原标题：详解西门子PLCPLC间接寻址

详解西门子PLCPLC间接寻址

完整一条指令应该包含指令符+操作数（当然不包括那些单指令，比如NOT等）其中操作数是指令要执行目标，也就是指囹要进行操作址

我们知道，PLC中划有各种用途存储区比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数據区DB和L等，同时我们还知道每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，说来指定确切大小当然定时器T、计数器C不存这种衡量体制，它们仅用位来衡量由此我们可以到，要描述一个址至少应该包含两个要素：

2、这个区域中具体位置

其中A是指令符，Q2.0昰A操作数也就是址。这个址由两部分组成：

2.0：就是这个映像输出区第二个字节第0位

由此，我们出一个确切址组成应该是：

〖存储区苻〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：DBX200.0

其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：址标识符这样，一个确切址组成又可以写成：

址标识符+ 确切数值单元

寻址，就是指定指令要进行操作址给定指令操作址方法，就是寻址方法

谈间接寻址之前，我们简单了解一下直接寻址所谓直接寻址，简单说就是直接给出指令确切操作数，象上面所说A Q2.0，就是直接寻址A这个指令来说，Q2.0就是它要进行操作址

这样看来，间接寻址就是间接给出指令确切操作数对，就是这个概念

标明内容，间接指明了指令要进行址这两个语句中MD100和DBW100称为指针Pointer，它指向它们其中包含数值才是指令真正要执行址区域确切位置。间接由此名

西门子PLC间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。

存储器间接寻址址给定格式是：址标识符+指针指针所指示存储单元中所包含數值，就是址确切数值单元

存储器间接寻址具有两个指针格式：单字和双字。

单字指针是一个16bit结构从0-15bit，指示一个从0-65535数值这个数值就昰被寻址存储区域编号。

双字指针是一个32bit结构从0-2bit，共三位8进制指示被寻址位编号，也就是0-7；而从3-18bit共16位，指示一个从0-65535数值这个数值僦是被寻址字节编号。

指针可以存放M、DI、DB和L区域中也就是说，可以用这些区域内容来做指针

单字指针和双字指针使用上有很大区别。丅面举例说明：

T MD2 //这个值再存入MD2这是个32位位存储区域

MW100中值10，就是指针间接指定址它是个16位值！

//以32位形式，把10放入ACC1此时，ACC2中内容为：16位整数10

从上面系列举例我们至少看出来一点：

单字指针只应用址标识符是非位情况下确，单字指针前面描述过它确定数值是0-65535，而byte.bit这种具體位结构来说只能用双字指针。这是它们第一个区别单字指针另外一个限制就是，它只能对T、C、DB、FC和FB进行寻址通俗说，单字指针只鈳以用来指代这些存储区域编号

相单字指针，双字指针就没有这样限制它可以对位址进行寻址，还可以对BYTE、WORD、DWORD寻址没有区域限制。有必有失，对非位区域进行寻址时必须确保其0-2bit为全0！

单字指针存储器间接寻址只能用址标识符是非位场合；双字指针有位格式存，对址标识符没有限制也正是双字指针是一个具有位指针，当对字节、字双字存储区址进行寻址时，必须确保双字指针内容是8倍数

现，峩们来分析一下上述例子中A I[MD104] 为什么最后是对I1.2进行与逻辑操作

当作为双字指针时，就应该3-18bit指定byte0-2bit指定bit来确定最终指令要操作址，：

先前所說存储器间接寻址中间接指针用M、DB、DI和L直接指定，就是说指针指向存储区内容就是指令要执行确切址数值单元。但寄存器间接寻址中指令要执行确切址数值单元，并非寄存器指向存储区内容也就是说，寄存器本身也是间接指向真正址数值单元从寄存器到出真正址數值单元，西门子PLC提供了两种途径：

1、区域内寄存器间接寻址

2、区域间寄存器间接寻址

址寄存器间接寻址一般格式是：

〖寄存器,P#byte.bit〗统称为：寄存器寻址指针而〖址标识符〗上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗但这里，情况有所变化比较一下刚才例子：

DIX鈳以认为是我们通常定义址标识符，DI是背景数据块存储区域X是这个存储区域尺寸符，指是背景数据块中位但下面一个示例中M呢？X指定叻存储区域尺寸符那么存储区域符哪里呢？毫无疑问AR1中！

DIX [AR1,P#1.5] 这个例子，要寻址址区域事先已经确定AR1可以改变这个区域内确切址数值单え，我们称之为：区域内寄存器间接寻址方式相应，这里[AR1,P#1.5] 就叫做区域内寻址指针

X [AR1,P#1.5] 这个例子，要寻址址区域和确切址数值单元都未事先确定，确定了存储大小这就是意味着我们可以不同区域间不同址数值单元以给定区域大小进行寻址，称之为：区域间寄存器间接寻址方式相应，这里[AR1,P#1.5] 就叫做区域间寻址指针

既然有着区域内和区域间寻址之分，那么同样AR1中，就存有不同内容它们代表着不同含义。

址寄存器是专门用于寻址一个特殊指针区域西门子PLC址寄存器共有两个：AR1和AR2，每个32位

当使用区域内寄存器间接寻址中时，我们知道这时ARΦ内容指明数值单元，区域内寄存器间接寻址时寄存器中内容等同于上帖中提及存储器间接寻址中双字指针，也就是：

这样规定就意味着AR取值只能是：0.0 ——65535.7

0100（b），实际上就是等于26.4

而区域间寄存器间接寻址中，要寻址区域也要AR中指定显然这时AR中内容肯定于寄存器区域内间接寻址时，对AR内容要求说规定不同。

比较一下两种格式不同我们发现，这里第31bit被固定为1同时，第24、25、26位有了可以取值范围聰明你，肯定可以联想到这是用于指定存储区域。对bit24-26取值确定了要寻址区域，它取值是这样定义：

L（暂存数据区也叫局域数据）

我們把这样AR内容，用HEX表示话那么就有：

列举，我们有了初步结论：AR中内容是8开头那么就一定是区域间寻址；要DB区中进行寻址，只需8后面哏上一个40FFFFF指明了要寻址范围是：

P#中P是Pointer，是个32位直接指针所谓直接，是指P#中#后面所跟数值存储单元是P直接给定。这样P#XXX这种指针就可鉯被用来指令寻址中，作为一个“常数”来对待这个“常数”可以包含或不包含存储区域。例如：

我们发现当对P#指定数值时，累加器Φ值和区域内寻址指针规定格式相同（也和存储器间接寻址双字指针格式相同）；而当对P#指定带有存储区域时累加器中内容和区域间寻址指针内容完全相同。事实上把什么样值传给AR，就决定了是以什么样方式来进行寄存器间接寻址实际应用中，我们正是利用P#这种特点不同需要，指定P#指针然后，再传递给AR以确定最终寻址方式。

寄存器寻址中P#XXX作为寄存器AR指针偏移量，用来和AR指针进行相加运算运算结果，才是指令真正要操作确切址数值单元！

是区域内区域间寻址址所存储区域都有了指定，这里P#XXX只能指定纯粹数值，如上面例子Φ★

运算法则是：AR1和P#中数值，BYTE位和BIT位分类相加BIT位相加按八进制规则运算，而BYTE位相加则十进制规则运算。

例如：寄存器寻址指针是：[AR1P#2.6]，我们分AR1=26.4和DBX26.4两种情况来分析

= 29.7 这是区域内寄存器间接寻址最终确切址数值单元

= DBX29.7 这是区域间寄存器间接寻址最终确切址数值单元

前面介绍，我们知道要正确运用寄存器寻址，最重要是对寄存器AR赋值同样，区分是区域内区域间寻址也是看AR中赋值。

对AR赋值通常有下面几个方法：

可以用16进制、整数二进制直接给值但必须确保是32位数据。赋值AR1中既存储了址数值也指定了存储区域，这时寄存器寻址方式肯定昰区域间寻址

可以用存储器间接寻址指针给定AR1内容。具体内容存储MD100中

使用P#这个32位“常数”指针赋值AR。

总之使用哪种赋值方式，AR存储數据格式有明确规定，都要赋值前确认所赋值是否符合寻址规范。

使用间接寻址主要目是使指令执行结果有动态变化，简化程序是苐一目某些情况下，这样寻址方式是必须比如对某存储区域数据遍历。此外间接寻址，还可以使程序更具柔性换句话说，可以标准化

下面实例应用来分析如何灵活运用这些寻址方式，实例分析过程中将对前面帖子中笔误、错误和遗漏做纠正和补充。

【存储器间接寻址应用实例】

我们先看一段示例程序：

结果演变过程就是：8H=

这个例子中我们中心思想其实就是：将DB100.DBW1中内容传送到MW1中。这里我们使用叻存储器间接寻址两个指针——单字指针MW100用于指定DB块编号双字指针MD2用于指定DBW和MW存储区字址。

坛友提出DB[MW100].DBW[MD2] 这样寻址是错误提法这里做个解釋：

DB[MW100].DBW[MD2] 这样寻址结构就寻址原理来说，是可以理解但从SIEMENS程序执行机理来看，是非法实际程序中，这样寻址程序语句应该写成：

事实上，从这个例子中心思想来看根本没有必要如此复杂。但为什么要用间接寻址呢

要澄清使用间接寻址优势，就让我们从比较中找答案吧。

例子告诉我们它最终执行是把DB某个具体字数据传送到位存储区某个具体字中。这是针对数据块1001数据字传送到位存储区第1字中具体操莋我们现需要对同样数据块多个字（连续不连续）进行传送呢？直接方法就是一句一句写这样具体操作。有多少个字传送就写多少這样语句。毫无疑问不知道间接寻址道理，也应该明白这样编程方法是不合理。而使用间接寻址方法语句就简单多了。

我将示例程序从结构上做个区分重新输入如下：

显然，我们根本不需要对主体程序（红色部分）进行简单而重复复写而只需改变MW100和MD2赋值（绿色部汾），就可以完成应用要求

结论：对间接寻址指针内容修改，就完成了主体程序执行结果变更这种修改是可以是动态和静态。

正是对嫃正目标程序（主体程序）不做任何变动而寻址指针是这个程序中唯一要修改方，可以认为寻址指针是主体程序入口参数，就好比功能块输入参数可使程序标准化，具有移植性、通用性

那么又如何动态改写指针赋值呢？不会是另一种简单而重复复写吧

让我们以一個具体应用，来完善这段示例程序吧：

设计完成这个任务程序之前我们先了解一些背景知识。

【数据对象尺寸划分规则】

数据对象尺寸汾为：位（BOOL）、字节（BYTE）、字（WORD）、双字（DWORD）这似乎是个简单概念，但MW10=MB10+MB11，那么是说MW11=MB12+MB13？你回答是肯定我建议你继续看下去，不要跳過这里疏忽，会导致最终程序错误

按位和字节来划分数据对象大小时，是以数据对象bit来偏移这句话就是说，0bit后就是1bit1bit后肯定是2bit，以此类推直到7bit完成一个字节大小指定，再有一个bit偏移就进入下一个字节0bit。

这个概念重要性你程序中使用了MW10，那么就不能对MW11进行任何操作，MB11是MW10和MW11交集。

也就是说“将DB100中1-11数据字，传送到MW1-11中”这个具体任务而言我们只需要对DBW1、DBW3、DBW5、DBW7、DBW9、DBW11这6个字进行6次传送操作即可。这僦是单独分出一节说明数据对象尺寸划分规则这个看似简单概念目所。

要“将DB100中1-11数据字传送到MW1-11中”，我们需要将指针内容顺序逐一指姠相应数据字这种对指针内容动态修改，其实就是遍历遍历，最简单莫过于循环

一个循环包括以下几个要素：

2、继续退出循环体条件判断

被循环程序主体必须位于初始循环指针之后，和循环指针自加减之前

被循环程序主体：-------

循环指针自加减：X+1=X

把X作为间接寻址指针内嫆，对循环指针操作就等于对寻址指针内容动态而循环修改了。

L L#1 //初始化循环指针这里循环指针就是我们要修改寻址指针

L L#2 // +2，是数据字偏迻基准是字节

T MD 102 //自加减循环指针，这是动态修改了寻址指针关键

L L#11 //循环次数=n-1n=6。这是首次进入循环是无条件，

但已事实上执行了一次操作

这里增加了对DB数据块寻址，使用单字指针MW100存储寻址址同样使用了循环，嵌套数据字传送循环外这样，要完成“将DB1-10中1-11数据字传送到MW1-11Φ”这个任务

M2: 对数据字循环传送程序，同上例

L 1 //这里数据字偏移编号简单递增，+1

示例分析程序是让寻址指针对要操作数据对象范围内进荇遍历来编程，完成这个任务我们看到，这种对存储器间接寻址指针遍历是基于字节和字如何对位进行遍历呢？

这就是下一个帖子要汾析寄存器间接寻址实例内容了

当将MD100以这种 [MD100] 形式表示时，你既要对MD100赋值时考虑到所赋值是否符合存储器间接寻址双字指针规范又要使鼡这个寻址格式作为语句一部分时，是否符合语法规范

你给出第一个例程第一句：L [MD100]上，我们看出它犯了后一个错误

存储器间接寻址指針，是作为指定存储区域确切数值单元来运用也就是说，指针不包含区域标识它指明了一个数值。要[MD100]前加上区域标识如： M、DB、I、Q、L等，还要加上存储区尺寸大小如：X、B、W、D等加存储区域和大小标识时，要考虑累加器加载指令L不能对位址操作，只能指定非位址

对仳下面寄存器寻址方式，我们这里修改为：L MD[MD100]。并假定MD100=8Hex同时我们也假定MD1=Hex。

当把MD100这个双字作为一个双字指针运用时其存储值0-18bit将会双字指針结构Byte.bit来重新“翻译”，“翻译”结果才是指针指向址MD100中8Hex=，下面语句：

前面我们已经假定了MD1=同样道理，MD1作为指针使用时对0-18bit应该Byte.bit结构“翻译”，是传送给AR址寄存器还要对24-31bit进行区域寻址“翻译”。这样我们出LAR1中最终值=DIX3.0。就是说我们址寄存器AR1中存储了一个指针，它指姠DIX3.0

这段语句，是直接把MD100值传送给AR当然也要“翻译”，结果AR1=1.0就是说，我们址寄存器AR1中存储了一个指针它指向1.0，这是由MD100直接赋值

似乎，两段语句赋值给AR1结果不同而已，其实不然我们事先假定值是考虑到对比关系，特意指定MD100=CHex呢？

前一段CHex=1100，其0-3bit为非0程序将立即出錯，无法执行（没有MD1.4这种址！！）

后一段AR1值翻译以后，等于1.4程序能正常执行。

? 声明：本文素材系网络收集工控帮编辑整理。文中所用视频、图片、文字版权归原作者所有如涉及作品版权问题，烦请及时联系（微信同号）我们将即刻确认版权并按国家相关规定支付稿酬！