（1）输入过程映像寄存器（I）：输入过程映像寄存器与输入端相连，它是专门用来接受PLC外部开关信号的元件。在每次扫描周期的开始，CPU对物理输入点进行采样，并将采样值写入输入过程映像寄存器中。CPU可以按位，字节，字或双字来存取输入过程映像寄存器中的数据。（2）输出过程映像寄存器（Q）：输出过程映像寄存器是用来将PLC内部信号输出传送给外部负载（用户输出设备）。输出过程映像寄存器线圈是由PLC内部程序的指令驱动，其线圈状态传送给输出单元，再由输出单元对应的硬触点来驱动外部负载，在每次扫描周期的结尾、CPU将输出过程映像寄存器中的数值复制到物理输出点上。可以按位，字节，字或者双字来存取输出过程映像寄存器。在给CPU进行供电接线时，一定要注意分清是哪一种供电方式。闵行区三菱PLC课程机构
模拟量模块的地址分配模拟量模块以通道为单位，一个通道占一个字(2byte)的地址，所以在模拟量地址中只有偶数。S7-1200PLC的模拟量模块的系统默认地址为I/QW96~I/QW222。一个模拟量模块*多有8个通道，从96号字节开始，S7-1200给每一个模拟量模块分配16B(8个字)的地址。号槽的模拟量模块的起始地址为(N-2)X16+96,其中N大于等于2。集成的模拟量输入/输出系统默认地址是I/QW64、I/QW66;信号板上的模拟量输入/输出系统默认地址是I/QW80。对信号模块组态时,CPU会根据模块所在的槽号，按上述原则自动的分配模块的默认地址。双击设备组态窗口中相应模块，其“常规”属性中都列出每个通道的输入和输出起始地址。在模块的属性对话框的“地址”选项卡中，用户可以通过编程软件修改系统自动分配的地址，一般采用系统分配的地址，因此没必要死记上述的地址分配原则。但是必须根据组态时确定的I/O点的地址来编程。青浦区单片机课程实训基地通讯模块或通讯处理器：顶多3个，分别插在插槽101/102和103中。
程序控制指令(1)跳转(JMP)与标签指令(LABEL)没有执行跳转指令时，各个程序段按从上到下的先后顺序执行，这种执行方式称为线性扫描。JMP跳转指令止程序的线性扫描跳转到指令中的地址标签所在的目的地址。跳转时不执行跳转指令与标签之间的程序，跳到目的地址后，程序继续按线性扫描的方式顺序执行。跳转指令可以往前跳，也可以往后跳。只能在同一个代码块内跳转，即跳转指令与对应的跳转目的地址应在同一个代码块内。在一个块内，同一个跳转目的地址只能出现一次。
Modbus数据在TCP/IP以太网上传输，支持EthernetII和802.3两种帧格式，ModbusTCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、ModbusApplicationProtocol、Modbus应用协议)分4个域，共7个字节。由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUSTCP报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNITID”替代而加在MODBUS应用协议报文头中。3.ModbusTCP使用的通讯资源端口号在Modbus服务器中按缺省协议使用Port502通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的**一般建议2000开始可以使用。4.Modbus。西门子1500PLC的通讯模块包括CM通讯模块和CP通讯模块。
（6）高速计数器（HC）：用来累计比CPU的扫描速率更快的事件。当前值为32位有符号整数。（7）累加器（AC0～AC3）：32位，可以按字节、字和双字来访问累加器中的数据。按字节、字只能访问累加器的低8位或低16位。常用于向子程序传递参数和从子程序返回参数，或用来临时保存中间的运算结果。（8）局部存储器（L）：各POU都有自己的64字节的局部存储器，**在它被创建的POU中有效。作为暂时存储器，或给子程序传递参数。（9）顺序控制继电器（S）：用于顺序控制编程，实现控制程序的逻辑分段。可以按位、字节、字或双字访问S存储器。使用“工作模式”下拉列表，可选单相、两相位、A/B计数器和A/B计数器四倍频。金山区视觉课程
从组织结构分类，可以将PLC分为两类：一类是整体式PLC（也称单元式）另一类是标准模板式结构化的PLC。闵行区三菱PLC课程机构
定时器时基对定时器状态位和当前值更新时间的影响（1）1ms定时器。1ms定时器的当前值每隔1ms刷新一次。定时器的状态位和当前值的更新与扫描周期不同步。扫描周期大于1ms时，定时器的状态位和当前值在该扫描周期内更新多次。（2）10ms定时器。定时器的位和当前值在每个扫描周期开始时更新。定时器的位和当前值在整个扫描期间保持不变。扫描期间累积的时间间隔会在每次扫描开始时加到当前值上。（3）100ms定时器。对于分辨率为100ms的定时器，定时器位和当前值在指令执行时更新；因此，确保在每个扫描周期内程序执行100ms定时器指令一次，这样才能保证定时器的定时正确。闵行区三菱PLC课程机构
