①数字量输入扩展模块_EM221（8DI）；

②数字量输出扩展模块_EM222（8DO）；

③数字量输入和输出混合扩展模块_EM223（8I/O，16I/O，32I/O）；

④模拟量输入扩展模块_EM231（3AI，A/D转换时间为25μs，12位）；

⑤模拟量输入和输出混合扩展模板_EM235（3AI/1AO，其中A/D转换时间为25μs，D/A转换时间100μs，热电偶、热电阻模块（EM231）与CPU222。CPU224，CPU226配套使用，多种分度号热电偶（mV信号）和热电阻（电阻信号）可通过EM231模块将信号送入S7-200。用户通过EM231上的DIP开关来选择热电偶或

除了CPU集成通讯口外，S7-200还可以通过通讯扩展模块连接成更大的网络。S7-200系列目前有两种通讯扩展模块：PROFIBUS-DP扩展从站模块EM277和AS-i接口扩展模块CP243-2。S7-200系列PLC输入/输出扩展模块的主要技术性能如表2所示。S7-200的CPU模块自带的RS485串行通信支持PPI、DP/T、自由通信口协议和PROFIBUS点对点协议。

每个网络多126个站，多32个主站。通信接口可以实现与下列设备的通信：运行编程软件的计算机、文本显示器TDOP（操作员面板）、以及S7-200CPU之间的通信；通过自由通信口协议，可以与其他厂家的设备进行串行通信。EM277PROFIBUS-DP从站模块用于将S7-200CPU连接到PROFIBUS-DP网络。

西门子PLC变频器厂家MM440PLC与变频器之间通信需要遵循通用的串行接口协议（USS），按照串行总线的主从通信原理来确定访问的方法。总线上可以连接一个主站和多31个从站，主站根据通信报文中的地址字符来选择要传输数据的从站，在主站没有要求它进行通信时，从站本身不能首先发送数据，各个从站之间也不能直接进行信息的传输。

PLC可编程控制器的存储器可以分为系统程序存储器、用户程序存储器及工作数据存储器等三种。系统程序存储器用来存放由可编程控制器生产厂家编写的系统程序，并固化在ROM内，用户不能直接更改。系统程序质量的好坏，很大程度上决定了PLC的性能，其内容主要包括三部分：部分为系统管理程序，它主要控制可编程控制器的运行，使整个可编程控制器按部就班地工。

相互冗余的模块必须为同一类型和设计形式（例如，均为集中式或均为分布式）。不对插槽进行规定。不过，出于可用性原因，S7-400F/FH故障安全型 S7-400F/FH 自动化系统可根据需求进行不同配置单通道、切换式 I/O，用于 S7-400FH工厂需要使用故障安全型控制器。

CPU 侧需要有容错功能。需要下列部件：若 CPU、IM 153-2 或 PROFIBUS DP 总线出现故障，控制器仍保持可用。在故障安全信号模块或 ET 200M 出现故障时，I/O 不再可用。故障安全信号模块被禁用。冗余、切换式 I/O，用于 S7-400FH工厂需要使用故障安全型控制器。CPU 侧和 I/O 侧需要容错功能。

需要下列部件：在 CPU、IM 153-2 或 PROFIBUS DP 总线、故障安全信号模块或 ET 200M 出现故障时，控制器仍保持可用。在 S7-400F/FH 自动化系统中，也可以使用标准模块。这些设备不能与故障安全模块在同一个 ET 200M 中一起使用。通信*控制器和 ET 200M 之间的安全相关通信和标准通信是通过 PROFIBUS DP 实现的。