阳江西门子（中国）授权总代理商
用户程序执行阶段
在用户程序执行阶段，可编程逻辑控制器总是按由上而下的顺序依次地扫描用户程序在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。
三垦MF千瓦变频器损坏，送回来修理，用户说不清具体情况。首先用万用表测量输入端RST，除RT之间有一定的阻值以外其他端子相互之间电阻无穷大，输入端子R,S,T分别对整流桥的正极或负极之间是二极管特性。为什么RT之间与其他两组不一样哪。原来RT断子内部有控制电源变压器，所以有一定的阻值。以上可以看出输入部分没问题。同样用万用表去检查UVW之间阻值，三相平衡。接下去检查输出各相对直流正负极的二极管特性时发现U对正极正反都不通，怀疑U相IGBT有问题，拆下来检查果然是IGBT坏了。。
无组态连接通讯方式：它适用于S7-200/300/400之间通讯，却不能与全局数据包通讯混淆使用。其为双向通讯方式时，要求通讯双方都有调用通讯块，一个通讯块用于发送数据，另一个通讯块用于接收数据。在OB35中断块中调用SFC65用于发送数据，调用SFC66用于接收数据，随后就是编程。 由于接收块只能识别数据的标识符，无论哪个CPU发送的数据都要调用SFC69来释放连接。无组态单向通行方式时：只有在一方编写程序，如客户机与服务器之间的访问模式。只要在客户机编写程序即可，无需在服务器编写程序。 因此客户机只要调用SFC通行块就可访问服务器。组态连接通讯方式：它适用于S7-300/400或S7-400/400之间的通讯，而S7-300/400通讯时，S7-300只能用作服务器，此时S7-400作为客户机对S7-300进行读写操作。。
即，在用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用
在程序执行的过程中如果使用立即I/O指令则可以直接存取I/O点。即使用I/O指令的话，输入过程影像寄存器的值不会被更新，程序直接从I/O模块取值，输出过程影像寄存器会被立即更新，这跟立即输入有些区别。
3）输出刷新阶段
当扫描用户程序结束后，可编程逻辑控制器就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时，才是可编程逻辑控制器的真正输出。
步：根据说明书，检查I/O输入输出点检查I/O的方法很多，但是一定要根据说明书提供的地址依次进行检查，在安全的情况下来检查。检查输入点：一般输入信号无非是各种传感器，如电容、电感、光电、压阻、超声波、磁感式和行程开关等传感器。 检查这些元件比较简单，根据元件说明将工件放在工位上，或是移动执行机构检查传感器是否有信号即可。当然，不同的设备检测的方式可能不同，这要看具体情况而定了。检查输出点：在基本了解设备工作流程的前提下，检查输出信号时要格外注意安全。
补充
采用上述方式进行系统还原，但要注意的是对于新安装的系统，需要考虑的是一些辅助的配置：
注册表中的配置
Scheduled Tasked中的配置等
系统的IP地址配置（关系到报表服务启动）
4.3.1 原有注册表选项配置
对于分布式系统，需要对Function Server的地址需要重新设定；对于需要邮件、自动打印的功能，需要对SMTP服务器及自动打印硬件地址进行设定等。
图18 FunctionServer 配置
图19 邮件服务器配置
图20 自动报表时间配置
4.3.2 Web发布配置
图21 Web发布配置
4.3.3 Kernel启动时间配置
图22 修改Kernel.exe启动延迟时间