西门子S7-1500模块6ES7540-1AB00-0AA0 当天发货
价格：10.00起
PROFIBUS DP 进行过程通信
SIMATIC S7-1500 通过通信处理器或通过配备集成 PROFIBUS DP 接口的 CPU 连接到 PROFIBUS DP 总线系统。 通过带有 PROFIBUS DP 接口的 CPU 或通讯模块,可构建一个高速的分布式自动化系统，并且使得操作大大简化。
从用户的角度来看，PROFIBUS DP 上的分布式I/O处理与集中式I/O处理没有区别（相同的组态，编址及编程）。
以下设备可作为主站连接：
通过以太网的数据通信
工业以太信处理器 CP 1543-1 提供了以下附加功能：
1 Gbit 接口
支持 IPv6
安全性： 通过硬件识别、IP/MAC 访问列表、防火墙、 隧道进行访问保护
通过 ISO 协议与 S5 系统通信
FTP（客户端/服务器）、电子邮件、SNMPv1/v3
数控
机器人控制
驱动控制器
其它厂商设备
西门子CPU1517-3PN/DP处理单元
通过点到点通信模块进行数据通信
提供有大量功能，支持用户的 S7-1500 编程、调试和维护等工作。
性能
指令处理速度更快, 取决于 CPU 型号、语言扩展和新的数据类型
代码生成得到优化，响应时间显著缩短
集成技术
通过标准 PLCopen 运动控制块，简便、快速地对运动序列进行编程
方便的诊断和调试工具提供了驱动器调试支持
向组态系统和人机界面自动发送报警消息：简化的故障排除步骤节省了调试时的时间与工作量。
等时同步模式
将分布式信号采集、信号传输和程序执行与具有恒定总线循环时间的 PROFIBUS 和 PROFINET 的循环进行同步耦合：
采集输入信号并进行处理，按固定时间间隔（恒定总线循环时间）将输出信号输出。同时创建了前后*的部分过程图像。
由于分布式 I/O 以恒定总线循环时间进行同步信号处理，可实现可重现的确定过程响应时间
在分布式自动化解决方案中，SIMATIC S7-1500 还可执行高速处理操作，并可取得极高的精度和重现性。这意味着可以以稳定的产品不断地扩大生产数量。
提供了用于完成运动控制、测量值采集、高速控制等复杂任务的全面组件。
集成安全功能
通过密码进行知识保护，防止未经授权而读取和修改程序块（与 STEP 7 相结合）
通过复制保护
来提高保护程度，防止未经授权而复制程序块：通过复制保护，可将 SIMATIC 存储卡上的程序块与其序列号绑定，以便只有在将配置的存储卡插到 CPU 中时，该程序块才可运行。
4-级授权理念：
可向用户组分配不同访问权限。通过新的保护级别 4，还可以限制与 设备之间的通信。由于操作保护得到改进，控制器可以检测到组态数据的更改或未经允许的传输。
设计与操作
带集成显示屏的 CPU：
可方便地分析集中和分布式模块的状态，或不使用编程设备而设置或更改 IP 地址。系统诊断信息和用户报警在显示屏上以普通文本形式显示，有助于快速有效地响应产生的错误消息。菜单和消息文本在显示屏上可以多种语言显示。
集成式系统诊断
系统诊断信息在显示屏上以纯文本格式持续显示，TIA Portal， 设备和 web 服务器，包括驱动器中的消息，在CPU停止运行的状态下均有可能。此功能是作为一个系统功能集成在 CPU 固件中，无需由用户单组态。若配置了新硬件组件，则会自动更新诊断信息。
通过质量信息，直接在用户程序中进行简单快速的诊断：
通过激活模块的质量信息 (QI)，可直接在用户程序中查询和评估所提供过程值的有效性。此时，访问是通过过程映像并使用简单二进制或加载命令进行的。先决条件是可在 TIA Portal 中对模块进行诊断，并对质量信息进行组态。
通过 SIMATIC STEP 7 Professional V12 组态软件进行组态
SIMATIC S7-1500 控制器系列可在 Totally Integrated Automation Portal 平台中使用 STEP 7 Professional V12 或更高版本来编程。 SIMATIC STEP 7 Professional V12 是 SIMATIC S7-1500 的直观组态系统。
兼容性
移植：
与 SIMATIC STEP 7 Professional V12 集成的一个移植工具可帮助从 S7-300/S7-400 切换到 S7-1500 控制器，并自动转换程序代码。无法自动转换的程序代码将会记录下来，并可以手动进行调整。客户支持页面的下载区域中还以立工具的形式提供了该移植工具。 STEP 7 V11 项目可在兼容模式下继续和 STEP 7 V12 组合使用 。S7-1200 程序也可以通过复制/粘贴手段转移至 S7-1500
控制器 (CPU) 可执行各种用户程序。控制器中集成有系统电源，可通过背板总线为所连模块进行供电。
所有 SIMATIC S7-1500 控制器都提供有故障安全型。要在 TIA Portal 中使用安全功能时，需要安装选件包“STEP
7 Safety Advanced”。
在工厂调试过程中，可直接在显示屏上更改 CPU 的 IP地址，大幅节省了时间和成本。维修时，通过快速访问
诊断报警，显著减少工厂停工时间。
SIMATIC S7-1500 的所有 CPU 变量都具有强大跟踪功能，可实现驱动装置和控件的调试和快速优化。
SIMATIC S7-1500 控制器还支持以下功能：
• 通过以太网/PROFINET 进行数据通信
• 通过 PROFIBUS 进行数据通信
• HMI 通信
• Web 服务器，工艺功能，系统诊断，集成保护功能
• 使用 F-CPU 时，还支持安全模式
SIMATIC S7-1500 可集成各种不同类型的 CPU，可通过 I/O、通信和工艺功能模块进行扩展。例如，如果 CPU 1511-1 PN 的存储器和性能可满足要求，亦可通过
西门子PLC S7-1500系列的信号模块具有多种特点，下面介绍如下：
1. 扩展性能强
（1）模块可以具有不同的通道数量和功能
（2）集成更多功能，实现紧凑设计，减少了变量的使用
（3）U 型连接器，可自行连接背板总线
（4）节省了安装空间，安装导轨上可安装更多组件
2. 系统性能优异
（1）采用PROFINET IRT 进行循环同步操作，短循环时间降至 250 μs
（2）数字量输入模块，具有 50 μs 的超短输入延时
（3）模拟量模块，8 通道转换时间低至 125 μs
（4）多功能模拟量输入模块，具有自动线性化特性，适用于温度测量和限值监测
3. 设计简洁
（1）所有模块都可以在 ET200MP I/O 系统中集中和分布使用
（2）统一采用 40 针前连接器，适用于所有模块
（3）同一引脚上的信号相同。即，电路图中宏指令创建后，即可无限次重复使用，从而避免了接线错误
（4）集成短接片，简化了接线操作
（5）可扩展的电缆存放机制，为使用厚绝缘层的导线节省了更多空间
（6）预先设计的电缆定位槽可在进行电气连接之前实现直接预接线
（7）采用机械式插头连接器编码模式，可防止插入错误和模块连接错误
4. 诊断
（1）通道级诊断消息，支持快速故障修复
（2）可读取电子识别码，快速识别所有组件
5. 固件更新方便
（1）可以在安装状态下实现固件更新
（1）、西门子S7-1500的PLC输出公共端标1L、2L等，工作电脑为ACL1N表示，+24V电源为L+M表示对初学者或经验不足者容易搞错。如果错把L+M当作220V电源端子，送电瞬间即将烧坏PLC24V电源。
（2）、一次系统电源变压器零线排因腐蚀而中断，导致接入PLC220V电源升到380V，烧坏了PLC底部的电源模块，后整改时增加了380/220V的隔离控制变压器。
（3）、一只工作电源为220V的接近开关，其输入PLC信号触点两根引线与接近开关的220V的电源线共用一根4芯电缆，一次该接近开关损坏，电工更换时，错把电源的零线与输入的PLC的公共线调错，导致送电时烧坏了3路PLC输入点。
设置 CPU 或所连接以太信处理器的地址、设置日期和时间、选择 CPU 的操作模式、复位 CPU 至默认设置、禁用/启用显示器、保护等级，确认消息，备份和恢复项目。
集成系统诊断
集成在 CPU 的固件中，无须进行组态。
SIMATIC 存储卡(用来运行 CPU)西门子CPU1517-3PN/DP模块
用作插入式装载存储器，或用于更新固件。
还可用于存储附加文档或 csv 文件（用于配方和归档）
通过用户程序的系统函数，实现数据存储/读取
数据记录（归档）和配方
配方和归档以 csv 文件保存在 SIMATIC 存储卡中；
便于使用 Office 工具或通过 web 服务器，访问工厂运行数据
通过 Web 浏览器或 SD 读卡器，可方便地访问机器的组态数据（与控制器之间的双向数据交换）
编程
使用 STEP 7 Professional V13 UPD3 或更高版本进行编程
用于从 SIMATIC S7-300/S7-400 移植到 S7-1500 的移植工具；可基本上自动转换程序代码。记录不可转换的代码，并可以手动进行调整。
如果往一个格式化过的 SIMATIC 存储卡中下载一个组态好的 S7-1500 SIPLUS（6AG1*）设备，并将 CPU 调整为“ 运行 ”模式，那么 CPU 会无错误运行。但当电源关闭再打开，或者执行存储器复位（MRES）后，CPU S7-1500 SIPLUS 将会报如下错误信息并进入停止模式。
更多西门子S7-1500系列 销售订货型号：
西门子S7-1500PLC CPU主机模块
6ES7 516-3AN00-0AB0 西门子PLC S7-1500 CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口
6ES7 513-1AL00-0AB0 西门子PLC S7-1500 CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，
6ES7 511-1AK00-0AB0 西门子PLC S7-1500 CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，
西门子PLC S7-1500 电源模块
6ES7 507-0RA00-0AB0 西门子PLC S7-1500 PS：60 W，额定输入电压 AC/DC 120/230 V
6ES7 505-0RA00-0AB0 西门子PLC S7-1500 PS：60 W， 额定输入电压 DC 24/48/60 V
6ES7 505-0KA00-0AB0 西门子PLC S7-1500 PS：25 W，额定输入电压 DC 24 V 00
西门子SM532模拟输出模块
6ES7 532-5HF00-0AB0 西门子PLC S7-1500 A 8：模拟输出模块，8A ，U/I ，高速
6ES7 532-5HD00-0AB0 西门子PLC S7-1500 A 4：模拟输出模块，4A ，U/I
西门子SM531模拟量输入模块
6ES7 531-7NF10-0AB0 西门子PLC S7-1500 AI 8：模拟输入模块，8AI，U/I，高速
6ES7 531-7KF00-0AB0 西门子PLC S7-1500 AI 8：模拟输入模块，8AI，U/I/RTD/TC
西门子SM522数字输出模块
6ES7 522-5HF00-0AB0 西门子PLC S7-1500 D 8：数字输出模块，8D ，继电器，230 V AC/ 5A
6ES7 522-5FF00-0AB0 西门子PLC S7-1500 D 8：数字输出模块，8D ，可控硅，230V AC/ 2A
6ES7 522-1BL00-0AB0 西门子PLC S7-1500 D 32：数字输出模块，32D ，晶体管，24 V DC/ 0.5A
6ES7 522-1BH00-0AB0 西门子PLC S7-1500 D 16：数字输出模块，16D ，晶体管，24 V DC/ 0.5A
6ES7 522-1BF00-0AB0 西门子PLC S7-1500 D 8：数字输出模块，高性能 8D ，晶体管，24V DC/2A
西门子SM521数字输入模块
6ES7 521-1FH00-0AA0 西门子PLC S7-1500 DI 16：数字输入模块，16DI，230V AC
6ES7 521-1BL00-0AB0 西门子PLC S7-1500 DI 32：数字输入模块，高性能 32DI，24V DC
6ES7 521-1BH50-0AA0 西门子PLC S7-1500 DI 16：数字输入模块，16DI，24V DC
6ES7 521-1BH00-0AB0 西门子PLC S7-1500 数字输入模块，高性能 16DI，24V DC
6ES7 551-1AB00-0AB0 西门子PLC S7-1500 计数与位置采集模块 TM PosInput 2
6ES7 550-1AA00-0AB0 西门子PLC S7-1500 TM Count 2 x 24 V：高速计数器，800kHz
西门子PLC S7-1500通讯模块
6ES7 540-1AB00-0AA0 西门子PLC S7-1500 PtP RS422/485 通讯模块
6ES7 541-1AD00-0AB0 西门子PLC S7-1500 PtP RS232 ，高性能通讯模块
6ES7 541-1AB00-0AB0 西门子PLC S7-1500 PtP RS422/485 ，高性能通讯模块
6ES7 540-1AD00-0AA0 西门子PLC S7-1500 PtP RS232通讯模块
西门子PLC S7-1500接口模块
6ES7 155-5BA00-0AB0 西门子PLC S7-1500 ET 200MP Profibus接口模块
6ES7 155-5AA00-0AB0 西门子PLC S7-1500 IM 155-5 2PN 接口，Pro?net 接口模块
西门子PLC S7-1500安装导轨
6ES7 590-1BC00-0AA0 西门子PLC S7-1500 安装导轨：2000 mm
工作速度是指PLC的CPU执行指令的速度及对急需处理的输入信号的响应速度。工作速度是PLC工作的基础。速度高了,才可能通过运行程序实现控制,才可能不断扩大控制规模,才可能发挥PLC的多种多样的作用。
PLC的指令是很多的。不同的PLC。指令的条数也不同。少的几十条,多的几百条。指令不同,执行的时间也不同。但各种PLC总有一些基本指令,而且各种的PLC都有这些基本指令,故常以执行一条基本指令的时间来衡量这个速度。这个时间当然越短越好,已从微秒级缩短到零点微秒级。并随着微处理器技术的进步,这个时间还在缩短。
执行时间短可加快PLC对一般输入信号的响应速度。从讨论PLC的工作原理知,从对PLC加入输入信号,到PLC产生输号的响应。不理想时,还要多延长一个周期。当输入信号送入PLC时,PLC的输入刷新正好结束,就是这种情况。这时,要多等待一个周期,PLC的输入映射区才能接受到这个新的输入信号。对一般的输入信号,这个延迟虽可以接受,但对急需响应的输入信号,就不能接受了。对急需处理的输人信号延迟多长时间PLC能予以响应,要另作要求。
为了处理急需响应的输入信号,PLC有种种措施。不同的PLC措施也不完全相同,提高响应速度的效果也不同。一般的作法是采用输入中断,然后再输出即时刷新,即中断程序运行后,有关的输出点立即刷新,而不等到整个程序运行结束后再刷新。
这个效果可从两个方面来衡量：一是能否对几个输入信号作快速响应；二是快速响应的速度有多快。多数PLC都可对一个或多个输入点作快速响应,快速响应时间仅几个毫秒。性能高的,大型的PLC响应点数更多。
工作速度关系到PLC对输入信号的响应速度,是PLC对系统控制是否及时的前提。控制不及时,就不可能准确与可靠,特别是对一些需作快速响应的系统。这就是把工作速度作为PLC指标的原因。
下面来介绍IM153的指示灯状态信息和它的读取方法：
1. 指示灯状态
西门子PLC的分布式I/O接口模块IM153的指示灯通常有以下几种：
（1）SF表示组错误，即通讯过程中存在系统硬件问题；
（2）BF1/BF2表示PROFIBUS-DP网络通讯故障；
（3）ACT表示当前IM153模块处于激活状态；
PROFIBUS DP在两种不同的主分类和一个从分类之间进行了区分：
DP班1
对于PROFIBUS DP，DP主站类1是核心组件。在定义的且连续重复的消息周期中，主站与分布式站（DP从站）交换信息。
DP硕士班2
这种类型的设备（编程，组态或操作员控制设备）在调试期间用于组态DP系统，用于诊断或操作活动的工厂或系统。 DP主站类2可以例如读取从站的输入，输出，诊断和组态数据。
DP从站
DP从站是一个I / O设备，它从DP主站接收输出信息或设定值，并作为响应将输入信息，测量值和实际值返回给DP主站。 DP从站从不自动发送数据，而仅在DP主站请求时才发送。
输入和输出信息的数量取决于设备，对于每个发送方向上的每个DP从站，大可以为244个字节。
功能
DP主站和DP从站的功能范围
DP主站和DP从站之间的功能范围可能有所不同。不同的功能范围分为DP-V0，DP-V1和DP-V2。
DP-V0通讯功能
DP-V0主站功能包括“组态”，“参数分配”和“读取诊断数据”，以及循环读取输入数据/实际值和写入输出数据/设定值。
DP-V1通讯功能
DP-V1功能扩展使执行非周期性读取和写入功能以及处理循环数据通信成为可能。在启动和正常运行期间，必须为此类从站提供大量的参数化数据。与循环设定值，实际值和测量值相比，这些非循环传送的参数化数据仅很少更改，并且与循环高速用户数据传送并行地以较低优先级传送。详细的诊断信息可以通过相同的方式传输。
DP-V2通讯功能
扩展的DP‑V2主站功能主要包括用于同步操作以及DP从站之间的从站到从站通信的功能。
同步模式：
同步模式是通过总线系统中的等距信号实现的。 DP主站以全局控制电报的形式将该循环等距循环发送到所有总线节点。然后，主站和从站可以将其应用程序与此信号同步。周期之间的信号抖动小于1μs。
从站通信：
“发布者/订阅者”模型用于实现从站到从站的通信。声明为发布者的从站将其输入数据/实际值和测量值提供给其他从站（即订户）读取。这是通过将响应帧作为广播发送到主机来执行的。因此，从-从通信是一个循环过程。
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0
AQ 2: 模拟输出模块,2 AQXU/I ,标准型，25mm,包含前连接器6ES7532-5HD00-0AB0
AQ 4：模拟输出模块，4AQ，U/I6ES7531-7NF10-0AB0
AI 8：模拟输入模块，8AI，U/I，高速6ES7531-7QD00-0AB0
AI 4: 模拟输出模块: XU/I/RTD/TC ST, 25mm,包含前连接器6ES7531-7KF00-0AB0
AI 8：模拟输入模块，8AI，U/I/RTD/TC6ES7534-7QE00-0AB0
AI4/AQ2：模拟量输入/输出模块4AI,2AO,标准型,25mm,包含前连接器6ES7523-1BL00-0AA0
DI/DQ 16X24CDV/16X24VDC/0.5A BA,包含前连接器.6ES7522-5HF00-0AB0
DQ 8：数字输出模块，8DQ，继电器，230 V AC/ 5A6ES7522-5FF00-0AB0
DQ 8：数字输出模块，8DQ，可控硅，230V AC/ 2A6ES7522-1BL00-0AB0
DQ 32：数字输出模块，32DQ，晶体管，24 V DC/ 0.5A6ES7522-1BH00-0AB0
DQ 16：数字输出模块，16DQ，晶体管，24 V DC/ 0.5A6ES7522-1BF00-0AB0
DQ 8：数字输出模块，高性能 8DQ，晶体管，24V DC/2A6ES7522-1BL10-0AA0
DQ 32x24VDC/0.5A BA，包含前连接器
性能
没有快，只有更快!SIMATIC S7-1500的系统性能极大缩短了系统响应时间，进而优化了控制质量并提高了系统性能。
处理速度
SIMATIC S7-1500 的信号处理速度更为快速，极大缩短系统响应时间，进而提高了生产效率。
高速背板总线
新型的背板总线技术采用高波特率和传输协议，以实现信号的快速处理。
通信
SIMATIC S7-1500带有多达3个PROFINET接口。
其中，两个端口具有相同的IP地址，适用于现场级通信;第三个端口具有立的IP地址，可集成到公司网络中。
通过 PROFINET IRT，可定义响应时间并确保高度精准的设备性能。
PLC中的常用的CPU和存储器简介
CPU模块相当于人的大脑和心脏，它不断地采集输入信号，执行用户程序，刷新系统的输出；存储器用来储存程序和数据。
1．CPU芯片
CPU模块主要由CPU芯片和存储器组成。PLC使用以下几类CPU芯片：
(1)通用微处理器，如Intel公司的8086，80186到Pentium系列芯片；
(2)单片微处理器(单片机)，如Intel公司的MCS51／96系列单片机；
(3)位片式微处理器，如AMD 2900系列位片式微处理器。
2．存储器
PLC的存储器分为系统程序存储器和用户程序存储器。系统程序相当于个人计算机的操作系统，它使PLC具有基本的智能，能够完成PLC设计者规定的各种工作。系统程序由PLC生产厂家设计并固化在ROM内，用户不能直接读取。PLC的用户程序由用户设计，它决定了PLC的输入信号与输出信号之间的具体关系。用户程序存储器的容量一般以字(每个字由16位二进制数组成)为单位，三菱的FX系列PLC将用户程序存储器的单位称为步(Step，即字)。小型PLC的用户程序存储器容量在lK字左右，大型PLC的用户程序存储器容量可达数M(兆)字。
PLC常用以下几种存储器：
(1)随机存取存储器：(RAM)
用户可以用编程器读出RAM中的内容，也可以将用户程序写入RAM，因此RAM又叫读／写存储器。它是易失性的存储器，将它的电源断开后，储存的信息将会丢失。
RAM的工作速度高，价格低，改写方便。为了在关断PLC外部电源后，保存RAM中的用户程序和某些数据(如计数器的计数值)，为RAM配备了一个锂电池。现在有的PLC仍用RAM来储存用户程序。
锂电池可用2~5年，需要更换锂电池时，PLC面板上的“电池电压过低”发光二管亮，同时有一个内部标志位变为l状态，可以用它的常开触点来接通控制屏面板上的指示灯或声光报警器，通知用户及时更换锂电池。
(2)只读存储器(ROM)
ROM的内容只能读出，不能写入。它是非易失的，它的电源消失后，仍能保存储存的内容。ROM—般用来存放PLC的系统程序。
(3)可电擦除的EPROM(EEPROM或E2PROM)
它是非易失性的，但是可以用编程器对它编程，兼有ROM的非易失性和RAM的随机存取优点。但是写入信息所需的时间比RAM长得多，EEPROM用来存放用户程序。有的PLC将EEPROM作为基本配置，有的PLC将EEPROM作为可选件。
7充电电流之和。 2）关断 Q1、Q2关断时，由于B点对地电压为零，C7从零开始充电， Q2对地电压uQ2上升，Q2零电压关断。加在 Q2上的电压因二管D15的钳位作用，终为VDC。因此，B点电压升为VDC。 Q2实现零电压关断。 由于变压器励磁电感、漏感及引线寄生电感所引起的感应电势的能量通过 C7、D14返回电源，Q2上的电压维持在VDC直到变压器原边磁通复位。此时， Q1、Q2上的电压分别为VDC/2直到新的工作周期。 Q2的开通期间与关断期间的状态与普通开关管同期间的状态相同。 图5为实测Q2开关波形。图6为实测 Q2零电压关断波转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲，则该脉冲的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的
MODBUS 系统中，数据交换需要通过功能代码（Function Code）来控制的，具体分以下两类。
有些功能码是对位操作的，通信的用户数据是以位为单位的：
FC01读输出位的状态；
FC02读输入位的状态；
FC05写单个输出位；
FC15写多个输出位。
有些功能码是对16位寄存器操作的，通信的用户数据是以字为单位的：
FC03读输出寄存器；
FC04读输入寄存器；
FC06写单个输出寄存器；
FC16写多个输出寄存器。
