门子S7-200系列plc共有4个不同的基本型号、8种CPU供选择。
1.CPU 221
CPU 221集成了6输入/4输出共10个数字量I/O点，无I/O扩展能力；6K字节程序和数据存储空间；4个独立的30kHz高速计数器，2路独立的20kHz高速脉冲输出；1个RS-485通信/编程口，具有PPI通信协议、MPI通信协议和自由方式通信能力；非常适合于小点数控制的微型控制器。
2.CPU 222
CPU 222集成了8输入/6输出共14个数字量I/O点，可连接两个扩展模块；6K字节程序和数据存储空间；4个独立的30kHz高速计数器，2路独立的20kHz高速脉冲输出；1个RS-485通信/编程口，具有PPI通信协议、MPI通信协议和白由方式通信能力；非常适合于小点数控制的微型控制器。
3. CPU 224
CPU 224集成了14输入/10输出共24个数字量I/O点，可连接7个扩展模块，较大扩展至168路数字量I/O点或35路模拟量I/O点；13K字节程序和数据存储空间；6个独立的30kHz高速计数器，2路独立的20kHz高速脉冲输出，具有PID控制器；1个RS-485通信/编程口，具有PPI通信协议、MPI通信协议和自由方式通信能力；具有较强的控制能力。
4.CPU 224XP
CPU 224XP集成了14输入/10输出共24个数字量I/O点，2输入/1输出共3个模拟量I/O点，可连接7个扩展模块，较人扩展至168路数字量I/O点或38路模拟量I/O点；20K字节程序和数据存储空问；6个独立的高速计数器（100kHz），2个100kHz的高速脉冲输出；2个RS-485通信/编程口，具有PPI通信协议、MPI通信协议和自由方式通信能力；同时，还新增多种功能，如内置模拟量I/O、位控特性、自整定PID功能、线性斜坡脉冲指令、诊断LED、数据记录及配方功能等，是具有模拟量I/O和强大控制能力的新型CPU。
5.CPU 226
CPU 226集成了24输入/16输出共40个数字量I/O点，可连接7个扩展模块，较大扩展至248路数字量I/O点或35路模拟量I/O点；13K字节程序和数据存储空间；6个独立的30kHz高速计数器，2路独立的20kHz高速脉冲输出，具有PID控制器；2个RS-485通信/编程口，具有PPI通信协议、MPI通信协议和自由方式通信能力；I/O端子排可很*地整体拆卸；用于较高要求的控制系统，具有更多的输入/输出点、更强的模块扩展能力、更快的运行速度和功能更强的内部集成特殊功能；可完全适用于一些复杂的中小型控制系统。
西门子plc型号编制通常所指的是订货号。以6ES7 221-0BA23-0xA0为例：
6-自动化系统系列；
S7-S7系列，S5-S5系列；
2-200系列，3-300系列，4-400系列；
2-DI/DO，1-CPU，3-AI/AO，4-通信模块，5-功能模块；
1-输入，2-输出，3-输入/输出（对于数字量）；
OBA-输入/输出电压等级、类型、点数等，具体要看产品说明；
23-版本；
0xA0-此数值代表不同功能的模块。
西门子plc根据规模和性能的大小，主要有S7-200，S7-300和S7-400三种，下面就简单介绍一下该三种产品的一些特性。
1、S7-200
针对低性能要求的摸块化小控制系统，它较多可有7个模块的扩展能力，在模块中集成背板总线，它的网络联接有rs-485通讯接口和profibus两种，可通过编程器pg访问所有模块，带有电源、cpu和i/o的一体化单元设备。其中的扩展模块(em)有以下几种：数字量输入模块(di)——24vdc和120/230vac;数字量输出(do)——24vdc和继电器;模拟量输入模块(ai)——电压、电流、电阻和热电偶;模拟量输出模块——电压和电流。还有一个比较特殊的模块-通讯处理器(cp)——该块的功能是可以把s7-200作为主站连接到as-接口(传感器和执行器接口)，通过as-接口的从站可以控制多达248个设备，这样就可以显着的扩展s7-200的输入和输出点数。
2、S7-300
相比较s7-200，s7-300针对的是中小系统，他的模块可以扩展多达32个模块，背板总线也在模块内集成，它的网络连接已比较成熟和流行，有mpi、工业以太网，使通讯和编程变得简单，选择性也比较多，并可借助工具进行组态和设置参数。s7-300的模块稍微多一点，除了信号模块(sm)和200的em模块同类型之外，它还有接口模块(im)——用来进行多层组态，把总线从一层传到另一层;占位模块(dm)——为没有设置参数的信号模块保留一个插槽或为以后安装的接口模块保留一个插槽;功能模块(fm)——执行特殊功能，如计数、定位、闭环控制相当于对cpu功能的一个扩展或补充;通讯处理器(cp)——提供点对点连接、profibus和工业以太网。
针对cpu设计模式选择器有：mres=模块复位功能;stop=停止模式，程序不执行;run=程序执行，编程器只读操作;run-p=程序执行，编程器可读写操作。状态指示器：sf，batf=电池故障;dc5v=内部5vdc电压指示;frce=表示至少有一个输入或输出被强制;run=当cpu启动时闪烁，在运行模式下常亮;stop=在停止模式下常亮，有存储器复位请求时慢速闪烁，正在执行复位时快速闪烁。mpi接口用来连接到编程设备或其它设备，dp接口用来直接连接到分布式i/o。
3、37-400
同300的区别主要在于热启动(wrst)这一部分，其他基本一样。它还有一个外部的电池电源接口，当在线更换电池时可以向ram提供后备电源。编程设备主要有pg720pg740pg760——可以理解成装有编程软件的手提电脑;也可以直接用安装有step7(siemens的编程软件)的pc来完成。而实现通讯(要编程首先要和plc的cpu通讯上)的要求主要在于接口：1.可以在pc上装cp5611卡——上面有mpi口，可用电缆直接连接。2.加个pc适配器，把mpi口转换成rs-232口后接到pc上。3.plc加cp343卡，使它具有以太网口。
4、西门子plc在工程中的应用
每个自动化过程都是由许多较小的部分和子过程组成，所以工程建立的*一个任务是分解子任务。而每个子任务定义了自动化系统要完成的硬件和软件要求。其中硬件包括输入/输出数目和类型，对应模块序号和类型，所用机架号，cpu型号和容量，hmi系统，网络系统。软件方面主要是程序结构，自动化过程中的数据管理，组态数据、通讯数据及程序和项目文档。在siemens的s7中，上述工作都在项目管理(simatic管理器)，包括必须的硬件(+组态)，网络(+组态)，所有程序和自动化解决方案的数据管理。f1在线帮助。
simatic管理器管理step7项目，编写step7用户程序的工具，有梯形图lad，语句表stl，和功能块图fbd，编程语言。利用编程器或外部编程器可以把用户程序保存到eprom卡上。simatic管理器是一个在线/离线编辑s7对象的图形化用户界面，这些对象包括项目、用户程序、快、硬件站和工具。此管理器的用户界面中工具条和windows差不多，就是多了几个plc菜单——显示访问节点、存储器卡、下载、仿真模块。
step7项目结构：项目中，数据以对象形式存储，按树型结构组织。*一级：包含项目图表，每个项目代表和项目存储有关的一个数据结构。*二级：站(如s7-300)用于存放硬件组态和模块参数等信息，站是组态硬件的起点。s7程序文件夹是编写程序的起点，所有s7系列的软件均放在s7程序文件夹下，它包含程序块文件和源文件夹。simatic的网络图表(mpi、profibus、工业以太网)*三级和其他级：和上级对象类型有关。编程器可离线/在线查看项目——offline：编程器硬盘上的内容;online：通过网线从plc读到的内容。
菜单选项：在options-customize设置语言、助记符、常用特性(存储位置、系统信息显示)。创建一个项目：filenewnewproject插入s7程序块：insertprograms7program插入s7块：inserts7block然后可选：1：组织块(ob)被操作系统调用，他们是操作系统和用户程序的接口。2：功能fc和功能块fb是实际的用户程序利用他们可以把复杂的程序分解成小的，易于调试的单元。3：数据块存储用户的数据。选择所需块类型后，会打开一个属性对话框，其中可输入块序号和要使用的编程语言，及其他设置。
5、硬件组态和存储器概念
装载存储器是一个可编程模块，它包括建立在编程设备上的装载对象(逻辑块、数据块和其他信息)，它可以是存储器卡或内部集成的ram。存储器卡一般有两种，其中，当采用ram存储器卡时，系统必须配备电池，当采用flasheprom存储器卡时，则断电不会丢失，但内部ram中的数据仍需电池保持。
工作存储器仅包含和运行时间使用的程序和数据，ram工作存储器集成在cpu中，通过后备电池保持。系统存储器包括过程映象输入和输出表(pii，piq)，位存储器，定时器，计数器和局部堆践。保持存储器是非挥发的ram，即使没有安装后备电池也可用来保持某些数据，设置cpu参数时要*保持的区域。
从上述概念可知，假如我们在线修改程序，被修改的块存放在工作存储器中，当把程序上载到编程器时，就从工作存储器传到编程器。由于断电会导致ram数据的丢失，所以假如要安全保存被修改的程序，就必须保存在feprom或硬盘上。
硬件组态和参数分配
组态就是指在硬件组态的站窗口中分配机架、块可分布式i/o，可从硬件目录中选择部件;参数分配就是建立可分配参数模块的特性，例如启动特性、保持区等;设定组态就是设定好的硬件组态和参数分配;实际组态指已存在的实际组态和参数分配，一般是在已装配的系统中，从plc的cpu中读出来的。
组态过程：
启动硬件组态：新建一个项目(project)，选择该项目，并插入(insert)一个站(station)，在simatic管理器中选择硬件站(hardware)双击open即可，我们同时可以打开硬件目录——view-catalog，如果选择标准硬件目录库，它会提供所有的机架、模块和接口模块。
**还想再装一台监控电脑以OS1作为备用。搞这么复杂的系统我们不太会搞，就请上海的专家来搞.他弄这个也是一波三折.
公司内新的电脑没有，就使用用了几年的老电脑搞，老电脑拷贝东西特别的慢，复制工程师站上的共享wincc文件夹20个G吧，搞了一段时间，应该有半小时，工程师电脑也有六年了，再复制到老电脑上居然要两个多小时，好不容*完了，好像系统不好用，又要重新装英文系统，再从他的电脑拷贝电脑安装的系统文件，然后再拷贝到电脑中去，又几个小时过去了，再装系统，装完了他说要回去了，其他的远程或者指导来做，他来还有其他的工作要做，主要的已经做完了。*一次就这样走了。
工作空余间隙他的远程指导没有用，wincc始终上不了线。
*二次他来了，从早上上班开始搞，中间不断的电话跟他同事沟通和上网查资料搞了一天没有结果。又回去了。
*三次趁检修有空，他又来了，又是不断的拷贝文件，好不容易拷贝完，从早上又搞了下午一点多了，还是不行。眼看要生产了，中间又把OS2搞熄火了。操作都着急了，不断的催促，好不容易把OS2复原，操作可以用电脑了，我们才安心，继续搞OS1.PC Station 组态好像一**不去。后来好像他单独把文件夹内的组态文件拷出来，然后再拷贝到另一个文件夹中然后再导入回来。组态终于通过了，久违的画面也终于出现了。但是现在一启动就报警，授权也一直报警。操作都烦死了。这是切换到老电脑启动完毕时报警，
可以复位掉.这是新安装的电脑刚启动完毕时的报警，也可以复位掉.
关于M点接地，看看多年前的一个实例：
485的通讯，本质上是+/-电压信号，要想正常通讯控制
变频器
，实际上必须定义0电位！也就是说：尽管485是两根线通讯，如果没有定义0电位，根本不可能正常通讯！（之所以有些人说被S7-200的USS通讯搞死，实际上就是没搞清楚这一点地的问题）。怎样定义0电位呢？就是要把S7-200的M点接地，（我指的是那个给
传感器
用的24V的0V点M，它实际上是+/-电压的0V）这里的地，是指整个通讯系统定义的地，也可以把它较终定义（连接到PE），否则永远甭想把USS通讯搞定。看似干扰，实则不是！是整个485通讯没有0V电位，而485规范对信号的灵敏度是0.2V。注意：S7-200的PE点只是连接插头的外壳。
在使用DC/DC/DC的时候往往还好一些，因为24V的M点是连通的，经常会已经接了地。但是使用AC/DC/RL的就要特别注意，尽管你可能不使用传感器，但如果要使用USS通讯，一定要将传感器电源的M端接到通讯系统的地。
LOGO! 0BA7的网络通讯功能，必须通过LOGO! Soft Comfort V7.0软件实现。首先通过软件为LOGO! 0BA7模块分配连接，如图1
图1设置目标模块的IP地址（此处设置的和面板设置的一致），右击以太网连接出现“添加连接”，如图2。S7连接是基于客户端和服务器的一种通讯方式，本例中192.168.0.16作为服务器(即logo的IP)；192.168.0.15(电脑IP设置，)作为客户端。
图1设置目标模块的IP地址（此处设置的和面板设置的一致），右击以太网连接出现“添加连接”，如图2。S7连接是基于客户端和服务器的一种通讯方式，本例中192.168.0.16作为服务器(即logo的IP)；192.168.0.15(电脑IP设置，)作为客户端。
图1
设置目标模块的IP地址（此处设置的和面板设置的一致），右击以太网连接出现“添加连接”，如图2。S7连接是基于客户端和服务器的一种通讯方式，本例中192.168.0.16作为服务器(即logo的IP)；192.168.0.15(
电脑
IP设置，)作为客户端。
图2在192.168.0.16侧，在生成的“连接1” 中设置为服务器。如图3，“连接1”本地TSAP默认20.00开始（TSAP设定范围请看帮助），并且不可更改；远程TSAP设置和通讯对方的本地一致，本例中20.00（复制前边的TSAP的20，手敲不好使）；填写对方的IP地址，本例中对方IP 192.168.0.15。
图2在192.168.0.16侧，在生成的“连接1” 中设置为服务器。如图3，“连接1”本地TSAP默认20.00开始（TSAP设定范围请看帮助），并且不可更改；远程TSAP设置和通讯对方的本地一致，本例中20.00（复制前边的TSAP的20，手敲不好使）；填写对方的IP地址，本例中对方IP 192.168.0.15。
图2
在192.168.0.16侧，在生成的“连接1” 中设置为服务器。如图3，“连接1”本地TSAP默认20.00开始（TSAP设定范围请看帮助），并且不可更改；远程TSAP设置和通讯对方的本地一致，本例中20.00（复制前边的TSAP的20，手敲不好使）；填写对方的IP地址，本例中对方IP 192.168.0.15。
图3在192.168.0.15侧，在生成的“连接1” 中设置为客户端，如图4。“连接1”本地TSAP默认20.00开始（TSAP设定范围请看帮助），并且不可更改；远程TSAP设置和通讯对方的本地一致，本例中20.00；填写对方的IP地址，本例中对方IP 192.168.0.16。在“数据传输”中可以设定通讯的数据区（详细信息请参考帮助）。本例中，客户端从服务器侧读取VB0~1 两个字节，放到本地的VB0~1中；客户端把本地VB2-3 两个字节传送到服务器侧的VB2~3。
图3在192.168.0.15侧，在生成的“连接1” 中设置为客户端，如图4。“连接1”本地TSAP默认20.00开始（TSAP设定范围请看帮助），并且不可更改；远程TSAP设置和通讯对方的本地一致，本例中20.00；填写对方的IP地址，本例中对方IP 192.168.0.16。在“数据传输”中可以设定通讯的数据区（详细信息请参考帮助）。本例中，客户端从服务器侧读取VB0~1 两个字节，放到本地的VB0~1中；客户端把本地VB2-3 两个字节传送到服务器侧的VB2~3。
图3
在192.168.0.15侧，在生成的“连接1” 中设置为客户端，如图4。“连接1”本地TSAP默认20.00开始（TSAP设定范围请看帮助），并且不可更改；远程TSAP设置和通讯对方的本地一致，本例中20.00；填写对方的IP地址，本例中对方IP 192.168.0.16。在“数据传输”中可以设定通讯的数据区（详细信息请参考帮助）。本例中，客户端从服务器侧读取VB0~1 两个字节，放到本地的VB0~1中；客户端把本地VB2-3 两个字节传送到服务器侧的VB2~3。
图4分别下载LOGO!项目，如图5。点击“选择”，添加需要下载的IP地址，如图6，在这里可以使用“检测”去检查此时是否可以检测到该IP地址；然后点击确定，系统会提示需要处于“S**”模式，如图7；点击“YES”后，开始下载，如图8。
图4分别下载LOGO!项目，如图5。点击“选择”，添加需要下载的IP地址，如图6，在这里可以使用“检测”去检查此时是否可以检测到该IP地址；然后点击确定，系统会提示需要处于“S**”模式，如图7；点击“YES”后，开始下载，如图8。
图4
分别下载LOGO!项目，如图5。点击“选择”，添加需要下载的IP地址，如图6，在这里可以使用“检测”去检查此时是否可以检测到该IP地址；然后点击确定，系统会提示需要处于“S**”模式，如图7；点击“YES”后，开始下载，如图8。
图8下载完成后，软件会出现图9所示提示，点击“Y”后，软件的信息窗口会有显示，如图10。到这里就完成了所有设置。
图8下载完成后，软件会出现图9所示提示，点击“Y”后，软件的信息窗口会有显示，如图10。到这里就完成了所有设置。
图8
下载完成后，软件会出现图9所示提示，点击“Y”后，软件的信息窗口会有显示，如图10。到这里就完成了所有设置。
图9
图9
图10测试结果，分别在客户端和服务器侧，打开在线测试功能，如图11，激活操作员监控后，选择数据表；在数据表中输入需要监控的数据，如图12和13。可以看到数据传输正常。
图10测试结果，分别在客户端和服务器侧，打开在线测试功能，如图11，激活操作员监控后，选择数据表；在数据表中输入需要监控的数据，如图12和13。可以看到数据传输正常。
图10
测试结果，分别在客户端和服务器侧，打开在线测试功能，如图11，激活操作员监控后，选择数据表；在数据表中输入需要监控的数据，如图12和13。可以看到数据传输正常。
图11
图11
图12.客户端侧数据表
图12.客户端侧数据表
图13.服务器侧数据表LOGO! Soft Comfort V7.0软件，提供了“参数映射”的功能，可以把程序中使用到的块的参数和V区建立起映射的关系。在客户端建立简单的程序，打开“工具”→“参数VM映射”，如图14。在这里可以选择程序中使用到的块，并且选择这些块中可以访问的参数，如图15、16（详细说明请点击帮助查询）。本例中，把接通延时定时器的当前时间映射到VW2。
图13.服务器侧数据表LOGO! Soft Comfort V7.0软件，提供了“参数映射”的功能，可以把程序中使用到的块的参数和V区建立起映射的关系。在客户端建立简单的程序，打开“工具”→“参数VM映射”，如图14。在这里可以选择程序中使用到的块，并且选择这些块中可以访问的参数，如图15、16（详细说明请点击帮助查询）。本例中，把接通延时定时器的当前时间映射到VW2。
图13.服务器侧数据表
LOGO! Soft Comfort V7.0软件，提供了“参数映射”的功能，可以把程序中使用到的块的参数和V区建立起映射的关系。在客户端建立简单的程序，打开“工具”→“参数VM映射”，如图14。在这里可以选择程序中使用到的块，并且选择这些块中可以访问的参数，如图15、16（详细说明请点击帮助查询）。本例中，把接通延时定时器的当前时间映射到VW2。
图16如图17所示，因为客户端接通延时定时器的参数已经和V区建立映射，所以当I1导通后，定时器开始工作，在服务器侧建立的参数表中就可以看到客户端的参数变化，通讯正常。
图16如图17所示，因为客户端接通延时定时器的参数已经和V区建立映射，所以当I1导通后，定时器开始工作，在服务器侧建立的参数表中就可以看到客户端的参数变化，通讯正常。
图16
如图17所示，因为客户端接通延时定时器的参数已经和V区建立映射，所以当I1导通后，定时器开始工作，在服务器侧建立的参数表中就可以看到客户端的参数变化，通讯正常。