一. 硬件连接：

将CP243i的两端分别与S7- 0、S7- 0系列PLC中可提供4种不同的基本型号的8种CPU供选择使用，其输入输出点数的分配见表4-11：
表4-11 S7- " width="125">主站传输方向从站
首先，我们需要先后一个功能块FB10和数据块DB10，DB10就为FB10的多重背景多重数据块。如下图：

其次，需要在FB10中其所包含的背景数据块。如下：在FB10局部变量定义窗，在“STAT”变量区中（必须在此变量区中）为每台电机的控制取好名称后，数据类型选择FB ，确认后，再把改为1，即功能块FB1。如果你在变量表中已经定义了FB1的符号，则会自动出现其符号名。地址一般由CPU根据FB1的接口参数数量自动计算，采用默认值就可以了。

因为控制两台电机，所以需要在STAT中定义两个这样的变量。结果如下：

经过以上步骤，FB的背景数据块DB10中就完全包含了1#和2#电机所需的数据，如下图，其中地址2.0～8.0是台电机的接口区控制参数，10.0～16.0是第二台电机接口区控制参数。

西门子调制解调器西门子调制解调器

0M、ET Toolkit.msi 下载了一个Microsoft发布名叫Application Compatibility Toolkit的小工具。先安装好Application Compatibility Toolkit，再安装STEP 7 MicroWIN SP6 就OK了！

2.2 Windows7下安装Step7 V5.4SP5 正常情况下,在Windows7下安装Step7 V5.4 SP5时,会无法安装,出现如下图的提示:

解决办法: 使用灰色按钮加强版使能”忽略”按钮, 使用工具?注意要右键以员身份运行之)
灰色按钮加强版界面: 按以上设置后,”忽略”按钮即可,”点亮”然后就可以继续安装了.
安装中,会出现下面的警告:
选”始终安装此驱动”,即可. 安装成功后,控制面板里可能会找不到,”PC/PG”接口设置,如图: 只须更改一下”查看”就可以找到了
版的西门子s7-300/400编程Step7 V5.5英文版，英文版，支持XP和WIN7,

@

6GK5 0 . 0
其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。这样，一个确切的地址组成，又可以写成：
地址标识符 + 确切的数值单元
【间接寻址的概念】
寻址，就是指令要进行操作的地址。给定指令操作的地址，就是寻址。
在谈间接寻址之前，我们简单的了解一下直接寻址。所谓直接寻址，简单的说，就是直接给出指令的确切操作数，象上面所说的，A Q2.0，就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。
这样看来，间接寻址就是间接的给出指令的确切操作数。对，就是这个概念。
比如：A Q[MD100] ，A T[DBW100]。程序语句中用方刮号 [ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。间接由此得名。
西门子的间接寻址计有两大类型：存储器间接寻址和寄存器间接寻址。
【存储器间接寻址】
存储器间接寻址的地址给定格式是：地址标识符+指针。指针所指示存储单元中所包含的数值，就是地址的确切数值单元。
存储器间接寻址具有两个指针格式：单字和双字。
单字指针是一个16bit的结构，从0-15bit，指示一个从0-65535的数值，这个数值就是被寻址的存储区域的编号。
双字指针是一个32bit的结构，从0-2bit，共三位，按照8进制指示被寻址的位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535的数值，这个数值就是被寻址的字节编号。
指针可以存M、DI、DB和L区域中，也就是说，可以用这些区域的内容来做指针。
单字指针和双字指针在使用上有很大区别。下面举例说明：
L DW#16#35 //将32位16进制数35存入ACC1
T MD2 //这个值再存入MD2，这是个32位的位存储区域
L +10 //将16位整数10存入ACC1，32位16进制数35自动到ACC2
T MW100 //这个值再存入MW100，这是个16位的位存储区域
OPN DBW[MW100] //打开DBW10。这里的[MW100]就是个单字指针，存放指针的区域是M区，
MW100中的值10，就是指针间接的地址，它是个16位的值！
--------
L L#+10 //以32位形式，把10放入ACC1，此时，ACC2中的内容为：16位整数10
T MD104 //这个值再存入MD104，这是个32位的位存储区域
A I[MD104] //对I1.2进行与逻辑操作！
=DIX[MD2] //赋值背景数据位DIX6.5！
--------
A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态
=Q[MD2] //赋值给Q6.5
--------
A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态
=Q[MW100] //错误！！没有Q10这个元件
---------------------------------------------------------------------------------------------------
从上面系列举例我们至少看出来一点：
单字指针只应用在地址标识符是非位的情况下。的确，单字指针前面描述过，它确定的数值是0-65535，而对于byte.bit这种具结构来说，只能用双字指针。这是它们的个区别，单字指针的另外一个就是，它只能对T、C、DB、FC和FB进行寻址，通俗地说，单字指针只可以用来指代这些存储区域的编号。
相对于单字指针，双字指针就没有这样的，它不仅可以对位地址进行寻址，还可以对BYTE、WORD、DWORD寻址，并且没有区域的。不过，有得必有失，在对非位的区域进行寻址时，必须确保其0-2bit为全0！
总结一下：
单字指针的存储器间接寻址只能用在地址标识符是非位的；双字指针由于有位格式存在，所以对地址标识符没有。也正是由于双字指针是一个具有位的指针，因此，当对字节、字或者双字存储区地址进行寻址时，必须确保双字指针的内容是8或者8的倍数。
现在，我们来分析一下上述例子中的A I[MD104] 为什么后是对I1.2进行与逻辑操作。
通过L L#+10 ，我们知道存MD104中的值应该是：
MD104：0000 0000 0000 0000 0000 0000 0000 1010
当作为双字指针时，就应该按照3-18bitbyte，0-2bitbit来确定终指令要操作的地址，因此：
0000 0000 0000 0000 0000 0000 0000 1010 = 1.2
详解西门子间接寻址<2>
【地址寄存器间接寻址】
在先前所说的存储器间接寻址中，间接指针用M、DB、DI和L直接，就是说，指针指向的存储区内容就是指令要执行的确切地址数值单元。但在寄存器间接寻址中，指令要执行的确切地址数值单元，并非寄存器指向的存储区内容，也就是说，寄存器本身也是间接的指向真正的地址数值单元。从寄存器到得出真正的地址数值单元，西门子提供了两种途径：
1、区域内寄存器间接寻址
2、区域间寄存器间接寻址
地址寄存器间接寻址的一般格式是：
〖地址标识符〗〖寄存器,P#byte.bit〗，比如：DIX[AR1,P#1.5] 或 M[AR1,P#0.0] 。
〖寄存器,P#byte.bit〗统称为：寄存器寻址指针，而〖地址标识符〗在上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。但在这里，情况有所变化。比较一下刚才的例子：
DIX [AR1,P#1.5]
X [AR1,P#1.5]
DIX可以认为是我们通常定义的地址标识符，DI是背景数据块存储区域，X是这个存储区域的尺寸符，指的是背景数据块中的位。但下面一个示例中的M呢？X只是了存储区域的尺寸符，那么存储区域符在哪里呢？毫无疑问，在AR1中！
DIX [AR1,P#1.5] 这个例子，要寻址的地址区域事先已经确定，AR1可以改变的只是这个区域内的确切地址数值单元，所以我们称之为：区域内寄存器间接寻址，相应的，这里的[AR1,P#1.5] 就叫做区域内寻址指针。
X [AR1,P#1.5] 这个例子，要寻址的地址区域和确切的地址数值单元，都未事先确定，只是确定了存储大小，这就是意味着我们可以在不同的区域间的不同地址数值单元以给定的区域大小进行寻址，所以称之为：区域间寄存器间接寻址，相应的，这里的[AR1,P#1.5] 就叫做区域间寻址指针。
既然有着区域内和区域间寻址之分，那么，同样的AR1中，就存有不同的内容，它们代表着不同的含义。
【AR的格式】
地址寄存器是专门用于寻址的一个特殊指针区域，西门子的地址寄存器共有两个：AR1和AR2，每个32位。
当使用在区域内寄存器间接寻址中时，我们知道这时的AR中的内容只是指明数值单元，因此，区域内寄存器间接寻址时，寄存器中的内容等同于上帖中提及的存储器间接寻址中的双字指针，也就是：
其0-2bit，bit位，3-18bitbyte字节。其第31bit固定为0。
AR：
0000 0000 0000 0BBB BBBB BBBB BBBB BXXX
这样规定，就意味着AR的取值只能是：0.0 ——65535.7
例如：当AR=D4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。
而在区域间寄存器间接寻址中，由于要寻址的区域也要在AR中，显然这时的AR中内容肯定于寄存器区域内间接寻址时，对AR内容的要求，或者说规定不同。
AR：
1000 0YYY 0000 0BBB BBBB BBBB BBBB BXXX
比较一下两种格式的不同，我们发现，这里的第31bit被固定为1，同时，第24、25、26位有了可以取值的范围。聪明的你，肯定可以联想到，这是用于存储区域的。对，bit24-26的取值确定了要寻址的区域，它的取值是这样定义的：
区域标识符
26、25、24位
P（外部输入输出）
000
I（输入映像区）
001
Q（输出映像区）
010
M（位存储区）
011
DB（数据块）
100
DI（背景数据块）
101
L（暂存数据区，也叫局域数据）
111
如果我们把这样的AR内容，用HEX表示的话，那么就有：
当是对P区域寻址时，AR=800xxxxx
当是对I区域寻址时，AR=810xxxxx
当是对Q区域寻址时，AR=8 0" alt="西门子调制解调器" />

下边做4个例子：

（1）名称：ITEM_VB10,地址：VB10,数据类型：BYTE

（2）名称：ITEM_Q0_0,地址：Q0.0,数据类型：BOOL

（3）名称：ITEM_I0_2,地址：Q0.2,数据类型：BOOL

（4）名称：ITEM_MD