西门子6ES7522-1BF00-0AB0 全网低价

较常用的西门子PLC硬件详解

我们先来看看西门子：S7-1200在西门子PLC产品线中的定位。S7-1200处于中端定位，使用大多数应用环境，也拥有不错的性价比，这也是应用广泛的重要原因。

1、S7-1200的硬件构成

a、CPU模块介绍

b、CPU模块技术参数

c、CPU的共性：

集成的24V传感器/负载电源可供传感器和编码器使用，也可以用做输入回路的电源。

集成的2点模拟量输入(0~10V)，输入电阻100kW，10位分辨率。

2点脉冲列输出(PTO)或脉宽调制(PWM)输出，较高频率为100kHz。

有16个参数自整定的PID控制器。

4个时间延迟与循环中断，分辨率为1ms。

可以扩展3块通信模块和一块信号板，CPU可以用信号板扩展一路模拟量输出或高速数字量输入/输出。

d、CPU的3种版本：

CPU1214C外部接线图

CPU1214CAC/DC/Relay的外部接线图

CPU1214CDC/DC/DC的外部接线图

CPU1214CDC/DC/Relay的外部接线图

e、信号板SB(**board)

通过信号板可以给CPU增加I/O。SB连接在CPU的前端。

具有4个数字量I/O（2xDC输入和2xDC输出）的SB

具有1路模拟量输出的SB

信号板接线图

信号板SB1221接线图

信号板SB1222接线图

信号板SB1223接线图

信号板SB12321x模拟量输出接线图

f、信号模块SM(**module)

可以使用信号模块给CPU增加附加功能。信号模块连接在CPU右侧。

1、数字量I/O

可以选用8点、16点和32点的数字量输入/输出模块，来满足不同的控制需要。

2、模拟量I/O

在工业控制中，某些输入量(温度、压力、流量、转速等)是模拟量，某些执行机构(例如电动调节阀和变频器等)要求PLC输出模拟量信号，而PLC的CPU只能处理数字量。

模拟量I/O模块的任务就是实现A/D和D/A。

模拟量首先被传感器和变送器转换为标准量程的电压或电流，例如4~20mA，1~5V，0~10V，PLC用模拟量输入模块的A/D转换器将它们转换成数字量。带正负号的电流或电压在A/D转换后用二进制补码来表示。

模拟量输出模块的D/A转换器将PLC中的数字量转换为模拟电压或电流，再去控制执行机构。

西门子PLCModbus地址问题分析原因

Modbus地址实际上分为两种情况即作Modbus主站，Modbus地址和PLC手册里的地址一与PLC作从站，PLC不用管什么Modbus地址。

Modbus地址实际上分为两种情况。下面以/S7-200SMART/和s7-1200为例来说明：

**种情况：PLC作Modbus主站，Modbus地址和PLC手册里的地址一致，例如作主站的S7-200的MBUS_MSG指令用于向Modbus从站发送请求消息，和处理从站返回的响应消息。要读取从站(另一台)的I0.0开始的地址区时，它的输入参数Addr(Modbus地址)为10001。从站保持寄存器的V区起始地址为VB200时，要读取从站VW200开始的V存储区时，保持寄存器的地址是40001。

*二种情况：PLC作从站，PLC不用管什么Modbus地址，等着主站来读写它的地址区就是了。

主站的计算机软件(例如DCS或组态软件)的编程人员需要编写实现Modbus通信的程序，首先需要确定ModbusRTU的报文结构。他们一般不熟悉PLC，因此PLC的编程人员往往需要和上位机软件的编程人员一起来讨论Modbus的报文结构。

较容易出问题的就是报文里Modbus地址与PLC存储区地址的对应关系。曾经有工作人员做过的一个系统的上位机是**的组态软件，通过分析GEPLC手册给出的CRC的循环异或计算实例每一步的中间数据，编写出了CRC计算的C语言程序。通过实验验证了Modbus报文结构和CRC的计算的可行性。

S7PLC手册给出的Modbus地址与Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同类元件的首地址为1。而采用的是基于0的地址，即同类元件的首地址为0。Modbus报文中西门子PLC的Modbus地址也采用基于0的地址。

PLC系统手册中的Modbus地址的较高位用来表示地址区的类型，例如I0.0的Modbus地址为10001。因为地址区类型的信息已经包含在报文的功能码中了，报文中的I0.0的Modbus地址不是10001，而是0。报文中其他地址区的Modbus地址也应按相同的原则处理。例如当S7-200从站保持寄存器的V区起始地址为VB200时，VW200对应的保持寄存器在报文中的Modbus地址为0，而不是40001。