• 20个不同的CPU:
  • 7种标准型CPU(CPU 312,CPU 314,CPU 315-2 DP,CPU 315-2 PN/DP,CPU 317-2 DP,CPU 317-2 PN/DP,CPU 319-3 PN/DP)
  • 6 个紧凑型 CPU（带有集成技术功能和 I/O）（CPU 312C、CPU 313C、CPU 313C-2 PtP、CPU 313C-2 DP、CPU 314C-2 PtP、CPU 314C-2 DP）
  • 5 个故障安全型 CPU（CPU 315F-2 DP、CPU 315F-2 PN/DP、CPU 317F-2 DP、CPU 317F-2 PN/DP、CPU 319F-3 PN/DP）
  • 2种技术型CPU(CPU 315T-2 DP, CPU 317T-2 DP)
• 18种CPU可在-25°C 至 +60°C的扩展的环境温度范围中使用
• 具有不同的性能等级，满足不同的应用领域。

SIMATIC S7-300 提供多种性能等级的 CPU。除了标准型 CPU 外，还提供紧凑型 CPU。
同时还提供技术功能型 CPU 和故障安全型 CPU。

下列标准型CPU 可以提供：

• CPU 312，用于小型工厂
• CPU 314，用于对程序量和指令处理速率有额外要求的工厂
• CPU 315-2 DP，用于具有中/大规模的程序量以及使用PROFIBUS DP进行分布式组态的工厂
• CPU 315-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• CPU 317-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的工厂
• CPU 317-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• CPU 319-3 PN/DP，用于具有极大容量程序量何组网能力以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
  

下列紧凑型CPU 可以提供：

• CPU 312C，具有集成数字量 I/O 以及集成计数器功能的紧凑型 CPU
• CPU 313C，具有集成数字量和模拟量 I/O 的紧凑型 CPU
• CPU 313C-2 PtP，具有集成数字量 I/O 、2个串口和集成计数器功能的紧凑型 CPU
• CPU 313C-2 DP，具有集成数字量 I/O 、PROFIBUS DP 接口和集成计数器功能的紧凑型 CPU
• CPU 314C-2 PtP，具有集成数字量和模拟量 I/O 、2个串口和集成计数、定位功能的紧凑型 CPU
• CPU 314C-2 DP，具有集成数字量和模拟量 I/O、PROFIBUS DP 接口和集成计数、定位功能的紧凑型 CPU
  

下列技术型CPU 可以提供：

• CPU 315T-2 DP，用于使用 PROFIBUS DP进行分布式组态、对程序量有中/高要求、同时需要对8个轴进行常规运动控制的工厂。
• CPU 317T-2 DP，用于使用 PROFIBUS DP进行分布式组态、对程序量有高要求、又必须同时能够处理运动控制任务的工厂
  

下列故障安全型CPU 可以提供：

• CPU 315F-2 DP，用于采用 PROFIBUS DP 进行分布式组态、对程序量有中/高要求的故障安全型工厂
• CPU 315F-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• CPU 317F-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的故障安全工厂
• CPU 317F-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统

• CPU 319F-3 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的故障安全型工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• 
  

数据在存储器中存取的方式

1．位、字节、字和双字

二进制数的1位（bit）只有0和1两种不同的取值，可用来表示开关量（或称数字量）的两种不同的状态，如触点的断开和接通，线圈的通电和断电等。如果该位为1，则表示梯形图中对应的编程元件的线圈“得电”，其常开触点闭合、常闭触点断开，以后称该编程元件为1状态，或称该编程元件ON。反之亦反。

8位二进制数组成1个字节（Byte），其中的第0位为低位（LSB），第7位为高位（MSB）。两个字节组成1个字（Word），两个字组成1个双字。

2．数据的存取方式

（1）“位”存取方式：位存储单元的地址由字节地址和位地址组成，如I3.2，其中的区域标识符“I”表示输入（bbbbb），字节地址为3，位地址为2。如图：

这种存取方式称为“字节·位”寻址方式。

（2）“字节”存取方式：输入字节IB3（Byte）由I3.0~I3.7这8位组成。

（3）“字”存取方式：相邻的两个字节组成一个字，一个字中的两个字节的地址必须连续，且低位字节在一个字中应该是高8位，高位字节在一个字中应该是低8位。IW14表示由IB14和IB15组成的1个字，IW14中的I为区域标识符，W表示字（Word），14为起始字节的地址。IW14中的IB14应该是高8位，IB15应该是低8位。

（4）“双字”存取方式：相邻的四个字节表示一个双字，四个字节的地址必须连续。低位字节在一个双字中应该是高8位。ID12表示由IB12~IB15组成的双字，I为区域标识符，D表示存取双字（Double Word），12为起始字节的地址。ID12中的IB12应该是高8位，IB15应该是低8位。

西门子6SN1146-1AB00-0BA1模块

Overview

CBE30-2 通信板可用于为 SIMOTION D4x5-2 DP/PN 提供另一个 PROFINET 接口。

另一个 PROFINET 接口的应用如下：

• 两个独立网络（例如，一个本地网络和一个上层网络）
• 地址空间可加倍为 2 × 4 KB
• 可连接的设备的大数量可加倍为 2 × 64
• 分离为高速和低速总线系统/执行系统是为了高效利用控制器容量（仅适用于 SIMOTION D435-2 DP/PN、D445-2 DP/PN 和 D455-2 DP/PN）

CBE30-2 通信板具备以下功能：

• PROFINET IO 控制器、智能设备（也可同时支持控制器和设备）
• 100 Mbps 全双工/自动交叉
• 支持 PROFINET IO 的实时类别：
  • RT（实时）
  • IRT（等时同步实时）
• 将分布式 I/O 作为 PROFINET IO 设备集成
• 按照 V4 规范，通过 PROFIdrive 将各变频器作为 PROFINET IO 设备集成
• 支持标准以太网通信，例如
  • 与 SIMOTION SCOUT 接口
  • 连接 HMI 系统
  • 通过 TCP/IP 或 UDP 通信与任何其它设备通信
• 集成式 4 端口交换机，带 4 个 RJ45 接口。因此，无需附加交换机即可组态佳拓扑（总线型、星型、树型）。
• 支持介质冗余 (MRP/MRPD)。

CBE30-2 通信板插在 SIMOTION D4x5-2 DP/PN 的选件插槽中。

注意

CBE30-2 通信板只能与 SIMOTION D4x5-2 DP/PN 控制单元结合使用。

该通信板与 SIMOTION D425、D435、D445-1 和 D4x5-2 DP 不兼容。

• 用于故障安全SIMATIC S7系统的数字量输出
• 两种型号(1 x 源/源输出，1 x 源/漏输出)
• 用于连接电磁阀、DC 接触器和指示灯
• 具有安全集成功能，用于安全运行
• 用于故障安全模式
  • 集中式：带 S7-31xF DP、S7-31xF PN/DP
  • ET200M 分布式：带 SIMATIC IM 151-7 F-CPU、S7-31xF-2 DP、S7-41xF-2 及 S7-400F/FH

故障安全型数字量输出模块具有以下机械特性：

• 设计紧凑：
  • 每个输出有两个连接器，用于单通道或冗余执行器控制
  • 绿色 LED，用于指示输出的信号状态
  • 一个绿色 LED 指示安全模式
  • 1个红色组故障指示灯
  • 插入式设备，用于前连接器，通过前盖保护
  • 前盖上的标签区
• 安装方便：
  安装方法与ET 200M的其它 I/O 模块相同
• 通过前连接器进行用户友好接线

这些模块以集中形式被用于 SIMATIC S7-31xF-2 DP，或与 SIMATIC IM151-7 F-CPU、S7-31xF-2 DP、S7-416F-2 和 S7-400F/FH 一起在 ET 200M 分布式 I/O 设备中使用。

0 - 20 mA 和 4 - 20 mA 电流变送器（也包括 HART）可作为编码器连接。

• 通过点对点的链接，通讯模板用于数据交换
• 用于连接至 PROFIBUS 的通信模块
• 用于连接至工业以太网的通信模块

可通过通信模块与外部通信伙伴连接以交换数据。由于有大量参数设置选项，可以针对通信伙伴灵活调整控制。
Modbus RTU 主站可为多 30 个 Modbus 从站创建一个 Modbus RTU 网络。

可为您提供下列通讯模板：

• CM PtP RS232 BA；
  带有 RS232 接口的通信模块，适用于协议 Freeport、3964(R) 和 USS；9 针 Sub D 连接器，高 19.2 Kbit/s，1 KB 帧长度，2 KB 接收缓冲区
• CM PtP RS232 HF；
  带有 RS232 接口的通信模块，适用于协议 Freeport、3964(R) 和 Modbus RTU；9 针 Sub D 连接器，高 115.2 Kbit/s，4 KB 帧长度，8 KB 接收缓冲区
• CM PtP RS422/485 BA；
  带有 RS422 和 RS485 接口的通信模块，适用于协议 Freeport、3964(R) 和 USS；15 针 Sub D 插座，高 19.2 Kbit/s，1 KB 帧长度，2 KB 接收缓冲区
• CM PtP RS422/485 HF；
  带有 RS422 和 RS485 接口的通信模块，适用于协议 Freeport、3964(R)、USS 和 Modbus RTU；15 针 Sub D 插座，高 115.2 Kbit/s，4 KB 帧长度，8 KB 接收缓冲区

• 统一的显示和诊断方式：
  • 故障（红色 LED）和运行（绿色 LED）模块状态显示
  • 发送和接收通信显示
• 支持的协议：
  • Freeport：适用于通用通信的用户可设置报文格式
  • 3964(R) 可提高传输可靠性
  • Modbus RTU 主站
  • Modbus RTU 从站
  • USS，通过指令实现
• 接口性质：
  • RS 232 带辅助信号
  • RS 422 用于全双工连接
  • RS 485 用于半双工和多点连接
  • 传输速率为 300 - 115200 bit/s
  • 通过 Sub D 连接器进行连接
• SIMATIC ET 200MP 的统一系统功能：
  • 识别和维护数据 IM0
  • 固件更新
  • 模块正面的清晰标签

CPU 417-4 具有：

• 功能强大的处理器： 
  CPU 执行每条二进制指令时间仅为 0.018μs 。
• 30 MB RAM（其中程序和数据各使用 15 MB）；
  用于执行用户程序的快速 RAM。
• 灵活扩展： 
  多达 262144 点数字量和 16384 点模拟量输入/输出。
• MPI 多点接口： 
  通过 MPI，可在高达 12 Mbit/s 的数据传输速率下，建立包含多 32 个站的简单网络。CPU 可与通信总线（C 总线）和 MPI 的站建立多 44 个连接。
  注意：
  如果同时使用 PROFIBUS DP 接口和 MPI 接口，则只能将以下总线连接器与 MPI 接口相连：
  
  • 带插口： 6ES7 972-0BB42-0XA0
  • 不带插口：6ES7 972-0BA42-0XA0
• 模式选择开关： 
  拨动开关设计。
• 诊断缓冲区： 
  后的 120 个故障和中断事件保存在一个环形缓冲区中，用于进行诊断（可扩展）。
• 实时时钟： 
  在 CPU 的诊断消息后面附加日期和时间。
• 存储卡： 
  用于对集成的装载存储器进行扩展。存储在装载存储器中的信息包括 S7-400 参数数据以及程序，因此需要 2 倍的存储空间。 其结果是：
  
  • 内置的装载存储器不能满足大程序量的要求，因此需要存储卡。 
    可使用 RAM 和 FEPROM 卡（FEPROM 卡用于保持性存储）。
• PROFIBUS DP 接口： 
  通过 PROFIBUS DP 主站接口，可以实现分布式自动化组态，从而提高了速度，便于使用。对用户来说,分布式 I/O 单元可作为一个集中式单元来处理（相同的组态、编址和编程）。 
  混合组态： SIMATIC S5 和 SIMATIC S7 作为符合 EN 50170 的 PROFIBUS 主站。
  注意：
  如果同时使用 PROFIBUS DP 和 MPI 接口，则只能将以下总线连接器连接至 MPI 接口：
  
  • 带插口： 6ES7 972-0BB42-0XA0
  • 不带插口：6ES7 972-0BA42-0XA0
• 两个附加插槽： 
  可用 IF 964-DP 接口子模块连接两个附加的 PROFIBUS DP 主站系统。

• 3 个故障安全 CPU（CPU 414F-3 PN/DP、CPU 416F-2、CPU 416F-3 PN/DP）
• 具有不同性能等级，满足不同的应用要求。

西门子PLC S7-200的寻址方式

S7-200编程语言的基本单位是语句，而语句的构成是指令，每条指令有两部分：一部分是操作码，另一部分是操作数。操作码是指出这条指令的功能是什么，操作数则指明了操作码所需要的数据所在。所谓寻址，就是寻找操作数的过程。S7-200 CPU的寻址分三种：立即寻址、直接寻址、间接寻址。

1．立即寻址

在一条指令中，如果操作码后面的操作数就是操作码所需要的具体数据，这种指令的寻址方式就叫立即寻址。

如：在传送指令中：MOV IN OUT——操作码“MOV”指出该指令的功能把IN中的数据传送到OUT中，其中IN——源操作数，OUT——目标操作数。

若该指令为：MOVD 2505 VD500

功能：将十进制数2505传送到VD500中，这里2505就是源操作数。因这个操作数的数值已经在指令中了，不用再去寻找，这个操作数即立即数。这个寻址方式就是立即寻址方式。而目标操作数的数值在指令中并未给出，只给出了要传送到的地址VD500，这个操作数的寻址方式就是直接寻址。

2．直接寻址

在一条指令中，如果操作码后面的操作数是以操作数所在地址的形式出现的，这种指令的寻址方式就叫直接寻址。

如：MOVD VD400 VD500

功能：将VD400中的双字数据传给VD500

3．间接寻址

在一条指令中，如果操作码后面的操作数是以操作数所在地址的地址形式出现的，这种指令的寻址方式就叫间接寻址。

如：MOVD 2505 *VD500

*VD500是指存放2505的地址的地址。

如VD500中存放的是VB0，则VD0则是存放2505的地址。

该指令的功能：将十进制数2505传送给VD0地址中。