STEP7中用于检查plc用户程序的参考数据主要有以下几类：

 

    ①交叉参考表（Cross-reference）。可以以表格的形式查看PLC内部存储区中的全部I、Q、M、P、T、C以及DB、FB、FC、SFB、SFC在程序中的交叉使用情况。

    ②存储赋值表(Assignment)。可以查看用户程序的全部输入、输出、标志寄存器、定时器、计数器的已使用或未使用情况。

    ③程序结构( Program Structure)。可以查看用户程序内的所有组成块的分层调用情况、调用结构以及嵌套层次情况。

    ④未用符号(Unused Symbols)。可以查看已在符号表中定义，但未在用户程序的任何地方使用的符号地址。

    ⑤无符号地址(Addresses without Symbol)。可以查看实际已经被用户程序使用，但未在符号表中进行定义的绝对地址。

PROFINET应用中使用过程中断的注意事项

分布式IO的IO模板可分为可编程模板和不可编程模板，其中可编程模板以订货号后4个字母0AB0来表示，不可编程模板则以0AA0来表示。对于可编程的DI模板，可以通过Step7的硬件组态设置其属性相关的硬件中断参数。以ET200s的4DI模板6ES7131-4BD01-0AB0为例，如图1 DI可编程模板的硬件中断参数。

图1 DI可编程模板的硬件中断参数

这样对于该DI模板的通道0如果信号出现上升沿，将给CPU触发硬件中断。当CPU收到该中断，CPU会中断用户程序启动硬件中断组织块，例如OB40处理该通道的硬件中断。触发该中断的事件会出现在OB40的启动信息中。
但是在应用中断过程中，需要注意一些事项。
首先，来了解一下plc在PROFINET应用处理中断的原理。当IO设备产生报警会向PLC发送中断信息，此时的数据是PROFINET IO RTA（Real Time Alarm），与PROFINET IO RT数据相比，RTA数据具有两种优先等级，分别是5和6。对于优先等级是5的报警数据是诊断中断，插拔模块中断以及维护中断等；对于优先等级是6的报警数据是过程中断，即硬件中断。另外，与循环的PROFINET IO RT过程数据交换不同，非实时的报警协议需要控制器应用层的确认，即OB40的确认。参考图2 报警协议过程。

图2 报警协议过程

OB40的确认在这里是非常关键的。只有在OB40处理结束，应用层确认信息才发送给IO设备。IO设备得到该确认后，才能发送下一条报警信息，IO控制器才能进行再次处理。
所以控制OB40的处理时间T是非常重要的，该时间应该尽可能的短，也就是IO设备所产生的报警的周期Ti应尽可能的大于T，只有这样才能快速的响应下一个报警信息。
否则，在OB40处理时间T内，
同一模块上的同一通道所产生的新的报警信息会由于无法处理报警而导致中断信息丢失。
同一模块的其它通道所产生的新的报警信息会被接口模块缓存，当上一通道被应用层确认后，其它通道的报警信息会以一个报警信息发送给CPU。CPU只能一次响应全部的这些报警，而无法一一分开进行响应。
而不同模块上的通道产生新的报警也会被接口模块所缓存，发送报警的顺序以模块-槽为最高优先级，这意味着假设存在A和B两个DI模板，且都具有4个通道，分别是0，1，2，3。OB40在处理A0报警的时间T内依次发生A1,A2,A3,B2,B3，接口模板会缓存上述报警信息。当处理完A0报警后，B模板的报警B2发送给CPU，CPU对该报警确认后，A模板的一个报警包含A1,A2,A3发送给CPU，再次确认后，B模板的报警B3才发送给CPU。
注意，分布式IO的接口模块缓存中断的数量是有限制的，这依赖于IO模块的数量和通讯负载的大小，以IM151-3PN（6ES7151-3BA23-0AB0）为例，如果1秒钟产生超过50个硬件中断，那么硬件中断可能会丢失。
注意，过程中断不适用于工艺模式，例如周期性的产生过程中断，高速计数等。