step7寻址方式
西门子STEP7中的绝对寻址和符号寻址
西门子STEP7中的绝对寻址和符号寻址绝对寻址和符号寻址在STEP 7程序中，使用地址如I/O信号、位内存、计数器、定时器、数据块和功能块。
完全可以在程序中访问这些地址，但是如果使用地址符号，程序将更容易阅读(例如，Motor_A_On或其它符合公司或行业内代码系统的符号)。
然后，可以通过此符号访问用户程序中的地址。
绝对地址绝对地址包含地址标识符和内存位置(例如，Q 4.0, I 1.1, M 2.0, FB21)。
符号地址如果将符号名分配给绝对地址，可以使程序更易读，并能简化故障排除。
STEP 7可以自动地将符号名称翻译成所需要的绝对地址。
如果愿意使用符号名称访问ARRAY、STRUCT、数据块、本地数据、逻辑块和用户自定义数据类型，在使用符号寻址数据前，必须首先将符号名称分配给绝对地址。
例如，可以将符号名称MOTOR_ON分配给地址Q 4.0，然后在程序语句中将MOTOR_ON作为地址使用。
使用符号地址，更容易识别程序中的元素与过程控制项目的组件的匹配程度。
支持编程在编程语言梯形图、功能块图和语句表中，可以输入地址、参数和块名称，作为绝对地址或符号。
使用菜单命令视图> 显示> 符号表示法，可以在地址的绝对表示法和符号表示法之间切换。
为了更容易使用符号地址编程，可以显示绝对地址和属于符号的符号注释。
可以使用菜单命令视图> 显示> 符号信息激活此信息。
这意味着每个STL语句后的行注释中包含更多的信息。
不能编辑该显示；任何改变都必须在符号表或变量声明表中开展。
下列图显示在STL中的符号信息。
当打印输出一个块时，具有语句注释或符号注释的当前画面表示也被打印。
共享符号与局部符号符号使您能够采用具有某种意义的符号名来代替绝对地址开展工作。
短符号和长注释的有效结合，可使编程更容易、程序文档的质量更好。
应注意区分局部(指定块)符号和共享符号之间的不同。
显示共享符号或局部符号程序代码段中的共享符号与局部符号之间的差异可区分如下：来自符号表中的符号(共享符号)将显示在引号".."内。
STEP7——POINTER指针详解
参数类型POINTER的格式下图给出了存储在每个字节中的数据类型。
参数类型POINTER存储下列信息：•DB编号(或0，如果数据没有存储在DB中)•CPU中的存储区域(下表给出了参数类型POINTER存储器区的十六进制代码)十六进制代码存储区描述b#16#81I输入区域b#16#82Q输出区域b#16#83M位存储区域b#16#84DB数据块b#16#85DI背景数据块b#16#86L本地的数据(L堆栈)b#16#87V先前的本地数据•数据的地址(格式为字节.位)STEP 7提供指针格式：p#memory_area byte.bit_address.(如果形式参数被声明为参数类型POINTER，只需要指出存储区域和地址。
STEP 7将自动地重定输入指针的格式。
) 下面的实例说明如何为以M50.0开始的数据输入参数类型POINTER：•P#M50.0•M50.0 (如果形式参数声明为POINTER)。
使用参数类型POINTER指针用于指向地址。
这种寻址方式的优点是可以在程序处理期间动态地修改语句的地址。
存储器间接寻址的指针使用存储器间接寻址的程序语句由指令、地址标识符和偏移量组成(偏移量必须在方括号内给出)。
双字格式指针的实例：区域内部和区域交叉寻址的指针使用这些寻址方式的程序语句包含指令和下列部分：地址标识符、地址寄存器标识符、偏移量。
地址寄存器(AR1/2)和偏移量必须在方括号内一起指定。
区域内部寻址的实例指针不包含存储器区的指示：偏移量0.0没有影响。
输出10.0由8.7 (AR1)加上偏移量1.1计算出来。
结果是10.0而不是9.8，参见指针格式。
区域交叉寻址的实例在区域交叉寻址中，存储区域在指针中指出(在实例I和Q中)。
偏移量0.0没有影响。
输出10.0由8.7 (AR2)加上偏移量1.1计算出来。
结果是10.0而不是9.8，参见指针格式。
2.1.4 间接寻址_PLC职业技能培训及视频精讲——西门子STEP 7_[共2页]
![2.1.4 间接寻址_PLC职业技能培训及视频精讲——西门子STEP 7_[共2页]](https://img.taocdn.com/s3/m/b5a4a40476eeaeaad0f33035.png)
第2章 PLC
快速提高
189
图2.1.1 STEP 7管理界面
图2.1.2 全局符号表 图2.1.3 使用符号地址程序例 （2）局域符号
请参考本章功能和功能块相关内容。
2.1.4 间接寻址
1．存储器间接寻址
A I[MD10] //检测I 位的状态，I 的地址由MD10的值决定
= Q[MD10]
//驱动Q 位，Q 的地址由MD10的值决定 L QD[MD10] //装载QD 的数值到累加器1中，QD 的地址由MD10的值决定
上面程序中I[MD10]和Q[MD10]，像这种使用存储器给定地址的寻址方式，称为存储器间接寻址。
I[MD10]和Q[MD10]中的MD10称为指针，其里面的数值代表地址，例如P#3.5。
能作为指针使用的存储器有MD 、LD 、DBD 和DID ，而且必须是双字。
存储器指针的格式如图2.1.4所示，其中0～2位是地址的位编号（0～7），3～18位是字节的编号（0～65535）。
例如在图2.1.5所示程序中，MD10 = 2#111011，0～2位的数值是3，3～18位的数值是7，所示MD10指针值是P#7.3。
使用存储器寻址，该存储器的值是操作数的地址，改变该储存器的值相当于改变了操作数的地址，在循环等程序中经常使用存储器间接寻址。
值得注意的是，如果操作数是字节、字或双字，使用存储器间接寻址时，需要确保指针代表位地址的值为零，否则会出现寻址错误。
step7中的难点：间接寻址示例,中文详细注释
FUNCTION "DBtoDB" : VOID //该功能块的作用是把一个数据块中的指定的一批数据，复制到另一个块的指定位置。
TITLE = //标题，这里没有指定AUTHOR : BaiZH //作者感谢您，BaiZH，通过您的这个例子我基本入明白了//接寻址的用法。
不过具体在什么情况下使用我还得继续努//力。
FAMIL Y : IR //分类NAME : DBtoDB //名称VERSION : 0.1 //版本V AR_INPUT //输入型变量声明开始SRC_DB : INT ; //Source DB Block Number //整型值，要复制的源数据块块号SRC_SttAddr : INT ; //Start Address of the Sending Data in SRC_DB//源数据块的要复制的数据起始地址SendNum : INT ; //Words Number Need Sending //要复制的数据量DST_DB : INT ; //Destination DB Block Number //目标数据块号DST_SttAddr : INT ; //Start Address of the Receiving Data in DST_DB //目标数据块中数据起始地址END_V ARV AR_IN_OUT //输入输出变量声明Enable : BOOL ; //Enable Bit //使能此功能块位END_V ARV AR_TEMP //声明临时变量DB_LOAD_TEMP : INT ; //存放临时数据块块号Loop_Val : INT ; //Send Data Loop Value //循环次数DB_SAVE : INT ; //保存进入此函数前，系统已经打开的数据块号DI_SA VE : INT ; //同上AR1_SA VE : DWORD ; //保存进入此函数前，地址寄存器1中的值AR2_SA VE : DWORD ; //同上END_V ARBEGIN //在STEP7的BLOCK中编辑时的程序主要从这里开始NETWORKTITLE =Send Data//Move data from DB to DBA #Enable; //使能位，ENABLE为1执行以下程序JCN END; //否则跳转到最后TAR1 #AR1_SA VE; // Save AR and Opened DB //保存进入此函数前的数据到临时变量中，以备离开时复原TAR2 #AR2_SA VE;L DBNO; //同上，保存调用前的现场数据，以备调用完毕复原主程序的现场数据T #DB_SA VE; //一个DBNO，一个DINO，是因为要同时打开两个数据块，只能一个背景数据块，一个共享数据块。
PLC STEP-7编程技术
例3 设计一个3个按钮控制一个灯的电路，要求3个按钮位于不同位 置。按任意一个按钮灯亮，再按任意一个按钮灯灭。
图 例4多台电机顺序起动顺序停止PLC控制梯形图程序 图 例5多台电机顺序起动顺序停止PLC控制梯形图程序
3.7STEP7指令系统（二） 指令系统（ 指令系统
定时器指令 1.脉冲定时器：--（SP） 2.扩展脉冲定时器--（SE） 3.开通延时定时器--（SD） 4.保持型开通延时定时器--（SS） 5.关断延时定时器--（SF） 数据装载和传送指令（MOVE）
注意：时间基准反映了定时器的分辨率，时间基准越小，分
辨率越高，可定时的时间越短；时间基准越大，分辨率越 低，可定时的时间越长。
1、脉冲定时器 --（SP）
--（SP）指令是产生指定时间宽度脉冲的 定时器。
LAD 参数 <地址> 数据类型 TIMER 存储区 T 说明 地址表示要 起动的计时 器号
时间值
正跳变
<地址>
BOOL
Q、M、D
例4 多台电动机的PLC控制，要求：有5台电动机M1～M5，每台 电机都有自己的起停按钮，起动时必须按照顺序才能起动，即 当电动机M1起动运行以后，电动机M2才能起动，依次类推。 停止时也必须M1停止以后，M2才能停止，依次类推。 例5 多台电动机的PLC控制，要求：有5台电动机M1～M5，每台 电机都有自己的起停按钮，起动时必须按照顺序才能起动，即 当电动机M1起动运行以后，电动机M2才能起动，依次类推， 直到M5起动。停止时顺序相反，即必须M5停止以后，M4才 能停止，依次类推，直到M1停止。
0 1
1
1
1
1
1
0
位逻辑指令 正跳沿（上升沿）检测指令
STEP7的基本数据类型及其用法汇总
STEP7的基本数据类型及其用法汇总STEP7有3种数据类型：1. 基本数据类型2. 由基本数据类型组合而成的复合数据类型；3. 用来传送FB块和FC块参数的参数数据类型本文首先介绍一下基本数据类型。
STEP7的基本数据类型总共有7种，分别为：位（bit）、字节（Byte）、字（Word）、双字（Double Word）、整型数（INT）、双整型数（DINT）以及实数（REAL）。
1. 位（bit）取值：1、0寻址方式：地址标识符+字节地址+位地址。
图1 基本数据类型：位（bit）2. 字节（Byte）8位二进制数组成一个字节。
其中，第0位为最低位（LSB），第7位为最高位（MSB）。
寻址方式：地址标识符+B+字节地址，其中，'B'即代表字节。
图2 基本数据类型：字节（Byte）3. 字（Word）相邻的两个字节组成一个字，16位。
字用来表示无符号数，范围：[0000,FFFF]16进制，或[0,65535]10进制寻址方式：地址标识符+W+首字节地址，其中，'W'代表字。
图3 基本数据类型：字（Word）4. 双字（Double Word）相邻的两个字组成一个双字，32位。
双字也用来表示无符号，范围：[00000000,FFFFFFFF]16进制寻址方式：地址标识符+D+首字节地址，其中，'D'代表双字。
图4 基本数据类型：双字（Double Word）5. 整型数（INT）整数是有符号数，占16位。
最高位为符号位，0：正数；1：负数。
取值范围为：[-32768,32767]。
6. 双整型数（DINT）双整数也是有符号数，占32位。
最高位为符号位，0：正数；1：负数。
取值范围为：[-2147483648,2147483647]。
7. 浮点数（REAL）标准的浮点数格式如图5所示，占32位。
最高位为符号位，0：正数；1：负数。
图5 基本数据类型：浮点数（REAL）浮点数的优点是用32位的空间可以表示非常大和非常小的数。
STEP7编址详解
完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如NOT等）。
其中的操作数是指令要执行的目标，也就是指令要进行操作的地址。
我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来指定确切的大小。
当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。
由此我们可以得到，要描述一个地址，至少应该包含两个要素：1、存储的区域2、这个区域中具体的位置比如：A Q2.0其中的A是指令符，Q2.0是A的操作数，也就是地址。
这个地址由两部分组成：Q：指的是映像输出区2.0：就是这个映像输出区第二个字节的第0位。
由此，我们得出，一个确切的地址组成应该是：〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗地址标识符例如：DBX200.0。
其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。
这样，一个确切的地址组成，又可以写成：地址标识符+ 确切的数值单元【间接寻址的概念】寻址，就是指定指令要进行操作的地址。
给定指令操作的地址方法，就是寻址方法。
在谈间接寻址之前，我们简单的了解一下直接寻址。
所谓直接寻址，简单的说，就是直接给出指令的确切操作数，像上面所说的，A Q2.0，就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。
这样看来，间接寻址就是间接的给出指令的确切操作数。
对，就是这个概念。
比如：A Q[MD100] ，A T[DBW100]。
程序语句中用方括号[ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。
间接由此得名。
西门子的间接寻址方式有两大类型：存储器间接寻址和寄存器间接寻址。
在 STEP 7 (TIA 博途) 中,如何在 SCL 程序中实现间接寻址
在STEP 7 (TIA 博途) 中，如何在SCL 程序中实现间接寻址?S7-300/400 控制器使用SCL 有两种方法可以进行间接寻址。
•变量的间接寻址•DB 块的间接寻址变量的间接寻址类似于绝对寻址。
只是在括号内定义一个偏移量来替换掉地址值。
对于数据块的间接寻址，可以使用转换函数"WORD_TO_BLOCK_DB" 进行转换。
下图中的例子，描述了在S7-300/400 中如何使用间接寻址来访问DB 块中的数据。
图. 01如果希望通过间接寻址访问S7-300/400 的M，I 区和Q 区，需要使用指令%MX(), %MB(), %MW(), %EX(), %EB(), %EW(), %AX(), %AB()和%AW()。
在访问区域前面必须添加百分号。
如下图2 所示。
图. 02SIMATIC S7-1200/1500 控制器可使用表01 中指令来实现间接寻址。
指令描述POKE 写存储器地址POKE_BOOL 写存储器位PEEK 读存储器地址PEEK_BOOL 读存储器位POKE_BLK 写存储区表01可通过如图3 所示，使用PEEK 和POKE 指令来访问数据块中的数据。
图. 03注意PEEK 和POKE 指令无法在S7-300/400 中使用。
更多关于间接寻址及指令使用的相关信息，请参阅STEP 7 (TIA 博途) 在线帮助。
图. 04 是如何在S7-1200/S7-1500中使用"POKE_BLK" 指令实现间接寻址的例子。
源DB(标签名"DB_Number_SRC") 的数据被拷贝到目的DB (标签名"DB_Number_DES") 中。
Fig. 04表01 所列相关指令详细信息请参阅STEP 7 (TIA 博途) 在线帮助。
创建环境该FAQ 相关截图由STEP 7 (TIA 博途) V13 创建。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如NOT等）。
其中的操作数是指令要执行的目标，也就是指令要进行操作的地址。
我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来指定确切的大小。
当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。
由此我们可以得到，要描述一个地址，至少应该包含两个要素：1、存储的区域2、这个区域中具体的位置比如：A Q2.0 其中的A是指令符，Q2.0是A的操作数，也就是地址。
这个地址由两部分组成：Q：指的是映像输出区2.0：就是这个映像输出区第二个字节的第0位。
由此，我们得出，一个确切的地址组成应该是：〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：DBX200.0。
DB X 200 . 0 其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。
这样，一个确切的地址组成，又可以写成：地址标识符+ 确切的数值单元【间接寻址的概念】寻址，就是指定指令要进行操作的地址。
给定指令操作的地址方法，就是寻址方法。
在谈间接寻址之前，我们简单的了解一下直接寻址。
所谓直接寻址，简单的说，就是直接给出指令的确切操作数，象上面所说的，A Q2.0，就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。
这样看来，间接寻址就是间接的给出指令的确切操作数。
对，就是这个概念。
比如：A Q[MD100] ，A T[DBW100]。
程序语句中用方刮号[ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。
间接由此得名。
西门子的间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。
【存储器间接寻址】存储器间接寻址的地址给定格式是：地址标识符+指针。
指针所指示存储单元中所包含的数值，就是地址的确切数值单元。
存储器间接寻址具有两个指针格式：单字和双字。
单字指针是一个16bit的结构，从0-15bit，指示一个从0-65535的数值，这个数值就是被寻址的存储区域的编号。
双字指针是一个32bit的结构，从0-2bit，共三位，按照8进制指示被寻址的位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535的数值，这个数值就是被寻址的字节编号。
指针可以存放在M、DI、DB和L区域中，也就是说，可以用这些区域的内容来做指针。
单字指针和双字指针在使用上有很大区别。
下面举例说明：L DW#16#35 //将32位16进制数35存入ACC1 T MD2 //这个值再存入MD2，这是个32位的位存储区域L +10 //将16位整数10存入ACC1，32位16进制数35自动移动到ACC2 T MW100 //这个值再存入MW100，这是个16位的位存储区域OPN DBW[MW100] //打开DBW10。
这里的[MW100]就是个单字指针，存放指针的区域是M区，MW100中的值10，就是指针间接指定的地址，它是个16位的值！-------- L L#+10 //以32位形式，把10放入ACC1，此时，ACC2中的内容为：16位整数10 T MD104 //这个值再存入MD104，这是个32位的位存储区域A I[MD104] //对I1.2进行与逻辑操作！=DIX[MD2] //赋值背景数据位DIX6.5！-------- A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态=Q[MD2] //赋值给Q6.5 -------- A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态=Q[MW100] //错误！！没有Q10这个元件--------------------------------------------------------------------------------------------------- 从上面系列举例我们至少看出来一点：单字指针只应用在地址标识符是非位的情况下。
的确，单字指针前面描述过，它确定的数值是0-65535，而对于byte.bit这种具体位结构来说，只能用双字指针。
这是它们的第一个区别，单字指针的另外一个限制就是，它只能对T、C、DB、FC 和FB进行寻址，通俗地说，单字指针只可以用来指代这些存储区域的编号。
相对于单字指针，双字指针就没有这样的限制，它不仅可以对位地址进行寻址，还可以对BYTE、WORD、DWORD寻址，并且没有区域的限制。
不过，有得必有失，在对非位的区域进行寻址时，
必须确保其0-2bit为全0！总结一下：单字指针的存储器间接寻址只能用在地址标识符是非位的场合；双字指针由于有位格式存在，所以对地址标识符没有限制。
也正是由于双字指针是一个具有位的指针，因此，当对字节、字或者双字存储区地址进行寻址时，必须确保双字指针的内容是8或者8的倍数。
现在，我们来分析一下上述例子中的A I[MD104] 为什么最后是对I1.2进行与逻辑操作。
通过L L#+10 ，我们知道存放在MD104中的值应该是：MD104：0000 0000 0000 0000 0000 0000 0000 1010 当作为双字指针时，就应该按照3-18bit指定byte，0-2bit指定bit来确定最终指令要操作的地址，因此：0000 0000 0000 0000 0000 0000 0000 1010 = 1.2 【地址寄存器间接寻址】在先前所说的存储器间接寻址中，间接指针用M、DB、DI和L直接指定，就是说，指针指向的存储区内容就是指令要执行的确切地址数值单元。
但在寄存器间接寻址中，指令要执行的确切地址数值单元，并非寄存器指向的存储区内容，也就是说，寄存器本身也是间接的指向真正的地址数值单元。
从寄存器到得出真正的地址数值单元，西门子提供了两种途径：1、区域内寄存器间接寻址2、区域间寄存器间接寻址地址寄存器间接寻址的一般格式是：〖地址标识符〗〖寄存器,P#byte.bit〗，比如：DIX[AR1,P#1.5] 或M[AR1,P#0.0] 。
〖寄存器,P#byte.bit〗统称为：寄存器寻址指针，而〖地址标识符〗在上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。
但在这里，情况有所变化。
比较一下刚才的例子：DIX [AR1,P#1.5] X [AR1,P#1.5] DIX可以认为是我们通常定义的地址标识符，DI是背景数据块存储区域，X是这个存储区域的尺寸符，指的是背景数据块中的位。
但下面一个示例中的M呢？X只是指定了存储区域的尺寸符，那么存储区域符在哪里呢？毫无疑问，在AR1中！DIX [AR1,P#1.5] 这个例子，要寻址的地址区域事先已经确定，AR1可以改变的只是这个区域内的确切地址数值单元，所以我们称之为：区域内寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域内寻址指针。
X [AR1,P#1.5] 这个例子，要寻址的地址区域和确切的地址数值单元，都未事先确定，只是确定了存储大小，这就是意味着我们可以在不同的区域间的不同地址数值单元以给定的区域大小进行寻址，所以称之为：区域间寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域间寻址指针。
既然有着区域内和区域间寻址之分，那么，同样的AR1中，就存有不同的内容，它们代表着不同的含义。
【AR的格式】地址寄存器是专门用于寻址的一个特殊指针区域，西门子的地址寄存器共有两个：AR1和AR2，每个32位。
当使用在区域内寄存器间接寻址中时，我们知道这时的AR中的内容只是指明数值单元，因此，区域内寄存器间接寻址时，寄存器中的内容等同于上帖中提及的存储器间接寻址中的双字指针，也就是：其0-2bit，指定bit位，3-18bit指定byte字节。
其第31bit固定为0。
AR：0000 0000 0000 0BBB BBBB BBBB BBBB BXXX 这样规定，就意味着AR 的取值只能是：0.0 ——65535.7 例如：当AR=D4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。
而在区域间寄存器间接寻址中，由于要寻址的区域也要在AR中指定，显然这时的AR中内容肯定于寄存器区域内间接寻址时，对AR内容的要求，或者说规定不同。