PLC程序摒弃了微机常用的计算机编程语言的表达方式，独具风格地形成一套以继电器梯形图为基础的形象编程语言和模块化的软件结构。用户根据PLC说明书的提示，就可以按照继电器梯形图和逻辑代数式来直接编程。但是在编制PLC程序过程中，必须使设备安全可靠，其中最重要的就是消除误操作影响。误操作主要包括人为误操作和系统本身产生的失误两方面。

   1．人为误操作

    1）手指颤动造成失误解决的方法是使用微分指令DIFU（13）来检索按钮送人电信号的上升沿，在一个执行周期里PLC只执行一次，从而避免些类误操作的发生，如图1中，00005为高压泵停止按钮，HR0005为低压泵起动标志位。当按下低压泵起动按钮00003时，信号转化为微分指令HR0005，HR0005在一个程序扫描周期里，只接收一个上升沿脉冲，从而过滤掉由于手指颤动产生多余的脉冲，保证定时器TIM000正常延时1min，确保高压泵按时起动。

    2）无意误操作解决的方法有两种。一是通过程序来优化显示功能，减少人为失误，在设计中使用一个指示灯来显示各种不同的工作状态平光—显示系统处于运行状态高频闪光——显示系统处于试验状态，每1s闪1次；低频闪光——显示系统处于步进状态，每3s闪1次。二是通过输入信号之间的联锁，这种方法工作量大，考虑要全面，否则也会出现输入信号相互干扰，起反作用。图2是简化的梯形图，00003为1号低压泵起动按钮；00005为2号低压泵起动按钮；HR0400为1号主机停止24h后标志；HR0401为2号主机停止24h后标志。

    图2的工作原理为1号或2号低压泵任意一台工作，1号2号互为备用，保证有一台在工作。1号2号低压泵停止按钮的常闭接点（00004,00006）互为联锁，当操作人员误按停机按钮00004（00006）时，程序会自动起动另台低压泵（2号或1号低压泵），从而避免造成低压泵停机严重事故的发生。HRO100为低压泵停机起动标志，常开（闭）接点广泛串联到各个相关回路中，尤其是串联到高压泵控制回路中，保证在低压泵未起动的前提下，起动高压泵无效，从而避免对高压泵的误操作。1号或2号低压泵起动后，HRO100得电，技术要求只有三种情况低压泵起动标志HRO100失电：1号2号主机00000、00001同时停运，且按下系统总停按钮00002；PLC上电复位信号25315;1号2号主机同时停运24h后HR0400、HR0401。除了上述三种情况外，总保持上电状态，保证整个控制系统的稳定，误按下系统总停按钮也不要紧。

    2.系统本身产生的失误

    由于PLC输人信号来源复杂，目PLC的动作响应时间远远短于继电接触控制系统的响应时间，因而在继电接触控制系统中不太引起注意的触点瞬间跳动问题，将会在PLC控制系统中产生误操作。为此程序中加入了干扰滤除程序，见图3。

    TIM000用于消除00104接点断开时，因机械振动影响出现的瞬间闭合，TIM001用于消除00104接点闭合时，因跳动与受干扰的影响出现的瞬间断开。CNT020用于保持输人的信号。HR0410、HR0411为相关的运行设备。

    当00104（油位下限开关）断开后，由于以上原因造成00104瞬间闭合，起动定时器TIM000，如果在设定时间内，00104断开，则系统判定此次闭合为误动作，不执行以下程序；若00104在设定时间内仍为闭合，由系统判定此次闭合为正常的命令，通过计数器CNT020保持输入的信号，起动相关的运行设备；当00104闭合后，由于以上原因造成00104瞬间断开，方法同上，TIM000、TIM001的时间设定为#0002（0.2s），它不会对控制系统有什么影响。一般来讲TIM000,TIM001时间的设定值是按输入继电器可靠吸合后立即断开这一过程的时间考虑的，约0.2～0.5s，在此范围内都可以达到消除触点跳动干扰的目的。如果时间设定值过大，将使系统动作延迟；太小，则收不到滤除干扰的效果。