Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。使用“工作模式”下拉列表，可选单相、两相位、A/B计数器和A/B计数器四倍频。上海电工课程班
USS_Drive_Control指令通过创建请求消息和解释驱动器响应消息与驱动器交换数据。每个驱动器应使用一个单独的函数块，但与一个USS网络和PtP通信端口相关的所有USS函数必须使用同一个背景数据块。必须在放置**个USS_Drive_Control指令时创建DB名称，然后引用初次指令使用时创建的DB。STEP7会在插入指令时自动创建该DB。只能从主程序的循环OB调用USS_Drive_Control，**执行USS_Drive_Control时，将在背景数据块中初始化由USS地址参数DRIVE指示的驱动器。完成初始化后，随后执行USS_Port_Scan 即可开始与驱动器通信。闵行区西门子300/400 PLC课程培训机构当扫描用户程序结束后，PLC就进入输出刷新阶段。
（1）输入过程映像寄存器（I）：输入过程映像寄存器与输入端相连，它是专门用来接受PLC外部开关信号的元件。在每次扫描周期的开始，CPU对物理输入点进行采样，并将采样值写入输入过程映像寄存器中。CPU可以按位，字节，字或双字来存取输入过程映像寄存器中的数据。（2）输出过程映像寄存器（Q）：输出过程映像寄存器是用来将PLC内部信号输出传送给外部负载（用户输出设备）。输出过程映像寄存器线圈是由PLC内部程序的指令驱动，其线圈状态传送给输出单元，再由输出单元对应的硬触点来驱动外部负载，在每次扫描周期的结尾、CPU将输出过程映像寄存器中的数值复制到物理输出点上。可以按位，字节，字或者双字来存取输出过程映像寄存器。
程序控制指令(1)跳转(JMP)与标签指令(LABEL)没有执行跳转指令时，各个程序段按从上到下的先后顺序执行，这种执行方式称为线性扫描。JMP跳转指令止程序的线性扫描跳转到指令中的地址标签所在的目的地址。跳转时不执行跳转指令与标签之间的程序，跳到目的地址后，程序继续按线性扫描的方式顺序执行。跳转指令可以往前跳，也可以往后跳。只能在同一个代码块内跳转，即跳转指令与对应的跳转目的地址应在同一个代码块内。在一个块内，同一个跳转目的地址只能出现一次。集成的PROFINET接口用于编程、HMI通讯和PLC见的通讯。
USS 指令可控制支持通用串行接口 (USS) 的电机驱动器的运行。可以使用USS指令通过与CM1241RS485通信模块或CB1241RS485通信板的RS485连接与多个驱动器通信。一个S7-1200CPU中*多可安装三个CM1241RS422/RS485模块和一个CB1241RS485板。每个RS485端口*多操作十六台驱动器。USS协议使用主从网络通过串行总线进行通信。主站使用地址参数向所选从站发送消息。如果未收到传送请求，从站本身不会执行传送操作。各从站之间无法进行直接消息传送。USS通信以半双工模式执行。以下USS模式以半双工式模式执行。导轨和模块安装完毕后，就需要安装I/O模块和工艺模块的前连接器（实际为接线端子排)然后接线。上海电工课程班
常开触点、常闭触点和线圈。上海电工课程班
模拟量输入/输出模块模拟量输入/输出模块目前只有4AI/2AQ模块,模块SM1234的模拟量输入和模拟量输出通道的性能指标分别与SM1231AI4X13bit和SM1232AQ2X14bit的相同，相当于这两种模块的组合。在控制系统需要模拟量通道较少的情况下，为不增加设备占用空间，可通过信号板来增加模拟量通道。目前，主要有AIIX12bit、AIXRTD、AI1XTC和AQIX12bit等几种信号板。电压输出负载为电阻转换时间为300μs，负载为1μF电容时转换时间为750μs。电流输出负载为1mH电感时转换时间为600μs，负载为10mH电感时转换时间为2ms。上海电工课程班
