Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。在用户程序执行阶段，PLC以扫描方式依次的扫描用户程序。宝山区三菱PLC课程教育机构
梯形图编程注意事项如下
（1）梯形图按自上而下、从左到右的顺序排列。程序按从左到右、从上到下的顺序执行。每个线圈（或方框）为一个逻辑行，即一层阶梯。每一逻辑行开始于左母线，然后是触点的连接，**终止于线圈（或方框）（2）在梯形图中，每个继电器均为存储器中的一位，称“软继电器”。当存储器状态为“1”时，表示该继电器线圈得电，其常开触点闭合或常闭触点断开。（3）梯形图两端的母线并非实际电源的两端，而是“概念”电流，即能流。能流只能从左到右流动。（4）在梯形图中，前面所有继电器线圈为一个逻辑执行结果，被后面逻辑操作利用。（5）在梯形图中，除了输入继电器没有线圈，只有触点外，其他继电器既有线圈，又有触点。（6）每个程序段必须以一个触点开始，以线圈或方框终止逻辑程序段。（7）梯形图每一个程序段中并没有真正的电流流过。（8）PLC在执行程序时，每次执行一个程序段，顺序为从左至右，然后自顶部至底部一个程序段一个程序段扫描执行，一旦CPU到达程序的结尾，就又回到程序的顶部重新开始执行，即PLC是串行周期扫描工作方式。 江苏西门子200Smart PLC课程哪家好保护与安全的功能 是设置CPU的读或者写保护以及访问密码。
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。
TIA博途软件中可定义两类符号:全局符号和局部符号。全局符号利用变量表来定义，可以在用户项目的所有程块中使用。局部符号是在程序块的变量声明表中定义的，只能在该程序块中使用PLC的变量表包含整个CPU范围有效的变量和符号常量的定义。系统会为项目中使用的每个CPU创建一个变量表，用户也可以创建其他的变量表用于常量和变量进行归类和分组。在TIA博途软件中添加了CPU设备后，会在项目树中CPU设备下产生一个“PLC变量”文件夹，在此文件夹中有三个选项:显示所有变量、添加新变量表和默认变量表。“显示所有变量”包含有全部的PLC变量、用户常量和CPU系统常量三个选项。该表不能删除或移动。“默认变量表”是系统创建，项目的每个CPU均有一个标准变量表。该表不能删除、重命名或移动。微型PLC的I/O点数一般在64位以下，其特点是体积小、结构紧凑、重量轻和以开关量为主。
CPU 1215C (DC/DC/RLY)的数字量输出端子的接线CPU1215C的数字量输出有两种形式，一种是24V直流输出(即晶体管输出)，标注为“CPU1215C DC/DC/DC”。一个“DC”表示供电电源电压为24V DC;第二个“DC”表示输入端的电源电压为24V DC;第三个“DC”表示输出为24V DC，在CPU的输出点接线端子旁边印有“24V DC OUTPUTS”的字样,含义是晶体管输出:另一种是继电器输出，标注为“CPU1215C(AC/DC/RLY)”，“AC”表示供电电源电压为120-240VAC,通常用 220V AC，“DC”表示输入端的电源电压为24V DC，“RLY”表示输出为继电器输出，在CPU的输出点接线端子旁边印刷有“RELAY OUTPUTS”字样，含义是继电器输出。TIA博途软件中可定义两类符号：全局符号和局部符号。金山区PLC课程哪家好
负载电压电源安装在1500安装导轨中，但不连接背板总线。宝山区三菱PLC课程教育机构
S7-1200PLC串口通信模块作为ModbusRTU从站用于响应Modbus主站的请求，需要调用“Modbus_Slave”指令。将“Modbus_Slave”指令拖入到程序时，系统会为其自动分配背景数据块，该背景数据块指向“Modbus_Comm_Load”指令的输入参数“MB_DB”
●必须先执行“Modbus_Comm_Load”指令组态端口，然后“Modbus_Slave”指令才能通过该端口通信。●如果将某个端口用于ModbusRTU从站，则该端口不能再用于ModbusRTU主站。●对于给定端口，只能使用一个Modbus_Slave指令。●“Modbus_Slave”指令必须以一定的速率定期执行，以便能够及时响应来自“Modbus_Master”的请求。建议在主程序循环OB中调用“Modbus_Slave”指令。●“Modbus_Slave”指令支持来自Modbus主站的广播写请求，只要该请求是用于访问有效地址的请求即可。对于广播不支持的功能代码，“Modbus_Slave”指令的STATUS将输出错误代码16#8188 宝山区三菱PLC课程教育机构
