1. 先拆掉“神坛”PLC说白了就是个工业专用电脑这几年我带过不少新人也面试过很多想从电工转行做自动化的老师傅。问他们PLC学得怎么样十有八九的回答是指令背了一堆梯形图也能看懂一点但一拿到真项目就发懵不知道从哪下手。我一直觉得PLC在国内被培训机构吹得太玄了好像不学个半年一年就碰不得。实际情况是PLC编程入门的基础知识就那么几块真正把人拦在门外的往往不是知识量而是一个思维习惯的转变。PLC的全称是可编程逻辑控制器Programmable Logic Controller你把它往简单了想就是一台“穿了铁壳子、专门干工业活儿的迷你电脑”。它有电源、CPU、内存、输入输出接口和通信接口和我们用的电脑在架构上没有本质区别。只不过电脑接的是键盘鼠标显示器PLC接的是按钮、传感器、接触器、变频器和伺服驱动器。电脑跑的是Windows和OfficePLC跑的是梯形图、结构化文本这类控制程序。为什么它会被“吹上天”一是因为工业现场环境恶劣电柜里嗡嗡响接线密密麻麻外行人看着就劝退二是因为PLC品牌多、软件多、型号多光西门子就有S7-200、S7-300、S7-1200、S7-1500三菱还有FX3U、FX5U、Q系列每个的指令和软件都不一样新人一看就头大。但这都属于“看起来难”不是“真的难”。你只要抓住一条主线——输入→程序处理→输出这个循环转起来PLC的大门就算推开了一半。在这里顺便回答一个在“PLC编程入门基础知识”里最高频的疑问学PLC之前要不要先学C语言我的看法是不必要。梯形图本身就是从继电器电路图演化过来的电工师傅看梯形图天然有优势就算完全没接触过电路从零学梯形图也比从零学C语言快得多。真正需要C语言基础的是往高级方向走——比如用结构化文本做复杂算法、写功能块、和C#/Python做上位机交互。那是后话不是入门的事。那么问题来了既然不难为什么还有90%的人卡住我这几年观察下来卡住的人几乎都卡在同一个地方——不是指令记不住不是软件不会装而是脑子里那套“电路图思维”没切换过来。这个事太关键了值得单独说透。2. 90%的人卡死的那一步脑子里那张“电路图”该扔掉了很多电工出身的朋友学PLC上手第一个月都挺顺因为梯形图看着就是电路图常开触点、常闭触点、线圈符号都认识。等真正写程序、调程序的时候就出问题了——为什么我两个条件都满足了线圈还是没输出为什么同一个线圈我在程序里写了两遍运行结果跟我预想的完全不一样原因只有一个继电器电路是“同时导通”的物理关系而PLC程序是“从上到下、从左到右”逐行扫描执行的关系。这一句话就是那90%的人卡住的那一步。2.1 继电器电路是“同时生效”PLC程序是“排队执行”在继电器电路里你按下启动按钮KM接触器线圈得电它的常开触点同时闭合自锁立刻建立整个回路所有触点是同时处于某个状态的。但PLC不是这样。PLC的运行机制是循环扫描一个扫描周期分三个阶段读输入把所有输入端子X0、X1这些的状态一次性读进内存的“输入映像区”执行程序CPU从上到下、逐条执行用户程序根据程序逻辑更新“输出映像区”写输出把输出映像区的最终结果一次性送到输出端子驱动外部负载。然后不断重复这个循环。一个扫描周期通常只有几毫秒到几十毫秒你肉眼看不出来但程序内部确实是“排队”处理的。这个机制带来的第一个影响是程序里同一时刻的不同指令看到的是“同一张快照”。比如程序开头读了X0为ON中间X0突然变OFF了但后面的指令还是按本次扫描开始时X0ON来执行要到下一次扫描才更新。这就是所谓的“输入输出映像刷新”不理解这一点你就很难理解为什么PLC程序的时序和继电器电路完全不一样。2.2 用起保停电路讲透“扫描周期”拿最经典的电机起保停电路来说。继电器版按下启动按钮SB1KM线圈得电KM常开辅助触点闭合保持自锁按下停止按钮SB2KM失电自锁解除。梯形图版长这样|--[X0]----[/X1]----------(Y0)--| |--[Y0]-------------------------|第一行X0常开启动按钮串联X1常闭停止按钮控制Y0线圈第二行Y0常开触点并联在X0两端这就是自锁。线圈Y0得电。此时第二行的Y0常开触点也闭合所以即使X0松开电流也能从第二行走过去维持Y0继续得电自锁建立。从效果上看这个梯形图和继电器电路一样“按住启动就运行按一下停止就停下来”。但注意底层逻辑完全不同。CPU执行时先看第一行发现X0ON、X1ON常闭所以没按停止时为ON于是让Y0ON再看第二行Y0ON条件满足。跑到扫描周期末尾Y0这个端子才真正输出高电平。如果程序顺序反一下把自锁那一行放在第一行、主回路放在第二行第一次扫描会因为Y0还没被置位而少一个周期才建立自锁。虽然实际应用中这点时差无所谓但它很直观地告诉你PLC不是“同时导通”是“逐行执行”。2.3 扫描思维引出的两个经典大坑双线圈和输出刷新时机扫描执行机制直接带来两个新手必踩的坑。第一个坑是双线圈输出。在继电器电路里一个线圈一辈子只能接一次触点回路接两次就叫“两个接触器抢一个负载”物理上不允许。但在PLC梯形图里很多人会把同一个Y0在不同的程序段里写好几遍。程序长这样|--[X0]----------(Y0)--| |--[X1]----------(Y0)--|写的人心想X0或者X1接通Y0都该输出。可实际上PLC的执行结果是“最后一次赋值生效”——如果X0和X1都接通前面那段让Y0ON后面那段Y0还是ON看不出问题但如果X0ON、X1OFF整个程序扫描完Y0最终是OFF。因为后面那次执行把前面置的ON覆盖掉了。三菱的编程软件会给出“双线圈”警告西门子里虽然不报错但行为完全一样。这就是典型的“用电路图思维写扫描程序”翻车现场。正确做法是同一个物理输出点的置位逻辑尽量只写一次用中间继电器M暂存各种条件最后统一输出。比如把X0和X1的并联关系用M0代替最后一段再统一把M0传给Y0。这不仅避免双线圈程序还更好查故障。第二个坑是“输出刷新时机”的误解。有人调试时发现程序里明明让Y0ON了万用表量输出端子却是OFF怀疑PLC坏了。其实多半是输出还没到“写输出”阶段或者程序里Y0被后面的指令覆盖了。遇到这种“程序逻辑正确但端子没反应”的情况第一件事就是查输出映像区最终值而不是拆端子。2.4 一个更隐蔽的思维陷阱为什么急停开关要用常闭触点还有一个特别能体现“思维转换”的问题就是热词里那个“plc故障软件用什么常开还是常闭信号”。很多新手问急停按钮到底是接常开还是常闭我要接常闭程序里读的是常开还是常闭先说结论工业现场急停回路几乎一律用常闭触点但程序里面用的到底是X0的常开还是常闭取决于你怎么接。如果急停按钮的常闭触点接到PLC输入端那么按钮没按下时这个输入点是ON按钮拍下去输入点变OFF。所以程序里要用“常开指令”去读这个输入点当它为OFF时才触发急停逻辑。很多人一上来就用常闭指令去读按钮没按的时候程序里反而是OFF按下去反而变ON逻辑整个反了。为什么现场坚持用常闭为了故障安全。如果接线断了、线头松了、传感器坏了常闭回路会直接断开PLC能立刻检测到如果用常开断线时PLC完全察觉不到急停就失效了。这就是工业控制的“安全第一”思维跟纯逻辑上的“怎么样都能实现”是两码事。说到底PLC编程入门的核心就一句话你写的不再是“电线怎么连”而是“CPU每一步怎么算”。什么时候你看着梯形图脑子里浮现的是一个扫描周期接着一个扫描周期地跑而不是一条一条的通路你就已经迈过了那道90%的人过不去的坎。3. 程序里的“变量”到底是谁软元件、地址与数据类型过了思维转换这一关下一个让新手抓狂的是PLC的“变量系统”。电工图纸上一根线上标的号码就是物理位置但PLC程序里X0、Y0、M100、D200、VD200这些到底是个什么东西很多人学了一个月还是一笔糊涂账。其实它们一点都不神秘。PLC的内存里划分了很多区域每个区域有自己的名字和功能。你说的“软元件”就是这些内存区域的地址别名。往M100里写“1”本质就是往内存某个地址写了一个位往D200里写“1234”本质就是往一个字地址写了个16位整数。PLC程序处理数据和电脑程序处理变量底层是一回事。3.1 三菱和西门子的软元件对照一张表看清很多人在三菱和西门子之间来回横跳被X、Y、M、D、I、Q、M、DB这些符号绕晕。其实两家的体系基本一一对应核心就四类数字量输入、数字量输出、中间位、数据存储。用途三菱FX系列西门子S7-1200/1500绝对地址数字量输入点XX0、X1…采用八进制编号II0.0、I0.1…数字量输出点YY0、Y1…QQ0.0、Q0.1…内部中间继电器MM0、M100…MM0.0、M1.0…定时器TT0、T1…TTON等指令生成计数器CC0、C1…CCTU等指令生成数据寄存器DD0、D100…DB块 / MW / VWS7-200风格特殊继电器/系统状态M8000、M8013等SM0.0、SM0.5等注意三菱的X和Y采用八进制编号也就是说X0到X7之后是X10而不是X8X8、X9不存在。很多新手在X7后面写X8编译直接报错就是这个原因。西门子的I/Q则用“字节.位”的方式表达I0.7之后是I1.0属于常规的十进制进位反而不容易出错。3.2 “把变量赋值给输出端口”是怎么回事热词里有“plc中如何把变量给输出端口赋值”这个问题其实只要理解了上面的内存模型就通了。所谓的输出端口不是一个神秘的硬件引脚它就是一块内存。在西门子里你直接写Q0.0 : TRUE或者输出电机 : TRUE带符号名的变量在执行阶段就会往Q0.0这个地址写1扫描周期末尾CPU把这块内存的位状态搬到物理输出芯片三极管或继电器就动作了。在三菱里稍微有一点区别你不能直接写“X0: 1”这类表达式FX系列没有完全支持这种赋值语法而是通过OUT Y0、SET Y0、MOV指令去改变Y元件的状态。但本质上还是一回事程序结束时的Y0状态就是输出端子的状态。所以别把“变量”和“输出端口”看成两样东西。端口就是变量变量就是端口地址的别名。你用标签编程的时候定义一个Start_Button对应X0程序里写Start_Button编译后CPU认的其实是那个输入地址。3.3 从%MB2000和VD200看地址符号的规则热词里有个“plc中%mb2000是什么类型”这是很多人在看某些PLC特别是有PLCOpen风格寻址的型号程序时遇到的疑问。%是绝对寻址符号M表示存储区MemoryB表示字节Byte2000是字节偏移量。所以%MB2000指的是M存储区偏移2000字节处的那个字节变量类型是字节BYTE。同理%MW2000表示从同一偏移量开始的字WORD占2字节%MD2000表示双字DWORD占4字节。如果你看到%IW64就是输入字Input Word%QW20就是输出字Output Word。再来看西门子S7-200系列经典的VD地址。VD200是一个双字Double Word它占用的其实是VB200、VB201、VB202、VB203这四个字节最常用的是以整体形式读写一个32位数据比如浮点数。很多人会问“VD200和VB200是不是同一个东西”答案是同一个存储区但数据类型不同、占用的长度不同、能表示的范围也不同。你把一个浮点数写进VD200再用VB202去读读到的只是这个浮点数的中间两个字节数值毫无意义。这是新手最容易犯的数据类型错误。3.4 位、字节、字、双字新手的第一道数据关卡数据类型这件事在学通讯和模拟量之前可以先用最笨的方式理解位Bit是0或1字节Byte是8个位字Word是2个字节、16个位双字Double Word是4个字节、32个位。三菱的D寄存器默认就是16位。你往D0里写一个十进制的60000如果把它当有符号整数-32768到32767看它会变成一个负数——因为最高位是符号位。而西门子的MW0也同理你往里写一个大数再按整数读可能就不是你以为的数。这在实际调试里太常见了上位机读到PLC的数值翻了十万八千里最后查出来是数据类型对不上。这里送一个排查习惯拿到一个地址先问自己三个问题——这个地址是什么存储区占几个字节数据是有符号还是无符号三个问题能答上来地址这块基本就通了。4. 比编程更磨人的是通讯PLC从来不是孤岛学会了扫描思维懂了软元件和地址恭喜你单机逻辑控制已经难不住你了。但真到了项目现场你会发现PLC从来不是一个人干活。它要连变频器调速连伺服走位置连相机做检测连触摸屏给人看连上位机SCADA做数据采集。热词里“abb变频器与西门子plc”“康耐视insight相机与西门子plc关于profinet通讯说明”“配置信捷plc(作为modbus tcp服务器)与海康相机进行通讯”“labview通讯三台三菱plc”全都在说同一件事——通讯。我见过不少逻辑写得飞起的工程师一谈通讯就头大。其实通讯没那么恐怖关键是把“谁和谁说话、用什么语言、地址怎么对”这三件事搞清楚。4.1 SCADA、HMI和PLC到底是什么关系先理清热词里那个“scada 和 hmi 和plc有什么区别和关系”。用一句话说PLC是现场干活的HMI是现场给人看的SCADA是远程给人看的。PLC负责采集输入、跑逻辑、驱动输出是控制系统的心脏HMI触摸屏/人机界面直接连在PLC旁边显示状态、让人按键操作相当于现场的控制面板SCADA数据采集与监控系统跑在电脑或服务器上的软件把多台PLC的数据汇总上来做一个“总部驾驶舱”还能远程下发指令、存历史数据、出报表。通讯的本质就是这几层之间互相交换数据。PLC和HMI之间通常是厂家私有协议或标准协议PLC和上位机/SCADA之间最常见的就是Modbus、OPC UA、Profinet、EtherNet/IP这些。4.2 Modbus和Profinet最常见的两套“对话规则”Modbus是工业通讯里的“英语”绝大多数PLC、仪表、变频器、温控器都支持。它分串口版RTU走RS485和网口版TCP走网线两种形态。Modbus的逻辑是“一主多从”——主站Client发起请求从站Server被动应答。放到TCP里就是客户端主动连服务器的502端口然后发读写请求。Profinet是西门子主导的工业以太网协议它在西门子生态里用起来比Modbus舒服得多因为PLC侧只要在硬件配置里拖一个GSD文件分配好设备名和IPI/O数据区的映射关系就自动建立好了不需要在梯形图里一条条去读寄存器。康耐视Insight相机和西门子PLC走Profinet就是这么配的相机作为Profinet IO设备PLC作为IO控制器项目里组态好“Input数据区”和“Output数据区”相机检测结果会周期性写到PLC的输入数据区PLC直接读那里就有结果。Modbus和Profinet的关键差异我放在一个表里方便对比对比项Modbus TCPProfinet主站/从站Client主动请求Server被动响应IO ControllerPLC和IO Device设备实时周期通讯配置方式需要手动指定IP、端口、寄存器地址、数据长度组态GSD文件、设备名和IPI/O映射自动建立数据类型按保持寄存器4xxxx、输入寄存器3xxxx读写按I/O数据区直接定义字节/字/数组上手难度概念简单但地址偏移和字节序容易踩坑配置稍重但配通后非常稳定适用场景仪表、变频器、相机、第三方设备西门子设备生态、运动控制和分布式IO4.3 用“信捷PLC作为Modbus TCP服务器连接海康相机”讲配置思路热词里这个问题特别典型我把配置思路拆开讲。假设PLC是服务器从站相机是客户端主站两者都接在公司内网或直连网线。第一步给PLC设一个固定IP比如192.168.1.10子网掩码255.255.255.0。相机的IP设成同一网段比如192.168.1.20。IP不通后面一切白搭。第二步在PLC侧启用Modbus TCP服务器功能端口默认502。不同品牌位置不一样信捷的XD/XC系列在编程软件的通讯配置里勾选Modbus TCP Slave设定好“保持寄存器映射区”也就是第三方设备能读写的寄存器范围。第三步你需要在PLC程序里把要开放给相机的数据比如拍照触发信号、检测结果、产品计数映射到这个通讯映射区。在海康相机软件或相机SDK里以Modbus客户端方式填上PLC的IP和端口然后读写相应的保持寄存器地址。第四步最容易出问题的地方来了地址对应关系。Modbus协议里的寄存器地址是0开始的逻辑地址厂商文档里经常用“4xxxx”这种PLC风格表达。假如相机的配置里要读“保持寄存器地址40001”对应的实际Modbus报文地址是0要在PLC里找它对应哪个寄存器得先搞清楚PLC的映射区里“40001”对应的是D0还是D100。不同PLC的映射基准不一样这就是为什么同一个项目别人配半小时通你配三天还超时。我的建议是先用Modbus调试工具比如Modbus Poll/Modbus Slave做“最小实验”把PLC和电脑先调通再去连相机排查范围会小很多。4.4 主从站、Server/Client为什么经常搞反“三菱plc主从站通信程序”这个热词背后其实就是一个高频翻车点主从站方向搞反。很多人以为“主站”是地位高的“从站”是地位低的于是把PLC当成主站去连仪表结果死活连不上。实际上在Modbus里主站是“发起方”从站是“被动响应方”。通常是PLC做主站去轮询仪表和变频器因为现场设备数量多、PLC逻辑方便做轮询调度但在PLC连上位机比如LabVIEW或PLC连相机的场景里往往是上位机/相机做客户端主动连PLCPLC反而要做从站服务器一直监听在502端口上等人来读。IBM的一句话说得好“不要假设谁是主先看谁是主动建立连接的一方。”拿LabVIEW同时监控三台三菱PLC来举例正确姿势是三台PLC各自开启Modbus TCP服务器或三菱MC协议服务器LabVIEW作为上位机客户端分别连接三台的IP和端口按轮询周期读取D区、M区数据。如果你反过来试图让PLC去连LabVIEW那就要LabVIEW主动监听PLC作为客户端也不是不行但大多数人的上位机程序都是按客户端轮询写的没必要拧着来。通讯调试最磨人的是三样东西IP网段不通、寄存器地址偏移、数据字节序反了。这三样我全踩过。字节序这个尤其隐蔽同样一个16位数据有的设备先发高字节有的先发低字节读出来直接是“1和256”的区别。遇到这类问题别急先读一个已知固定值比如PLC里常数为0x1234就能确认设备到底是高字节在前还是低字节在前再在PLC或上位机里做一次交换就解决。5. 入门阶段最劝退的现实问题品牌、软件和练手设备如果说思维转换是第一个坎那么“选哪个品牌、装什么软件、用什么练手”就是第二个坎。我发现很多新手不是学不会是死在“选择太多”上西门子也好、三菱也好、汇川也好、信捷也好网上一搜全是“XX更好”的争论软件下载安装还各种报错还没写第一行程序就先卸载了三遍。5.1 品牌真的没那么重要重要的是“先跑起来”我接触过西门子、三菱、欧姆龙、汇川、信捷、傲拓等不少品牌坦白讲它们的核心逻辑高度一致都是软元件扫描周期通讯。你学会一种换品牌最多一两周就上手。所以入门选型只有一个原则选你所在城市/行业最常用的牌子或者你手上最容易搞到资料的那个牌子。如果你完全没有倾向我个人的建议组合是西门子S7-1200博途或者三菱FX5UGX Works3二选一。西门子胜在资料多、市场占有率高、Profinet生态完善三菱胜在电子、半导体、包装行业存量巨大指令风格更“亲民”。国产的汇川、信捷这两年势头很猛H5U、XD5等型号在小型机市场性价比很高而且国产软件的中文文档和客服响应比外资快得多预算有限的朋友也可以从这入门。5.2 装软件装到怀疑人生“缺少面板映像”到底怎么破这是热词里“plc由于缺少面板映像,下载失败。请安装缺少的面板映像。”背后的真实痛点。这个报错我在用西门子博途TIA Portal时碰到过场景是项目里组态了一个HMI触摸屏比如KTP700然后往PLC下载时软件提示缺少面板映像。根因很简单博途把“触摸屏的固件/系统镜像文件”叫做面板映像Panel Image它不在默认安装选项里。你组态的屏的固件版本太新或者你装博途时没勾选对应版本的WinCC/面板映像支持包软件就找不到匹配的映像文件于是下载失败。解决方法有两个一是去西门子官网搜“SIMATIC HMI Panel Images”下载对应固件版本的映像包装到博途里二是在HMI组态里把固件版本调低到本机已有的版本默认版本列表里能看到的、不带感叹号的版本就是本地可用的。我建议新手遇到这个报错如果不需要特定固件功能直接把屏的固件版本往低调一档比下载映像包快得多。顺带说一句软件安装的通用建议装工业软件前关闭杀毒软件用管理员身份运行安装包路径不要带中文。很多“安装失败”“授权失败”都是这三件事没做好。5.3 下载线、仿真、实体PLC新手到底需要买什么三菱FX系列老款PLC的下载线制作在很多工控论坛上是“月经帖”。SC-09线或用USB-SC09-FX本质就是USB转RS422核心芯片就那几颗。我的建议是别折腾自制了几十块钱买根成品线省下时间多写几段程序。如果要自制记住关键点RS422是四线差分TXD、TXD-、RXD、RXD-和电脑的USB转串口模块之间还要加一个RS232/RS422电平转换芯片网上那些“只用CH340就行”的教程基本都是坑。练手方案上我的优先级排序是这样的纯软件仿真免费西门子PLCSIM、博途自带的仿真器三菱GX Works3的仿真器信捷XDPPro的仿真器都够入门练习逻辑。先别纠结实体IO把自锁、互锁、交通灯、抢答器这些经典案例用仿真跑熟。热词里“plcsim advanced v6.0下载”指的就是西门子PLCSIM Advanced版本要对上博途版本不然装上也打不开。二手实体PLC几百到一千多某鱼上淘一个二手FX3U或者S7-1200配几个按钮、指示灯、24V电源就能在家搭一个微型实验台。实体PLC带来的“物理反馈感”是仿真替代不了的你按一下按钮看见输出灯亮成就感完全不同。带HMI的小型一体机一些国产小型PLC集成触摸屏比如信捷的一体机系列非常适合做小项目但入门不建议第一台就买这种因为你会分不清问题出在PLC还是屏。练习项目我推荐从这三类开始逻辑类抢答器、交通灯带左转、过程类搅拌机顺序控制、泳池消毒加药泵联动、运动类步进电机定位/伺服控制。这几类项目几乎覆盖了PLC编程的绝大多数基础指令定时器、计数器、比较、传送、置位复位、步进顺控全都能练到。6. 写在最后迈过那一步之后路就宽了我见过最快想通“扫描周期”这个事的人是一下午也有卡了一个月的不是笨是脑子里那张继电器电路图太根深蒂固了。如果你现在正好卡在某一步别急着刷题、别急着换软件先停下来问自己一句我写程序的时候脑子里想的是一张电路图还是一个不断循环的扫描过程想通了这一句后面真的就快了。过了这道坎再往后就全是“见多识广”的事。逻辑控制熟练了去啃通讯通讯通了去碰运动控制再往后做HMI/SCADA、学一些AI PLC代码生成工具辅助开发路会越走越宽。像热词里提到的“PLC双模技术未来发展方向”那是行业层面的事对初学者来说先把一个PLC项目完整落地——从画流程图、写梯形图、仿真调试、现场接线到跑通跑稳——比追任何风口都实在。最后分享一个我带人时的小习惯每次带新人我都会让他先写一个“通电闪烁”的练习——X0按下Y0每秒闪一次X1按下停止。就这么个十来行的程序能暴露的问题比什么教材都多常开常闭搞反没有、定时器的时基单位有没有搞混、自锁有没有建立、扫描周期有没有理解。你要是能不看任何资料把这段写出来、仿真通过、讲清楚每一步为什么PLC编程入门这一关你就正式过了。