（3）模拟量输入过程映像寄存器：S7-200SMARTPLC将模拟量值(如温度或电压)转换成1个字长(16位)的数字量。可以用区域标识符(AI)、数据长度(W)及字节的起始地址来存取这些值。因为模拟输入量为1个字长，且从偶数位字节开始，所以必须用偶数字节地址来存取这些值。（4）模拟量输出过程映像寄存器：S7-200SMART将1个字长(16位)数字值按比例转换为电流或电压。可以用区域标识符(AQ)、数据长度(W)及字节的起始地址来改变这些值。因为模拟量为1个字长，且从偶数字节开始，所以必须用偶数字节地址来改变这些值。模拟量输出值为只写数据。发那科机器人编程实操学习，老师一对一上课，不限时间。台州单片机课程中心
不同的PLC厂家上下位机通信时一般都利用自己**的通信协议,相互之间不能兼容，目前大型工厂都分多个小系统,有可能利用不同系列的PLC,如果想把各个系统联系起来进行集中控制,就需要它们之间有一个共同兼容的通信协议，目前较通用的方法就是把所有不同类型的PLC通过Modbus/TCP把他们联系起来,再进行集中处理。MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议的**通用用途是为诸如PLC，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。工业视觉课程学习发那科机器人与西门子1200通讯。
Modbus具有两种串行传输模式：分别为ASCII和RTU。S7-1200PLC通过调用软件中的Modbus(RTU)指令来实现ModbusRTU通信，而ModbusASCII则需要用户安照协议格式自行编程。ModbusRTU是一种单主站的主从通信模式，主站发送数据请求报文帧，从站回复答应数据报文帧。Modbus网络上只能有一个主站存在，主站在网络上没有地址，每个从站必须有一个**的地址，从站的地址范围为0～247，其中0为广播地址，用于将消息广播到所有Modbus从站，只有Modbus功能代码05、06、15和16可用于广播。
字逻辑运算(1)与运算(AND)、或运算(OR)、异或运算(XOR)和求反码指令(INVERT)逻辑运算指令对两个输入IN1和IN2逐位进行逻辑运算。逻辑运算的结果存放在输出OUT指定的地址“与”(AND)运算时两个操作数的同一位如果均为1，运算结果的对应位为1，否则为0。类型“或”(OR)运算时两个操作数的同一位如果均为0，运算结果的对应位为0,否则为1。“异或”(XOR)运算时两个操作数的同一位如果不相同，运算结果的对应位为1，否则为0。以上指令的操作数IN1、IN2和OUT的数据类型为十六进制的Byte,Word和Dword.取反指令(INV)将输入IN中的二进制整数逐位取反，即各位的二进制数由0变1,由1变0,运算结果存放在输OU指定的地址。西门子1200与西门子G120变频器通讯。
PLC的继电器输入虽然响应慢，但其驱动能力强，一般为2A，这是继电器型输出PLC的一个重要优点。一些特殊型号的PLC，如西门子LOGO的某些型号驱动能力可达5A或10A，能直接驱动接触器。继电器型输出的PLC对于一般的误接线，通常不会引起PLC内部器件的烧毁（高于交流220V的电压是不允许的）。晶体管输出的PLC输出电流0.5A(西门子有的型号的PLC输出电流为0.75A)，可见晶体管输出的驱动能力小。此外，晶体管输出的PLC对于一般的误接线，可能会引起PLC内部器件的烧毁，所以要特别注意。
简易通讯：在顶多8台FX5可编程控制器或FX3可编程控制器之间自动更新数据链接。浦东新区三菱PLC课程咨询
西门子S7-200SMARTCPU为数字量输入点提供脉冲捕捉功能。台州单片机课程中心
TIA博途软件中可定义两类符号:全局符号和局部符号。全局符号利用变量表来定义，可以在用户项目的所有程块中使用。局部符号是在程序块的变量声明表中定义的，只能在该程序块中使用PLC的变量表包含整个CPU范围有效的变量和符号常量的定义。系统会为项目中使用的每个CPU创建一个变量表，用户也可以创建其他的变量表用于常量和变量进行归类和分组。在TIA博途软件中添加了CPU设备后，会在项目树中CPU设备下产生一个“PLC变量”文件夹，在此文件夹中有三个选项:显示所有变量、添加新变量表和默认变量表。“显示所有变量”包含有全部的PLC变量、用户常量和CPU系统常量三个选项。该表不能删除或移动。“默认变量表”是系统创建，项目的每个CPU均有一个标准变量表。该表不能删除、重命名或移动。台州单片机课程中心
