西门子6ES7277-0AA22-0XA0型号参数
2) 数字输入的改变实际上是部加盖一个时间戳（在 ET 200M 的 IM 153 中）通过一个过程中断传送到CPU。如果用户希望在 IM153-2BAx2 获得 1ms 的高精度时间戳，则每个 IM 需要插入*多 8 个模块。请遵守 ET200M 和 PCS7 手册中的安装和组态指南。
4）运行中的组态改变是指硬件组态的改变，如重新参数化或者增加模块，可以在操作时进行而不会产生负面影响。
IM 153 接口模块*接管模块化的 ET 200M I/O 站和连接到 PROFIBUS DP的更高一级的主站之间的通讯。
IM 153-2 接口模块能够装配冗余的 PROFIBUS DP 系统。如果主动分支发生故障，被动 IM 153-2采取相关功能的无冲突控制。
TIA 博途
STEP 7
第三方工具
密码保护；
通过密码，可保护用户程序免受未经授权的访问。
诊断缓冲器；
后 500 个错误和中断事件保存在缓冲器中，供诊断用。
免维护数据备份；
当电源发生故障时，CPU 将自动保存全部数据，当电源恢复后，这些数据将保持不变。
可参数化的特性
可以使用 STEP 7 对 S7 的组态、属性以及 CPU 的响应进行参数设置：
多点接口 (MPI)；
确定节点地址。
重新启动/周期性能特性；
设置大周期时间和负载
时钟存储器：
设置地址
保护级别；
访问程序与数据的权限定义
系统诊断；
确定处理与诊断消息的范围
监视器中断；
定义周期时间
实时中断；
设定起始日期、起始时间和间隔周期。
PROFIBUS DP 主站/从站接口；
用户定义的地址分配，适用于分布式 I/O
显示功能与信息功能
状态和错误指示；
发光二极管显示，例如，硬件、编程、定时器、I/O、总线故障以及运行状态，如RUN、STOP、start-up。
测试功能；
使用编程器显示程序执行过程中的信号状态，可以不通过用户程序修改过程变量，以及输出堆栈内容。
信息功能；
通过编程器以文本形式为用户提供存储能力信息、CPU的运行模式，以及主存储器和装载存储器当前的使用情况、当前的循环时间和诊断缓冲区的内容。
集成通信功能
编程器/OP 通信
全局数据通信
S7 基本通信
S7 通信
通过TCP/IP进行开放通讯
PROFINET CBA（基于组件的自动化）
Web 服务器
数据记录路由
通信
中央控制器和分布式站点之间的安全通讯和标准通讯在 PROFIBUS DP 和/或 PROFINET上进行。特殊开发的PROFIsafe支持在标准数据报文中传送具有安全功能的用户数据。无需其它硬件组件，例如特殊安全总线。所需的软件既可以作为一个操作系统的扩展功能集成在硬件组件中，也可以作为一个软件块装载到CPU 中。
操作模式
F-CPU 的安全功能包含在 CPU 的 F程序中以及故障安全信号模块中。信号模块采用差异分析方法和测试信号注入技术来监视输入和输出信号。CPU通过周期性自检、命令测试以及基于逻辑和时间的程序执行检测，检查控制器运行的正确性。通过“活跃标志（sign-of-life）"请求，还可以对I/O 进行检测。当系统诊断出一个故障时，系统将进入安全状态。 运行 CPU 315F-2 PN/DP 无需 F运行版授权。
编程
CPU 315F-2 PN/DP 的编程方法与 SIMATIC S7 系统的编程方法相同。通过诸如 STEP 7编程工具可创建非安全型用户程序。
选件包 SIMATIC S7 Distributed Safety (Classic) 和 SIMATIC SafetyAdvanced V12 (TIA Portal V12)
STEP 7 选件包“SIMATIC S7 Distributed Safety"(Classic) 或 SIMATICSafety Advanced V12 (TIA Portal V12) 用于对与安全型程序段进行编程。选件包中包括所有用来创建 F程序的所有功能和块。
具有安全功能的 F 程序以 F_FBD 或 F-LAD 方式进行连接，或利用 F 功能库中的特殊功能数据块进行连接。使用F FBD 或 F LAD可提供跨系统的统一表示，简化系统的组态和编程以及验收测试。无须使用其它工具，程序员就可以对安全型应用进行组态。使用GSD 文件来连接第三方主站和使用第三方工具组态
西门子CPU模块6ES7518-4FP00-0AB0
小型机: 小型机的控制点一般在256点之内,适合于单机控制或小型系统的控制。
门子小型机有S7-200：处理速度0.8~1.2ms ；存贮器2k ；数字量248点；模拟量35路。
中型机:中型机的控制点一般不大于2048点,可用于对设备进行直接控制，还可以对多个下一级的可编程序控制器进行监控，它适合中型或大型控制系统的控制。
西门子中：处理速度0.8~1.2ms ；存贮器2k ；数字量1024点；模拟量128路；网络PROFIBUS；工业以太网；MPI。
大型机：大型机的控制点一般大于2048点,不仅能完成较复杂的算术运
西门子PLCS7-400系列
算还能进行复杂的矩阵运算。它不仅可用于对设备进行直接控制，还可以对多个下一级的可编程序控制器进行监控。
西门子大型机有S7-400 ：处理速度0.3ms / 1k字；
存贮器512k ；I/O点12672；控制性能
可以分为机、中档机和低档机。低档机
这类可编程序控制器，具有基本的控制功能和一般的运算能力。工作速度比较低，能带的输入和输出模块的数量比较少。
比如，德国SIEMENS公司生产的S7-200就属于这一类。
中档机
这类可编程序控制器，具有较强的控制功能和较强的运算能力。它不仅能完成一般的逻辑运算，也能完成比较复杂的三角函数、指数和PID运算。工作速度比较快，能带的输入输出模块的数量也比较多，输入和输出模块的种类也比较多。
比如，德国SIEMENS公司生产的S7-300就属于这一类。
机这类可编程序控制器，具有强大的控制功能和强大的运算能力。它不仅能完成逻辑运算、三角函数运算、指数运算和PID运算，还能进行复杂的矩阵运算。工作速度很快，能带的输入输出模块的数量很多，输入和输出模块的种类也很全面。这类可编程序控制器可以完成规模很大的控制任务。在联网中一般做主站使用。
比如，德国SIEMENS公司生产的S7-400就属于这一类。结构整体式整体式结构的可编程序控制器把电源、CPU、存储器、I/O系统都集成
plc结构
在一个单元内，该单元叫做作基本单元。一个基本单元就是一台完整的PLC。
控制点数不符合需要时，可再接扩展单元。整体式结构的特点是非常紧凑、体积小、成本低、安装方便。
组合式结构的可编程序控制器是把PLC系统的各个组成部分按功能分成
plc组合
若干个模块，如CPU模块、输入模块、输出模块、电源模块等等。其中各模块功能比较单一，模块的种类却日趋丰富。比如，一些可编程序控制器，除了－些基本的I/O模块外，还有一些特殊功能模块，像温度检测模块、位置检测模块、PID控制模块、通讯模块等等。组合式结构的PLC特点是CPU、输入、输出均为独立的模块。模块尺寸统一、安装整齐、I/O点选型自由、安装调试、扩展、维修方便。
叠装式
叠装式结构集整体式结构的紧凑、体积小、安装方便和组合式结构的I/O点搭配灵话、安装整齐的优点于一身。它也是由各个单元的组合构成。其特点是CPU自成独立的基本单元（由CPU和一定的I/O点组成），其它I/O模块为扩展单元。在安装时不用基板，仅用电缆进行单元间的联接，各个单元可以一个个地叠装
1、RS485 串口通信
第三方设备大部分支持，西门子S7 plc 可以通过选择自由口通信模式控制串口通信。简单的情况只用发送指令 （XMT）向打印机或者变频器等第三方设备发送信息。不管任何情况，都必须通过 S7 PLC 编写程序实现。当选择了自由口模式，用户可以通过发送指令（XMT）、接收指（RCV）、发送中断、接收中断来控制通信口的操作。
2、PPI 通信
PPI 协议是S7-200CPU 基本的通信方式，通过原来自身的端口 （PORT0 或 PORT1）就可以实现通信，是 S7-200CPU 默认的通信方式。PPI是一种主-从协议通信，主-从站在一个令牌环网中。在CPU内用户网络读写指令即可，也就是说网络读写指令是运行在PPI 协议上的。PPI 只在主站侧编写程序就可以了，从站的网络读写指令没有什么意义。
3、MPI 通信
MPI通信是一种比简单的通信方式，MPI网络通信的速率是19.2Kbit/s~12Mbit/s，MPI网络多支持连接32个节点，大通信距离为50M。通信距离远，还可以通过中继器扩展通信距离，但中继器也占用节点。MPI网络节点通常可以挂S7-200、人机介面、编程设备、智能型ET200S及RS485中继器等网络元器件。西门子 PLC 与 PLC 之间的 MPI 通信一般有3种通信方式：
1) 全局数据包通信方式
2) 无组态连接通信方式
3) 组态连接通信方式
4、PROFIBUS-DP 通信
PROFIBUS-DP现场总线是一种开放式现场总线系统，符合欧洲标准和。PROFIBUS-DP通信的结构非常精简，传输速度很高且稳定，非常适合PLC 与现场分散的I/O 设备之间的通信。
5、以太网通信
以太网的核心思想是使用共享的公共传输通道，这个思想早在1968 年来源于厦威尔大学，1972 年，Metcalfe 和 DavidBoggs （两个都是网络专家）设置了一套网络，这套网络把不同的ALTO计算机连接在一起，还连接了EARS激光打印机。这就是世界上个个人计算机局域网，这个网络在1973 年5月22日运行。Metcalfe在运行这天写了一段备忘录，备忘录的意思是把该网络改名为以太网（Ethernet），其灵感来自于“电磁辐射是可以通过发光的以太来传播”这一想法。1979年，DEC、Intel 和 Xerox共同将网络标准化。1984年，出现了细电缆以太网产品，后来陆续出现了粗电缆、双绞线、CATV同轴电缆、光缆及多种媒体的混合以太网产品。以太网是目前世界上流行的拓朴标准之一，具有传播速率高、网络资源丰富、系统功能强、安装简单和使用维护方便等很多优点。
plc梯形图使用应符合以下规则：
（1）每个梯形图是由多个梯级组成，每个线圈可构成一个梯级，每个梯级可由多条支路组成，每个梯级代表一个逻辑方程。
（2）梯形图中的继电器不是物理继电器，每个继电器和输入触点均为存储器中的一位，相应位为“1”态表示继电器得电或常开触点闭合或常闭触点断开。
（3）梯形图中流过的电流不是物理电流，而是“概念电流”，是用户程序解算中满足输出执行条件的形象表示,“概念电流”只能从左向右流动。
（4）梯形图中的继电器触点可在编制用户程序时无限次地引用，既可常开又可常闭。
（5）梯形图中输入触点和输出线圈不是物理触点和线圈，用户程序的解算是PLC的输入和输出状态表的内容，而不是根据解算时现场的开关状态。
（6）输出线圈只对应输出状态表的相应位，不能用该编程元素直接驱动现场执行元件，该位的状态必须通过I/O模块上对应的输出晶体管开关、继电器或晶闸管等，才能驱动现场执行元件。
（7）在输出线圈右侧不能再连触点，触点必须在输出线圈的左侧。
（8）两个或两个以上线圈可以并联，但不能串联。
（9）梯形图左端母线不能和输出线圈直接相连，必须通过继电器触点相连。
（10）程序结尾要有END指令。
plc主要靠运行程序工作，要使可编程控制器充分发挥作用，除了选用正确的可编程控制器型号，合适的检测和执行装置，合理规划系统结构之外，编制出一个高质量的可编程控制器工作程序也是很重要的。
一、编程要求
1、所编的程序要合乎所使用的PLC的有关的规定主要是对指令要准确地理解，正确地使用。各种PLC指令多有类似之处，但还有些差异。对于有PLC使用经验的人，当选用另一种不太熟悉的型号进行编程设计时，一定要对新型号PLC的指令重新理解一遍，否则容易出错。
2、要使所编的程序尽可能简洁简短的程序可以节省内存，简化调试，还可节省执行指令的时间，提高对输入的响应速度。要使所编的程序简短，就要注意编程方法，用好指令，用巧指令，还要能优化结构。要实现某种功能，一般而言，在达到的目的相用功能强的指令比用功能单一的指令，程序步数可能会少些。
3、要使所编的程序尽可能清晰这样既便于程序的调试、修改或补充，也便于别人了解和读懂程序。要想使程序清晰，就要注意程序的层次，讲究模块化、标准化。特别是在编制复杂的程序时，更要注意程序的层次，可积累自己的与吸收别人的经验，整理出一些标准的具有典型功能的程序，并尽可能使程序单元化，像计算机中的常用的一些子程序一样，移来移去都能用，这样，设计起来简单，别人也易了解。
4、要使所编的程序合乎PLC的性能指标及工作要求所编程序的指令条数要少于所选用的PLC内存的容量，即程序在PLC中能放得下，所用的输入、输出点数要在所选用PLC的I/O点数范围之内，PLC的扫描时间要少于所选用PLC的程序运行监测时间。PLC的扫描时间不仅包括运行用户程序所需的时间，还包括运行系统程序，（如I/O处理、自监测）所需的时间。
5、所编程序能够循环运行PLC的工作特点是循环反复、不间断地运行同一程序。运行从初始化后的状态开始，待控制对象完成了工作循环，则又返回初始化状态。只有这样才能使控制对象在新的工作周期中也得到相同的控制。
二、编程方法常用的plc编程方法有经验法、解析法、图解法。
1、经验法即是运用自己的或别人的经验进行设计，设计前选择与设计要求相类似的成功的例子，并进行修改，增删部分功能或运用其中部分程序，直至适合自己的情况。在工作过程中，可收集与积累这样成功的例子，从而可不断丰富自己的经验。
2、解析法可利用组合逻辑或时序逻辑的理论，并运用相应的解析方法，对其进行逻辑关系的求解，再根据求解的结果，画成梯形图或直接写出程序。解析法比较严密，可以运用一定的标准，使程序优化，可避免编程的盲目性，是较有效的方法。
3、图解法图解法是靠画图进行设计。常用的方法有梯形图法、波形图法及流程法。梯形图法是基本方法，无论是经验法还是解析法，若将PLC程序转化成梯形图后，就要用到梯形图法。波形图法适合于时间控制电路，将对应信号的波形画出后，再依时间逻辑关系去组合，就可很容易把电路设计出。流
符号使得可以采用具有某种意义的符号名来代替地址进行工作。使用简短的符号和详细的注释能满足有效程序创建和良好程序文档的要求。
本地符号和局部符号的区别如下：
共享符号局部符号有效性在整个用户程序中有效能被所有块使用在所有块中有相同的含义在整个用户程序中的名称必须是唯一的仅在对其进行定义的块中有效同一个符号可以根据不同用途在不同的块中使用允许的字符字母，数字，特殊字符除0x00,0xFF和引号的变元音符号当使用特殊字符时，符号必须位于引号中字母数字下划线 ( _ )用法可定义共享符号用于：I/O信号(I, IB, IW, ID, Q, QB, QW, QD)外围输入/输出(PI, PQ)位存储器(M, MB, MW, MD)定时器(T)/ 计数器(Z)代码块(OB, FB, FC, SFB, SFC)数据块 (DB)用户定义数据类型(UDT)变量表(VAT)可定义局部符号用于：块参数(输入, 输出和输入-输出参数)块静态数据块临时数据定义点符号表块的变量声明表注意事项：
在代码中，共享符号通过引号("...") 被识别，而本地符号通过前面标识符(#)识别。识别由STEP7自动实现。如果一个符号既作为共享符号，又作为局部符号存在，那么必须明确指明它的标识以避免混淆。使用包含空格的共享符号时也需要该标识。
1、模拟量采集要求信号本身环境要好，包括传感器、仪表的供电良好！模拟量传输线路尽量避开强电电缆和高、中、低频干扰，例如：高频焊管机、中频加热炉和变频器的输出到电机的电缆等，否则，给你的真实信号中加点“佐料”，从而污染了信号源；
2、电气系统接地在施工设计中就要特别重视，如果现场接地处理不好，轻者干扰plc系统正常工作，重者在带有模拟量的控制回路中根本不能使用或者会损坏传感器、PLC的电源、模拟量等模块。如果说上面的注意事项仅仅是施工设计中需要注意的话，而下面的情况你就需要花更大的功夫了：
1、PLC的模拟量采集模块，没有采用模拟量与PLC回路隔离方式，模拟量输入、输出回路就需要特别当心，如果传感器或者输入回路串入高电压信号，当心其损坏PLC主机？
2、PLC模块采用了高速采样方式，可分辨0.25ms的信号变化，这本来是件好事，但实际使用其来却十分讨厌，因为它太敏感了，以致影响了模拟量信号的正常采集，如果遇到信号回路串入干扰、屏蔽不良，则想去掉干扰，单靠增加滤波时间是根本无法解决这类问题，我们曾经就遇到此类问题，不得已，将输入信号经RC滤波回路过滤后才能勉强工作！
由于PLC控制的某些系统，经常要测量各类模拟电压/电流信号，以往通常用电压/电流传感器进行采样，由PLC的模拟量扩展模块进行运算处理。电压传感器输出是模拟量，在电磁***扰较强的环境中，容易出现较大的测量误差；由于占用模拟量扩展模块宝贵的输入点（模拟量扩展模块价格接近中、小型PLC的价格，且输入点极少），使系统的性价比降低。当用电压/电流/频率转换器进行采样，进而用PLC高速计数器计数，能较好地解决上述问题，VFC或IFC转换器输出是脉冲信号，该信号在电磁***扰下变化极小；该信号是数字量，可直接接入PLC高速计数器的输入点。
CPU224有HSC0-HSC5共6个高速计数器，每个高速计数器都有多种工作模式以完成不同的功能，在使用一个高速计数器时，根据系统的控制需要，要给计数器选定一种工作模式，可用高速计数器定义指令HDEF来进行设置。只有定义了计数器和计数器模式，才能对计数器的动态参数进行编程。编程时，每个高速计数器只能使用一条HDEF指令。每个高速计数器都有一个控制字节，包括允许或禁止计数，计数方向的控制，要装入的计数器当前值和要装入的预置值。
V/F传感器把测量的模拟电压信号按着固定的比率转换成矩形脉冲信号，
VFC或IFC变送器将输入电压（电流）转换为脉冲信号，再将此信号送入高速计数器HSC1的输入端，并累计脉冲数。通过设置定时中断0的间隔时间，来控制高速计数器累计脉冲的时间，当预置的间隔时间到后，根据累计脉冲数，计算出被测电压（电流）值。
编程原理：
主程序在个扫描周期调用子程序SBR0；
SBR0高速计数器和定时中断的初始化；
INT0对高速计数器求值的定时中断程序；
程序和注释
主程序在个扫描周期调用初始化子程序SBR0，仅在个扫描周期标志位SM01=1。由子程序SBR0实现初始化。
把高速计数器HSC1的控制字节MB47置为16进制数FC，其含义是：正方向计数，可更新预置值（PV），可更新当前值（CV），激活HSC1。
用定义指令HDEF把高速计数器HSC1设置成工作模式0，即没有复位或启动输入，也没有外部的方向选择。当前值SMD48复位为0，预置值SMD52置为FFFF（16进制）。定时中断0间隔时间SMB34置为100ms，中断程序0分配给定时中断0，并允许中断，用指令HSC1启动高速计数器。
每100ms调用一次中断程序0，读出高速计数器的数值后，将其置零。通过HSC1计数值及变换关系来求被测的电压值。
以上方法已用于多个自控项目，实践证明，该方法进行模拟电压信号测量，具有精度高，抗干扰性强，运行可靠。
（一）数字量输入和输出映象区
1.输入映象寄存器（数字量输入映象区）（I）
数字量输入映象区是S7-200CPU为输入端信号状态开辟的一个存储区。输入映像寄存器的标志符为I，在每个扫描周期的开始，CPU对输入点进行采样，并将采样值存于输入映象寄存器中。
输入映象寄存器是plc接收外部输入的开关量信号的窗口。
可以按位、字节、字、双字四种方式来存取。
（1）按“位”方式：从I0.0-I15.7，共有128点
（2）按“字节”方式：从IB0-IB15，共有16个字节
（3）按“字”方式：从IW0-IW14,共有8个字
（4）按“双字”方式：从ID0-ID12，共有4个双字
2.输出映象寄存器（Q）
数字量输出映象区是S7-200CPU为输出端信号状态开辟的一个存储区。输出映像寄存器的标识符为Q（从Q0.0-Q15.7,共有128点），在每个扫描周期的末尾，CPU将输出映像寄存器的数据传送给输出模块，再由后者驱动外部负载。
可以按位、字节、字、双字四种方式来存取。
（1）按“位”方式：从Q0.0-Q15.7，共有128点
（2）按“字节”方式：从QB0-QB15，共有16个字节
（3）按“字”方式：从QW0-QW14,共有8个字
（4）按“双字”方式：从QD0-QD12，共有4个双字
（二）模拟量输入映象区和输出映象区
1.模拟量输入映象区（AI区）
模拟量输入映象区是S7-200CPU为模拟量输入端信号开辟的一个存储区。S7-200将测得的模拟量（如温度、压力）转换成一个字长（2个字节）的数字量，模拟量输入映像寄存器用标识符（AI）、数据长度（W）及字节的起始地址表示。
从AIW0-AIW30,共有16个字，总共允许有16路模拟量输入。
说明：模拟量输入值为只读数据。
2.模拟量输出映象区（AQ区）
模拟量输出映象区是S7-200CPU为模拟量输出端信号开辟的一个存储区。S7-200将1个字长（2个字节，16位）的数字量按比例转换为电流或电压。模拟量输出映像寄存器用标识符（AQ）、数据长度（W）及字节的起始地址表示。
从AQW0-AQW30,共有16个字，总共允许有16路模拟量输出。
（三）变量存储器（V）（相当于内辅继电器）
PLC执行程序过程中，会存在一些控制过程的中间结果，这些中间数据也需要用存储器来保存。变量存储器就是根据这个实际的要求设计的。变量存储器是S7-200CPU为保存中间变量数据而建立的一个存储区，用V表示。
可以按位、字节、字、双字四种方式来存取。
（1）按“位”方式：从V0.0-V15119.7，共有40960点。CPU221、CPU222变量存储器只有2048个字节，其变量存储区只能到V2047.7位。
（2）按“字节”方式：从VB0-VB5119,共有5120个字节
（3）按“字”方式：从VW0-VW5118，共有2560个字
（4）按“双字”方式：从VD0-VD5116，共有1280个双字
（四）位存储器（M）区
PLC执行程序过程中，可能会用到一些标志位，这些标志位也需要用存储器来寄存。位存储器就是根据这个要求设计的。位存储器是S7-200CPU为保存标志位数据而建立的一个存储区，用M表示，用M表示。该区叫位存储器，其中的数据不仅可以是位，还可以是字节、字或双字。
（1）按“位”方式：从M0.0-M31.7，共有256点。
（2）按“字节”方式：从MB0-MB31，共有32个字节
（3）按“字”方式：从MW0-MW30，共有16个字
（4）按“双字”方式：从MD0-MD28，共有8个双字
（五）顺序控制继电器区（S）
PLC执行程序过程中，可能会用到顺序控制。顺序控制继电器就是根据顺序控制的特点和要求设计的。顺序控制继电器区是S7-200CPU为顺序控制继电器的数据而建立的一个存储区，用S表示。在顺序控制过程中，用于组织步进过程的控制。
可以按位、字节、字、双字四种方式来存取。
（1）按“位”方式：从S0.0-S31.7，共有256点
（2）按“字节”方式：从SB0-SB31，共有32个字节
（3）按“字”方式：从SW0-SW30，共有16个字
（4）按“双字”方式：从SD0-SD28，共有8个双字
（六）局部存储器区（L）（相当于内辅继电器）
S7-200 PLC有64个字节的局部存储器，其中60个可以用作暂时存储器或者给子程序传递参数。
局部存储器和变量存储器很相似，主要区别是变量存储器是全局有效的，而局部存储器是局部有效的。全局是指同一个存储器可以被任何程序存取（例如，主程序、子程序或中断程序）。局部是指导存储器区和特定的程序相关联。
几种程序之间不能互访。
局部存储器区是S7-200CPU为局部变量数据建立的一个存储区，用L表示。该区域的数据可以用位、字节、字、双字四种方式来存取。
（1）按“位”方式：从L0.0-L63.7，共有512点。
（2）按“字节”方式：从LB0-LB63，共有64个字节
（3）按“字”方式：从LW0-LW62，共有32个字
（4）按“双字”方式：从LD0-LD60，共有16个双字
（七）定时器存储器区（T）
PLC在工作中少不了需要计时，定时器就是实现PLC具有计时功能的计时设备。定时器的编号：
T0、T1、.....、T255
S7-200有256个定时器
（八）计数器存储器区（C）
PLC在工作中有时不仅需要计时，还可能需要计数功能。计数器就是PLC具有计数功能的计数设备。
计数器的编号：C0、C1、......、C255
（九）高速计数器存储器区（HSC）
高速计数器用来累计比CPU扫描速率更快的事件。S7-200各个高速计数器计数频率高达30kHz。
S7-200各个高速计数器有32位带符号整数计数器的当前值。若要存取高速计数器的值，则必须给出高速计数器的地址，即高速计数器的编号。
告诉计数器的编号为：HSC0、HSC1、......、HSC5。
S7-200有6个高速计数器。其中的CPU221和CPU222仅有4个高速计数器（HSC0、HSC3、HSC4、HSC5）
（十）累加器存储器区（AC）
累加器是可以像存储器那样进行读/写的设备。例如，可以用累加器向子程序传递参数，或从子程序返回参数，以及用来存储计算的中间数据。
S7-200CPU提供了4个32位累加器（AC0、AC1、AC2、AC3）。
可以按字节、字或双字来存取累加器数据中的数据。以字节形式读/写累加器中的数据时，只有读/写累加器32位数据中的低8位数据。如果是以字的形式读/写累加器中的数据时，才能一次读写全部32位数据。
因为PLC的运算功能是离不开累加器的。不能像占用其他存储器那样占用累加器。
（十一）特殊存储器区（SM）
特殊存储器是S7-200PLC为CPU和用户程序之间传递信息的媒介。它们可以反映CPU在运行中的各种状态信息，用户可以根据这些信息来判断机器工作状态，从而确定用户程序该做什么，不该做什么。这些特殊信息也需要用存储器来寄存。特殊存储器就是根据这个要求设计的。
1.特殊存储器区
它是S7-200为保存自身工作状态数据而建立的一个存储区，用SM表示。特殊存储器区的数据有些是可读可写的，有一些是只读的。特殊存储器区的数据可以是位，也可是字节、字或双字。
（1）按“位”方式：从SM0.0-SM179.7，共有1440点。
（2）按“字节”方式：从SM0-SM179，共有180个字节。
（3）按“字”方式：从SMW0-SMW178，共有90个字
（4）按“双字”方式：从SMD0-SMD176，共有45个双字
说明：特殊存储器区的头30个字节为只读区。
2.常用的特殊继电器及其功能
特殊存储器用于CPU与用户之间的交换信息，例如SM0.0一直为“1”状态，SM0.1仅在执行用户程序的个扫描周期为“1”状态。
SM0.4和SM0.5分别提供周期为1min和1s的时钟脉冲。SM1.0、SM1.1和SM1.2分别是零标志、溢出标志和负数标志。
