一：TCP 协议通讯
（一）S7 200 SMART之间的TCP通讯
TCP是一个因特网核心协议。在通过以太网通信的主机上运行的应用程序之间，TCP 提供了可靠、有序并能够进行错误校验的消息发送功能。TCP 能保证接收和发送的所有字节内容和顺序完全相同。TCP 协议在主动设备（发起连接的设备）和被动设备（接受连接的设备）之间创建连接。一旦连接建立，任一方均可发起数据传送。
TCP协议是一种"流"协议。这意味着消息中不存在结束标志。所有接收到的消息均被认为是数据流的一部分。
S7 200 SMART与之间的TCP通讯可以通过两边调用OUC(开放式用户通讯)指令库中的TCP_CONNECT、TCP_SEND、TCP_RECV、DISCONNECT指令来实现。
图1.开放式用户通讯库
开放式用户通信库需要使用 50 个字节的 V 存储器。
开放式的用户通讯连接资源包括8个主动连接和8个被动连接。
只可从主程序或中断例程中调用库函数，但不可同时从这两个程序中调用。
所需条件：
1、软件版本：STEP 7-Micro/WIN SMART
2、SMART CPU固件版本:
3、通讯硬件：TP电缆（以太网电缆）
所完成的通讯任务：
将作为客户端的PLC（IP地址为）中VB0-VB3的数据传送到作为服务器端的PLC(IP地址为）的VB2000-VB2003中。
S7-200 SMART 客户端编程
1、设置本机IP地址
在客户端设置IP地址为
图2.设置IP地址
2、建立TCP连接
调用TCP_CONNECT指令建立TCP连接。设置连接伙伴地址为，远端端口为2001，本地端口为5000，连接标识ID为1。利用使能Active，设置为主动连接。
图3.调用TCP_CONNECT指令指令的参数
输入参数：
EN ：使能输入
Req：沿触发
Active :TURE=主动连接（客户端）
FALSE=被动连接（服务器）ConnID：连接ID为连接标识符，可能范围为0-65534。
IPaddr1 ... IPaddr4 :IP 地址的四个八位字节。IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。
RemPort：远程设备上的端口号。远程端口号范围为 1 到 49151。对于被动连接，可使用零。
LocPort ：本地设备端口号。范围为1-49151，但是存在一些限制。
本地端口号的规则如下：
有效端口号范围为 1 到 49151。
不能使用端口号 20、21、25、80、102、135、161、162、443以及34962至34964。这些端口具有特定用途。
建议采用的端口号范围为 2000 到 5000。
对于被动连接，本地端口号必须唯一（不重复）。
输出参数：
Done：当连接操作完成且没有错误时，指令置位 Done 输出。
Busy：当连接操作正在进行时，指令置位 Busy 输出。
Error：当连接操作完成但发生错误时，指令置位 Error 输出。
Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。
3、调用发送数据指令TCP_SEND
调用TCP_SEND指令发送以VB0为起始，数据长度为DataLen长度的数据发送到连接ID 为1指定的远程设备。
利用1HZ的时钟上升沿触发发送请求。
图4.调用TCP_SEND指令指令的参数
输入参数：
EN ：使能输入
Req：沿触发
ConnID：连接 ID (ConnID) 是此发送操作的连接ID号。DataLen ：DataLen 是要发送的字节数（1 到 1024）。DataPtr：DataPtr 是指向待发送数据的指针。
输出参数：
Busy：当连接操作正在进行时，指令置位 Busy 输出。
Error：当连接操作完成但发生错误时，指令置位 Error 输出。
Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。
4、终止通讯连接
用户可通过DISCONNECT指令终止指定ID的连接。
图5.调用DISCONNECT指令
参数说明：
输入参数：
EN :使能
Req：沿触发指令。
输出参数：
Busy：当连接操作正在进行时，指令置位 Busy 输出。
Error：当连接操作完成但发生错误时，指令置位 Error 输出。
Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。
5、分配库存储区
开放式用户通信库需要使用 50 个字节的 V 存储器，用户需手动分配。在指令树的程序中，以鼠标右键单击程序块，在弹出的快捷菜单中选择库存储器。如图所示：
图6.库存储器
在弹出的选项卡中设置库指令数据区：
图7.分配地址
S7-200 SMART 服务器端编程
1、设置本机IP地址
设置IP地址为
图8.
设置本机IP地址
2、建立TCP连接
调用TCP_CONNECT指令建立TCP连接。设置连接伙伴地址为，远端端口为5000，本地端口为2001，连接标识ID为1。利用常闭点使能Active，设置为被动连接。
图9.调用TCP_CONNECT指令
3、接收数据
调用TCP_RECV指令接收指定ID连接的的数据。接收的缓冲区长度为MaxLen，数据接收缓冲区以VB2000为起始。
图11.调用TCP_RECV指令
监控结果
其中客户端的VW1000是发送的数据长度，服务器端的vw1000是接收的数据长度。
图12.监控结果
例程
为了更好地理解 TCP的编程，可参考下面的例程。
注意：
1. 该例程使用 STEP 7-Micro/WIN SMART 编写。
2.在建立连接时需先触发服务器端的建立连接指令，再触发客户端。
TCP客户端程序
TCP服务器端程序
注意：
此指令库/程序的作者和拥有者对于该软件的功能性和兼容性不负任何责任。使用该软件的风险完全由用户自行承担。由于它是免费的，所以不提供任何担保，错误纠正和热线支持，用户不必为此联系西门子技术支持与服务部门。
（二）S7-200 SMART 与调试助手之间 TCP 通信TCP协议通讯
TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200 SMART 与 TCP&UDP Debug通过 TCP 通信，在 TCP&UDP Debug建立客户端或服务器，在
S7-200 SMART 调用 Open User Communication 库指令
( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) 。
客户端：主动建立连接，可以理解为主站；服务器：被动建立连接，可以理解为从站。
注意：
S7-200 SMART 在 CPU 硬件固件及编程软件版本均升级到之后才开始支持开放式通信。编程软件版本低于，无 Open User Communication 库指令；硬件固件低于，硬件不支持开放式通信协议。
S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资源
S7-200 SMART TCP 通信数据量：1024 字节
硬件和软件需求及所完成的通信任务
硬件：
① PC （带以太网卡）（IP 地址；子网掩码）
② S7-200 SMART CPU (固件版本 ( IP 地址；子网掩码）
③ TP 以太网电缆
软件：
① TCP&UDP Debug
② STEP 7 Micro/WIN SMART （软件版本）
所完成的通信任务：
① TCP&UDP Debug 发送 10 个字节数据： -->（ S7- 200 SMART 侧） VB2000~VB2009
② TCP&UDP Debug 接收 10 个字节数据： <-- ( S7-200 SMART 侧）VB0~VB9
TCP&UDP Debug设置（客户端设置）
1. 打开TCP&UDP Debug软件
2. 右键“客户端模式”---“创建连接”
如图1所示，创建连接
图1.创建连接
①选择连接类型：TCP
②填写S7-200 SMART的IP地址及端口号
③设置PC的端口号
④单击创建
3. 右键“客户端模式”----“连接”
图2. 建立连接
①蓝色圆点：未建立连接；黄色三角箭头：正在建立连接；绿色三角箭头：连接建立成功；
②勾选“自动连接”后，点击连接按钮。
TCP&UDP Debug设置（服务器设置）
1. 打开TCP&UDP Debug软件
2. 右键“服务器模式”---“创建服务器”
图3. 创建服务器
①选择PC的端口号后，点击确定
3. 右键“服务器模式”----“启动服务器”
图4. 启动服务器
S7-200 SMART侧编程
1.打开STEP 7 Micro/WIN SMART>项目树>指令树>库>Open User Communication ,调用TCP_CONNECT，如图5、图6所示。
图5. 开放式以太网通讯指令库
图6. TCP连接块
表1. 引脚说明
TCP_CONNECT
用TCP_SEND 和 TCP_RCV 指令，如图7、图8所示。
图7. TCP发送块表2.引脚说明
CALL
TCP_SEND
发TCP接收块表3. 引脚说明
配库存储区，如图9 所示。
图9. 分配库存储区
注意：为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使用的其他 V 区地址重叠！！
以S7-200 SMART做服务器为例。将 S7-200 SMART 项目编译，下载并触发建立连接；在TCP&UDP Debug中点击连接。
通信结果如下：
图10. 测试结果
（三）S7-200 SMART 与 S7-1200 之间 TCP 通信— S7-200 SMART 作为服务器
TCP 协议通信
TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200 SMART 与 S7-1200 通过 TCP 通信，在 S7-1200 调用 T-block 指令 ( TCON, TDISCON, TSEND, TRCV ) ，在 S7-200 SMART 调用 Open User Communication 库指令
( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) 。双方的发送和接收指令必须成对出现。
客户端：主动建立连接，可以理解为主站；服务器：被动建立连接，可以理解为从站。