200和300以太网通讯案例

S7-200与S7-300之间的通讯Communication between S7-200 and S7-300摘要 文档介绍s7-200plc和s7-300plc通信，分别介绍的是mpi，profibus和以太网。

关键词 MPI ,PROFIBUS 以太网Key Words MPI,PROFIBUS, ethernetA&D Service & Support Page 2-20目录S7-200与S7-300之间的通讯 (1)1.S7-200和S7-300进行MPI通信 (4)2.S7-200和S7-300进行PROFIBUS通信 (8)3.S7-200和S7-300进行以太网通信 (13)A&D Service & Support Page 3-201.S7-200和S7-300进行MPI通信S7200与S7300之间采用MPI通讯方式时， S7200 PLC中不需要编写任何与通讯有关的程序，只需要将要交换的数据整理到一个连续的V 存储区当中即可，而S7300中需要在OB1（或是定时中断组织块OB35）当中调用系统功能X_GET（SFC67）和X_PUT(SFC68)，实现S7300 与S7200之间的通讯，调用SFC67和SFC68时VAR_ADDR参数填写S7-200的数据地址区，由于S7-200的数据区为v区，这里需填写P#DB1.××× BYTE n 对应的就是S7200 V 存储区当中VB××到VB（××＋n）的数据区。

首先根据S7300的硬件配置，在STEP7当中组态S7300站并且下载，注意S7200和S7300出厂默认的MPI地址都是2，所以必须先修改其中一个PLC的站地址，例子程序当中将S7300 MPI地址设定为2，S7200地址设定3，另外要分别将S7300和S7200的通讯速率设定一致，可设为9.6K，19.2K，187.5K三种波特率，例子程序当中选用了19.2K的速率。

Entry ID:17369594Date:10/16/2003QUESTION:How do I configure an S7 connection for data communication between an S7-200 and an S7-300 via Ethernet?ANSWER:The configuration of an S7 connection between an S7-200 and an S7-300 via Ethernet has to be done on the one hand in STEP 7 Micro/WIN with the Ethernet Wizard for the S7- 200 and on the other in NetPro for the S7-300. For the Ethernet communication between the two stations you need communication processors and CPUs that support S7 communication. In this entry we have explained all the settings required for the S7-200 and the S7-300 using a sample configuration with CPU 226, CP243-1, CPU 315-2DP and CP343-1.Configuration of the CP243-1 using the Ethernet Wizard of STEP 7 Micro/WIN1. Open STEP 7 Micro/WIN and then start the Ethernet Wizard via "Tools > Ethernet Wizard...".Fig. 1: Starting the Ethernet Wizard2. In the first step of the Wizard is a description of the Ethernet Wizard. Click on "Next" to startthe configuration process.Fig. 2: Description of the Ethernet Wizard3. In the window that is displayed you are informed that your STEP 7 Micro/WIN project must becompiled and be in Symbolic Addressing mode. Acknowledge the message with "Yes".Fig. 3: Compiling the project and enabling the Symbolic Addressing mode4. If you are connected with the CP243-1 in your S7-200 station, you can determine the moduleposition of the CP243-1 automatically via the "Read Modules" button. You can also enter the module position manually. Click on "Next".Fig. 4: Determining the module position5. Define a unique IP address for the CP243-1 and specify the associated subnetwork mask.Acknowledge the settings with "Next".Fig. 5: Defining the IP address and subnetwork mask for the CP243-16. In our example we need an S7 connection for communication to the S7-300. So, for "Numberof connections to configure for this module" you enter "1". Click on "Next".Fig. 6: Number of S7 connections7. The dialog for configuring the S7 connection opens. The S7 connection can be configured asa client or server connection. In our example we have used a client connection for the datatransfer, i.e. the S7 connection is set up actively by the CP243-1.•Enter the TSAP for connection identification between the two stations. The first part of the TSAP (xx.) is taken from 10 + connection number, and the second part (.xx) of the TSAP is taken from the rack number and the slot of the CP343-1.In our example the TSAP is 10.07, i.e. the connection number = 0, the rack number = 0 and the slot of the CP= 7.•Enter the IP address of the CP343-1.•Specify a symbolic name for the connection.Click on the "Data Transfers" button to define a new data transfer for this connection.Fig. 7: Connection configuration8. In order to read data from the S7-300 you select "Read data from the remote serverconnection". Enter the number of data bytes to be read from the server and specify where this data is located in the S7-300. Define a storage area in the S7-200 for the data read. Assign a symbolic name for the data transfer. Acknowledge the settings with "OK".Fig. 8: Configuring the data transfer9. Since the configuration of the CP243-1 module may no longer be changed, you select thesetting with CRC protection. You can specify the Keep Alive Interval with the default time.Click on "Next".Fig. 9: CRC protection and Keep Alive Interval10. Select a free address area for storing the configuration.Fig. 10: Selecting a storage area for the configuration11. Close the Ethernet Wizard with "Finish". The Ethernet Wizard generates the projectcomponents required.Fig. 11: Closing the Ethernet Wizard12. In the main program ("MAIN (OB1)") you add the call of the ETH0_CTRL (communicationsetup) and the call of the ETH0_XFR (read data packages). The parameters "Chan_ID" and "Data" of the ETH0_XFR block can be selected with a right-click.Fig. 12: Adding the program code in the main program13. Save the configuration and load it in the S7 200.Configuring an unspecified S7 connection in NetPro1. Open your STEP 7 project with the configured SIMATIC S7-300 station and switch to NetProvia "Options > Configure Network".Fig. 13: Starting NetPro2. Mark the CPU in the SIMATIC S7-300 station and create a connection via "Insert > NewConnection...".Fig. 14: Inserting a new connection3. Select an unspecified S7 connection as connection type.Fig. 15: Creating an unspecified S7 connection4. The Properties Dialog for the S7 connection opens. Remove the check mark for "Establish anactive connection", because the connection is set up by the S7-200. For the partner address you enter the IP address of the S7-200. Then click on "Address Details...".Fig. 16: Properties of the S7 connection5. The partner TSAP settings must match the local settings in Fig. 7. However, the local TSAP iscalculated differently than for the S7-200. Local TSAP = 10 + Connection Number . RackNumber + Slot of the CPU. The correct TSAP in this mask is therefore 10.02.Fig. 17: Specification of the address details6. Save and compile the configuration. Then download the complete S7-300 station from NetPro.7. Switch to the block folder. Create DB11 with a sufficient data length, because this contains thedata for the communication (Fig. 8). Download this also into the controller.8. Configuration is now completed.You can now monitor the Receive data area (here: VB1000) online via the status table in STEP 7 Micro/WIN and check whether a data transfer is being made.。

S7-200与S7-300之间的ProfibusDP通讯PROFIBUS 现场总线一.S7-200与S7-300PLC之间的ProfiBus-DP通讯1.分析：S7-200 PLC不支持DP通信协议，自身也不带Profibus–DP接口，不能直接做从站，但可以通过添加EM277 模块，手动设置DP地址，将 S7-200 作为从站连接到Profibus- DP网络中。

2.硬件配置图1系统外部接线图EM277 Profibus-DP模块是智能模块，其RS-485接口是隔离型的，端口波特率为9.6Kbit/s～12Mbit/s，能自适应系统的通信速率。

作为DP从站，EM277接受来自主站的I/O组态，向主站发送和接收数据；主站也可以读写S7-200 PLC的V存储区，每次可以与EM277交换1～128个字节。

3.从站设置关闭模块的电源。

在 EM277 上设置已经定义的Profibus-DP 地址。

4.主站硬件组态1)进入SIMATICManager 界面，点击文件，新建菜单，创建新项目。

2)打开“HW Config”编辑器，在界面右边的硬件目录中，依次查找，并插入机架、CPU315-2PN/DP PLC。

3)安装GSD文件。

进入”选项”，安装GSD文件。

4)安装成功GSD文件后可以在”HW Gconfig”界面的右侧目录中找到EM277模块信息。

5)设置主从站接收发送地址。

6)设置主从站接收发送地址。

4.主站硬件组态5.注意事项1）在运行时可以用STEP7的变量表和STEP7-Micro/Win的状态表来监控通信中交换的数据；2）在数据通信中，主站发送的数据存储在从站的接收区(变量存储区) 中。

S7-200 PLC的用户程序必须将此数据“转移”到其它数据区，否则这些数据将在下一次数据发送时被覆盖。

3）在硬件组态中需要注意数据一致性问题。

二.S7-300PLC的ProfiBus通讯方法1.利用I/O口实现小于4个字节直接ProfiBus通信2.系统功能SFC14、SFC15的ProfiBus通信应用3.通过CP342-5实现ProfiBus通讯1.利用I/O口实现小于4个字节直接ProfiBus通信直接利用I/O口实现小于4个字节直接ProfiBus的通讯方法包含两个方面的内容：⑴、用装载指令访问实际I/O口——比如主站与ET200M扩展I/O口之间的通讯；⑵、用装载指令访问虚拟I/O口——比如主站与智能从站的I/O口之间的通讯。

工业以太网通信工业以太网概述现场总线对于面向设备的自动化工业系统起到了极大的促进作用，但是由于现场总线工业网络存在一定的缺陷，导致其的发展受到极大的限制。

其缺陷包括有通信速率低，成本高，支持应用低，又由于现场总线通信协议多种多样，使得不同总线之间的互联互通比较繁琐，必须要通过一些通信协议转换器进行协议的转换，特别是有多个现场总线协议共存于一个系统中时，相互之间的协议转换更加繁琐。

以太网自从发明出来之后，由于以太网具有极强的兼容性、可扩展性、开放性，得到了飞速的发展，深入到了社会生活的各个层面，同样，以太网也进入了工业应用领域。

但是普通的以太网存在极大的缺陷导致其不能应用于工业领域：1.工业控制领域对于数据的实时性要求非常高，对于数据的延时一般都是必须要控制在几十个ms之内。

由于以太网采用的是载波侦听多路复用冲突检测（CSMA/CD机制），当以太网上发生冲突的时候，就会重发数据，很明显，一旦冲突发生，就必须牺牲时间为代价来解决冲突的问题，实时性就不能得到保证。

但是在工业领域，实时性不能得到保证的话，就有可能导致设备的停止运作，甚至造成安全事故。

2.由于以太网采用的是载波侦听多路复用冲突检测（CSMA/CD机制），使得以太网存在冲突，特别是在以太网网络负荷比较重的情况下，冲突出现的几率更大。

而一旦大量的冲突发生，导致数据不断的重发，使得工业网络之间的通信的不确定性大大增加，从而降低了系统控制性能。

3.以太网在最初设计时，没有考虑到工业现场的复杂电磁环境，在恶劣的外部环境中，必然导致以太网的可靠性的降低。

但是在生产环境中，工业网络必须有良好的可靠性，可维护性及可恢复性。

针对以太网存在的以上缺陷，采用了多种解决机制改善以太网的性能以使的其可以适用于工业网络，以形成工业以太网。

1.工业以太网交换技术。

为改善以太网在网络负荷较重的时候出现的拥塞问题，采用工业以太网交换机减少由于载波侦听多路复用冲突检测（CSMA/CD机制）而产生的冲突问题和错误传输，从而提高系统的稳定性。

S7-200SMARTCPU与S7-300PN口进行TCP通信-SMART做服务器S7-200 SMART 与 S7-300 集成 PN 口之间 TCP 通信— S7-200 SMART 作为服务器TCP 协议通信TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。

S7-200 SMART 与 S7-300 通过 TCP 通信，在 S7-300 调用T-block 指令( TCON, TDISCON, TSEND, TRCV ) ，在S7-200 SMART 调用 Open User Communication 库指令( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) 。

双方的发送和接收指令必须成对出现。

客户端：主动建立连接，可以理解为主站；服务器：被动建立连接，可以理解为从站。

注意：S7-200 SMART 在 CPU 硬件固件及编程软件版本均升级到 V2.2 之后才开始支持开放式通信。

编程软件版本低于V2.2，无 Open User Communication 库指令；硬件固件低于V2.2，硬件不支持开放式通信协议。

S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资源S7-200 SMART TCP 通信数据量：1024 字节硬件和软件需求及所完成的通信任务硬件：① S7-300 CPU （IP 地址192.168.0.101 ；子网掩码255.255.255.0）② S7-200 SMART CPU (固件版本V2.2) ( IP 地址 192.168.0.20 ；子网掩码 255.255.255.0）③ PC （带以太网卡）④ TP 以太网电缆软件：① STEP7 V13 SP1 Upd 9② STEP 7 Micro/WIN SMART （软件版本 V2.2 ）所完成的通信任务：① S7-300 发送10 个字节数据：（S7-300 侧）DB5.DBB0~DB5.DBB9 --> （S7- 200 SMART 侧）VB2000~VB2009② S7-300 接收10 个字节数据：（S7-300 侧）DB5.DBB10~DB5.DBB19 <-- ( S7-200 SMART 侧）VB0~VB9 S7-300 侧硬件组态和编程( 客户机侧组态编程 )1. 使用 TIA V13 SP1 Upd 9 软件 Portal 视图中，创建新项目2. 添加硬件并命名PLC进入“项目视图”，在“项目树”下双击“添加新设备”，在对话框中选择所使用的 S7-300 CPU 添加到机架上，命名为 PLC_2 如图1 所示。

Entry ID:17369594 Date: 10/16/2003QUESTION:QUESTION: How do I configure an S7 connection for data communication between an S7-200 and an S7-300 via Ethernet?ANSWER:ANSWER:The configuration of an S7 connection between an S7-200 and an S7-300 via Ethernet has to be done on the one hand in STEP 7 Micro/WIN with the Ethernet Wizard for the S7- 200 and on the other in NetPro for the S7-300. For the Ethernet communication between the two stations you needcommunication processors and CPUs that support S7 communication. In this entry we have explained all the settings required for the S7-200 and the S7-300 using a sample configuration with CPU 226, CP243-1, CPU 315-2DP and CP343-1.Configuration of the CP243Configuration of the CP243--1 using the Ethernet Wizard of STEP 7 Micro/WIN1 using the Ethernet Wizard of STEP 7 Micro/WIN 1.Open STEP 7 Micro/WIN and then start the Ethernet Wizard via "Tools > Ethernet Wizard...".Fig. 1: Starting the Ethernet Wizard2. In the first step of the Wizard is a description of the Ethernet Wizard. Click on "Next" to startthe configuration process.Fig. 2: Description of the Ethernet Wizard3. In the window that is displayed you are informed that your STEP 7 Micro/WIN project must becompiled and be in Symbolic Addressing mode. Acknowledge the message with "Yes".Fig. 3: Compiling the project and enabling the Symbolic Addressing mode4. If you are connected with the CP243-1 in your S7-200 station, you can determine the moduleposition of the CP243-1 automatically via the "Read Modules" button. You can also enter themodule position manually. Click on "Next".Fig. 4: Determining the module position5. Define a unique IP address for the CP243-1 and specify the associated subnetwork mask.Acknowledge the settings with "Next".Fig. 5: Defining the IP address and subnetwork mask for the CP243-16. In our example we need an S7 connection for communication to the S7-300. So, for "Numberof connections to configure for this module" you enter "1". Click on "Next".Fig. 6: Number of S7 connections7. The dialog for configuring the S7 connection opens. The S7 connection can be configured asa client or server connection. In our example we have used a client connection for the datatransfer, i.e. the S7 connection is set up actively by the CP243-1.•Enter the TSAP for connection identification between the two stations. The first part of the TSAP (xx.) is taken from 10 + connection number, and the second part (.xx) of the TSAP istaken from the rack number and the slot of the CP343-1.In our example the TSAP is 10.07, i.e. the connection number = 0, the rack number = 0 andthe slot of the CP= 7.•Enter the IP address of the CP343-1.•Specify a symbolic name for the connection.Click on the "Data Transfers" button to define a new data transfer for this connection.Fig. 7: Connection configuration8. In order to read data from the S7-300 you select "Read data from the remote serverconnection". Enter the number of data bytes to be read from the server and specify where thisdata is located in the S7-300. Define a storage area in the S7-200 for the data read. Assign asymbolic name for the data transfer. Acknowledge the settings with "OK".Fig. 8: Configuring the data transfer9. Since the configuration of the CP243-1 module may no longer be changed, you select thesetting with CRC protection. You can specify the Keep Alive Interval with the default time.Click on "Next".Fig. 9: CRC protection and Keep Alive Interval10. Select a free address area for storing the configuration.Fig. 10: Selecting a storage area for the configuration11. Close the Ethernet Wizard with "Finish". The Ethernet Wizard generates the projectcomponents required.Fig. 11: Closing the Ethernet Wizard12. In the main program ("MAIN (OB1)") you add the call of the ETH0_CTRL (communicationsetup) and the call of the ETH0_XFR (read data packages). The parameters "Chan_ID" and "Data" of the ETH0_XFR block can be selected with a right-click.Fig. 12: Adding the program code in the main program13. Save the configuration and load it in the S7 200.Configuring an unspecified S7 connection in NetProConfiguring an unspecified S7 connection in NetPro1. Open your STEP 7 project with the configured SIMATIC S7-300 station and switch to NetProvia "Options > Configure Network".Fig. 13: Starting NetPro2. Mark the CPU in the SIMATIC S7-300 station and create a connection via "Insert > NewConnection...".Fig. 14: Inserting a new connection3. Select an unspecified S7 connection as connection type.Fig. 15: Creating an unspecified S7 connection4. The Properties Dialog for the S7 connection opens. Remove the check mark for "Establish anactive connection", because the connection is set up by the S7-200. For the partner address you enter the IP address of the S7-200. Then click on "Address Details...".Fig. 16: Properties of the S7 connection5. The partner TSAP settings must match the local settings in Fig. 7. However, the local TSAP iscalculated differently than for the S7-200. Local TSAP = 10 + Connection Number . RackNumber + Slot of the CPU. The correct TSAP in this mask is therefore 10.02.Fig. 17: Specification of the address details6. Save and compile the configuration. Then download the complete S7-300 station from NetPro.7. Switch to the block folder. Create DB11 with a sufficient data length, because this contains thedata for the communication (Fig. 8). Download this also into the controller.8. Configuration is now completed.You can now monitor the Receive data area (here: VB1000) online via the status table in STEP 7 Micro/WIN and check whether a data transfer is being made.。

主题：S7300与S7-200的EM277之间的PROFIBUS DP通讯链接
S7-300与S7-200通过EM277进行PROFIBUS DP通讯，需要在STEP7中进行S7-300站组态，在S7-200系统中不需要对通讯进行组态和编程，只需要将要进行通讯的数据整理存放在V 存储区与S7-300的组态EM277从站时的硬件I/O地址相对应就可以了。

插入一个S7-300的站,选中STEP7的硬件组态窗口中的菜
单 Optionà Install new GSD，导入SIEM089D.GSD文件，安装EM277从站配置文件.
导入GSD文件后，在右侧的设备选择列表中找到EM277从站，PROFIBUS DPàAdditional Field DevicesàPLCàSIMATICàEM277,并且
根据您的通讯字节数，选择一种通讯方式，本例中选择了8字节入/8字节出的方式.
根据EM277上的拨位开关设定以上EM277从站的站地址.
组态完系统的硬件配置后，将硬件信息下载到S7-300的PLC当中.
S7-300的硬件下载完成后，将EM277的拨位开关拨到与以上硬件组态的设定值一致，在S7-200中编写程序将进行交换的数据存放在VB0－
VB15，对应S7-300的PQB0-PQB7和PIB0-PIB7，打开STEP7中的变量表和STEP7 MicroWin32的状态表进行监控.
注意：VB0－VB7是S7－300写到S7－200的数据，VB8－VB15是S7
－300从S7－200读取的值(如果仅有200传送数据到300，则300只需要输入即可)。

EM277上拨位开关的位置一定要和S7－300中组态的地址值一致。

S7-300与smart200以太网通讯1.S7通信简介S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。

S7-200 SMARTPLC V2.0 版本支持SMART PLC之间的PUT/GET 通讯，经过测试发现S7-300/400集成的PN口与S7-200 SMART PLC 之间的PUT/GET 通讯也是可以成功的，但是需要S7-300/400侧编程调用PUT/GET指令。

S7-300/400集成PN 口调用的功能块的调用如图1、图2所示。

块S7-400块S7-300描述简要描述SFB 14 FB 14 读数据单边编程读访问。

SFB 15 FB 15 写数据单边编程写访问。

表1图1图2要通过 S7-300/400 CPU 的集成PROFINET 接口实现S7 通信，需要在硬件组态中建立连接。

2.硬件及网络组态CPU采用1个315-2PN/DP，1个S7-200 SMART PLC使用以太网进行通信。

在STEP7中创建一个新项目，项目名称为S7-300-SMART。

插入1个S7-300站，在硬件组态中插入CPU 315-2 PN/DP。

如图3所示。

图3设置CPU 315-2PN/DP的IP地址：192.168.0.1，如图4所示。

硬件组态完成后，即可下载该组态。

图4打开“NetPro”设置网络参数，选中CPU 315-2PN/DP，在连接列表中建立新的连接。

步骤如图5所示。

图5选择 Unspecified 站点，选择通讯协议 S7 connection，点击 Apply，如图6所示。

图6在弹出的S7 connection属性对话框中，勾选 Establish an active connection,设置Partner address:192.168.0.2(S7-200 SMART PLC IP 地址)，如图7所示。

S7-300与S7-200SMART的以太网通信
今天给大家分享一个有关于S7-300PLC通过自带的PN接口与S7-200SMART系列PLC实现数据交换的内容。

通过一个简单的实例来给大家说明通信功能如何实现：
连接设备：S7-300PLC，CPU317-2PN/DP，S7-200SMART系列PLC，CPU ST40
实现各自输入控制对方输出的功能，即通过S7-200SMART系列PLC的输入点控制S7-300PLC的输出点，通过S7-300PLC的输入控制S7-200SMARTPLC的输出点。

S7-200SMART系列PLC与S7-300PLC之间实现通信时，S7-200SMART系列PLC中不需要编写任何的通信程序，所有通信程序在S7-300PLC中完成即可，S7-300PLC中需要完成硬件组态，网络组态，通信程序的编写等工作
一、S7-300PLC硬件组态
（1）建立一个S7-300的项目，并插入一个S7-300的站点，然后根据实际的硬件进行组态组态，如下图所示：
（2）组态PLC的IP地址
设置好后，对硬件进行编译保存。

二、组态网络连接
打开网络组态，在网络组态中插入一个新的S7连接，并进行组态，如图所示：
三、通信程序的编写
需要在程序中调用FB14和FB15两个块来实现对S7-200SMARTPLC中数据的读和写的操作。

（1）在编写程序前，先启用一个系统时钟功能，使用一个1s的时钟脉冲作为FB14和FB15的REQ的触发条件。

（2）建立一个数据块DB1，用于存放接收到的数据
（3）编写通信程序及数据交换程序
以上为S7-300与S7-200SMARTPLC的单边通讯，希望对大家有所帮助，不对之处忘指正，谢谢。

FAQ 通过IE进行通讯条目ID: 17369594目录目录 (2)问题 (2)通过工业以太网，如何在 S7-200 与 S7-300/400 之间组态S7 链接进行数据通信?........................................................................................................2 解答.. (2)下列文档将提供一个对于该问题的详细解答.................................................2 1 描述...................................................................................................................3 2 在S7-200 和S7-300/400之间进行S7通讯........................................................4 2.1在S7-200中组态客户端连接.............................................................................4 组态一个到S7-300的客户端连接.................................................................8 组态一个到S7-400的客户端连接...............................................................11 C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c2.2 组态S7-300/400为服务器端进行S7通讯.......................................................18 2.3在S7-200中组态服务器端连接.......................................................................20 组态一个到S7-300的服务器连接...............................................................23 组态一个到S7-400的服务器连接..............................................................234 2.4S7-300/400组态为客户端进行S7通讯...........................................................28 组态S7连接...............................................................................................28 在S7项目中调用功能块.............................................................................31 3版本更新历史..................................................................................................32 该文档由西门子自动化与驱动集团技术支持网站提供，可以点击一下链接进行下载/WW/view/en/17369594问题通过工业以太网，如何在 S7-200 与 S7-300/400 之间组态 S7 链接进行数据通信?解答下列文档将提供一个对该问题的详细解答.条目ID: 173695941 描述S7-200 可以通过 CP243-1 作为服务器端和客户端建立 S7 连接，这意味着以下可能:• 在 S7-200 中配置一个客户端，因此S7-200将主动激活与远程服务器的S7 连接. • 在S7-200中配置服务器连接,因此S7-200可被动的响应建立好的S7连接,远程的客户端将与S7-200建立连接,S7-200作为服务器提供数据. 在 STEP 7 Micro/WIN 中使用以太网向导为 S7-200 做 S7 通讯的配置，对于 S7-300 和 S7-400在 STEP 7 中完成 S7 连接的配置.本例中, S7-200，S7-300 和 S7-400 各自用一个CPU 和一个通讯模板，或者也可选用集成以太网通讯接口的 S7-300 和 S7-400 的 CPU.C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 173695942在S7-200 和S7-300/400之间进行S7通讯2.1在S7-200中组态客户端连接本例中,S7-200组态为客户端进行S7通讯,例如,S7-200将主动建立与S7-300或S7-400的S7连接. S7-300或S7-400将被动响应建立好的S7连接: 硬件组态配置如下:• PLC 315-2DP (6ES7 315-2AG10-0AB0) 和 CP343-1 (6GK7 343-1EX30-0XE0) • PLC 416-2DP (6ES7 416-2XK02-0AB0) 和 CP443-1 (6GK7 443-1GX11-0XE0) • PLC 222 (6ES7212-1AB22-0XB0)和 CP243-1 (6GK7 243-1EX00-0XE0)图 2-1 硬件组态配置总览C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o cS7-300 with CP343-1SCALANCE X108S7-200 with CP243-1ip address: 140.80.0.50TSAP: 03.02ip address: 140.80.0.60local TSAP for S7 connection 1: 10.00local TSAP for S7 connection 2: 11.00ip address: 140.80.0.150TSAP: 03.03S7-400 with C443-1在本例中, S7-200, S7-300 和 S7-400的下列区域定义为发送和接收缓冲区条目ID: 17369594图 2-2 S7-200, S7-300 和 S7-400的发送和接收缓冲区通过在START Menu Æ SIMATIC 下或者双击桌面上的相同名字的图标打开 STEP 7-MicroWIN.通过…Tools Æ Ethernet Wizard…“打开以太网向导.图 2-3 打开以太网向导在以太网向导的第一步中将有关于该向导的描述.点击…Next“按钮进行相关组态.C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 17369594图 2-4 以太网向导描述如果SIMATIC PG 通过工业以太网连接了CP243-1, 通过点击“ReadModules”按钮向导将自动识别到模块的位置.当然也可以手动输入模块的位置.之后点击…Next“按钮.图 2-5 识别模块位置C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 17369594为CP243-1分配一个单独的IP 地址及相应的子网掩码.点击…Next“ 按钮应用设置.图 2-6 为CP243-1分配IP 地址下面的对话框为组态CP243-1进行S7连接的连接数量的设置.通过S7连接可以与通信伙伴进行读写数据操作. 点击“Next”按钮继续进行S7连接组态.C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 17369594图 2-7 设置S7连接数量C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c组态一个到S7-300的客户端连接本例中,S7连接组态为客户端连接.对于远程参数输入服务器端的IP 地址. 带CP343-1的S7-300站作为服务器用于客户端连接. CP343-1的IP 地址为140.80.0.50 (参见图 2-1 硬件组态配置总览).S7-200和S7-300的S7连接通过TSAP 来定义. S7-200侧的客户端连接为单边组态.远程TSAP 设置为 03.02. 该 TSAP 含义如下: • 03: 单边组态连接• 02: S7-300站中PLC 的槽号 (总为2) 之后点击…Data Transfer“按钮.条目ID: 17369594图 2-8 组态到S7-300的客户端连接C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c可以选择下列功能对S7-300写数据: 数据设置如下• 写数据到远程的服务器连接输入写入远程服务器的数据量的大小.这里为8字节的数据(VB0-VB7)将写入S7-300中.写入的数据将保存在S7-300的DB20中(字节0-7). 点击…Next Transfer“按钮进行从S7-300中读取数据设置.条目ID: 17369594图 2-9 写入数据到S7-300中C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c可以选择下列功能从S7-300读取数据: 数据设置如下• 从远程服务器连接中读取数据输入从远程服务器中读取的数据量的大小这里为8字节数据将从S7-300的DB20(字节10-17)中读取. 读取的数据将存储在 S7-200的VB10-17中. 点击…OK“ 按钮应用数据传送设置.条目ID: 17369594图 2-10 从S7-300中读取数据C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c组态一个到S7-400的客户端连接第二个S7连接同样组态为客户端连接.对于远程参数输入服务器端的IP 地址. 带CP443-1的S7-400站作为服务器用于第二个客户端连接. CP443-1的IP 地址为140.80.0.150 (参见图 2-1 硬件组态配置总览).S7-200和S7-400的S7连接通过TSAP 来定义. S7-200侧的客户端连接为单边组态.远程TSAP 设置为 03.03. 该 TSAP 含义如下: • 03: 单边组态连接• 03: S7-400站中PLC 的槽号注意可以从S7-400 站的硬件组态中找出PLC 的槽号.之后点击…Data Transfer“按钮.条目ID: 17369594图 2-11 组态到S7-400的客户端连接C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c可以选择下列功能对S7-400写数据: 数据设置如下• 写数据到远程的服务器连接输入写入远程服务器的数据量的大小.这里为8字节的数据(VB0-VB7)将写入S7-400中.写入的数据将保存在S7-400的DB30中(字节0-7). 点击…Next Transfer“按钮进行从S7-400中读取数据设置.条目ID: 17369594图 2-12 写入数据到 S7-400 中C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c可以选择下列功能从S7-400读取数据: 数据设置如下• 从远程服务器连接中读取数据输入从远程服务器中读取的数据量的大小这里为8字节数据将从S7-400的DB30(字节10-17)中读取. 读取的数据将存储在 S7-200的VB20-27中. 点击…OK“ 按钮应用数据传送设置.条目ID: 17369594图 2-13 从S7-400中读取数据C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c由于CP243-1模块的组态可能不允许再次更改,因此建议选择CRC 保护设置. Alive Interval 时间 保持缺省设置. 之后点击…Next“按钮.条目ID: 17369594图 2-14 CRC 保护和Alive Intervall 时间设置C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c选择一个自由区域用于存储组态设置.图 2-15 存储CP243-1的组态设置点击…Finish“按钮完成以太网向导设置.条目ID: 17369594图 2-16 完成CP243-1以太网组态设置C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c之后功能块ETHx_CTRL 和 ETHx_XFR 将被创建.必须在STEP 7-MicroWIN 的主循环块(“MAIN (OB1)”)中调用这些功能块. 功能块ETHx_CTRL 用于建立通讯.图 2-17 调用 ETH0_CTRL功能块ETHx_XFR 用于读写数据. ETHx_XFR 通过第一个客户端连接调用两次分别用于从S7-300中读取数据及写入数据到S7-300中.条目ID: 17369594图 2-18 调用 ETH0_XFR 用于与S7-300进行数据交换C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c同样地ETHx_XFR 通过第二个客户端连接调用两次分别用于从S7-400中读取数据及写入数据到S7-400中.条目ID: 17369594图 2-19 调用 ETH0_XFR 用于与S7-400进行数据交换C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c在功能块ETHx_XFR 中右键选择输入参数…Chan_ID“和…Data“.之后可以从符号表中选择相应的连接符号. 保存组态并下载到S7-200中.2.2 组态S7-300/400为服务器端进行S7通讯S7-300和S7-400作为服务器建立S7连接时需要定义一个有足够长度的数据块(DB). S7-200将从这个DB 数据块中进行数据读写,该DB 数据块将分别作为发送和接收缓冲区.在S7-300中DB20作为发送和接收缓冲区. 在S7-400中DB30作为发送和接收缓冲区.无须在S7-300和S7-400的NetPro 中组态S7连接.条目ID: 17369594此外也无须在S7-300和S7-400的程序中调用任何的通讯功能块.核对S7通讯的数据交换在STEP 7-MicroWIN 打开S7-200的项目程序并切换到状态监控表.之后可以观察接收缓冲区(VB10-17 和 VB20-17) 是否在进行数据交换.另外也可以更改发送缓冲区(VB0-7)的数据.在S7-300和S7-400的STEP7中分别插入一个变量表.通过变量表可以观察S7-300和S7-400接收缓冲区的数据变化并且可以更改S7-300和S7-400发送缓冲区的数据.C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 173695942.3 在S7-200中组态服务器端连接本例中,S7-200组态为服务器端进行S7通讯,例如,S7-300和S7-400将主动建立与S7-200的S7连接. S7-200将被动响应建立好的S7连接: 硬件组态配置如下:• PLC 315-2DP (6ES7 315-2AG10-0AB0) 和 CP343-1 (6GK7 343-1EX30-0XE0) • PLC 416-2DP (6ES7 416-2XK02-0AB0) 和 CP443-1 (6GK7 443-1EX11-0XE0) • PLC 222 (6ES7212-1AB22-0XB0) 和 CP243-1 (6GK7 243-1EX00-0XE0)图 2-20 硬件组态总览S7-300 with CP343-1SCALANCE X108S7-200 with CP243-1C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o cIP address: 140.80.0.50TSAP: 10.04IP address: 140.80.0.60local TSAP for S7 connection 3: 12.00local TSAP for S7 connection 4: 13.00IP address: 140.80.0.150TSAP: 10.03S7-400 with CP443-1在本例中, S7-200, S7-300 和 S7-400的下列区域定义为发送和接收缓冲区图 2-21 S7-200, S7-300 和 S7-400发送和接收缓冲区条目ID: 17369594通过在START Menu Æ SIMATIC 下或者双击桌面上的相同名字的图标打开 STEP 7-MicroWIN.通过…Tools Æ Ethernet Wizard…“打开以太网向导(参见图 2-3 打开以太网向导).在以太网向导的第一步中将有关于该向导的描述.点击…Next“按钮进行相关组态.图2-22 以太网向导描述如果SIMATIC PG 通过工业以太网连接了CP243-1, 通过点击“ReadModules”按钮向导将自动识别到模块的位置.当然也可以手动输入模块的位置.之后点击…Next“按钮.C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 17369594图 2-23 识别模块位置为CP243-1分配一个单独的IP 地址及相应的子网掩码.点击…Next“ 按钮应用设置.图2-24为CP243-1分配IP 地址C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 17369594下面的对话框将进行组态CP243-1进行S7连接的连接数量的设置.通过S7连接可以与通信伙伴进行读写数据操作. 点击“Next”按钮继续进行S7连接组态.图 2-25设置S7连接数量C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c组态一个到S7-300的服务器连接本例中第三个S7连接将组态为服务器连接带CP343-1的S7-300站将作为客户端用于服务器连接.S7连接须组态为服务器(S7-200)和客户端(S7-300),例如,S7连接是双边的. S7-200和S7-300的S7连接通过TSAP 来定义.远程TSAP 设置为 10.04. 该 TSAP 含义如下: • 10: 双边组态连接• 04: S7-300站中CP 的槽号注意如果使用带集成以太网接口的S7-300的CPU,须输入CPU 的槽号.激活“Accept all connection requests.”复选框,点击“Next Connection” 进行进一步的S7组态.条目ID: 17369594图 2-26 组态一个到S7-300的服务器连接C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c组态一个到S7-400的服务器连接本例中第四个S7连接将组态为服务器连接带CP443-1的S7-400站将作为客户端用于服务器连接.S7连接须组态为服务器(S7-200)和客户端(S7-400),例如,S7连接是双边的. S7-200和S7-400的S7连接通过TSAP 来定义.远程TSAP 设置为 10.03. 该 TSAP 含义如下: • 10: 双边组态连接• 03: S7-400站中PLC 的槽号激活“Accept all connection requests.”复选框,点击“OK”按钮进行到下一个对话框的设置.条目ID: 17369594图 2-27 组态一个到S7-400的服务器连接C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c由于CP243-1模块的组态可能不能够再次更改,因此建议选择CRC 保护设置. Alive Interval 时间 保持缺省设置.之后点击…Next“按钮.图 2-28 CRC 保护和Alive Intervall 时间设置条目ID: 17369594选择一个自由区域用于存储组态设置.图2-29存储CP243-1的组态设置C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c点击…Finish“按钮完成以太网向导设置.条目ID: 17369594图 2-30完成CP243-1以太网组态设置C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c之后功能块ETHx_CTRL 和 ETHx_XFR 将被创建.必须在STEP 7-MicroWIN 的主循环块(“MAIN (OB1)”)中调用这些功能块. 功能块ETHx_CTRL 用于建立通讯.图2-31调用 ETH0_CTRL注意功能块ETHx_XFR 仅在用于客户端进行数据传送时才被调用.保存组态并下载到S7-200中.条目ID: 173695942.4 S7-300/400组态为客户端进行S7通讯S7连接组态本例中使用S7-300作为样例建立S7连接,对于S7-400的组态步骤是一样的. 在STEP7中打开S7-300项目文件.通过…Options ÆConfigure Network“或者是相对应的图标打开NetPro 对话框.图 2-32 打开 NetProC o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c在NetPro 中选中S7-300站的CPU 并通过菜单命令…Insert Æ New Connection 添加一个新连接.图 2-33条目ID: 17369594选择连接伙伴为…unspecified“ 及连接类型为…S7 connection“.点击…Apply”按钮 ,之后S7连接的属性对话框将打开.图2-34 插入新连接C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c条目ID: 17369594由于S7连接是由S7-300创建,因此在S7连接的属性对话框中须激活…Establish an active connection“复选框. 输入通信伙伴CP243-1的IP 地址,之后点击“Address Details”按钮.图 2-35 S7连接属性对话框C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c在…Address Details“对话框中输入通信伙伴的TSAP ,例如S7-200的本地TSAP (例子中为12.0).图 2-36 Address Details 对话框条目ID: 17369594在NetPro 中选中S7-300站.保存及编译后下载到S7-300 中. 在S7程序中调用功能块需要在S7-300程序中调用功能块FB14 “GET” 和 FB15 “PUT”.可以在Standard Library Æ Communication Blocks Æ Blocks 下找到这些功能块.图 2-37调用FB14 “GET”和FB15 “PUT”C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c通过鼠标分别右击功能块FB14 “GET” 和 FB15 “PUT”的输入参数…ID“ 可以自动插入本地ID 连接.也可以通过S7连接属性找到本地连接 ID (参见 图 2-35 S7连接属性对话框).功能块FB14 “GET” 和 FB15 “PUT”的输入参数… ADDR_1 “ 为S7-200各自的数据读写区域.数据的读写区域分别存在S7-200的V 区,V 区与S7-300的DB1地址相对应. 注意 如果使用S7-400必须调用功能块SFB14 “GET” 和 SFB15 “PUT”. 可以在Standard Library Æ System Function Blocks Æ Blocks 找到这些功能块.条目ID: 17369594S7-300中调用功能块FB14 “GET” 和 FB15 “PUT”的例子程序可以通过以下ID 号找到S7-300中调用功能块FB14 “GET” 和 FB15 “PUT”的例子程序: 18610307.S7-400中调用功能块SFB14 “GET” 和 SFB15 “PUT”的例子程序可以通过以下ID 号找到S7-400中调用功能块SFB14 “GET” 和 SFB15 “PUT”的例子程序:: 1819293.3 版本更新历史 版本日期 变更 V 1.022.04.2008 初版 V1.1 15.08.2008 完整修订版C o p y r i g h t © S i e m e n s A G 2008 A l l r i g h t s r e s e r v e d S 7_K o m m _S 7300_c n .d o c。

S7-200 SMART CPU 与S7-300/400以太网接口进行S7通信S7通信是S7系列PLC 基于MPI 、PROFIBUS 、ETHERNET 网络的一种优化的通信协议，主要用于S7-300/400PLC 之间的通信。

经过测试发现S7-300/400通过集成的PN 口或CP343-1/CP443-1与S7-200 SMART PLC 之间的S7通信也是可以成功的，但是需要S7-300/400侧编程调用PUT/GET 指令。

注意：1.S7-200 SMART CPU 与S7-300/400 CPU 之间的S7通信未经西门子官方测试，本文档仅供客户测试使用，使用该种通信方式所产生的任何危险需要有客户自己承担！2.S7-200 SMARTPLC V2.0 版本才开始支持PUT/GET 通信，V1.0版本的CPU 需要升级固件后方可支持PUT/GET 。

3. S7-300/400若采用CP 通信时，则需要采用Standard 或Advanced 类型通信模块，CP343-1 Lean 模块不支持。

4.本文仅介绍S7-300集成PN 口与S7-200 SMART CPU S7通信。

S7通信介绍S7通信是S7系列PLC 基于MPI 、PROFIBUS 、ETHERNET 网络的一种优化的通信协议，主要用于S7-300/400PLC 之间的通信。

S7-300/400通过以太网接口与S7-200 SMART PLC 之间的S7通讯经过测试是可以成功的，但是需要S7-300/400侧编程调用PUT/GET 指令，见表1所示。

表 1 PUT 和GET ：S7-300/400根据使用通信接口（集成的PN 口或CP343-1/CP443-1）不同，调用的功能块来源也不同。

通信接口为S7-300 集成PN 接口时，需要使用Standard Library 中PUT/GET 指令，如图1所示。

图1 S7-300PN 接口需采用Standard LibraryS7-400S7-300描述简要描述 SFB 14 FB 14 读数据 单边编程读访问。

S7-200和S7-300通过PROFIBUS-DP通讯步骤1、硬件连接一根PROFIBUS电缆（屏蔽双绞线），接头为PROFIBUS接头并带有终端电阻（在网络的终端点，需要将终端电阻设置为“ON”，网络的中间站点需要将终端电阻开关设置为“OFF”）；一个S7-200 CPUCN;一个EM277通信模块；一个CPU315-2PN/DP模块2、新建一个项目“DP-EM277示例”并进行硬件组态3、PROFIBUS-DP主站网络设置。

进入硬件组态画面，双击CPU的DP槽，进入DP属性界面，接口类型选择PROFIBUS4、点击属性按钮，打开PROFIBUS接口属性界面,选择地址“2”，子网内显示“未连网”5、点击“新建”，出现新建子网的属性窗口，在“常规”内可以修改名称，在“网络设置”里面可以选择通信波特率（187.5kbps）以及DP配置，然后点击各个界面的“确定”，“已联网”会从“否”变成“是”6、PROFIBUS-DP从站网络配置，若没有EM277的硬件，需要先安装“GSD”文件，下载地址为/cn/view/zh/113652，下载并解压缩后，点击工具栏中的“选项”并选择“安装GSD文件”7、安装完成后，在硬件目录里找到“EM277”，然后把EM277拖拽到PROFIBUS网络总线上，将出现以下界面，选择地址为“3”（这个站号与EM277上的拨码开关站号一致）。

点击确定8、在EM277硬件目录下选择I/O大小，并把需要挂在EM277上的I/O接口拖拽到EM277的插槽中9、然后双击该插槽将弹出DP从站的地址/ID属性设置界面，可定义输入/输出的开始地址，设置完成后点击各个界面的“确定”键10、在硬件组态界面，双击PROFIBUS总线上的EM277图标，可以设置S7-200CPU的发送与接收地址偏移量11、保存并下载进PLC后可进行通信，右击“EM 277”的插槽，选择“监视/修改”，可以监视I/O的变化。

S7-200SMART与S7-300CP343-1Lean模块以太网通信
S7-200 SMART原来不能与CP343-1 Lean 模块以太网通信，V2.2及以上版本软件和硬件支持开放式以太网通信，可以与CP343-1 Lean通过TCP通信。

下面是做的测试，通信正常。

STEP 7-Micro/WIN SMART V2.2 版本软件开始支持开放式用户通信，
S7-200 SMART V2.2 支持的OUC协议连接资源:
1.支持8个开放式通信主动连接资源
2.支持 8个开放式通信被动连接资源
测试：
软件：STEP7 V5.5 SP4，STEP 7-MicroWIN SMART v2.2
系统：windows7 64位旗舰版 sp1
此测试为：CPU ST20 与 315-2DP + 343-1 Lean
一、组态 s7300 网络连接，设置连接两边IP地址和端口
二、编写s7300程序，调用FC5、FC6接收/发送
三、SMART V2.2 版本软件编写程序，调用OUC 指令库tcp连接
四、s7300见变量表监控和SAMRT 状态表监控，给值发送接受正常。

五、smart 软件版本为v2.2，注意CPU固件版本也得升级到V2.2。