西门子主机模块6ES7314-1AG14-0AB0
PLC执行程序的过程分为哪三个阶段？
PLC执行程序的过程分为三个阶段，即输入采样阶段、程序执行阶段、输出刷新阶段，PLC的扫描工作过程:
（1）输入采样阶段。在这一阶段中，PLC以扫描方式读入所有输入端子上的输入信号，并将各输入状态存入对应的输入映像寄存器中。此时，输入映像寄存器被刷断。在程序执行阶段和输出刷新阶段中，输入映像存储器与外界隔离，其内容保持不变，直至下一个扫描周期的输入扫描阶段，才被重新读入的输入信号刷新。可见，PLC在执行程序和处理数据时，不直接使用现场当时的输入信号，而使用本次采样时输入到映像区中的数据。一般来说，输入信号的宽度要大于一个扫描周期，否则可能造成信号的丢失。
（2）程序执行阶段。在执行用户程序过程中，PLC按照梯形图程序扫描原则，一般来说，PLC按从左至右、从上到下的步骤逐个执行程序。但遇到程序跳转指令，则根据跳转条件是否满足来决定程序跳转地址。程序执行过程中，当指令中涉及输入、输出状态时，PLC就从输入映像寄存器中“读入"对应输入端子状态，从输出映像寄存器“读入"对应元件（“软继电器"）的当前状态。进行相应的运算，运算结果再存入输出映像寄存器中。对输出映像寄存器来说，每一个元件（“软继电器"）的状态会随着程序执行过程而变化。
（3）输出刷新阶段。程序执行阶段的运算结果被存入输出映像区，而不送到输出端口上。在输出刷新阶段，PLC将输出映像区中的输出变量送入输出锁存器，由锁存器通过输出模块产生本周期的控制输出。如果内部输出继电器的状态为“1"，则输出继电器触点闭合，经过输出端子驱动外部负载。全部输出设备的状态要保持一个扫描周期。
@
PLC步进顺控的状态转移图画法简介
1．步进顺控概述：
一个控制过程可以分为若干个阶段，这些阶段称为状态或者步。状态与状态之间由转换条件分隔。当相邻两状态之间的转换条件得到满足时，就实现状态转换。状态转移只有一种流向的称作单流程顺控结构。
2．FX系列PLC的状态元件
西门子322数字量输出模块6ES7322-1HF10-0AA0 西门子322数字量输出模块6E
图2.S7-300硬件组态
图3.PN-IO属性
2.3设置好IP地址后（本例中为192.168.0.1），点击New按钮添加一条子网Ethernet（1），如果已经存在子网，也可选中该子网直接点OK按钮即可。
图4.添加IP地址和子网
2.4 点击快捷菜单中的Configure Network按钮进入Netpro视图。
图5.点击Configure Network按钮
2.5 在Netpro视图的CPU上点右键选择Insert New Connection添加新连接。
监控通信结果
下载S7-1200和S7-300中的所有组态及程序，监控通信结果，如图10、图11所示。
在S7-1200CPU中向DB3中写入数据：“11"、“22"、“33"，则在S7-300中的DB2块收到数据也为“11"、“22"、“33"。
在S7-300 CPU中，将“2#1111_1111"写入IB0，则在S7-1200CPU中QB0中收到的数据也为“2#1111_1111"。
图10 S7-1200监控表
图11 S7-300 变量表
3. TCP 通信
使用TCP 协议通信，除了连接参数的定义不同，通信双方的其它组态及编程与前面的ISO on TCP 协议通信*相同。
S7-1200 CPU中，使用 TCP 协议与S7-300通信时，PLC_1的连接参数，如图12所示。通信伙伴 S7-300的连接参数，如图13所示。
图12 S7-1200 的TCP连接参数的配置
图13 S7-300 的TCP连接参数的配置
电源模块
6ES7 407-0DA02-0AA0 电源模块(4A)
6ES7 407-0KA02-0AA0 电源模块(10A)
6ES7 407-0KR02-0AA0 电源模块(10A)冗余
6ES7 407-0RA02-0AA0 电源模块(20A)
6ES7 405-0DA02-0AA0 电源模块(4A)
6ES7 405-0KA02-0AA0 电源模块(10A)
6ES7 405-0RA01-0AA0 电源模块(20A)
6ES7 971-0BA00 备用电池
CPU
6ES7 412-3HJ14-0AB0 CPU 412-3H;512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0 CPU 414-4H; 冗余热备CPU 2.8 MBRAM
6ES7 417-4HT14-0AB0 CPU 417-4H; 冗余热备CPU 30 MBRAM
6ES7 400-0HR00-4AB0 412H 系统套件包括 2个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0 412H 系统套件包括 2个CPU、1个H型*机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0 CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0 CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0 CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0 CPU414-3,1.4M程序内存/1.4M数据内存1个IF模板插槽
6ES7 414-3EM05-0AB0 CPU414-3PN/DP1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0 CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0 CPU416-3,5.6M程序内存/5.6M数据内存1个IF模板插槽
6ES7 416-3ER05-0AB0 CPU416-3PN/DP5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0 CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0 CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0 CPU417-4,15M程序内存/15M数据内存
内存卡
6ES7 955-2AL00-0AA0 2 X 2M字节 RAM
6ES7 955-2AM00-0AA0 2 X 4M字节 RAM
6ES7 952-0AF00-0AA0 64K字节 RAM
6ES7 952-1AH00-0AA0 256K字节 RAM
6ES7 952-1AK00-0AA0 1M字节 RAM
6ES7 952-1AL00-0AA0 2M字节 RAM
6ES7 952-1AM00-0AA0 4M字节 RAM
6ES7 952-1AP00-0AA0 8M字节 RAM
6ES7 952-1AS00-0AA0 16M字节 RAM
6ES7 952-1AY00-0AA0 64M字节 RAM
6ES7 952-0KF00-0AA0 64K字节 FLASH EPROM
6ES7 952-0KH00-0AA0 256K字节 FLASH EPROM
6ES7 952-1KK00-0AA0 1M字节 FLASH EPROM
6ES7 952-1KL00-0AA0 2M字节 FLASH EPROM
6ES7 952-1KM00-0AA0 4M字节 FLASH EPROM
6ES7 952-1KP00-0AA0 8M字节 FLASH EPROM
6ES7 952-1KS00-0AA0 16M字节 FLASH EPROM
6ES7 952-1KT00-0AA0 32M字节 FLASH EPROM
6ES7 952-1KY00-0AA0 64M字节 FLASH EPROM
开关量输入模板
6ES7 421-7BH01-0AB0 开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0 开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0 开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0 开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0 开关量输入模块(16点,24V到60VUC)
开关量输出模板
6ES7 422-1BH11-0AA0 开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0 32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0 32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0 16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0 16点输出，继电器，5A
模拟量模块
6ES7 431-0HH00-0AB0 16路模拟输入，13位
6ES7 431-1KF00-0AB0 8路模拟输入，13位，隔离
6ES7 431-1KF10-0AB0 8路模拟输入，14位，隔离，线性化
6ES7 431-1KF20-0AB0 8路模拟输入，14位，隔离
6ES7 431-7QH00-0AB0 16路模拟输入，16位，隔离
6ES7 431-7KF00-0AB0 8路模拟输入，16位，隔离，热电偶
6ES7 431-7KF10-0AB0 8路模拟输入，16位，隔离，热电阻
6ES7 432-1HF00-0AB0 8路模拟输出，13位，隔离
功能模板
6ES7 450-1AP00-0AE0 FM450-1计数器模板
6ES7 451-3AL00-0AE0 FM451定位模板
6ES7 452-1AH00-0AE0 FM452电子凸轮控制器
6ES7 453-3AH00-0AE0 FM453定位模板
6ES7 455-0VS00-0AE0 FM455C闭环控制模块
6ES7 455-1VS00-0AE0 FM455S闭环控制模块
6DD1 607-0AA2 FM 458-1DP快速处理系统
6ES7 953-8LJ20-0AA0 用于FM458-1DP 基本模板512KByte(MMC)
6ES7 953-8LL20-0AA0 用于FM458-1DP 基本模板2MByte(MMC)
6ES7 953-8LM20-0AA0 用于FM458-1DP 基本模板4MByte(MMC)
6DD1 607-0CA1 EXM 438-1 I/O扩展模板
6DD1 607-0EA0 EXM 448 通讯扩展模板
6DD1 607-0EA2 EXM 448-2 通讯扩展模板
6DD1 684-0GE0 SC64连接电缆
6DD1 684-0GD0 SC63连接电缆
6DD1 684-0GC0 SC62连接电缆
6DD1 681-0AE2 SB10端子模块
6DD1 681-0AF4 SB60端子模块
6DD1 681-0EB3 SB61端子模块
6DD1 681-0AG2 SB70端子模块
6DD1 681-0DH1 SB71端子模块
6DD1 681-0AJ1 SU12端子模块
6DD1 681-0GK0 SU13端子模块
通讯模板
6ES7 440-1CS00-0YE0 CP440通讯处理器
6ES7 441-1AA04-0AE0 CP441-1通讯处理器
6ES7 441-2AA04-0AE0 CP441-2通讯处理器
6ES7 963-1AA00-0AA0 RS232C接口模板
6ES7 963-2AA00-0AA0 20mA接口模板
6ES7 963-3AA00-0AA0 RS422/485接口模板
6ES7 870-1AA01-0YA0 可装载驱动 MODBUS RTU 主站
6ES7 870-1AB01-0YA0 可装载驱动 MODBUS RTU 从站
6GK7 443-5FX02-0XE0 CP443-5基本型通讯处理器,支持Profibus-Fms协议
6GK7 443-5DX04-0XE0 CP443-5扩展型通讯处理器,支持Profibus-DP协议
6GK7 443-1EX11-0XE0 CP443-1 以太网通讯处理器
6GK7 443-1EX41-0XE0 CP443-1 **以太网通讯处理器
附件
6ES7 960-1AA04-0XA0 冗余系统同步模板（新）近距离同步（10米以内）
6ES7 960-1AB04-0XA0 冗余系统同步模板（新）远程同步模板（10米到10公里，用同长度的光缆）
6ES7 960-1AA04-5AA0 冗余系统光纤连接电缆（1米）（新）
6ES7 960-1AA04-5BA0 冗余系统光纤连接电缆（2米）（新）
6ES7 960-1AA04-5KA0 冗余系统光纤连接电缆（10米）（新）
6ES7 833-1CC01-0YA5 S7F系统可选软件包
6ES7 833-1CC00-6YX0 F运行*
6ES7 197-1LA03-0XA0 Y-LINK
6ES7 492-1AL00-0AA0 前连接器
6ES7 400-1TA01-0AA0 主板(18槽)
6ES7 400-1JA01-0AA0 主板(9槽)
6ES7 400-1TA11-0AA0 主板(18槽)铝板
6ES7 400-1JA11-0AA0 主板(9槽)铝板
6ES7 401-2TA01-0AA0 CR2主板（18槽）
6ES7 400-2JA00-0AA0 UR2-H主板（18槽）
6ES7 400-2JA10-0AA0 UR2-H主板（18槽）铝板
6ES7 403-1TA01-0AA0 ER1机架（18槽）
6ES7 403-1JA01-0AA0 ER2机架（9槽）
6ES7 403-1TA11-0AA0 ER1机架（18槽）铝板
6ES7 403-1JA11-0AA0 ER2机架（9槽）铝板
6ES7 460-0AA01-0AB0 IM460-0
6ES7 461-0AA01-0AA0 IM461-0
6ES7 468-1AH50-0AA0 连接电缆 (0.75米）
6ES7 468-1BB50-0AA0 连接电缆 (1.5米）
6ES7 461-0AA00-7AA0 终端器
6ES7 460-1BA01-0AB0 IM460-1
6ES7 461-1BA01-0AA0 IM461-1
6ES7 468-3AH50-0AA0 468-3连接电缆 (0.75米）
6ES7 468-3BB50-0AA0 468-3连接电缆 (1.5米）
6ES7 460-3AA01-0AB0 IM460-3
6ES7 461-3AA01-0AA0 IM461-3
6ES7 468-1BF00-0AA0 468-1连接电缆（5米）
6ES7 468-1CB00-0AA0 468-1连接电缆（10米）
6ES7 468-1CC50-0AA0 468-1连接电缆（25米）
6ES7 468-1CF00-0AA0 468-1连接电缆（50米）
6ES7 468-1DB00-0AA0 468-1连接电缆（100米）
6ES7 461-3AA00-7AA0 终端器
6ES7 463-2AA00-0AA0 IM463-2接口模块
6ES7 964-2AA04-0AB0 IF-964 DP接口模块
前端监控设备大多数都是安装在室外工作的，雷雨天气容易遭受到雷击，防雷工作显得格外重要。那么，在为前端监控设备选配防雷器的时候，要注意是么要点呢？下面我们来看看。
在监控系统中，受保护点内的信号线可以不需要安装防雷器。但如一定要安装防雷器的话，那就不能与其他防雷器的等电位连接，也不能接地线。如下图所示：
在野外或雷击频发区，防雷器的数值应不少于40KA,因为野外环境空旷，地势高，监控系统就会更加容易遭受雷击的损害，感受到的雷电电流大，需根据设备所处的防雷区及其耐冲击过电压类别和绝缘冲击电流值等的不同而选用不同等级的防雷产品。
在有使用地线的监控系统中，防雷器是必须共地的。如下图所示：
不能漏选防雷器，雷电会从没有安装防雷器的线路进入或者流出那就会造成设备的损坏，不能漏选防雷器，如下图所示。