西门子导轨6ES75901AF300AA0 质保一年

CPU的构成
CPU是PLC的核心，起**的作用，每套PLC至少有一个CPU，它按PLC的系统程序赋予的功能接收并存贮用户程序和数据，用扫描的方式采集由现场输入装置送来的状态或数据，并存入规定的寄存器中，同时，诊断电源和PLC内部电路的工作状态和编程过程中的语法错误等。进入运行后，从用户程序存贮器中逐条读取指令，经分析后再按指令规定的任务产生相应的控制信号，去指挥有关的控制电路。
CPU主要由运算器、控制器、寄存器及实现它们之间联系的数据、控制及状态总线构成，CPU单元还包括芯片、总线接口及有关电路。内存主要用于存储程序及数据，是PLC不可缺少的组成单元。
在使用者看来，不必要详细分析CPU的内部电路，但对各部分的工作机制还是应有足够的理解。CPU的控制器控制CPU工作，由它读取指令、解释指令及执行指令。但工作节奏由震荡信号控制。运算器用于进行数字或逻辑运算，在控制器指挥下工作。寄存器参与运算，并存储运算的中间结果，它也是在控制器指挥下工作。
CPU速度和内存容量是PLC的重要参数，它们决定着PLC的工作速度，IO数量及软件容量等，因此限制着控制规模。
四、I/O模块
PLC与电气回路的接口，是通过输入输出部分（I/O）完成的。I/O模块集成了PLC的I/O电路，其输入暂存器反映输入信号状态，输出点反映输出锁存器状态。输入模块将电信号变换成数字信号进入PLC系统，输出模块相反。I/O分为开关量输入（DI），开关量输出（DO），模拟量输入（AI），模拟量输出（AO）等模块。
开关量是指只有开和关（或1和0）两种状态的信号，模拟量是指连续变化的量。常用的I/O分类如下：
开关量：按电压水平分，有220VAC、110VAC、24VDC，按隔离方式分，有继电器隔离和晶体管隔离。
模拟量：按信号类型分，有电流型（4-20mA,0-20mA）、电压型（0-10V,0-5V,-10-10V）等，按精度分，有12bit,14bit,16bit等。
除了上述通用IO外，还有IO模块，如热电阻、热电偶、脉冲等模块。
编程功能
离线编程方式：可编程逻辑控制器和编程器公用一个CPU，编程器在编程模式时，CPU只为编程器提供服务，不对现场设备进行控制。完成编程后，编程器切换到运行模式，CPU对现场设备进行控制，不能进行编程。离线编程方式可降低系统成本，但使用和调试不方便。在线编程方式：CPU和编程器有各自的CPU，主机CPU负责现场控制，并在一个扫描周期内与编程器进行数据交换，编程器把在线编制的程序或数据发送到主机，下一扫描周期，主机就根据新收到的程序运行。这种方式成本较高，但系统调试和操作方便，在大中型可编程逻辑控制器中常采用。
五种标准化编程语言：顺序功能图（SFC）、梯形图（LD）、功能模块图（FBD）三种图形化语言和语句表（IL）、结构文本（ST）两种文本语言。选用的编程语言应遵守其标准（IEC6113123），同时，还应支持多种语言编程形式，如C，Basic等，以满足控制场合的控制要求。
处理速度
可编程逻辑控制器采用扫描方式工作。从实时性要求来看，处理速度应越快越好，如果信号持续时间小于扫描时间，则可编程逻辑控制器将扫描不到该信号，造成信号数据的丢失。
处理速度与用户程序的长度、CPU处理速度、软件质量等有关。可编程逻辑控制器接点的响应快、速度高，每条二进制指令执行时间约0.2～0.4Ls，因此能适应控制要求高、相应要求快的应用需要。扫描周期（处理器扫描周期）应满足：小型可编程逻辑控制器的扫描时间不大于0.5ms/K；大中型可编程逻辑控制器的扫描时间不大于0.2ms/K。
数据记录（归档）和配方SIMATIC存储卡：式装载存储器可进行固件更新STEP7项目（包括注释和符号）、附加文档或csv/ASCII文件（用于配方和归档）的存储选项通过SD读卡器并使用Office工具，可方便地访问与设备相关的运行数据和组态数据（与控制器之间的双向数据交换）集成Web：-便。  PROFIBUSDP用在传感器/执行器分布在机器或厂房内的情况（如，现场级别）。AS-InterfaceAS-Interface符合(IEC62026/EN50295)，可代替电缆束，只需一条双股线即可其经济可靠地将传感器和执行器连接起来。  I/O模块以下模块类型可用于SIMATICS7-1500/ET200MP：和故障安全数字量输入模块和故障安全数字量输出模块数字量输入/输出模块模拟量输入模块模拟I/O模块模拟量输出模块包括高速(HS)模拟量模块
工作速度是指PLC的CPU执行指令的速度及对急需处理的输入信号的响应速度。工作速度是PLC工作的基础。速度高了,才可能通过运行程序实现控制,才可能不断扩大控制规模,才可能发挥PLC的多种多样的作用。
PLC的指令是很多的。不同的PLC。指令的条数也不同。少的几十条,多的几百条。指令不同,执行的时间也不同。但各种PLC总有一些基本指令,而且各种的PLC都有这些基本指令,故常以执行一条基本指令的时间来衡量这个速度。这个时间当然越短越好,已从微秒级缩短到零点微秒级。并随着微处理器技术的进步,这个时间还在缩短。
执行时间短可加快PLC对一般输入信号的响应速度。从讨论PLC的工作原理知,从对PLC加入输入信号,到PLC产生输号的响应。不理想时,还要多延长一个周期。当输入信号送入PLC时,PLC的输入刷新正好结束,就是这种情况。这时,要多等待一个周期,PLC的输入映射区才能接受到这个新的输入信号。对一般的输入信号,这个延迟虽可以接受,但对急需响应的输入信号,就不能接受了。对急需处理的输人信号延迟多长时间PLC能予以响应,要另作要求。
为了处理急需响应的输入信号,PLC有种种措施。不同的PLC措施也不完全相同,提高响应速度的效果也不同。一般的作法是采用输入中断,然后再输出即时刷新,即中断程序运行后,有关的输出点立即刷新,而不等到整个程序运行结束后再刷新。
这个效果可从两个方面来衡量：一是能否对几个输入信号作快速响应；二是快速响应的速度有多快。多数PLC都可对一个或多个输入点作快速响应,快速响应时间仅几个毫秒。性能高的,大型的PLC响应点数更多。
工作速度关系到PLC对输入信号的响应速度,是PLC对系统控制是否及时的前提。控制不及时,就不可能准确与可靠,特别是对一些需作快速响应的系统。这就是把工作速度作为PLC指标的原因。
下面来介绍IM153的指示灯状态信息和它的读取方法：
1. 指示灯状态
西门子PLC的分布式I/O接口模块IM153的指示灯通常有以下几种：
（1）SF表示组错误，即通讯过程中存在系统硬件问题；
（2）BF1/BF2表示PROFIBUS-DP网络通讯故障；
（3）ACT表示当前IM153模块处于激活状态；
PROFIBUS DP在两种不同的主分类和一个从分类之间进行了区分：
DP班1
对于PROFIBUS DP，DP主站类1是核心组件。在定义的且连续重复的消息周期中，主站与分布式站（DP从站）交换信息。
DP硕士班2
这种类型的设备（编程，组态或操作员控制设备）在调试期间用于组态DP系统，用于诊断或操作活动的工厂或系统。 DP主站类2可以例如读取从站的输入，输出，诊断和组态数据。
DP从站
DP从站是一个I / O设备，它从DP主站接收输出信息或设定值，并作为响应将输入信息，测量值和实际值返回给DP主站。 DP从站从不自动发送数据，而仅在DP主站请求时才发送。
输入和输出信息的数量取决于设备，对于每个发送方向上的每个DP从站，大可以为244个字节。
功能
DP主站和DP从站的功能范围
DP主站和DP从站之间的功能范围可能有所不同。不同的功能范围分为DP-V0，DP-V1和DP-V2。
DP-V0通讯功能
DP-V0主站功能包括“组态”，“参数分配”和“读取诊断数据”，以及循环读取输入数据/实际值和写入输出数据/设定值。
DP-V1通讯功能
DP-V1功能扩展使执行非周期性读取和写入功能以及处理循环数据通信成为可能。在启动和正常运行期间，必须为此类从站提供大量的参数化数据。与循环设定值，实际值和测量值相比，这些非循环传送的参数化数据仅很少更改，并且与循环高速用户数据传送并行地以较低**级传送。详细的诊断信息可以通过相同的方式传输。
DP-V2通讯功能
扩展的DP‑V2主站功能主要包括用于同步操作以及DP从站之间的从站到从站通信的功能。
同步模式：
同步模式是通过总线系统中的等距信号实现的。 DP主站以全局控制电报的形式将该循环等距循环发送到所有总线节点。然后，主站和从站可以将其应用程序与此信号同步。周期之间的信号抖动小于1μs。
从站通信：
“发布者/订阅者”模型用于实现从站到从站的通信。声明为发布者的从站将其输入数据/实际值和测量值提供给其他从站（即订户）读取。这是通过将响应帧作为广播发送到主机来执行的。因此，从-从通信是一个循环过程。

PLC在进行逻辑运算之前，必须对外部信号进行采样[8]，若要实现指令的功能，首先要设置外部I/O在梯形图中的地址，系统才能够对用户程序中所使用的I/O地址与单片机的引脚地址相匹配。本设计在I/O设置对话框底层设计了如表1所示的数据处理函数。
3.2 USB通信
PDIUSBD12的固件设计成完全的中断驱动，当CPU处理前台任务时，USB的传输可在后台进行；后台中断服务程序和前台主程序循环之间的数据交换可以通过事件标志和数据缓冲区来实现。当PDIUSBD12从USB收到一个数据包，即对CPU产生一个中断请求，CPU立刻响应中断。在中断服务程序中，固件将数据包从PDIUSBD12内部缓冲区移到循环数据缓冲区，并将PDIUSBD12的内部缓冲区清零，以便接收新的数据包，使CPU可以继续执行当前的前台任务直到完成。本文利用PDIUSBD12的端点1进行命令的传输和应答，端点1每次接收计算机发送过来的8 B指令，其指令格式如表2所示。例如，接收到十六进制码52 01 00 03 00 07 00 50，表示读24C01器件从03字节开始的7个字节的数据。52H为R的ASCII码，57H为W的ASCII码。端点2用于数据的传输。
本文在了解PLC国内外研究状况以及其市场需求的基础上，提出了研发开放式PLC的概念，完成了PLC集成开发系统的C51模块实现方案的设计，将USB通信方式引入PLC领域，所设计的梯形图编辑器提供了梯形图编辑平台，实现了PLC的基本逻辑指令，完成计算机与控制器的USB通信。
(PLC)仍以国外产品为主，造成这种局面的一个重要原因是欧、美、日等发达工业国家掌握了PLC的核心技术，其硬软件技术对应用者来说完全是封闭的，使用者只能从应用的角度学习PLC，而不能参与PLC的开发[1-2]。近年来，IEC61131-3国际标准的颁布和实施为各PLC生产厂家提供了统一的软件开发准则，开放的高性能单片机技术的发展，为硬件开发提供了有效的物质基础[3]。在这样的背景下，研制开放的PLC系统无论对于科学研究还是促进PLC行业的发展都有积极的现实意义。
PLC是一种于工业控制的计算机，其硬件主要由处理器、存储器、输入/输出接口等组成
开放式PLC硬件结构采用CPU+模块+接口构成，各个接口都按标准设计，大大提高了PLC的开放性，使其能方便地与大系统连接。编程语言遵循国际标准IEC61131-3，并将基于PC的编程软件作为PLC编程工具。系统硬件部分采用高性能51内核处理器STC89C51，其为模块化设计，采用滤波、隔离电路，以降低成本。主要电路有：微控制器STC89C51RC、开关量输入电路、继电器输出电路、晶体管输出电路、RS232通信接口电路、电源电路、时钟复位电路和USB通信接口电路等
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0

1 处理单元
处理器单元即CPU，一般由控制器、运算器和寄存器组成。CPU 通过地址总线、数据总线、控制总线与储存单元、输入输出单元、通信接口、扩展接口相连。CPU 是 PLC 的核心，输入单元将采集的输入信号传送到CPU，CPU执行用户程序并将运算结果传送到输出单元，用以驱动现场设备。选择CPU通常需要考虑一下几个方面：
·运算速度：不同的控制系统对控制的响应速度需求不同，对于要求响应时间较快的系统，则要求CPU的运算速度快，并尽快地将运算结果传送到输出单元。
运算速度性能指标可参考CPU指令执行时间。
·工作存储器：根据控制方案的复杂程度预估需要的工作存储器大小，考虑适当的余量。
·I/O带载能力： CPU通常使用I/O地址空间来描述其允许访问输入输出的能力，8个数字量通道占用1个字节地址空间，1个模拟量通道占用2字节地址空间。在具体选型时还需要根据实际情况考虑I/O余量占用的地址空间。此外有些CPU还有允许连接模块大数量限制。
·集成的通信接口：CPU通过通信接口进行编程组态，还可与人机界面、其他PLC系统、分布式I/O等实现数据交换。CPU集成的通信接口通常有MPI接口、PROFIBUS接口、PROFINET（PN）接口，根据通信对象（通信对象可以为编程设备、仪表、HMI、其他PLC系统等等）支持的电气接口标准以及所使用的通信协议选择集成通信接口。
2 储存器
PLC 的存储器包括系统存储器，装载存储器和工作存储器。系统存储器用于存放 PLC 的系统程序和内部寄存器， 装载存储器则用于存放 PLC 的用户程序，用户程序编译后被存放在工作存储器中执行。装载存储器通常为MC卡，支持外部扩展，而工作存储器是集成在CPU中并且无法扩展的，在选择CPU时需根据控制方案的复杂程度预估可能使用的工作存储器大小并留有适当余量。选择装载存储器通常只需选择不小于工作存储器大小的存储卡即可。
3 通信接口
通信接口的功能是通过这些通信接口可以和监视器、 打印机、 其他的 PLC 或是计算机相连， 从而实现“PLC与上位机”或“PLC与PLC”之间的通信。通信接口可以集成在CPU模块上使用内部总线与CPU通信，也可以使用单的通信接口模块通过外部总线与CPU通信。通信接口的选择首先确定通信对象接口的电气标准例如RS232、RS485、RJ45等，还需要确定使用的协议，常见的例如PROFINET，PROFIBUS总线协议，通过PROFINET和PROFIBUS总线，CPU可与分散在远端现场的输入输出单元进行数据交换，使PLC系统规模更易于扩充。
4 输入输出单元（I/O）
输入单元的作用是将按钮、行程开关或传感器等产生的信号输入 CPU，根据信号类型，输出单元的作用则是将 CPU 向外输出的信号转换成可以驱动外部执行元件的信号，以便控制接触器线圈等电器的通、断电。
输入输出单元主要分为模拟量输入模块，模拟量输出模块、数字量输入模块和数字量输出模块。模拟量输入模块测量电流、电压、电阻、热电偶等连续信号，模拟量输出模块输出电流、电压信号驱动现场执行器，模拟量输入输出模块需考虑处理信号的分辨率，响应时间以及信号测量范围。数字量输入模块应考虑信号电平、传输距离、隔离、供电方式，响应时间等应用要求。数字量输出模块应考虑不同的负载对PLC的输出方式的要求。
继电器输出模块具有使用电压范围广、导通压降小、有隔离作用等许多优点，但响应时间较长，所以动作不频繁的交、直流负载可以选择继电器输出

用PLC基本通讯接口
a、什么是RS-232？
RS-232 (ANSI/EIA-232标准)是IBM-PC及其兼容机上的串行连接标准。可用于许多用途，比如连接鼠标、打印机或者Modem，同时也可以接工业仪器仪表。用于驱动和连线的改进，实际应用中RS-232的传输长度或者速度常常**过标准的值。
RS-232只限于PC串口和设备间点对点的通信。RS- 232串口通信远距离是50英尺。
b、什么是RS-485
RS -485(EIA-485标准)是RS-422的改进，因为它增加了设备的个数，从10个增加到32个，同时定义了在大设备个数情况下的电气特性，以保证足够的信号电压。有了多个设备的能力，你可以使用一个单个RS-422口建立设备网络。出色抗噪和多设备能力，在工业应用中建立连向PC机的分布式设备网络、其他数据收集控制器、HMI或者其他操作时，串行连接会选择RS-485。
RS-485是RS-422的**集，因此所有的RS-422设备可以被RS-485控制。RS-485可以用**过4000英尺的线进行串行通行。
c、什么是RS-422？
RS -422(EIA RS-422-A Standard)是Apple的Macintosh计算机的串口连接标准。
RS-422使用差分信号，RS-232使用非平衡参考地的信号。差分传输使用两根线发送和接收信号，对比RS-232，它能更好的抗噪声和有更远的传输距离。在工业环境中更好的抗噪性和更远的传输距离是一个很大的优点。
b、数据位：这是衡量通信中实际数据位的参数。当计算机发送一个信息包，实际的数据不会是8位的，标准的值是5、7和8位。如何设置取决于你想传送的信息。比如，标准的ASCII码是0～127(7位)。扩展的ASCII码是0～255(8位)。如果数据使用简单的文本(标准ASCII码)，那么每个数据包使用7位数据。每个包是指一个字节，包括开始/停止位，数据位和奇偶校验位。由于实际数据位取决于通信协议的选取，术语“包”指任何通信的情况。
c、奇偶校验位：在串口通信中一种简单的检错方式。有四种检错方式：偶、奇、高和低。当然没有校验位也是可以的。对于偶和奇校验的情况，串口会设置校验位(数据位后面的一位)，用一个值确保传输的数据有偶个或者奇个逻辑高位。例如，如果数据是011，那么对于偶校验，校验位为0，保证逻辑高的位数是偶数个。如果是奇校验，校验位位1，这样就有3个逻辑高位。高位和低位不真正的检查数据，简单置位逻辑高或者逻辑低校验。这样使得接收设备能够知道一个位的状态，**会判断是否有噪声干扰了通信或传输和接受的数据不同步。
d、波特率：这是一个衡量通信速度的参数。它表示每秒钟传送的bit的个数。例如300波特表示每秒钟发送300个bit。当我们提到时钟周期时，我们就是指波特率例如如果协议需要4800波特率，那么时钟是4800Hz。这意味着串口通信在数据线上的采样率为4800Hz。通常电话线的波特率为14400，28800和36600。波特率可以远远大于这些值，但是波特率和距离成反比。高波特率常常用于放置的很近的仪器间的通讯。
主要技术指标
（1）工作电压：
总线电压：总线24V
电源电压：DC24V
（2）监视电流：
总线电流≤1mA
电源电流≤6mA
（4）线制：与控制器采用无性信号二总线连接，与DC24V电源采用无性电源二总线连接
（5）输出容量：DC24V/1A（两组输出大容量之和为DC24V/1A）
（6）输出控制方式：脉冲、电平（继电器常开/常闭无源触点输出，脉冲启动时继电器吸合时间为10s）
（7） 出厂设置：两路常开检线方式
（8）使用环境：
温度：-10℃～+55℃
PLC中的常用的CPU和存储器简介
CPU模块相当于人的大脑和心脏，它不断地采集输入信号，执行用户程序，刷新系统的输出；存储器用来储存程序和数据。
1．CPU芯片
CPU模块主要由CPU芯片和存储器组成。PLC使用以下几类CPU芯片：
(1)通用微处理器，如Intel公司的8086，80186到Pentium系列芯片；
(2)单片微处理器(单片机)，如Intel公司的MCS51／96系列单片机；
(3)位片式微处理器，如AMD 2900系列位片式微处理器。
2．存储器
PLC的存储器分为系统程序存储器和用户程序存储器。系统程序相当于个人计算机的操作系统，它使PLC具有基本的智能，能够完成PLC设计者规定的各种工作。系统程序由PLC生产厂家设计并固化在ROM内，用户不能直接读取。PLC的用户程序由用户设计，它决定了PLC的输入信号与输出信号之间的具体关系。用户程序存储器的容量一般以字(每个字由16位二进制数组成)为单位，三菱的FX系列PLC将用户程序存储器的单位称为步(Step，即字)。小型PLC的用户程序存储器容量在lK字左右，大型PLC的用户程序存储器容量可达数M(兆)字。
PLC常用以下几种存储器：
(1)随机存取存储器：(RAM)
用户可以用编程器读出RAM中的内容，也可以将用户程序写入RAM，因此RAM又叫读／写存储器。它是易失性的存储器，将它的电源断开后，储存的信息将会丢失。
RAM的工作速度高，价格低，改写方便。为了在关断PLC外部电源后，保存RAM中的用户程序和某些数据(如计数器的计数值)，为RAM配备了一个锂电池。现在有的PLC仍用RAM来储存用户程序。
锂电池可用2~5年，需要更换锂电池时，PLC面板上的“电池电压过低”发光二管亮，同时有一个内部标志位变为l状态，可以用它的常开触点来接通控制屏面板上的指示灯或声光报警器，通知用户及时更换锂电池。
(2)只读存储器(ROM)
ROM的内容只能读出，不能写入。它是非易失的，它的电源消失后，仍能保存储存的内容。ROM—般用来存放PLC的系统程序。
(3)可电擦除的EPROM(EEPROM或E2PROM)
它是非易失性的，但是可以用编程器对它编程，兼有ROM的非易失性和RAM的随机存取优点。但是写入信息所需的时间比RAM长得多，EEPROM用来存放用户程序。有的PLC将EEPROM作为基本配置，有的PLC将EEPROM作为可选件。
7充电电流之和。 2）关断 Q1、Q2关断时，由于B点对地电压为零，C7从零开始充电， Q2对地电压uQ2上升，Q2零电压关断。加在 Q2上的电压因二管D15的钳位作用，终为VDC。因此，B点电压升为VDC。 Q2实现零电压关断。 由于变压器励磁电感、漏感及引线寄生电感所引起的感应电势的能量通过 C7、D14返回电源，Q2上的电压维持在VDC直到变压器原边磁通复位。此时， Q1、Q2上的电压分别为VDC/2直到新的工作周期。 Q2的开通期间与关断期间的状态与普通开关管同期间的状态相同。 图5为实测Q2开关波形。图6为实测 Q2零电压关断波转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲，则该脉冲的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的
MODBUS 系统中，数据交换需要通过功能代码（Function Code）来控制的，具体分以下两类。
有些功能码是对位操作的，通信的用户数据是以位为单位的：
FC01读输出位的状态；
FC02读输入位的状态；
FC05写单个输出位；
FC15写多个输出位。
有些功能码是对16位寄存器操作的，通信的用户数据是以字为单位的：
FC03读输出寄存器；
FC04读输入寄存器；
FC06写单个输出寄存器；
FC16写多个输出寄存器。
http://zhangqueena.b2b168.com