1.西门子S7-300plc硬件结构

S7-300或者S7-400的PLC是模块式的PLC，各种模块式相互独立的，分别安装在机架上。硬件结构如图：

DI：数字量输入模块，DO：数字量输出模块，AI：模拟量输入模块，AO：模拟量输出模块

2.西门子S7-CPU模块

S7-CPU模块可分为紧凑型、标准型、革新型、户外型、故障安全型、特种型CPU。

CPU312C表示是紧凑型CPU；

CPU313C-2DP表示集成了PROFIBUS-DP协议的紧凑型CPU；

CPU314-2PtP表示集成了点到点协议的紧凑型CPU；

CPU313表示标准型CPU；

CPU312IFM表示户外型CPU；

CPU317-2DP表示集成了PROFIBUS-DP协议的特种型CPU；

3.CPU的运行模式

1）RUN-P：可编程运行模块，在此模式下，可以让用户调试运行程序。

2）RUN：运行模式，在此模式下，仅能运行程序，不能修改程序。

3）STOP：停机模式，在此模式下，CPU不执行用户程序，但是装有STEP7的计算机可以读出或者修改用户程序。

4）MRES：存储器复位模式。当开关在此位置释放时会自动返回到STOP位置，该位置不可保存。

4.S7-300PLC功能

1）高速的指令处理。

2）人机界面（HMI）。

3）诊断功能。

4）口令保护。

5.S7-300模块（多机架图）

MPI是多点接口(Multi Point Interface)的简称，是西门子公司开发的用于PLC之间通讯的保密的协议。MPI通讯是当通信速率要求不高、通信数据量不大时，可以采用的一种简单经济的通讯方式。MPI通信可使用PLC S7-200/300/400、操作面板TP/OP及上位机MPI/PROFIBUS通信卡，如CP5512/CP5611/CP5613等进行数据交换。MPI网络的通信速率为19.2Kbps~12Mbps，最多可以连接32个节点，最大通讯距离为50m，但是可以通过中继器来扩展长度。

6.S7-300数字量模块地址的确定

1）数字I/O模块每个槽占4B（等于32个I/O点），如槽1的地址为0.0~3.7；数字量模块中的输入点和输出点的地址由字节部分和位部分组成，如I0.0，可以参考下图理解：

2）模拟I/O模块每个槽占16B（等于8个模拟量通道），每个模拟量输入通道、输出通道的地址总是一个字地址，如槽1-模拟量1的地址为00~01，槽1-模拟量2的地址为：02~03，槽1-模拟量8的地址为：14~15。