S7-200两台和三台PLC主从站PPI通信实例

网络读写实验用NETR和NETW指令向导实现两台S7-200 CPU226之间的数据通信，2号站为主站，3号站为从站，Micro/WIN中设置的本地(编程电脑)地址为“0”。

要求把2号站的VB4写到3号站的QB0，从站3号站的模拟电位器SMB28、SMB29分别被读到2号站的VB0、VB1。

一、通信端口的设置将PC机与主站CPU用PC/PPI电缆连接，打开STEP 7-Micro/WIN,单击“通信”，则弹出通信对话框，双击“双击刷新”，则出现地址为2的CPU（如图1），图1然后“确认”。

单击“系统块”，出现系统块对话框，将端口0、端口1的PLC 地址均改为“2”，设置波特率9.6kbps（如图2），然后“确认”，则2号站的站地址设置完毕。

3号站的站地址的设置方法同上，将端口0、端口1的PLC地址均改为“3”,波特率设置9.6kbps。

二、网络连接CPU 226具有2个通信端口（即PORT1和PORT0），该实验均采用端口1通信。

用PROFIBUS总线连接器、电缆连接两个CPU,用PC/PPI电缆连接PC机和2号站的CPU。

连好以后，双击“双击刷新”，检验网络是否连好（如图3）。

图3三、设置指令向导并下载程序1、设置指令向导在指令树中双击“向导”中“NETR/NETW”，则出现NETR/NETW指令向导（NET 配置）对话框。

设置为2项网络读/写操作（如图4），然后“下一步”。

（注：这里所说的两项操作分别是指读和写。

如果设置为1项操作，则只能是读操作或是写操作；如果网络除主站外有两个从站，要实现主站对两个从站的分别读写操作，则设置为4项操作）设置PLC通信端口，该网络均采用端口1（如图5），然后“下一步”。

图5选择“NETR”、读取“2”个字节、远程PLC地址为“3”、数据从远程PLC 的“VB0至VB1”存储在本地PLC的“VB0至VB1”上，则读操作设置完成（如图6）。

然后“下一项操作”。

图6选择“NETW”、写入“1”个字节、远程PLC地址为“3”、数据从本地PLC 的“VB4至VB4”写入到远程PLC的“QB0至QB0”上，则写操作设置完成（如图7），然后“下一步”。

S7-200SMARTPLC之间无线PROFINET通信方案在实际系统中，同一个车间里分布多台PLC，通常距离在几十米到上百米不等。

在有通讯需求的时候，如果布线的话，工程量较大且不美观，这种情况下比较适合采用无线通信方式。

西门子S7-200 SMART系列PLC随着不断地升级功能也越来越强大了，从V2.4版本开始支持Profinet以太网通信方式(以下简称PN通信) ，1台控制器最多可以连接8台智能设备。

可采用兼容Profinet协议的PLC无线通讯终端来解决该通讯问题。

本方案以西门子S7-200SMART为例，介绍两台S7-200Smart PLC的无线Profinet通信实现过程。

在本方案中采用了西门子PLC无线通讯终端——DTD418M，作为实现无线通讯的硬件设备。

一、方案概述本方案中，用户，无需更改网络参数和原有程序，也不必了解Profinet协议细节，通过西安达泰电子欧美系PLC无线通讯终端-- DTD418M，即可直接替换PLC之间有线以太网通讯，且稳定方便的实现无线Profinet网络。

二、测试设备与参数● 西门子PLC型号：S7-200Smart × 2台● 达泰欧美系PLC无线通讯终端——DTD418MA × 2块● 主从关系：1主1从● 通讯接口：RJ45接口● 供电：12-24VDC● 传输距离：100米，1KM三、达泰欧美系PLC无线通讯终端--DTD418M达泰DTD418M采用 2x2 两发两收无线架构，空中传输速率高达300Mbps，兼容西门子S7协议、Profinet协议、Modbus TCP/IP等通讯协议，并采用OFDM 调制及MINO 技术，使无线可靠传输距离达到1KM范围内均可使用。

DTD418M 不仅能与PLC、DCS、智能仪表及传感器等设备组成无线测控系统，同时能与组态软件、人机界面、触摸屏、测控终端等工控产品实现点对点和点对多点的远程无线组网，将分散不便于挖沟布线的设备连接在一起，不需要编写程序，不需要布线，并且稳定可靠。

多台S7-200SMART系列PLC之间的以太网通信一、以太网通信的概念和认识200 SMART PLC 上自带了一个RJ45的通讯网口，还有一个RS485（以太网）的串口，在这两个通讯口中，均能实现设备与设备之间的通信，以太网我们常用的有给CPU上下载程序及固件升级等。

除此以外，还可以实现设备与设备之间的以太网通信，（比如触摸屏、组态王等）实现两个或多个PLC之间的数据交换；以太网的通信传输速度比自由口等其他串口通信速率要快，一次最多可传输200个字节的数据西门子与西门子设备之间的通信更多的是走S7通信，但如果西门子需要和其他品牌的设备通信时，S7通信就无法满足了；此时可使用TCP/IP、UDP、MODBUS TCP等。

在200 SMART PLC中，固件版本在2.2 以上时就增加了TCP/IP、UDP等（开放式通信）SMART PLC和其他设备做通信时，分本地站和远程站。

远程站无需编写通信程序。

本地站类似串口通信的主站，远程站类似从站；区别在于串口通信需要发送通信请求，而开放式通信是时刻进行数据交换的二、以太网通信的具体操作200SMART系列PLC之间的以太网通信，两台PLCC之间要实现以太网通信的话固件版本一定要在2.0 以上才行；要实现以太网通信我们可以通过两种方式去完成：一是通过编程的方式，编程方式灵活；二是通过向导的方式。

要实现PLC之间通过以太网进行数据交往，可使用GET（读）/PUT（写）操作配置；GET/PUT操作配置通过向导的方式进行配置：1、分别对本地站和远程站PLC进行硬件组态，配备好IP地址（目的是让需要建立通信的PLC在同一个网段）2、在本地站中使用GET/PUT向导配置通信程序，远程站中不需要编写任何通信程序选择操作向导：一个操作项就是一个读或写的操作；一个操作针对一个PLC，最多添加24个一个PLC做本地站的时候可最多带8个远程站PLC ，同时一个本地站的PLC也可以响应8个远程站的请求。

PPI 通信协议是西门子公司专为S7-200PLC 开发的,它是一种基于RS-485总线的主从通信协议,由主站发送通信要求到从站,从站根据主站的要求作出回应,从站不主动发送信息。

PPI 协议规定一个网络中最多可以有32个主站。

PPI 通信线路结构简单,只需使用屏蔽双绞线和正确插头即可实现,在S7-200PLC 端的RS-485端口上使用DB9针式插头连接,DB9的3号插针为DATA+,8号插针为DATA-。

笔者曾在40m 长的JWF1608型转杯纺纱机上使用RVVSP0.12×4的双绞屏蔽线进行通信,波特率为9600bit/s 时,通信可以可靠进行。

1PPI 的功能和便利性PPI 协议可以方便地进行数据的批量传输,它不必使用接收中断、发送中断、发送指令和接收指令对通信动作进行控制,只需通过填表的方式定义通信,通过网络读指令和写指令,直接对从站的内存区进行读写,包括输入映象寄存器I ,输出映像寄存器Q ,变量V 存储器区,存储器位M ,并且可以连续地读取几个相邻地址的数据,批量读写非常方便。

2PPI 通信的定制1)用STEP7-MICRO/WIN 编程软件在PLC 系统块定义通信口0和通信口1。

2)在PLC 程序的起始根据需要设置SMB 30(控制端口0)和SMB 130(控制端口1)。

3)在变量V 存储器区建立通信数据表。

4)使用NETR 和NETW 指令对定义好的通信表和通信端口进行通信。

5)通信完成后,根据通信的完成情况进行通信完处理。

2.1通信端口的定义从图1可以看到,PLC 的站地址是对端口定义的,同一个PLC ,如果集成两个通信端口,那么两个端口各有网络地址。

从系统块中可以设定PLC 地址、所处网络的最高地址、端口的通信波特率、通信失败时的重试次数等数据。

使用S7-200PPI 协议进行通信何彦军收稿日期:2014-03-20;修回日期:2014-06-22作者简介:何彦军(1976-),男,山西和顺人,工程师,主要从事纺织机械电气系统设计研究,E-ma il :jwkxbgs@ 。

S7-200 PLC之PPI协议S7-200 PLC之PPI协议通过硬件和软件侦听的方法，分析PLC内部固有的PPI通讯协议，然后上位机采用VB编程，遵循PPI通讯协议，读写PLC数据，实现人机操作任务。

这种通讯方法，与一般的自由通讯协议相比，省略了PLC的通讯程序编写，只需编写上位机的通讯程序资源S7-226的编程口物理层为RS-485结构，SIEMENS提供MicroWin软件，采用的是PPI(Point to Point)协议，可以用来传输、调试PLC程序。

在现场应用中，当需要PLC与上位机通讯时，较多的使用自定义协议与上位机通讯。

在这种通讯方式中，需要编程者首先定义自己的自由通讯格式，在PLC中编写代码，利用中断方式控制通讯端口的数据收发[4]。

采用这种方式，PLC编程调试较为烦琐，占用PLC的软件中断和代码资源，而且当PLC的通讯口定义为自由通讯口时，PLC的编程软件无法对PLC进行监控，给PLC程序调试带来不便。

SIEMENS S7-200PLC的编程通讯接口，内部固化的通讯协议为PPI协议，如果上位机遵循PPI协议来读写PLC，就可以省略编写PLC的通讯代码。

如何获得PPI协议？可以在PLC的编程软件读写PLC数据时，利用第三个串口侦听PLC 的通讯数据，或者利用软件方法，截取已经打开且正在通讯的端口的数据，然后归纳总结，解析出PPI协议的数据读写报文。

这样，上位机遵循PPI协议，就可以便利的读写PLC内部的数据，实现上位机的人机操作功能。

软件设计系统中测控任务由SIEMENS S7-226PLC完成，PLC采用循环扫描方式工作，当定时时间到时，执行数据采集或PID控制任务，完成现场的信号控制。

计算机的监控软件采用VB编制，利用MSComm控件完成串口数据通讯，通讯遵循的协议为PPI协议[2]。

PPI协议西门子的PPI（Point to Point）通讯协议采用主从式的通讯方式，一次读写操作的步骤包括：首先上位机发出读写命令，PLC作出接收正确的响应，上位机接到此响应则发出确认申请命令，PLC则完成正确的读写响应，回应给上位机数据。

PPI通信实例：实现2台S7-200的PPI通信说明：实现2台S7-200PLC通过PORT0口互相进行PPI通信。

通过此实例，了解PPI通信的应用。

实例实现：在教6-119实验室，利用第五排机架的RA_5.3和RA_5.4机架进行实例操作。

图1：S7-200CPU之间的PPI通信网络如图1：系统将完成用甲机的I0.0-I0.7控制乙机的Q0.0-Q0.7,用乙机的I0.0-I0.7控制甲机的Q0.0-QO.7。

甲机为主站，站地址为2；乙机为从站，站地址为3，编程用的计算机站地址为0。

实验体会：1 注意在STEP7-Micro/WIN软件里波特率的设置和PPI电缆设置要一致。

可选择默认的9.6kbps。

2 配置STEP7-Micro/WIN使用PPI协议时，将PPI电缆设置为多主站电缆模式，这样方便PC机对主站的操作。

否则会报错，给操作上带来很多麻烦。

3 请分别用PC/PPI电缆连接各个PLC进行端口设置，并将设置好的系统块下载到CPU中。

4 SMB30是S7-200 PLC PORT0通讯口的控制字，务必搞清楚控制字各位的含义。

端口设置：打开编程软件，选中“系统块”，打开“通讯端口”。

如下图：设置端口0站号为3，选择9.6kbps，然后下载到CPU 中，同样的方法设置另一个CPU。

利用网络连接器和网络线把甲机和乙机端口0连接，利用软件搜索如下图：从站（站3）不编写程序附梯形图程序：对站3进行写操作，把主站IB0发送到对方（站3）的QB0PPI通讯实验：网络读写编程大致有如下几个步骤：1.规划本地和远程通信站的数据缓冲区2.写控制字SMB30（或SMB130）将通信口设置为PPI主站3.装入远程站（通信对象）地址4.装入远程站相应的数据缓冲区（无论是要读入的或者是写出的）地址5.装入数据字节数6.执行网络读写（NetR/NetW）指令各CPU的通信口地址在各自项目的System Block（系统块）中设置，下载之后起作用。

S7—200PLC利用PPI协议实现网络主从控制摘要：本文通过将主站IB0映射到从站到QB0，将从站IB0映射到主站QB0这样一个简单案例，介绍了S7-200的PPI协议、主站与从站的连接、网络读写指令，并通过调用网络读写指令实现主站与从站的网络控制。

关键词：PPI协议;网络读写命令;主从控制1.PPI通信概述PPI协议是S7-200系列PLC最基本的通信方式，通过自身的端口（PORT0或PORT1）就可实现通信。

PPI是一种主从协议通信，主从站在一个令牌环网中，主站发送要求到从站设备，从站设备响应，从站不发送信息，只是等待主站的要求并对要求做出响应。

主站靠一个PPI协议管理的共享连接来与从站通信。

2.主站与从站的连接及通信参数设置2.1硬件连接主站由一台CPU226控制，从站由一台CPU224控制，PPI网络连接如图1所示。

2.2S7-200通信参数设置对网络上的每一台PLC，应设置其系统块中的通信端口参数。

对用作PPI 通信的端口（PORT0或PORT1），指定其PLC地址（站号）和波特率。

设置后把系统块下载到PLC。

2.3检查网络连接是否正常利用网络接头和网络线把各台PLC中用作PPI通信的端口0连接，将主站的运行开关拨到STOP状态，然后利用STEP7 V4.0软件和PPI/RS485编程电缆搜索出PPI网络中的2个站。

3.利用指令向导设定网络读写命令要启动网络读写向导程序，在STEP7 V4.0软件命令菜单中，选择工具→指令向导，并且在指令向导窗口中选择NETR/NETW（网络读写），双击后，就会出现就会出现网络读写指令向导界面，可进行网络读写指令设定。

3.1网络读取命令的读设定如图2所示为主站由从站读取数据的设定画面，是网络读写命令的读设定。

这里远程PLC地址是从站地址，主站接受缓冲区为VB100，从站发送缓冲区为VB200。

3.2网络读取命令的写设定在上图中，单击上一项操作或者下一项操作可以在读和写之间切换。

西门子PLC之间的通讯是怎么完成的S7-200通信最经济的方式就是采用PPI协议和自由口通信协议。

对于S7-200之间进行通信，PPI协议又更适合——它比自由口通信的编程更简单！下面就对这个PPI通信进行说明——以2台S7-200通信为例，做一个实例。

设备配置：1台S7-200 CPU 226CN的PLC、 1台S7-200 CPU 224XP的PLC硬件连接：原则上需要配备1条紫色的Profibus电缆、2个黑色的Profibus-DP接头。

如果需要在PLC通信时对所有在线的PLC进行监控/编程操作而不占用另外的通信口（也就是说，假如所有PLC用端口PROT1进行PPI通信，而现在要对所有PLC依次编程/监控，但又不想占用这些PLC的端口PROT0——端口PROT0可能已作它用），那么必须在其中1台PLC采用带编程口的Profibus-DP接头。

所以说，带编程口的Profibus-DP接头在整个网络中只需要一个就可以了。

这样，也就可以在某一台PLC处对在网的其它PLC进行编程/监控。

引脚分配：........S7－－200 CPU上的通讯端口是符合欧洲标准EN 50170中PROFIBUS 标准的RS－－485兼容9针D型连接器。

下表列出了为通讯端口提供物理连接的连接器，并描述了通讯端口的针脚分配。

下面是S7-200的通信接口——D型9孔母头的引脚定义。

网络电缆的偏压电阻和终端电阻为了能够把多个设备很容易地连接到网络中，西门子公司提供两种网络连接器：一种标准网络连接器（引脚分配如表7-7所示）和一种带编程接口的连接器，后者允许您在不影响现有网络连接的情况下，再连接一个编程站或者一个HMI 设备到网络中。

带编程接口的连接器将S7－－200的所有信号（包括电源引脚）传到编程接口。

这种连接器对于那些从S7－－200取电源的设备（例如TD200）尤为有用。

两种连接器都有两组螺钉连接端子，可以用来连接输入连接电缆和输出连接电缆。