西门子CPU模块SR30
保护）、EPROM或E2PROM存储器，存储内容可以由用户任意修改或增删。目前较先进的PLC采用可随时读写的快闪存储器各类软元件（逻辑线圈、计时器、计数器、数据寄存器和累加器等）的存储区。该存储区又分为具有失电保持的存储区域和无失电保护的存储区域，前者在PLC断电时，由内部的锂电池供电，数据不会丢失；后者当PLC断电时，数据被清除。
① 逻辑线圈。与开关输出一样，每个逻辑线圈占用系统RAM存储区中的一位，但不能直接驱动外设，只供用户在编程时使用，其作用类似于继电器控制线路中的中间继电器。另外，不同的PLC还提供数量不等的特殊逻辑线圈，具有不同的功能。
② 数据寄存器。与模拟量I/O一样，每个数据寄存器占用系统RAM存储区中的一个字节（16bit）。另外，PLC还提供数量不等的特殊数据寄存器，不同的特殊数据寄存器具有不同的功能。3.I/O单元
I/O单元是PLC与工业现场连接的接口。
输入单元用来接收和采集两种类型的输入信号。一类是由按钮、选择开关、行程开关、继电器触点、接近开关、光电开关、数字拨码开关等发出的开关量输入信号；另一类是由电位器、测速发电机和各种变送器等发来的模拟量输入信号。
输出单元用来连接工业现场被控对象中各输入I0.0、I0.1和I0.2分别采集电动机停止、正转和反转
UN模式时，CPU要执行一次复位操作，包含如下两个操作步骤。
① 清除没有保持功能的位存储器状态、定时器和计数器状态，清除中断堆栈和块堆栈的内容等。
② 执行系统启动组织块OB100。如果用户想使系统在上电后做一些初始化操作，就可以在OB100中编写程序，否则用户完全可以忽略这个组织块。需要注意的是OB100只在复位后被执行一次。
整个PLC的工作过程是以循环扫描的方式进行的，重复执行一个循环工作周期。以下四个步骤就是PLC程序执行的一个循环工作周期。
① 操作系统启动循环时间监控。所用元件的“0”、“1”状态，并执行指令，将运算结果实时写入到对应的映像区中。需要注意的是：在程序执行阶段，即使外部输入信号的状态发生了变化，输入映像区对应的元件位也不会随之立即改变，只能等到这个循环扫描周期结束，下个循环扫描周期开始时才能被更新。
在S7-300中，系统不断地调用组织块OB1（相当于C语言中的主函数），在主函数中调用其他子程序，包括用户自己编制的子程序（指逻辑块FC或FB）和系统自带的子程序（系统逻辑块SFC或SFB）。
在实际工程应用中，中断是不可缺少的工作方式，循环工作过程可以被某些事件中断。S7-300和S7-400的CPU为用户提供了多种中断方式，以下是几种常用的中断方式。
① 中断源通过外部电路的输入进入系统，中断服务程序需事先存入组织块OB40。
② 系统提供了某些组织块为中断工作方式服务，有OB10（日期时间中断组织块）和OB20（延时中断组织块）。
CPU从第一条指令开始，逐条地执行用户程序，并且循环重复执行。执行指令时，从元件映像区中将有关编程元件的0/1状态读出来，并根据指令的要求执行相应的逻辑运算，实时更新映像区，*后的运算结果输出到生产过程的执行机构中。三级口令用于保护用户程序；TD200和COROS操作员面板提供了简单的人机接口功能。2.S7-300 PLC
模块化 S7-300 PLC 适用于快速的过程处理或对数据处理能力有特别要求的中小型自
系统。它具有高速的计算能力、完整的指令集、多点接口（MPI）和通过SINEC LAN进行联网的能力；它内置多种功能，具有综合诊断能力，它推出的口令保护，简便的连接系统和无限的插入模块组态，使系统组态处理更加方便；由于其快速的指令处理速度，大大缩短了系统循环时间；同时高性能模块和多种CPU为各种各样的需求提供了合适的解决方案；模块扩展能力*多可增加到3个扩展基架（ER），极高的安装密度，背板总线安装在每个模块中，预先接线系统（TOP接线），减少了所需空间和费用，同时为连接SIMATIC系列各种部件提供了接口，它具有对用户 好的Windows STEP 7 Mini编程软件和功能强大的编程器。3.S7-400 PLC
极具通信能力的S7-400 PLC适于大、中型自动控制系统，它指令执行时间极短；在恶劣、不稳定的工业环境下，坚固、全部密封的模板依然可正常工作；无风扇操作降低了安装的费用；在操作运行过程中模板可插拔；分布式的内部总线允许在CPU与选择用户输入设备（按钮、操作开关、限位开关、传感器等）、输出设备（继电器、接触器、信号灯等执行元件），以及由输出设备驱动的控制对象（电动机、电磁阀等）。
④ PLC的选择。PLC是控制系统的核心部件，正确选择PLC对于保证整个控制系统的技术经济指标起着重要的作用。选择PLC应包括机型选择、容量选择、I/O模块选择、电源模块选择等。
⑤ 分配I/O点，制PLC连接图。
⑥ 设计控制程序。控制程序是整个系统工作的软件，是保证系统正常、安全、可靠的关键。因此
台（柜）。
编制控制系统的技术文件，包括说明书、电气原理图及电气元件明细表、I/O连接图、I/O地址分配表和控制软件。中央I/O间进行非常快的通信（P总线与I/O模板间进行数据交换，C总线可将大量数据传送到功能模块和通信模块）；一些CPU装备了内置的SINEC L2 DP接口，保证了对分布式I/O进行快速数据交换，其强大的通信模块允许点对点通信，以及用SINEC 根据生产工艺过程分析控制要求，如需要完成的动作（动作顺序、动作条件、必须的保护和联锁等）、操作方式（手动、自动、连续、单周期、单步等）。
② 确定用户I/O设备。根据被控对象对PLC控制系统的功能要求，确定系统所需的用户I/O设备。常用的输入设备有按钮、选择开关、行程开关前期的S7-300系列有专门的所谓“户外型”CPU，常用的有CPU312 IFM、CPU314 IFM、CPU314户外型三种规S7-300 PLC采用紧凑的、无槽位限制的模块化组合结构，根据应用对象的不同，可选用不同型号和不同数量的模块，并可以将这些模块安装在同一机架（导轨）或多个机架上（与CPU312IFM和CPU313配套的模块只能安装在同一个机架上）。导轨是一种专用的金属机架，只需将模块装在DIN标准的安装导轨上，然后用螺栓锁紧就可以了。有多种不同长度规格的导轨供用户选择。在背板上的总线插座来安装模块，所以槽号是相对的，在机架导轨上并不存在物理槽位。例如，在不需要扩展机架时，中央机架上没有接口模块，此时虽然3号槽位仍然被实际上并不存在的接口模块占用，中央机架上的CPU模块和4号槽的模块实际上是挨在一起的。如果有扩展机架，接口模块占用3号槽位，负责与其他扩展机架自动进行数据通信。