PLC是采用“順序掃描，不斷循環(huán)”的方式進(jìn)行工作的。即在PLC運(yùn)行時(shí)，CPU根據(jù)用戶按控制要求編制好并存于用戶存儲(chǔ)器中的程序，按指令步序號(hào)(或地址號(hào))作周期性循環(huán)掃描，如無跳轉(zhuǎn)指令，則從**條指令開始逐條順序執(zhí)行用戶程序，直至程序結(jié)束，然后重新返回**條指令，開始下一輪新的掃描，在每次掃描過程中，還要完成對(duì)輸入信號(hào)的采樣和對(duì)輸出狀態(tài)的刷新等工作。1、輸入采樣階段在輸入采樣階段，PLC控制器以掃描方式依次地讀入所有輸入狀態(tài)和數(shù)據(jù)，并將它們存入I/O映象區(qū)中的相應(yīng)得單元內(nèi)。輸入采樣結(jié)束后，轉(zhuǎn)入用戶程序執(zhí)行和輸出刷新階段。2、用戶程序執(zhí)行階段在用戶程序執(zhí)行階段，PLC控制器總是按由上而下的順序依次地掃描用戶程序(梯形圖)。3、輸出刷新階段當(dāng)掃描用戶程序結(jié)束后，PLC控制器就進(jìn)入輸出刷新階段。在此期間，CPU按照I/O映象區(qū)內(nèi)對(duì)應(yīng)的狀態(tài)和數(shù)據(jù)刷新所有的輸出鎖存電路，再經(jīng)輸出電路驅(qū)動(dòng)相應(yīng)的外設(shè)。PLC內(nèi)部有許多寄存器用來存放變量、中間結(jié)果、數(shù)據(jù)等，還有許多輔助寄存器可供用戶使用。臺(tái)州臺(tái)達(dá)PLC課程教育機(jī)構(gòu)

S7-1200PLC的運(yùn)動(dòng)控制功能S7-1200CPU提供四個(gè)脈沖輸出發(fā)生器。每個(gè)脈沖輸出發(fā)生器提供一個(gè)脈沖輸出和一個(gè)方向輸出，用于通過脈沖接口對(duì)步進(jìn)電機(jī)驅(qū)動(dòng)器或伺服電機(jī)驅(qū)動(dòng)器進(jìn)行控制。脈沖輸出為驅(qū)動(dòng)器提供電機(jī)運(yùn)動(dòng)所需的脈沖。方向輸出則用于控制驅(qū)動(dòng)器的行進(jìn)方向。PTO輸出生成頻率可變的方波輸出。DC/DC/DC型CPUS7-1200上配備有用于直接控制驅(qū)動(dòng)器的板載輸出。繼電器型CPU需要具有用來控制驅(qū)動(dòng)器的DC輸出的信號(hào)板。信號(hào)板(SB,SignalBoard)將板載I/0擴(kuò)展為包含多個(gè)附加I/0點(diǎn)。具有兩個(gè)數(shù)字量輸出的SB可用作控制一臺(tái)電機(jī)的脈沖輸出和方向輸出。具有四個(gè)數(shù)字量輸出的SB可用作控制兩臺(tái)電機(jī)的脈沖輸出和方向輸出。不能將內(nèi)置繼電器輸出用作控制電機(jī)的脈沖輸出。不論是使用板載I/0、SBI/O還是二者的組合，頂多可以擁有四個(gè)脈沖發(fā)生器。臺(tái)州臺(tái)達(dá)PLC課程教育機(jī)構(gòu)西門子1200PLC的存儲(chǔ)器由裝載存儲(chǔ)器、工作存儲(chǔ)器和系統(tǒng)存儲(chǔ)器組成。

定時(shí)器時(shí)基對(duì)定時(shí)器狀態(tài)位和當(dāng)前值更新時(shí)間的影響（1）1ms定時(shí)器。1ms定時(shí)器的當(dāng)前值每隔1ms刷新一次。定時(shí)器的狀態(tài)位和當(dāng)前值的更新與掃描周期不同步。掃描周期大于1ms時(shí)，定時(shí)器的狀態(tài)位和當(dāng)前值在該掃描周期內(nèi)更新多次。（2）10ms定時(shí)器。定時(shí)器的位和當(dāng)前值在每個(gè)掃描周期開始時(shí)更新。定時(shí)器的位和當(dāng)前值在整個(gè)掃描期間保持不變。掃描期間累積的時(shí)間間隔會(huì)在每次掃描開始時(shí)加到當(dāng)前值上。（3）100ms定時(shí)器。對(duì)于分辨率為100ms的定時(shí)器，定時(shí)器位和當(dāng)前值在指令執(zhí)行時(shí)更新；因此，確保在每個(gè)掃描周期內(nèi)程序執(zhí)行100ms定時(shí)器指令一次，這樣才能保證定時(shí)器的定時(shí)正確。

程序控制指令(1)跳轉(zhuǎn)(JMP)與標(biāo)簽指令(LABEL)沒有執(zhí)行跳轉(zhuǎn)指令時(shí)，各個(gè)程序段按從上到下的先后順序執(zhí)行，這種執(zhí)行方式稱為線性掃描。JMP跳轉(zhuǎn)指令止程序的線性掃描跳轉(zhuǎn)到指令中的地址標(biāo)簽所在的目的地址。跳轉(zhuǎn)時(shí)不執(zhí)行跳轉(zhuǎn)指令與標(biāo)簽之間的程序，跳到目的地址后，程序繼續(xù)按線性掃描的方式順序執(zhí)行。跳轉(zhuǎn)指令可以往前跳，也可以往后跳。只能在同一個(gè)代碼塊內(nèi)跳轉(zhuǎn)，即跳轉(zhuǎn)指令與對(duì)應(yīng)的跳轉(zhuǎn)目的地址應(yīng)在同一個(gè)代碼塊內(nèi)。在一個(gè)塊內(nèi)，同一個(gè)跳轉(zhuǎn)目的地址只能出現(xiàn)一次。保護(hù)與安全的功能 是設(shè)置CPU的讀或者寫保護(hù)以及訪問密碼。

（1）整數(shù)乘法指令MUL_I、雙整數(shù)乘法指令MUL_DI以及實(shí)數(shù)乘法指令MUL_R的源操作數(shù)IN1和IN2以及目標(biāo)操作數(shù)OUT的數(shù)據(jù)類型不變。產(chǎn)生雙整數(shù)的整數(shù)乘法指令MUL的源操作數(shù)和目標(biāo)操作數(shù)的數(shù)據(jù)類型不同，它是兩個(gè)16位整數(shù)相乘，產(chǎn)生一個(gè)32位的結(jié)果。（2）乘法指令將影響特殊存儲(chǔ)器SM1.0（零）、SM1.1（溢出）、SM1.2（負(fù)數(shù)）。若在乘法運(yùn)算中溢出標(biāo)志位SM1.1為1，則運(yùn)算結(jié)果不寫到輸出，且其他狀態(tài)位均清零。（3）整數(shù)數(shù)據(jù)作乘2運(yùn)算，其二進(jìn)制數(shù)據(jù)左移1位；作乘4運(yùn)算，左移2位；作乘8運(yùn)算，左移3位。出入信號(hào)可以是離散信號(hào)模擬信號(hào)。臺(tái)州臺(tái)達(dá)PLC課程教育機(jī)構(gòu)

CPU的存儲(chǔ)器中存儲(chǔ)了一些含有CPU信息和診斷功能的HTML頁(yè)面。臺(tái)州臺(tái)達(dá)PLC課程教育機(jī)構(gòu)

S7-1200系列CPU都集成了PROFINET接口，可以連接帶有PROFINETIO接口的遠(yuǎn)程IO設(shè)備，例如ET200SP和ET200MP等設(shè)備。下面以S7-1200CPU連接ET200SP為例，介紹S7-1200CPU作為IO控制器的配置過程。（1）組態(tài)IO控制器使用TIA博途軟件創(chuàng)建項(xiàng)目，將CPU1215C作為新設(shè)備添加到項(xiàng)目中，本例中CPU1215C將作為IO控制器。在設(shè)備視圖中為CPU1215C以太網(wǎng)接口添加子網(wǎng)并設(shè)置IP地址和子網(wǎng)掩碼。（2）添加IO設(shè)備在網(wǎng)絡(luò)視圖和硬件目錄“分布式IO-ET200SP-接口模塊-PROFINET”中，選擇需要的IO設(shè)備并拖入到網(wǎng)絡(luò)視圖中。為新添加IO設(shè)備分配IOO控制器（CPU 1215C).臺(tái)州臺(tái)達(dá)PLC課程教育機(jī)構(gòu)