西门子S7-1500模块控制器CPU1511-1PN 安装调试

西门子1500系列PLCCPU以一定的扫描速度重复执行上述三个阶段 输入采样 PLC以扫描方式依次地读入所有输入状态和数据，输入采样阶段。并将它存入I/O映象区中的相应单元内。输入采样结束后，转入用户程序执行和输出刷新阶段，在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会发生改变。因此，如果输入的是脉冲信号，则该脉冲信号的宽度必需大于一个扫描周期，才能保证在任何的情况下，该输入才均能被读入。用户程序执行 PLC总是按由上而下的顺序依次地扫描用户程序（梯形图），每扫描到一条梯形图时，用户程序开始执行。其总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态。或者刷新该输出线圈在I/O映象区中对应位的状态，再确定是否要执行该梯形图所规定的功能指令。 　　用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化。而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起到作用。相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。 　输出刷新 　　当扫描用户程序结束后，PLC就进入了新的输出阶段。在此期间，CPU依照I/O映象区内对应的状态和数据，刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时才是PLC的真正输出。 　　根据其排列次*的不同，同样的若干条梯形图，其执行的结果也有所不同。另外，采用扫描用户程序的运行结果与继电器控制装置的硬逻辑并行运行的结果也有所区别。当然，如果扫描周期所占用的时间对整个运行来说可以忽略，那么二者之间就没有什么区别了。辐扰符合 EN 50081-1 和内部通信总线(C-bus)：UL 认证设计与操作 4）编程容量，从几K字节到几十K，甚至上百K字节　　2、使用威纶触摸屏MT6100IV3的系统保留寄存器激活穿透功能? 水/污水诊断定期出现高电磁干扰
CPU 1511-1 PN，150 KB 程序，1 MB 数据；60 ns；集成 2x PN 接口
一、数据类型转换
（一）字节与整数
1、字节到整数
BTI，字节转换为整数指令。使能输入有效时，将字节输入数据IN转换成整数类型，并将结果送到OUT输出。字节型是无符号的，所以没有符号扩展。
使能流输出ENO断开的出错条件：SM4.3(运行时间)；0006(间接寻址)
指令格式：BTIIN,OUT
例：BTIVB0,AC0
2、整数到字节
ITB，整数转换字节指令。使能输入有效时，将整数输入数据IN转换成字节类型，并将结果送到OUT输出。输入数据**出字节范围（0~255）则产生溢出。
移位指令影响的存储器位：SM1.1（溢出）。
使能流输出ENO断开的出错条件：SM1.1（溢出）；SM4.3（运行时间）；0006（间接寻址）
指令格式：ITBIN,OUT
例：ITBAC0,VB10
（二）整数与双整数
1、双整数到整数
DTI，双整数转换为整数指令。使能输入有效时，将双整数输入数据IN转换成整数类型，并将结果送到OUT输出输入数据**出整数范围则产生溢出
移位指令影响的存储器位：SM1.1（溢出）
使能流输出ENO断开的出错条件：SM1.1（溢出）；SM4.3（运行时间）；0006（间接寻址）
指令格式：DTIIN,OUT
例：DTIAC0,VW20
2、整数到双整数
ITD，整数转换为双整数指令。使能输入有效时，将整数输入数据IN转换成双整数类型（符号进行扩展），并将结果送到OUT输出
使能流输出ENO断开的出错条件：SM4.3（运行时间）；0006（间接寻址）
CPU 1511-1 PN，150 KB 程序，1 MB 数据；60 ns；集成 2x PN 接口
一、数据类型转换
（一）字节与整数
1、字节到整数
BTI，字节转换为整数指令。使能输入有效时，将字节输入数据IN转换成整数类型，并将结果送到OUT输出。字节型是无符号的，所以没有符号扩展
使能流输出ENO断开的出错条件：SM4.3(运行时间)；0006(间接寻址)
指令格式：BTIIN,OUT
例：BTIVB0,AC0
1511C-1PN和1512C-1 PN CPU适用于程序尺寸和处理速度的中等要求的串联和机械制造
1511C-1PN和1512C-1 PN CPU可用作PROFINET IO控制器或分布式智能(PROFINET I-设备)。集成PROFINET IO IRT接口支持等时模式，设计为2端口开关，使线性拓扑能够在系统中配置
一个 IO-link 主机
IO-link 主站是与上位控制系统的接口。IO-link 主站本身在现场总线上显示为普通现场总线节点，并通过相关设备描述（如 GSD 文件）集成到相应网络组态工具中。
IO 设备描述 (IODD)
IO-link 设备描述 (IODD) 为直至 IO-link 设备的系统特性进行全面而透明的描述。
IODD 包含有关通信特性、设备参数、标识、过程和诊断数据的信息，它由厂商来提供。IODD 的设计对于所有厂商的所有设备是相同的，总是由 IODD 解释工具以相同方式来表示。这样即可确保无论厂商是谁，所有 IO-link 设备的处理方式相同。
IO-link 规范 V1.1 中的新增功能
IO-link 规范的当前版本是 V1.1，目前已按照 IEC 61131‑9 实现标准化。
与以前的规范 V1.0 相比，规范 V1.1 提供了以下新功能：
在一个周期内传输多 32 字节过程数据
参数服务器功能
IO-link 输入模块
使用 IO-link 技术，有可能将标准传感器连接到 IO-link 主机。 但是，将标准传感器直接连接到 IO-link 主机无法发挥 IO-link 的全部潜力。
解决方案依赖于 IO-link 模块的技术。 与直接连接传感器相比，它们的使用更加经济，是一种具有吸引力的解决方案。
IO‑link 输入模块是对 ET 200S 分布式 I/O 产品的合理补充。 IO‑link 输入模块技术通过面向分散结构的纯粹点对点电缆连接，对 IO‑link 进行增强。 IO‑link 模块与 IO‑link 主站之间 IO‑link 连接的大电缆长度为 20 m。*再使用接线复杂且易出错的传感器盒。
参数和诊断信号的传输
使用 IO-link 输入模块，还可以传输参数和诊断信号。 例如，这可以通过 IO-link 将模块的输入端参数化为 NC 触点或 NO 触点。 通过 IO-link 主机向控制系统发送传感器电源过载或短路的信号。
M8 和 M12 端子
M8 和 M12 端子用来连接传感器。 使用标准的 M12 连接电缆建立 IO-link 主机连接。
使用 IO-link 输入模块的好处：
创新的 IO-link 技术对于二元传感器也很经济
利用 IO-link 主站的所有端口
可以将多个二元传感器/执行器连接到 IO-link 主机的一个端口，因此，通过 IO-link 也可以较低的成本将二元传感器/执行器连接到控制系统。
减少站的数字量输入模块数
参数也可用于二元传感器（例如，可以参数化 NC 触点、NO 触点和输入延迟）
通过省去传感器盒，减少接线，因而降低接线错误风险
使用纯点对点接线，扩展分布式结构
在 IO-link 主站周围 20 m 半径范围内轻松、美观地集成传感器，例如：在 ET 200 站中
可以传输参数和诊断信号（例如，传感器电源过载）
由于紧凑的设计和高的防护等级 IP67，即使在苛刻的环境条件下也可使用。
IO-link I/O 模块特别适用于到目前为止将被动配电盘用于二元传感器连接的环境。

在使用OLM的时候考虑到光纤电缆的组态，这样PROFIBUS总线的参数就被STEP 7重新计算并改变。
在使用OLM（光纤链路模块）时，必须考虑到光纤电缆的组态。STEP 7会根据光纤电缆的组态重新计算PROFIBUS的参数。在这里，必须使“时间间隙”适应网络规模，网络拓扑结构和传输速率。
用户必须改变PROFIBUS参数，因为电缆和网络元件以及网络元件的机制会信息。如果给“时间间隙”组态了一个太低的值，可能会OLM（LED会闪红/绿灯）的功能错误和错误显示。
每个CPU有两个PTO/PWM(脉冲列/脉冲宽度调制器)发生器，分别通过数字量输出点Q0.0或Q0.1输出高速脉冲列和脉冲宽度可调的波形。
PTO/PWM发生器与输出映像寄存器共同使用Q0.0及Q0.1。当Q0.0或Q0.1被设置为PTO或PWM功能时，PTO/PWM发生器控制输出，在输出点禁止使用数字输出功能，此时输出波形不受映像寄存器的状态、输出强制或立即输出指令的影响。不使用PTO/PWM发生器时，Q0.0与Q0.1作为普通的数字输出使用。建议在启动PTO或PWM操作之前，用R指令将Q0.0或Q0.1的映像寄存器置为0。
脉冲列(PTO)功能提供周期与脉冲数目可由用户控制的方波(50%占空比)输出，脉冲宽度与脉冲周期之比称为占空比。脉冲宽度调制(PWM，简称脉宽调制)功能提供连续的、周期与脉冲宽度可由用户控制的输出。
每个PTO/PWM生成器有一个8位的控制字节，一个16位无符号的周期值或脉冲宽度值，以及一个无符号32位脉冲计数值。这些值全部存储在的存储器(SM)区，它们被设置好后，通过执行脉冲输出指令(PLS)来启动操作。PLS指令使S7-1500读取SM位，并对PTO/PWM发生器进行编程。
通过修改SM区（包括控制字节），然后再执行PLS指令，可改变PTO或PWM输出波形的特性。将控制字节(SM67.7或SM77.7)的PTO/PWM允许位置为0，然后执行PLS指令，则在任意时刻均可禁止PTO或PWM波形输出。
RTA指令将输入的实数（浮点数）转换成ASCII码字符串，转换结果送入OUT开始的3～15个字节中。使ENO=0的错误条件：0006(间接地址)，SM4.3(运行时间)，无输出（格式非法）。
输出缓冲区的大小始终为12字节，FMT各位的意义和输出缓冲区格式化的规则同ITA指令，FMT和OUT均为字节变量。
格式操作数FMT的定义如图9-16所示，输出缓冲区的大小由ssss区的值，ssss=3～15。输出缓冲区中小数部分的位数由nnn，nnn=0～5。如果n=0，则显示整数。nnn>5或输出缓冲区过小，无法容纳转换数值时，用ASCⅡ码空格填充整个输出缓冲区。位C用逗号(c=1)或小数点(c=0)作整数和小数部分的分隔符，FMT和OUT均为字节变量。
S7-1500增强型可编程控制器
概述
•模块化、可扩展通用系统，IP20 防护等级
•适用于离散自动化领域中各种自动化应用的系统解决方案
•具有高性能和可用性
•可通过 Totally Integrated Automation Portal 平台中的 STEP 7 Professional V12 及更高的型号进行组态
SIMATIC 自动化系统
为确保设备和工厂中灵活经济的自动化生产运行，则需根据具体应用选择解决方案。
SIMATIC 产品系列中包括以下各种功能强大的系统：
• SIMATIC S7-1500 自动化系统，高复杂性和高系统性能要求的工厂选择。SIMATIC S7-1500 控制器中包含有 SIMATIC S7-1200 Basic 控制器的各种基本功
能。
• 使用 SIMATIC ET 200SP 分布式控制器时，还可使用 ET 200SP 应用中的 S7-1500 功能，进行系统扩展或操作为单机系统。
SIMATIC 控制器集成在 Totally Integrated Automation Portal 中，用于确保数据的高度一致以及全系统统一的操作方式。正是基于这些集成的功能，在 TIA
Portal 进行工程组态可确保所有功能数据的高度一致。
SIMATIC 自动化系统概述
SIMATIC S7-1500 自动化系统支持所有适用的通信标准。通过 SIMATIC S7-1500 中的集成工艺功能，还可实现各种运动控制。
SIMATIC S7-1500 控制器也可用作故障安全控制器，可对所有组件进行诊断操作，*简化了故障排查过程。而集成的显示器，又进一步简化了参数的分配过程。
不仅如此，集成的安全功能又为安全网络的组态提供了额外安全**。

数字量输出模块可以切换设备中的 24 V DC 或 230 V AC 电压，从而可将内部信号从控制器传输至设备。可以连接电磁阀、直流接触器和指示灯。
35 mm 宽的输出模块具有可设定的参数和诊断功能，因此可根据相应过程要求进行灵活调整。
25 mm 宽的输出模块没有可设定的参数或诊断功能，因此可为方便地集成到工程系统中。建议将它们在只需要很少输入通道的位置使用，或在必须在十分有限的空间内部署大量通道的情况下使用。
根据需要，可在一个站中并排使用两种模块。由于具有统一特性并采用共同的系统附件，处理十分方便。
提供了以下宽度为 35 mm 的数字量输出模块：
DQ 16x24 V DC / 0.5 A HF
数字量输出模块，16 通道 24 VDC / 0.5 A（晶体管）；两个电压组；每组 4 A；可设置诊断功能；可设置输出的替代值；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 32x24 V DC / 0.5 A HF
数字量输出模块，32 通道 24 VDC / 0.5 A（晶体管）；四个电压组；每组 4 A；可设置诊断功能；可设置输出的替代值；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 8x24 V DC / 2 A HF
数字量输出模块，16 通道 24 VDC / 2 A（晶体管）；一个电压组；每组 8 A；可设置诊断功能；可设置输出的替代值；可使用两个通道来执行高达 500 Hz 的脉宽调制 (PWM)；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 8x230 V AC/2 A ST（三端双向可控硅）
数字量输出模块，带有 8 个输出 230 VAC / 2 A（三端双向可控硅）；8 个电压组；每组 2 A；可设置输出的替代值
DQ 8x230 V AC/5 A ST（继电器）
数字量输出模块，带有 8 个输出 230 V AC/5 A（继电器）；8 个电压组；每组 5 A；可设置输出的替代值
DQ 16x230 V AC/1 A ST（三端双向可控硅）
数字量输出模块，带有 16 个输出 230 VAC / 2 A（三端双向可控硅）；8 个电压组；每组 2 A；可设置输出的替代值
DQ 16x230 V AC/2 A ST（继电器）
数字量输出模块，带有 16 个输出 230 VAC / 2 A（继电器）；8 个电压组；每组 4 A；可设置输出的替代值
DQ 16x24 V ... 48 V UC/125 V DC/0.5 A ST
数字量输出模块，带有 16 个输出 24 ... 24 V UC 总线 125 V DC / 0.5 A；16 个电压组；每组 0.5 A；可设置输出的替代值；通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
提供了宽度为 25 mm 的以下数字量输出模块：
DQ 16x24 V DC/0.5 A BA；
数字量输出模块，16 通道 24 VDC/0.5 A（晶体管）；源输出；两个电压组；每组 4A
DQ 32x24 V DC/0.5 A BA；
数字量输出模块，16 通道 24 VDC/0.5 A（晶体管）；源；四个电压组；每组 4 A
硬件配置包含作为 IO 控制器的 S7-1500 CPU 以及作为“PROFINET IO 系统主站”的已连接 IO 设备。该主站采用大配置，可以根据该大配置为不同的标准机器派生不同的选项，例如 IO 系统随配置的不同而异。
全面提升所有级别的灵活性
标准机器项目具有以下集中式特性：
从一个具有大工程组态的项目（IO 系统主站），可以加载多个不同的标准机器版本（IO 系统选项）。标准机器项目涵盖 IO 系统的所有版本（选项）。
IO 系统选项可以使用简单的工具本地集成到现有网络中。
以多种方式提供灵活性：
如果组态合适，可以使用简单的工具本地调整 IO 控制器的 IP 地址参数。这样就可以将标准机器轻松集成到不同的工厂中，或者多次连接到网络中。
具有这种特性的 IO 系统被称为“可多次使用的 IO 系统”。
如果组态和编程合适，就可以本地操作 IO 系统选项的不同设置（所用 IO 设备的选择或 IO 设备的排列不同）。
由于 IO 系统的特定组态可由用户程序控制，因此这被称为“IO 系统的组态控制”。

模拟量输出模块 6ES75325HF000AB0 AQ 8：模拟量输出模块，高速  AQ 8x U/I HS, 35mm模块，不含前连接器
6ES75325HD000AB0 AQ 4：模拟量输出模块，AQ 4x U/I ST, 35mm模块，不含前连接器
6ES75325ND000AB0 AQ 4：模拟量输出模块，高性能，通道隔离，AQ 4x U/I HF, 35mm模块，不含前连接器
6ES75325NB000AB0 AQ 2：模拟量输出模块，AQ 2x U/I ST, 25mm模块，含前连接器
模拟量输入模块 6ES75317KF000AB0 AI 8：模拟量输入模块，AI 8x U/I/RTD/TC ST, (支持4通道RTD), 35mm模块，不含前连接器
6ES75317NF100AB0 AI 8：模拟量输入模块，高速，AI 8x U/I HS, 35mm模块，不含前连接器
6ES75317PF000AB0 AI 8：模拟量输入模块，高性能，通道隔离，AI 8x U/R/RTD/TC HF(支持8通道RTD)，35mm模块，不含前连接器
6ES75317NF000AB0 AI 8：模拟量输入模块，高性能，通道隔离，AI 8xU/I HF，35mm模块，不含前连接器
6ES75317QD000AB0 AI 4：模拟量输出模块，AI 4x U/I/RTD/TC ST, 25mm模块，含前连接器
模拟量输入/输出模块 6ES75347QE000AB0 AI4/AQ2：模拟量输入/输出模块 AI/AO 4x U/I/RTD/TC 2x U/I ST, 25mm模块，含前连接器
数字量输出模块 6ES75221BL010AB0 DQ 32：数字量输出模块，晶体管  DQ 32 x 24 VDC/ 0.5A HF, 35mm模块
6ES75221BL100AA0 DQ 32：数字量输出模块，晶体管  DQ 32 x 24 VDC/ 0.5A BA, 25mm模块，含前连接器
6ES75221BH010AB0 DQ 16：数字量输出模块，晶体管  DQ 16 x 24 VDC/ 0.5A HF, 35mm模块，不含前连接器
6ES75221BH100AA0 DQ 16：数字量输出模块，晶体管  DQ 16 x 24 VDC/ 0.5A BA, 25mm模块，含前连接器
6ES75225FH000AB0 DQ 16：数字量输出模块，可控硅  DQ 16x 230 VAC/ 1A ST (TRIAC), 35mm模块
6ES75225HH000AB0 DQ 16：数字量输出模块，继电器  DQ 16x 230 VAC/ 2A ST (RELAY), 35mm模块，不含前连接器
6ES75225EH000AB0 DQ 16：数字量输出模块，晶体管 DQ16 X 24...48VUC/125VDC/0.5A, 35mm模块，不含前连接器
6ES75221BF000AB0 DQ 8：数字量输出模块，高性能    DQ 8x 24VDC/ 2A HF, 35mm模块，不含前连接器
6ES75225FF000AB0 DQ 8：数字量输出模块，可控硅   DQ 8 x 230 VAC/ 2A ST (TRIAC), 35mm模块，不含前连接器
6ES75225HF000AB0 DQ 8：数字量输出模块，继电器  DQ 8x 230VAC/ 5A ST (RELAY), 35mm模块，不含前连接器
数字量输入模块 6ES75211BL000AB0 DI 32：数字量输入模块，高性能   DI 32x 24VDC HF, 35mm模块，不含前连接器
6ES75211BL100AA0 DI 32：数字量输入模块，DI 32x 24VDC BA, 25mm模块，含前连接器
6ES75211BH000AB0 DI 16：数字量输入模块，高性能  DI 16x 24VDC HF, 35mm模块，不含前连接器
6ES75211BH100AA0 DI 16：数字量输入模块，DI 16x 24VDC BA, 25mm模块，含前连接器
6ES75211BH500AA0 DI 16：数字量输入模块，源型，DI 16x 24VDC SRC BA, 35mm模块，不含前连接器
6ES75211FH000AA0 DI 16：数字量输入模块，DI 16x 230V AC BA, 35mm模块，不含前连接器
6ES75217EH000AB0 DI 16：数字量输入模块，DI 16 X 24...125V UC HF, 35mm模块，不含前连接器
数字量输入/输出模块 6ES75231BL000AA0 DI16/DQ16：数字量输入/输出模块，16x 24VDC/16x 24V
PLC中的常用的CPU和存储器简介
CPU模块相当于人的大脑和心脏，它不断地采集输入信号，执行用户程序，刷新系统的输出；存储器用来储存程序和数据。
1．CPU芯片
CPU模块主要由CPU芯片和存储器组成。PLC使用以下几类CPU芯片：
(1)通用微处理器，如Intel公司的8086，80186到Pentium系列芯片；
(2)单片微处理器(单片机)，如Intel公司的MCS51／96系列单片机；
(3)位片式微处理器，如AMD 2900系列位片式微处理器。
2．存储器
PLC的存储器分为系统程序存储器和用户程序存储器。系统程序相当于个人计算机的操作系统，它使PLC具有基本的智能，能够完成PLC设计者规定的各种工作。系统程序由PLC生产厂家设计并固化在ROM内，用户不能直接读取。PLC的用户程序由用户设计，它决定了PLC的输入信号与输出信号之间的具体关系。用户程序存储器的容量一般以字(每个字由16位二进制数组成)为单位，三菱的FX系列PLC将用户程序存储器的单位称为步(Step，即字)。小型PLC的用户程序存储器容量在lK字左右，大型PLC的用户程序存储器容量可达数M(兆)字。
PLC常用以下几种存储器：
(1)随机存取存储器：(RAM)
用户可以用编程器读出RAM中的内容，也可以将用户程序写入RAM，因此RAM又叫读／写存储器。它是易失性的存储器，将它的电源断开后，储存的信息将会丢失。
RAM的工作速度高，价格低，改写方便。为了在关断PLC外部电源后，保存RAM中的用户程序和某些数据(如计数器的计数值)，为RAM配备了一个锂电池。现在有的PLC仍用RAM来储存用户程序。
锂电池可用2~5年，需要更换锂电池时，PLC面板上的“电池电压过低”发光二管亮，同时有一个内部标志位变为l状态，可以用它的常开触点来接通控制屏面板上的指示灯或声光报警器，通知用户及时更换锂电池。
(2)只读存储器(ROM)
ROM的内容只能读出，不能写入。它是非易失的，它的电源消失后，仍能保存储存的内容。ROM—般用来存放PLC的系统程序。
(3)可电擦除的EPROM(EEPROM或E2PROM)
它是非易失性的，但是可以用编程器对它编程，兼有ROM的非易失性和RAM的随机存取优点。但是写入信息所需的时间比RAM长得多，EEPROM用来存放用户程序。有的PLC将EEPROM作为基本配置，有的PLC将EEPROM作为可选件。
7充电电流之和。 2）关断 Q1、Q2关断时，由于B点对地电压为零，C7从零开始充电， Q2对地电压uQ2上升，Q2零电压关断。加在 Q2上的电压因二管D15的钳位作用，终为VDC。因此，B点电压升为VDC。 Q2实现零电压关断。 由于变压器励磁电感、漏感及引线寄生电感所引起的感应电势的能量通过 C7、D14返回电源，Q2上的电压维持在VDC直到变压器原边磁通复位。此时， Q1、Q2上的电压分别为VDC/2直到新的工作周期。 Q2的开通期间与关断期间的状态与普通开关管同期间的状态相同。 图5为实测Q2开关波形。图6为实测 Q2零电压关断波转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲，则该脉冲的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的
MODBUS 系统中，数据交换需要通过功能代码（Function Code）来控制的，具体分以下两类。
有些功能码是对位操作的，通信的用户数据是以位为单位的：
FC01读输出位的状态；
FC02读输入位的状态；
FC05写单个输出位；
FC15写多个输出位。
有些功能码是对16位寄存器操作的，通信的用户数据是以字为单位的：
FC03读输出寄存器；
FC04读输入寄存器；
FC06写单个输出寄存器；
FC16写多个输出寄存器。
http://zhangqueena.b2b168.com