S7-200编程语言的基本单位是语句，而语句的构成是指令，每条指令有两部分：一部分是操作码，另一部分是操作数。操作码是指出这条指令的功能是什么，操作数则指明了操作码所需要的数据所在。所谓寻址，就是寻找操作数的过程。S7-200 CPU的寻址分三种：立即寻址、直接寻址、间接寻址。
1．立即寻址
在一条指令中，如果操作码后面的操作数就是操作码所需要的具体数据，这种指令的寻址方式就叫立即寻址。
如：在传送指令中：MOV IN OUT——操作码“MOV”指出该指令的功能把IN中的数据传送到OUT中，其中IN——源操作数，OUT——目标操作数。
若该指令为：MOVD 2505 VD500
功能：将十进制数2505传送到VD500中，这里2505就是源操作数。因这个操作数的数值已经在指令中了，不用再去寻找，这个操作数即立即数。这个寻址方式就是立即寻址方式。而目标操作数的数值在指令中并未给出，只给出了要传送到的地址VD500，这个操作数的寻址方式就是直接寻址。
2．直接寻址
在一条指令中，如果操作码后面的操作数是以操作数所在地址的形式出现的，这种指令的寻址方式就叫直接寻址。
如：MOVD VD400 VD500
功能：将VD400中的双字数据传给VD500
3．间接寻址
在一条指令中，如果操作码后面的操作数是以操作数所在地址的地址形式出现的，这种指令的寻址方式就叫间接寻址。
如：MOVD 2505 *VD500
*VD500是指存放2505的地址的地址。
如VD500中存放的是VB0，则VD0则是存放2505的地址。
该指令的功能：将十进制数2505传送给VD0地址中。
昨天，废水处理站来电说一台硫化钠加药泵不工作，导致废水处理异常，废水站的维修电工搞了半天都没解决，要我帮他们看看。
由于当时没带什么工具，想先了解一下大致情况再说。到了现场一看，发现柜门上脏兮兮的，控制电柜里面也是灰尘厚得很，线路也比较凌乱（见图一）。
图一
这个废水处理站运营及维修，公司是打包委外的，所以我们平时根本不会到这边来维修。现场的维修人员见我来了，很是高兴，他给我告诉了一下大体情况：一楼的硫化钠添加泵打手动、自动电机均没有反应，检查马达也没有卡死，电机也没有闻到什么异味，也看不出有坏的迹像，感觉是没电送过去。他猜测是不是从二楼控制柜通往一楼马达处的线是不是断了。听他的分析，也觉得不无道理。
我没有马上动手，先让他操作给我看，发现在打手动或者自动时门板上的指示绿灯均能亮起，只是接触器没有吸合。这说明控制回路肯定存在问题，但不排除接触器出线端没有问题。由于没带万用表，废水站的维修人员也只有一只电笔，没办法检测接触器下端到电机的三相阻值及电机对地绝缘是否良好。条件不满足，那就暂且存点侥幸，认为这段正常吧，这样一来，就相当于将故障范围缩小了。
接下来主要是看电柜这端了。我重新请维修人员协助我，将门板上的选择开关打手动和自动再观察。打手动时，仅面板上的指示灯会亮起；而打自动时，plc上的对应输入I点亮灯，同时输出Q点对应的继电器绿色指示灯也亮起。根据这些现像，我很快理清了这个回路的大致原理，同时也判断故障应该就在电路中的公共元件位置，也就是接触器这块，要么是接触器卡死，要么是线圈断路或者是供电电源故障。但细看了下接触器竟然是施耐德的，按常理不会轻易损坏，所以卡死的可能性应该不大，不过还是要作一下相应的排查。照着这个思路，我将面板开关打到停止位置，关掉电机主电源断路器，直接用螺丝刀反复顶接触器动触头，发现接触器动作很好，不存在卡滞现象，基本排除了接触器卡滞问题。那就检测电压看看，我将选择开关先打到手动，用试电笔直接量测接触电器进线端，试电笔灯亮，量出线端，试电笔也亮灯。为了验证量测是否准确，我复测了一遍，结果还是如此。这下我倒有点小激动了，这是曲型的零线断路故障啊！真有点不敢相信这个判断，我将选择开关打到自动，也是同样的现象。怎么可能零线断线呢？那就只有将零线理一遍了，没有万用表在手，这可有点令我犯难。但很快我又有了点头绪，一般接头位置是脆弱的地方，那就顺藤摸瓜看看吧。我直接从接触器（电柜里靠右端的那个）的零线端开始检查，发现在该接触器往左边第三个接触器位置，接触器居然被拆掉了，留了很多线头，全用黑色电胶布包着（见图二）。胶布包得挺厚实，看不出有什么问题。但维修有时候就得细心，不可放过一点蛛丝马迹。
图二
我就将零线的线头找出来拆解开，发现两个线耳竟然分开(见图三)了。应该就是
图三
线耳这里没有紧密接触导致零线断开的。为了验证这一想法，我直接将两线耳靠紧，请维修人员给我打开关。清脆的接触器吸合声响起，心底升起一种熟悉的愉悦的成就感。不放心，又多试两次。维修人员也到一楼进行了确认，马达能正常工作了。没错，真凶就是这个。问题找到，解决起来也快，因为没带工具，直接用打火机将两根线烫了皮，将露出的铜线紧紧绞合在一起，将原有的胶布包上。整个排查过程也就十分钟的样子。旁边的维修人员见解决得如此迅速，称赞不已，对我也是佩服得五体投地。
有时候，只要思想不滑坡，办法总比困难多。一只小小试电笔也是可以解决大问题的，尽管这是一个较隐蔽的故障。
设计
ET 200iSP 模块也可安装在不锈钢外壳内以满足苛刻的保护要求。这些机箱具有不同规格。它们的防护等级为 IP 65，也可以在 Ex 区域 1 和 21 中使用。