CPU有三种工作模式：STOP（停止）模式、STARTUP（启动）模式和RUN（运行）模式。可以通过CPU面板上的状态LED指示当前的操作模式，可以用编程软件改变CPU的运行模式。
在STOP模式，CPU仅处理通信请求和自诊断，不执行用户程序，不会自动更新过程映像。CPU通电后进入STARTUP模式，进行上电诊断和系统初始化，如果检测到错误时，CPU保持在STOP模式，否则进入RUN模式。
（1）启动过程
阶段A：清除过程映像输入区（I区）。
阶段B：使用组态的零、后一个值或替换值初始化过程映像输出区（Q区）。
阶段C：将非保持性M存储器和数据块初始化为初始值，并启用组态的循环中断和时间事件。执行启动OB。
阶段D：将物理输入的状态复制到过程映像输入区（I区）。
阶段E：将所有中断事件存储到要在进入RUN模式后处理的队列中。
阶段F：将过程映像输出区（Q区）的值写入到外设输出。
（2）运行过程
启动阶段结束后，进入RUN模式。PLC是在RUN模式进行循环扫描工作的，每个扫描周期都包括写入输出、读取输入、执行用户程序指令以及执行系统维护或后台处理。
阶段①：将Q存储器写入物理输出。
阶段②：将物理输入的状态复制到过程映像输入区（I区）。
阶段③：执行程序循环OB。
阶段④：执行自检诊断。
阶段⑤：在扫描周期的任何阶段处理中断和通信。
（3）操作模式切换
S7-1200 CPU模块上没有模式选择开关，可以通过在线的“CPU操作面板”的RUN按钮和STOP按钮，或工具栏上的按钮和按钮来切换RUN模式或STOP模式。
1.1.3 PLC的分类
PLC按结构可分为整体式和模块式。整体式的PLC具有结构紧凑、体积小、价格低的优势，适合常规电气控制。整体式的PLC也称为PLC的基本单元，在基本单元的基础上可以加装扩展模块以扩大其使用范围。模块式的PLC是把CPU、输入接口、输出接口等作成独立的单元模块，具有配置灵活、组装方便的优势，适合输入/输出点数差异较大或有特殊功能要求的控制系统。
PLC按输入/输出接口（I/O接口）总数的多少可分为小型机、中型机和大型机。I/O点数小于128点为小型机；I/O点数在129～512点为中型机；I/O点数在512点以上为大型机。PLC的I/O接口数越多，其存储容量也越大，价格也越贵，因此，在设计电气控制系统时应尽量减少使用I/O接口的数量。
西门子S7-1200系列属于整体式的小型PLC，S7-300系列属于模块式的中小型PLC，S7-400系列属于模块式的大型PLC。1.2 S7-1200系列PLC的扩展
当CPU集成的数字量不够用、需要模拟量输入/输出或有其他特殊需求时，要考虑PLC的扩展。各种CPU的正面都可以添加一块信号板。信号模块连接到CPU的右侧，CPU1211C不能扩展信号模块，CPU1212C多扩展两个信号模块，其他CPU多可以扩展8个信号模块。所有的CPU左侧多可以安装3个通信模块。
1.2.1 信号模块（SM）
数字量输入/输出（DI/DQ）模块和模拟量输入/输出（AI/AQ）模块统称为信号模块。S7-1200 PLC的信号模块有SM1221数字量输入模块、SM1222数字量输出模块、SM1223数字量输入/输出模块、SM1231模拟量输入模块、SM1232模拟量输出模块、SM1231热电偶和热电阻模拟量输入模块、SM1234模拟量输入/输出模块。
1.2.1.1 数字量信号模块
数字量信号模块见表1-2，可以选用8点或16点的数字量输入/输出模块来满足不同的控制需要。表中DI8×24VDC表示8点输入，输入电压为24VDC；DQ8×24VDC表示8点晶体管输出；DQ8×继电器表示8点继电器输出；DQ8×继电器切换表示用公共端子、一个常开触点和一个常闭触点分别控制两个负载，例如用0L（公共端）、DIa.0（常开触点）、DIa.X（常闭触点）端子控制两个负载。
在工业控制中，需要对某些模拟量输入（如压力、温度等）进行测量，又需要输出一些模拟量进行控制（如通过变频器对电动机调速）。可以通过模拟量输入模块将标准信号（如4～20mA、0～10V）转换为数字量，即A/D转换；也可以将数字量转换为模拟量（如0～10V）对执行机构进行控制，即D/A转换。
SM1231模拟量输入模块
具有4路、8路13位和4路16位模拟量输入，输入信号可以是电压或电流，有±10V、±5V、±2.5V、±1.25V、0～20mA、4～20mA等多种量程可选，双极性的模拟量满量程转换后对应的数据字为-27648～+27648，单极性的模拟量满量程转换后对应的数据字为0～+27648。
（2）SM1231热电偶（TC）和热电阻（RTD）模块
热电偶和热电阻模块都具有4路、8路16位（15+符号位）输入，可选多种传感器，分辨率为0.1℃或0.1℉。
（3）SM1232模拟量输出模块
具有2路、4路模拟量输出，可以输出-10V～+10V的模拟量电压，对应的满量程范围-27648～+27648，负载阻抗应大于或等于1000Ω；也可以输出0～20mA或4～20mA电流，对应的满量程范围0～+27648，负载阻抗应小于或等于600Ω。
（4）SM1234模拟量输入输出模块
具有4路13位模拟量输入和2路14位模拟量输出，其模拟量输入性能指标与SM1231相同，模拟量输出性能指标与SM1232相同，相当于这两种模块的组合。
1.2.2 信号板（SB）
所有S7-1200 CPU的正面都可以安装一块信号板，不会增加安装空间。添加一块信号板，不但扩展了PLC点数，也可以增加需要的功能，例如继电器输出的CPU添加一块数字量输出信号板具有200kHz高速脉冲输出的功能。
（1）数字量信号板
数字量信号板见表1-4，SB1221为数字量4点输入，高计数频率为200kHz；SB1222为数字量4点固态MOSFET输出，高输出频率为200kHz；SB1223为数字量2点输入和2点输出，高频率均为200kHz。数字量输入和数字量输出均有额定电压24VDC和5VDC两种。
模拟量信号板
模拟量信号板见表1-5，SB1231有一路12位（11位+符号位）模拟量输入，可用于测量电压或电流；SB1231热电偶和热电阻均有1路16位（15位+符号位）输入，可选多种热电偶和热电阻传感器，分辨率为0.1℃或0.1℉；SB1232有1路12位模拟量输出，可用于输出±10V电压（分辨率12位）或0～20mA电流（分辨率11位）。
（3）RS485信号板
CB1241为RS485信号板，提供一个RS485接口。5VDC消耗电流50mA，24VDC消耗电流80mA。
（4）电池板
BB1297为电池板，适用于实时时钟的长期备份。
浔之漫智控技术（上海）有限公司（s）
本公司是西门子授权代理商 自动化产品，全新，西门子PLC,西门子屏，西门子数控，西门子软启动，西门子以太网西门子电机，西门子变频器，西门子直流调速器，西门子电线电缆我公司**供应，德国进口
西门子S7-300授权一级代理商
1.2.3 通信模块（CM）
（1）CM1241通信模块
CM1241是用于执行强大的点对点高速串行通信的模块，可执行的协议有ASCII、USS驱动协议、Modbus RTU主站和从站协议，常用于SIMATIC S7自动化系统及其他制造商的系统、打印机、机械手控制、调制解调器、扫描仪、条形码扫描器等。CM1241 RS232模块提供一个RS232接口，消耗+5VDC总线电流200mA；CM1241 RS422/RS485模块提供一个RS422或RS485接口，消耗+5VDC总线电流220mA。两种模块的高通信波特率均为115.2Kbit/s。
（2）CSM1277交换机模块
CSM1277是一款应用于SIMATIC S7-1200的结构紧凑和模块化设计的工业以太网交换机，能够被用来增加SIMATIC以太网接口，以便实现与操作员面板、编程设备、其他控制器或者办公环境的同步通信。它具有4个自检测和交叉自适应功能的RJ45连接器，通信速率为10/100Mbit/s，可以与S7-1200共同安装在导轨上，不需要组态。
（3）CM1242-5 DP从站模块和CM1243-5 DP主站模块
通过使用PROFIBUS DP主站通信模块CM1243-5，S7-1200可以和其他CPU、编程设备、人机界面、PROFIBUS DP从站设备（例如ET200和SINAMICS）进行通信。消耗外部24VDC电源电流100mA。
通过使用PROFIBUS DP从站通信模块CM1242-5，S7-1200可以作为一个智能DP从站设备与任何PROFIBUS DP主站设备通信。需要消耗总线电流150mA。
（4）CP1242-7 GPRS模块
通过使用GPRS通信处理器CP1242-7，S7-1200可以与下列设备远程通信：中央控制站、其他的远程站、移动设备（SMS短消息）、编程设备（远程服务）、使用开放用户通信（UDP）的其他通信设备。消耗外部24VDC电源电流100mA。
1.2.4 电源计算
S7-1200 CPU通过背板总线提供5VDC电源，同时提供一个24VDC电源作为传感器电源。当有扩展模块时，所有扩展模块消耗的5VDC电源电流之和不能超过该CPU提供的电流额定值。如果不够用，不能外接5VDC电源；CPU的24VDC电源可以为本机输入点和扩展模块提供电源，如果消耗的电流之和超过了该电源的额定值，可以通过外接一个24VDC电源供电。
例如，某系统使用CPU1214C AC/DC/Rly的PLC，扩展了1个SM1231 AI4×13位、3个SM1223 DI8×24VDC/DQ8×继电器和1个SM1221 DI8×24VDC。CPU提供的背板总线5VDC电流为1600mA，24VDC传感器电源提供的电流为400mA。
消耗的5VDC电流为1×80+3×145+1×105=620（mA），CPU提供了足够的5VDC电源电流。
CPU的数字量输入为14点，则消耗的24VDC电源电流为14×4+1×45+3×8×4+3×8× 11+8×4=493（mA），大于传感器电源所提供的电流（400mA），故需要外接一个24VDC电源。1.3 S7-1200 PLC的存储器及数据类型