1．S7系列：传统意义的PLC产品， S7-200是针对低性能要求的小型PLC。S7-300是模块式中小型PLC，最多可以扩展32个模块。S7-400是大型PLC，可以扩展300多个模块。S7-300/400可以组成MPI、PROFIBUS和工业以太网等。

2．M7-300/400：采用与S7-300/400相同的结构，它可以作为CPU或功能模块使用。具有AT兼容计算机的功能，可以用C，C＋＋或CFC等语言来编程。

3．C7由S7-300 PLC，HMI（人机接口）操作面板、I/O、通信和过程监控系统组成。

4．WinAC基于Windows和标准的接口(ActiveX，OPC)，提供软件PLC或插槽PLC。 S7-300系列PLC简介S7-300的CPU模块（简称为CPU）都有一个编程用的RS-485接口，有的有PROFIBUS-DP接口或PtP串行通信接口，可以建立一个MPI（多点接口）网络或DP网络。

图2-2 S7-300 PLC

1.电源模块 2.后备电池 3. 24V DC 连接器 4.模式开关 5.状态和故障指示灯6.存储器卡(CPU 313 以上) 7. MPI多点接口 8.前连接器 9.前盖功能最强的CPU的RAM为512KB，最大8192个存储器位，512个定时器和512个计数器，数字量最大65536 I/O点，模拟量通道最大为4096。有350多条指令。一个数字量为1点，一个模拟量为16点。计数器的计数范围为1～999，定时器的定时范围为10ms～9990s。

图2-3 S7-300的安装

图2-4 多机架的S7-300

PLC只需要扩展一个机架，可以使用价格便宜的IM 365接口模块对。

数字量模块：从0号机架的4号槽开始，每个槽位分配4个字节的地址，32个I/O点。

模拟量模块：一个通道占一个字地址。从I B256开始，给每一个模拟量模块分配8个字。

1．模块诊断功能可以诊断出以下故障：失压，熔断器熔断，看门狗故障，EPROM、RAM故障。模拟量模块共模故障、组态/参数错误、断线、上下溢出。

2．过程中断数字量输入信号上升沿、下降沿中断，模拟量输入超限，CPU暂停当前程序，处理OB40。

3．状态与故障显示LEDSF（系统出错/故障显示，红色）：CPU硬件故障或软件错误时亮。BATF（电池故障，红色）：电池电压低或没有电池时亮。

DC 5V（＋5V电源指示，绿色）： 5V电源正常时亮。

FRCE（强制，黄色）：至少有一个I/O被强制时亮。

RUN（运行方式，绿色）：CPU处于RUN状态时亮；重新启动时以2 Hz的频率闪亮；

HOLD（单步、断点）状态时以0.5Hz的频率闪亮。

STOP（停止方式，黄色）：CPU处于STOP，HOLD状态或重新启动时常亮。BUSF（总线错误，红色）。

图2-5 CPU 318-2的面板

4．模式选择开关

（1）RUN-P(运行-编程)位置：运行时还可以读出和修改用户程序，改变运行方式。

（2）RUN (运行)位置：CPU执行、读出用户程序，但是不能修改用户程序。

（3）STOP（停止）位置：不执行用户程序，可以读出和修改用户程序。

（4）MRES（清除存储器）：不能保持。将钥匙开关从STOP状态搬到MRES位置，可复位存储器，使CPU回到初始状态。

复位存储器操作：通电后从STOP位置扳到MRES位置，"STOP"LED熄灭1s，亮1s，再熄灭1s后保持亮。放开开关，使它回到STOP位置，然后又回到MRES，"STOP"LED以2Hz的频率至少闪动3s，表示正在执行复位，最后"STOP"LED一直亮。

某些CPU模块上有集成I/O。PLC使用的物理存储器：RAM，ROM，快闪存储器（Flash EPROM）和EEPROM。