以半双工模式执行。以下USS模式以半双工式模式执行。保护与安全的功能 是设置CPU的读或者写保护以及访问密码。
初学者往往不容易区分PNP型和NPN型的接法，经常混淆，掌握以下方法就不会出错。把PLC作为负载，以输入开迷电影关(通常为接近开关)为对象，若信号从开关流出(信号从开关流出，向PLC流入)，则PLC的输入为PNP型接法;把PLC作为负载，以输入开关为(通常为接近开关)对象，若信号从开关流入(信号从PLC流出，向开关流入)，则PLC的输入为NPN型接法。三菱的FX2N系列PLC只支持NPN型接法。在CPU的输出点接线端子旁边印刷有“RELAY OUTPUTS”字样，含义是继电器输出。S7-1200plc的硬件主要包含电源模块、CPU模块、信号模块、通信模块和信号板。台州西门子1200/1500 PLC课程教育机构
PC化的PLC类似与PLC,但它采用了PC的CPU，功能十分强大，如GE的RX7i使用的就是工控机用的赛扬CPU。宝山区信捷PLC课程实训基地
S7-1200工业以太网通信概述工业以太网是基于IEEE802.3(Ethernet)的强大的区域和单元网络。工业以太网，提供了一个无缝集成到新的媒体世界的途径。企业内部互联网(Intranet)，外部互联网(Extranet)，以及国际互联网(Internet)提供的**不但已经进入办公室领域，而且还可以应用于生产和过程自动化。继10M波特率以太网成功运行之后，具有交功能，全双工和自适应的100M波特率快速以太网(FastEthernet,符合IEEE802.3u的标准)也已成功运行多年。采用何种性能的以太网取决于用户的需要。通用的兼容性允许用户无缝升级到新技术。宝山区信捷PLC课程实训基地
