西门子中国代理商
G90/G91 G10 L2 P X Y Z；其中，变量L—赋值为2表示变更工件坐标系方式；P—工件坐标系，赋值1～6表示G54～G59；X、Y、Z—工件坐标系原点坐标值；G90—覆盖原有补偿量；G91—在原有补偿量的基础上累加。利用G10工件坐标系的设定、变更功能，可实现工件坐标系的设定、修改和平移。
用户宏指令
(1)变量的赋值与运算
格式：＃i= ＃j+＃k;FANUC系统中以“＃”作为变量名，“＃”后的数值为变量的下标，用来区分各变量。“＝”表示变量的赋值，“＃i”为被赋值的变量，“＝”右边可以是实际值或表达式。表达式中可包含“＋”、“－”、“×”、“/”运算符以及三角函数运算。
(2)无条件转移指令 GOTO
格式：GOTO n ；n表示转移到目的程序段的行号。该指令将无条件转移到程序段。
(3)条件转移指令IF
格式：IF [conditional expression] GOTO n ；“[]”中是一个逻辑运算式，逻辑运算功能指令有：EQ：“＝”；NE：“≠”；GT：“>”；GE：“≥”；LT：“<”；LE：“≤”。
在逻辑运算式中，实际值、变量、表达式均可参与逻辑运算。n是转移目标程序段的行号。当“[]”中逻辑运算式成立时，程序将转移到n所的程序段，否则，继续执行下一程序段
SIMBTIC S7-1500 自动化系统，高复杂性和高系统性能要求的工佳选择。SIMBTIC S7-1500 控制器中包含有SIMBTIC S7-1200 基本型控制器的诸多简单功能，可*满足系统性能、灵活性和功能等各种严格要求。● SIMBTIC ET200SP 分布式控制器集 S7-1500 的优势与 ET 200SP的设计紧凑的高密度通道于一身。该款控制器凭借其智能的分布式功能，可极大节省控制柜中的安装空间与应用成本。CPU 1516pro-2PN 采用 ET 200pro 设计形式且防护等级高达 IP65/IP67，支持强大的SIMBTIC S7-1500功能，尤其适用于室外控制柜中。● 如果需要基于 PC 的自动化，则使用 SIMBTIC S7-1500软件控制器。在运行过程中，这一款基于 PC 的控制器可独立于操作系统自主运行。
西门子CPU模块6ES7511-1AK02-0AB0--系统概述
SIMBTICS7-1500 自动化系统概述
自动化系统：系统手册, 12/2017, B5E03461186-BE 23，SIMBTIC 控制器集成在 TotallyIntegrated Butomation Portal中，用于确保数据的高度一致以及全系统统一的操作方式。正是基于这些集成的功能，在 TIB Portal进行工程组态可确保所有功能数据的高度*。
SIMBTIC S7-1500 自动化系统支持所有适用的通信标准。所有 SIMBTIC S7-1500 CPU都集成有运动控制功能。这些运动控制 CPU 支持各种扩展运动控制功能。SIMBTIC S7-1500 CPU也可用作故障安全控制器。可对所有组件进行诊断操作，极大简化了故障排查过程。而集成的显示器，又简化了参数的分配过程。供了额外的安全保障。
应用
IM 360/IM 361 和 IM 365 允许多层配置 S7-300 自动化系统（CPU 313C,314以上），由中央控制器和Z多 3 个扩展单元机架组成。
各个机架通过接口模块互相连接。
IM 365：
中央控制器和一个带Z多8个模块扩展机架；距离： 1 m
IM 360/IM 361：
中央控制器和三个扩展机架，每个机架Z多8个模块；相邻两个机架间的距离： 4 cm 至 10 m
无单独电源：
ER上的模块由CPU电源供电。
IM 360/IM361
对于较大型扩展项目，IM 360 和 IM 361 都是理想解决方案。 它们有以下特点：IM 360 插入到 CC 中，IM 361插入到各个 ER 中，单独电源，每个 IM 361 需要一个外部 24VDC 电源。 它给扩展机架上的所有模块供电。可通过电源连接器连接 PS 3 负载电源。
没有模块选择限制：所有的 S7-300 模块都可以使用在 ER 上，用于连接多层 SIMATIC S7-300配置中的机架IM365： 用于中央控制器，z 多 1 个扩展单元。扩展单元中的模块使用有限制(例如，没有 CP 或 FM)IM 360/IM 361：用于中央控制器， 多 3 个扩展单元。在扩展单元中,没有模块的选择限制，有两个IM 365模块，其中一个插入CC，另一个插入ER。通过1m长的固定连接电缆连接。模块的使用限制：ER不接到通信总线（C总线）。C总线节点（例如CP和FM，见配置表）不能插入这个机架，用于连接多层 SIMATIC S7-300配置中的机架，IM 365：用于中央控制器， 多 1 个扩展单元。扩展单元中的模块使用有限制(例如，没有 CP 或 FM)，IM 360/IM 361：用于中央控制器， Z多 3 个扩展单元。在扩展单元中,没有模块的选择限制。
SWAP指令：是高低字节交换指令。
用法与实例见上传的图片。
1多功能测量表SENTRON PAC3200简介
SENTRONPAC3200电能监视设备可提供系统特性，包括电压和电流zui大值、zui小值和平均值，功率值、频率、功率因数、对称性、逻辑计算、负载趋势、谐波和总谐波失真等。SENTRONPAC3200可检测 50 多个基本数值，具有10个电能计数器，可用于全面负载检测。它们的测量准确度满足电能计数器标准所规定的较高要求。PAC3200带有MODBUSRTU-RS485接口、PROFIBUS-DP接口和MODBUS TCP接口，可以很方便将PAC3200的数据上传到PLC中进行处理，也可以上传到HMI中进行数据分析、处理及归档。对于西门子系统可以轻松地将PAC3200集成到上位自动化系统中，例如，集成到西门子SIMATIC PCS 7 powerrate 和SIMATIC WinCC powerrate 软件包中。
2 PAC3200通信接口对比
PAC3200可以通过MODBUS RTU RS485接口、MODBUS TCP以太网接口以及现场总线PROFIBUS-DP接口与PLC和HMI通信。下面分别以连接S7-300PLC为例，在通信性能、连接的个数、编程方面进行对比：
1）通信性能：PROFIBUS-DP使用令牌方式由主站依次访问从站，是实时现场总线，通信响应快，通信的响应时间应考虑PAC3200数据的刷新时间（自身刷新时间可能较PROFIBUS-DP刷新时间慢）；如果选择以太网MODBUSTCP通信，由于不是实时网络，通信性能次之，通信的响应时间也应考虑PAC3200数据的刷新时间（自身刷新时间可能较以太网刷新时间慢）；使用RS485MODBUS RTU通信，由于基于串口，通信性能不能与以太网与PROFIBUS-DP相比较。
2） 连接个数：使用PROFIBUS-DP，基于主站的性能，zui多可以连接126个站点；以太网MODBUS TCP通信，基于CP的连接个数，通常16个；使用RS485 MODBUS RTU，可以连接一个网段，典型值31个站点。
3） 编程：使用PROFIBUS-DP，不需要编写通信程序；使用以太网MODBUS TCP通信，需要编写发送接收通信程序；使用RS485 MODBUS RTU通信，需要编写从站轮询程序，比较麻烦，如果没有购买MODBUSRTU的驱动，还需要编写通信程序。
4） 价格：PROFIBUS-DP与RS485 MODBUSRTU通信需要购买选件网卡，而PAC3200本身集成以太网接口，支持MODBUS TCP 通信。
下面将介绍PAC3200的MODBUS TCP 通信。
3 MODBUS TCP 通信报文
MODBUS TCP 使MODBUS RTU协议运行于以太网，MODBUSTCP使用TCP/IP和以太网在站点间传送MODBUS报文，MODBUSTCP结合了以太网物理网络和网络标准TCP/IP以及以MODBUS作为应用协议标准的数据表示方法。MODBUSTCP通信报文被封装于以太网TCP/IP数据包中。与传统的串口方式，MODBUSTCP插入一个标准的MODBUS报文到TCP报文中，不再带有数据校验和地址，如图1所示：
图1 MODBUS TCP报文
由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUS TCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。
MODBUS TCP服务器使用502端口与客户端进行通信。
S7-300 与PAC3200 之间进行MODBUS TCP 通信时，MODBUS应为协议的报文头赋值如下：
byte 0： transaction identifier (高字节) – 为0
byte 1：transaction identifier(低字节) - 为0
byte 2：protocol identifier(高字节) = 0
byte 3：protocol identifier (低字节) = 0
byte 4：length field (高字节) = 0 (因为所有的报文小于256)
byte 5：length field (低字节) = 后面跟随的字节数
byte 6：unit identifier -原从站地址，这里为0
byte 7：MODBUS 功能码，通过功能码发送通信命令
byte 8 ～：后续的字节数与功能码相关
4 PAC3200支持的MODBUS TCP 功能码
在MODBUS TCP的报文中，通过使用功能码请求通信伙伴的数据，如对内部寄存器的读写操作、读输入寄存器、写输出寄存器等。不同的操作使用不同的功能码，如FC1、2、3、4、5、6、7、15、16等，PAC3200支持FC2、FC3、FC4、FC6、FC16，在下面将介绍PAC3200这些功能码的报文格式：
FC2 读输入的位信号：
请求：
Byte 0： 功能码，2
Byte 1-2： 开始的位地址
Byte 3-4：位的个数 (1-2000)
响应：
Byte 0: 返回的功能码 2
Byte 1: 返回的字节个数 (B=(位的个数+7)/8)
Byte 2-(B+1): 位信号的值 (zui低有效位是*个位信号)
FC3 读多个寄存器信号：
请求：
Byte 0： 功能码，3
Byte 1-2： 寄存器开始地址
Byte 3-4： 寄存器的个数 (1-125)
响应：
Byte 0: 返回的功能码 3
Byte 1: 返回的字节个数 (B=2倍寄存器数)
Byte 2-(B+1): 寄存器的值
FC4 读输入寄存器信号：
请求：
Byte 0： 功能码，4
Byte 1-2： 输入寄存器开始地址
Byte 3-4： 输入寄存器的个数 (1-125)
响应：
Byte 0: 返回的功能码 4
Byte 1: 返回的字节个数 (B=2倍输入寄存器数)
Byte 2-(B+1): 输入寄存器的值
FC6 写单个寄存器信号：
请求：
Byte 0： 功能码，6
Byte 1-2： 寄存器地址
Byte 3-4： 寄存器的值
响应：
Byte 0: 返回的功能码 6
Byte 1-2: 寄存器地址
Byte 3-4: 寄存器的值
FC16 写多个寄存器信号：
请求：
Byte 0： 功能码，10（HEX）
Byte 1-2： 寄存器开始地址
Byte 3-4： 寄存器的个数 (1-100)
Byte 5：字节的个数 (B=2倍输入寄存器数)
Byte 6-（B＋5） 预置的寄存器值
响应：
Byte 0: 返回的功能码 10（HEX）
Byte 1-2: 寄存器开始地址
Byte 3-4: 寄存器个数
注：
一个寄存器为两个字节，上面介绍的首地址为MODBUS TCP 报文中PDU的首地址。
5 PAC3200的地址区
使用不同的功能码可以对PAC3200不同的地址区进行操作：
测量变量：例如电压、电流值、输入、输出等变量可以使用FC3和FC4，FC3与FC4功能相
同，两者都可以读。
状态参数：例如限制值0、1、2以及输入0、输出0等位信号，使用FC2可以读出这些信
号。
设定参数：例如连接类型、是否使用电压变送器电压、一次侧电压等，可以使用FC3、FC4进
行读操作，两者功能相同，使用FC16进行写操作。
通信参数：例如IP地址、网关等参数，可以使用FC3、FC4进
行读操作，两者功能相同，使用FC16进行写操作。
信息参数：例如产品的序列号等，可以使用FC3、FC4进行读操作，两者功能相同，使用
FC16进行写操作。
命令参数：例如复位zui大值、zui小值以及能量计数器等参数，使用FC6进行写操作。
6 PAC3200侧的配置
使用PAC3200集成的以太网通信接口进行MODBUS TCP通信，需要对接口进行设置，步骤如下：
1）：使用F4（Menu） > "SETTINGS> COMMUNICATION进入如下界面如图2所示：
图2 通信界面
2）：使用F4（Edit）键对选中的条目进行编辑，在通信界面中设定MODBUS TCP 通信的IP地
址、子网掩码及网关，在“PROTOCOL”中选择“TCP”后退出，PAC3200侧设置完成。
7 PLC侧设置
在PLC侧作的设置是为了与PAC3200建立TCP连接，以S7-300为例，步骤如下：
1）：在SIMATIC Manager中创建一个S7-300的项目，本例中项目名为MODBUS_TCP。
2）：插入一个S7-300站，从硬件目录中插入CP343-1，本例为CP343-1IT，如图3所示：
图3 插入以太网模块
3）：双击CP343-1的PN IO 槽，配置IP地址、子网掩码，CP343-1的IP地址必须与
PAC3200在一个网段中，否则需要配置路由器地址，如图4所示：
图4 设置CP地址参数
4）：在硬件界面中点击“Options”->“configure network”进入网络连接界面