《step7编程之地址概念详解.docx》由会员分享，可在线阅读，更多相关《step7编程之地址概念详解.docx（15页珍藏版）》请在课桌文档上搜索。
1、step7编程之地址概念详解完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如NoT等）。其中的操作数是指令要执行的目标，也就是指令要进行操作的地址。我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P,映像输入区I、映像输出区Q、位存储区M,定时器T、计数器C,数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）字（WORD）、双字（DWoRD）来衡量，或者说来指定确切的大小。当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。由此我们可以得到，要描述一个地址，至少应该包含两个要素：1、存储的区域2、这个区域中具体的位置比如：AQ2
2、.0其中的A是指令符，Q2.0是A的操作数，也就是地址。这个地址由两部分组成：Q：指的是映像输出区2.0：就是这个映像输出区第二个字节的第0位。由此，我们得出，一个确切的地址组成应该是：K存储区符2K存储区尺寸符Nk尺寸数值2.K位数值例如：DBX200.0.DBX200.0其中，我们又把（存储区符（存储区尺寸符X这两个部分合称为：地址标识符。这样，一个确切的地址组成，又可以写成：地址标识符+确切的数值单元【间接寻址的概念】寻址，就是指定指令要进行操作的地址.给定指令操作的地址方法，就是寻址方法。在谈间接寻址之前，我们简单的了解一下直接寻址。所谓直接寻址，简单的说，就是直接给出指令的确切操作数
3、，象上面所说的，AQ2.0,就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。这样看来，间接寻址就是间接的给出指令的确切操作数。对，就是这个概念。比如：AQMD100,ATDBW100,程序语句中用方刮号U标明的内容，间接的指明了指令要进行的地址，这两个语句中的MDlOO和DBWlOO称为指针Pointer,它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。间接由此得名。西门子的间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。【存储器间接寻址】存储器间接寻址的地址给定格式是：地址标识符+指针。指针所指示存储单元中所包含的数值，就是地址的确切数值单元。存
4、储器间接寻址具有两个指针格式：单字和双字。单字指针是一个16bit的结构，从0-15bit,指示一个从0-65535的数值，这个数值就是被寻址的存储区域的编号。双字指针是一个32bit的结构，从0-2bit,共二位，按照8进制指示被寻址的位编号，也就是Q-7；而从3-18bit,共Ki位，指示一个从0-65535的数值，这个数值就是被寻址的字节编号。指针可以存放在M、DI、DB和L区域中，也就是说，Ul以用这些区域的内容来做指针.单字指针和双字指针在使用上有很大区别。下面举例说明：1.DW#16#35将32位16进制数35存入ACClTMD2这个值再存入MD2,这是个32位的位存储区域1.+1
5、0将16位整数10存入ACCl,32位16进制数35自动移动到ACC2TMWIO0这个值再存入MW100,这是个16位的位存储区域OPNDBWMW100打开DBWI0。这里的MW100就是个单字指针，存放指针的区域是M区，MW100中的值10,就是指针间接指定的地址，它是个16位的值！1.L#+10以32位形式，把10放入ACC1,此时，ACC2中的内容为：16位整数10TMD104这个值再存入MD104.这是个32位的位存储区域AlMD104对11.2进行与逻辑操作！=DIXMD2赋值背景数据位DIX6.5!ADBMW100.DBMD2读入DB10.DBX6.5数据位状态=QMD2赋值给Q6
6、.5ADBMW100.DBMD2读入DB10.DBX6.5数据位状态=QMW100错误！没有QlO这个元件从上面系列举例我们至少看出来一点：单字指针只应用在地址标识符是非位的情况卜一。的确，单字指针前面描述过，它确定的数值是0-65535,而对于byte.bit这种具体位结构来说，只能用双字指针。这是它们的第一个区别，单字指针的另外一个限制就是，它只能对T、C、DB、FC和FB进行寻址，通俗地说，单字指针只可以用来指代这些存储区域的编号.相对于单字指针，双字指针就没有这样的限制，它不仅可以对位地址进行寻址，还可以对BYTE、WORD、DWoRD寻址，并且没有区域的限制。不过，有得必有失，在对非
7、位的区域进行寻址时，必须确保其0-2bit为全0!总结一下：单字指针的存储器间接寻址只能用在地址标识符是非位的场合；双字指针由于有位格式存在，所以对地址标识符没有限制。也正是由于双字指针是一个具有位的指针，因此,当对字节、字或者双字存储区地址进行寻址时，必须确保双字指针的内容是8或者8的倍数“现在，我们来分析一下上述例子中的AlMD104为什么最后是对11.2进行与逻辑操作。通过LL#+10,我们知道存放在MD104中的值应该是：MD104：00000000000000000000000000001010当作为双字指针时，就应该按照3-18bit指定byte,0-2bit指定bit来确定最终指
8、令要操作的地址，因此：00000000000000000000OoOO1010=1.2【地址寄存器间接寻址】在先前所说的存储器间接寻址中，间接指针用M、DB、Dl和L直接指定，就是说，指针指向的存储区内容就是指令要执行的确切地址数值单元。但在寄存器间接寻址中，指令要执行的确切地址数值单元，并非寄存器指向的存储区内容，也就是说，寄存器本身也是间接的指向真正的地址数值单元。从寄存器到得出真正的地址数值单元，西门子提供了两种途径；1、区域内寄存器间接寻址2、区域间寄存器间接寻址地址寄存器间接寻址的一般格式是：R地址标识符HR寄存器,P#byte.bitI,比如：DIXAR1,P#1.5或MAR1,P
9、#O.OR寄存器,P#byte.bit?统称为：寄存器寻址指针，而R地址标识符在上帖中谈过,它包含(存储区符X+K存储区尺寸符JL但在这里，情况有所变化。比较一下刚才的例子:DlXARl,Pftl.5XAR1,P#1.5DIX可以认为是我们通常定义的地址标识符，Dl是背景数据块存储区域，X是这个存储区域的尺寸符，指的是背景数据块中的位。但下面一个示例中的M呢？X只是指定了存储区域的尺寸符，那么存储区域符在哪里呢？毫无疑问，在ARI中！DIXAR1,P#1.5这个例子，要寻址的地址区域事先己经确定，ARl可以改变的只是这个区域内的确切地址数值单元，所以我们称之为：区域内寄存器间接寻址方式，相应的
10、，这里的AR1,P#1.5就叫做区域内寻址指针。XAR1,P#1.5这个例子，要寻址的地址区域和确切的地址数值单元，都未事先确定，只是确定了存储大小,这就是意味着我们可以在不同的区域间的不同地址数值单元以给定的区域大小进行寻址，所以称之为：区域间寄存器间接寻址方式，相应的，这里的AR1,P#1.5就叫做区域间寻址指h既然有着区域内和区域间寻址之分，那么，同样的ARl中，就存有不同的内容，它们代表着不同的含义.(AR的格式】地址寄存器是专门用于寻址的一个特殊指针区域，西门子的地址寄存器共有两个：ARl和AR2,每个32位。当使用在区域内寄存器间接寻址中时，我们知道这时的AR中的内容只是指明数值单
11、元，因此，区域内寄存器间接寻址时，寄存器中的内容等同于上帖中提及的存储器间接寻址中的双字指针，也就是：其0-2bit,指定bit位，3-18bit指定byte字节。其第31bit固定为0。AR：0000000000OBBBBBBBBBBBBBBBBXXX这样规定，就意味着AR的取值只能是：OQ一一65535.7例如：当AR=D4(hex)=OOoO0000000000000000000011010100(b),实际上就是等于26.4。而在区域间寄存器间接寻址中，由于要寻址的区域也要在AR中指定，显然这时的AR中内容肯定于寄存器区域内间接寻址时，对AR内容的要求，或者说规定不同。AR：100OO
12、YYY0000OBBBBBBBBBBBBBBBBXXX比较一下两种格式的不同，我们发现，这里的第31bit被固定为1,同时，第24、25、26位有了可以取值的范围。聪明的你，肯定可以联想到，这是用于指定存储区域的。对，bit24-26的取值确定了要寻址的区域，它的取值是这样定义的：26、 25、24位P（外部输入输出）000I（输入映像区）001Q（输出映像区）010M（位存储区）OllDB（数据块）100a（背景数据块）1011.（暂存数据区，也叫局域数据）Ill如果我们把这样的AR内容，用HEX表示的话，那么就有：当是对P区域寻址时，AR=800xxx当是对I区域寻址时，AR=810xxx
13、当是对Q区域寻址时，AR=820xxx当是对M区域寻址时，AR=830xxxxx当是对DB区域寻址时，AR=840xxxx当是对Dl区域寻址时，AR=85Oxxxxx当是对L区域寻址时，AR=870xxxxx经过列举，我们有了初步的结论：如果AR中的内容是8开头，那么就一定是区域间寻址；如果要在DB区中进行寻址，只需在8后面跟上一个40“84000000-840FFFFF指明了要寻址的范围是：DB区的0.065535.7例如：当AR=840000D4(hex)=：IOoOo100oOoOOoOOOOoooOO0：LlolOloO(b),实际上就是等于DBX2&4“我们看到，在寄存器寻址指针AR
14、l/2,P#byte.bit这种结构中，P#byte.bit又是什么呢？【P#指针】 P#中的P是Pointer,是个32位的直接指针。所谓的直接，是指P#中的#后面所跟的数值或者存储单元，是P直接给定的。这样P#XXX这种指针，就可以被用来在指令寻址中，作为一个常数来财待，这个常数可以包含或不包含存储区域。例如: 1.P#Ql.0把Q1.0这个指针存入ACCl,此时ACCl的内容=82000008(hex)=QLO 1#1.0把1.0这个指针存入A(：(：1,止匕时ACCl的内容=OoooOO08(hex)=1.0 1.P#MBlO0错误！必须按照byte.bit结构给定指针。 1.P#M1
15、00.0把M100.0这个指针存入ACCl,此时ACCl的内容=83000320(hex)=MlOO-O 1.P#DBlOO.DBX26.4错误！DBX己经提供了存储区域，不能重复指定。 1.P#DBX26.4把DBX26.4这个指针存入ACCl,此时ACCl的内容=840000D4(hex)=DBX26.4我们发现，当财P#只是指定数值时，累加器中的值和区域内寻址指针规定的格式相同(也和存储器间接寻址双字指针格式相同)；而当对P#指定带有存储区域时，累加器中的内容和区域间寻址指针内容完全相同。事实上，把什么样的值传给AR.就决定了是以什么样的方式来进行寄存器间接寻址。在实际应用中，我们正是利
16、用P#的这种特点，根据不同的需要，指定P#指针，然后，再传递给AR,以确定最终的寻址方式。在寄存器寻址中，P#XXX作为寄存器AR指针的偏移量，用来和AR指针进行相加运算，运算的结果，才是指令真正要操作的确切地址数值单元！无论是区域内还是区域间寻址，地址所在的存储区域都有了指定，因此，这里的P#XXX只能指定纯粹的数值，如上面例子中的。【指针偏移运算法则】在寄存器寻址指针ARl/2,P#byte.bit这种结构中，Pftbyte.bit如何参与运算，得出最终的地址呢？运算的法则是：ARl和P#中的数值，按照BYTE位和BIT位分类相加。BIT位相加按八进制规则运算，而BYTE位相加，则按照十进
17、制规则运算。例如：寄存器寻址指针是：ARI,P#2.6,我们分AR1=26.4和DBX26.4两种情况来分析.当ARl等于26.4,AR1：26.2+P#；2.6=29.7这是区域内寄存器间接寻址的最终确切地址数值单元当ARl等于DBX26.4,ARI；DBX26.2+P#：2.6=DBX29.7这是区域间寄存器间接寻址的最终确切地址数值单元(AR的地址数据赋值】通过前面的介绍，我们知道，要正确运用寄存器寻址，最重要的是对寄存器AR的赋值。同样，区分是区域内还是区域间寻址，也是看AR中的赋值。对AR的赋值通常有下面的几个方法：1、直接赋值法例如：1.DW#16#830003201.ARl可以用
18、16进制、整数或者二进制直接给值，但必须确保是32位数据。经过赋值的ARI中既存储了地址数值，也指定了存储区域，因此这时的寄存器寻址方式肯定是区域间寻址”2、间接赋值法例如：1.MD1001.ARl可以用存储器间接寻址指针给定ARl内容。具体内容存储在MDlOO中。3、指针赋值法例如；1.ARlP#26.2使用P#这个32位常数指针赋值AR.总之，无论使用哪种赋值方式，由于AR存储的数据格式有明确的规定，因此，都要在赋值前，确认所赋的值是否符合寻址规范。使用间接寻址的主要目的，是使指令的执行结果有动态的变化，简化程序是第一目的，在某些情况卜，这样的寻址方式是必须的，比如对某存储区域数据遍历.此
19、外，间接寻址，还可以使程序更具柔性，换句话说，可以标准化.卜面通过实例应用来分析如何灵活运用这些寻址方式：【存储器间接寻址应用实例】我们先看一段示例程序:1.lOOTMW100/将16位整数100传入MWlOO1.DW#16#8加载双字16进制数8,当把它用作双字指针时，按照BYTE.BIT结构,结果演变过程就是：8H=1000B=1.0TMD2/MD2=8HOPNDBMW100/OPNDBlOO1.DBWMD2/LDB100.DBW1TMWMD2TMW1ADBXMD2ADBX1.0=MMD2/=MLO在这个例子中，我们中心思想其实就是：将DB100.DBWl中的内容传送到MWl中。这里我们使
20、用了存储器间接寻址的两个指针一一单字指针MWlOO用于指定DB块的编号，双字指针MD2用于指定DBW和MW存储区字地址。对于坛友提出的DBMW100).DBWMD2这样的寻址是错误的提法，这里做个解释：DBMW100.DBWMD2这样的寻址结构就寻址原理来说，是可以理解的，但从SIEMENS程序执行机理来看，是非法的在实际程序中，对于这样的寻址，程序语句应该写成；OPNDBWWM100,LDBWMD2事实上，从这个例子的中心思想来看，根本没有必要如此复杂。但为什么要用间接寻址呢？要澄清使用间接寻址的优势，就让我们从比较中，找答案吧。例子告诉我们，它最终执行的是把DB的某个具体字的数据传送到位存
21、储区某个具体字中。这是针对数据块100的1数据字传送到位存储区第1字中的具体操作。如果我们现在需要对同样的数据块的多个字（连续或者不连续）进行传送呢？直接的方法，就是一句一句的写这样的具体操作。有多少个字的传送，就写多少这样的语句。亳无疑问，即使不知道间接寻址的道理,也应该明白，这样的编程方法是不合理的。而如果使用间接寻址的方法，语句就简单多了.【示例程序的结构分析】我将示例程序从结构上做个区分，重新输入如下：=输入L指定数据块编号的变量11L10011TMW100=输入2;指定字地址的变量11LDW#16#8TMD2K=N=H=Ma=K=K=W=H操作主体程序OPNDBMW1001.DBWM
22、D2TMWMD2显然，我们根本不需要对主体程序（红色部分）进行简单而重复的复写，而只需改变MWlOo和MD2的赋值（绿色部分），就可以完成应用要求。结论：通过对间接寻址指针内容的修改，就完成了主体程序执行的结果变更，这种修改是可以是动态的和静态的。正是由于对真正的目标程序（主体程序）不做任何变动，而寻址指针是这个程序中唯一要修改的地方,可以认为，寻址指针是主体程序的入口参数,就好比功能块的输入参数。因而可使得程序标准化，具有移植性、通用性。那么又如何动态改写指针的赋值呢？不会是另一种简单而重复的复写吧让我们以一个具体应用，来完善这段示例程序吧:将DBlOo中的1-11数据字，传送到MWLll中
23、在设计完成这个任务的程序之前，我们先了解一些背景知识。【数据/寸象尺寸的划分规则】数据对象的尺寸分为：位（BOOL）、字节（BYTE）、字（WORD）、双字（DWORD）.这似乎是个简单的概念，但如果，MW10=MB10+MBll.那么是不是说，MW11=MB12+MB13?如果你的回答是肯定的，我建议你维续看下去，不要跳过，因为这里的疏忽，会导致最终的程序的错误。按位和字节来划分数据对象大小时，是以数据对象的bit来偏移。这句话就是说，Obit后就是lbit,Ibit后肯定是2bit,以此类推宜到7bit,完成一个字节大小的指定,再有一个bit的偏移，就进入下一个字节的Obit。而按字和双字
24、来划分数据对象大小时，是以数据对象的BYTE来偏移！这就是说，MW10=MB10+MBll,并不是说，MWll=MBl2+MB13,正确的是MWIl=MBIl+MB12,然后才是MW12=MB12+MB13!这个概念的重要性在于，如果你在程序中使用了MWl0,那么，就不能对MWIl进行任何的操作，因为，MBIl是MW10和MWIl的交集。也就是说，对于将DB100中的1-11数据字，传送到MWl-Il中这个具体任务而言，我们只需要对DBW1、DBW3、DBW5、DBW7、DBW9,DBWIl这6个字进行6次传送操作即可。这就是单独分出一节，说明数据对象尺寸划分规则这个看似简单的概念的目的所在。
25、【循环的结构】要将DBlOO中的1-11数据字，传送到MWl-Il中，我们需要将指针内容按照顺序逐一指向相应的数据字，这种对指针内容的动态修改，其实就是遍历。对于遍历，最简单的莫过于循环。一个循环包括以下几个要素：1、初始循环指针2、循环指针自加减2、继续或者退出循环体的条件判断被循环的程序主体必须位于初始循环指针之后，和循环指针自加减之前。比如:初始循环指针：X=O循环开始点M被循环的程序主体：一-一循环指针自加减：X+1=X循环条件判断：X10,False：GOTOM；True：GOTON循环退出点N如果把X作为间接寻址指针的内容，对循环指针的操作，就等于对寻址指针内容的动态而循环的修改了
26、。【将DBIOo中的1-11数据字，传送到MWl-Il中】1.L#1初始化循环指针.这里循环指针就是我们要修改的寻址指针TMD102M2:LMD102T#COUNTER_DOPNDBlOO1.DBWMD102TMWMD1021.#COUNTER_D1.L#2+2,是因为数据字的偏移基准是字节.+DTMDIO2自加减循环指针，这是动态修改了寻址指针的关键1.L#11循环次数=n-l.n=6。这是因为，首次进入循环是无条件的，但己事实上执行了一次操作。=DJCM2有关于TMDn)2,LL#11,=D的详细分析，请按照前面的内容推导。【将DBl-IO中的1-11数据字，传送到MWl-Il中】这里增加
27、了对DB数据块的寻址，使用单字指针MWlOO存储寻址地址，同样使用了循环，嵌套在数据字传送循环外，这样，耍完成将DBl-IO中的1-11数据字，传送到MWl-11中这个任务，共需要Ml循环10次M2循环6次=60次。LlTMW1001.LttlTMD102Ml:LMW100T#CoUNTER-WM2:对数据字循环传送程序，同上例1.#COUNTER_W1.l这里不是数据字的偏移，只是编号的简单递增，因此)1+1TMW1001_9循环次数二41,n=10=1JCMl通过示例分析，程序是让寻址指针在对要操作的数据对象范围内进行遍历来编程，完成这个任务。我们看到，这种对存储器间接寻址指针的遍历是基于
28、字节和字的，如何对位进行遍历呢？这就是下一个帖子要分析的寄存器间接寻址的实例的内容了。1.MD1001.ARl与1.MDlOO1.ARl有什么区别？当将MDlOO以这种MD100形式表示时，你既要在对MDlOO赋值时考虑到所赋的值是否符合存储器间接寻址双字指针的规范，又要在使用这个寻址格式作为语句一部分时，是否符合语法的拉!范。在你给出第一个例程的第一句：LMD100)上，我们看出它犯了后一个错误。存储器间接寻址指针，是作为指定的存储区域的确切数值单元来运用的。也就是说，指针不包含区域标识,它只是指明了一个数值。因此,要在MD100前加上区域标识如：M、DB,I、Q、L等，还要加上存储区尺寸大
29、小如：X、B、W、D等。在加存储区域和大小标识时，要考虑累加器加载指令L不能对位地址操作，因此，只能指定非位的地址。为了对比F面的寄存器寻址方式，我们这里，修改为：LMDMDlOO).并假定MD100=8Hex,同时我们也假定MDl=85000018Hex当把MD100这个双字作为一个双字指针运用时，其存储值的0-18bit将会按照双字指针的结构Byte.bit来重新翻译，翻译的结果才是指针指向的地址，因而MD100中的8Hex=100OB=LO,所以卜面的语句：1.MDfMDlOO1.ARl经过翻译就是：1.MDl1.ARl前面我们己经假定了MDl=85000018,同样道理，MDl作为指针
30、使用时，对0-18bit应该经过Byte.bit结构的翻译，由于是传送给AR地址寄存器，还要对24-3Ibit进行区域寻址翻译。这样，我们得出LARl中最终的值=DIX3.0,就是说，我们在地址寄存器ARl中存储了一个指针，它指向DIX3.O。1.MDlOO1.ARl这段语句，是直接把MDlOo的值传送给AR,当然也要经过翻译，结果ARl=I.0。就是说，我们在地址寄存器ARI中存储了一个指针，它指向1.0,这是由MDlOO直接赋值的”似乎，两段语句，只是赋值给ARl的结果不同而已，其实不然。我们事先假定的值是考虑到对比的关系，特意指定的.如果MDlOO=CHeX的呢？对于前一段，由于CHeX
31、=1100,其0-3bit为非0,程序将立即出错，无法执行.（因为没有MD1.4这种地址!）后一段ARl的值经过翻译以后，等于1.4,程序能正常执行.转载自:SiemensPLC论坛精主题：一个典型的PLC接地故障，相信对大家很有帮助故障现象；生产线能自动运行，但是开卷机直径和长度计算不能正常计算，焊缝跟踪不能正常（主要是计算），停止后再运行张力无法建立。PLC（416-3DP.和416-2DP两个CPU）侧看到4个FM451卡有EXT故障。处理过程：对FM451进行诊断，发现有外部辅助电压故障，检查电源，DC24V,正常，检查4个FM451卜的所有编码器，没有发现接地现象，后又发现另外5个F
32、M450卡指示灯一个不亮，现场电机JoG,在STEP7中没有收到数据。最终结果：无意中检查24V电源，P对地才5V,PLC所有的卡共用一个24V电源，每块卡分别有一个断路器。轮流分断开关，在分断到其中一个时，FM451的故障指示消失。继续检查，发现现场的一个限位接地。处理以后一切0K。事后分析：Dl点的接地发生以后，对应的断路器还没有达到分断的电流，由于和功能模块使用同一个电源，造成功能模块的电压受到了影响而故障，初期我们也在接地上进行了检查，但是只检查了有故障的功能卡下的情况，没有想到Dl卡下断接地也影响了他。说明的不太清楚请大家见谅，希望大家有好的案例都拿来分享，我在这里起个头了。补充说明；没有想到这篇文章在这里还是挺受欢迎的，针对F面朋友提出的一些问题，我做个补充说明。K电源，这套系统的电源是使用了2路，一路给PLC供电，一路给I/O卡和功能模块供电（很多朋友认为是一路电源，可能是我没有交代清楚。）2。保护，断路器的设计我也一直认为是有问题的，使用的是AC2A的断路器，但是就算是选择合适的断路器，普通断路器月接地可是没有保护功能的。使用带保险的端子排可能是个不错的选择，另外很好国外设备都带漏电保护功能，若是增加这个，我想也不错吧。
