①S7-300 plc硬件的基本组成
    SIMATIC S7-300是模块化的中小型PLC系统，各种模块之间都是独立的，可通过u型总线把各部件紧密地固定在标准的导轨( Rail)上进行组合。它主要由中央处理器CPU，信号模块SM，通信模块CP，功能模块FM，电源模块PS，接口模块IM组成。如图1所示。 

    图1    S7-300PLC的基本组成
    ②S7-300的数据管理
    S7-300 CPU的存储区分为三个区：装载存储区、工作存储区和系统存储区。
    a．装载存储区(Load Memory)：用于存放用户程序（不含符号表和注释）和附加的系统数据（组态信息、连接及模块参数等），包括CPU内部的RAM和外部的MMC卡。
    b．工作存储区(Work Memory)：用来存储实际执行的用户程序。PLC在运行时，自动将装载存储区的可执行程序复制到工作存储区，CPU扫描工作存储区的程序和数据，在执行存储区复位操作时，工作存储区的程序和数据被清除。
    c．系统存储区：是系统内部数据存储区的集合，包括影像寄存器、I/O存储区、定时器、计数器、状态寄存器等。
    对于CPU存储区的三个区域中，工作存储区的数据是由装载存储区复制过来的，系统存储区的属性，对于用户编程较重要，不是本文讨论范围，只有装载存储区里的用户程序是我们关心的。
1.S7-300硬件结构
S7-300或者S7-400的PLC是模块式的PLC，各种模块式相互独立的，分别安装在机架上。硬件结构如图：

DI：数字量输入模块，DO：数字量输出模块，AI：模拟量输入模块，AO：模拟量输出模块
2.S7-CPU模块
S7-CPU模块可分为紧凑型、标准型、革新型、户外型、故障安全型、特种型CPU。
CPU312C表示是紧凑型CPU；
CPU313C-2DP表示集成了PROFIBUS-DP协议的紧凑型CPU；
CPU314-2PtP表示集成了点到点协议的紧凑型CPU；
CPU313表示标准型CPU；
CPU312IFM表示户外型CPU；
CPU317-2DP表示集成了PROFIBUS-DP协议的特种型CPU；
3.CPU的运行模式
1）RUN-P：可编程运行模块，在此模式下，可以让用户调试运行程序。
2）RUN：运行模式，在此模式下，仅能运行程序，不能修改程序。
3）STOP：停机模式，在此模式下，CPU不执行用户程序，但是装有STEP7的计算机可以读出或者修改用户程序。
4）MRES：存储器复位模式。当开关在此位置释放时会自动返回到STOP位置，该位置不可保存。
4.S7-300PLC功能
1）高速的指令处理。
2）人机界面（hmi）。
3）诊断功能。
4）口令保护。
5.S7-300模块（多机架图）

MPI是多点接口(Multi Point Interface)的简称，是西门子公司开发的用于PLC之间通讯的保密的协议。MPI通讯是当通信速率要求不高、通信数据量不大时，可以采用的一种简单经济的通讯方式。MPI通信可使用PLC S7-200/300/400、操作面板TP/OP及上位机MPI/PROFIBUS通信卡，如CP5512/CP5611/CP5613等进行数据交换。MPI网络的通信速率为19.2Kbps~12Mbps，多可以连接32个节点，大通讯距离为50m，但是可以通过中继器来扩展长度。
6.S7-300数字量模块地址的确定
1）数字I/O模块每个槽占4B（等于32个I/O点），如槽1的地址为0.0~3.7；数字量模块中的输入点和输出点的地址由字节部分和位部分组成，如I0.0，可以参考下图理解：

2）模拟I/O模块每个槽占16B（等于8个模拟量通道），每个模拟量输入通道、输出通道的地址总是一个字地址，如槽1-模拟量1的地址为00~01，槽1-模拟量2的地址为：02~03，槽1-模拟量8的地址为：14~15。