西门子PLC指针寻址教学

1、间接寻址及地址寄存器指令,L W AR1, P#200.0,- - - -,1,2,9,10,#Ini_Value,#Par_Pointer,#Counter,?,?,?,STEP 7 中可能的寻址方式,寻址方式,直接寻址,间接寻址,绝对寻址,符号寻址,存储器间接寻址,寄存器间接寻址,示例： A I 4.0 A Mot_on OPN DBMW10 A IMD30 A IAR1,P#0.0 A AR1,P#0.0 L IW10 L #Num SP Truntime L IWNumber L IDAR1,P#5.0 T WAR1,P#0.0,16位指针 （DB, T, C）,32位指针 内部区域,

2、32位指针 内部区域,32位指针 交叉区域,变量直接寻址,存储单元位置 （示例）,I,37.4,地址,附加访问宽度,字节，字，双字,含义,输入,Q,27.7,字节，字，双字,输出,PIB,655,字节，字，双字,外设输入,PQB,653,字节，字，双字,外设输出,M,55.0,字节，字，双字,位（Bit）存储器,T,114,-,定时器,C,13,-,计数器,DBX,2001.6,字节（DBB）, 字（DBW）, 双字（DBD）,通过DB寄存器寻址的数据,DIX,406.1,字节（DIB）, 字（DIW）, 双字（DID）,通过DI寄存器寻址的数据,L,88.5,字节（LB）, 字（LW）, 双

3、字 （LD）,本地数据堆栈,DB中地址标识符直接寻址,打开的数据块,在数据块中装载和传递,OPN DB 19 OPN Values OPN DI 20 组合指令 （包含OPN D DB.）,L DBB 1 装载数据字节1 L DBW 2 装载数据字2（字节2/3） L 5 装载数字5 T DBW 4 传递到字4 L A 装载ASCII字符A L DIB28 装载数据字节28 =I 比较 A DBX 0.0 从0字节的第0位开始扫描 L DB19.DBW4 从DB 19中装载数据字4 L “Values”.Number_1 符号访问变量 Number_1. DB19 具有变量名“Values”

4、A DB10.DBX4.7 从DB 10 的第4个字节的第7位开始扫描,用于DB寄存器的指令： CDB：交换DB寄存器内容 将DB寄存器内容装载到ACCU1中 L DBNO （将打开的DB号装载到ACCU1中） L DINO （将打开的DI号装载到ACCU1中） 装载数据块长度 L DBLG （将打开的DB的长度/字节装载到ACCU1中） L DILG （将打开的DI的长度/字节装载到ACCU1中）,在程序中分析数据块DB相关信息,指令执行前：,指令执行后：,CDB,123,24,24,123,DB寄存器,DI寄存器,字格式的16位指针（用于对DB、T、C进行寻址） L 11 T MW 60

5、OPN DBMW 60 OPN DB 11 双字格式的32位指针（用于对I、Q、M.进行寻址） L P#24.0 T MD 50 L I W MD50 L IW 24 存储 访问 地址 区域 宽度,存储器间接寻址,用于存储器间接寻址的指针结构,16位指针的结构： 为0 . 65 535 之间的无符号整数,0,0,0,0,0,0,0,0,1,0,0,1,0,0,1,0,15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0,20,215,27,146,32位指针的结构（内部区域）：,B,B,B,B,B,B,B,B,B,B,B,B,B,X,X,X,15 14 13 12 11

6、10 9 8 7 6 5 4 3 2 1 0,0,0,0,0,0,0,0,0,0,0,0,0,0,B,B,B,31 30 29 28 27 26 25 24 23 22 21 20 19 18 17 16,20,22,位地址,字节地址（无符号整数）,20,215,未定义,装载32位指针常量（内部区域）： L P#25.3 （P = 指针，字节地址= 25，位地址：3）,存储器间接寻址的特性,用于存储16位和32位指针的地址区域： 位（Bit）存储区（绝对寻址或符号寻址) 例如： OPN DBMW30，OPN DI“Motor_1” 等。 A IMD30，T QDSpeed_1，等） 本地数据堆

7、栈（绝对寻址或符号寻址， 例如： OPN DBLW10，OPN DI#DB_NO等。 A ILD10，T QD#Par_Pointer，等。） 全局（共享） 数据块（只能进行绝对寻址，DB必须预先打开， 例如： OPN DBDBW0 （覆盖掉DB寄存器内容!），OPN DIDBW22等。 A IDBD10，T QDDBD22，等。） 背景数据块（只能进行绝对寻址，DI必须预先打开， 例如： OPN DBDIW20，OPN DIDIW0 （覆盖掉DI寄存器内容!），等。 A IDID10, T QDDID22等。） 向FB和FC传递指针的特点 在参数里传递的指针不能直接用于存储器间接寻址。 用于

8、存储器间接寻址而传递的指针，在访问之前必须拷贝到临时变量里去,间接寻址示例,FC30：间接寻址示例 Network（段） 1：使用间接寻址方式打开DB L #dbnumber / 将DB号拷贝到MW100 T MW 100 / OPN DBMW 100 / 打开DB Network （段） 2: 循环删除 L P#18.0 / 将终端地址（DBW18）作为指针 T MD 40 / 传送到MD 40； L 10 / 将循环计数器值设置为10 next: T MB 50 / 传到MB 50中； L 0 / 装载初始值 T DBWMD 40 / 传到DB50中； L MD 40 / 装载指针 L P

9、#2.0 / 并减去2个字节 -D / 然后再传回 T MD 40 / 到MD 40； L MB 50 / 装载循环计数器 LOOP next / 减去2个字节，条件满足则跳转；,练习4.1：用间接寻址的方法进行循环编程,- - - -,Meas_Value1,Meas_Value2,Meas_Value9,Meas_Value10,Meas_Value11,#Ini_Value,1.0,2.0,9.0,10.0,11.0 . . .,等等。,DB41,0,4,32,36,40,DB中指向地址的指针,#Par_Pointer,#Counter,字节地址,内部区域，寄存器间接寻址,LAR1 P#

10、10.0 / 设置AR1 AR1： 00000000 0000 0000 0000 0000 0101 0000 + 200 L M W AR1, P#200.0 存储区域 访问 地址 偏移 扩展指令： L MW 210 宽度 寄存器 常量,AR 1或AR2中的内部区域指针：,B,B,B,B,B,B,B,B,B,B,B,B,B,X,X,X,15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0,0,0,0,0,0,0,0,0,0,0,0,0,0,B,B,B,31 30 29 28 27 26 25 24 23 22 21 20 19 18 17 16,20,22,位地址,字

11、节地址（无符号整数）,20,215,未定义,指令语法规则：,交叉区域，寄存器间接寻址,LAR1 P#I10.0 /设置AR1 AR1: 10000001 0000 0000 0000 0000 0101 0000 L W AR1, P#200.0 + 200 访问 地址 偏移 扩展指令： L IW 210 宽度 寄存器 常量,AR 1或AR 2中的交叉区域指针：,B,B,B,B,B,B,B,B,B,B,B,B,B,X,X,X,15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0,1,0,0,0,0,R,R,R,0,0,0,0,0,B,B,B,31 30 29 28 27

12、26 25 24 23 22 21 20 19 18 17 16,位地址,字节地址（无符号整数）,地址标识符,指令语法规则：,Bit 31=0： 内部区域 Bit 31=1： 交叉区域,地址标识符： 000 I/O 001 输入（PII） 010 输出（PIQ） 011 位（Bit）存储器 100 DB寄存器中的数据 101 DB寄存器2中的数据（DI） 110 自有本地数据 111 调用块的LD（本地数据）,用于装载地址寄存器的指令,装载地址寄存器 LARn （n =1 or 2）: 将ACCU1中的内容装载到ARn LARn 将中的内容装载到ARn LARn P# 将中的地址装载到ARn

13、： 处理器寄存器： AR1，AR2 （比如： LAR1 AR2 及LAR2 AR1） 32位变量： MD，LD， DBD，DID （比如： L DBD5等） 32位符号变量： 32位全局变量（比如： LAR1 “索引”，等） （全局和局域的） 以及OB，FB及FC的TEMP（临时）变量 （比如： LAR1 #Address，等） P# 指向布尔型绝对地址 En.m，An.m，Mn.m，Ln.m，DBXn.m，DIXn.m 指针： （比如： LAR1 P#M5.3, LAR2 P#I3.6，等） 指向本地、符号地址 OB： TEMP（临时）变量 （比如： LAR1 P#Par_Pointer,

14、等) FB： IN-，OUT-， INOUT-，STAT- 及TEMP- FC：TEMP（临时）变量（LAR1 P#Loop，等）,其它用于地址寄存器的指令,传送出地址寄存器内容 TARn （n =1 or 2）： 从Arn传送到ACCU1 TARn 从Arn传送到 ： 处理器寄存器： AR2 （比如：TAR1 AR2 ） 32位绝对地址变量： MDn， LDn， DBDn， DIDn （如TAR2 MD5等） 32位符号变量： 32位全局变量（比如TAR1 “Index”，等） （全局和局域的） 及OB，FB及FC的TEMP（临时）变量 （比如TAR1 #Address等） 地址寄存器内容交

15、换（Swap）指令 TAR 将地址寄存器AR1和AR2的内容相互交换 地址寄存器加指令 +ARn 将ACCU1-L内容加到ARn +ARn P#n.m 将内部区域指针P#n.m加到AR1或AR2中去,寄存器间接寻址的特性,在STL/LAD/FBD编辑器内使用AR1 当访问FC中的参数时，如果参数为复杂数据类型（ARRAY、STRUCT、DATE_AND_TIME） ，则AR1寄存器和DB寄存器内容将会被覆盖掉。 当访问FB中的INOUT参数时，如果该INOUT参数是复杂数据类型（ARRAY、STRUCT、DATE_AND_TIME），则AR1寄存器和DB寄存器内容将会被覆盖掉。 在装载地址寄存

16、器和对目标变量进行寄存器间接寻址的时候，不允许 访问局部参数 在STL/LAD/FBD编辑器内使用AR2 在对FB内部所有参数和静态变量进行寻址的时候，AR2寄存器和DI寄存器均用作基址寄存器。 如果用户在FB内部将 AR2或DI覆盖了，之后就可以访问该FB专用 参数或静态变量。也就是说，未恢复两个寄存器时不可访问。 在FC内，对AR2寄存器和DI寄存器没有限制,#ACCU1,DB中指向地址的指针,#AR1,#ACCU2,- - - -,Number1,Number2,Number9,Number10,Number11,1,2,9,10,11 . . .,等等。,DB42,0,4,32,36,

17、40,字节地址,练习4.2：用寄存器间接寻址进行循环编程,POINTER类型和ANY类型数据的块参数,地址 声明 名称 类型 0.0 输入参数 DB_Num WORD 2.0 输入参数 Area_Pointer DWORD 6.0 输入参数 Length WORD . . . L #DB_Num T #I_DB_Num OPN DBI_DB_Num . L #Area_Pointer LAR1 L #Length .,FC.,分别传送实际地址的各个信息 （STEP 5里的方式）： DB号 起始地址 区域长度，等。 缺点： 程序员必须进行拆分 在调用期间，不能使用实际地址的符号名 一个地址（区域

18、）需要好几个参数 无一致性检查纠正,地址 声明. 名称 类型 0.0 输入 Measure_1 POINTER . . . 8.0 输入 Measure_2 ANY . . . L P#Measure_1 LAR1 L WAR1,P#0.0 T #I_DB_Num OPN DBI_DB_Num L DAR1,P#2.0 LAR1 .,FC.,使用POINTER或ANY类型参数传递 （STEP 7方式）： 调用时，程序员可以使用实际地址的符号名 由LAD/FBD/STL编辑器拆分成单个信息 一个地址只需要一个参数 进行一致性检查纠正,POINTER类型的结构和参数赋值,Byte n,Byte n

19、+2,Byte n+4,Byte n+1,Byte n+3,Byte n+5,DB号（INT）,1 O O O _ O R R R _ O O O O _ O B B B （32位交叉区域指针）,B B B B _ B B B B _ B B B B _ B X X X,POINTER类型参数赋值 指针显示 P#DBn .DBX x.y 其中：n= DB号， x= 字节数， y= 位数 P#DIn .DIX x.y （比如 P#DB5.DBX3.4，P#DI2.DIX10.0，等） P#Zx.y 其中： Z=区域，比如：P，I，Q，M及L （比如P#I5.3，P#M10.0，等） 地址声明：

20、MD30 （这种情况下，DB号区域标识符及位地址自动输入 #Motor_on 到POINTER参数中） Motor_1.speed,数据类型结构：POINTER,ANY数据类型的结构,ANY数据类型指针,Byte n,Byte n+2,Byte n+4,DB号,1 O O O _ O R R R _ O O O O _ O B B B,B B B B _ B B B B _ B B B B _ B X X X,16#10,Data type,复制系数,Byte n+6,Byte n+8,数据类型 标识符 VOID 00 BOOL 01 BYTE 02 CHAR 03 WORD 04 INT 0

21、5 DWORD 06 DINT 07 REAL 08 DATE 09 TOD 0A TIME 0B S5TIME 0C DT 0E STRING 13 参数类型 标识符 BLOCK_FB 17 BLOCK_FC 18 BLOCK_DB 19 BLOCK_SDB 1A COUNTER 1C TIMER 1D,ANY参数类型指针,Byte n,Byte n+2,Byte n+4,16#0000,定时器，计数器或块的号,16#10,参数类型,16#0001,Byte n+6,Byte n+8,16#0000,ANY数据类型的参数赋值,指针显示： P#数据块.位地址 类型号 P#DB10.DBX12.

22、0 REAL 20 指向DB10中的一个区域：从 Byte 12开始的20个REAL类型的地址 （ARRAY1.20 OF REAL） P#I 10.0 BOOL 8 指向IB10里的一个8位区域 地址声明： 绝对地址： DB5.DBD10 数据类型：DWORD，复制系数：1 DB号：5，指针：P#DB5.DBX10.0 IW32 类型：WORD，WF: 1，DB 号：0，指针： P#I 32.0 T35 类型： TIMER，编号：35 符号地址： #Motor_1.speed 使用基本数据类型，编译器建立正确 “Pump”.Start 的数据类型，复制系数1以及指针 注意事项 符号（ARRAY、STRUCT、STRING、UDT）赋值时，数据类型标识符02（BYTE）以及区域字节长度只能由编译器来建立，并输入到ANY指针。,ANY类型间接参数分配,使用临时变量对ANY数据类型进行实际参数赋值 在调用块中声明ANY数据类型临时变量 例如： temp aux_pointer ANY 用指针信息对ANY临时变量进行赋值 例如： LAR1 P#aux_pointer / 装载辅助指针地址 L B#16#10 / 装载标识符10 T LB AR1,P#0.0 / 并传送到Offset 0 L .