下载文档原格式
组态王通过宏电GPRS DUT连接S7-200测试过程一、简介对于远程数据监控的系统，目前组态王提供了多种网络监控方式。
其中，基于中国移动公司移动服务网络的GPRS（通用分组无线业务）服务或中国联通公司的CDMA（码分多址）服务，组态王提供了一种无线远程数据交换解决方案。
采用此种数据交换方案，用户需要为计算机申请公网IP地址或域名及现场设备上连接支持GPRS或CDMA服务的DTU模块，适合于有移动网络覆盖的远程的数据采集系统。
目前组态王软件支持包括深圳宏电、深圳倚天、厦门桑荣、唐山蓝迪、北京艺能、北京汉智通、台湾尉普、福州利事达、上海蓝峰、福建实达、北京爱立信、北京欧特姆、航天金软、力创LQ-8200、实达TCP、嘉复欣、蓝天顶峰（NETJET)等厂家的DTU模块。
本文主要以组态王软件与宏电GPRS DTU模块采用GPRS方式与西门子 PLC设备进行通信为例讲解此方案的实现方法。
(有关宏电DTU产品的详细情况请咨询宏电公司。
)二、软硬件环境Window XP(SP2)操作系统Kingview6.53（组态王）宏电GPRS DTU H7710模块S7-200西门子PLC CPU 222CN移动电话卡（开通GPRS功能全球通卡）三、宏电GPRS DTU配置：要使用DTU模块进行通信，首先必须进行DTU设备的配置，使其适合工作环境。
1.DSC DEMO 设置调试DTU 需要在中心启动DSC DEMO 程序，用于向DTU 发送和接收从DTU 发来的数据，它的运行操作界面如下：点击服务设置，出现如下图界面：服务类型：UDP 和TCP 协议选择（根据用户对DTU 协议的设置选择，本例以UDP 为例)；服务端口：DSC DEMO 侦听端口(1~65535)，用户自定义设置（本例以5007 为例)；指定IP：该功能在PC 具有多IP 地址时使用，用于设置接收数据和发送数据所用IP 地址；(如果中心有多IP 的情况下，不指定IP 地址，有可能导致DTU 无法和DSC DEMO 建立连接。
1、引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2、组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3、S7-200系列PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC 共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
组态王与S7 200Smart TCP连接
刚开始以为组态王6.60 SP2与S7 200 Smart V2.2通信有多难。
网上搜了一下，5分钟就搞定，如下：1.进入亚控官网下载最新S7-TCP驱动如下，当然先注册：
2.解压：并打开
1 / 10
2 /
10
3 / 10
3.用记事本方式打开kvS7200文件编辑：1是安装组态王电脑的IP。
2 是S7 200Smart PLC的IP。
两个IP必须同一网段
3组态王添加S7-TCP设备时设备的地址。
编辑完后保存
4.更新组态王驱动：
如下打开“安装新驱动”选择刚才解压并编辑保存的文件夹选中S7-TCP.dll 打开安装直到安装完成。
如下图
4 / 10
5 /
10
6 /
10
到这儿 驱动已经搭建完成，PLC 电脑 IP 更改就省略。
5. 组态王软件添加新设备
7 /
10
8 / 10
9 /
10
6.添加变量Q0.0，如下
10 /
10
通过按钮点击测试成功，可以点亮和熄灭Q0.0。
组态王与西门子S7-200的几种通信方式1随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3 S7-200PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
组态王与西门子S7-200的几种通信方式1 引言随着工业自动化技术的发展，人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器（ProjManager）、工程浏览器（TouchExplorer）、画面运行系统（TouchVew）三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换，通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3 S7-200系列PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
S7400-TCP/IP概述本驱动支持西门子的S7系列PLC的以太网TCP协议，可以与S7-400PLC通讯，而且上位机中不需要安装和设置西门子的网络软件包SIMATIC NET和STEP7等软件，不需要Set PG/PC Interface 的支持。
硬件连接与配置S7-400PLC与组态王通过以太网的方式通讯，通讯之前需要进行如下设置：∙确认计算机中安装有以太网卡,并与PLC 连接到同一网络中。
∙通过Step7编程软件为通讯模块(CP443-1)设定IP地址和子网掩码，并下传到PLC中，如IP地址(172.16.2.72)、子网掩码(255.255.255.0)。
∙为计算机设定IP地址和子网掩码，如IP地址(172.16.2.1)、子网掩码(255.255.255.0)。
∙使用ping 命令，保证能ping 到PLC 站。
组态王设置1、定义组态王设备组态王定义设备时请选择：PLC\西门子\S7-400系列\TCP/IP或者: PLC\西门子\S7-300系列(Profibus)\TCP/IP2、设备地址设备地址格式：PLC的IP地址:CPU槽号，如：172.16.2.72：3说明：PLC的IP地址：即为通过Step7 编程软件为通讯模块(CP443-1)设定的IP地址，详细请查看如何设置PLC的IP地址和子网掩码CPU槽号：即PLC的CPU模块在机架中的槽号，如下图CPU 414-2DP 的槽号为3。
3、组态王数据词典－IO变量定义1)、组态王中寄存器列表2)、寄存器特殊说明：∙组态王中定义的寄存器的通道范围是指该寄存器支持的最大范围，实际范围由PLC中的程序确定，如果组态王中定义的寄存器通道范围超出了PLC的实际范围，则在运行时组态王信息窗口会提示（超出范围的）寄存器读失败。
∙组态王中定义的DB寄存器序号、数据类型必须与PLC中定义的保持一致，否则运行系统读上来的数据有可能是错误的。
比如，PLC中DB块的定义为：DB1.0(INT),DB1.2(UINT)， DB1.4(REAL)，DB1.8(BYTE)，则在组态王中定义变量时寄存器序号和数据类型对应为DB1.0(SHORT)，DB1.2(USHORT)，DB1.4(FLOAT)，DB1.8(BYTE)。
西门子200plc与组态王通过网口通讯在现代工业自动化领域中，PLC（可编程逻辑控制器）和HMI （人机界面）的配合使用是非常常见的。
而西门子200PLC和组态王作为领域内的两个重要组件，通过网口通讯实现数据传输和控制，为企业的生产过程提供了高效稳定的解决方案。
西门子200PLC是一种广泛应用于工业控制领域的可编程逻辑控制器。
它具有高性能、稳定性和灵活的特点，可根据不同的应用需求进行编程。
而组态王作为一种Windows操作系统上的人机界面软件，提供了友好的人机交互界面，并具备强大的数据处理和显示功能。
通过网口通讯，西门子200PLC和组态王可以实现互相传输数据和指令的功能。
由于网络通讯的高速和稳定性，这种通讯方式大大提高了自动化系统的工作效率和可靠性。
通过网络，PLC和HMI之间的信息传递变得更加高效和及时，可以实时监测设备的运行状态，并进行相应的控制和调整。
实际应用中，西门子200PLC和组态王通过网口通讯可以实现诸多功能。
首先，它们可以实现远程监控和控制。
在工业生产过程中，使用组态王可以远程监测PLC的运行状态和生产数据，实时了解设备的工作情况，并做出相应的调整。
这些远程监控和控制功能大大提高了生产的灵活性和故障处理能力。
其次，通过网口通讯，西门子200PLC和组态王可以实现数据传输和共享。
PLC作为自动化设备的控制中心，可以将采集到的数据通过网口传输给组态王进行分析和显示，并可以将组态王处理后的数据传输给PLC进行相应的控制。
这种数据传输和共享的方式，可以使企业在生产过程中更加准确地掌握设备的运行情况，从而做出更加合理的决策。
此外，通过网口通讯，西门子200PLC和组态王还可以实现与其他设备的连接。
例如，通过网口通讯，可以连接到智能传感器、变频器等设备，实现与其它设备的联动控制。
这样一来，自动化系统的功能得到了进一步的扩展，生产过程的自动化程度也得到了进一步的提高。
总体来说，通过网口通讯，西门子200PLC和组态王实现了自动化系统的高效稳定运行。
组态王与S7200 Profibus-DP通讯设置说明1.概述PROFIBUS-DP协议是为满足自动化工厂中分散I/O和现场设备之间所需要的高速数据通讯的需求而设计的。
典型的DP配置是单主站结构。
主站与从站之间的通讯基于主-从原理，即主站向从站发出请求，按照站号顺序轮询从站。
Profibus-DP协议用于组态软件与带有DP通讯口的设备间一种主从方式的通讯协议。
系统中上位机必须安装有支持DP的通讯卡，如CP5611/CP5613。
下位机设备也必须有支持DP通讯口，如EM277 Profibus-DP模块，通过DP通讯电缆连接组态软件和硬件设备。
2.硬件和软件需求硬件：（1）CPU 200和EM277 Profibus-DP模块（2）CP5611卡和通讯电缆软件：（1）STEP 7 V5.4 ，SIMATIC NET6.3/6.2（2）Kingview6.5x3.配置说明配置共需4步：1.配置Station Configuration2.配置Configuration Console3.配置Step 74.配置Kingview1）从开始菜单中打开Station Configuration2）按钮，在新弹出的对话框中，分别在Index 1中添加在Index 21）从开始菜单中打开Configuration Console2）选中CP5611的条目，在页面中，选择完成。
3）选中4）选中CP5611的条目，在页面中，选择点击完成。
3.3配置Step 71）从开始菜单中打开Step7 V5.42）新建工程，在工程中新建SIMATIC PC Station3Station名称，把上一步中Step 7的SIMATIC PC Station的名称更新为与之相同。
4）双击HW Config界面，在右侧树形Catalog 中选择与用户实际情况对应的User Application和CP5611，并根据与3.1配置Station Configuration时对应的Index序号在PC机架上添加。
应用组态王软件实现与S7-200的通讯实验实验4 应用组态王软件实现与S7-200的通讯一、实验目的强化之前学习的PLC知识，通过第三方软件配置PLC，实现组态王软件与s7-200PLC的远程通信功能。
学会使用变量寄存器控制变量，熟练运用梯形图编程。
二、实验要求1) 以实验室西门子SIMATIC S7-200为硬件设备，认识掌握用PLC控制系统控制步进电机正反转以及调速的方法;2) 学习STEP7-Micro/WIN32软件，运用梯形图语言进行编程。
3) 学习组态王软件，学习运用第三方软件进行对PLC的组态连接，实现通信功能。
三、实验设备1) 西门子SIMATIC S7-200 PLC、步进电机等硬件系统2) 西门子SIMATIC S7-200 PLC编程软件STEP7-Micro/WIN323) 组态王软件(6.53版本及以上)四、实验原理PPI通信协议是西门子专门为S7-200系列PLC开发的，它是一种主从设备协议。
主设备给从属装置发送请求，从属装置进行响应。
利用USB/PPI线缆，将S7-200系列PLC与装有STEP7的主设备连接起来。
PPI通信协议是S7-200PLC与STEP7-MicroWIN之间默认的通信协议。
在装有STEP7-MicroWIN的windows系统下可以通过PPI通讯下载修改PLC程序。
组态王6.53及其以上版本支持与西门子S7-200 USB进行通讯。
因此，可以使用西门子PLC自带的USB/PPI电缆线进行组态王与PLC之间的通讯。
五、基于自主程序设计的实验步骤STEP1:PLC程序编写通过组态王控制PLC实现步进电机的正反转操作，需要在PLC程序中设置触发便于控制。
利用变量寄存器V中的值作为触发条件。
当V寄存器中的值为1时，步进电机正转;当V寄存器中的值为2时，步进电机反转。
当V寄存器中的值为3时，步进电机停转。
若要步进电机实现变速功能，可以继续赋给V寄存器不同的值来实现。
组态王与西门子PLC200 建立GPRS 远程通讯（自由口模式）一、很多搞工控的同行在建立PLC与组态王进行GPRS 远程通讯时总是失败，尤其是看了组态王的帮助文件后即使建立了远程通讯连接，其PLC内部的变量地址与组态王怎样一一对应还是不很清楚，在这里也是我几个星期摸索的结果，特发表出来供有需要的同行参考与借鉴二、要建立GPRS 远程数据采集必须具备如下几个条件（很重要啊!）A、利用花生壳声明一个IP地址解析域名（当然有固定的IP就可以不用了）我声明的解析域名是(怎样声明网上有)B、选用GPRS RTU 模块必须是组态王软件中支持的驱动，要不必不会成功，当然你如果你自己会做组态王的驱动开发那就没问题了,我用的GPRSS 是实达如下图（要懂得VC++哦！）C、由于电信封锁了很多我们要用的端口（太没天理了），我们就必须要使用路由器做端口映射了，你必须要有个路由器啦！（不过电信又封锁了路由，俺还是有办法的，进行路由破解，成功！）我用的TPLINK 无线路由器。
D、别忘就了组态王提供了给你S7-200自由口通讯的例子（看了还是不会吧！呵呵别急!）下面我们就开始一步一步进行：1、进入你的路由器进行端口映射设置我的是192.168.1.1（看看你路由器的背面就有）。
如下图红色标记的“转发规则”，进入设置。
2、将端口号设置为5000（随便你自己只要不是电信封锁的就行），IP地址设置为192.168.1.100（我的电脑被分配的是192.168.1.100如下图），协议设置为UDP（我们使用的一种无线的模式UDP 和TCP 无所谓啦！）最后别忘记点击“使所有项目生效”。
此图是我自己的电脑自动获取的IP地址3、完成了上面两步，就开始进入GPRS RTU 模块的参数设置啦！（要特别注意啊！如下图第一项中的service code和APN就按照我的设置。
第二项中的DTU Identify Number 可以随意（要记住在组态中有用）DTU Communication Port: 5000 （看到了吗和路由器在的端口一样，记住在组态王中有用）其它就默认!第三项中的DSC IP Address: 58.44.106.70 这个就是我的外网的IP地址，这个可以从发生壳界面的右下角就有显示。
组态王与西门子S7-200的几种通信方式未知来源供稿2005-1-29 15:21:00【字体：大中小】1 引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer 是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3 S7-200系列PLC西门子公司的SIMA TIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
所有型号的CPU在内部都集成了1个(CPU221、CPU222、CPU224)或2个(CPU226，CPU226XM)通讯口，该通讯口为标准的RS485口，可在三种方式下工作，即PPI方式、MPI 方式和自由通讯口方式。
另外，S7-200可通过增加EM277模块接入Profibus-DP网络，通过CP243-1通讯模块连入工业以太网，通过CP243-2模块使其成为AS-i主站。
4 组态王与西门子S7-200的几种通信方式4.1 组态王的通讯机制组态王把每一台与之通讯的设备看作是外部设备，为实现和外部设备的通讯，组态王内置有大量的设备驱动作为外部设备的通讯接口。
在开发过程中，只需根据工程浏览器提供的“设备配置向导”，一步步完成连接过程，即可实现组态王和相应外部设备驱动的连接。
在运行期间，组态王可以通过驱动接口和外部设备交换数据，包括采集数据和发送数据或指令。
组态王的驱动程序采用ActiveX技术，每一驱动都是一个COM对象，这种方式使驱动和组态王构成一个完整的系统，从而保证运行系统的高效率，如图1所示。
因此，组态王可以与一些常用I/O设备直接进行通讯，如可编程控制器(PLC)、智能模块、板卡、智能仪表等。
组态王与I/O设备之间的数据交换采用五种方式:串行通讯方式、DDE方式、板卡方式、网络节点方式、人机接口卡方式。
图1 组态王与外部设备通讯示意图4.2 组态王与S7-200的PPI通信方式PPI(Point-to-Point)是西门子专为S7-200系列开发的一个通讯协议，为主/从协议，PC机为主站，S7-200为从站。
该方式下有两种硬件连接方法，一种是使用PPI电缆将PC机串口和S7-200的通讯口相连，采用串行通讯方式。
另一种是PC机通过CP5611通讯卡与S7-200相连。
在第一种方式下，使用PLC编程软件STEP 7-Micro/WIN32安装通讯硬件，在“SET PG/PC Interface”对话框中配置PC/PPI cable,选择Interface Parameter Assignment为PPI，并设置PPI 参数默认值,双击通讯框中得刷新图标后建立与S7-200的通信连接。
在第二种方式下，将CP5611卡安装在PC机的插槽中，用连接带缆将CP5611卡与S7-200的PORT口相连，安装STEP 7-Micro/WIN32和STEP 7 V5.0 +ServicePack5(或STEP 7 V5.1+ServicePack 2)，运行PG/PC-interface parameterisation，将用户界面配置为CP5611 (PPI)方式。
这两种方式的上位机组态王的设置基本相同，首先使用“设备配置向导” 定义外部设备，分别选择西门子S7-200系列PPI通信和西门子S7-200系列通讯卡通信，并设定如下通信参数:波特率9600bps,数据位8位，停止位1位，偶校验。
在设定PLC地址时，两种方式有所不同，前者将PLC地址设为默认地址2。
后者采用“PLC地址.2”地址格式，小数点前的数字为有效地址PLC的地址(即站号)，小数点后为数字2，所设定的地址范围为2.2～126.2，其中PLC的地址可通过编程软件STEP 7-Micro/WIN设置来实现。
在组态王的“数据字典”中定义相关变量，选择变量类型为I/O型，并选择连接设备，指定所访问的寄存器名及寄存器类型。
注意，组态王只支持V寄存器，如果要监控Q、Ｉ、M寄存器，可以先在PLC程序中将Q、Ｉ、M寄存器传至V寄存器，组态王通过对V寄存器的操作来实现对Q、Ｉ、M寄存器的监控。
另外，组态王不支持直接以I/O离散变量的定义，需以字节(BYTE)形式存取，每一BYTE类型(8个BIT位)对应8个开关量的输入或输出状态，即BYTE的0~7位分别对应输入或输出的0~7开关量通道，如果要显示或控制某一开关量通道的状态，可以使用组态王提供的BIT()或BITSET()函数进行取位或置位。
在制作好的监控画面中，将画面的图素与定义的变量建立“动画连接”，在TouchVew中运行，即可建立实时通信，得到一个反映工业现场的监控画面。
4.3 组态王与S7-200的MPI通信方式MPI(Multi-Point)为多主站的通信方式。
在西门子公司的可编程控制器、操作员界面和编程器上的集成有MPI口，可与PC机、S7-200建立小型的MPI网。
由于S7-200只能作为MPI 从站，所以装有组态王的PC机与S7-200仍为主/从协议。
PC机通过MPI卡(如CP5611通讯卡)接入MPI网中作为主站。
其通信设置和使用与前类同。
4.4 组态王与S7-200的自由口通信方式自由口通讯方式是S7-200的一个很有特色的功能。
它是一种通讯协议完全开放的工作方式，不受PPI协议的限制,是PPI方式的一个补充。
在该方式下的通讯口的协议由外设决定，PLC 通过程序来适应外设。
从而使得S7-200系列PLC可以与任何具有通讯能力的并且协议公开的设备相通讯,即S7-200可以由用户自己定义通讯协议。
在与组态王采用自由口协议方式通讯时，为主从的问答方式，装有组态王的上位机为主呼方，下位机S7-200为应答方。
亚控公司提供了使用STEP 7 Micro/WIN编写的自由口通讯的PLC 初始化程序，该梯形图程序通过接收中断和发送中断以及发送指令(XMT)控制通信口的操作，其默认的PLC通讯端口为PORT0，地址为2,波特率9600bps。
若要更改通讯端口、地址和波特率，可在STEP 7-Micro/WIN编程软件中将中断程序6(INT_6)中XMT指令的PORT 0口改为所用端口，并在系统块中进行相应更改;将VW8(存放PLC的地址的寄存器)传送PLC 的实际地址值;波特率设置可通过更改SMB30的值，该寄存器是自由口控制寄存器，用于存放自由口控制字节。
在使用亚控的PLC初始化程序具体操作时，首先用PC/PPI电缆将PC机的串口与S7-200的通讯口相连，当CPU为226时，有两个通讯口:PORT0和PORT1,应选择PORT0与组态王进行通讯，因为此时使用PORT1通讯不上。
在PC/PPI电缆上有DIP开关，用于设置通讯的波特率，此处设为9600bps,与SET PG/PC intererface中的设置一致。
使用PLC编程软件STEP7-Micro/WIN32安装和设置PC/PPI电缆，建立计算机与S7-200的连接后将亚控公司提供的自由口通讯的初始化程序下传至PLC中去。
在组态王中定义外部设备为西门子S7-200系列编程口通信，并设定如下通信参数:波特率9600bps,数据位8位，停止位1位，无校验，设定PLC地址为默认地址2。
其它操作与前相同，运行TouchVew，则可建立组态王与S7-200的自由口通信方式。
4.5 组态王与S7-200的Profibus-DP通信方式Profibus-DP是用于分布式的I/O设备高速通信的一种协议，该协议定义了主站和从站，支持单主或多主系统，各主站间为令牌传递，主站与从站间为主/从传送，主站周期地读取从站的输入信息并周期地向从站发送输出信息。
S7-200可通过增加EM277 Profibus-DP扩展模块的方法支持Profibus-DP网络协议，作为DP 从站。
使用Profibus-DP协议方式S7-200和组态王通讯时，需要通过OPC方式来实现，组态王不再提供直接的DP驱动，其中西门子提供OPC Server，组态王作为OPC Client进行数据通讯。
具体配置过程为:(1) 将CP5611通讯卡安装在PC机中，并根据硬件安装向导安装卡的驱动程序，用Profibus-DP通讯电缆将CP5611卡与EM277通讯口相连，CP5611作为DP主站。
(2) 在PC机上安装Simatic net 6.0软件，它用于组态整个Profibus-DP网络。
软件安装后，首先选择SIMA TIC NET→Settings→Configuration Console，在PC Station中添加OPC Server程序及CP5611通讯卡;然后使用SIMATIC NET→Settings→Commissioning Wizard→PC Station Wizard创建项目和虚拟PC Station;更改硬件组态时，在弹出PC Station 的配置图中添加EM277的GSD文件后，设置CP5611卡的地址和通讯波特率及协议模式，此处我们将CP5611卡的地址设为1，通讯波特率设为1.5M，协议选择DP，并将CP5611卡操作模式选择设为DP Master;在HW Config窗口的DP Master 总线上添加EM277模块作为DP从站，双击总线上的EM277模块设置其地址(要求与实际模块的拨码设置一致) ,此处我们设为2，并为EM277建立数据交换区，可根据实际需要选择交换区大小;在SET PG/PC Interface设置为S7ONLINE(STEP 7)→PC internal(local), CP_L2_1:→CP5611(PROFIBUS);然后将以上配置信息下载到虚拟PC站中，如图2所示:图2 Profibus-DP硬件组网界面(3) 通过西门子提供的OPC Server程序读写PLC中的的数据。
