西门子25W电源模块6ES7505-0KA00-0AB0

CPU上的集成数字和模拟输入/输出允许直接连接到进程。CPU 1511C-1PN和CPU 1512C-1PN都有5个模拟输入，可用于检测压力或温度等模拟处理信号。5个集成模拟输入中的4个可用于电流或电压测量，一个输入可用于电阻测试。直接集成在CPU上的两个模拟输出将16位数字值转换为电流或电压，并将此值输出到进程。例如，它们适用于控制比例阀。
数字输入可用于直接在控制器上检测来自系统的24V直流信号。集成计数器可检测高达100 kHz的快速信号，无需直接在控制器中添加模块即可评估计数器读数或电流速度。速度可以输出为频率，周期或速度标准化的用户。
集成数字输出操作24V直流电压，从而将内部信号从控制器转发到系统。
每个高速计数器可以分配一个数字输出。集成比较器根据计数器读取允许快速响应。
CPU的运动控制功能可以使用积分计数器作为位置实际值，模拟输出作为速度设定点输出。
2． 控制系统的硬件构成：
我们采用西门子S7-200PLC及其扩展I/O,AS-I接口模块，模拟量模块，配以TD200文本显示器等进行控制。
位置旋转编码器，用P+F公司的AS-I形式的编码器，通过AS-I接口模块获取计数数据；模拟量模块EM235为4入/1出，其中一块输出接伺服阀放大器去控制伺服阀，另一块输出接直流驱动器（欧陆590）速度给定信号，从而控制振动器的振动频率。
3． 系统控制思想：
（1） TD200中文显示及操作界面，可进行工艺参数的设定：引锭速度（mm/min）、铸锭长度（mm）、振动频率（HZ），显示当前工作数据：实际引锭速度、平台位置、铸锭当前长度、重量，显示当前工作状态，全中文报警显示等。（2） 通过AS-I接口模块取得位置旋转编码器的数据，后转换为实际平台位置和铸锭长度，对其进行定时中断处理可算出实际的引锭速度，根据设定的引锭速度进行PID调节，计算出从模拟量输出到比例阀上的信号，从而对引锭过程形成了一个速度闭环控制。
（3） 平台位置或铸锭长度的计算方法是：在平台处于高位置时，把编码器计数值作为参考值，油缸带动平台上下移动，也带动链轮上的旋转编码器旋转，此计数值相对参考值就得到了铸锭的长度值。
设置CPU或所连接以太信处理器的地址、设置日期和时间、选择CPU的操作模式、复位CPU至默认设置、禁用/启用显示器、激活保护等级，确认消息，备份和恢复项目。
集成系统诊断
显示屏上、TIA博途中、HMI设备上以及Web服务器上以纯文本形式一致显示系统诊断信息(甚至能显示来自变频器的消息)，即使CPU处于停止模式也会进行更新。
集成在CPU的固件中，无须进行组态
SIMATIC存储卡(用来运行CPU)
用作插入式装载存储器，或用于更新固件。
还可用于存储附加文档或csv文件(用于配方和归档)
通过用户程序的系统函数创建数据块实现数据存储/读取
数据记录(归档)和配方
配方和归档以csv文件保存在SIMATIC存储卡中；
便于使用Office工具或通过web服务器，访问工厂运行数据
通过网页浏览器或SD读卡器，可方便地访问机器的组态数据(与控制器之间的双向数据交换)
通讯口参数如何设置？
缺省情况下，S7-1500 CPU的通讯口处于PPI从站，地址为2，通讯速率为9.6K，要更改通讯口的地址或通讯速率，必须在块中的通讯端口选项卡中设置，然后将块下载到CPU中，新的设置才能起作用。
5、M区域地址不够用怎么办？
有些用户习惯使用M 区作为中间地址，但S7-1500CPU中M区地址空间很小，只有32个字节，往往不够用。而S7-1500CPU中提供了大量的V 区存储空间，即用户数据空间。V存储区相对很大，其用法与M 区相似，可以按位、字节、字或双字来存取V 区数据。例：V10.1， VB20， VW100， VD200等等。
S7-1500的远距离通讯有哪些？
1）RS-485网络通讯：PPI、MPI、PROFIBUS-DP协议都可以在RS-485网络上通讯，通过加中继，远可以达到9600米
2）光纤通讯：光纤通讯除了抗、速率高之外，通讯距离远也是优点。S7-1500产品不直接支持光纤通讯，需要附加光纤转换模块才可以。
3）电话网：S7-1500通过EM241音频调制解调器模块支持电话讯。EM241要求通讯的末端为的音频电话线，而不论局间的通信。通过EM241可以进行通讯。
4）无线通讯：S7-1500通过无线电台的通讯距离取决于电台的、功率、天线等因素；S7-1500通过GSM网络的通讯距离取决于网络服务的范围 ；
SIMATIC 存储卡（用来运行 CPU）
应用
CPU 1518-4 PN/DP 是快 S7-1500 CPU，具有极大容量程序及数据存储器的 CPU，适用于除集中式 I/O 外还包含分布式自动化结构的应用中要求十分苛刻的任务。例如，它可以作为生产线中的控制器，也可用作具备高处理速度的机床控制器。
CPU 1518-4 PN/DP 可以用作 PROFINET IO 控制器，也可以用作分布式智能设备 （PROFINET 智能设备）。集成式 PROFINET IO IRT 接口设计为双端口 交换机以便在系统中设立总线型拓扑。
例如，具备立 IP 地址的其它两个集成式 PROFINET 接口可以用来实现网络隔离。附加的 PROFINET IO RT 设备可通过 PROFINET 接口 X2 进行连接，或以 I-设备的形式建立快速通信连接。X3 接口可用在数据速率为 1 Gbit/s 的传输当中，比如用于与骨干信。分布式 I/O 可通过 PROFIBUS 以及集成 PROFIBUS 接口进行连接。
另外，CPU 还提供全面的控制功能，并能够通过标准化的 PLC-open 块连接变频器。
设计
The CPU 1518-4 PN/DP 的特点：
功能强大的处理器：
该 CPU 的单条二进制命令的命令执行时间可低至 1 ns。
大容量工作存储器：
4 MB，用于程序；20 MB，用于数据
采用 SIMATIC 存储卡作为加装存储器；
允许实现例如数据日志和归档等其它功能
灵活的扩展功能：
单层组态多可支持 32 个模块（CPU + 31 个模块）
显示器的功能为：
显示概览信息，例如，集成接口的 IP 地址、站名称、别名称、位置名称等。
显示器以及诊断确认和用户消息
模块信息显示
显示设置
显示可由用户定义的徽标
IP 地址设置
日期和时间设置
选择操作模式
复位 CPU 至出厂设置
项目的备份与恢复
禁用/启用显示屏
启用保护级别
PROFINET IO IRT 接口和第二 PROFINET IO RT 接口可通过 PROFINET 与分布式 I/O 相连接
三个 PROFINET 接口均可用于网络隔离；PROFINET 接口 X3 的数据传输率高达 1 Gbit/s
PROFIBUS DP 接口用于通过 PROFIBUS 进行分布式 I/O 连接
PROFIBUS DP 主站接口
作为运行系统选件的 OPC UA 服务器和客户端，用于方便地将 SIMATIC S7-1500 连接到第三方设备/系统，具有以下功能：
OPC UA Data Access
OPC UA Security
OPC UA Methods Call
支持 OPC UA Companion Specifications。
PROFIBUS 和 PROFINET 上的集中式和分布式等时同步模式
集成运动控制功能，用于控制速度控制轴和定位轴，轴定位以及同步操作，支持外部编码器，凸轮/凸轮轨道和探头
用于诊断集成 Web 服务器，带有创建用户定义的 Web 站点的选项
SIMATIC S7-1500， CPU 1518-4 PN/DP， 处理器，带 4MByte 工作存储器用于 程序和 20MByte 用于数据， 第 1 个接口：PROFINET IRT 带双端口 交换机， 第 2 接口：PROFINET RT， 第 3 接口：以太网， 第 4 个接口：PROFIBUS， 1 ns 性能表现， 需要 SIMATIC 存储卡

更多西门子S7-1500系列 销售订货型号：
西门子S7-1500PLC CPU主机模块
6ES7 516-3AN00-0AB0 西门子PLC S7-1500 CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口
6ES7 513-1AL00-0AB0 西门子PLC S7-1500 CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，
6ES7 511-1AK00-0AB0 西门子PLC S7-1500 CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，
西门子PLC S7-1500 电源模块
6ES7 507-0RA00-0AB0 西门子PLC S7-1500 PS：60 W，额定输入电压 AC/DC 120/230 V
6ES7 505-0RA00-0AB0 西门子PLC S7-1500 PS：60 W， 额定输入电压 DC 24/48/60 V
6ES7 505-0KA00-0AB0 西门子PLC S7-1500 PS：25 W，额定输入电压 DC 24 V 00
西门子SM532模拟输出模块
6ES7 532-5HF00-0AB0 西门子PLC S7-1500 A 8：模拟输出模块，8A ，U/I ，高速
6ES7 532-5HD00-0AB0 西门子PLC S7-1500 A 4：模拟输出模块，4A ，U/I
西门子SM531模拟量输入模块
6ES7 531-7NF10-0AB0 西门子PLC S7-1500 AI 8：模拟输入模块，8AI，U/I，高速
6ES7 531-7KF00-0AB0 西门子PLC S7-1500 AI 8：模拟输入模块，8AI，U/I/RTD/TC
西门子SM522数字输出模块
6ES7 522-5HF00-0AB0 西门子PLC S7-1500 D 8：数字输出模块，8D ，继电器，230 V AC/ 5A
6ES7 522-5FF00-0AB0 西门子PLC S7-1500 D 8：数字输出模块，8D ，可控硅，230V AC/ 2A
6ES7 522-1BL00-0AB0 西门子PLC S7-1500 D 32：数字输出模块，32D ，晶体管，24 V DC/ 0.5A
6ES7 522-1BH00-0AB0 西门子PLC S7-1500 D 16：数字输出模块，16D ，晶体管，24 V DC/ 0.5A
6ES7 522-1BF00-0AB0 西门子PLC S7-1500 D 8：数字输出模块，高性能 8D ，晶体管，24V DC/2A
西门子SM521数字输入模块
6ES7 521-1FH00-0AA0 西门子PLC S7-1500 DI 16：数字输入模块，16DI，230V AC
6ES7 521-1BL00-0AB0 西门子PLC S7-1500 DI 32：数字输入模块，高性能 32DI，24V DC
6ES7 521-1BH50-0AA0 西门子PLC S7-1500 DI 16：数字输入模块，16DI，24V DC
6ES7 521-1BH00-0AB0 西门子PLC S7-1500 数字输入模块，高性能 16DI，24V DC
6ES7 551-1AB00-0AB0 西门子PLC S7-1500 计数与位置采集模块 TM PosInput 2
6ES7 550-1AA00-0AB0 西门子PLC S7-1500 TM Count 2 x 24 V：高速计数器，800kHz
西门子PLC S7-1500通讯模块
6ES7 540-1AB00-0AA0 西门子PLC S7-1500 PtP RS422/485 通讯模块
6ES7 541-1AD00-0AB0 西门子PLC S7-1500 PtP RS232 ，高性能通讯模块
6ES7 541-1AB00-0AB0 西门子PLC S7-1500 PtP RS422/485 ，高性能通讯模块
6ES7 540-1AD00-0AA0 西门子PLC S7-1500 PtP RS232通讯模块
西门子PLC S7-1500接口模块
6ES7 155-5BA00-0AB0 西门子PLC S7-1500 ET 200MP Profibus接口模块
6ES7 155-5AA00-0AB0 西门子PLC S7-1500 IM 155-5 2PN 接口，Pro?net 接口模块
西门子PLC S7-1500安装导轨
6ES7 590-1BC00-0AA0 西门子PLC S7-1500 安装导轨：2000 mm

功能强大的处理器：该CPU的单条二进制命令的命令执行时间可低至40 ns。
大容量工作存储器：300KB用于程序；1.5 MB用于数据。采用SIMATIC存储卡作为加装存储器，允许实现例如数据日志和归档等其它功能。
灵活的扩展功能：单层组态多可支持32个模块（CPU + 31 个模块）
显示器的功能为：显示概览信息，例如，集成接口的IP地址、站名称、别名称、位置名称等。
显示器以及诊断确认和用户消息。
模块信息显示。
显示设置。
显示可由用户定义的徽标。
IP地址设置。
日期和时间设置。
选择操作模式。
复位CPU至出厂设置。
项目的备份与恢复。
禁用/启用显示屏。
启用保护级别。
PROFINET IO IRT接口用于通过PROFINET进行分布式I/O连接。
性能：
指令处理速度更快, 取决于CPU型号、语言扩展和新的数据类型。
由于背板总线速度显著提高，CPU的响应时间缩短。
功能强大的网络连接：
每个CPU均标配PROFINET IO IRT（2端口的换机）标准接口。
集成技术：
通过标准化的块 (PLCopen) 连接模拟驱动器和具有PROFIdrive功能的驱动器；
支持速度控制轴和定位轴以及外部编码器，各轴之间可实现位置的传动，凸轮/凸轮轨道和探头；
追踪功能适用于所有 CPU 标签，既适用于实时诊断，也适用于偶发错误检测；还可通过 CPU的网页服务器来调用；
全面的控制功能，例如，通过便于组态的块可自动优化控制参数实现优控制质量。
集成安全功能：
通过密码进行知识保护，防止未经授权读取和修改程序块。
通过复制保护，可绑定 SIMATIC 存储卡的程序块和序列号：只有在将配置的存储卡插到 CPU 中时，该程序块才可运行。
4级授权理念：
与HMI设备的通信也会受到限制。
操作保护：
控制器可以识别工程组态数据的更改和未授权传输。
显示概览信息：
例如，站名称，工厂标识符，位置名称，诊断信息，模块信息，显示设置。
显示器上可能的操作：
设置 CPU 或所连接以太信处理器的地址、设置日期和时间、选择 CPU 的操作模式、复位 CPU 至默认设置、禁用/启用显示器、激活保护等级，确认消息，备份和恢复项目。
集成系统诊断：
显示屏上、TIA博途中、HMI 设备上以及 Web 服务器上以纯文本形式*显示系统诊断信息（甚至能显示来自变频器的消息），即使 CPU 处于停止模式也会进行更新。
集成在CPU的固件中，无须进行组态
SIMATIC 存储卡(用来运行 CPU)，用作插入式装载存储器，或用于更新固件。还可用于存储附加文档或 csv 文件（用于配方和归档），通过用户程序的系统函数创建数据块实现数据存储/读取
数据记录（归档）和配方：
配方和归档以 csv 文件保存在 SIMATIC 存储卡中；
便于使用 Office 工具或通过 web 服务器，访问工厂运行数据。
通过网页浏览器或 SD 读卡器，可方便地访问机器的组态数据（与控制器之间的双向数据换）。
集成技术
无需附加模块就可集成运动控制功能：
通过标准化的块 (PLCopen) 来连接模拟驱动器和 PROFIdrive 驱动器
运动控制功能支持速度控制轴、定位轴、相对同步操作（在没有位置同步规范的条件下实现同步）以及外部编码器、凸轮和探头。
CPU 技术中还集成了诸如同步操作（利用位置同步规范进行同步）凸轮系统等扩展的运动控制功能。
全面跟踪所有 CPU 标签，以进行实时诊断和间歇错误检测；
拥有有效调试和快速优化驱动器和控制装置
广泛的控制功能：
例如，可轻松组态的块可进行控制参数的自动优化以实现优控制质量
通过提供的工艺模块获得附加功能：
例如，高速计数、位置检测或高达 1 MHz 信号的测量
IO-link 规范的原则
根据 IO-link 规范，通信功能如下：
通信是通过长度不超过 20 m 的无屏蔽三线电缆进行的，电缆种类是通常用于标准传感器的电缆。
通过所谓 C/Q 电缆进行 0-24 V 范围的数字化通信
传输大多数值是来自包含这些单元的传感器的测量值。
传感器和执行器由 IO 设备描述 (IODD) 来描述。
原则上，只能将一个 IO-link 设备连接到主站的 IO-link 端口（点到点连接）。
IO-link 主站与各设备之间的传输速率如下：
通过 COM1：4 800 Bd
通过 COM2：38 400 Bd
通过 COM3：230 400 Bd
在 38400 Bd 传输速率下，读/写 16 个数据位的平均循环时间为 2 ms。
IO-link 协议
IO-link 协议支持标准 IO 模式 (SIO) 和 IO-link 通信模式 (COM)。

控制器 (CPU) 可执行各种用户程序。控制器中集成有系统电源，可通过背板总线为所连模块进行供电。
所有 SIMATIC S7-1500 控制器都提供有故障安全型。要在 TIA Portal 中使用安全功能时，需要安装选件包“STEP
7 Safety Advanced”。
在工厂调试过程中，可直接在显示屏上更改 CPU 的 IP地址，大幅节省了时间和成本。维修时，通过快速访问
诊断报警，显著减少工厂停工时间。
SIMATIC S7-1500 的所有 CPU 变量都具有强大跟踪功能，可实现驱动装置和控件的调试和快速优化。
SIMATIC S7-1500 控制器还支持以下功能：
• 通过以太网/PROFINET 进行数据通信
• 通过 PROFIBUS 进行数据通信
• HMI 通信
• Web 服务器，工艺功能，系统诊断，集成保护功能
• 使用 F-CPU 时，还支持安全模式
SIMATIC S7-1500 可集成各种不同类型的 CPU，可通过 I/O、通信和工艺功能模块进行扩展。例如，如果 CPU 1511-1 PN 的存储器和性能可满足要求，亦可通过
西门子PLC S7-1500系列的信号模块具有多种特点，下面介绍如下：
1. 扩展性能强
（1）模块可以具有不同的通道数量和功能
（2）集成更多功能，实现紧凑设计，减少了变量的使用
（3）U 型连接器，可自行连接背板总线
（4）节省了安装空间，安装导轨上可安装更多组件
2. 系统性能优异
（1）采用PROFINET IRT 进行循环同步操作，短循环时间降至 250 μs
（2）数字量输入模块，具有 50 μs 的超短输入延时
（3）模拟量模块，8 通道转换时间低至 125 μs
（4）多功能模拟量输入模块，具有自动线性化特性，适用于温度测量和限值监测
3. 设计简洁
（1）所有模块都可以在 ET200MP I/O 系统中集中和分布使用
（2）统一采用 40 针前连接器，适用于所有模块
（3）同一引脚上的信号相同。即，电路图中宏指令创建后，即可无限次重复使用，从而避免了接线错误
（4）集成短接片，简化了接线操作
（5）可扩展的电缆存放机制，为使用厚绝缘层的导线节省了更多空间
（6）预先设计的电缆定位槽可在进行电气连接之前实现直接预接线
（7）采用机械式插头连接器编码模式，可防止插入错误和模块连接错误
4. 诊断
（1）通道级诊断消息，支持快速故障修复
（2）可读取电子识别码，快速识别所有组件
5. 固件更新方便
（1）可以在安装状态下实现固件更新
（1）、西门子S7-1500的PLC输出公共端标1L、2L等，工作电脑为ACL1N表示，+24V电源为L+M表示对初学者或经验不足者容易搞错。如果错把L+M当作220V电源端子，送电瞬间即将烧坏PLC24V电源。
（2）、一次系统电源变压器零线排因腐蚀而中断，导致接入PLC220V电源升到380V，烧坏了PLC底部的电源模块，后整改时增加了380/220V的隔离控制变压器。
（3）、一只工作电源为220V的接近开关，其输入PLC信号触点两根引线与接近开关的220V的电源线共用一根4芯电缆，一次该接近开关损坏，电工更换时，错把电源的零线与输入的PLC的公共线调错，导致送电时烧坏了3路PLC输入点。
设置 CPU 或所连接以太信处理器的地址、设置日期和时间、选择 CPU 的操作模式、复位 CPU 至默认设置、禁用/启用显示器、保护等级，确认消息，备份和恢复项目。
集成系统诊断
集成在 CPU 的固件中，无须进行组态。
SIMATIC 存储卡(用来运行 CPU)西门子CPU1517-3PN/DP模块
用作插入式装载存储器，或用于更新固件。
还可用于存储附加文档或 csv 文件（用于配方和归档）
通过用户程序的系统函数，实现数据存储/读取
数据记录（归档）和配方
配方和归档以 csv 文件保存在 SIMATIC 存储卡中；
便于使用 Office 工具或通过 web 服务器，访问工厂运行数据
通过 Web 浏览器或 SD 读卡器，可方便地访问机器的组态数据（与控制器之间的双向数据交换）
编程
使用 STEP 7 Professional V13 UPD3 或更高版本进行编程
用于从 SIMATIC S7-300/S7-400 移植到 S7-1500 的移植工具；可基本上自动转换程序代码。记录不可转换的代码，并可以手动进行调整。
如果往一个格式化过的 SIMATIC 存储卡中下载一个组态好的 S7-1500 SIPLUS（6AG1*）设备，并将 CPU 调整为“ 运行 ”模式，那么 CPU 会无错误运行。但当电源关闭再打开，或者执行存储器复位（MRES）后，CPU S7-1500 SIPLUS 将会报如下错误信息并进入停止模式。
SIMATIC ROUTE CONTROL可同操作员系统紧密协作，这样对于小型工厂来说，不仅可以立安装路径控制中心和路径控制服务器，而且还可以同 OS 软件一起安装在一个单站上。有关 OS 软件的订货数据，请参见“操作员系统”一章。
在具有较小数量框架的多用户系统中，还可以在共享基础硬件上操作路径控制服务器、批生产服务器和 OS 服务器。但是，如果这些软件安装在单的服务器硬件上，可用性和性能将会更高。
路径控制中心 (RCC) 可安装在 OS 客户端、批生产客户端或者单的 RC 客户端硬件上。
对于路径控制项目，除了 SIMATIC ROUTE CONTROL服务器和 SIMATIC ROUTE CONTROL中心运行系统软件之外，还需要可以单购买的 SIMATIC ROUTE CONTROL 路径（累积式，以 10 和 50 个路径为一组，用于同时传输物料的数量）。多组（10 个或 50 个为一组）SIMATIC ROUTE CONTROL 路径许可证可以进行组合，直至达到项目总限值（即 300 个路径）为止。
路径控制服务器
Route Control Server (RC Server) 为路径控制客户端（路径控制中心）提供必要的数据，并将其操作传输到自动化站。当一个物料传输通过路径控制中心被请求时，RC 服务器以所选参数（源位置、目标位置和中间位置）和其它参数（如功能类别、功能 ID 或物料 ID）为基础，由通过自动化系统的某个映射进行组态的部分路径，来动态编译合适的传输路径。在数据从路经控制工程组态工具传输到路径控制服务器并随后通过路径控制中心（在线加载）激活后，组态的更改会立即得以确认，以便确定合适的传输路径。
路径控制中心
路径控制中心 (RCC)
RCC 可从路径块的面板处调用，或通过操作员站的键进行调用。它可在几个相互协调的视图中显示物料传输的所有相关路径数据和错误信息。
主要的功能特征如下所示：
对所有 RC 元件、部分路径和请求详细情况进行概述
操作所选物料传输：
选择操作模式：手动/自动
在手动模式下请求、启动、停止、继续和结束物料传输
在手动模式下设置/修改请求参数（源位置、目标位置和中间位置）以及常规属性（功能类别、功能 ID、物料 ID 和“忽略故障”）
在手动模式下激活/禁用顺序功能
对由锁定的 RC 元件、锁定的部分路径、不*的驱动或被禁止的物料传输顺序所引起的物料传输请求错误进行诊断
诊断当前正在进行的物料传输：在 RCC 的路径视图中通过颜色和文本来显示传输路径状态；通过评估来自 RC 元件的反馈信号进行详细分析
服务器功能：选择 RC 服务器、显示 RC 服务器状态以及更新视图（再次从 RC 服务器中读入数据）
显示已经登录的操作员
定义路径参数（源位置、目标位置、物料、功能 ID 等），并按名称保存和加载这些设置
在“维护中的自动化站”和“运行中的自动化站”之间切换
电源在连续工作、散热中，电压和电流的波动冲击是不可避免的。B、通讯网络系统故障。通讯及网络受外部干扰的可能性大，外部环境是造成通讯外部设备故障的大因素之一。②PLC的I/O端口故障I/O模块的故障主要是外部各种干扰的影响，先要按照其使用的要求进行使用，不可随意减少其外部保护设备，其次分析主要的干扰因素，对主要干扰源要进行隔离或处理。
MODBUS 系统中，数据交换需要通过功能代码（Function Code）来控制的，具体分以下两类。
有些功能码是对位操作的，通信的用户数据是以位为单位的：
FC01读输出位的状态；
FC02读输入位的状态；
FC05写单个输出位；
FC15写多个输出位。
有些功能码是对16位寄存器操作的，通信的用户数据是以字为单位的：
FC03读输出寄存器；
FC04读输入寄存器；
FC06写单个输出寄存器；
FC16写多个输出寄存器。
这些功能码是对四个数据区位输入、位输出、寄存器输入、寄存器输出进行访问的

浔之漫智控技术（上海）有限公司经销/CO-TRUST科思创西门子PLC；S7-200S7-300 S7-400 S7-1200 触摸屏，变频器，6FC，6SNS120 V10 V60 V80伺服数控备件：原装进口电机，电线，电缆，希望能跟您有更多的合作机会。我公司经营西门子全新原装PLC；S7-200S7-300 S7-400 S7-1200 触摸屏，变频器，6FC，6SNS120 V10 V60 V80伺服数控备件：原装进口电机（1LA7、1LG4、1LA9、1LE1），国产电机（1LG0，1LE0）大型电机（1LA8，1LA4，1PQ8）伺服电机（1PH，1PM，1FT，1FK，1FS）西门子保内全新原装产品‘质保一年。一年内因产品质量问题免费更换新产品；不收取任何费。欢迎致电咨询。