西门子1200与其他PLC/组态软件无线串口通讯（自由口） 一、控制系统原理 图1:控制系统原理 二、硬件需求 S7-1200 PLC目前有3种类型的CPU： 1）S7-1211C CPU 2）S7-1212C CPU 3）S7-1214C CPU 这三种类型的CPU都可以连接三个串口通信模版
本例中使用的PLC硬件为： 1）PM1207电源(6EP1 332-1SH71) 2）S7-1214C(6ES7 214-1BE30-0XB0) 3）CM1241 RS232(6ES7 241-1AH30-0XB0) 三、软件需求 编程软件 Step7 Basic V10.5(6ES7 822-0AA0-0YA0) 四、组态 我们通过下述的实际操作来介绍如何在Step7 Basic V10.5中组态S7-1214C 和超级终端通信。 点击桌面上的“Totally Integrated Automation Portal V10”图标，打开如下图：
图2：新建S7-1200项目 首先需要选择“Create new project”选项，然后在“Project name:”里输入PTP；在“Path：”修改项目的存储路径为“C:”；点击“Create”，这样就创 建了一个文件PTP的新项目。创建后的窗口如下图所示： 点击门户视图左下角的“Project View”切换到项目视图下，如下图：
图4：切换到项目视图 打开后，在“Devices”标签下，点击“Add new device”，在弹出的菜单中输 入设备名“PLC_1”并在设备列表里选择CPU的类型。选择后如下图：
企业工业控制网络安全技术探讨及实现1 韩晓波 (中国石化齐鲁分公司信息技术部，山东淄博，255400) 摘要：由于工业控制系统由于运行环境和平台的相对独立，其安全性被人们所忽视。随着企业信息化发展，管理和控制网络更加深入的融合，平台也愈加开放。新一代的病毒入侵生产控制系统已经成为企业平稳生产运营的重大安全隐患，为保障基于企业网络业务的持续性、稳定性，需要在管理和控制网络采取相应的安全防护措施，建立有针对性的安全防护体系。 关键词：工业控制系统网络安全 Tofino技术区域管道 中图分类号TH89 文献标志码 B 文章编号 1000-3932（2012）04-0498-06 2010年10月，来自伊朗的一个关于工业网络病毒Stuxnet（计算机蠕虫病毒）的报告引起了全球的注意，该病毒通过Windows操作系统中此前不为人知的漏洞感染计算机，并通过网络、移动介质以及西门子项目文件等方式进行传播。Stuxnet病毒是专门设计来攻击伊朗重要工业设施的，包括备受国际关注的布什尔核电站，它在入侵系统之后会寻找广泛用于工控系统的软件，并通过对软件重新编程实施攻击，病毒能控制关键过程并开启一连串执行程序，最终导致的后果难以预估。Stuxnet是目前首个针对工控系统展开攻击的计算机病毒，已经对伊朗国内工业控制系统产生极大影响，Stuxnet可以说是计算机病毒界革命性创新，给工业控制系统网络安全带来新警示-“工业病毒”时代已经来临。 随着信息技术的不断推广应用，诸如内部控制系统（DCS及PLC等），国内、外化工领域逐步推广应用的各种安全控制系统（紧急停车系统ESD、停车联锁/仪表系统SIS、仪表保护系统IPS及故障安全控制系统FSC等）[1]以及基础应用类系统（一些定制系统）与外界不再隔离。越来越多的案例表明，工厂信息网络、移动存储介质、因特网以及其它因素导致的网络安全问题正逐渐在控制系统和基础应用类系统中扩散，直接影响了生产控制的稳定与安全。这将是我们石油炼化连续性生产企业面临的重大安全课题。随着石油化工及电力等行业进入规模化生产，生产装置积聚的能量越来月大，可能造成的重大工业事故使人们前所未有地重视工业生产中的安全问题 [2,3]。 1 企业控制网络安全现状
第一章概述 1.1 自动化控制系统的发展 1.2 全集成自动化 1.3 SIMATIC NET工业通信网络 第二章MPI通信 2.1 MPI概述 2.2 MPI网络 2.3 设置MPI 2.3.1 设备MPI参数 2.3.2 PC侧的MPI通信卡的类型 2.3.3 利用电话网程编程 2.4 PLC-PLC之间通过MPI通信 2.4.1 全局数据包通信方式只适用于S7300/400之间通信2.4.2 无组态连接通信方式 双边编程通讯方式：适用于S7300/400之间通信单边编程通讯方式：适用于S7300/400之间通信2.4.3 组态连接通信方式 2.5 S7PLC与HMI产品之间的MPI通信 2.5.1 PLC与TP/OP通信 2.5.2 S7PLC与监控软件WinCC的MPI通信 2.5.3 WinCC和PLC之间的远程通信 第三章PROFIBUS通信 3.1 PROFIBUS介绍 3.1.1 PROFIBUS的协议结构和类型 3.1.2 PROFIBUS总线和总线终端器 3.2 PROFIBUS总线的拓扑结构 3.2.1 PROFIBUS电气接口网络 3.2.2 PROFIBUS光纤接口网络 3.2.3 其他PROFIBUS接口网络 3.3 PROFIBUS总线设置和属性 3.4 PROFIBUS的应用 3.5 PROFIBUS诊断 3.6 PROFIBUS连接从站设备的应用 3.7 FDL通信方式 3.8 FMS通信方式 3.9 PROFIBUS-S7通信 第4章工业以太网通信 4.1以太网简介 4.1.1 以太网的诞生 4.1.2 以太网的发展历史 4.1.3 以太网技术 4.2 工业以太网 4.2.1 与传统以太网的比较 4.2.2 以太网应用于工业自动化中的关键问题及发展方向
1，自动控制系统的发展及其体系结构 模拟仪表控制系统（分散的） 直接数字控制系统（集中的） 集散控制系统（分散控制，集中管理） 现场总线控制系统 2，DCS的结构：分散过程控制装置部分；集中操作和管理系统部分；通信部分 特点：分散控制，集中管理 3，现场总线的基本概念 现场总线定义为应用在生产现场，在微机化测量控制设备之间实现双向、串行、通信系统，也被称为开放式，数字式，多点通信的底层控制网络。 国际ISEC61158对现场总线的定义：安装在制造或过程区域的现场装置与控制室内的自动控制装置之间的数字式，串行，多点通信的数据总线称为现场总线。 4，在现场总线控制系统中，总先设备分为：变送器，传感器，执行器，驱动器，控制器，控制监控器，网络互联设备，其他现场总线设备。 5现场总线控制系统的技术特点：系统的开放性；互可操作性与互用性；现场设备的智能化与功能的自治化；系统结构的高度分散性；对现场环境的适应性。6·IEC61158第二版现场总线标准类型：IEC61158TS; ControlNet Tm；profibus Tm p-Net； FF HSE ； SwiftNet Tm WorldFIP Interbus 7·通信系统的组成：信息源；（发送、接收）设备；信息接受者；传输介质 8·数据编码的编码方式：数字编码、模拟编码 9·通信网络的拓扑结构机器优缺点：（1）星型结构：缺点:可靠性低 （2）环形结构：优点:键路控制简化缺点：节点数量较多时会影响通信速度，另外，环是封闭的不便于扩展。 （3）总线型结构：优点：结构简单，便于扩展缺点：通信距离短。 10·传输介质：双绞线、同轴电缆、光缆11·ISO/OSI模型将各种协议分为七层：物理层、键路层、网络层、传输层、会话层、表示层、应用层。 12·RS-232与RS485的区别： RS-232：她规定数据信号按照负逻辑进行工作，采用全双工工作方式。25针的接口插件，最高的传输速率为s，最大传输距离为15m，主要用于只有一个发送器和接收器的通信线路，采用MAX232芯 RS-485：它可以在一条通信线路上接多个发送器和接收器，（最多可接受32个），9针D型插头连接器，半双工工作方式，最大传输速率为10mbps,最大传输距离为
西门子以太网通讯 一、功能： S7-200做客户机(主站)，S7-300做服务器(服务器) 二、硬件配置： 1.CP243-1 2.CPU224 3.CPU314 4.CP343-1 三、设置步骤： 第一步打开S7-200编程软件MicroWIN，在工具栏中选择以太网向导
第二步读取CP243-1【以太网模块】。注意：PC与S7-200连接正常才能读取到
第三步选择以太网模块 第四步输入【CP243-1 】的IP地址192.168.0.50 注意IP设置与S7-300侧要在同一个网段
第五步配置连接数【最多连接8路】以太网模块要占用地址，建议放在最后插槽连接数：根据实际的连接数配置 第六步
1.选择客户机连接【s7-200为客户机】 2.【03．02】----03：单边通信02: S7-300CPU模块的插槽号【10：00】----1：固定0：连接号00：s7-200CPU模块的位置 3. 输入CP343-1的IP地址【在S7-300的硬件组态中设置】 4. 单击“数据传输”，进入配置窗口。 注意：连接号一定要记住，在编程的时候会应用到
第七步 1.选择向服务器读取数据 2.选择读取数据的大小【最大212个字节】 3.数据的对应关系。【把S7-300“DB10.DBB0开始的10个字节”的数据读取到本地“VB0开始的10个字节”中】 4.配置完后点击【新转输】 注意：传输号要记住，在编程中要应用到 第八步 1. 选择向服务器写入数据 2. 选择写入数据的大小【最大212个字节】 3. 数据的对应关系。【把本地“VB10开始的10个字节”的数据写入到S7-300“DB10.DBB10开始的10个字节”中】 4.配置完后点击确认 注意：传输号要记住，在编程中要应用到
西门子工业网络通信指南 作者: 崔坚 价格: 49 元 书号: ISBN 7-111-15177-1 出版社: 机械工业出版社 出版日期: 2006 年7 月 --------------------------------------------------------------------------------------------------------------------- 内容简介 本书从网络通信的实际应用出发，以MPI、PROFIBUS 和工业以太网等多种常用的通信协议为脉络，基于西门子工业控制产品和系统，以清晰易懂的理论、丰富详实的通信实例并结合多年实践经验，全面地介绍了西门子工业自动化系统基于各种协议的通信方式及其具体应用。. 本书分为上下两册，分另对MPI 和PROFIBUS 协议的通信方式进行了详细的介绍，第一章为网络通信概述，概述了网络通信的各种形式，第二章，第三章分别以MPI 和PROFIBUS 协议为主，详述了相关网络协议，网络组件及各种通信方式的组态，编程和故障诊断方法，每种方式均配以具体实例加以说明。 书中每个通信实例互为独立单元、深入浅出、条理清晰、内容完整，并配有大量的例图与程序，深入细致地阐述了通信协议的各个方面，便于读者学习和掌握。随书附带的光盘提供了书中所有的应有的实例，程序源代码以及技术文档等。 本书适合广大工业产品用户、系统工程师、现场工程技术人员、大专院校相关专业师生、以及工程设计人员借鉴和参考。 ---------------------------------------------------------------------------------------------------------------------- 目录 序 前言 第1 章概述 1.1 自动化控制系统的发展 1.2 全集成自动化 1.3 SIMATIC NET 工业通信网络 第2 章 MPI 通信 2.1 MPI 概述 2.2 MPI 网络 2.3 设置MPI 2.4 PLC-PLC 之间通过MPI 通信 2.5 S7PLC 与HMI 产品之间的MPI 通信 第3 章 PROFIBUS 通信 3.1 PROFIBUS 介绍
1．SIMOTION工业以太网网络介质 西门子工业以太网网络通常使用的物理传输介质为屏蔽双绞线（FC TP）、工业屏蔽双绞线（ITP）和光纤。 1.1 屏蔽双绞线（Fast Connection Twist Pair） FC TP快速连接双绞线用于将DTE快速连接到工业以太网上，配合西门子FC TP RJ45接头使用，连接方式如图1所示： 图1：FC TP电缆与TP RJ45接头 将双绞线按照TP RJ45接头标示的颜色插入连接孔中，快捷、方便地将DTE设备连接到工业以太网上。使用FC双绞线从DTE到交换机最长通信距离为100米（DTE到DTE）。也可以使用普通RJ45接头，为了保证数据传输的可靠性，在无干扰情况下最长通信距离为5米。 RJ－45连接有两种连接方式，交叉连接（如图2所示）和直通连接（如图3所示）。交叉连接用于网卡之间的连接或集线器之间的连接；直通线用于网卡与集线器之间或网卡与交换机之间的连接。Siemens交换机由于采用了自适应技术，可以自动检测线序，故通过交换机可以选择任意一种电缆进行连接。 图2 交叉线连接
图3 直通线连接 SIMOTION 带有RJ45接头，建议使用西门子FC TP和FC TP RJ45接头。 1.2 工业屏蔽双绞线（Industrial Twisted Pair） 屏蔽双绞线如图4所示，它有白/蓝和白/橙两对双绞屏蔽线。外部包有屏蔽层和绝缘层，用于连接有ITP 端口的以太网设备。通过ITP电缆连接的两个设备的最远距离为100米。 图4 ITP电缆结构图 连接ITP电缆的连接头有两种，即9 针或15 针的Sub－D 接头，如图所示5、6：
西门子S7_200PLC与组态王的无线通信Modbus方案 西门子S7_200PLC与组态王的无线通信Modbus方案 在这里介绍一种PLC的MODBUS无线组态通信的实现方法。本方案可以作为西门子PLC与组态王通信的实例。 在工业现场可能会遇到这样的情况，分布在不同地方（车间、控制室场所等）的PLC需要与总控中心的组态王软件进行远程通信，通常情况是采用有线RS485总线敷设电缆，通过MODBUS协议完成此功能。如果现场布线不方便的话，也可以采用无线方式进行通信。本方案中采用了专门用于无线通信的智能数据终端DTD433M。 l 有线MODBUS网络：S7-200S7-200STEP 7S7-200PG/PC9.6kbps,8,N,1人机界面 组态软件 l S7-200STEP 7PG/PCRS485 9.6 kbps人机界面 组态软件DTD433DTD433RS485 9.6 kbpsS7-200RS485 9.6 kbpsDTD433无线MODBUS网络： 在实际系统中，人机界面与PLC不在一起，中心计算机一般放置在控制室，而PLC安装在现场车间，二者之间距离往往从几十米到几千米。如果布线的话，需要挖沟施工，比较麻
烦，这种情况下比较适合采用无线通信方式。 一、PLC与组态王的Modbus通信 1. 下载S7_200程序 需要向PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控公司提供。此程序默认的PLC通讯端口为port0，地址为2，波特率9600，无校验（地址和波特率可由程SBR0 中的VB8，SMB30 进行修改）； 2.设备选择 选择以下两个设备都可以。 3. 演示程序界面 打开组态王演示工程文件 二、满足西门子PLC的MODBUS通信协议的专用无线数据终端 为了满足西门子PLC和组态王的MODBUS通信协议，对无线数据终端具有以下要求： 适合于RS232/RS485串口连接，可以直接代替有线的RS485网 DTD433M提供标准的RS232/RS485口。DTD433M接口波
西门子工业以太网通讯网络仿真 1 序言工业以太网提供了针对制造业控制网络的数据传输的以太网标准。该技术基于工业标准，利用了交换以太网结构，有很高的网络安全性、可操作 性和实效性，最大限度地满足了用户和生产厂商的需求。工业以太网以其特有 的低成本、高实效、高扩展性及高智能的魅力，吸引着越来越多的制造业厂商。 2 工业以太网的特点工业以太网是专为工业应用专门设计的，它遵循国际标准ieee802.3（ethernet）的开。放形式，多供应商的高性能的区域和网络单元。工业以太网一般用于对时间要求不太严格、需要传送大量数据的通信场合。将以 太网高速传送技术引入到工业控制领域，使得企业内部互联网、外部互联网和 国际互联网提供的技术和广泛的应用已经进入生产和过程自动化中。这种应用推动了自动化技术和互联网技术的结合。 以太网的市场占有率已经超过80%，在当今局域网中首屈一指。以太网有如下特点：◆可以采用冗余的网络拓扑结构，可靠性高； ◆通过交换技术可以提供实际上没有限制的通信性能； ◆灵活性好，现有设备可以不收影响地扩张； ◆在不但发展过程中有良好的向下兼容性； ◆易于实现管理信息系统和工业控制网络的联网，即管理控制网络的一体化。 以太网支持的广域开放型网络模型，可以采用多种传输媒体。西门子公司在 工业以太网领域有着非常丰富的经验和领先的解决方案。其中simatic net 工业以太网基于经过现场验证的技术，符合ieee802.3 标准并提供10mbit/s 以及100mbit/s 快速以太网技术。经过多年的实践，simatic net 工业以太网的应用已多于400000 个节点，偏布世界各地，用于严酷的工业环境，并包括有高强度
1．S I M O T I O N工业以太网网络介质西门子工业以太网网络通常使用的物理传输介质为屏蔽双绞线（FCTP）、工业屏蔽双绞线（ITP）和光纤。 1.1屏蔽双绞线（FastConnectionTwistPair） FCTP快速连接双绞线用于将DTE快速连接到工业以太网上，配合西门子FCTPRJ45接头使用，连接方式如图1所示： 图1：FCTP电缆与TPRJ45接头 将双绞线按照TPRJ45接头标示的颜色插入连接孔中，快捷、方便地将DTE设备连接到工业以太网上。使用FC双绞线从DTE到交换机最长通信距离为100米（DTE到DTE）。也可以使用普通RJ45接头，为了保证数据传输的可靠性，在无干扰情况下最长通信距离为5米。 RJ－45连接有两种连接方式，交叉连接（如图2所示）和直通连接（如图3所示）。交叉连接用于网卡之间的连接或集线器之间的连接；直通线用于网卡与集线器之间或网卡与交换机之间的连接。Siemens交换机由于采用了自适应技术，可以自动检测线序，故通过交换机可以选择任意一种电缆进行连接。 图2交叉线连接
图3直通线连接 SIMOTION带有RJ45接头，建议使用西门子FCTP和FCTPRJ45接头。 1.2工业屏蔽双绞线（IndustrialTwistedPair） 屏蔽双绞线如图4所示，它有白/蓝和白/橙两对双绞屏蔽线。外部包有屏蔽层和绝缘层，用于连接有ITP 端口的以太网设备。通过ITP电缆连接的两个设备的最远距离为100米。 图4ITP电缆结构图 连接ITP电缆的连接头有两种，即9针或15针的Sub－D接头，如图所示5、6：
????? 图5Sub－D9针接头????????????????????????????????????????????????图6Sub－D15针接头 使用Sub－D接头进行连接的网络连接牢固，不易松动。其连线方法及9/15接头的转换可以查阅西门子手册。同样ITP电缆也会有交叉连接的情况，可以直接定购ITPXP标准电缆。 SIMOTION只有RJ45以太网接口，通常不使用工业双绞线ITP。 1.3光纤 按光在光纤中的传输模式不同，光纤可分为单模光纤和多模光纤。 多模光纤：中心玻璃芯较粗(50或62.5μm)，可传多种模式的光。但其模间色散较大，这就限制了传输数字信号的频率，而且随距离的增加会更加严重。例如：600MB/KM的光纤在2KM时则只有300MB的带宽了。因此，多模光纤传输的距离就比较近，一般只有几公里。 单模光纤：中心玻璃芯较细(芯径一般为9或10μm)，只能传一种模式的光。因此，其模间色散很小，适用于远程通讯，但其色度色散起主要作用，这样单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。 光纤技术只允许点对点的连接，即一个发送装置只对应一个接收装置。因而两个站点之间需要有发送和接收两根光纤进行连接。所有SIMATICNET标准的光缆都是两根光纤。光纤的连接头有很多种如图7所示：
PLC无线通讯方案 在实际项目中，经常有多台PLC之间需要通讯，距离可能从几十米到几千米，也有的客户需要通过互联网来远距离监控PLC的状态。 方案采用巨控GRM200系列PLC专用无线通讯模块，支持通过PPI协议连接S7200 PLC 和通过MPI协议连接S7300 /400 PLC， PLC侧都不需要编程。 巨控PLC专用无线通讯产品支持如下6大功能： 1. 短信报警功能，设备出现故障时，可以发出报警短信，也可设置拨打电话通知，真正可靠保障设备安全，实现无人值守，只需在模块中做非常简单的设置，PLC中无需编写任何程序，也无需重新下载PLC程序。 2.通过手机或者电脑访问web网页，直接监控PLC变量状态，实现通过互联网控制PLC。 3.组态软件和PLC之间的远程无线监控，可以通过组态软件远程监控到多台PLC或者支持modbus通讯的仪表等设备，通过GPRS网络，可以实现远距离集中监控。 4.远程下载和监控PLC程序，当设备有故障时，只要你的电脑连上互联网，就可以随时随地的访问你的PLC，修改程序，监控程序维护设备。 5.多台PLC之间的短距离无线通讯，如果多台PLC位于同一厂区，可以实现短距离的无线通讯，轻松实现西门子各型号PLC之间的无线通讯，同样也可以实现不同厂家PLC 之间的无线通讯，也适用于用于短距离（3KM）内组态软件和PLC，触摸屏和PLC，传感器和PLC，传感器和触摸屏，PLC和PLC之间的无线通讯。和市面上其他同类产品相比，PLC 侧不用编程，使用方便。 6.多台PLC之间的远程无线通讯，譬如实现位于上海和广州两个地方的PLC之间数据交换传输，可以是同一厂家的PLC，也可以是不同厂家之间PLC。 巨控GRM模块支持的PLC协议如下： ★西.门.子S7-200 PLC：PPI协议 ★西.门.子S7-300，400 PLC：MPI协议 ★三.菱FX全系列PLC：通过485-BD支持FX1N,FX2N ,FX3U等PLC ★三.菱Q系列PLC：MELSEC通讯协议 ★欧.姆.龙系列PLC：HOSTLINK协议 ★台.达系列PLC：台达协议 ★国产各类PLC：MODBUS协议
摘要：本文详细介绍了岭澳二期核电站数字化仪控系统的通讯网络的设计原则和最终应用方案。项目中使用了西门子工业网络设备OSM构建了光纤连接虚拟环网的电厂总线和终端总线，实现了数据通信具有单一故障容错、高度的可靠性和可利用性等优点，基本满足核电厂对数据通信高可靠性的要求。 关键词：工业网络；OSM；DCS；TXP The Application of Siemens Industrial Networkin the Nuclear Instrumental and Control System Abstract：This paper introduces the design principles and final applicationscheme of the communication network（Plant Bus and Terminal Bus）for theLing Ao Phase II Nuclear Power Plant Digital Control System （DCS）．Basedon the requirements and principles proposed in this document，we use Siemensindustrial network device OSM to implement the communication netw orks． Key words：industrial network；OSM；DCS；TXP 1 项目简介 岭澳核电站二期位于大亚湾核电基地，是我国“十五”期间唯一开工的核电项目，采用中广核集团具有自主品牌的中国改进型压水堆核电技术路线CPR1000，建设两台百万千瓦级压水堆核电机组。其仪控系统采用了TXS（安全级仪控系统）+T×P（非安全级仪控系统）的数字化仪控系统。所有仪控系统的数据通信都是由SINEC H1总线～IPROFIBUS总线系统构成的终端总线、电厂总线和现场总线完成。非安全级仪控系统TXP的网络结构全部使用了西门子工业网络产品OSM（单元机组+公用机组共使用18个ITP62、22个ITP53、4个BCO8）组成的多个光纤环网来满足设计要求。终端总线用于PU（Processing Unit）、SU（Server Unit）和OT（Operating Termina1）之间的通信以及通过网关／网桥与其他仪控系统互相连接，电厂总线用于PU（Processing Unit）、AS620（Automation System）、ES680（Engineering System）和DS670（Diagnostic System）之间的通信，并且通过网关与TXS系统相连。本文着重对TXP系统数据通信网络结构和功能进行了分析。 2 通讯网络系统构成和功能 核电站仪控系统网络的设计准则为： （1）一体化操作和信息管理网
集散式控制系统DCS（distributed control system） 全集成自动化TIA(tolally integrated automation) MPI 通信 最多32点，最大距离50m 可用中继器扩展，最多可连10个中继器，中继器间距离最大1000m ，两站间最大距离为9100m。通讯波特率必须一致，站点地址不能冲突。 PLC-PLC间通讯 1，全局数据通讯，不需要程序处理，只适合400/300之间的通讯，S7-300地址区最大长度为22个字节，400为54个字节，发送区和接受区长度必须一致 2，无组态连接通讯方式，1， PROFIBUS 通信 OBT（optical bus terminal）只适合连接无光纤接口的PROFIBUS站点（一个电气接口和一个光纤接口）到集成光纤接口的光纤网络上，其本身是一个有源的的网络元件，在网段里也是一个站点不能组成环网，中间一个断整个网络将不能工作。塑料光纤最长50米，PCF 光纤最长300米， OLM(optical link modul)模块将电信号转换成光信号然后再组成光纤网，用的较多，通讯距离长，可组成冗余环网 一个网段最多32个站点，一条总线上最多9个中继器，中继器本身占用一个站点，可用其分段 通过PROFIBUS-DP连接智能从站 Address type :选择为input 对应I区，选择output对应Q区 Length:设置通讯区域的大小最多32个字节 Unit:选择按字节或字来通讯 Consistency:选择all表示打包发送每包最多32字节 通讯区的大小与CPU型号有光，最大为244字节 SFC14(DPRD_DAT)解开数据包放在指定区 SFC15(DPWR_DAT)对指定区打包发送出去 CP342-5作为主站和FC1/FC2的应用，比如与ET-200M的通讯
S7-200 Modbus RTU 通信 关键字 库文件RS485网络主站：编程地址错误例程从站：编程地址错误例程 S7-200 Modbus RTU 通信简介 Modbus 是公开通信协议，具有两种串行传输模式，ASCII 和RTU。详细的协议和规范，请访问Modbus 组织的网站： S7-200 通过以下方式支持Modbus RTU 通信协议： 节。 常问问题
1Modbus RTU主站 1.1 Modbus RTU 主站指令库 西门子在Micro/WIN V4.0 SP5 中正式推出Modbus RTU 主站协议库（西门子标准库指令）。 图1. 西门子标准指令库（Micro/WIN V4.0 SP5） 注意 ? 1. Modbus RTU 主站指令库的功能是通过在用户程序中调用预先编好的程序功能块实现的，该库对Port 0 和Port 1 有效。该指令库将设置通信口工作在自由口模式下。 ? 2. Modbus RTU 主站指令库使用了一些用户中断功能，编其他程序时不能在用户程序中禁止中断。 ? 3. Modbus RTU 主站库对CPU的版本有要求。CPU 的版本必须为2.00 或者 2.01（即订货号为6ES721*－***23-0BA*），1.22版本之前（包括 1.22版本）的S7-200 CPU 不支持。 使用Modbus RTU 主站指令库，可以读写Modbus RTU 从站的数字量、模拟量I/O 以及保持寄存器。 要使用Modbus RTU 主站指令库，须遵循下列步骤： ? 1.安装西门子标准指令库 ? 2.按照要求编写用户程序调用Modubs RTU 主站指令库 安装西门子标准指令库 1.2 Modbus RTU 主站功能编程
采用BANNER（邦纳）公司Data Radio无线电台和Hilscher（赫优讯）公司的NT30-DPS 实现两台SIEMENS S7-300控制系统的远程数据交换 （无锡市北辰自动化技术有限公司张鹏 11.2008） 一． 系统设计 在某工厂的自动控制项目中，需要将相隔3公里的两台西门子S7-300控制系统设备实现数据交换。由于两设备相距甚远，而且间隔山脉，采用以太网光纤传输并不现实，鉴于BANNER公司优秀的超远距离无线传感产品，设计采用其surecross系列中的Data Radio无线电台DX80DR2M。同时，由于两台S7-300控制系统均为带有Profibus-DP主站接口的CPU315-2PN/DP 控制器，而无线电台DX80DR2M支持RS485 ModbusRTU协议，因此设计选用赫优讯公司的NT30-DPS网关（ModbusRTU转Profibus-DP从站）来实现数据交换，系统结构设计如下： 二． 功能描述 如图1所示，两个远程站的NT30-DPS均通过其Profibus-DP接口挂接到CPU315-2PN/DP的Profibus-DP总线上作为DP从站运行，同时其RS485引出线连接到DX80DR2M电台的通讯引出线上，为了实现ModbusRTU的主从数据交换，其中一个NT30-DPS设计为ModbusRTU主站运行，而另一台NT30-DPS设计为ModbusRTU从站运行。在系统运行时，ModbusRTU 主站网关根据预先配置的通讯命令表（ModbusRTU命令FC1-FC16）自动读写ModbusRTU从站网关的寄存器数据，然后每个网关又通过Profibus-DP输入输出映像区与各自的CPU315-2PN/DP主站实现数据交换，从而实现CPU315-2PN/DP之间的数据交换，数据交换的实现如下图所示：
西门子工业无线 SCALANCE W 通讯组态
SIEMENS IWLAN SCALANCE W Communication Configuration Edition （2006-01）
Getting Started
SIEMENS A&D CS
摘 要 SCALANCE W788 工业无线局域网 AP 可以支持孤立组态、Ad Hoc 网络、到有线 Ethernet 网络的无线通路、多信道组态、WDS、RWlan 等多种网络组态。本文在介绍各种 网络结构的同时，通过一步一步的组态，介绍了使用 SCALANCE W788 IWLAN AP 的组态 通讯步骤。 关键字 AP，Client，IWLAN，SCALANCE W788，PST，Ad Hoc, WDS, RWlan, DLC， SSID Key words AP, Client, IWLAN, SCALANCE W788, PST, Ad Hoc, WDS, RWlan, DLC, SSID
A&D Service & Support
Page 2-41
目 录
1 Wireless LAN通讯基础知识................................................................................................ 4 1.1 网络结构...................................................................................................................... 4 1.1.1 使用SCALANCE W788 的孤立组态...................................................................... 4 1.1.2 Ad Hoc网络 .......................................................................................................... 4 1.1.3 到有线Ethernet网络的无线通路 ............................................................................ 5 1.1.4 多信道组态 ........................................................................................................... 6 1.1.5 Wireless Distribution System (WDS) .................................................................... 7 1.1.6 Redundant Wireless LAN (RWlan) ....................................................................... 8 2 本例设备简介 ................................................................................................................... 10 3. SCALANCE W788 的组态步骤 ....................................................................................... 11 3.1 安装DLC协议 ............................................................................................................ 11 3.2 安装PST 3.0 (Primary Setup Tool) ............................................................................ 16 3.3 使用PST为SCALANCE W788 组态IP地址 ................................................................ 18 PG/PC有线连接SCALANCE W788，参考示例图。 ........................................................ 18 3.4 使用Web组态界面组态SCALANCE W788 作为AP.................................................... 25 3.5 使用Web组态界面组态SCALANCE W788 作为Client使用 ........................................ 29 3.6 使用Web组态界面组态SCALANCE W788 Ad Hoc.................................................... 32 3.7 使用Web组态界面组态SCALANCE W788 WDS ....................................................... 36
A&D Service & Support
Page 3-41
A&D Service and Support in China CP243-1快速入门 通讯选择 S7-200 & S7-200 S7-200 & WinCC S7-200 & OPC S7-200 & S7-300/400 我能用S7-200连以太网吗？ 当然了！ 我们现在已经有CP243-1 以太网模块了！ 您可以选择CP243-1将S7-200连接在以太网上!
CP243-1快速入门 通讯选择S7-200 & S7-200 必备条件 ?带有STEP 7 Micro/WIN32软件的编程设备，软件版本3.2 SP1以上。?PC/PPI 电缆或者CP5611/5511/5411 和MPI电缆。 ?两个CPU22X，符合以下类型要求： ?CPU 222Rel. 1.10 或以上 ?CPU 224Rel. 1.10 或以上 ?CPU 226Rel. 1.00 或以上 ?CPU 226XM Rel. 1.00 或以上 ?两个CP243-1，订货号为6GK7 243-1EX00-0XE0 。 ?一个HUB和网络电缆或者以太网直连电缆。 S7-200 & S7-300/400 S7-200 & OPC S7-200 & WinCC A&D Service and Support in China
A&D Service and Support in China CP243-1快速入门 通讯选择 S7-200 & S7-200 步骤1：将一个CP243-1配置为SERVER 。 使用STEP 7 Micro/WIN32中的向导程序。软件的版本应该为V3.2 SP1或以上。在命令菜单中选择Tools--> Ethernet Wizard 。 S7-200 & S7-300/400 S7-200 & OPC S7-200 & WinCC