当PLC处于正常运行时，它将不断重复扫描过程。分析上述扫描过程，如果对远程I/O、特殊模块和其他通讯服务暂不考虑，这样扫描过程就只剩下“输入采样”、“程序执行”和“输出刷新”三个阶段了。这三个阶段是PLC工作过程的中心内容，理解透PLC工作过程的这三个阶段是学习好PLC的基础。下面就对这三个阶段进行详细的分析。
(1) 输入采样阶段
PLC在输入采样阶段，首先扫描所有输人端点，并将各输入状态存入相对应的输入映像寄存器中。此时，输入映像寄存器被刷新。接着，进入程序执行阶段和输出刷新阶段，在此阶段输入映像寄存器与外界隔离，无论输入情况如何变化，其内容保持不变，直到下一个扫描周期的输人采样阶段，才重新写入输入端的新内容。所以一般来说，输人信号的宽度要大于一个扫描周期，否则很可能造成信号的丢失。
由此可见，输入映像寄存器的数据完全取决于输入端子上各输入点在上一刷新期间的接通和断开状态。
(2) 程序执行阶段
根据PLC梯形图程序扫描原则，一般来说，PLC按从左到右、从上到下的步骤顺序执行程序。当指令中涉及输入、输出状态时，PLC就从输入映像寄存器中“读入”采集到的对应输入端子状态，从元件映像寄存器“读入”对应元件(“软继电器”)的当前状态。然后，进行相应的运算，运算结果再存入元件映像寄存器中。对元件映像寄存器来说，每一个元件(“软继电器”)的状态会随着程序执行过程而变化。
(3) 输出刷新阶段
在所有指令执行完毕后，元件映像寄存器中所有输出继电器的状态(接通／断开)在输出刷新阶段转存到输出锁存器中，通过输出端子和外部电源，驱动外部负载。
由此可见，输出映像寄存器的数据取决于输出指令的执行结果，输出锁存器中的数据由上一次输出刷新期间输出映像寄存器中的数据决定，而输出端子的接通和断开状态，完全由输出锁存器决定。
集成
基于 IP 网络的接口除了 RS232 接口以外，TIM3V-IE 还配有一个 RJ45 插口。这适用于基于IP网络的连接（广域网或局域网）。根据应用，可连接多种类型的数据传输设备，如：
采用双绞线电缆或光缆的 SCALANCE X 交换机
SCALANCE W（IWLAN）和各个生产商的以太网无线设备
通过移动无线网络进行 SCALANCE M 通信
GPRS/GSM 调制解调器 MD720，用于通过移动无线进行 GPRS 通信
宽带系统如 OTN、PCM30
基于 IP 网络中的组态举例
通过交换机（例如 SCALANCE X）连接
简单的网络结构可以采用这种方式组建，而包括星型、线型和环形结构的复杂网络同样也可以采用这种方式组建。在控制中心（如 ST7cc），没必要使用 TIM 4R-IE，也即是说，可以直接和 PC 的以太网接口建立连接。
无线以太网
在无法进行有线以太网通讯时，可以使用市售的以太网无线调制解调器安装无线网络，或将无线网络与 IWLAN 一起安装。如样例一样，通过TIM 4R-IE或PC的以太网接口，可以实现控制中心的连接，从而断开网络。
通过 DSL 传输
DSL 连接的固定费率连续下调，使其取代专线或电话连接。为了使用 VPN 通道建立安全连接，必须在工作站和控制中心中使用 DSL 路由器，与 SCALANCE S (VPN) 组合的路由器。对控制中心进行 DSL 连接时，推荐使用 IP 地址，站的 IP 地址可动态分配。
为了解耦网络，可以通过 TIM 4R-IE 在控制中心中建立连接，或直接连接到 PC 的以太网接口。
通过 GPRS 移动无线服务和因特网进行传输
GPRS 连续覆盖许多国家，数据量通讯费用低廉，允许将工作站无线连接到控制中心，无需为此建立一个单独的无线电网络。这些站可是固定的，也可是移动的。
无线连接始终保持在线状态，因此具有与专用线路相同的优点。可立即传输数据变化，也可较早地检测到站或连接故障。
安装尺寸图输入输出接线图 6ES7－288－－0AA0 ① 侧视图 ② 水平安装 ③ 垂直安装 ④ 空隙区域规划安装时，务必注意以下指导原则：• 将设备与热辐射、高压和电噪声隔离开。• 留出足够的空隙以便冷却和接线。必须在设备的上方和下方留出 25 mm 的发热区以便空气自由流通。