S7-200编程语言的基本单位是语句，而语句的构成是指令，每条指令有两部分：一部分是操作码，另一部分是操作数。操作码是指出这条指令的功能是什么，操作数则指明了操作码所需要的数据所在。所谓寻址，就是寻找操作数的过程。S7-200 CPU的寻址分三种：立即寻址、直接寻址、间接寻址。

1．立即寻址

在一条指令中，如果操作码后面的操作数就是操作码所需要的具体数据，这种指令的寻址方式就叫立即寻址。

如：在传送指令中：MOV IN OUT——操作码“MOV”指出该指令的功能把IN中的数据传送到OUT中，其中IN——源操作数，OUT——目标操作数。

若该指令为：MOVD 2505 VD500

功能：将十进制数2505传送到VD500中，这里2505就是源操作数。因这个操作数的数值已经在指令中了，不用再去寻找，这个操作数即立即数。这个寻址方式就是立即寻址方式。而目标操作数的数值在指令中并未给出，只给出了要传送到的地址VD500，这个操作数的寻址方式就是直接寻址。

2．直接寻址

在一条指令中，如果操作码后面的操作数是以操作数所在地址的形式出现的，这种指令的寻址方式就叫直接寻址。

如：MOVD VD400 VD500

功能：将VD400中的双字数据传给VD500

3．间接寻址

在一条指令中，如果操作码后面的操作数是以操作数所在地址的地址形式出现的，这种指令的寻址方式就叫间接寻址。

如：MOVD 2505 *VD500

*VD500是指存放2505的地址的地址。

如VD500中存放的是VB0，则VD0则是存放2505的地址。

该指令的功能：将十进制数2505传送给VD0地址中。

如何对两台 S7-1500 CPU 之间的 Modbus/Tcp 通信进行编程和参数化?

两个 S7-1500 CPU 之间是可以进行 Modbus/TCP 通信的。在 S7-1500 的用户程序中调用指令 'MB_CLIENT' 和 'MB_SERVER' 并参数化。

"MB_CLIENT" 指令通过一个 PROFINET 连接来作为 Modbus/TCP 客户端进行通信。在客户端和服务器之间使用 "MB_CLIENT" 指令来建立连接，发送 Modbus 请求和接收响应，控制 Modbus/TCP 客户端的连接和断开。 

"MB_SERVER" 指令通过一个 PROFINET 连接来作为 Modbus/Tcp 服务器进行通信。"MB_SERVER" 指令响应 Modbus/TCP 客户端的连接请求，接收和处理 Modbus 请求并发送响应信息。 

应用程序示例和说明在条目 102020340 演示如何在 S7-1500 CPU 的用户程序中调用和参数化 "MB_SERVER" 和 "MB_CLIENT" 指令。 

1.西门子的PLC，DCS应用范围很广

2.我知道是行业有治金，电力，水处理，食品，烟草，化工，粮食加工等主工艺极其辅控都有 西门子产品。

3.所以行业！大型、中型、小型自控系统都可以

4.西门子的PCS7是一套全集成的DCS系统，从智能仪表，到电机启动器，变频器等，都可以集 成到PCS7里，可以以较少的时间，打造一个数字化工厂。