使用了Step7有几天了，现在系统的学习一下，现记录一下学习的内容。
1.S7-300硬件结构
S7-300或者S7-400的PLC是模块式的PLC，各种模块式相互独立的，分别安装在机架上。硬件结构如图：
DI：数字量输入模块，DO：数字量输出模块，AI：模拟量输入模块，AO：模拟量输出模块
2.S7-CPU模块
S7-CPU模块可分为紧凑型、标准型、革新型、户外型、故障安全型、特种型CPU。
CPU312C表示是紧凑型CPU；
CPU313C-2DP表示集成了PROFIBUS-DP协议的紧凑型CPU；
CPU314-2PtP表示集成了点到点协议的紧凑型CPU；
CPU313表示标准型CPU；
CPU312IFM表示户外型CPU；
CPU317-2DP表示集成了PROFIBUS-DP协议的特种型CPU；
3.CPU的运行模式
1）RUN-P：可编程运行模块，在此模式下，可以让用户调试运行程序。
2）RUN：运行模式，在此模式下，仅能运行程序，不能修改程序。
3）STOP：停机模式，在此模式下，CPU不执行用户程序，但是装有STEP7的计算机可以读出或者修改用户程序。
4）MRES：存储器复位模式。当开关在此位置释放时会自动返回到STOP位置，该位置不可保存。
4.S7-300PLC功能
1）高速的指令处理。
2）人机界面（HMI）。
3）诊断功能。
4）口令保护。
5.S7-300模块（多机架图）
~~~
MPI是多点接口(Multi Point Interface)的简称，是西门子公司开发的用于PLC之间通讯的保密的协议。MPI通讯是当通信速率要求不高、通信数据量不大时，可以采用的一种简单经济的通讯方式。MPI通信可使用PLC S7-200/300/400、操作面板TP/OP及上位机MPI/PROFIBUS通信卡，如CP5512/CP5611/CP5613等进行数据交换。MPI网络的通信速率为19.2Kbps~12Mbps，最多可以连接32个节点，最大通讯距离为50m，但是可以通过中继器来扩展长度。
~~~
6.S7-300数字量模块地址的确定
1）数字I/O模块每个槽占4B（等于32个I/O点），如槽1的地址为0.0~3.7；数字量模块中的输入点和输出点的地址由字节部分和位部分组成，如I0.0，可以参考下图理解：
2）模拟I/O模块每个槽占16B（等于8个模拟量通道），每个模拟量输入通道、输出通道的地址总是一个字地址，如槽1-模拟量1的地址为00~01，槽1-模拟量2的地址为：02~03，槽1-模拟量8的地址为：14~15。