详解西门子间接寻址(讲解标准规定样式分析)
西门子数据格式以及寻址，实例讲解清晰易懂，PLC编程必修课
西门子数据格式以及寻址，实例讲解清晰易懂，PLC编程必修课PLC在应用时需要处理各种各样的数据,因此为了应付这些数据,它的存储单元就需要有多种格式,今天带大家了解一下,西门子1200PLC 的数据格式.西门子S7-1200 CPU中可以按照位、字节、字和双字，对存储单元进行寻址。
二进制数的一位只有0或1两种不同的取值，可以用来表示数字量或称开关量的两种不同的状态，如触点的断开和接通线圈的通电和断电等。
八位二进制数组成一个字节，其中的第0位为最低位，第七位为最高位。
两个字节组成一个字，其中的第0位为最低位，第15位为最高位。
两个字组成一个双字，其中的第0位为最低位，第31位为最高位。
西门子S7-1200 CPU，不同的存储单元都是以字节为单位, 如图所示：对位数据的寻址由字节地址和位地址组成，如I3.2，其中的区域标识符I表示输入映像区，字节地址为3，位地址为2，这种存取方式称为字节位寻址方式。
对字节的寻址，如MB2，其中的区域标识符M表示为存储区，2表示寻址单元的起始字节地址，B表示寻址长度为一个字节，即寻址为存储区中的第二个字节。
对字的寻址，如MW2，其中的区域标识符M表示为存储区，2表示寻址单元的起始字节地址，W表示寻址长度为一个字，即两个字节，寻址为存储区中从第二个字节开始的一个字，即字节2和字节3。
请注意，两个字节组成一个字，遵循的是低地址、高字节的原则。
以MW2为例，MB2为MW2的高字节，MB3为MW2的低字节。
对双字的寻址，如MD0，其中的区域标识符M表示为存储区，0表示寻址单元的起始字节地址，D表示寻址长度为一个双字，即两个字四个字节，寻址为存储区中从第0个字节开始的一个双字，即字节0、字节1、字节2和字节3。
寻址方式详解分类：寻址方式从大的方面可以分成直接寻址和间接寻址。
直接寻址就像甲要和乙说话直接叫乙的名字就可以了，甲直接和乙建立联。
间接寻址就像甲要和乙说话，而乙在另外一个城市，甲就写了一封信通过邮递员送给乙，甲通过邮递员间接和乙建立联系，这就叫间接寻址。
S7-200SMART间接寻址
S7-200 SMART 间接寻址一、间接寻址概念：1、间接寻址是指用指针来访问存储区的数据。
指针以双字的形式存储其它存储区的地址，只能将V 存储单元、L 存储单元或累加器寄存器（AC1、AC2、AC3）用作指针。
注意：S7-200 SMART CPU 允许指针访问下列存储区：I、Q、V、M、S、AI、AQ、SM、T（仅限当前值）和C（仅限当前值）。
不能使用间接寻址访问单个位或访问HC、L 或累加器存储区。
2、指针存储的就是存储器的内存地址或编号，如下所示，VB0表示的是一个存储器，而内存地址：16#08000000则就是VB0这个存储区所对应的内存地址，通过对这个内存地址的改变就可以实现对不同的存储区的访问，这就是间接寻址的过程。
3、间接寻址的使用过程主要分为建立指针，改变指针，通过指针实现存储器三步骤。
二、建立指针：要创建指针，用“&”符号加上要访问的存储区地址可建立一个指针，必须使用“移动双字”指令，将间接寻址的存储单元地址移至指针位置。
注意：修改指针的值时，请记住调整所访问数据的大小：访问字节时，指针值加1；访问定时器或计数器的字或当前值时，指针值加2；访问双字时，指针值加4。
三、修改指针：对指针中的数据进行修改，可以实现对存储地址的改变，如图所示通过对指针进行加法操作来改变指针中的所存的数据，该数据指向的是PLC中存储器的内存地址。
四、通过指针对数据进行存取：当指针的内容修改完后，需要根据修改后的指针的内容访问对应的存储区的数据，此时指令中的操作数是指针是，应该在操作数前面加上“*”号。
例程1.通过指针访问数据表所实现的功能：索引号VW1008=0时，将指定的配方0(VB100~VB104) 数据传送到(VB1500~VB1504) 索引号VW1008=1时，将指定的配方1(VB105~VB109) 数据传送到(VB1500~VB1504) 索引号VW1008=2时，将指定的配方2(VB110~VB114) 数据传送到(VB1500~VB1504) 索引号VW1008=3时，将指定的配方3(VB115~VB119) 数据传送到(VB1500~VB1504)例程2.通过指针存储数据表所实现的功能：索引号VW1008=0时，将(VB1500~VB1504)数据传送到指定的配方0(VB100~VB104) 索引号VW1008=1时，将(VB1500~VB1504)数据传送到指定的配方1(VB105~VB109) 索引号VW1008=2时，将(VB1500~VB1504)数据传送到指定的配方2(VB110~VB114) 索引号VW1008=3时，将(VB1500~VB1504)数据传送到指定的配方3(VB115~VB119)例程3.通过地址偏移量来访问V存储区数据所实现的功能：本例程可以实现对区任意字节数据的访问。
西门子PLC的寻址方式
按位寻址：首先有一个存储器标识符用来区分当前使用PLC哪一种类型软元件，往下一位代表具体用的是哪个字节，一个字节有8个位，最后一位数字表示具体的哪个位，举例说明，I0.0首先I代表是用的PLC I 存储区，0代表是0字节，再往下的0代表的就是0字节具体第0个位；一个字节8个位，最大的位数就是0.7,没有0.8和0.9,下一个字节就是从1.0开始。
接下来再看一下按字节，字，双字寻址：如下图所示：学会按位寻址以后，对于按字节、按字以及双字寻址都是一样，首先：一个字节其实就是8个位，一个字就是16个位，一个双字就是32个位，可以理解为谁包含了谁；再看格式书写，第一位是存储器的标识符，第二位变为寻址方式的标识符，如B代表是按字节寻址，W代表的是按字寻址，D代表的是按双字寻址，最后一位代表的就是字节起始地址；举例说明VD0，V代表当前用的是PLC的V存储器，D代表的是按双字寻址，最后一位0代表被占用的起始字节，双字包含32个位，它共占用了从VB0开始到VB3这四个存储字节。
假设写的是VD1，那么它占用的起始字节就是从1开始，一共占用了VB1 VB2 VB3 VB4四个存储区。
1、四者的寻址方式不同，V0.0是按位寻址，VB0是按字节寻址，VW0是按字寻址，VD0是按双字寻址。
其中VD0由VBO、VB1、VB2、VB3组成，它包括VWO、VBO、V0.0；而VW0由VB0和VB1组成，它包括了VB0和V0.0；而VB0由VB0.0~VB0.7这八个位组成，它包括V0.0。
建议您把西门子的200基础知识好好看看，这些都是很有用的2、四者的寻址方式不同，V0.0是按位寻址，VB0是按字节寻址，VW0是按字寻址，VD0是按双字寻址。
VD0由VBO、VB1、VB2、VB3组成，它包括VWO、VBO、V0.0；VW0由VB0和VB1组成，它包括了VB0和V0.0；VB0由VB0.0~VB0.7这八个位组成，它包括V0.0。
西门子S7-1200的间接寻址功能（2）
西门子S7-1200的间接寻址功能（2）
前面介绍了读取和写入数组中元素值的指令Field Read和Field Write两条指令,同时给大家简单的分析了程序的设计思路。
接下来就使用Field Read来实现本功能，在程序的设计过程中可能还需要用到循环跳转指令。
例子说明：
假设需要从一组数据中找出一个最大值，并记录这个最大值是这组数据中的第几个数据。
第一步：
添加一个全局DB块，并在DB块中建立一个变量名为data_1#，数据类型为数组的变量，用于存储需要找出最大的数据，同时建立一些相应的变量，如下图所示。
第二步：
初始化相应的存储器并把存储最大值的存储器的值设置为最小值。
程序如下所示：
第三步：
编写判断数据的挨个比较是否完成，当执行的次数与设定的次数相等时，则表示完成，可以跳出最大值查找的程序，让程序跳转到最后执行。
程序如下所示：
第四步：
编写读取数组中元素的值，然后与存储最大值的存储器中的值做比较，用于判断数据存储器存储的值是否是最大值，若不是最大值进行数据交换，同时记录位置，然后INDEX的值加1，同时记录执行次数并与设定次数做比较，如未达到设定次数，则跳转换前面继续通过Field Read指令读取数据出来继续做比较。
程序仅供参考，希望对大家在以后使用此功能上时有所帮助。
详解西门子间接寻址 (2)
详解西门子间接寻址【地址的概念】完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如NOT 等）。
其中的操作数是指令要执行的目标，也就是指令要进行操作的地址。
我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来指定确切的大小。
当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。
由此我们可以得到，要描述一个地址，至少应该包含两个要素：1、存储的区域2、这个区域中具体的位置比如：A其中的A是指令符，是A的操作数，也就是地址。
这个地址由两部分组成：Q：指的是映像输出区：就是这个映像输出区第二个字节的第0位。
由此，我们得出，一个确切的地址组成应该是：〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：。
DB X 200 . 0其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。
这样，一个确切的地址组成，又可以写成：地址标识符+ 确切的数值单元【间接寻址的概念】寻址，就是指定指令要进行操作的地址。
给定指令操作的地址方法，就是寻址方法。
在谈间接寻址之前，我们简单的了解一下直接寻址。
所谓直接寻址，简单的说，就是直接给出指令的确切操作数，象上面所说的，A ，就是直接寻址，对于A这个指令来说，就是它要进行操作的地址。
这样看来，间接寻址就是间接的给出指令的确切操作数。
对，就是这个概念。
比如：A Q[MD100] ，A T[DBW100]。
程序语句中用方刮号[ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。
间接由此得名。
西门子的间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。
西门子高级编程全集间接寻址及地址寄存器指令PPT课件
LAR1 P#I10.0 //设置AR1
AR1: 10000001 0000 0000 0000 0000 0101 0000
L W [AR1, + 200
P#200.0]
访问 地址 偏移
扩展指令：
L
第12页/共24页
用于装载地址寄存器的指令
装载地址寄存器 LARn （n =1 or 2）: LARn <地址> LARn P#<地址>
地址标识符
Bit 31=0： 内部区域 Bit 31=1： 交叉区域
字节地址（无符号整数）
位地址
地址标识符： 指令语法规则：
000 I/O
001 输入（PII）
010 输出（PIQ）
011 位（Bit）存储器
100 DB寄存器中的数据 101 DB寄存器2中的数据（DI）
110 自有本地数据 111 调用块的LD（本地数据）
类型 WORD DWORD WORD
L T OPN . L LAR1 L ...
#DB_Num #I_DB_Num DB[I_DB_Num]
#Area_Pointer
#Length
FC...
地址 声明. 名称
类型
0.0
输入 Measure_1 POINTER
...
8.0
输入 Measure_2 ANY
间接寻址及地址寄存器指令
? ?
?
1
2
-
-
#Ini_Value
-
-
9
10
#Counter
L W [AR1,
P#200.0]
第1页/共24页
STEP 7 中可能的寻址方式
西门子plc的4种寻址方式
西门子plc的4种寻址方式立即寻址是对操作数是常数或常量的寻址方式，其特点是操作数值直接表示在指令中，出现在指令中的操作数称为立即数。
有些指令的操作数是唯一的，为简化起见，并不在指令中写出。
立即寻址方式可用来提供常数、设置初值等。
常数值可分为字节、字、双字型等数据。
CPU以二进制方式存储所有常数。
在指令中可用十进制、十六进制、ASCII码或浮点数形式来表示操作数。
立即寻址示例：SET 说明：把RLO置1OW W#16#320 将常量W#16#320与ACCU1“或”运算L 1352 把整数1352装入ACCU1L‘ABCD’把ASCII码字符ABCD装入ACCU1L C#100 把BCD码常数100（计数值）装入ACCU1AW W#16#3A12 常数W316#3 A12与ACCU1的低位相“与”，运算结果在ACCU1的低字中。
存储器直接寻址包括对寄存器和存储器的直接寻址。
在直接寻址的指令中，直接给出操作数的存储单元地址，包括寄存器或存储器的区域、长度和位置，根据这个地址就可以立即找到该数据。
例如，用MW200指定位存储区中的字，地址为200；MB100表示以字节方式存取，MW100表示存取MB100、MB101组成的字，MD100表示存取MB100~ MB103组成的双字。
在指令中，数据类型应与指令标识符相匹配。
直接寻址编程示例：A IO．0 说明：对输入位10.0进行“与”逻辑操作S L20.0 把本地数据位I20.0置“l”= M115.4 使存储区位M115.4的内容等于RLO的内容L IB10 把输入字节IB10的内容装入ACCU1T DBD12 把ACCU1中的内容传送给数据双字DBD12中。
存储器间接寻址简称间接寻址。
该寻址方式在指令中以存储器的形式给出操作数所在存储器单元的地址，也就是说该存储器的内容是操作数所在存储器单元的地址。
该存储器一般称为地址指针，在指令中需写在方括号“[]”内。
西门子 S7-300的寻址方式
在一条指令中，如果操作码后面的操作数是以操作数所在地址的形式出现的，这种指令的寻址方式就叫直接寻址。
如：MOVD VD400 VD500
功能：将VD400中的双字数据传给VD500
3．间接寻址
在一条指令中，如果操作码后面的操作数是以操作数所在地址的地址形式出现的，这种指令的寻址方式就叫间接寻址。
如：MOVD 2505 *VD500
*VD500是指存放2505的地址的地址。
如VD500中存放的是VB0，则VD0则是存放2505的地址。
该指令的功能：将十进制数2505传送给VD0地址中。
西门子 S7-300的寻址方式
S7-300编程语言的基本单位是语句，而语句的构成是指令，每条指令有两部分：一部分是操作码，另一部分是操作数。操作码是指出这条指令的功能是什么，操作数则指明了操作码所需要的数据所在。所谓寻址，就是寻找操作数的过程。S7-300 CPU的寻址分三种：立即寻址、直接寻址、间接寻址。
1．立即寻址
在一条指令中，如果操作码后面的操作数就是操作码所需要的具体数据，这种指令的寻址方式就叫立即寻址。
如：在传送指令中：MOV IN OUT——操作码“MOV”指出该指令的功能把IN中的数据传送到OUTD 2505 VD500
功能：将十进制数2505传送到VD500中，这里2505就是源操作数。因这个操作数的数值已经在指令中了，不用再去寻找，这个操作数即立即数。这个寻址方式就是立即寻址方式。而目标操作数的数值在指令中并未给出，只给出了要传送到的地址VD500，这个操作数的寻址方式就是直接寻址。
SIEMENS STEP7 间接寻址ppt课件
Date: File:
2021/3/23 SSP2_03C.24
Information and Training Center Knowledge for Automation
SIMATIC S7
Siemens AG 2000. All rights reserved.
Date: File:
2021/3/23 SSP2_03C.25
Information and Training Center Knowledge for Automation
SIMATIC S7
Siemens AG 2000. All rights reserved.
Date: File:
2021/3/23 SSP2_03C.22
Information and Training Center Knowledge for Automation
SIMATIC S7
Siemens AG 2000. All rights reserved.
Date: File:
2021/3/23 SSP2_03C.1
Information and Training Center Knowledge for Automation
立即寻址的例子
SIMATIC S7
SIMATIC S7
Siemens AG 2000. All rights reserved.
Date: File:
2021/3/23 SSP2_03C.23
Information and Training Center Knowledge for Automation
SIMATIC S7
Siemens AG 2000. All rights reserved.
西门子S7-1200 PLC的间接寻址功能及实例
S7-1200指针数据- 已解决问题看了这个问题的网友还看了∙西门子模拟量电压问题西门子博图V14安装步骤∙S7-200/S7-1200/S7-300 EPLAN宏下载S7-1200 怎么实现与上位机进行Modbus_TCP/TP通讯∙打开S7-PLCSIM V13就提示几个文件签名无效，然后报错退出。
关于博图软件怎样安装∙1200PLC编程时，同样是16个位，怎样把数组转换为INT?西门子plc1200编程软件下载∙wincc与s7-1200怎么通讯1200PLC不能与PC机链接，找不到设备，输入输出,如附件IF #EXCUTE = True THENPOKE_BLK(area_src:= #AREA_SRC, (* 源数据类型：16#81:I,16#82:Q,16#83:M,16#84:DB *) dbNumber_src:= #DB_NUM_SRC, (* 源数据块：非DB=0 *)byteOffset_src:= #START_BIT_SRC, (* 源数据起始位号 DB[#DB_NUM_SRC].DBB[#START_BIT_SRC] *)area_dest:= #AREA_TYPE, (* 目标存储类型：16#81:I,16#82:Q,16#83:M,16#84:DB *)dbNumber_dest:= #DB_NUM, (* 目标数据块：非DB=0 *)byteOffset_dest:= #START_BIT, (* 目标起始位位号 DB[#DB_NUM].DBB[#START_BIT] *)count:= #BYTE_COUNT); (* 复制长度字节 *)END_IF;图片说明：回答者：sunnic - 高级技术员第7级2016-08-14 17:08:21提问者对于答案的评价：谢谢已有1人评论展开6wenhua6：你好，我按照你做的，怎么不行西门子S7-1200循环程序间接寻址的方法循环程序的关键是间接寻址，西门子S7-1200的间接寻址离不开数组。
西门子S7-300高级编程培训4间接寻址和地址寄存器
Date: File:
2011-9-5 PRO2_04E.4
SITRAIN Training for
Automation and Drives
在程序中分析数据块DB相关信息 在程序中分析数据块 相关信息
用于DB寄存器的指令： 用于 寄存器的指令： 寄存器的指令
CDB：交换DB寄存器内容 ：交换 寄存器内容
DB41 1.0 2.0 Meas_Value[1] Meas_Value[2]
#Ini_Value
-
32 #Counter 36 40
9.0 10.0 11.0 . . .
Meas_Value[9] Meas_Value[10] Meas_Value[11] 等等。 等等。
SIMATIC S7
Siemens AG 2001. All rights reserved.
组合指令 包含OPN D DB..） （包含 ）
L DB19.DBW4
L “Values”.Number_1
A DB10.DBX4.7
的第4个字节的第 个字节的第7位开始扫描 从DB 10 的第 个字节的第 位开始扫描
SIMATIC S7
Siemens AG 2001. All rights reserved.
SITRAIN Training for
Automation and Drives
间接寻址示例
FC30：间接寻址示例 ： Network（段） 1：使用间接寻址方式打开 （ ：使用间接寻址方式打开DB L #dbnumber T MW 100 OPN DB[MW 100] Network （段） 2: L T L next: T L T L L -D T L LOOP P#18.0 MD 40 10 MB 50 0 DBW[MD 40] MD 40 P#2.0 MD 40 MB 50 next // 将DB号拷贝到 号拷贝到MW100 号拷贝到 // // 打开DB 打开 循环删除 // // // // // // // // // // // // 将终端地址（ 将终端地址（DBW18）作为指针 ） 传送到MD 40； 传送到 ； 将循环计数器值设置为10 将循环计数器值设置为 传到MB 50中； 传到 中 装载初始值 传到DB50中； 传到 中 装载指针 并减去2个字节 并减去 个字节 然后再传回 到MD 40； ； 装载循环计数器 减去2个字节 条件满足则跳转； 个字节， 减去 个字节，条件满足则跳转；
SIEMENSSTEP7间接寻址
02 Siemens Step7 中的间接寻址
Step7 中的间接寻址方式
01
间接寻址是通过间接地址指针来访问存储单元的寻址方 式。在 Step7 中，间接寻址主要应用于数组、结构体等 复杂数据类型的访问。
02
间接寻址通过使用指针变量来间接指向目标数据，从而 实现数据的间接访问。
03
间接寻址的地址计算涉及指针变量的值计算，以确定目 标数据的实际地址。
Siemens Step7 间 接寻址
目录
• 间接寻址简介 • Siemens Step7 中的间接寻址 • 间接寻址的编程示例 • 间接寻址的优缺点 • 间接寻址的常见问题与解决方案 • 间接寻址的未来发展与展望
间接寻址简介
01
定义与特点
01
定义
间接寻址是一种在编程中通过间接变量访问实际变量的 方法。在Siemens Step7中，间接寻址允许我们通过间 接变量来访问数据块中的数据。
间接寻址的地址计算
01
地址计算是间接寻址中关键的一步，它涉及到指针 变量的值调整和偏移计算。
02
地址计算通常涉及加减运算，以根据指针变量当前 指向的地址，计算出目标数据的实际地址。
03
地址计算过程中需要考虑数据类型的大小和字节顺 序，以确保正确访问目标数据。
间接寻址的指令应用
01
间接寻址在 Step7 中广泛应用于指令操作，如数据块读写、结 构体访问等。
数据块访问权限问题
总结词
在Step7中，数据块访问权限问题也是一个常见问题，可能导致程序无法正常访问数据 块。
详细描述
当使用间接寻址时，如果访问的数据块没有正确的访问权限，程序将无法读取或写入数 据块。为了避免这个问题，程序员需要确保数据块具有正确的访问权限，并且在使用间
（完整版）S7-200间接寻址解析
（完整版）S7-200间接寻址解析对指令的操作数的指定方式，我将其理解为“寻址”。
下面将以我个人的理解对西门子S7-200的寻址方式进行描述，如有不当之处，还请广大读者指正。
在程序中绝大部分的指令都带有操作数，所谓的操作数，是执行这一指令时被这一指令加以操作、处理的数值。
对指令的操作数的指令方式大致的总结一下，可以概括为如下几个类型：1：指令的操作数为“立即数”，（如：15、16#F、2#1111等、、、、、、）。
LD M0.0MOVW +255, VW0+I +45, VW0这是一条加法指令，被加数为：255、加数为45执行这条指令后计算出来的“和”存放在VW0这一存储器内。
LD M0.0MOVB 15, VB0这是一条传指令，译为：将15传送至存储器VB0内。
2：指令的操作数没有直接的给出，而是给出它所在的地址。
LD M0.0MOVW VW0, VW4-I VW2, VW4这是一条减法指令，译为：将存储器VW0内的数值减去存储器VW2内的数值，将“差”存放在存储器VW4内。
3：指令的操作数没有直接的给出，而是给出它所在的地址的“地址”，在S7-200中，将这种寻址方式称之为“指针寻址”。
下面，我们一起来学习一下关于指针的使用方法：在使用指针进行间接寻址的过程中，会涉及到的两个符号：&：建立指针（进行间接访问的区域）*：读取指针（读取指针间接指定的地址）下面是使用指针的一般步骤：1：建立指针建立指针需要使用双字传送指令，如下所示：LD M0.0MOVD &MB0, VD10译为：在VD10建立指针，指针指向被间接访问的首地址MB0。
在建立指针时需要注意如下几个问题：①可以进行间接访问的区域，包括如下几个区域：I、Q、M、S、V、T（当前值）、C（当前值）。
在S7-200中位状态是不能进行间接指定的，所以这里特别强调只是访问定时器及计数器的当前值，而不是其位状态。
②可以作为建立指针的区域，包括如下几个区域：V、L、及累加器AC1至AC3。
西门子间接寻址的详细介绍
西门子间接寻址的详细介绍在先前所说的存储器间接寻址中，间接指针用M、DB、DI和L直接指定，就是说，指针指向的存储区内容就是指令要执行的确切地址数值单元。
但在寄存器间接寻址中，指令要执行的确切地址数值单元，并非寄存器指向的存储区内容，也就是说，寄存器本身也是间接的指向真正的地址数值单元。
从寄存器到得出真正的地址数值单元，西门子提供了两种途径：1、区域内寄存器间接寻址2、区域间寄存器间接寻址地址寄存器间接寻址的一般格式是：〖地址标识符〗〖寄存器,P#byte.bit〗，比如：DIX[AR1,P#1.5] 或M[AR1,P#0.0] 。
〖寄存器,P#byte.bit〗统称为：寄存器寻址指针，而〖地址标识符〗在上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。
但在这里，情况有所变化。
比较一下刚才的例子：DIX [AR1,P#1.5]X [AR1,P#1.5]DIX可以认为是我们通常定义的地址标识符，DI是背景数据块存储区域，X是这个存储区域的尺寸符，指的是背景数据块中的位。
但下面一个示例中的M呢？X只是指定了存储区域的尺寸符，那么存储区域符在哪里呢？毫无疑问，在AR1中！DIX [AR1,P#1.5] 这个例子，要寻址的地址区域事先已经确定，AR1可以改变的只是这个区域内的确切地址数值单元，所以我们称之为：区域内寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域内寻址指针。
X [AR1,P#1.5] 这个例子，要寻址的地址区域和确切的地址数值单元，都未事先确定，只是确定了存储大小，这就是意味着我们可以在不同的区域间的不同地址数值单元以给定的区域大小进行寻址，所以称之为：区域间寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域间寻址指针。
既然有着区域内和区域间寻址之分，那么，同样的AR1中，就存有不同的内容，它们代表着不同的含义。
【AR的格式】地址寄存器是专门用于寻址的一个特殊指针区域，西门子的地址寄存器共有两个：AR1和AR2，每个32位。
西门子S7-300寻址方式
1.直接地址：例如I0.0，Q1.7，PIW256，PQW512，MD20，T15，C16，DB1.DBB10，L10.0等2.符号寻址：例如qq，ww.aa等二者的详细描述参见下文：1.1间接寻址1.存储器间接寻址：16位指针，例如OPN DB[MW2]32位指针，例如A I[MD0]2.寄存器间接寻址：32位指针，例如A I[AR1,P#0.0]，A [AR1,P#0.0]1.2S7-300/400寻址方式图解2如何使用指针指针用来指向一个地址。
使用这种寻址方式的优点在于可以在程序运行过程中实现变址。
指针用于存储器间接寻址程序中用于存储器间接寻址的语句包含一个指令、一个地址标识符、以及一个偏移量（偏移量必须在方括号内给出）。
下面给出一个双字格式的指针的例子：L P#8.7 把指针值装载到累加器1T I[MD2] 把指针值传送到MD2A I[MD2] 查询I8.7的信号状态= Q[MD2] 给输出位Q8.7赋值存储区域内部寻址及交叉寻址程序中采用这些寻址方式的语句包含一个指令以及下列内容：地址标识符、地址寄存器标识符、偏移量。
地址寄存器（AR1、AR2）及偏移量必须写在方括号内。
存储区域内部寻址例程指针不包含指示存储区域的信息：L P#8.7 把指针值装载到累加器1LAR1 把指针从累加器1装载到AR1A I[AR1,P#0.0] 查询I8.7的信号状态= Q[AR1,P#1.1] 给输出位Q10.0赋值偏移量0.0不起作用。
输出Q10.0 等于8.7 (AR1) 加偏移量1.1。
结果是10.0 ，而不是9.8，参见指针格式。
存储区域交叉寻址例程在存储区域交叉寻址中，指针中包含指示存储区域的信息（例子中为 I 和 Q）。
L P#I8.7 把指针值及存储区域标识装载到累加器1LAR1 把存储区域I 和地址8.7装载到AR1L P#Q8.7 把指针值和地址标识符装载到累加器1LAR2 把存储区域Q和地址8.7装载到AR2A [AR1,P#0.0] 查询输入位I8.7的信号状态= [AR2,P#1.1] 给输出位Q10.0赋值偏移量0.0不起作用。
详解西门子间接寻址(讲解+案例分析)【可编辑范本】
详解西门子间接寻址等级：弓剑手威望:0发贴：1１6经验:41６财产:407魅力:41１注册：200５-5—2１【地址的概念】完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令,比如NOＴ等）.其中的操作数是指令要执行的目标,也就是指令要进行操作的地址．我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区Ｉ、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和Ｌ等，同时我们还知道，每个区域可以用位（BIT）、字节（BＹTＥ）、字(WORD)、双字（ＤＷORD)来衡量,或者说来指定确切的大小。
当然定时器Ｔ、计数器C不存在这种衡量体制,它们仅用位来衡量。
由此我们可以得到，要描述一个地址，至少应该包含两个要素:１、存储的区域２、这个区域中具体的位置比如:A Q２。
0其中的Ａ是指令符,Q2。
0是Ａ的操作数，也就是地址.这个地址由两部分组成: Q:指的是映像输出区2.０:就是这个映像输出区第二个字节的第0位。
由此，我们得出，一个确切的地址组成应该是:〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗。
〖位数值〗，例如:DＢX20０．0.ＤB X 200 . ０其中,我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。
这样,一个确切的地址组成,又可以写成：地址标识符+ 确切的数值单元【间接寻址的概念】寻址,就是指定指令要进行操作的地址。
给定指令操作的地址方法，就是寻址方法。
在谈间接寻址之前,我们简单的了解一下直接寻址。
所谓直接寻址,简单的说，就是直接给出指令的确切操作数，象上面所说的,A Q2。
0,就是直接寻址，对于A这个指令来说,Q2.0就是它要进行操作的地址。
这样看来，间接寻址就是间接的给出指令的确切操作数。
对，就是这个概念。
比如：A Q[MD1０0] ,ＡＴ［DBW100]。
程序语句中用方刮号 [ ] 标明的内容，间接的指明了指令要进行的地址,这两个语句中的MD1０0和ＤＢW1０0称为指针Poｉnteｒ,它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
详解西门子间接寻址等级：弓剑手威望：0发贴：116经验：416财产：407魅力：411注册：2005-5-21【地址的概念】完整的一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如NOT等）。
其中的操作数是指令要执行的目标，也就是指令要进行操作的地址。
我们知道，在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来指定确切的大小。
当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。
由此我们可以得到，要描述一个地址，至少应该包含两个要素：1、存储的区域2、这个区域中具体的位置比如：A Q2.0其中的A是指令符，Q2.0是A的操作数，也就是地址。
这个地址由两部分组成：Q：指的是映像输出区2.0：就是这个映像输出区第二个字节的第0位。
由此，我们得出，一个确切的地址组成应该是：〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：DBX200.0。
DB X 200 . 0其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。
这样，一个确切的地址组成，又可以写成：地址标识符+ 确切的数值单元【间接寻址的概念】寻址，就是指定指令要进行操作的地址。
给定指令操作的地址方法，就是寻址方法。
在谈间接寻址之前，我们简单的了解一下直接寻址。
所谓直接寻址，简单的说，就是直接给出指令的确切操作数，象上面所说的，A Q2.0，就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。
这样看来，间接寻址就是间接的给出指令的确切操作数。
对，就是这个概念。
比如：A Q[MD100] ，A T[DBW100]。
程序语句中用方刮号[ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。
间接由此得名。
西门子的间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。
【存储器间接寻址】存储器间接寻址的地址给定格式是：地址标识符+指针。
指针所指示存储单元中所包含的数值，就是地址的确切数值单元。
存储器间接寻址具有两个指针格式：单字和双字。
单字指针是一个16bit的结构，从0-15bit，指示一个从0-65535的数值，这个数值就是被寻址的存储区域的编号。
双字指针是一个32bit的结构，从0-2bit，共三位，按照8进制指示被寻址的位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535的数值，这个数值就是被寻址的字节编号。
指针可以存放在M、DI、DB和L区域中，也就是说，可以用这些区域的内容来做指针。
单字指针和双字指针在使用上有很大区别。
下面举例说明：L DW#16#35 //将32位16进制数35存入ACC1T MD2 //这个值再存入MD2，这是个32位的位存储区域L +10 //将16位整数10存入ACC1，32位16进制数35自动移动到ACC2T MW100 //这个值再存入MW100，这是个16位的位存储区域OPN DBW[MW100]// 打开DBW10。
这里的[MW100]就是个单字指针,存放指针的区域是M区，MW100中的值10，就是指针间接指定的地址，它是个16位的值！--------L L#+10 //以32位形式，把10放入ACC1，此时，ACC2中的内容为：16位整数10 T MD104 //这个值再存入MD104，这是个32位的位存储区域A I[MD104] //对I1.2进行与逻辑操作！MD14 0000 0000 0000 0000 0000 00000000 1010=DIX[MD2] //赋值背景数据位DIX6.5！--------A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态=Q[MD2] //赋值给Q6.5--------A DB[MW100].DBX[MD2] //读入DB10.DBX6.5数据位状态=Q[MW100] //错误！！没有Q10这个元件------------------------------------------------------------------------------从上面系列举例我们至少看出来一点：单字指针只应用在地址标识符是非位的情况下。
的确，单字指针前面描述过，它确定的数值是0-65535，而对于byte.bit这种具体位结构来说，只能用双字指针。
这是它们的第一个区别，单字指针的另外一个限制就是，它只能对T、C、DB、FC和FB进行寻址，通俗地说，单字指针只可以用来指代这些存储区域的编号。
相对于单字指针，双字指针就没有这样的限制，它不仅可以对位地址进行寻址，还可以对BYTE、WORD、DWORD寻址，并且没有区域的限制。
不过，有得必有失，在对非位的区域进行寻址时，必须确保其0-2bit为全0！总结一下：单字指针的存储器间接寻址只能用在地址标识符是非位的场合；双字指针由于有位格式存在，所以对地址标识符没有限制。
也正是由于双字指针是一个具有位的指针，因此，当对字节、字或者双字存储区地址进行寻址时，必须确保双字指针的内容是8或者8的倍数。
现在，我们分析一下上述例子中的A I[MD104] 为什么最后是对I1.2进行与逻辑操作。
通过L L#+10 ，我们知道存放在MD104中的值应该是：MD104：0000 0000 0000 0000 0000 0000 0000 1010当作为双字指针时，就应该按照3-18bit指定byte，0-2bit指定bit来确定最终指令要操作的地址，因此：0000 0000 0000 0000 0000 0000 0000 1010 = 1.2详解西门子间接寻址<2>【地址寄存器间接寻址】在先前所说的存储器间接寻址中，间接指针用M、DB、DI和L直接指定，就是说，指针指向的存储区内容就是指令要执行的确切地址数值单元。
但在寄存器间接寻址中，指令要执行的确切地址数值单元，并非寄存器指向的存储区内容，也就是说，寄存器本身也是间接的指向真正的地址数值单元。
从寄存器到得出真正的地址数值单元，西门子提供了两种途径：1、区域内寄存器间接寻址2、区域间寄存器间接寻址地址寄存器间接寻址的一般格式是：〖地址标识符〗〖寄存器,P#byte.bit〗，比如：DIX[AR1,P#1.5] 或M[AR1,P#0.0] 。
〖寄存器,P#byte.bit〗统称为：寄存器寻址指针，而〖地址标识符〗在上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。
但在这里，情况有所变化。
比较一下刚才的例子：DIX [AR1,P#1.5]X [AR1,P#1.5]DIX可以认为是我们通常定义的地址标识符，DI是背景数据块存储区域，X是这个存储区域的尺寸符，指的是背景数据块中的位。
但下面一个示例中的M呢？X只是指定了存储区域的尺寸符，那么存储区域符在哪里呢？毫无疑问，在AR1中！DIX [AR1,P#1.5] 这个例子，要寻址的地址区域事先已经确定，AR1可以改变的只是这个区域内的确切地址数值单元，所以我们称之为：区域内寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域内寻址指针。
X [AR1,P#1.5] 这个例子，要寻址的地址区域和确切的地址数值单元，都未事先确定，只是确定了存储大小，这就是意味着我们可以在不同的区域间的不同地址数值单元以给定的区域大小进行寻址，所以称之为：区域间寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域间寻址指针。
既然有着区域内和区域间寻址之分，那么，同样的AR1中，就存有不同的内容，它们代表着不同的含义。
【AR的格式】地址寄存器是专门用于寻址的一个特殊指针区域，西门子的地址寄存器共有两个：AR1和AR2，每个32位。
当使用在区域内寄存器间接寻址中时，我们知道这时的AR中的内容只是指明数值单元，因此，区域内寄存器间接寻址时，寄存器中的内容等同于上帖中提及的存储器间接寻址中的双字指针，也就是：其0-2bit，指定bit位，3-18bit指定byte字节。
其第31bit固定为0。
AR：0000 0000 0000 0BBB BBBB BBBB BBBB BXXX这样规定，就意味着AR的取值只能是：0.0 ——65535.7例如：当AR=D4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。
而在区域间寄存器间接寻址中，由于要寻址的区域也要在AR中指定，显然这时的AR 中内容肯定于寄存器区域内间接寻址时，对AR内容的要求，或者说规定不同。
AR：1000 0YYY 0000 0BBB BBBB BBBB BBBB BXXX比较一下两种格式的不同，我们发现，这里的第31bit被固定为1，同时，第24、25、26位有了可以取值的范围。
聪明的你，肯定可以联想到，这是用于指定存储区域的。
对，bit24-26的取值确定了要寻址的区域，它的取值是这样定义的：区域标识符26、25、24位P（外部输入输出）000I（输入映像区）001Q（输出映像区）010M（位存储区）011DB（数据块）100DI（背景数据块）101L（暂存数据区，也叫局域数据）111如果我们把这样的AR内容，用HEX表示的话，那么就有：当是对P区域寻址时，AR=800xxxxx当是对I区域寻址时，AR=810xxxxx当是对Q区域寻址时，AR=820xxxxx当是对M区域寻址时，AR=830xxxxx当是对DB区域寻址时，AR=840xxxxx当是对DI区域寻址时，AR=850xxxxx当是对L区域寻址时，AR=870xxxxx经过列举，我们有了初步的结论：如果AR中的内容是8开头，那么就一定是区域间寻址；如果要在DB区中进行寻址，只需在8后面跟上一个40。
84000000-840FFFFF指明了要寻址的范围是：DB区的0.0——65535.7。
例如：当AR=840000D4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），实际上就是等于DBX26.4。
我们看到，在寄存器寻址指针[AR1/2,P#byte.bit] 这种结构中，P#byte.bit又是什么呢？【P#指针】P#中的P是Pointer，是个32位的直接指针。
所谓的直接，是指P#中的#后面所跟的数值或者存储单元，是P直接给定的。