西门子S7-200编程语言的基本单位是语句，而语句的构成是指令，每条指令有两部分：一部分是操作码，另一部分是操作数。操作码指出这条指令的功能是什么，操作数则指明操作码所需要的数据所在。所谓寻址，就是寻找操作数的过程。S7-200CPU的寻址分为三种：立即寻址、直接寻址和间接寻址。
1)立即寻址
在一条指令中，如果操作码后面的操作数就是操作码所需要的具体数据，这种指令的寻址方式就叫立即寻址。
例如，在传送指令MOV INOUT中，操作码“MOV”指出该指令的功能是把IN中的数据传送到OUT中，其中IN为源操作数，OUT为目标操作数。
若该指令为MOVD 2505VD500，则其功能为：将十进制数2505传送到VD500中，这里2505就是源操作数。因这个操作数的数值已经在指令中，不用再去寻找，这个操作数即为立即数。这个寻址方式就是立即寻址方式。而目标操作数的数值在指令中并未给出，只给出了要传送到的地址VD500，这个操作数的寻址方式就是直接寻址。
2)直接寻址
在一条指令中，如果操作码后面的操作数是以操作数所在地址的形式出现的，这种指令的寻址方式就叫直接寻址。
例如：MOVD VD400 VD500
功能：将VD400中的双字数据传给VD500。
3)间接寻址
在一条指令中，如果操作码后面的操作数是以操作数所在地址的地址形式出现的，这种指令的寻址方式就叫间接寻址。
例如：MOVD 2505 *VD500
*VD500是指存放2505地址的地址。
若VD500中存放的是VDO，则VDO是存放2505的地址。
该指令的功能：将十进制数2505传送给VDO地址中。
PPI协议是专门为S7-200开发的通信协议。S7-200 CPU的通信口（Port 0、Port 1）均支持PPI通信协议。S7-200 CPU的PPI网络通信是建立在RS-485网络的硬件基础上，因此其连接属性和需要的网络硬件设备与其他RS-485网络一致。
1 网络读写（NETR/NETW）指令介绍
网络读写指令一般用于S7-200 CPU之间的PPI网络通信。PPI通信前要保证PPI网络上的所有站点都应当有各自不同的网络地址，否则通信不会正常进行。另外，网络读写指令进行编程和应用时要注意以下几点：
1) 在程序中可以使用任意条网络读写指令，但是在同一时刻，多只能有8条网络读写指令被激活；
2) 每条网络读写指令可以从远程站点读取/写入多16个字节的信息；
3) 使用NETR/NETW指令向导可以编辑多24条网络读写指令，其核心是使用顺序控制指令，这样在任一时刻只有一条NETR/NETW指令有效；
4) 每个CPU的端口只能配置一个网络读写指令向导。
2 网络读写指令向导组态
2.1 硬件连接
下面通过一个实例（两台S7-200 PLC之间的通信）来介绍如何使用网络读写指令向导。首先，两个S7-200之间的硬件连接需要一根标准DP电缆加两个DP总线插头。两台S7-200的RS485通信端口连接方式，可参考以下图片中的连接方式（如果PLC有两个通信端口，则任意端口都可进行配置，本例中两个PLC均以Port 0口做PPI通信使用），如图1所示。
图1 两台PLC的网络连接
2.2 NETR/NETW向导组态过程
2.2.1设定通信站地址
首先，用PC/PPI编程电缆将两台PLC的网络站地址分别设置为2和3，波特率都为9.6Kbps。这时，将编程电缆连接到任一个CPU带可编程插口的DP插头上，查找两台PLC的站地址，如图2所示。
图2 设定两台CPU的网络地址
在本例中，选定通信地址为3的PLC为网络主站，并对其进行向导配置。选定要做为通信主站的CPU地址，点击确认后即可进入该CPU的编程界面。另外，网络读写指令向导会自动将CPU设置成主站模式，不必另行编程设置，只需为主站编写通信程序，从站直接使用通信缓冲区中的数据，或将数据整理到通信区即可。
2.2.2 向导配置步骤
进入到编程画面后，点击工具菜单栏，找到指令向导选项，准备进入网络读/写功能的向导配置模式，如图3所示。
图3 进入指令向导编程界面
打开指令向导界面，选择NETR/NETW指令功能，如图4所示。
图4 NETR/NETW指令向导界面
选择网络读写指令后，点击下一步，可以定义通信所需网络操作的数目，如图5所示。向导中多可以使用24个网络读写操作，对于更多的操作，可用网络读写指令编程实现，本例子中将建立两个网络操作。
图5 网络读写操作数目的确定
接下来，选择要进行通讯主站的PLC端口序号，这里选择PORT 0口作为通讯主站端口，并为即将生成的向导配置子程序命名（可使用默认名，也可自命名）。对于有两个通信端口的CPU既可以选择Port 0也可以选择Port 1，所有网络操作将由定义的通信口完成，如图6所示。
图 6 定义网络端口序号并命名子程序名称
点击下一步，进入到数据交换区域的设定界面，如图7所示。
图7 网络读数据交换组态界面
其中：
1. 代表定义该网络操作是一个网络读（NETR）还是一个网络写（NETW）操作；
2. 代表定义应该从远程PLC读取多少个数据字节（NETR）或者应该写到远程PLC多少个数据字节（NETW），每条网络读写指令多可以发送或接收16个字节的数据；
3. 代表定义想要通信的远程PLC地址；
4. 代表定义的是网络读（NETR）或网络写（NETW）操作时，定义读取或写入的数据应该存在本地PLC的哪个地址区，并且将被写入和被读取的数据定义在远程PLC中的哪个地址区，有效的操作数为VB、IB、QB、MB、LB；
因为之前已定义了两项网络读/写操作，所以在“下一项操作”中可以配置另外一条网络读/写操作指令，配置内容与上述界面类似，就不再重复介绍。在个操作中定义为网络读操作，地址分配如图7所示；下一项操作中将定义为网络写（NETW）操作，具体的地址分配如图8中所示的内容。
图8 网络写操作的配置画面
后需要分配V存储区的建议地址，建议将V存储区起始地址设置的大一些（如图9所示），原则是避免和程序中已经应用到的V存储区地址有重叠。
图9 建议地址区分配
完成了上述步骤，即完成了向导的配置过程。在向导配置完成后，会自动生成网络读写指令的子程序及符号表。
2.3 NETR/NETW程序块编程
完成向导配置后，进入程序块编程。编程的内容就是对向导生成的子程序进行调用，后将程序下载到相应的PLC中，使之生效，如图10所示。
图10 调用向导生成的子程序模块
1) 必须用SM0.0来使能NETR/NETW，以保证该指令的正常运行；
2) Timeout：超时参数。0=不延时；1-32767=表示以秒为单位的超时延时时间。如果通信有问题的时间超出此延时时间，则报错误；
3) Cycle：周期参数。此参数在每次所有网络读写操作完成时切换其开关量状态；
4) Error：错误参数。0=无错误，1=有错误。
2.4 通信数据交换
首先，打开主站CPU222的状态表，输入数据的交换地址区，并在执行NETW指令的VB200~VB201区域赋值，然后在通信的界面中选择从站CPU 224XP，并打开它的状态表进行监控，查看它的VB200和VB201是否有值写入，同时在VB100和VB101中写入新数值，然后打开主站CPU222的状态表监控相应的地址区是否接收到数值，由此完成如图11所示的读/写数据交换过程。
图11 主/从站通信数据交换
3 通信错误代码
如果数据区没有接收到数据，那么代表通信不成功，需要查看通信的状态字节来获取错误代码。每项读/写操作的状态字节可以参考指令向导配置成功后在符号表中生成的NET_SYMS标签栏，如图12所示。状态字节对应的V区地址如图13所示（由于分配的V存储区起始地址不同，那么得到的状态字节地址也会不同），例如：项NETR操作对应的状态字节地址为VB503。
图12 符号表中生成的NET_SYMS
图13 通信读/写指令状态字节
状态字节中每一位代表的具体含义如图14中红框中标注的内容。
图14 状态字节位含义
由上图可以看出错误代码只占据状态字节的低4位，将其转换为十进制数值即代表了错误代码，错误代码的具体说明如图15所示。