• CPU 416F-2 和 CPU 416F-3 PN/DP 是 SIMATIC S7-400 系列中的高性能 CPU。使用这些 CPU，可为具有较高安全要求的工厂构建一个故障安全自动化系统。

  通过 CPU 416F-2 的集成 PROFIBUS DP 接口，可作为一个主站或从站，直接连接到 PROFIBUS DP 现场总线。

  在通过 IF 964-DP 接口模块连接 CPU 416F-3 PN/DP 的情况下，可以连接另外一个 DP 主站系统。

  通过使用 ERTEC 400-ASIC，CPU 416F-3 PN/DP 的集成 PROFINET 接口实现了交换机功能。它提供了可从外部接触到的两个 PROFINET 端口。这意味着，除分层网络拓扑结构之外，也可通过新型 S7-400 控制器实现总线型结构。

  注：
  只能使用 6ES7964-2AA04-0AB0 接口模块。

  故障安全 I/O 模块可连接到所有集成接口，连接到 IF 964-DP，和/或通过通信模块（CP443-5 Extended 和 CP443-1 Advanced）进行连接。通过采用 PROFIsafe 行规的 PROFIBUS DP，实现安全通信。

  两种 CPU 都具有：

  • 高性能的处理器：
    CPU 执行每条二进制指令时间仅为 0.03 μs 。
  • CPU 416F-2：8 MB 主存储器（程序或数据各占用 4 MB）；
    CPU 416F-3 PN/DP：11.2 MB 主存储器（程序或数据各 5.6 MB）；
    快速主存储器用于对于执行十分重要的用户程序部分。
  • 灵活扩展能力：
    多 262144 点数字量和 16384 点模拟量输入/输出。
  • MPI 多点接口：
    通过 MPI，可在高达 12 Mbps 的数据传输速率下，建立包含多 32 个站的简单网络。CPU 可与通信总线（C 总线）和 MPI 的站建立多 44 个连接。
  • 模式选择开关：
    拨位按钮设计
  • 诊断缓存：
    后的 120 个错误和中断事件出于诊断目的而保存在一个环形缓存中。可以对输入数目进行设定。
  • 实时时钟：
    CPU 的诊断报警带有日期和时间标记。
  • 存储卡：
    用于扩展内置装载存储器。RAM 卡和 FEPROM 卡（FEPROM 甚至在零电压下也可保存数据）。
  • MPI/DP 组合接口和内置 PROFIBUS-DP 接口 (CPU 416F-2)：
    通过 PROFIBUS DP 主站接口，可以实现分布式自动化组态，从而提高了速度，便于使用。从用户的角度来看，分布式 I/O 的处理与集中式 I/O 的处理是相同的（相同的组态、编址和编程）。
    混合安装：SIMATIC S5 和 SIMATIC S7 作为符合 EN 50170 的 PROFIBUS 主站。

  CPU 416F-3 PN/DP 还具有：

  • 子模块接口：
    使用 IF 964-DP 接口模块，可连接到一个另外的 PROFIBUS DP 主站系统。
  • 带 2 个端口（交换机）的 PROFINET 接口
    • PROFINET IO，可连接 256 个 IO 设备
    • PROFINET CBA

  故障安全 I/O 模块可连接到所有集成接口，连接到 IF 964-DP，和/或通过通信模块（CP443-5 Extended 和 CP443-1 Advanced）进行连接。通过采用 PROFIsafe 行规的 PROFIBUS DP，实现安全通信。

  
  

S7-400 是 SIMATIC 控制器家族中功能为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

S7-400

• 中端到高端性能范围内功能强大的 PLC
• 可满足要求极为苛刻的任务的解决方案
• 全面的模块和各种性能等级 CPU 可针对具体自动化任务进行佳调整
• 可实现分布式结构，适用十分灵活
• 连接方便
• 优通信和联网功能
• 操作方便，设计简单，不含风扇
• 任务增加时可顺利扩展
• 多重计算：
  多个 CPU 在一个 S7-400 中央控制器中同时运行。
  多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。
• 模块化：
  通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。
• 工程组态和诊断：
  结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。

S7-400H

• 具有冗余设计的高可用性自动化系统。
• 用于具有很高故障安全要求的应用：
  重新启动成本很高、停产代价高昂、几乎不需要监视且维护选项较少的过程。
• 冗余设计的集中功能
• 提高 I/O 的可用性：切换式 I/O 配置
• 也可使用具有标准可用性的 I/O：单侧配置
• 热后备：发生故障时，自动切换到备用设备。
• 包含 2 个单独机架或一个分隔式中央机架的配置
• 通过冗余 PROFIBUS DP 或系统冗余 PROFINET I/O 来连接切换式 I/O。

S7-400F/FH

• 故障安全型自动化系统，适用于具有很高安全要求的工厂
• 符合相关标准的安全要求（IEC 61508 的 SIL 3、DIN V 19250 的 AK6 以及EN 954-1 的 Cat.4）
• 如果需要，也可通过冗余设计来实现容错
• 不对安全相关 I/O 进行额外接线
• 通过采用 PROFIsafe 行规的 PROFIBUS DP 实现安全通信
• 基于带有故障安全模块的 S7-400H 和分布式 ET 200 I/O
• 适用于非安全相关应用的标准模块也可以在自动化系统中使用
• 隔离模块用于在一个 ET 200M 的安全模式下组合使用故障安全模块和标准模块。

• 数字量输入/输出作为 SIMATIC S7-1200 CPU 的集成 I/O 的补充
• 信号模块作为独立的模块；
  可以与 SIMATIC S7-1200 的所有 CPU 一起使用（CPU 1211C 除外）
• 信号板将作为模块插到 CPU 上，在空间有限的情况下使用；
  可以与 SIMATIC S7-1200 的所有 CPU 一起使用
• 用于使控制器灵活地适应相关任务的要求
• 用于使用附加输入端和输出端对系统进行后续扩展

除了现有的集成数字量输入/输出之外，数字扩展模块还可以提供更多的数字量输入/输出使用选项s。

这为用户提供了下列优势：

• 佳适应性：
  • 使用可以根据需要混合的信号模块，用户可以使其控制器准确地满足相关任务的要求。这可以避免产生不必要的。可以使用带有 8 个、16 个和 32 个输入/输出通道的模块
  • 在空间有限的情况下，或只需要少数附加输入/输出的情况下，可以使用信号板。通过信号板可以对 S7-1200 CPU 进行模块化扩展。这不会增加控制器所需的安装空间
• 灵活性：
  如果任务后续有所扩展，可以升级控制器。更新用户程序非常简单。

信号模板

信号模块具有与基本设备相同的设计特点：

• 安装在 DIN 导轨上：
  模块安装在右侧 CPU 旁边的导轨上，相互电气、机械地连接，并且通过滑块机构连接到 CPU
• 直接安装：
  水平或垂直安装在 DIN 导轨上或使用集成的钻孔直接安装在控制柜中
• 由于所有数字模块均配备可拆卸的连接端子（“独立接线”），所以更换方便。

信号板

信号板直接插到每个 S7-1200 CPU 前面的插座中。

• 安装：
  信号板直接插到 SIMATIC S7-1200 CPU 中，因此可以电气、机械地连接到 CPU
• CPU 的安装尺寸保持不变
• 由于所有信号板均配备可拆卸的连接端子（“独立接线”），所以更换方便。

说明

信号模块不能与 CPU 1211C 一起使用。
信号板可以与 SIMATIC S7-1200 的所有 CPU 一起使用。

• 20个不同的CPU:
  • 7种标准型CPU(CPU 312,CPU 314,CPU 315-2 DP,CPU 315-2 PN/DP,CPU 317-2 DP,CPU 317-2 PN/DP,CPU 319-3 PN/DP)
  • 6 个紧凑型 CPU（带有集成技术功能和 I/O）（CPU 312C、CPU 313C、CPU 313C-2 PtP、CPU 313C-2 DP、CPU 314C-2 PtP、CPU 314C-2 DP）
  • 5 个故障安全型 CPU（CPU 315F-2 DP、CPU 315F-2 PN/DP、CPU 317F-2 DP、CPU 317F-2 PN/DP、CPU 319F-3 PN/DP）
  • 2种技术型CPU(CPU 315T-2 DP, CPU 317T-2 DP)
• 18种CPU可在-25°C 至 +60°C的扩展的环境温度范围中使用
• 具有不同的性能等级，满足不同的应用领域。

SIMATIC S7-300 提供多种性能等级的 CPU。除了标准型 CPU 外，还提供紧凑型 CPU。
同时还提供技术功能型 CPU 和故障安全型 CPU。

下列标准型CPU 可以提供：

• CPU 312，用于小型工厂
• CPU 314，用于对程序量和指令处理速率有额外要求的工厂
• CPU 315-2 DP，用于具有中/大规模的程序量以及使用PROFIBUS DP进行分布式组态的工厂
• CPU 315-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• CPU 317-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的工厂
• CPU 317-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• CPU 319-3 PN/DP，用于具有极大容量程序量何组网能力以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
  

下列紧凑型CPU 可以提供：

• CPU 312C，具有集成数字量 I/O 以及集成计数器功能的紧凑型 CPU
• CPU 313C，具有集成数字量和模拟量 I/O 的紧凑型 CPU
• CPU 313C-2 PtP，具有集成数字量 I/O 、2个串口和集成计数器功能的紧凑型 CPU
• CPU 313C-2 DP，具有集成数字量 I/O 、PROFIBUS DP 接口和集成计数器功能的紧凑型 CPU
• CPU 314C-2 PtP，具有集成数字量和模拟量 I/O 、2个串口和集成计数、定位功能的紧凑型 CPU
• CPU 314C-2 DP，具有集成数字量和模拟量 I/O、PROFIBUS DP 接口和集成计数、定位功能的紧凑型 CPU
  

下列技术型CPU 可以提供：

• CPU 315T-2 DP，用于使用 PROFIBUS DP进行分布式组态、对程序量有中/高要求、同时需要对8个轴进行常规运动控制的工厂。
• CPU 317T-2 DP，用于使用 PROFIBUS DP进行分布式组态、对程序量有高要求、又必须同时能够处理运动控制任务的工厂
  

下列故障安全型CPU 可以提供：

• CPU 315F-2 DP，用于采用 PROFIBUS DP 进行分布式组态、对程序量有中/高要求的故障安全型工厂
• CPU 315F-2 PN/DP，用于具有中/大规模的程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• CPU 317F-2 DP，用于具有大容量程序量以及使用PROFIBUS DP进行分布式组态的故障安全工厂
• CPU 317F-2 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统

• CPU 319F-3 PN/DP，用于具有大容量程序量以及使用PROFIBUS DP和PROFINET IO进行分布式组态的故障安全型工厂，在PROFInet上实现基于组件的自动化中实现分布式智能系统
• 
  

S7-200系列 PLC的存储器空间

S7-200 PLC的存储器空间大致分为三个空间，即程序空间、数据空间和参数空间。

1．程序空间

该空间主要用于存放用户应用程序，程序空间容量在不同的CPU中是不同的。另外CPU中的RAM区与内置EEPROM上都有程序存储器，但它们互为映像，且空间大小一样。

2．数据空间

该空间的主要部分用于存放工作数据称为数据存储器，另外有一部分作寄存器使用称为数据对象。

（1）数据存储器 它包括变量存储器（V），输入信号缓存区（输入映象存储器I），输出信号缓冲区（输出映象存储区Q），内部标志位存储器（M）又称内部辅助继电器，特殊标志位存储器（SM）。除特殊标志位外，其他部分都能以位、字节、和双字的格式自由读取或写入。

变量存储器（V）是保存程序执行过程中控制逻辑操作的中间结果，所有的V存储器都可以存储在存储器区内，其内容可在与EEPROM或编程设备双向传送。

输入映象存储器（I）是以字节为单位的寄存器，它的每一位对应于一个数字量输入结点。在每个扫描周期开始，PLC依次对各个输入结点采样，并把采样结果送入输入映象存储器。PLC在执行用户程序过程中，不再理会输入结点的状态，它所处理的数据为输入映象存储器中的值。

输出映象存储器（Q）是以字节为单位的寄存器，它的每一位对应于一个数字输出量结点。PLC在执行用户程序的过程中，并不把输出信号随时送到输出结点，而是送到输出映象存储器，只有到了每个扫描周期的末尾，才将输出映象寄存器的输出信号几乎同时送到各输出结点。使用映象寄存器优点：①同步地在扫描周期开始采样所有输入点，并在扫描的执行阶段冻结所有输入值；②在程序执行完后再从映象寄存器刷新所有输出点，使被控系统能获得更好稳定性；⑧存取映象寄存器的速度高于存取I/O速度，使程序执行的更快；④I/O点只能以位为单位存取，但映象寄存器则能以位、字节、双字进行存取。因此，映象寄存器提供了更高的灵活性。另外对控制系统中个别I/O点要求实时性较高的情况下，可用直接I/O指令直接存取输入/输出点。

内部标志位（M）又称内部线圈（内部继电器等），它一般以位为单位使用，但也能以字、双字为单位使用。内部标志位容量根据CPU型号不同而不同。

特殊标志位（SM）用来存储系统的状态变量和有关控制信息，特殊标志位分为只读区和可写区，具体划分随CPU不同而不同。

（2）数据对象  数据对象包括定时器、计数器、高速计数器、累加器、模拟量输入/输出。

定时器类似于继电器电路中的时间继电器，但它的精度更高，定时精度分为lms，10ms和100ms三种，根据精度需要由编程者选用。定时器的数量根据CPU型号不同。

计数器的计数脉冲由外部输入，计数脉冲的有效沿是输入脉冲的上升沿或下降沿，计数的方式有累加1和累减1两种方式。计数器的个数同各CPU的定时器个数。

高速计数器与一般计数器不同之处在于，计数脉冲频率更高可达2kHz/7kHz，计数容量大，一般计数器为16位，而高速计数器为32位，一般计数器可读可写，而高速计数器一般只能作读操作。

在S7-200CPU中有4个32位累加器，即AC0～AC3，用它可把参数传给子程序或任何带参数的指令和指令块。此外，PLC在响应外部或内部的中断请求而调用中断程序时，累加器中的数据是不会丢失的，即PLC会将其中的内容压入堆栈。因此，用户在中断程序中仍可使用这些累加器，待中断程序执行完返回时，将自动从堆栈中弹出原先的内容，以恢复中断前累加器的内容。但应注意，不能利用累加器作主程序和中断子程序之间的参数传递。

模拟量输入/输出可实现模拟量的A/D和D/A转换，而PLC所处理的是其中的数字量。

3．参数空间

用于存放有关PLC组态参数的区域，如保护口令、PLC站地址、停电记忆保持区、软件滤波、强制操作的设定信息等，存贮器为EEPROM。

6SN1123-1AA00-0AA2电源模块

Overview

TB30 端子模板

通过 TB30 端子扩展板，可以向控制单元添加数字量输入/数字量输出以及模拟量输入/模拟量输出。

TB30 端子板上有以下接口：

• 数字量输入和数字量输出的供电
• 4 点数字量输入
• 4 点数字量输出
• 2 点模拟量输入
• 2 点模拟量输出

信号电缆屏蔽的屏蔽接口位于控制器上。

TB30 端子板插在控制器的选件 CU320?2 插槽内。

以下 SIPLUS S7-300 F 数字量/模拟量模块可在恶劣环境条件下使用：

• SIPLUS S7-300 SM321；
  数字量输入模块
• SIPLUS S7-300 SM326F DI8 NAMUR；
  数字量输入模块
• SIPLUS S7-300 SM326 10F-DO；
  数字量输入模块
• SIPLUS S7-300 SM326F DO8；
  数字量输入模块
• SIPLUS S7-300 SM336F 6AE HART；
  数字量输入模块

SIPLUS S7-300 F 数字量/模拟量模块可在以下恶劣环境条件下使用：

• 环境温度范围宽：-25 /0 °C 到 +60 °C
• 在需要较高抗化学腐蚀性以及需能够承受较高机械和生物负荷和盐雾的场合
• 相对湿度
• 符合标准 EN 50155

• 用于故障安全SIMATIC S7系统的数字量输入
• 可用于连接：
  • 开关以及2线制接近开关(BERO)
  • NAMUR传感器和机械触点以及危险区域信号
• 具有安全集成功能，用于安全运行
• 用于故障安全模式
  • 集中式：与 S7-31xF-2DP
  • ET200M 分布式：与 SIMATIC IM 151-7 F-CPU, S7-31xF-2 DP, S7-416F-2 和 S7-400F/FH
• 可作为一个S7-300模块的标准模式使用

• 用于有潜在爆炸危险的化工厂的I/O 模块
• 用于连接危险区域Zone 1 和2 中的传感器和执行器
• 相关电气设备[EEx ib] IIC 符合标准DIN 50020
• 用于隔离PLC 中非本质安全电路与过程中的本质安全电路

防爆型模块可作为自动化系统的相关部件在化工厂中使用。 它们可用于检测仪表及设备控制。

应用领域：

• 化工/石化工业
• 煤气工业
• 远洋技术
• 运输（如油罐，油罐车）
• 汽车工业（如喷漆车间）
• 供电，配电等
• 电站
• 专门的机械工程（如印刷机，工业清洁机）

这些模块不可以在有爆炸危险的区域使用，除非有其他保护装置保护（例如密封机壳）。

该模块被认证为可以连接在有爆炸危险的 1 区和 2 区里设置的本质安全传感器和执行器。

该模块可用于：

• 在 SIMATIC S7-300 可编程控制器中
• 在远程 ET 200 M I/O 装置中，可作为所有 SIMATIC S5/S7/505 可编程控制器的分布式 I/O 及作为所有 PROFIBUS-DP 网络的标准从站

S7-200PLC的数据区

（一）数字量输入和输出映象区

1．输入映象寄存器（数字量输入映象区）（I）

数字量输入映象区是S7-200CPU为输入端信号状态开辟的一个存储区。输入映像寄存器的标识符为I，在每个扫描周期的开始，CPU对输入点进行采样，并将采样值存于输入映像寄存器中。

输入映像寄存器是PLC接收外部输入的开关量信号的窗口。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从I0.0~I15.7，共有128点

（2）按“字节”方式：从IB0~IB15，共有16个字节

（3）按“字”方式：从IW0~IW14，共有8个字

（4）按“双字”方式：从ID0~ID12，共有4个双字

2．输出映像寄存器（Q）

数字量输出映象区是S7-200CPU为输出端信号状态开辟的一个存储区。输出映像寄存器的标识符为Q（从Q0.0~Q15.7，共有128点），在每个扫描周期的末尾，CPU将输出映像寄存器的数据传送给输出模块，再由后者驱动外部负载。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从Q0.0~I15.7，共有128点

（2）按“字节”方式：从QB0~QB15，共有16个字节

（3）按“字”方式：从QW0~QW14，共有8个字

（4）按“双字”方式：从QD0~QD12，共有4个双字

说明：实际没有使用的输入端和输出端的映象区的存储单元可以作中间继电器用。

（二）模拟量输入映象区和输出映象区

1．模拟量输入映象区（AI区）

模拟量输入映象区是S7-200CPU为模拟量输入端信号开辟的一个存储区。S7-200将测得的模拟量（如温度、压力）转换成1个字长（2个字节）的数字量，模拟量输入映像寄存器用标识符（AI）、数据长度（W）及字节的起始地址表示。

从AIW0~AIW30，共有16个字，总共允许有16路模拟量输入。

说明：模拟量输入值为只读数据。

2．模拟量输出映象区（AQ区）

模拟量输出映象区是S7-200CPU为模拟量输出端信号开辟的一个存储区。S7-200将1个字长（2个字节，16位）的数字量按比例转换为电流或电压。模拟量输出映像寄存器用标识符（AQ）、数据长度（W）及字节的起始地址表示。

从AQW0~AQW30，共有16个字，总共允许有16路模拟量输出。

（三）变量存储器（V）（相当于内辅继电器）

PLC执行程序过程中，会存在一些控制过程的中间结果，这些中间数据也需要用存储器来保存。变量存储器就是根据这个实际的要求设计的。变量存储器是S7-200CPU为保存中间变量数据而建立的一个存储区，用V表示。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从V0.0~I5119.7，共有40960点。CPU221、CPU222变量存储器只有2048个字节，其变量存储区只能到V2047.7位。

（2）按“字节”方式：从VB0~VB5119，共有5120个字节

（3）按“字”方式：从VW0~VW5118，共有2560个字

（4）按“双字”方式：从VD0~VD5116，共有1280个双字

（四）位存储器（M）区

PLC执行程序过程中，可能会用到一些标志位，这些标志位也需要用存储器来寄存。位存储器就是根据这个要求设计的。位存储器是S7-200CPU为保存标志位数据而建立的一个存储区，用M表示。该区虽然叫位存储器，但是其中的数据不仅可以是位、还可以是字节、字或双字。

（1）按“位”方式：从M0.0~M31.7，共有256点。

（2）按“字节”方式：从MB0~MB31，共有32个字节

（3）按“字”方式：从MW0~MW30，共有16个字

（4）按“双字”方式：从MD0~MD28，共有8个双字

（五）顺序控制继电器区（S）

PLC执行程序过程中，可能会用到顺序控制。顺序控制继电器就是根据顺序控制的特点和要求设计的。顺序控制继电器区是S7-200CPU为顺序控制继电器的数据而建立的一个存储区，用S表示。在顺序控制过程中，用于组织步进过程的控制。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从S0.0~S31.7，共有256点。

（2）按“字节”方式：从SB0~SB31，共有32个字节

（3）按“字”方式：从SW0~SW30，共有16个字

（4）按“双字”方式：从SD0~SD28，共有8个双字

（六）局部存储器区（L）（相当于内辅继电器）

S7-200PLC有64个字节的局部存储器，其中60个可以用作暂时存储器或者给子程序传递参数。

局部存储器和变量存储器很相似，主要区别是变量存储器是全局有效的，而局部存储器是局部有效的。全局是指同一个存储器可以被任何程序存取（例如，主程序、子程序或中断程序）。局部是指导存储器区和特定的程序相关联。

几种程序之间不能互访。

局部存储器区是S7-200CPU为局部变量数据建立的一个存储区，用L表示。该区域的数据可以用位、字节、字、双字四种方式来存取。

（1）按“位”方式：从L0.0~L63.7，共有512点。

（2）按“字节”方式：从LB0~LB63，共有64个字节

（3）按“字”方式：从LW0~LW62，共有32个字

（4）按“双字”方式：从LD0~LD60，共有16个双字

（七）定时器存储器区（T）

PLC在工作中少不了需要计时，定时器就是实现PLC具有计时功能的计时设备。定时器的编号：

T0、T1、……、T255

S7-200有256个定时器。

（八）计数器存储器区（C）

PLC在工作中有时不仅需要计时，还可能需要计数功能。计数器就是PLC具有计数功能的计数设备。

计数器的编号：

C0、C1、……、C255

（九）高速计数器区（HSC）

高速计数器用来累计比CPU扫描速率更快的事件。S7-200各个高速计数器不仅计数频率高达30kHz。

S7-200各个高速计数器有32位带符号整数计数器的当前值。若要存取高速计数器的值，则必须给出高速计数器的地址，即高速计数器的编号。

高速计数器的编号为：HSC0、HSC1、……、HSC5。

S7-200有6个高速计数器。其中CPU221和CPU222仅有4个高速计数器（HSC0、HSC3、HSC4、HSC5）

（十）累加器区（AC）

累加器是可以像存储器那样进行读/写的设备。例如，可以用累加器向子程序传递参数，或从子程序返回参数，以及用来存储计算的中间数据。

S7-200CPU提供了4个32位累加器（AC0、AC1、AC2、AC3）。

可以按字节、字或双字来存取累加器数据中的数据。但是，以字节形式读/写累加器中的数据时，只能读/写累加器32位数据中的低8位数据。如果是以字的形式读/写累加器中的数据，只能读/写累加器32位数据中的低16位数据。只有采取双字的形式读/写累加器中的数据时，才能一次读写全部32位数据。

因为PLC的运算功能是离不开累加器的。因此不有像占用其他存储器那样占用累加器。

（十一）特殊存储器区（SM）

特殊存储器是S7-200PLC为CPU和用户程序之间传递信息的媒介。它们可以反映CPU在运行中的各种状态信息，用户可以根据这些信息来判断机器工作状态，从而确定用户程序该做什么，不该做什么。这些特殊信息也需要用存储器来寄存。特殊存储器就是根据这个要求设计的。

1．特殊存储器区

它是S7-200PLC为保存自身工作状态数据而建立的一个存储区，用SM表示。特殊存储器区的数据有些是可读可写的，有一些是只读的。特殊存储器区的数据可以是位，也可是字节、字或双字。

（1）按“位”方式：从SM0.0~SM179.7，共有1440点。

（2）按“字节”方式：从SM0~SM179，共有180个字节

（3）按“字”方式：从SMW0~SMW178，共有90个字

（4）按“双字”方式：从SMD0~SMD176，共有45个双字

说明：特殊存储器区的头30个字节为只读区。

2．常用的特殊继电器及其功能

特殊存储器用于CPU与用户之间交换信息，例如SM0.0一直为“1”状态，SM0.1仅在执行用户程序的第一个扫描周期为“1”状态。SM0.4和SM0.5分别提供