1、本文格式為Word版，下載可任意編輯西門子間接尋址精講教程 【地址的概念】完整的一條指令，應當包含指令符+操作數（當然不包括那些單指令，比如NOT等）。其中的操作數是指令要執行的目標，也就是指令要進行操作的地址。我們知道，在plc中劃有各種用途的存儲區，比如物理輸入輸出區P、映像輸入區I、映像輸出區Q、位存儲區M、定時器T、計數器C、數據區DB和L等，同時我們還知道，每個區域可以用位（BIT）、字節（BYTE）、字（WORD）、雙字（DWORD）來衡量，或者說來指定準確的大小。當然定時器T、計數器C不存在這種衡量體制，它們僅用位來衡量。由此我們可以得到，要描述一個地址，至少應當包含兩個要素：1

2、、存儲的區域2、這個區域中詳細的位置比如：A Q2.0其中的A是指令符，Q2.0是A的操作數，也就是地址。這個地址由兩部分組成：Q：指的是映像輸出區2.0：就是這個映像輸出區其次個字節的第0位。由此，我們得出， 一個準確的地址組成應當是：存儲區符存儲區尺寸符尺寸數值.位數值，例如：DBX200.0。 DB X 200 . 0其中，我們又把存儲區符存儲區尺寸符這兩個部分合稱為：地址標識符。這樣，一個準確的地址組成，又可以寫成：地址標識符 + 準確的數值單元【間接尋址的概念】尋址，就是指定指令要進行操作的地址。給定指令操作的地址方法，就是尋址方法。在談間接尋址之前，我們簡潔的了解一下直接尋址。所謂

3、直接尋址，簡潔的說，就是直接給出指令的準確操作數，象上面所說的，A Q2.0，就是直接尋址，對于A這個指令來說，Q2.0就是它要進行操作的地址。這樣看來，間接尋址就是間接的給出指令的準確操作數。對，就是這個概念。比如：A QMD100 ，A TDBW100。程序語句中用方刮號 標明的內容，間接的指明白指令要進行的地址，這兩個語句中的MD100和DBW100稱為指針Pointer，它指向它們其中包含的數值，才是指令真剛要執行的地址區域的準確位置。間接由此得名。西門子的間接尋址方式計有兩大類型：存儲器間接尋址和寄存器間接尋址?！敬鎯ζ鏖g接尋址】存儲器間接尋址的地址給定格式是：地址標識符+指針。指針

4、所指示存儲單元中所包含的數值，就是地址的準確數值單元。存儲器間接尋址具有兩個指針格式：單字和雙字。單字指針是一個16bit的結構，從0-15bit，指示一個從0-65535的數值，這個數值就是被尋址的存儲區域的編號。雙字指針是一個32bit的結構，從0-2bit，共三位，根據8進制指示被尋址的位編號，也就是0-7；而從3-18bit，共16位，指示一個從0-65535的數值，這個數值就是被尋址的字節編號。指針可以存放在M、DI、DB和L區域中，也就是說，可以用這些區域的內容來做指針。單字指針和雙字指針在使用上有很大區分。下面舉例說明：L DW#16#35 /將32位16進制數35存入ACC1T

5、 MD2 /這個值再存入MD2，這是個32位的位存儲區域L +10 /將16位整數10存入ACC1，32位16進制數35自動移動到ACC2T MW100 /這個值再存入MW100，這是個16位的位存儲區域OPN DBWMW100 /打開DBW10。這里的MW100就是個單字指針，存放指針的區域是M區， MW100中的值10，就是指針間接指定的地址，它是個16位的值！-L L#+10 /以32位形式，把10放入ACC1，此時，ACC2中的內容為：16位整數10T MD104 /這個值再存入MD104，這是個32位的位存儲區域A IMD104 /對I1.2進行與規律操作！=DIXMD2 /賦值背景

6、數據位DIX6.5！-A DBMW100.DBXMD2 /讀入DB10.DBX6.5數據位狀態=QMD2 /賦值給Q6.5-A DBMW100.DBXMD2 /讀入DB10.DBX6.5數據位狀態=QMW100 /錯誤！沒有Q10這個元件-從上面系列舉例我們至少看出來一點：單字指針只應用在地址標識符是非位的狀況下。的確，單字指針前面描述過，它確定的數值是0-65535，而對于byte.bit這種詳細位結構來說，只能用雙字指針。這是它們的第一個區分，單字指針的另外一個限制就是，它只能對T、C、DB、FC和FB進行尋址，通俗地說，單字指針只可以用來指代這些存儲區域的編號。相對于單字指針，雙字指針就

7、沒有這樣的限制，它不僅可以對位地址進行尋址，還可以對BYTE、WORD、DWORD尋址，并且沒有區域的限制。不過，有得必有失，在對非位的區域進行尋址時，必需確保其0-2bit為全0！總結一下：單字指針的存儲器間接尋址只能用在地址標識符是非位的場合；雙字指針由于有位格式存在，所以對地址標識符沒有限制。也正是由于雙字指針是一個具有位的指針，因此，當對字節、字或者雙字存儲區地址進行尋址時，必需確保雙字指針的內容是8或者8的倍數?，F在，我們來分析一下上述例子中的A IMD104 為什么最終是對I1.2進行與規律操作。通過L L#+10 ，我們知道存放在MD104中的值應當是：MD104：0000 00

8、00 0000 0000 0000 0000 0000 1010當作為雙字指針時，就應當根據3-18bit指定byte，0-2bit指定bit來確定最終指令要操作的地址，因此：0000 0000 0000 0000 0000 0000 0000 1010 = 1.2詳解西門子間接尋址2【地址寄存器間接尋址】在從前所說的存儲器間接尋址中，間接指針用M、DB、DI和L直接指定，就是說，指針指向的存儲區內容就是指令要執行的準確地址數值單元。但在寄存器間接尋址中，指令要執行的準確地址數值單元，并非寄存器指向的存儲區內容，也就是說，寄存器本身也是間接的指向真正的地址數值單元。從寄存器到得出真正的地址數值

9、單元，西門子供應了兩種途徑：1、區域內寄存器間接尋址2、區域間寄存器間接尋址地址寄存器間接尋址的一般格式是：地址標識符寄存器,P#byte.bit，比如：DIXAR1,P#1.5 或 MAR1,P#0.0 。寄存器,P#byte.bit統稱為：寄存器尋址指針，而地址標識符在上帖中談過，它包含存儲區符+存儲區尺寸符。但在這里，狀況有所變化。比較一下剛才的例子：DIX AR1,P#1.5X AR1,P#1.5DIX可以認為是我們通常定義的地址標識符，DI是背景數據塊存儲區域，X是這個存儲區域的尺寸符，指的是背景數據塊中的位。但下面一個示例中的M呢？X只是指定了存儲區域的尺寸符，那么存儲區域符在哪里

10、呢？毫無疑問，在AR1中！DIX AR1,P#1.5 這個例子，要尋址的地址區域事先已經確定，AR1可以轉變的只是這個區域內的準確地址數值單元，所以我們稱之為：區域內寄存器間接尋址方式，相應的，這里的AR1,P#1.5 就叫做區域內尋址指針。X AR1,P#1.5 這個例子，要尋址的地址區域和準確的地址數值單元，都未事先確定，只是確定了存儲大小，這就是意味著我們可以在不同的區域間的不同地址數值單元以給定的區域大小進行尋址，所以稱之為：區域間寄存器間接尋址方式，相應的，這里的AR1,P#1.5 就叫做區域間尋址指針。既然有著區域內和區域間尋址之分，那么，同樣的AR1中，就存有不同的內容，它們代表

11、著不同的含義?！続R的格式】地址寄存器是特地用于尋址的一個特別指針區域，西門子的地址寄存器共有兩個：AR1和AR2，每個32位。當使用在區域內寄存器間接尋址中時，我們知道這時的AR中的內容只是指明數值單元，因此，區域內寄存器間接尋址時，寄存器中的內容等同于上帖中提及的存儲器間接尋址中的雙字指針，也就是：其0-2bit，指定bit位，3-18bit指定byte字節。其第31bit固定為0。AR：0000 0000 0000 0BBB BBBB BBBB BBBB BXXX這樣規定，就意味著AR的取值只能是：0.0 65535.7例如：當AR=D4（hex）=0000 0000 0000 0000

12、 0000 0000 1101 0100（b），實際上就是等于26.4。而在區域間寄存器間接尋址中，由于要尋址的區域也要在AR中指定，明顯這時的AR中內容確定于寄存器區域內間接尋址時，對AR內容的要求，或者說規定不同。AR：1000 0YYY 0000 0BBB BBBB BBBB BBBB BXXX比較一下兩種格式的不同，我們發覺，這里的第31bit被固定為1，同時，第24、25、26位有了可以取值的范圍。聰慧的你，確定可以聯想到，這是用于指定存儲區域的。對，bit24-26的取值確定了要尋址的區域，它的取值是這樣定義的：區域標識符26、25、24位P（外部輸入輸出）000I（輸入映像區）0

13、01Q（輸出映像區）010M（位存儲區）011DB（數據塊）100DI（背景數據塊）101L（暫存數據區，也叫局域數據）111假如我們把這樣的AR內容，用HEX表示的話，那么就有：當是對P區域尋址時，AR=800xxxxx當是對I區域尋址時，AR=810xxxxx當是對Q區域尋址時，AR=820xxxxx當是對M區域尋址時，AR=830xxxxx當是對DB區域尋址時，AR=840xxxxx當是對DI區域尋址時，AR=850xxxxx當是對L區域尋址時，AR=870xxxxx經過列舉，我們有了初步的結論：假如AR中的內容是8開頭，那么就肯定是區域間尋址；假如要在DB區中進行尋址，只需在8后面跟上

14、一個40。84000000-840FFFFF指明白要尋址的范圍是：DB區的0.065535.7。例如：當AR=840000D4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），實際上就是等于DBX26.4。我們看到，在寄存器尋址指針 AR1/2,P#byte.bit 這種結構中，P#byte.bit又是什么呢？【P#指針】P#中的P是Pointer，是個32位的直接指針。所謂的直接，是指P#中的#后面所跟的數值或者存儲單元，是P直接給定的。這樣P#XXX這種指針，就可以被用來在指令尋址中，作為一個“常數”來對待，這個“常數”可以包含或不包含存儲區

15、域。例如： L P#Q1.0 /把Q1.0這個指針存入ACC1，此時ACC1的內容=82000008（hex）=Q1.0 L P#1.0 /把1.0這個指針存入ACC1，此時ACC1的內容=00000008（hex）=1.0 L P#MB100 /錯誤！必需根據byte.bit結構給定指針。 L P#M100.0 /把M100.0這個指針存入ACC1，此時ACC1的內容=83000320（hex）=M100.0 L P#DB100.DBX26.4 /錯誤！DBX已經供應了存儲區域，不能重復指定。 L P#DBX26.4 /把DBX26.4這個指針存入ACC1，此時ACC1的內容=840000D

16、4（hex）=DBX26.4我們發覺，當對P#只是指定數值時，累加器中的值和區域內尋址指針規定的格式相同（也和存儲器間接尋址雙字指針格式相同）；而當對P#指定帶有存儲區域時，累加器中的內容和區域間尋址指針內容完全相同。事實上，把什么樣的值傳給AR，就打算了是以什么樣的方式來進行寄存器間接尋址。在實際應用中，我們正是利用P#的這種特點，依據不同的需要，指定P#指針，然后，再傳遞給AR，以確定最終的尋址方式。在寄存器尋址中，P#XXX作為寄存器AR指針的偏移量，用來和AR指針進行相加運算，運算的結果，才是指令真剛要操作的準確地址數值單元！無論是區域內還是區域間尋址，地址所在的存儲區域都有了指定，因

17、此，這里的P#XXX只能指定純粹的數值，如上面例子中的。【指針偏移運算法則】在寄存器尋址指針 AR1/2,P#byte.bit 這種結構中，P#byte.bit如何參加運算，得出最終的地址呢？運算的法則是：AR1和P#中的數值，根據BYTE位和BIT位分類相加。BIT位相加按八進制規章運算，而BYTE位相加，則根據十進制規章運算。例如：寄存器尋址指針是：AR1，P#2.6，我們分AR1=26.4和DBX26.4兩種狀況來分析。當AR1等于26.4， AR1：26.2 + P#： 2.6 - = 29.7 這是區域內寄存器間接尋址的最終準確地址數值單元當AR1等于DBX26.4， AR1：DBX

18、26.2 + P#： 2.6 - = DBX29.7 這是區域間寄存器間接尋址的最終準確地址數值單元【AR的地址數據賦值】通過前面的介紹，我們知道，要正確運用寄存器尋址，最重要的是對寄存器AR的賦值。同樣，區分是區域內還是區域間尋址，也是看AR中的賦值。對AR的賦值通常有下面的幾個方法：1、直接賦值法例如：L DW#16#83000320LAR1可以用16進制、整數或者二進制直接給值，但必需確保是32位數據。經過賦值的AR1中既存儲了地址數值，也指定了存儲區域，因此這時的寄存器尋址方式確定是區域間尋址。2、間接賦值法例如：L MD100LAR1可以用存儲器間接尋址指針給定AR1內容。詳細內容存

19、儲在MD100中。3、指針賦值法例如：LAR1 P#26.2使用P#這個32位“常數”指針賦值AR?？傊?，無論使用哪種賦值方式，由于AR存儲的數據格式有明確的規定，因此，都要在賦值前，確認所賦的值是否符合尋址規范。詳解西門子間接尋址3使用間接尋址的主要目的，是使指令的執行結果有動態的變化，簡化程序是第一目的，在某些狀況下，這樣的尋址方式是必需的，比如對某存儲區域數據遍歷。此外，間接尋址，還可以使程序更具柔性，換句話說，可以標準化。下面通過實例應用來分析如何敏捷運用這些尋址方式，在實例分析過程中，將對前面帖子中的筆誤、錯誤和遺漏做訂正和補充。【存儲器間接尋址應用實例】我們先看一段示例程序：L 1

20、00T MW 100 / 將16位整數100傳入MW100L DW#16#8 / 加載雙字16進制數8，當把它用作雙字指針時，根據BYTE.BIT結構， 結果演化過程就是：8H=1000B=1.0T MD 2 / MD2=8HOPN DB MW 100 / OPN DB100L DBW MD 2 / L DB100.DBW1T MWMD2 / T MW1A DBX MD 2 / A DBX1.0= M MD 2 / =M1.0在這個例子中，我們中心思想其實就是：將DB100.DBW1中的內容傳送到MW1中。這里我們使用了存儲器間接尋址的兩個指針單字指針MW100用于指定DB塊的編號，雙字指針M

21、D2用于指定DBW和MW存儲區字地址。-對于壇友提出的 DBMW100.DBWMD2 這樣的尋址是錯誤的提法，這里做個解釋：DBMW100.DBWMD2 這樣的尋址結構就尋址原理來說，是可以理解的，但從SIEMENS程序執行機理來看，是非法的。在實際程序中，對于這樣的尋址，程序語句應當寫成：OPN DBWWM100， L DBWMD2-事實上，從這個例子的中心思想來看，根本沒有必要如此簡單。但為什么要用間接尋址呢？要澄清使用間接尋址的優勢，就讓我們從比較中，找答案吧。例子告知我們，它最終執行的是把DB的某個詳細字的數據傳送到位存儲區某個詳細字中。這是針對數據塊100的1數據字傳送到位存儲區第1

22、字中的詳細操作。假如我們現在需要對同樣的數據塊的多個字（連續或者不連續）進行傳送呢？直接的方法，就是一句一句的寫這樣的詳細操作。有多少個字的傳送，就寫多少這樣的語句。毫無疑問，即使不知道間接尋址的道理，也應當明白，這樣的編程方法是不合理的。而假如使用間接尋址的方法，語句就簡潔多了?！臼纠绦虻慕Y構分析】我將示例程序從結構上做個區分，重新輸入如下：= 輸入1：指定數據塊編號的變量| L 100| T MW 100=輸入2：指定字地址的變量| L DW#16#8| T MD 2=操作主體程序 OPN DB MW 100 L DBW MD 2 T MWMD2明顯，我們根本不需要對主體程序（紅色部分）

23、進行簡潔而重復的復寫，而只需轉變MW100和MD2的賦值（綠色部分），就可以完成應用要求。結論：通過對間接尋址指針內容的修改，就完成了主體程序執行的結果變更，這種修改是可以是動態的和靜態的。正是由于對真正的目標程序（主體程序）不做任何變動，而尋址指針是這個程序中唯一要修改的地方，可以認為，尋址指針是主體程序的入口參數，就好比功能塊的輸入參數。因而可使得程序標準化，具有移植性、通用性。那么又如何動態改寫指針的賦值呢？不會是另一種簡潔而重復的復寫吧。讓我們以一個詳細應用，來完善這段示例程序吧：將DB100中的1-11數據字，傳送到MW1-11中在設計完成這個任務的程序之前，我們先了解一些背景學問。

24、【數據對象尺寸的劃分規章】數據對象的尺寸分為：位（BOOL）、字節（BYTE）、字（WORD）、雙字（DWORD）。這好像是個簡潔的概念，但假如，MW10=MB10+MB11，那么是不是說，MW11=MB12+MB13？假如你的回答是確定的，我建議你連續看下去，不要跳過，由于這里的疏忽，會導致最終的程序的錯誤。按位和字節來劃分數據對象大小時，是以數據對象的bit來偏移。這句話就是說，0bit后就是1bit，1bit后確定是2bit，以此類推直到7bit，完成一個字節大小的指定，再有一個bit的偏移，就進入下一個字節的0bit。而按字和雙字來劃分數據對象大小時，是以數據對象的BYTE來偏移！這就

25、是說，MW10=MB10+MB11，并不是說，MW11=MB12+MB13，正確的是MW11=MB11+MB12，然后才是MW12=MB12+MB13！這個概念的重要性在于，假如你在程序中使用了MW10，那么，就不能對MW11進行任何的操作，由于，MB11是MW10和MW11的交集。也就是說，對于“將DB100中的1-11數據字，傳送到MW1-11中”這個詳細任務而言，我們只需要對DBW1、DBW3、DBW5、DBW7、DBW9、DBW11這6個字進行6次傳送操作即可。這就是單獨分出一節，說明數據對象尺寸劃分規章這個看似簡潔的概念的目的所在?！狙h的結構】要“將DB100中的1-11數據字，傳

26、送到MW1-11中”，我們需要將指針內容根據挨次逐一指向相應的數據字，這種對指針內容的動態修改，其實就是遍歷。對于遍歷，最簡潔的莫過于循環。一個循環包括以下幾個要素：1、初始循環指針2、循環指針自加減2、連續或者退出循環體的條件推斷被循環的程序主體必需位于初始循環指針之后，和循環指針自加減之前。比如：初始循環指針：X=0循環開頭點M被循環的程序主體：-循環指針自加減：X+1=X循環條件推斷：X10 ，False：GO TO M；True：GO TO N循環退出點N假如把X作為間接尋址指針的內容，對循環指針的操作，就等于對尋址指針內容的動態而循環的修改了。【將DB100中的1-11數據字，傳送到

27、MW1-11中】 L L#1 /初始化循環指針。這里循環指針就是我們要修改的尋址指針 T MD 102M2: L MD 102 T #COUNTER_D OPN DB100 L DBW MD 102 T MW MD 102 L #COUNTER_D L L#2 / +2，是由于數據字的偏移基準是字節。 +D T MD 102 /自加減循環指針，這是動態修改了尋址指針的關鍵 L L#11 /循環次數=n-1。n=6。這是由于，首次進入循環是無條件的， 但已事實上執行了一次操作。 =D JC M2 有關于T MD102 ，L L#11， =D的具體分析，請根據前面的內容推導?！緦B1-10中的1

28、-11數據字，傳送到MW1-11中】這里增加了對DB數據塊的尋址，使用單字指針MW100存儲尋址地址，同樣使用了循環，嵌套在數據字傳送循環外，這樣，要完成“將DB1-10中的1-11數據字，傳送到MW1-11中”這個任務 ，共需要M1循環10次 × M2循環6次 =60次。 L 1 T MW 100 L L#1 T MD 102M1: L MW 100 T #COUNTER_WM2: 對數據字循環傳送程序，同上例 L #COUNTER_W L 1 /這里不是數據字的偏移，只是編號的簡潔遞增，因此+1 +I T MW 100 L 9 /循環次數=n-1，n=10 =I JC M1通過示例分析，程序是讓尋址指針在對要操作的數據對象范圍內進行遍歷來編程，完成這個任務。我們看到，這種對存儲器間接尋址指針的遍歷是基于字節和字的，如何對位進行遍歷呢？這就是下一個帖子要分析的寄存器間接尋址的實例的內容了。詳解西門子間接尋址4L MD100LAR