企业官网建设流程全解析

1. 先拆掉“神坛”：PLC说白了就是个工业专用电脑

这几年我带过不少新人，也面试过很多想从电工转行做自动化的老师傅。问他们PLC学得怎么样，十有八九的回答是：指令背了一堆，梯形图也能看懂一点，但一拿到真项目就发懵，不知道从哪下手。我一直觉得，PLC在国内被培训机构吹得太玄了，好像不学个半年一年就碰不得。实际情况是，PLC编程入门的基础知识就那么几块，真正把人拦在门外的往往不是知识量，而是一个思维习惯的转变。

PLC的全称是可编程逻辑控制器（Programmable Logic Controller），你把它往简单了想，就是一台“穿了铁壳子、专门干工业活儿的迷你电脑”。它有电源、CPU、内存、输入输出接口和通信接口，和我们用的电脑在架构上没有本质区别。只不过电脑接的是键盘鼠标显示器，PLC接的是按钮、传感器、接触器、变频器和伺服驱动器。电脑跑的是Windows和Office，PLC跑的是梯形图、结构化文本这类控制程序。

为什么它会被“吹上天”？一是因为工业现场环境恶劣，电柜里嗡嗡响，接线密密麻麻，外行人看着就劝退；二是因为PLC品牌多、软件多、型号多，光西门子就有S7-200、S7-300、S7-1200、S7-1500，三菱还有FX3U、FX5U、Q系列，每个的指令和软件都不一样，新人一看就头大。但这都属于“看起来难”，不是“真的难”。你只要抓住一条主线——输入→程序处理→输出，这个循环转起来，PLC的大门就算推开了一半。

在这里顺便回答一个在“PLC编程入门基础知识”里最高频的疑问：学PLC之前要不要先学C语言？我的看法是，不必要。梯形图本身就是从继电器电路图演化过来的，电工师傅看梯形图天然有优势；就算完全没接触过电路，从零学梯形图也比从零学C语言快得多。真正需要C语言基础的是往高级方向走——比如用结构化文本做复杂算法、写功能块、和C#/Python做上位机交互。那是后话，不是入门的事。

那么问题来了：既然不难，为什么还有90%的人卡住？我这几年观察下来，卡住的人几乎都卡在同一个地方——不是指令记不住，不是软件不会装，而是脑子里那套“电路图思维”没切换过来。这个事太关键了，值得单独说透。

2. 90%的人卡死的那一步：脑子里那张“电路图”该扔掉了

很多电工出身的朋友学PLC，上手第一个月都挺顺，因为梯形图看着就是电路图：常开触点、常闭触点、线圈，符号都认识。等真正写程序、调程序的时候就出问题了——为什么我两个条件都满足了，线圈还是没输出？为什么同一个线圈我在程序里写了两遍，运行结果跟我预想的完全不一样？

原因只有一个：继电器电路是“同时导通”的物理关系，而PLC程序是“从上到下、从左到右”逐行扫描执行的关系。这一句话，就是那90%的人卡住的那一步。

2.1 继电器电路是“同时生效”，PLC程序是“排队执行”

在继电器电路里，你按下启动按钮，KM接触器线圈得电，它的常开触点同时闭合，自锁立刻建立，整个回路所有触点是同时处于某个状态的。但PLC不是这样。PLC的运行机制是循环扫描，一个扫描周期分三个阶段：

1. 读输入：把所有输入端子（X0、X1这些）的状态一次性读进内存的“输入映像区”；
2. 执行程序：CPU从上到下、逐条执行用户程序，根据程序逻辑更新“输出映像区”；
3. 写输出：把输出映像区的最终结果一次性送到输出端子，驱动外部负载。

然后不断重复这个循环。一个扫描周期通常只有几毫秒到几十毫秒，你肉眼看不出来，但程序内部确实是“排队”处理的。

这个机制带来的第一个影响是：程序里同一时刻的不同指令，看到的是“同一张快照”。比如程序开头读了X0为ON，中间X0突然变OFF了，但后面的指令还是按本次扫描开始时X0=ON来执行，要到下一次扫描才更新。这就是所谓的“输入输出映像刷新”，不理解这一点，你就很难理解为什么PLC程序的时序和继电器电路完全不一样。

2.2 用起保停电路讲透“扫描周期”

拿最经典的电机起保停电路来说。继电器版：按下启动按钮SB1，KM线圈得电，KM常开辅助触点闭合保持自锁；按下停止按钮SB2，KM失电，自锁解除。梯形图版长这样：

|--[X0]----[/X1]----------(Y0)--| |--[Y0]-------------------------|

第一行：X0常开（启动按钮）串联X1常闭（停止按钮）控制Y0线圈；第二行：Y0常开触点并联在X0两端，这就是自锁。

线圈Y0得电。此时第二行的Y0常开触点也闭合，所以即使X0松开，电流也能从第二行走过去，维持Y0继续得电，自锁建立。从效果上看，这个梯形图和继电器电路一样，“按住启动就运行，按一下停止就停下来”。

但注意底层逻辑完全不同。CPU执行时先看第一行，发现X0=ON、X1=ON（常闭所以没按停止时为ON），于是让Y0=ON；再看第二行，Y0=ON，条件满足。跑到扫描周期末尾，Y0这个端子才真正输出高电平。如果程序顺序反一下，把自锁那一行放在第一行、主回路放在第二行，第一次扫描会因为Y0还没被置位而少一个周期才建立自锁。虽然实际应用中这点时差无所谓，但它很直观地告诉你：PLC不是“同时导通”，是“逐行执行”。

2.3 扫描思维引出的两个经典大坑：双线圈和输出刷新时机

扫描执行机制直接带来两个新手必踩的坑。

第一个坑是双线圈输出。在继电器电路里，一个线圈一辈子只能接一次触点回路，接两次就叫“两个接触器抢一个负载”，物理上不允许。但在PLC梯形图里，很多人会把同一个Y0在不同的程序段里写好几遍。程序长这样：

|--[X0]----------(Y0)--| |--[X1]----------(Y0)--|

写的人心想：X0或者X1接通，Y0都该输出。可实际上PLC的执行结果是“最后一次赋值生效”——如果X0和X1都接通，前面那段让Y0=ON，后面那段Y0还是ON，看不出问题；但如果X0=ON、X1=OFF，整个程序扫描完，Y0最终是OFF。因为后面那次执行把前面置的ON覆盖掉了。三菱的编程软件会给出“双线圈”警告，西门子里虽然不报错，但行为完全一样。这就是典型的“用电路图思维写扫描程序”翻车现场。

正确做法是：同一个物理输出点的置位逻辑尽量只写一次，用中间继电器（M）暂存各种条件，最后统一输出。比如把X0和X1的并联关系用M0代替，最后一段再统一把M0传给Y0。这不仅避免双线圈，程序还更好查故障。

第二个坑是“输出刷新时机”的误解。有人调试时发现：程序里明明让Y0=ON了，万用表量输出端子却是OFF，怀疑PLC坏了。其实多半是输出还没到“写输出”阶段，或者程序里Y0被后面的指令覆盖了。遇到这种“程序逻辑正确但端子没反应”的情况，第一件事就是查输出映像区最终值，而不是拆端子。

2.4 一个更隐蔽的思维陷阱：为什么急停开关要用常闭触点

还有一个特别能体现“思维转换”的问题，就是热词里那个“plc故障软件用什么常开还是常闭信号”。很多新手问：急停按钮到底是接常开还是常闭？我要接常闭，程序里读的是常开还是常闭？

先说结论：工业现场急停回路几乎一律用常闭触点，但程序里面用的到底是X0的常开还是常闭，取决于你怎么接。如果急停按钮的常闭触点接到PLC输入端，那么按钮没按下时，这个输入点是ON；按钮拍下去，输入点变OFF。所以程序里要用“常开指令”去读这个输入点，当它为OFF时才触发急停逻辑。很多人一上来就用常闭指令去读，按钮没按的时候程序里反而是OFF，按下去反而变ON，逻辑整个反了。

为什么现场坚持用常闭？为了故障安全。如果接线断了、线头松了、传感器坏了，常闭回路会直接断开，PLC能立刻检测到；如果用常开，断线时PLC完全察觉不到，急停就失效了。这就是工业控制的“安全第一”思维，跟纯逻辑上的“怎么样都能实现”是两码事。

说到底，PLC编程入门的核心就一句话：你写的不再是“电线怎么连”，而是“CPU每一步怎么算”。什么时候你看着梯形图，脑子里浮现的是一个扫描周期接着一个扫描周期地跑，而不是一条一条的通路，你就已经迈过了那道90%的人过不去的坎。

3. 程序里的“变量”到底是谁：软元件、地址与数据类型

过了思维转换这一关，下一个让新手抓狂的是PLC的“变量系统”。电工图纸上，一根线上标的号码就是物理位置；但PLC程序里，X0、Y0、M100、D200、VD200这些到底是个什么东西，很多人学了一个月还是一笔糊涂账。

其实它们一点都不神秘。PLC的内存里划分了很多区域，每个区域有自己的名字和功能。你说的“软元件”，就是这些内存区域的地址别名。往M100里写“1”，本质就是往内存某个地址写了一个位；往D200里写“1234”，本质就是往一个字地址写了个16位整数。PLC程序处理数据，和电脑程序处理变量，底层是一回事。

3.1 三菱和西门子的软元件对照，一张表看清

很多人在三菱和西门子之间来回横跳，被X、Y、M、D、I、Q、M、DB这些符号绕晕。其实两家的体系基本一一对应，核心就四类：数字量输入、数字量输出、中间位、数据存储。

注意三菱的X和Y采用八进制编号，也就是说X0到X7之后是X10而不是X8，X8、X9不存在。很多新手在X7后面写X8，编译直接报错，就是这个原因。西门子的I/Q则用“字节.位”的方式表达，I0.7之后是I1.0，属于常规的十进制进位，反而不容易出错。

3.2 “把变量赋值给输出端口”是怎么回事

热词里有“plc中如何把变量给输出端口赋值”，这个问题其实只要理解了上面的内存模型就通了。所谓的输出端口，不是一个神秘的硬件引脚，它就是一块内存。在西门子里，你直接写Q0.0 := TRUE，或者"输出电机" := TRUE（带符号名的变量），在执行阶段就会往Q0.0这个地址写1；扫描周期末尾，CPU把这块内存的位状态搬到物理输出芯片，三极管或继电器就动作了。

在三菱里稍微有一点区别，你不能直接写“X0:= 1”这类表达式（FX系列没有完全支持这种赋值语法），而是通过OUT Y0、SET Y0、MOV指令去改变Y元件的状态。但本质上还是一回事：程序结束时的Y0状态，就是输出端子的状态。

所以别把“变量”和“输出端口”看成两样东西。端口就是变量，变量就是端口地址的别名。你用标签编程的时候，定义一个Start_Button对应X0，程序里写Start_Button，编译后CPU认的其实是那个输入地址。

3.3 从%MB2000和VD200看地址符号的规则

热词里有个“plc中%mb2000是什么类型”，这是很多人在看某些PLC（特别是有PLCOpen风格寻址的型号）程序时遇到的疑问。%是绝对寻址符号，M表示存储区（Memory），B表示字节（Byte），2000是字节偏移量。所以%MB2000指的是M存储区偏移2000字节处的那个字节变量，类型是字节（BYTE）。同理，%MW2000表示从同一偏移量开始的字（WORD，占2字节），%MD2000表示双字（DWORD，占4字节）。如果你看到%IW64，就是输入字（Input Word）；%QW20就是输出字（Output Word）。

再来看西门子S7-200系列经典的VD地址。VD200是一个双字（Double Word），它占用的其实是VB200、VB201、VB202、VB203这四个字节，最常用的是以整体形式读写一个32位数据（比如浮点数）。很多人会问“VD200和VB200是不是同一个东西”，答案是：同一个存储区，但数据类型不同、占用的长度不同、能表示的范围也不同。你把一个浮点数写进VD200，再用VB202去读，读到的只是这个浮点数的中间两个字节，数值毫无意义。这是新手最容易犯的数据类型错误。

3.4 位、字节、字、双字：新手的第一道数据关卡

数据类型这件事，在学通讯和模拟量之前可以先用最笨的方式理解：位（Bit）是0或1；字节（Byte）是8个位；字（Word）是2个字节、16个位；双字（Double Word）是4个字节、32个位。

三菱的D寄存器默认就是16位。你往D0里写一个十进制的60000，如果把它当有符号整数（-32768到32767）看，它会变成一个负数——因为最高位是符号位。而西门子的MW0也同理，你往里写一个大数，再按整数读，可能就不是你以为的数。这在实际调试里太常见了：上位机读到PLC的数值，翻了十万八千里，最后查出来是数据类型对不上。

这里送一个排查习惯：拿到一个地址，先问自己三个问题——这个地址是什么存储区？占几个字节？数据是有符号还是无符号？三个问题能答上来，地址这块基本就通了。

4. 比编程更磨人的是通讯：PLC从来不是孤岛

学会了扫描思维，懂了软元件和地址，恭喜你，单机逻辑控制已经难不住你了。但真到了项目现场，你会发现PLC从来不是一个人干活。它要连变频器调速，连伺服走位置，连相机做检测，连触摸屏给人看，连上位机（SCADA）做数据采集。热词里“abb变频器与西门子plc”“康耐视insight相机与西门子plc关于profinet通讯说明”“配置信捷plc(作为modbus tcp服务器)与海康相机进行通讯”“labview通讯三台三菱plc”，全都在说同一件事——通讯。

我见过不少逻辑写得飞起的工程师，一谈通讯就头大。其实通讯没那么恐怖，关键是把“谁和谁说话、用什么语言、地址怎么对”这三件事搞清楚。

4.1 SCADA、HMI和PLC到底是什么关系

先理清热词里那个“scada 和 hmi 和plc有什么区别和关系”。用一句话说：PLC是现场干活的，HMI是现场给人看的，SCADA是远程给人看的。

• PLC：负责采集输入、跑逻辑、驱动输出，是控制系统的心脏；
• HMI（触摸屏/人机界面）：直接连在PLC旁边，显示状态、让人按键操作，相当于现场的控制面板；
• SCADA（数据采集与监控系统）：跑在电脑或服务器上的软件，把多台PLC的数据汇总上来，做一个“总部驾驶舱”，还能远程下发指令、存历史数据、出报表。

通讯的本质，就是这几层之间互相交换数据。PLC和HMI之间通常是厂家私有协议或标准协议；PLC和上位机/SCADA之间，最常见的就是Modbus、OPC UA、Profinet、EtherNet/IP这些。

4.2 Modbus和Profinet，最常见的两套“对话规则”

Modbus是工业通讯里的“英语”，绝大多数PLC、仪表、变频器、温控器都支持。它分串口版（RTU，走RS485）和网口版（TCP，走网线）两种形态。Modbus的逻辑是“一主多从”——主站（Client）发起请求，从站（Server）被动应答。放到TCP里就是客户端主动连服务器的502端口，然后发读写请求。

Profinet是西门子主导的工业以太网协议，它在西门子生态里用起来比Modbus舒服得多，因为PLC侧只要在硬件配置里拖一个GSD文件，分配好设备名和IP，I/O数据区的映射关系就自动建立好了，不需要在梯形图里一条条去读寄存器。康耐视Insight相机和西门子PLC走Profinet就是这么配的：相机作为Profinet IO设备，PLC作为IO控制器，项目里组态好“Input数据区”和“Output数据区”，相机检测结果会周期性写到PLC的输入数据区，PLC直接读那里就有结果。

Modbus和Profinet的关键差异我放在一个表里，方便对比：

4.3 用“信捷PLC作为Modbus TCP服务器连接海康相机”讲配置思路

热词里这个问题特别典型，我把配置思路拆开讲。假设PLC是服务器（从站），相机是客户端（主站），两者都接在公司内网或直连网线。

第一步，给PLC设一个固定IP，比如192.168.1.10，子网掩码255.255.255.0。相机的IP设成同一网段，比如192.168.1.20。IP不通，后面一切白搭。

第二步，在PLC侧启用Modbus TCP服务器功能，端口默认502。不同品牌位置不一样，信捷的XD/XC系列在编程软件的通讯配置里勾选Modbus TCP Slave，设定好“保持寄存器映射区”，也就是第三方设备能读写的寄存器范围。

第三步，你需要在PLC程序里，把要开放给相机的数据（比如拍照触发信号、检测结果、产品计数）映射到这个通讯映射区。在海康相机软件（或相机SDK）里，以Modbus客户端方式填上PLC的IP和端口，然后读写相应的保持寄存器地址。

第四步，最容易出问题的地方来了：地址对应关系。Modbus协议里的寄存器地址是0开始的逻辑地址，厂商文档里经常用“4xxxx”这种PLC风格表达。假如相机的配置里要读“保持寄存器地址40001”，对应的实际Modbus报文地址是0；要在PLC里找它对应哪个寄存器，得先搞清楚PLC的映射区里“40001”对应的是D0还是D100。不同PLC的映射基准不一样，这就是为什么同一个项目，别人配半小时通，你配三天还超时。我的建议是：先用Modbus调试工具（比如Modbus Poll/Modbus Slave）做“最小实验”，把PLC和电脑先调通，再去连相机，排查范围会小很多。

4.4 主从站、Server/Client为什么经常搞反

“三菱plc主从站通信程序”这个热词背后，其实就是一个高频翻车点：主从站方向搞反。

很多人以为“主站”是地位高的，“从站”是地位低的，于是把PLC当成主站去连仪表，结果死活连不上。实际上在Modbus里，主站是“发起方”，从站是“被动响应方”。通常是PLC做主站去轮询仪表和变频器，因为现场设备数量多、PLC逻辑方便做轮询调度；但在PLC连上位机（比如LabVIEW）或PLC连相机的场景里，往往是上位机/相机做客户端主动连PLC，PLC反而要做从站（服务器），一直监听在502端口上等人来读。

IBM的一句话说得好：“不要假设谁是主，先看谁是主动建立连接的一方。”拿LabVIEW同时监控三台三菱PLC来举例，正确姿势是：三台PLC各自开启Modbus TCP服务器（或三菱MC协议服务器），LabVIEW作为上位机客户端，分别连接三台的IP和端口，按轮询周期读取D区、M区数据。如果你反过来试图让PLC去连LabVIEW，那就要LabVIEW主动监听，PLC作为客户端，也不是不行，但大多数人的上位机程序都是按客户端轮询写的，没必要拧着来。

通讯调试最磨人的是三样东西：IP网段不通、寄存器地址偏移、数据字节序反了。这三样我全踩过。字节序这个尤其隐蔽：同样一个16位数据，有的设备先发高字节，有的先发低字节，读出来直接是“1和256”的区别。遇到这类问题，别急，先读一个已知固定值（比如PLC里常数为0x1234），就能确认设备到底是高字节在前还是低字节在前，再在PLC或上位机里做一次交换就解决。

5. 入门阶段最劝退的现实问题：品牌、软件和练手设备

如果说思维转换是第一个坎，那么“选哪个品牌、装什么软件、用什么练手”就是第二个坎。我发现很多新手不是学不会，是死在“选择太多”上：西门子也好、三菱也好、汇川也好、信捷也好，网上一搜全是“XX更好”的争论，软件下载安装还各种报错，还没写第一行程序就先卸载了三遍。

5.1 品牌真的没那么重要，重要的是“先跑起来”

我接触过西门子、三菱、欧姆龙、汇川、信捷、傲拓等不少品牌，坦白讲，它们的核心逻辑高度一致：都是软元件+扫描周期+通讯。你学会一种，换品牌最多一两周就上手。所以入门选型只有一个原则：选你所在城市/行业最常用的牌子，或者你手上最容易搞到资料的那个牌子。

如果你完全没有倾向，我个人的建议组合是：西门子S7-1200（博途）或者三菱FX5U（GX Works3），二选一。西门子胜在资料多、市场占有率高、Profinet生态完善；三菱胜在电子、半导体、包装行业存量巨大，指令风格更“亲民”。国产的汇川、信捷这两年势头很猛，H5U、XD5等型号在小型机市场性价比很高，而且国产软件的中文文档和客服响应比外资快得多，预算有限的朋友也可以从这入门。

5.2 装软件装到怀疑人生：“缺少面板映像”到底怎么破

这是热词里“plc由于缺少面板映像,下载失败。请安装缺少的面板映像。”背后的真实痛点。这个报错我在用西门子博途（TIA Portal）时碰到过，场景是项目里组态了一个HMI触摸屏（比如KTP700），然后往PLC下载时软件提示缺少面板映像。

根因很简单：博途把“触摸屏的固件/系统镜像文件”叫做面板映像（Panel Image），它不在默认安装选项里。你组态的屏的固件版本太新，或者你装博途时没勾选对应版本的WinCC/面板映像支持包，软件就找不到匹配的映像文件，于是下载失败。解决方法有两个：一是去西门子官网搜“SIMATIC HMI Panel Images”下载对应固件版本的映像包，装到博途里；二是在HMI组态里把固件版本调低到本机已有的版本，默认版本列表里能看到的、不带感叹号的版本就是本地可用的。我建议新手遇到这个报错，如果不需要特定固件功能，直接把屏的固件版本往低调一档，比下载映像包快得多。

顺带说一句软件安装的通用建议：装工业软件前，关闭杀毒软件，用管理员身份运行安装包，路径不要带中文。很多“安装失败”“授权失败”都是这三件事没做好。

5.3 下载线、仿真、实体PLC：新手到底需要买什么

三菱FX系列老款PLC的下载线制作，在很多工控论坛上是“月经帖”。SC-09线（或用USB-SC09-FX），本质就是USB转RS422，核心芯片就那几颗。我的建议是别折腾自制了，几十块钱买根成品线，省下时间多写几段程序。如果要自制，记住关键点：RS422是四线差分（TXD+、TXD-、RXD+、RXD-），和电脑的USB转串口模块之间还要加一个RS232/RS422电平转换芯片，网上那些“只用CH340就行”的教程基本都是坑。

练手方案上，我的优先级排序是这样的：

1. 纯软件仿真（免费）：西门子PLCSIM、博途自带的仿真器，三菱GX Works3的仿真器，信捷XDPPro的仿真器，都够入门练习逻辑。先别纠结实体IO，把自锁、互锁、交通灯、抢答器这些经典案例用仿真跑熟。热词里“plcsim advanced v6.0下载”指的就是西门子PLCSIM Advanced，版本要对上博途版本，不然装上也打不开。
2. 二手实体PLC（几百到一千多）：某鱼上淘一个二手FX3U或者S7-1200，配几个按钮、指示灯、24V电源，就能在家搭一个微型实验台。实体PLC带来的“物理反馈感”是仿真替代不了的，你按一下按钮，看见输出灯亮，成就感完全不同。
3. 带HMI的小型一体机：一些国产小型PLC集成触摸屏，比如信捷的一体机系列，非常适合做小项目，但入门不建议第一台就买这种，因为你会分不清问题出在PLC还是屏。

练习项目我推荐从这三类开始：逻辑类（抢答器、交通灯带左转）、过程类（搅拌机顺序控制、泳池消毒加药泵联动）、运动类（步进电机定位/伺服控制）。这几类项目几乎覆盖了PLC编程的绝大多数基础指令：定时器、计数器、比较、传送、置位复位、步进顺控，全都能练到。

6. 写在最后：迈过那一步之后，路就宽了

我见过最快想通“扫描周期”这个事的人，是一下午；也有卡了一个月的，不是笨，是脑子里那张继电器电路图太根深蒂固了。如果你现在正好卡在某一步，别急着刷题、别急着换软件，先停下来问自己一句：我写程序的时候，脑子里想的是一张电路图，还是一个不断循环的扫描过程？想通了这一句，后面真的就快了。

过了这道坎，再往后就全是“见多识广”的事。逻辑控制熟练了去啃通讯，通讯通了去碰运动控制，再往后做HMI/SCADA、学一些AI PLC代码生成工具辅助开发，路会越走越宽。像热词里提到的“PLC双模技术未来发展方向”，那是行业层面的事，对初学者来说，先把一个PLC项目完整落地——从画流程图、写梯形图、仿真调试、现场接线到跑通跑稳——比追任何风口都实在。

最后分享一个我带人时的小习惯：每次带新人，我都会让他先写一个“通电闪烁”的练习——X0按下，Y0每秒闪一次，X1按下停止。就这么个十来行的程序，能暴露的问题比什么教材都多：常开常闭搞反没有、定时器的时基单位有没有搞混、自锁有没有建立、扫描周期有没有理解。你要是能不看任何资料把这段写出来、仿真通过、讲清楚每一步为什么，PLC编程入门这一关，你就正式过了。