北京西门子全新原装6ES7288-1SR30-0AA1
e.故障安全型CPU：CPU 315F。
③IM接口模块负责主机架和扩展机架之间的总线连接。IM模块有IM365、IM360和IM361。
④SM信号模块是数字量输入模块DI、数字量输出模块DO、模拟量输入模块AI、模拟量输出模块AO的总称。源模块PS一定放在左端（也可以选择其他24V直流电源），右边一定放CPU（主机架），如果需要扩展机架，CPU的右边放置IM接口模块；如果只有主机架，可以不放置IM。一个背板总线多有11个槽，1～3号槽一定放置电源、CPU和IM，4～11号槽可以放置除电源、CPU、IM之外的其他模块。
（2）S7-300 PLC的扩展
S7-300PLC允许扩展模块的数量有差异，多可以扩展32个模块，如图1-5所示，主机架CU（机架0）和扩展机架EM（机架1～3）共有4个机架，每个机架多可以安装8个模块。主机架的槽1～3放置电源PS、CPU和IM360，槽4～11放置除PS、CPU、IM之外的其他模块；扩展机架的槽1放置电源PS为该机架模块供电，槽2不放置，槽3放置IM361，槽4～11放置信号模块SM，对于图1-5中机架3的插槽11上的“非CPU31×C”，表示非紧凑型的PLC（CPU 31×C）不能使用该插槽。
⑤FM功能模块是实现特殊功能的模块，常用的有高速计数器模块FM350、定位控制模块FM351/352、闭环控制模块FM355等。
⑥CP通信模块是组态网络使用的接口模块，常用的有点到点模块CP340和CP341、PROFIBUS总线模块CP342-5、工业以太网模块CP343-1、AS-i接口模块CP343-2等。
1.2.2 S7-300 PLC的扩展和地址分配
（1）S7-300 PLC的主机架硬件结构
S7-300PLC的电源模块PS、CPU和其他模块通过U形总线或背板总线连接起来，然后固定在西门尽量减少使用I/O接口的数目。
西门子S7-200系列属于整体式的小型PLC，S7-300系列属于模块式的中小型PLC，S7-400系列属于模块式的大型PLC。
在非输入刷新阶段，即使输入状态发生变化，程序也不会读入新的输入数据，这种方式是为了增强PLC的抗干扰能力和程序执行的可靠性。
（2）程序执行
在程序执行阶段，CPU执行一个或多个程序循环OB，首先执行主程序OB1，同时进行逻辑运算和处理（即前一条指令的逻辑结果影响后一条指令），终运算结果存入输出数据映像寄存器（也称为输出继电器）中。在程序执行过程中，输入刷新和输出刷新被屏蔽。
浔之漫智控技术（上海）有限公司（xzm-w）
是中国西门子的佳合作伙伴，公司主要从事工业自动化产品的集成,销售和维修，是全国的自动化设备公司之一。
公司坐落于中国城市上海市，我们真诚的希望在器件的销售和工程项目承接、系统开发上能和贵司开展多方面合作。
以下是我司主要代理西门子产品，欢迎您来电来函咨询，我们将为您提供优惠的价格及快捷细致的服务！
北京西门子全新原装6ES7288-1SR30-0AA1
（3）输出刷新
在输出刷新阶段，CPU将输出数据映像寄存器中存储的数据复制到物理硬件继电器。梯形图中某
PLC的CPU操作系统用来处理暖启动、刷新过程映像输入/输出、调用用户程序、检测中断事件和调用中断组织块、检测和处理错误、管理存储器、处理通信任务等。CPU有STARTUP（启动）、RUN（运行）和STOP（停止）操作模式，可以通过CPU面板上的状态LED查看当前的操作模式。
PLC的扫描工作过程如图1-3所示。PLC上电后，CPU进入STARTUP模式，执行系统程序（内部处理和通信处理）。内部处理包9.7这30个字节为只读型区域，用户只能使用其触点。模式，CPU模块左侧的“RUN”LED的状态不会变化。
可以用鼠标单击CPU模块下面的开关板上的小开关来模拟输入信号，通过模块上的LED观察PLC输出点的状态变化，来检查程序执行的结果是否正确。，就可以打开它。单击屏幕中间出现的画面，输入密码6596后按回车键，开始仿真。
软件自动打开的是老型号的CPU214，应执行菜单命令“配置”→“CPU型号”，用打开的对话框更改CPU型号。
图1-28左边是CPU224，CPU模块下面是用于输入数字量信号的小开关板。开关板下面的直线电位器用来设置SMB28和SMB29的值。双击CPU模块右边空的方框，用出现的对话框添加扩展模块。
1.2.2 外部接线图
在PLC编程中，外部接线图也是其中的重要组成部分之一。由于CPU模块、输出类型和外部电源供电方式的不同，PLC外部接线图也不尽相同。鉴于PLC的外部接线图与输入/输出点数等诸多因素有关，本书将给出CPU221、CPU222、CPU224和CPU226四个基本类型端子排布情况
CPU状态指示灯有RUN、STOP、SF三如果只需扩展一个机架而且扩展机架上不需要安装智能或通信模块，接口模块可以选择价格便宜的IM365。
（3）地址分配
数字量模块从0号机架的4号槽开始，分配的地址是IB0～IB127（QB0～QB127），每个槽位分配4个字节的地址，32个I/O点。比如机架2的4号槽，如果插入的是DI16，则分配地址为IB64～IB65，IB66～IB67不用。
模拟量模块一个通道占一个字地址，从PIW256 开始，给每一个模拟量模块分配8 个字。
S7-300 PLC的地址分配可以使用编程软件在组态硬件时进行定义，好使用默认的地址分配。
1.2.3 S7-300 CPU314C-2DP紧凑型PLC
CPU314C-2DP属于紧凑型的PLC，具有96KB工作存储器，0.1ms/1000条指令，DI24/DO16，集成AI5/AO2，4路脉冲输出 （2.5kHz），使用 24V （60kHz）增量式编码器进行4通道计数和测量，集成定位功能，MPI+DP接口（DP主站或DP从站），多可扩展连接31个模块。CPU314C个，其中RUN、STOP指示灯用于显示当前工作方式。当RUN指示灯亮时，表示运行状态；当STOP指示灯亮时，表示停止状态；当SF指示灯亮时，表示系统故障，PLC停止工作。
（6）可选卡插槽