组态王通过宏电GPRS-DTU与S7-200(modbus协议)通讯

组态王通过宏电GPRS DUT连接S7-200测试过程一、简介对于远程数据监控的系统，目前组态王提供了多种网络监控方式。

其中，基于中国移动公司移动服务网络的GPRS（通用分组无线业务）服务或中国联通公司的CDMA（码分多址）服务，组态王提供了一种无线远程数据交换解决方案。

采用此种数据交换方案，用户需要为计算机申请公网IP地址或域名及现场设备上连接支持GPRS或CDMA服务的DTU模块，适合于有移动网络覆盖的远程的数据采集系统。

目前组态王软件支持包括深圳宏电、深圳倚天、厦门桑荣、唐山蓝迪、北京艺能、北京汉智通、台湾尉普、福州利事达、上海蓝峰、福建实达、北京爱立信、北京欧特姆、航天金软、力创LQ-8200、实达TCP、嘉复欣、蓝天顶峰（NETJET)等厂家的DTU模块。

本文主要以组态王软件与宏电GPRS DTU模块采用GPRS方式与西门子 PLC设备进行通信为例讲解此方案的实现方法。

(有关宏电DTU产品的详细情况请咨询宏电公司。

)二、软硬件环境Window XP(SP2)操作系统Kingview6.53（组态王）宏电GPRS DTU H7710模块S7-200西门子PLC CPU 222CN移动电话卡（开通GPRS功能全球通卡）三、宏电GPRS DTU配置：要使用DTU模块进行通信，首先必须进行DTU设备的配置，使其适合工作环境。

1.DSC DEMO 设置调试DTU 需要在中心启动DSC DEMO 程序，用于向DTU 发送和接收从DTU 发来的数据，它的运行操作界面如下：点击服务设置，出现如下图界面：服务类型：UDP 和TCP 协议选择（根据用户对DTU 协议的设置选择，本例以UDP 为例)；服务端口：DSC DEMO 侦听端口(1~65535)，用户自定义设置（本例以5007 为例)；指定IP：该功能在PC 具有多IP 地址时使用，用于设置接收数据和发送数据所用IP 地址；(如果中心有多IP 的情况下，不指定IP 地址，有可能导致DTU 无法和DSC DEMO 建立连接。

组态王与西门子S7-200的几种通信方式未知来源供稿2005-1-29 15:21:00【字体：大中小】1 引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。

而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。

2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。

该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。

ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。

TouchExplorer 是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。

TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。

在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。

3 S7-200系列PLC西门子公司的SIMA TIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。

S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。

1、引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。

而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。

2、组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。

该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。

ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。

TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。

TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。

在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。

3、S7-200系列PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。

S7-200系列PLC 共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。

其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。

主题：组态王与S7-200 SMART以太网通信详解/club/bbs/post.aspx?b_id=64&a_id=1139577&s_id=0&num=2#anch /club/bbs/post.aspx?b_id=64&a_id=1139205&s_id=0&num=5#anch2014-04-16 17:54:35 楼主1．在亚控公司网站下载2013年9月更新的驱动程序，版本为60.1.24.30，网址如下：:8080/driverdownload/Kingview_Generic_Version_Extendedview.asp?Number =414老版本的驱动不支持S7-200 SMART。

2．改写下载的驱动中的下载的驱动中有两个文件夹“KS驱动”和“KV驱动”。

使用其中的“KV驱动”。

将该文件夹中的初始化文件“kvS7200.ini”原文为[192.168.31.12:0]LocalTSAP=4D57RemoteTSAP=4D57TpduTSAP=000ASourceTSAP=0009[192.168.31.33:0]/SMARTLocalTSAP=1000RemoteTSAP=1000TpduTSAP=000ASourceTSAP=0009将它改写为：[192.168.2.1:0]LocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009其中的“192.168.2.1”是CPU的IP地址。

如果有多台PLC，应列出它们的IP地址，例如[192.168.2.1:0][192.168.2.2:0]3．安装驱动程序单击Windows的“开始”按钮，执行菜单命令“\所有程序\组态王6.55\工具\安装新驱动”，打开驱动安装工具。

单击按钮，打开保存驱动的文件夹，双击其中的驱动文件“S7_TCP.dll”，单击“安装驱动”按钮，安装成功后显示“安装完成！”。

应用组态王软件实现与S7-200的通讯实验实验4 应用组态王软件实现与S7-200的通讯一、实验目的强化之前学习的PLC知识，通过第三方软件配置PLC，实现组态王软件与s7-200PLC的远程通信功能。

学会使用变量寄存器控制变量，熟练运用梯形图编程。

二、实验要求1) 以实验室西门子SIMATIC S7-200为硬件设备，认识掌握用PLC控制系统控制步进电机正反转以及调速的方法;2) 学习STEP7-Micro/WIN32软件，运用梯形图语言进行编程。

3) 学习组态王软件，学习运用第三方软件进行对PLC的组态连接，实现通信功能。

三、实验设备1) 西门子SIMATIC S7-200 PLC、步进电机等硬件系统2) 西门子SIMATIC S7-200 PLC编程软件STEP7-Micro/WIN323) 组态王软件(6.53版本及以上)四、实验原理PPI通信协议是西门子专门为S7-200系列PLC开发的，它是一种主从设备协议。

主设备给从属装置发送请求，从属装置进行响应。

利用USB/PPI线缆，将S7-200系列PLC与装有STEP7的主设备连接起来。

PPI通信协议是S7-200PLC与STEP7-MicroWIN之间默认的通信协议。

在装有STEP7-MicroWIN的windows系统下可以通过PPI通讯下载修改PLC程序。

组态王6.53及其以上版本支持与西门子S7-200 USB进行通讯。

因此，可以使用西门子PLC自带的USB/PPI电缆线进行组态王与PLC之间的通讯。

五、基于自主程序设计的实验步骤STEP1:PLC程序编写通过组态王控制PLC实现步进电机的正反转操作，需要在PLC程序中设置触发便于控制。

利用变量寄存器V中的值作为触发条件。

当V寄存器中的值为1时，步进电机正转;当V寄存器中的值为2时，步进电机反转。

当V寄存器中的值为3时，步进电机停转。

若要步进电机实现变速功能，可以继续赋给V寄存器不同的值来实现。

组态王与西门子200利用opc通讯A
组态王与西门子200通信
一、读写变量连接
1、选择[OPC服务器]
2、右键弹出快捷框，选择【新建……】
3、右键弹出快捷框，选择【测试】
4、打开【OPC设备测试】，从【寄存器列表】选择【wendu1】,点击【添加】按钮，添加变量到【采集列表】。

5、点击【读出】按钮，采集变量值。

6、点击【加入变量】，弹出【变量名称】对话框，写入变量名【温度A】(我原来写好的)
7、在数据词典里德【定义变量】框下修改【变量类型】和【数据类型】等。

8、建立内存实型变量【温度N】
9、在【应用程序命令语言】写下计算如下公式
至此，读写浮点数变量工作完成，写入数据和OPC测试数据一致。

运行结果如下
10、OPC测试
11、组态王运行画面
12、S7-200监控。

S7200与组态王通信MODBUS
S7200与组态王通信，MODBUS协议，PLC为从站，上位机为主站，两站之间距离大概有300多M，工控机上我已经安了RS485的串口卡，使用的是RS485的通讯线，线两端的D型头（一公一母）是自己弄的（3和8的引脚），相接后一直是通信失败，我想问下这方法可行不？
问题补充：
如何测试通讯线的好坏?
最佳答案
PLC通信口是3、8脚，你那RS485的串口卡出来就未必了。

首先要确认你RS485的串口卡出来的脚。

用一根短短电缆试下，跟PLC通信上了再说。

通信电缆尽量不要跟大电流，高电压的电缆一起走。

尽量用双绞屏蔽电缆，注意接地。

组态王与西门子S7-200的几种通信方式1 引言随着工业自动化技术的发展，人们对自动化监控系统的要求越来越高。

而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。

2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。

该软件包由工程管理器（ProjManager）、工程浏览器（TouchExplorer）、画面运行系统（TouchVew）三部分组成。

ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。

TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。

TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换，通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。

在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。

3 S7-200系列PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。

S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。

其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。

1. 我的设备支持modbus设备，能否直接与组态王软件连接？只要设备是标准的modbus 协议设备，即可使用组态王设备列表下的PLC-->莫迪康-->MODBUSRTU(或者ACSII 码)进行通信。

但具体的寄存器地址对照表必须从设备厂家索取。

2. 我的支持modbus 协议的串口设备，能否与多个上位软件（比如组态王软件和某品牌触摸屏）同时通讯？因为modbus 串口协议不支持多主站，所以不能多个软件同时与modbus 设备同时通信。

3. 在组态王工程中建立多个modbusTCPIPserver 设备定义，分别使用两台客户端对其访问，只有站点高的那个server 通讯ok，站点低的通讯失败，为什么？这是因为在组态王软件中只支持建立一个modbusTCPIPserver，当建立多个s erver时，组态王客户端则会自动与站点高的server进行通讯，所以会导致站点低的通讯失败。

4. 如何实现组态王数据通过串口或者以太网驱动方式传送到其他组态软件或者应用程序中？如果其他组态软件或者应用程序支持modbus 协议，则可以通过组态王提供的modRTUserver 或者modbusTCPserver 驱动来实现。

5. 组态王与支持Modbus协议的设备进行通讯时，组态王画面上显示的数据不正确常有哪些原因？引起数据不正确的原因主要有如下几点：1）组态王中定义的寄存器地址跟实际设备不一致导致。

比如某些使用modbus 协议通讯的设备的数据地址是从0 开始的，而组态王modbus 协议驱动寄存器地址是从1 开始的，所以遇到此种情况时在组态王中定义变量时，寄存器地址要进行加1 处理；2）数据词典中最大原始值和最大值定义不不当；比如最大原始值和最大值不一样会导致画面看到的数据和实际设备不一致；3）组态王读取FLOAT 和LONG 类型的数据时，没有使用提供的SwapF 和SwapL寄存器来调整FLOAT 型和LONG型数据的字节顺序；4）LONG 或FLOAT 型的双字的数据，没有按照间隔隔地址方式定义；因为m odbus协议所对应的参数地址一般按照字为基本单位进行分地址排序的。

组态王与西门子PLC200 建立GPRS 远程通讯（自由口模式）一、很多搞工控的同行在建立PLC与组态王进行GPRS 远程通讯时总是失败，尤其是看了组态王的帮助文件后即使建立了远程通讯连接，其PLC内部的变量地址与组态王怎样一一对应还是不很清楚，在这里也是我几个星期摸索的结果，特发表出来供有需要的同行参考与借鉴二、要建立GPRS 远程数据采集必须具备如下几个条件（很重要啊!）A、利用花生壳声明一个IP地址解析域名（当然有固定的IP就可以不用了）我声明的解析域名是(怎样声明网上有)B、选用GPRS RTU 模块必须是组态王软件中支持的驱动，要不必不会成功，当然你如果你自己会做组态王的驱动开发那就没问题了,我用的GPRSS 是实达如下图（要懂得VC++哦！）C、由于电信封锁了很多我们要用的端口（太没天理了），我们就必须要使用路由器做端口映射了，你必须要有个路由器啦！（不过电信又封锁了路由，俺还是有办法的，进行路由破解，成功！）我用的TPLINK 无线路由器。

D、别忘就了组态王提供了给你S7-200自由口通讯的例子（看了还是不会吧！呵呵别急!）下面我们就开始一步一步进行：1、进入你的路由器进行端口映射设置我的是192.168.1.1（看看你路由器的背面就有）。

如下图红色标记的“转发规则”，进入设置。

2、将端口号设置为5000（随便你自己只要不是电信封锁的就行），IP地址设置为192.168.1.100（我的电脑被分配的是192.168.1.100如下图），协议设置为UDP（我们使用的一种无线的模式UDP 和TCP 无所谓啦！）最后别忘记点击“使所有项目生效”。

此图是我自己的电脑自动获取的IP地址3、完成了上面两步，就开始进入GPRS RTU 模块的参数设置啦！（要特别注意啊！如下图第一项中的service code和APN就按照我的设置。

第二项中的DTU Identify Number 可以随意（要记住在组态中有用）DTU Communication Port: 5000 （看到了吗和路由器在的端口一样，记住在组态王中有用）其它就默认!第三项中的DSC IP Address: 58.44.106.70 这个就是我的外网的IP地址，这个可以从发生壳界面的右下角就有显示。