一，存储器的分类：
PLC中提供了不同的存储器用于存储不同来源的数据，CPU在执行程序时，会根据程序中所使用的指令及对地址的相应访问的方式到对应的存储器中读取相应的数据。对于CPU的存储器可分为两大类，一类是与外部设备之间会有关联的存储器，另一类是CPU内部运算使用的存储器。

 


二，存储区读写方式：
注意占位：1双字（D） = 2字（W） = 4字节（B） = 32位 （b）；

注意不要重复：使用过I0.0后IB0就不能使用了，因为IB0包含I0.0~I0.7。
如下定义存储器和 I/O 寻址属性：三，存器器区域清单
1，数字量输入和输入映像区寄存器（I）

（1）按“位”方式：从I0.0~I15.7，共128点位；

（2）按“字节”方式：从IB0~IB15，共有16个字节；

（3）按“字”方式：从IW0~IW14，共有8个字；

（4）按“双字”方式：从ID0~ID12，共有4个双字；

2，数字量输出和输出映像区寄存器（Q）

（1）按“位”方式：从Q0.0~Q15.7，共有128点；

（2）按“字节”方式：从QB0~QB15，共有16个字节；

（3）按“字”方式：从QW0~QW14，共有8个字；

（4）按“双字”方式：从QD0~QD12，共有4个双字；



3，位存储器（标志存储器）（M）区

（1）按“位”方式：从M0.0~M31.7，共有256点；

（2）按“字节”方式：从MB0~MB31，共有32个字节；

（3）按“字”方式：从MW0~MW30，共有16个字；

（4）按“双字”方式：从MD0~MD28，共有8个双字；

4，位存储器（特殊存储器）（SM）区



SM（特殊存储器）概述
SMB0： 系统状态
SMB1： 指令执行状态
SMB2： 自由端口接收字符
SMB3： 自由端口字符错误
SMB4： 中断队列溢出、运行时程序错误、中断启用、自由端口发送器空闲和强制值
SMB5： I/O 错误状态
SMB6-SMB7： CPU ID、错误状态和数字量 I/O 点
SMB8-SMB19： I/O 模块 ID 和错误
SMW22-SMW26：扫描时间
SMB28-SMB29： 信号板 ID 和错误
SMB30：（端口 0）和 SMB130：（端口 1）
SMB34-SMB35： 定时中断的时间间隔
SMB36-SMB45 (HSC0)、SMB46-SMB55 (HSC1)、SMB56-SM65 (HSC2)、SMB136-SMB145 (HSC3)、SMB146-SMB155 (HSC4)、SMB156-SMB165 (HSC5)：高速计数器
SMB66-SMB85（PTO0/PWM0、PTO1/PWM1）、SMB166-SMB169 (PTO0)、SMB176-SMB179 (PTO1)、SMB566-SMB579 (PTO2/PWM2)、SMB580-SMB593 (PTO3/PWM3)：高速输出
SMB86-SMB94 和 SMB186-SMB194： 接收信息控制
SMW98：扩展 I/O 总线通信错误
SMW100-SMW114 系统报警
SMB130： 端口 1 的自由端口控制（请参见 SMB30）
SMB146-SMB155 (HSC4) 和 SMB156-SMB165 (HSC5)
SMB186-SMB194： 接收消息控制（请参见 SMB86-SMB94）
SMB195 到 SMB206：HSC 类型和频率测量采样周期
SMB220-SMB235：PID 控制错误代码
SMB480-SMB515： 数据日志状态
SMB600-SMB799：轴（0、1、2 和 3）开环运动控制
SMB600-SMB649：轴 0 开环运动控制
SMB650-SMB699：轴 1 开环运动控制
SMB700-SMB749：轴 2 开环运动控制
SMB750-SMB799：轴 3 开环运动控制
SMB800-SMB858：轴组 0 开环运动控制
SMB870-SMB928：轴组 1 开环运动控制
SMB1000-SMB1049： CPU 硬件/固件 ID
SMB1050-SMB1099： SB（信号板）硬件/固件 ID
SMB1100-SMB1399： EM（扩展模块）硬件/固件 ID
SMB1400-SMB1699：EM（扩展模块）模块特定的数据
SMB1800-SMB1939：PROFINET 设备状态
SMB1940-SMB1946：Web 服务器状态

5，变量存储器（V）（相当于内辅继电器）

（1）按“位”方式：从V0.0~I5119.7，共有40960点。；

（2）按“字节”方式：从VB0~VB5119，共有5120个字节；

（3）按“字”方式：从VW0~VW5118，共有2560个字；

（4）按“双字”方式：从VD0~VD5116，共有1280个双字；

6，定时器存储器区（T）

T0、T1、……、T255

S7-200有256个定时器。



7，计数器存储器区（C）

计数器的编号：

C0、C1、……、C255


8，高速计数器区（HSC）

高速计数器的编号为：HSC0、HSC1、……、HSC5。

分别对应HC0，HC1



9，模拟量输入映像区（AI）

从AIW0~AIW30，共有16个字，总共允许有16路模拟量输入；



10，模拟量输出映像区（AQ）

从AQW0~AQW30，共有16个字，总共允许有16路模拟量输出；




11，累加器区（AC）

S7-200CPU提供了4个32位累加器（AC0、AC1、AC2、AC3）


12，局部存储器区（L）（相当于内辅继电器）

（1）按“位”方式：从L0.0~L63.7，共有512点；

（2）按“字节”方式：从LB0~LB63，共有64个字节；

（3）按“字”方式：从LW0~LW62，共有32个字；

（4）按“双字”方式：从LD0~LD60，共有16个双字；



13，顺序控制继电器区（S）

（1）按“位”方式：从S0.0~S31.7，共有256点；

（2）按“字节”方式：从SB0~SB31，共有32个字节；

（3）按“字”方式：从SW0~SW30，共有16个字；

（4）按“双字”方式：从SD0~SD28，共有8个双字；

四，CPU 存储器范围和特性汇总
下表提供了固件版本为 V2.5 的 CPU 的存储器范围和特性。对于固件版本低于 V2.5 的 CPU，请参见《S7-200 SMART 系统手册》了解特定 CPU 型号和版本。

S7-200 SMART CPU 固件版本 V2.5 及更高版本支持基于以下八种 CPU 型号进行 PROFINET 通信。有关参数和 PROFINET 过程映像的详细信息，请参见下表。