西门子6ES75131AL010AB0 当天发货

西门子S7-1500PLC 产品简介：
SIMATIC S7-1500采用模块化结构，各种功能皆具有可扩展性。每个控制器中都包含有以下组件：一个处理器 (CPU)，用于执行用户程序；一个或多个电源；信号模块，用作输入/输出；以及相应的工艺模块和通信模块。
处理单元(CPU) 是SIMATIC S7-1500的核心组件。它们除了可以执行用户程序，还可用于连接控制器和其它自动化组件。发布的产品中包含以下三种 CPU：CPU-1511-1 PN 适用于中小型应用；CPU-1513-1 PN 适用于大中型应用；CPU-1516-3 PN/DP 适用于要求较高的大型应用和其它通信任务。
信号模块或I/O设备组件将控制器和过程连接在一起。控制单元通过相连的传感器记录当前过程状态，并对执行器发出相应的响应。通过数字量模块和模拟量模块，可以准确便捷地输入/输出特定任务所需的数据。这些模块既可以直接在 CPU 中进行集中式处理，也可以通过 ET200MP I/O 系统进行分布式处理。
工艺模块中具有硬件级的信号处理功能，可对各种传感器进行快速计数、测量和位置记录。SIMATIC S7-1500 CPU中已集成有运动控制和高速计数器之类的工艺功能，可通过STEP 7进行操作。在高速计数和测量任务中，可快速进行信号预处理。可接入定位增量式编码器和SSI值编码器。SIMATIC STEP 7 V12中集成有直观的用户组态界面。采用工艺对象，提高了编程效率。对内部/外部结果和计数器值采用不同的过程报警，实现快速响应。CPU处于STOP模式下，也可对模块操作进行组态。可在S7-1500 CPU中集中操作，也可在ET 200MP I/O系统中进行分布式操作。
通信模块提高了SIMATIC S7-1500自动化解决方案的灵活性和功能性。同时通过连接企业管理级，使用更多的接口可构建更为复杂的自动化架构或进行过程优化。串行接口可用于连接一个条形码读卡器或RFID读卡器，实现非接触式数据传输。CM PtP: 通过点到点连接实现串行通信。4种通信模块，可通过串行接口连接自动化组件。可连接旧系统和外部系统，可连接数据读卡器或传感器。可集中使用，也可在分布式ET 200MP I/O系统中使用。带有各种物理接口，如RS232、RS422或者RS485。可预定义各种协议，如 3964(R)、Modbus RTU或USS。可使用基于Freeport的应用特定协议 (ASCII)。所有模块使用统一的编程接口。诊断报警可用于简单故障修复。
西门子S7-1500PLC集成的安全功能：通过密码进行知识保护，防止未经授权读取和修改程序块；通过复制保护来提高保护程度，防止未经授权而复制程序块：通过复制保护，可将 SIMATIC 存储卡上的程序块与其序列号绑定，以便只有在将配置的存储卡插到 CPU中时，该程序块才可运行。具有四个不同授权级别的权限：可向各个用户组分配不同访问权限。通过新的保护级别 4，还可以限制与 HMI 设备之间的通信。改进了操作保护：控制器将会检测到组态数据的更改或未授权传输。用于以太信处理器 (CP 1543-1)：通过防火墙提供附加访问保护建立安全连接。
西门子S7-1500PLC的设计与操作：配备显示器的CPU，可显示纯文本信息（因特网上的显示仿真工具）：可显示所有连接模块的订货号、固件版本和序列号信息，直接在现场设置CPU的IP地址以及进行其它网络设置，*使用编程设备，直接以普通文本形式显示错误消息，可缩短停机时间。所有模块采用统一的前连接器，并具有用于灵活形成电压组的集成式电压桥接件，从而简化了库存，降低了接线成本。S7-1500导轨上集成有DIN导轨：快速、方便地安装小型断路器、继电器等附加组件。通过信号模块进行集中扩展：可根据任何应用的要求进行灵活调整。数字量信号模块的系统电缆连接：可快速、清晰地进行安排，以连接至现场的传感器和执行器并在控制柜中进行简便接线。电源：负载电源模块（电源模块）为模块提供24V电源，电源模块可通过背板总线向模块内部电路供电。分布式扩展：通过PROFINET接口模块IM 155-5，可针对ET 200MP I/O系统使用多30个信号模块、通信模块和工艺模块，在集中和分布式运行的操作和系统功能方面没有差别。
根据设备及工艺要求，包装输送系统采用上位机和下位机组成，上位机使用两台PC机：一台作为操作站实现整个系统的和数据检测；另一台作为站完成组态软件的设计与开发、PLC程序的开发以及将软件通过PROFIBUS[2]总线传送至PLC的CPU单元。下位机采用功能强大、可靠性高、维护方便且抗干扰能力强的可编程控制器西门子S7-300系列PLC完成对设备的控制功能，且下位机分为两个机架分别放置于包装库和散库。散库机架与包装室机架的S7-300构成PROFIBUS-DP网络结构。系统硬件结构配置如图2所示,其具体组成如下。
(1)控制单元
控制单元选用CPU315-2DP[3]作为PLC的核心部件，进行逻辑和数字运算，协调整个控制系统各部分的工作。
(2)电源单元
电源单元采用1：1隔离变压器进行对PLC的220V交流开关量输入卡件进行供电，采用SITOP电源对PLC的24V开关量输出卡件供电。自带的PS-307/5A直流电源对CPU和部分卡件进行供电。
6ES7518-4AP00-0AB0
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0
AQ 2: 模拟输出模块,2 AQXU/I ,标准型，25mm,包含前连接器6ES7532-5HD00-0AB0
AQ 4：模拟输出模块，4AQ，U/I6ES7531-7NF10-0AB0
AI 8：模拟输入模块，8AI，U/I，高速6ES7531-7QD00-0AB0
AI 4: 模拟输出模块: XU/I/RTD/TC ST, 25mm,包含前连接器6ES7531-7KF00-0AB0
AI 8：模拟输入模块，8AI，U/I/RTD/TC6ES7534-7QE00-0AB0
AI4/AQ2：模拟量输入/输出模块4AI,2AO,标准型,25mm,包含前连接器6ES7523-1BL00-0AA0
DI/DQ 16X24CDV/16X24VDC/0.5A BA,包含前连接器.6ES7522-5HF00-0AB0
DQ 8：数字输出模块，8DQ，继电器，230 V AC/ 5A6ES7522-5FF00-0AB0
DQ 8：数字输出模块，8DQ，可控硅，230V AC/ 2A6ES7522-1BL00-0AB0
DQ 32：数字输出模块，32DQ，晶体管，24 V DC/ 0.5A6ES7522-1BH00-0AB0
DQ 16：数字输出模块，16DQ，晶体管，24 V DC/ 0.5A6ES7522-1BF00-0AB0
DQ 8：数字输出模块，高性能 8DQ，晶体管，24V DC/2A6ES7522-1BL10-0AA0
DQ 32x24VDC/0.5A BA，包含前连接器

工作速度是指PLC的CPU执行指令的速度及对急需处理的输入信号的响应速度。工作速度是PLC工作的基础。速度高了,才可能通过运行程序实现控制,才可能不断扩大控制规模,才可能发挥PLC的多种多样的作用。
PLC的指令是很多的。不同的PLC。指令的条数也不同。少的几十条,多的几百条。指令不同,执行的时间也不同。但各种PLC总有一些基本指令,而且各种的PLC都有这些基本指令,故常以执行一条基本指令的时间来衡量这个速度。这个时间当然越短越好,已从微秒级缩短到零点微秒级。并随着微处理器技术的进步,这个时间还在缩短。
执行时间短可加快PLC对一般输入信号的响应速度。从讨论PLC的工作原理知,从对PLC加入输入信号,到PLC产生输号的响应。不理想时,还要多延长一个周期。当输入信号送入PLC时,PLC的输入刷新正好结束,就是这种情况。这时,要多等待一个周期,PLC的输入映射区才能接受到这个新的输入信号。对一般的输入信号,这个延迟虽可以接受,但对急需响应的输入信号,就不能接受了。对急需处理的输人信号延迟多长时间PLC能予以响应,要另作要求。
为了处理急需响应的输入信号,PLC有种种措施。不同的PLC措施也不完全相同,提高响应速度的效果也不同。一般的作法是采用输入中断,然后再输出即时刷新,即中断程序运行后,有关的输出点立即刷新,而不等到整个程序运行结束后再刷新。
这个效果可从两个方面来衡量：一是能否对几个输入信号作快速响应；二是快速响应的速度有多快。多数PLC都可对一个或多个输入点作快速响应,快速响应时间仅几个毫秒。性能高的,大型的PLC响应点数更多。
工作速度关系到PLC对输入信号的响应速度,是PLC对系统控制是否及时的前提。控制不及时,就不可能准确与可靠,特别是对一些需作快速响应的系统。这就是把工作速度作为PLC指标的原因。
下面来介绍IM153的指示灯状态信息和它的读取方法：
1. 指示灯状态
西门子PLC的分布式I/O接口模块IM153的指示灯通常有以下几种：
（1）SF表示组错误，即通讯过程中存在系统硬件问题；
（2）BF1/BF2表示PROFIBUS-DP网络通讯故障；
（3）ACT表示当前IM153模块处于激活状态；
PROFIBUS DP在两种不同的主分类和一个从分类之间进行了区分：
DP班1
对于PROFIBUS DP，DP主站类1是核心组件。在定义的且连续重复的消息周期中，主站与分布式站（DP从站）交换信息。
DP硕士班2
这种类型的设备（编程，组态或操作员控制设备）在调试期间用于组态DP系统，用于诊断或操作活动的工厂或系统。 DP主站类2可以例如读取从站的输入，输出，诊断和组态数据。
DP从站
DP从站是一个I / O设备，它从DP主站接收输出信息或设定值，并作为响应将输入信息，测量值和实际值返回给DP主站。 DP从站从不自动发送数据，而仅在DP主站请求时才发送。
输入和输出信息的数量取决于设备，对于每个发送方向上的每个DP从站，大可以为244个字节。
功能
DP主站和DP从站的功能范围
DP主站和DP从站之间的功能范围可能有所不同。不同的功能范围分为DP-V0，DP-V1和DP-V2。
DP-V0通讯功能
DP-V0主站功能包括“组态”，“参数分配”和“读取诊断数据”，以及循环读取输入数据/实际值和写入输出数据/设定值。
DP-V1通讯功能
DP-V1功能扩展使执行非周期性读取和写入功能以及处理循环数据通信成为可能。在启动和正常运行期间，必须为此类从站提供大量的参数化数据。与循环设定值，实际值和测量值相比，这些非循环传送的参数化数据仅很少更改，并且与循环高速用户数据传送并行地以较低**级传送。详细的诊断信息可以通过相同的方式传输。
DP-V2通讯功能
扩展的DP‑V2主站功能主要包括用于同步操作以及DP从站之间的从站到从站通信的功能。
同步模式：
同步模式是通过总线系统中的等距信号实现的。 DP主站以全局控制电报的形式将该循环等距循环发送到所有总线节点。然后，主站和从站可以将其应用程序与此信号同步。周期之间的信号抖动小于1μs。
从站通信：
“发布者/订阅者”模型用于实现从站到从站的通信。声明为发布者的从站将其输入数据/实际值和测量值提供给其他从站（即订户）读取。这是通过将响应帧作为广播发送到主机来执行的。因此，从-从通信是一个循环过程。

数字量输出模块可以切换设备中的 24 V DC 或 230 V AC 电压，从而可将内部信号从控制器传输至设备。可以连接电磁阀、直流接触器和指示灯。
35 mm 宽的输出模块具有可设定的参数和诊断功能，因此可根据相应过程要求进行灵活调整。
25 mm 宽的输出模块没有可设定的参数或诊断功能，因此可为方便地集成到工程系统中。建议将它们在只需要很少输入通道的位置使用，或在必须在十分有限的空间内部署大量通道的情况下使用。
根据需要，可在一个站中并排使用两种模块。由于具有统一特性并采用共同的系统附件，处理十分方便。
提供了以下宽度为 35 mm 的数字量输出模块：
DQ 16x24 V DC / 0.5 A HF
数字量输出模块，16 通道 24 VDC / 0.5 A（晶体管）；两个电压组；每组 4 A；可设置诊断功能；可设置输出的替代值；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 32x24 V DC / 0.5 A HF
数字量输出模块，32 通道 24 VDC / 0.5 A（晶体管）；四个电压组；每组 4 A；可设置诊断功能；可设置输出的替代值；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 8x24 V DC / 2 A HF
数字量输出模块，16 通道 24 VDC / 2 A（晶体管）；一个电压组；每组 8 A；可设置诊断功能；可设置输出的替代值；可使用两个通道来执行高达 500 Hz 的脉宽调制 (PWM)；集成式开关次数计数器用于连接的执行器（如接触器或电磁阀），通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
DQ 8x230 V AC/2 A ST（三端双向可控硅）
数字量输出模块，带有 8 个输出 230 VAC / 2 A（三端双向可控硅）；8 个电压组；每组 2 A；可设置输出的替代值
DQ 8x230 V AC/5 A ST（继电器）
数字量输出模块，带有 8 个输出 230 V AC/5 A（继电器）；8 个电压组；每组 5 A；可设置输出的替代值
DQ 16x230 V AC/1 A ST（三端双向可控硅）
数字量输出模块，带有 16 个输出 230 VAC / 2 A（三端双向可控硅）；8 个电压组；每组 2 A；可设置输出的替代值
DQ 16x230 V AC/2 A ST（继电器）
数字量输出模块，带有 16 个输出 230 VAC / 2 A（继电器）；8 个电压组；每组 4 A；可设置输出的替代值
DQ 16x24 V ... 48 V UC/125 V DC/0.5 A ST
数字量输出模块，带有 16 个输出 24 ... 24 V UC 总线 125 V DC / 0.5 A；16 个电压组；每组 0.5 A；可设置输出的替代值；通过符合 SILCL 2 的外部安全继电器执行安全负载组断开
提供了宽度为 25 mm 的以下数字量输出模块：
DQ 16x24 V DC/0.5 A BA；
数字量输出模块，16 通道 24 VDC/0.5 A（晶体管）；源输出；两个电压组；每组 4A
DQ 32x24 V DC/0.5 A BA；
数字量输出模块，16 通道 24 VDC/0.5 A（晶体管）；源；四个电压组；每组 4 A
硬件配置包含作为 IO 控制器的 S7-1500 CPU 以及作为“PROFINET IO 系统主站”的已连接 IO 设备。该主站采用大配置，可以根据该大配置为不同的标准机器派生不同的选项，例如 IO 系统随配置的不同而异。
全面提升所有级别的灵活性
标准机器项目具有以下集中式特性：
从一个具有大工程组态的项目（IO 系统主站），可以加载多个不同的标准机器版本（IO 系统选项）。标准机器项目涵盖 IO 系统的所有版本（选项）。
IO 系统选项可以使用简单的工具本地集成到现有网络中。
以多种方式提供灵活性：
如果组态合适，可以使用简单的工具本地调整 IO 控制器的 IP 地址参数。这样就可以将标准机器轻松集成到不同的工厂中，或者多次连接到网络中。
具有这种特性的 IO 系统被称为“可多次使用的 IO 系统”。
如果组态和编程合适，就可以本地操作 IO 系统选项的不同设置（所用 IO 设备的选择或 IO 设备的排列不同）。
由于 IO 系统的特定组态可由用户程序控制，因此这被称为“IO 系统的组态控制”。

控制器 (CPU) 可执行各种用户程序。控制器中集成有系统电源，可通过背板总线为所连模块进行供电。
所有 SIMATIC S7-1500 控制器都提供有故障安全型。要在 TIA Portal 中使用安全功能时，需要安装选件包“STEP
7 Safety Advanced”。
在工厂调试过程中，可直接在显示屏上更改 CPU 的 IP地址，大幅节省了时间和成本。维修时，通过快速访问
诊断报警，显著减少工厂停工时间。
SIMATIC S7-1500 的所有 CPU 变量都具有强大跟踪功能，可实现驱动装置和控件的调试和快速优化。
SIMATIC S7-1500 控制器还支持以下功能：
• 通过以太网/PROFINET 进行数据通信
• 通过 PROFIBUS 进行数据通信
• HMI 通信
• Web 服务器，工艺功能，系统诊断，集成保护功能
• 使用 F-CPU 时，还支持安全模式
SIMATIC S7-1500 可集成各种不同类型的 CPU，可通过 I/O、通信和工艺功能模块进行扩展。例如，如果 CPU 1511-1 PN 的存储器和性能可满足要求，亦可通过
西门子PLC S7-1500系列的信号模块具有多种特点，下面介绍如下：
1. 扩展性能强
（1）模块可以具有不同的通道数量和功能
（2）集成更多功能，实现紧凑设计，减少了变量的使用
（3）U 型连接器，可自行连接背板总线
（4）节省了安装空间，安装导轨上可安装更多组件
2. 系统性能优异
（1）采用PROFINET IRT 进行循环同步操作，短循环时间降至 250 μs
（2）数字量输入模块，具有 50 μs 的**短输入延时
（3）模拟量模块，8 通道转换时间低至 125 μs
（4）多功能模拟量输入模块，具有自动线性化特性，适用于温度测量和限值监测
3. 设计简洁
（1）所有模块都可以在 ET200MP I/O 系统中集中和分布使用
（2）统一采用 40 针前连接器，适用于所有模块
（3）同一引脚上的信号相同。即，电路图中宏指令创建后，即可无限次重复使用，从而避免了接线错误
（4）集成短接片，简化了接线操作
（5）可扩展的电缆存放机制，为使用厚绝缘层的导线节省了更多空间
（6）预先设计的电缆定位槽可在进行电气连接之前实现直接预接线
（7）采用机械式插头连接器编码模式，可防止插入错误和模块连接错误
4. 诊断
（1）通道级诊断消息，支持快速故障修复
（2）可读取电子识别码，快速识别所有组件
5. 固件更新方便
（1）可以在安装状态下实现固件更新
（1）、西门子S7-1500的PLC输出公共端标1L、2L等，工作电脑为ACL1N表示，+24V电源为L+M表示对初学者或经验不足者容易搞错。如果错把L+M当作220V电源端子，送电瞬间即将烧坏PLC24V电源。
（2）、一次系统电源变压器零线排因腐蚀而中断，导致接入PLC220V电源升到380V，烧坏了PLC底部的电源模块，后整改时增加了380/220V的隔离控制变压器。
（3）、一只工作电源为220V的接近开关，其输入PLC信号触点两根引线与接近开关的220V的电源线共用一根4芯电缆，一次该接近开关损坏，电工更换时，错把电源的零线与输入的PLC的公共线调错，导致送电时烧坏了3路PLC输入点。
设置 CPU 或所连接以太信处理器的地址、设置日期和时间、选择 CPU 的操作模式、复位 CPU 至默认设置、禁用/启用显示器、保护等级，确认消息，备份和恢复项目。
集成系统诊断
集成在 CPU 的固件中，无须进行组态。
SIMATIC 存储卡(用来运行 CPU)西门子CPU1517-3PN/DP模块
用作插入式装载存储器，或用于更新固件。
还可用于存储附加文档或 csv 文件（用于配方和归档）
通过用户程序的系统函数，实现数据存储/读取
数据记录（归档）和配方
配方和归档以 csv 文件保存在 SIMATIC 存储卡中；
便于使用 Office 工具或通过 web 服务器，访问工厂运行数据
通过 Web 浏览器或 SD 读卡器，可方便地访问机器的组态数据（与控制器之间的双向数据交换）
编程
使用 STEP 7 Professional V13 UPD3 或更高版本进行编程
用于从 SIMATIC S7-300/S7-400 移植到 S7-1500 的移植工具；可基本上自动转换程序代码。记录不可转换的代码，并可以手动进行调整。
如果往一个格式化过的 SIMATIC 存储卡中下载一个组态好的 S7-1500 SIPLUS（6AG1*）设备，并将 CPU 调整为“ 运行 ”模式，那么 CPU 会无错误运行。但当电源关闭再打开，或者执行存储器复位（MRES）后，CPU S7-1500 SIPLUS 将会报如下错误信息并进入停止模式。
PLC中的常用的CPU和存储器简介
CPU模块相当于人的大脑和心脏，它不断地采集输入信号，执行用户程序，刷新系统的输出；存储器用来储存程序和数据。
1．CPU芯片
CPU模块主要由CPU芯片和存储器组成。PLC使用以下几类CPU芯片：
(1)通用微处理器，如Intel公司的8086，80186到Pentium系列芯片；
(2)单片微处理器(单片机)，如Intel公司的MCS51／96系列单片机；
(3)位片式微处理器，如AMD 2900系列位片式微处理器。
2．存储器
PLC的存储器分为系统程序存储器和用户程序存储器。系统程序相当于个人计算机的操作系统，它使PLC具有基本的智能，能够完成PLC设计者规定的各种工作。系统程序由PLC生产厂家设计并固化在ROM内，用户不能直接读取。PLC的用户程序由用户设计，它决定了PLC的输入信号与输出信号之间的具体关系。用户程序存储器的容量一般以字(每个字由16位二进制数组成)为单位，三菱的FX系列PLC将用户程序存储器的单位称为步(Step，即字)。小型PLC的用户程序存储器容量在lK字左右，大型PLC的用户程序存储器容量可达数M(兆)字。
PLC常用以下几种存储器：
(1)随机存取存储器：(RAM)
用户可以用编程器读出RAM中的内容，也可以将用户程序写入RAM，因此RAM又叫读／写存储器。它是易失性的存储器，将它的电源断开后，储存的信息将会丢失。
RAM的工作速度高，价格低，改写方便。为了在关断PLC外部电源后，保存RAM中的用户程序和某些数据(如计数器的计数值)，为RAM配备了一个锂电池。现在有的PLC仍用RAM来储存用户程序。
锂电池可用2~5年，需要更换锂电池时，PLC面板上的“电池电压过低”发光二管亮，同时有一个内部标志位变为l状态，可以用它的常开触点来接通控制屏面板上的指示灯或声光报警器，通知用户及时更换锂电池。
(2)只读存储器(ROM)
ROM的内容只能读出，不能写入。它是非易失的，它的电源消失后，仍能保存储存的内容。ROM—般用来存放PLC的系统程序。
(3)可电擦除的EPROM(EEPROM或E2PROM)
它是非易失性的，但是可以用编程器对它编程，兼有ROM的非易失性和RAM的随机存取优点。但是写入信息所需的时间比RAM长得多，EEPROM用来存放用户程序。有的PLC将EEPROM作为基本配置，有的PLC将EEPROM作为可选件。
7充电电流之和。 2）关断 Q1、Q2关断时，由于B点对地电压为零，C7从零开始充电， Q2对地电压uQ2上升，Q2零电压关断。加在 Q2上的电压因二管D15的钳位作用，终为VDC。因此，B点电压升为VDC。 Q2实现零电压关断。 由于变压器励磁电感、漏感及引线寄生电感所引起的感应电势的能量通过 C7、D14返回电源，Q2上的电压维持在VDC直到变压器原边磁通复位。此时， Q1、Q2上的电压分别为VDC/2直到新的工作周期。 Q2的开通期间与关断期间的状态与普通开关管同期间的状态相同。 图5为实测Q2开关波形。图6为实测 Q2零电压关断波转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲，则该脉冲的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的
MODBUS 系统中，数据交换需要通过功能代码（Function Code）来控制的，具体分以下两类。
有些功能码是对位操作的，通信的用户数据是以位为单位的：
FC01读输出位的状态；
FC02读输入位的状态；
FC05写单个输出位；
FC15写多个输出位。
有些功能码是对16位寄存器操作的，通信的用户数据是以字为单位的：
FC03读输出寄存器；
FC04读输入寄存器；
FC06写单个输出寄存器；
FC16写多个输出寄存器。
http://zhangqueena.b2b168.com