下载文档原格式
组态王与西门子S7-200的几种通信方式未知来源供稿2005-1-29 15:21:00【字体：大中小】1 引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer 是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3 S7-200系列PLC西门子公司的SIMA TIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
组态王与S7-200通讯配置文件说明周博遥组态王与S7 200通讯时，由于组态王驱动所限制。
导致在两台上位机同时和一台PLC通讯时，无法同时通讯。
需要更改部分配置文件才能够正常进行通讯。
现将需要更改的配置文件说明如下。
首先，进入组态王目录下DRIVER文件夹，默认安装该文件夹在（C:\Program Files\kingview\Driver），找到KVS7200.INI文件。
打开该文件后内容如下：[192.168.31.12:0] //S7 200PLC的IP地址LocalTSAP=4D57 //对应S7 200PLC的远端TSAPRemoteTSAP=4D57//对应S7 200PLC的本地TSAPTpduTSAP=000A //保持默认SourceTSAP=0009//保持默认[192.168.31.33:0]/SMARTLocalTSAP=1000RemoteTSAP=1000TpduTSAP=000ASourceTSAP=0009由于我们一般将S7-200配置成服务器，组态王作为客户端进行访问。
故有几台上位机与S7-200通讯，则需要配置几个连接。
其中LocalTSAP对应S7-200以太网配置里面的远端TSAP。
其中Remote TSAP对应S7-200以太网配置里面的本地TSAP。
配置实例：项目A共有3台PLC，IP地址分别为192.168.1.101, 192.168.1.102，192.168.1.103.其中S7-200程序配置如图所示：其中1#机组PLC 地址为192.168.1.101。
1#上位机使用连接0进行通讯：则配置如下[192.168.1.101:0]/SMARTLocalTSAP=1011 //对应连接0的远程属性RemoteTSAP=1000//对应连接0的本地属性TpduTSAP=000ASourceTSAP=00092#上位机使用连接1进行通讯：则配置文件更改如下[192.168.1.101:0]/SMARTLocalTSAP=1111 //对应连接1的远程属性RemoteTSAP=1100//对应连接1的本地属性TpduTSAP=000ASourceTSAP=0009如有多个PLC则在该段结束后另起一行编辑即可。
S7400-TCP/IP概述本驱动支持西门子的S7系列PLC的以太网TCP协议，可以与S7-400PLC通讯，而且上位机中不需要安装和设置西门子的网络软件包SIMATIC NET和STEP7等软件，不需要Set PG/PC Interface 的支持。
硬件连接与配置S7-400PLC与组态王通过以太网的方式通讯，通讯之前需要进行如下设置：∙确认计算机中安装有以太网卡,并与PLC 连接到同一网络中。
∙通过Step7编程软件为通讯模块(CP443-1)设定IP地址和子网掩码，并下传到PLC中，如IP地址(172.16.2.72)、子网掩码(255.255.255.0)。
∙为计算机设定IP地址和子网掩码，如IP地址(172.16.2.1)、子网掩码(255.255.255.0)。
∙使用ping 命令，保证能ping 到PLC 站。
组态王设置1、定义组态王设备组态王定义设备时请选择：PLC\西门子\S7-400系列\TCP/IP或者: PLC\西门子\S7-300系列(Profibus)\TCP/IP2、设备地址设备地址格式：PLC的IP地址:CPU槽号，如：172.16.2.72：3说明：PLC的IP地址：即为通过Step7 编程软件为通讯模块(CP443-1)设定的IP地址，详细请查看如何设置PLC的IP地址和子网掩码CPU槽号：即PLC的CPU模块在机架中的槽号，如下图CPU 414-2DP 的槽号为3。
3、组态王数据词典－IO变量定义1)、组态王中寄存器列表2)、寄存器特殊说明：∙组态王中定义的寄存器的通道范围是指该寄存器支持的最大范围，实际范围由PLC中的程序确定，如果组态王中定义的寄存器通道范围超出了PLC的实际范围，则在运行时组态王信息窗口会提示（超出范围的）寄存器读失败。
∙组态王中定义的DB寄存器序号、数据类型必须与PLC中定义的保持一致，否则运行系统读上来的数据有可能是错误的。
比如，PLC中DB块的定义为：DB1.0(INT),DB1.2(UINT)， DB1.4(REAL)，DB1.8(BYTE)，则在组态王中定义变量时寄存器序号和数据类型对应为DB1.0(SHORT)，DB1.2(USHORT)，DB1.4(FLOAT)，DB1.8(BYTE)。
组态王与S7200 Profibus-DP通讯设置说明1.概述PROFIBUS-DP协议是为满足自动化工厂中分散I/O和现场设备之间所需要的高速数据通讯的需求而设计的。
典型的DP配置是单主站结构。
主站与从站之间的通讯基于主-从原理，即主站向从站发出请求，按照站号顺序轮询从站。
Profibus-DP协议用于组态软件与带有DP通讯口的设备间一种主从方式的通讯协议。
系统中上位机必须安装有支持DP的通讯卡，如CP5611/CP5613。
下位机设备也必须有支持DP通讯口，如EM277 Profibus-DP模块，通过DP通讯电缆连接组态软件和硬件设备。
2.硬件和软件需求硬件：（1）CPU 200和EM277 Profibus-DP模块（2）CP5611卡和通讯电缆软件：（1）STEP 7 V5.4 ，SIMATIC NET6.3/6.2（2）Kingview6.5x3.配置说明配置共需4步：1.配置Station Configuration2.配置Configuration Console3.配置Step 74.配置Kingview1）从开始菜单中打开Station Configuration2）按钮，在新弹出的对话框中，分别在Index 1中添加在Index 21）从开始菜单中打开Configuration Console2）选中CP5611的条目，在页面中，选择完成。
3）选中4）选中CP5611的条目，在页面中，选择点击完成。
3.3配置Step 71）从开始菜单中打开Step7 V5.42）新建工程，在工程中新建SIMATIC PC Station3Station名称，把上一步中Step 7的SIMATIC PC Station的名称更新为与之相同。
4）双击HW Config界面，在右侧树形Catalog 中选择与用户实际情况对应的User Application和CP5611，并根据与3.1配置Station Configuration时对应的Index序号在PC机架上添加。
应用组态王软件实现与S7-200的通讯实验实验4 应用组态王软件实现与S7-200的通讯一、实验目的强化之前学习的PLC知识，通过第三方软件配置PLC，实现组态王软件与s7-200PLC的远程通信功能。
学会使用变量寄存器控制变量，熟练运用梯形图编程。
二、实验要求1) 以实验室西门子SIMATIC S7-200为硬件设备，认识掌握用PLC控制系统控制步进电机正反转以及调速的方法;2) 学习STEP7-Micro/WIN32软件，运用梯形图语言进行编程。
3) 学习组态王软件，学习运用第三方软件进行对PLC的组态连接，实现通信功能。
三、实验设备1) 西门子SIMATIC S7-200 PLC、步进电机等硬件系统2) 西门子SIMATIC S7-200 PLC编程软件STEP7-Micro/WIN323) 组态王软件(6.53版本及以上)四、实验原理PPI通信协议是西门子专门为S7-200系列PLC开发的，它是一种主从设备协议。
主设备给从属装置发送请求，从属装置进行响应。
利用USB/PPI线缆，将S7-200系列PLC与装有STEP7的主设备连接起来。
PPI通信协议是S7-200PLC与STEP7-MicroWIN之间默认的通信协议。
在装有STEP7-MicroWIN的windows系统下可以通过PPI通讯下载修改PLC程序。
组态王6.53及其以上版本支持与西门子S7-200 USB进行通讯。
因此，可以使用西门子PLC自带的USB/PPI电缆线进行组态王与PLC之间的通讯。
五、基于自主程序设计的实验步骤STEP1:PLC程序编写通过组态王控制PLC实现步进电机的正反转操作，需要在PLC程序中设置触发便于控制。
利用变量寄存器V中的值作为触发条件。
当V寄存器中的值为1时，步进电机正转;当V寄存器中的值为2时，步进电机反转。
当V寄存器中的值为3时，步进电机停转。
若要步进电机实现变速功能，可以继续赋给V寄存器不同的值来实现。
组态王与西门子PLC200 建立GPRS 远程通讯（自由口模式）一、很多搞工控的同行在建立PLC与组态王进行GPRS 远程通讯时总是失败，尤其是看了组态王的帮助文件后即使建立了远程通讯连接，其PLC内部的变量地址与组态王怎样一一对应还是不很清楚，在这里也是我几个星期摸索的结果，特发表出来供有需要的同行参考与借鉴二、要建立GPRS 远程数据采集必须具备如下几个条件（很重要啊!）A、利用花生壳声明一个IP地址解析域名（当然有固定的IP就可以不用了）我声明的解析域名是(怎样声明网上有)B、选用GPRS RTU 模块必须是组态王软件中支持的驱动，要不必不会成功，当然你如果你自己会做组态王的驱动开发那就没问题了,我用的GPRSS 是实达如下图（要懂得VC++哦！）C、由于电信封锁了很多我们要用的端口（太没天理了），我们就必须要使用路由器做端口映射了，你必须要有个路由器啦！（不过电信又封锁了路由，俺还是有办法的，进行路由破解，成功！）我用的TPLINK 无线路由器。
D、别忘就了组态王提供了给你S7-200自由口通讯的例子（看了还是不会吧！呵呵别急!）下面我们就开始一步一步进行：1、进入你的路由器进行端口映射设置我的是192.168.1.1（看看你路由器的背面就有）。
如下图红色标记的“转发规则”，进入设置。
2、将端口号设置为5000（随便你自己只要不是电信封锁的就行），IP地址设置为192.168.1.100（我的电脑被分配的是192.168.1.100如下图），协议设置为UDP（我们使用的一种无线的模式UDP 和TCP 无所谓啦！）最后别忘记点击“使所有项目生效”。
此图是我自己的电脑自动获取的IP地址3、完成了上面两步，就开始进入GPRS RTU 模块的参数设置啦！（要特别注意啊！如下图第一项中的service code和APN就按照我的设置。
第二项中的DTU Identify Number 可以随意（要记住在组态中有用）DTU Communication Port: 5000 （看到了吗和路由器在的端口一样，记住在组态王中有用）其它就默认!第三项中的DSC IP Address: 58.44.106.70 这个就是我的外网的IP地址，这个可以从发生壳界面的右下角就有显示。
西门子S7_200PLC与组态王的无线通信Modbus方案西门子S7_200PLC与组态王的无线通信Modbus方案在这里介绍一种PLC的MODBUS无线组态通信的实现方法。
本方案可以作为西门子PLC与组态王通信的实例。
在工业现场可能会遇到这样的情况，分布在不同地方（车间、控制室场所等）的PLC需要与总控中心的组态王软件进行远程通信，通常情况是采用有线RS485总线敷设电缆，通过MODBUS协议完成此功能。
如果现场布线不方便的话，也可以采用无线方式进行通信。
本方案中采用了专门用于无线通信的智能数据终端DTD433M。
l 有线MODBUS网络：S7-200S7-200STEP7S7-200PG/PC9.6kbps,8,N,1人机界面组态软件l S7-200STEP 7PG/PCRS4859.6 kbps人机界面组态软件DTD433DTD433RS4859.6 kbpsS7-200RS4859.6 kbpsDTD433无线MODBUS网络：在实际系统中，人机界面与PLC不在一起，中心计算机一般放置在控制室，而PLC安装在现场车间，二者之间距离往往从几十米到几千米。
如果布线的话，需要挖沟施工，比较麻烦，这种情况下比较适合采用无线通信方式。
一、PLC与组态王的Modbus通信1. 下载S7_200程序需要向 PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控公司提供。
此程序默认的PLC通讯端口为 port0，地址为 2，波特率 9600，无校验（地址和波特率可由程SBR0 中的 VB8，SMB30 进行修改）；2.设备选择选择以下两个设备都可以。
3. 演示程序界面打开组态王演示工程文件二、满足西门子PLC的MODBUS通信协议的专用无线数据终端为了满足西门子PLC和组态王的MODBUS通信协议，对无线数据终端具有以下要求：适合于RS232/RS485串口连接，可以直接代替有线的RS485网DTD433M提供标准的RS232/RS485口。
如何设置S7-200的通讯-通讯方式选择您可以多种方式配置S7-200CPU，支持网络通讯//网络通讯技术(NCT:NetworkCommunicationTechnology)是指通过计算机和网络通讯设备对图形和文字等形式的资料进行采集、存储、处理和传输等,使信息资源达到充分共享的技术。
//。
您可以在运行表1列举可能的硬件配置以及STEP7-Micro/WIN32支持的波特率。
表1STEP7-Micro/WIN32支持的硬件配置1、选择菜单命令检视>通讯。
2、单击STEP7-Micro/WIN32屏幕上的通讯图标(见图3)。
图3STEP7-Micro/WIN32菜单在通讯设定对话框内，双击右手边的顶部图标。
出现设定PG/PC界面对话框，见图4。
图4设定PG/PC界面对话框如何设置S7-200的通讯-通讯界面设置您可使用图5所示的安装/删除界面对话框安装或删除通讯硬件。
对话框的左侧列举您尚未安装的硬件类型，右侧列举当前已经安装的硬件类型。
如果使用WindowsNT4.0操作系统，在已安装列举栏内有一个"资源"按钮。
欲删除硬件，应采取下列步骤：1、在右侧的已按照列举栏内选择硬件。
2、单击"删除安装"按钮。
3、删除硬件完成后，单击"关闭"按钮。
设定PG/PC界面对话框出现，您的选择显示在已被使用的界面参数列举栏内（见图4）。
图5安装/删除界面对话框为WindowsNT用户提供的特殊硬件安装信息注：如果您正在使用WindowsNT及PC/PPI线，则网络内不允许存在其它主设备。
如何设置S7-200的通讯-参数设置选择正确的界面参数组并完成设定遇到设定PG/PC界面对话框时，确保"Micro/WIN"显示在应用存取点列举框内（见图4）。
几个不同应用都使用设定PG/PC界面框，例如STEP7及WinCC，因此您需要告诉程序为何种应用设定参数。
实测：西门子200PLC和组态王自由口通信这几天测试西门子200PLC和组态王自由口方式进行通信。
因为以前没做过这方面的通信，组态王也只熟悉一点，所以网上找点资料看看。
原以为很简单的通信，感觉就是触摸屏和PLC通信那样，简单配置一下参数：地址、波特率等。
现在看来还真是差不多，只是要看的资料很多，结合起来看，弄清楚两者之间的通信协议。
明白之后就很简单。
整理下测试程序和大家分享下，欢迎指导，学习，分享。
（1）下图是西门子200PLC编程软件的通信端口设置：和组态王里面设置要一致；（2）下图是PLC编程，需要下载亚控的一个初始化程序。
测试程序如下：测试地址如下：（3）下图是组态王操作：和PLC中的一致：数据词典的操作定义变量：测试画面制作：（4）下图是两者通信的截图：（5）总结组态王和200PLC之间协议选取其中一点，这个没怎么看懂，欢迎大家指导。
上位机发送读指令:BYTE1: PLC地址 (1~255)BYTE2: 0x00 (读指令代码)BYTE3: 寄存器类型（0-V, 1-Q, 2-I）BYTE4-5: 起始偏移地址（0-9999）BYTE6: 数据个数（1~32 n）BYTE7: 数据类型（1，2，4 m）BYTE8-11: 保留BYTE12: 校验字节PLC应答:读成功时:BYTE1: PLC地址 (1~255)BYTE2: 0x00 (读指令代码)BYTE3: 寄存器类型（0-V, 1-Q, 2-I）BYTE4-5: 起始偏移地址（0-9999）BYTE6: 数据个数（1~32 n）BYTE7: 数据类型（1，2，4 m）BYTE8-n*m+8: 数据BYTEn*m+9: 校验字节MAINLD SM0.1CALL SBR_0:SBR0 //初始化子程序LD SM0.7= SM30.0SBR_0:初始化子程序SUBROUTINE COMMENTS Press F1 for help and example programLD SM0.0MOVW +2, VW8 //PLC自由口地址，此处每台机器需设不同的地址LD SM0.0MOVB 9, SMB30 //通讯参数，波特率9600，自由口通讯MOVD &VB100, VD40// VB100:接收缓冲区的首字节MOVW +10, VW54// VW54:存放发送数据按字节异或校验的次数,10次校验完已//接收了11个字节了，最后一个12号字节是校验。
