大、中型plc(例如西門子的s7-300和s7-400系列)一般采用模塊式結構，用搭積木的方式來組成系統(tǒng)，模塊式plc由機架和模塊組成。s7-300是模塊化的中小型plc，適于中等性能的控制要求。品種繁多的cpu模塊、信號模塊和功能模塊能滿足各種領域的自動控制任務，用戶可以根據系統(tǒng)的具體情況選擇合適的模塊，維修時更換模塊也很方便。當系統(tǒng)規(guī)模擴大和更為復雜時、可以增加模塊，對plc進行擴展。簡單實用的分布式結構和強大的通信聯(lián)網能力，使其應用十分靈活。
s7-300的cpu模塊（簡稱cpu）集成了過程控制功能，用于執(zhí)行用戶程序。每個cpu都有一個編程用的rs485接口，有的還帶有集成總線profibus-dp接口或ptp(點對點)串行通信接口，s7-300不需要附加任何硬件、軟件和編程，就可以建立一個mpi（多點接口）網絡，如果有profibus-dp接口，可以建立一個dp網絡。
s7-300的通信功能、通信模塊、通信的設置與編程的詳細情況見本站隨后發(fā)布的技術文章。
功能最強的cpu的ram存儲容量為512kb，有8192個存儲器位，512個定時器和512個計數(shù)器，數(shù)字量通道最大為65536點，模擬量通道最大為4096個。由于使用flash eprom，cpu斷點后無需后備電池也可以長時間保持動態(tài)數(shù)據，使s7-300成為完全無維護的控制設備。
s7-300/400有很高的電磁兼容性和抗振動抗沖擊能力。s7-300標準型的環(huán)境溫度為0-60.環(huán)境條件擴展型的溫度范圍為-25-+60，有更強的耐振動和耐污染性能。
通過系統(tǒng)功能和系統(tǒng)功能塊的調用，用戶可以使用集成在操作系統(tǒng)內的程序，從而顯著地減少所需要的用戶存儲器容量，他們可以用于中斷處理、出錯處理、復制和處理數(shù)據等。
s7-300/400的編程軟件step 7功能強大，使用方便。s7-300有350多條指令。
step 7的功能塊圖和梯形圖編程語言符合iec 61131標準，語句表編程語言與標準iec稍有不同，以保證與step 5的兼容性，3種編程語言可以相互轉換。用轉換程序可以將西門子的step 6或tisoft編寫的程序轉換到step 7。step 7還有scl、graph和higrahp等編程語言供用戶選購。
計數(shù)器的計數(shù)范圍為1-999，定時器的定時范圍為10ms-9990s?？梢允褂胕ec標準的定時器和計數(shù)器。
step 7通過帶標準用戶接口的軟件工具來為所有的模塊設置參數(shù)，可以節(jié)省用戶入門的時間和培訓的費用。
cpu用智能化的診斷體統(tǒng)連續(xù)監(jiān)控系統(tǒng)的功能是否正常，記錄錯誤和特殊系統(tǒng)事件（例如超時、模塊更換等）。s7-300有看門狗中斷、過程報警、日期時間中斷和定時中斷功能。
操作員控制和監(jiān)視顯得日益重要，s7-300/400已將hmi（人機接口）服務集成到操作系統(tǒng)內，因此大大減少了人機對話的編程要求。simatic人機界面從s7-300中獲得數(shù)據，s7-300/400按用戶指定的刷新速度自動地傳遞這些數(shù)據。
s7-300的組成部件
西門子s7-300 plc是模塊式的plc，它由以下幾個部分組成：
(1)中央處理單元(cpu)
各種cpu有不同的性能，例如有的cpu集成有數(shù)字量和模擬量輸入/輸出點，有的cpu集成有profibus-dp等通信接口。cpu前面板上有狀態(tài)故障指示燈、模式開關、24v電源端子、電池盒與存儲器模塊盒(有的cpu沒有)。
(2)負載電源模塊(ps)
負載電源模塊用于將ac220v電源轉換為dc24v電源，供cpu和i/0模塊使用。額定輸出電流有2a、5a和10a 3種，過載時模塊上的led閃爍。
(3)信號模塊(sm)
信號模塊是數(shù)字量輸入/輸出模塊和模擬量輸入/輸出模塊的總稱，它們使不同的過程信號電壓或電流與plc內部的信號電平匹配：信號模塊主要有數(shù)字量輸入模塊sm321和數(shù)字量輸出模塊sm322。模擬量輸入模塊sm331和模擬量輸出模塊sm332。模擬量輸入模塊可以輸入熱電阻、熱電偶、dc4-20ma和dc0-1ov等多種不同類型和不同量程的模擬信號。每個模塊上有一個背板總線連接器，現(xiàn)場的過程信號連接到前連接器的端子上。
（4）功能模塊（fm）
功能模塊主要用于對實時性和存儲容量要求高的控制任務，如計數(shù)器模塊、快速/慢速進給驅動位置控制模塊、電子凸輪控制器模塊、步進電動機定位模塊、伺服電動機定位模塊、未定和連續(xù)路徑控制模塊、閉環(huán)控制模塊、工業(yè)標識系統(tǒng)的接口模塊、稱重模塊、位置輸入模塊、超聲波位置解碼器等。
（5）通信處理器（cp）
通信處理器用于plc之間、plc與計算機和其他智能設備之間的通信，可以將plc接入profibus-dp、as-i和工業(yè)以太網，或用于實現(xiàn)點對點通信等。通信處理器可以減輕cpu處理通信的負擔，并減少用戶對通信的編程工作。
（6）接口模塊（im）
接口模塊用于多機架配置時鏈接主機架（cr）和擴展機架（er）。s7-300通過分布式的主機架和3個擴展機架，最多可以配置32個信號模塊、功能模塊和通信處理器。
（7）導軌
鋁質導軌用來固定和安裝s7-300上述的各種模塊。
s7-300的系統(tǒng)結構
s7-300采用緊湊的、無槽位限制的模塊結構，電源模塊(ps) 、cpu、信號模塊(sm)、功能模塊(fm)、接口模塊(im)和通信處理器(cp)都安裝在導軌上。導軌是一種專用的金屬機架，只需將模塊鉤在din標準的安裝導軌上，然后用螺栓鎖緊就可以了。有多種規(guī)格的導軌供用戶選擇。
電源模塊總是安裝在機架的最左邊，cpu模塊緊靠電源模塊。如果有接口模塊，它放在cpu模塊的右側。
s7-300用背板總線將除電源模塊之外的各個模塊連接起來。背板總線集成在模塊上，模塊通過u形總線連接器相連，每個模塊都有一個總線連接器。，后者插在各模塊的背后。安裝時先將總線連接器插在cpu模塊上，并固定在導軌上，然后依次裝入各個模塊。
外部接線接在信號模塊和功能模塊的前連接器的端子上，前連接器用插接的方式安裝在模塊前門后面的凹槽中，前連接器與模塊是分開訂貨的。
s7-300的電源模塊通過電源連接器或導線與cpu模塊相連，為cpu模塊提供dc24v電源。ps307電源模塊還有一些端子可以為信號模塊提供dc24v電源。
更換模塊時只需松開安裝螺釘，拔下已經接線的前連接器。前連接器上的編碼塊用于防止將已接線的連接器插到其他模塊上。
信號模塊和通信處理器模塊可以不受限制地插在任何一個槽上，系統(tǒng)可以自動分配模塊的地址。每個機架最多只能安裝8個信號模塊、功能模塊或通信處理器模塊。如果系統(tǒng)任務需要的這些模塊超過8塊，則可以增加擴展機架，有的低端cpu沒有擴展功能。
除了帶cpu的中央機架（cr），最多可以增加3個擴展機架（er）每個機架可以插8個模塊（不包括電源模塊、cpu模塊和接口模塊im），4個機架最多可以安裝32個模塊。
機架的最左邊是1號槽，最右邊是11號槽，電源模塊總是在1號槽的位置。中央機架（0號機架）的2號槽上是cpu模塊。這3個槽號被固定占用，信號模塊、功能模塊和通信處理器使用4-11號槽。
因為模塊是用總線連接器連接的，而不是像其他模塊式plc那樣，用焊在背板上的總線插座來安裝模塊，所以槽號是相對固定的，在機架導軌上并不存在物理槽位。例如在不需要擴展機架時，中央機架上沒有接口模塊，此時雖然3號槽位仍然被實際上并不存在的接口模塊占用，中央機架上的cpu模塊和4號槽的模塊實際上是緊挨在一起的。
如果有擴展機架，接口模塊占用3號槽位，負責與其他擴展機架自動地進行數(shù)據通信。
如果只需要擴展一個機架，可以使用價格便宜的im 365接口模塊對，兩個接口 模塊用1m長的固定電纜連接。由于im 365不能給機架1提供通信總線，機架1上只能安裝信號模塊，不能安裝通信模塊和其他智能模塊。擴展機架的電源有im 365提供，兩個機架的dc5v電源的總電流應在允許值之內。
使用im 360/361接口模塊可以擴展3個機架，中央機架（cr）使用im 360，擴展機架（er）使用im 361，各相鄰機架之間的電纜最長為10m。每個im361需要一個外部dc24v電源，向擴展機架上的所有模塊供電，可以通過電源連接器連接ps 307負載電源。所有的s7-300模塊均可以安裝在er上。接口模塊是自組態(tài)的，無需進行地址分配。
每個機架上安裝的信號模塊、功能模塊和通信處理器除了不能超過8塊外，還受到背板總線dc5v供電電流的限制。0號機架的dc5v電源由cpu模塊產生，其額定電流值與cpu的型號有關。擴展機架的背板總線的dc5v電源由接口模塊im361產生，各類模塊消耗的電流可查s7-300模板手冊。
s7-300系列plc的i/o模塊地址的確定
s7-300的開關量地址由地址標識符、地址的字節(jié)部分和位部分組成，一個字節(jié)由0-7這8個位組成。地址標識符i表示輸入，q表示輸出，m表示存儲器位。例如i3.2是一個數(shù)字輸入量的地址，小數(shù)點前面的3是地址的字節(jié)部分，小數(shù)點后的2表示這個輸入點是3號字節(jié)中的第2位。
開關量除了按位尋址外，還可以按字節(jié)、字和雙字尋址。例如輸入量i2.0-12.7組成輸入字節(jié)ib2，b是byte的縮寫；字節(jié)ib2和ib3組成一個輸入字iw2，w是word的縮寫，其中的ib2為高位字節(jié)；ib2-ib5組成一個輸入雙id2，d是double word的縮寫，其中的ib2為最高位的字節(jié)。以組成字和雙字的第一個字節(jié)的地址作為字和雙字的地址。
s7-300的信號模塊的字節(jié)地址與模塊所在的機架號和槽號有關，位地址與信號線接在模塊上的哪一個端子有關。
對于數(shù)字量模塊，從0號機架的4號槽開始，每個槽位分配4b（4個字節(jié)）的地址，相當于32個i/o點（見表1）。最多可能有32個數(shù)字量模塊，共占有32×4b=128b。
表1 s7-300 plc的i/o模塊的字節(jié)地址
表2 s7-300 plc信號模塊地址舉例
模擬量模塊以通道為單位，一個通道占一個字地址，或兩個字節(jié)地址。例如模擬量輸入通道iw640由字節(jié)ib640和ib641組成。s7-300位模擬量模塊保留了專用的地址區(qū)域，字節(jié)地址范圍為ib256-767?？梢杂醚b載指令和傳送指令訪問模擬量模塊。
一個模擬量模塊最多有8個通道，從256開始，給每一個模擬量模塊分配16b（8個字）的地址。
數(shù)字量輸入/輸出模塊內最低的位地址(例如i0.0)對應的端子位置最高，最高的位地址(例如16點輸入模塊的i1.7)對應的端子的位置最低。
模塊診斷與過程中斷
1、模塊診斷功能
s7-300有的信號模塊具有對信號進行監(jiān)視(診斷)和過程中斷的智能功能：通過診斷可以確定數(shù)字量模塊獲取的信號是否正確，或模擬量模塊的處理是否正確。
數(shù)字量輸入/輸出模塊可以診斷出以下故障：無編碼器電源、無外部輔助電壓、無內部輔助電壓、熔斷器熔斷、看門狗故障、eprom故障、ram故障、過程報警丟失。
模擬量輸入模塊可以診斷出無外部電壓、共模故障、組態(tài)/參數(shù)錯誤、斷線、測量范圍上溢出或下溢出。模擬量輸出模塊可以診斷出無外部電壓、組態(tài)/參數(shù)錯誤、斷線和對地短路。
2、過程中斷
通過過程中斷，可以對過程信號進行監(jiān)視和響應。
根據設置的參數(shù)，可以選擇數(shù)字量輸入模塊每個通道組是否在信號的上升沿、下降沿，或兩個邊沿都產生中斷，信號模塊可以對每個通道的一個中斷進行暫存。
模擬量輸入模塊通過上限值和下限值定義一個工作范圍，模塊將測量值與上、下限值進行比較。如果超限，則執(zhí)行過程中斷。執(zhí)行過程中斷時，cpu暫停執(zhí)行用戶程序，桌暫停執(zhí)行低優(yōu)先級的中斷程序，來處理相應的診斷中斷功能塊（ob40）。