下载文档原格式
S7-200 SMART CPU固件版本V2.0及以上版本的CPU可实现CPU、编程设备和HMI （触摸屏）之间的多种通信：—CPU与编程设备之间的数据交换。
—CPU与HMI之间的数据交换。
—CPU 与其他S7-200 SMART CPU 之间的PUT/GET 通信。
S7-200 SMART CPU以太网连接资源如下：—1个连接用于与STEP7 Micro/Win SMART软件的通信。
—8个连接用于CPU与HMI之间的通信。
—8个连接用于CPU与其他S7-200 SMART CPU之间的PUT/GET主动连接—8个连接用于CPU与其他S7-200 SMART CPU之间的PUT/GET被动连接S7-200 SMART CPU 提供了PUT/GET 指令，用于S7-200 SMART CPU 之间的以太网通信（PUT/GET指令格式见表1）。
PUT/GET指令只需要在主动建立连接的CPU中调用执行，被动建立连接的CPU不需要进行通信编程。
PUT/GET指令中TABLE参数用于定义远程CPU的IP地址、本地CPU和远程CPU的数据区域以及通信长度（TABLE参数定义见表2）。
表1 PUT和GET指令:1D :通信完成标志位，通信已经成功完成或者通信发生错误。
2A :通信已经激活标志位。
3E :通信发生错误，错误原因需要查询错误代码4。
4错误代码：见表3 PUT和GET指令TABLE参数的错误代码。
5通信数据长度：需要访问远程CPU通信数据的字节个数，PUT指令可向远程设备写入最多212个字节的数据，GET指令可从远程设备读取最多222个字节的数据。
表3 PUT和GET指令TABLE参数的错误代码:通信资源数量S7-200 SMART CPU以太网端口含有8个PUT/GET主动连接资源和8个PUT/GET被动连接资源。
例如：CPU1调用PUT/GET指令与CPU2〜CPU9 建立8主动连接的同时，可以与CPU10〜CPU17建立8被动连接（CPU10〜CPU17调用PUT/GET指令），这样的话CPU1可以同时与16台CPU （CPU2〜CPU17）建立连接。
s7 300之间tcp通讯
如何实现一台s7300通过tcp协议读取多台s7300的数据
最佳答案
300之间的以太网通讯，这要分2种情况：
1，集成pn口的s7-300cpu之间的以太网通讯：集成pn 口的cpu之间的以太网通讯除了采用s7连接之外，还可以采用openie的方式来建立tcp连接。
相关资料如下：
《s7-300和s7-400集成pn口的s7通信》
/download/docmessage.aspx?id= 3518
《pncpu/cp的开放式通讯-openie》
/download/docmessage.aspx?id= 3449&loginid=&srno=&sendtime=
2，如果300之间的通讯都是通过以太网cp来做的话，相对来说比较简单，可以在netpro之间建立tcp的静态连接，通讯即可。
值得一提的是：如果系统内都是西门子的cpu，比如s7-300，建议是都采用以太网s7的方式，因为这样组态方便，程序处理也最简单。
而如果是和别的支持标准以太网tcp的设备通讯，那么openie的方式是首选。
西门子以太网通讯一、功能：S7-200做客户机(主站)，S7-300做服务器(服务器)二、硬件配置：1.CP243-12.CPU2243.CPU3144.CP343-1三、设置步骤：第一步打开S7-200编程软件MicroWIN，在工具栏中选择以太网向导第二步读取CP243-1【以太网模块】。
注意：PC与S7-200连接正常才能读取到第三步选择以太网模块第四步输入【CP243-1 】的IP地址192.168.0.50 注意IP设置与S7-300侧要在同一个网段第五步配置连接数【最多连接8路】以太网模块要占用地址，建议放在最后插槽连接数：根据实际的连接数配置第六步1.选择客户机连接【s7-200为客户机】2.【03．02】----03：单边通信02: S7-300CPU模块的插槽号【10：00】----1：固定0：连接号00：s7-200CPU模块的位置3. 输入CP343-1的IP地址【在S7-300的硬件组态中设置】4. 单击“数据传输”，进入配置窗口。
注意：连接号一定要记住，在编程的时候会应用到第七步1.选择向服务器读取数据2.选择读取数据的大小【最大212个字节】3.数据的对应关系。
【把S7-300“DB10.DBB0开始的10个字节”的数据读取到本地“VB0开始的10个字节”中】4.配置完后点击【新转输】注意：传输号要记住，在编程中要应用到第八步1. 选择向服务器写入数据2. 选择写入数据的大小【最大212个字节】3. 数据的对应关系。
【把本地“VB10开始的10个字节”的数据写入到S7-300“DB10.DBB10开始的10个字节”中】4.配置完后点击确认注意：传输号要记住，在编程中要应用到第九步选择保护[通信子程序在S7-200占用的V区地址,不能与编写程序时用的V区地址重复]第十步配置完后点击【下一步】第十一步完成以太网通信配置点击【完成】第十二步在S7-200中编写以太网通信程序Chan_ID 连接号【地址在以太网配置完后自动生成，可以在符号表中查看】Data 转输号【地址在以太网配置完后自动生成，可以在符号表中查看】START发送、接收不能同时进行【自振荡比较来错开控制】Abort为“1”时取消S7-200做客户机：S7-300侧不需要写程序，只要把硬件组态正确，以太网模块的IP设置与S7-200以太网向导中配置的保持一致，此外还要建立与S7-200数据传输大小相对应的DB块。
1.概述1.1 S7-1200 的PROFINET 通信口S7-1200 CPU 本体上集成了一个PROFINET 通信口，支持以太网和基于TCP/IP 的通信标准。
使用这个通信口可以实现S7-1200 CPU 与编程设备的通信，与hmi触摸屏的通信，以及与其它CPU 之间的通信。
这个PROFINET 物理接口是支持10/100Mb/s的RJ45口，支持电缆交叉自适应，因此一个标准的或是交叉的以太网线都可以用于这个接口。
1.2 S7-1200支持的协议和最大的连接资源S7-1200 CPU 的PROFINET 通信口支持以下通信协议及服务• TCP• ISO on TCP ( RCF 1006 )• S7 通信(服务器端)通信口所支持的最大通信连接数S7-1200 CPU PROFINET 通信口所支持的最大通信连接数如下：• 3个连接用于HMI (触摸屏) 与CPU 的通信• 1个连接用于编程设备（PG）与CPU 的通信• 8个连接用于Open IE ( TCP, ISO on TCP) 的编程通信，使用T-block 指令来实现• 3个连接用于S7 通信的服务器端连接，可以实现与S7-200，S7-300以及S7-400 的以太网S7 通信S7-1200 CPU可以同时支持以上15个通信连接，这些连接数是固定不变的，不能自定义。
TCP（Transport Connection Protocol）TCP是由RFC 793描述的标准协议，可以在通信对象间建立稳定、安全的服务连接。
如果数据用TCP协议来传输，传输的形式是数据流，没有传输长度及信息帧的起始、结束信息。
在以数据流的方式传输时接收方不知道一条信息的结束和下一条信息的开始。
因此，发送方必须确定信息的结构让接收方能够识别。
在多数情况下TCP应用了IP (Internet protocol) ，也就是“TCP/IP 协议”，它位于ISO-OSI 参考模型的第四层。
西门子S7-300以太网通讯步骤
1、使用网线连接CP与你的PC，注意，直接连接请使用交
叉线，否则，请通过交换机进行。
在Step7中组态CP343-1模块，设定IP地址，在模块上有地址。
同时，需要新建一条以太网网络。
2、在Set PG/PC Interface中选择你常用的网卡，可以设置
为Auto。
3、然后，回到Simatic Manager中，在PLC菜单下选择编
辑以太网节点（edit Ethernet Node),会出现如下对话框填入IP地址（IP地址设定与Step7硬件组态相同）和MAC
地址，MAC地址可以在模块上找到，如果你不清楚，可以点击可在线访问的节点中看到一个没有IP地址的模块，同时也可以看到该模块的MAC地址。
设定完毕后，选择分配IP组态按钮。
此时，可以通过CP343-1下载程序了，不需要西门子的编程电缆，以后如果要更改IP地址，你可以在Step7硬件组态中更改IP地址重新下载即可。
mac是网卡的物理地址，就好象身份证一个网卡全世界只有一个mac。
IP好像名字，你的别人说话，别人先知道你的名字，名字相同的人很多，但是身份证不一样。
PING通的方法很简单，也很复杂。
在同一局域网内的话，就是保证每个电脑的地址在一个网段内，比如192.168.0.1-192.168.0.254那么就可以PING通。
不在一个网段的话，通过路由指向也是可以PING通的，但是需要设置路由路径，在本机其他机器，或者路由器上。
现在很多电脑都开防火墙，或者防止PING攻击的软件，所以有时候链接正常也PING不通也是很正常的，。
S7-300PLC之间的工业以太网通信在生产现场，用户还会遇到S7-300的PLC组成小型的局域网实现互相通信的情况。
为了解决这个问题，我们先采用2台CPU 315-2PN/DP通过建立S7连接来说明两台S7-300PLC 的工业以太网的组网技术。
1.西门子工业以太网通信方式简介工业以太网的通信主要利用第二层(ISO)和第四层(TCP)的协议。
以下是西门子以太网的几种通信方式。
(1)ISOTransport (ISO传输协议)ISO传输协议支持基于ISO的发送和接收，使得设备在工业以太网上的通信非常容易，该服务支持大数据量的数据传输(最大8KB)。
ISO数据接收有通信方确认，通过功能块可以看到确认信息。
用于SIMA TIC S5和SIMATIC S7的工业以太网连接。
(2)ISO-on-TCPISO-on-TCP支持第四层TCP/IP协议的开放数据通信。
用于支持SIMA TIC S7和PC以及非西门子支持的TCP/IP以太网系统。
ISO-on-TCP符合TCP/IP，但相对于标准的TCP/IP，还附加了RFC 1006协议，RFC 1006是一个标准协议，该协议描述了如何将ISO映射到TCP 上去。
(3)UDPUDP(User Datagram Protocol, 用户数据报协议)，属于第四层协议，提供了S5兼容通信协议，适用于简单的、交叉网络的数据传输，没有数据确认报文，不检测数据传输的正确性。
UDP支持基于UDP的发送和接收，使得设备(例如PC或非西门子公司设备)在工业以太网上的通信非常容易。
该协议支持较大数据量的数据传输(最大2KB)，数据可以通过工业以太网上或TCP/IP网络(拨号网络或因特网)传输。
通过UDP，SIMATIC S7 通过建立UDP连接，提供了发送/接收通信功能，与TCP不同，UDP实际上并没有在通信双方建立一个固定的连接。
(4)TCP/IPTCP/IP 中传输控制协议，支持第四层TCP/IP协议的开放数据通信。
PLCSIM仿真S7-400之间的S7通讯1. 概述S7-PLCSIM V5.4 SP3与其他版本的S7-PLCSIM相比，增加了仿真CPU之间相互通信及在状态栏显示CPU所有可访问接口等功能。
本文通过模拟两个S7- 400PLC之间基于TCP/IP的S7通讯，介绍如何使用S7-PLCSIM V5.4 SP3的仿真功能。
2. 软件环境2.1 STEP7 V5.4 SP3用于编写PLC程序，此软件需要从西门子购买，本文档中所有的程序代码均使用Step7 V5.4 SP3编写。
2.2 S7-PLCSIM V5.4 SP33. 硬件组态新建一个项目在SIMATIC Manager中插入两个S7-400站，打开HW Config界面进行硬件组态，站点配置如下图：图 1 －1＃站点硬件组态图1表示1＃站点，包含电源和CPU 414-3PN/DP，IP地址192.168.0.1；图2－2＃站点硬件组态图2表示2＃站点，包括电源，CPU412-2DP以及CP443-1通讯模块，IP地址192.168.0.24. 网络组态打开Netpro可以看到如图3所示的网络结构图图3－网络结构图建立两个站点之间的S7连接，单击CPU414-3PN/DP，单击鼠标右键，选择“Insert New Connection”，如图4图4－插入新连接在“Insert New Connection”对话框选择通讯方CPU（Partner），选择连接类型S7 connection（默认选择），如图5图5－设置连接类型及通讯对象点击“OK”按钮进入“S7 connection ”属性对话框设置如图6，在连接路径“Connection Path”中可以看到通讯双方CPU及通讯接口地址。
图6－设置通讯接口点击“OK”按钮，在网络结构图下方列表中生成S7连接如图7，编译保存完成网络组态。
图7－完成配置S7连接5. STEP7编程S7-400使用标准库系统功能块中的SFB8/9/12/13/14/15，具体信息可参考《用于S7-300/400系统和标准功能的系统软件》1214574本例程在414-3PN/DP的OB1中调用SFB12，412-2DP的OB1中调用SFB13实现两个PLC之间的S7通讯，通讯长度10个字节，如图8。
一、复位CPU方法：1、将操作模式开关转换从STOP位置到MRES 位置并保持至少3 秒钟，直到红色的“STOP”发光二极管开始慢闪为止。
2、释放开关，并且最多在3 秒内将开关再次转到MRES 位置。
当“STOP”LED快闪时，CPU已经被复位。
3、如果“STOP”发光二极管没有开始快闪，请重复执行此过程。
二、复位存储器的方法：1、将操作模式开关转换从STOP位置到MRES 位置，STOP LED 熄灭1s，亮1s，再熄灭1s后保持亮。
2、放开开关，使它回到STOP位置，3s内把开关又回到MRES,STOP LED以2Hz的频率至少闪动3s,表示正在复位，最后STOP LED一直亮，可以松动模式开关，完成。
三、复位CPU 存储器的方法：1. 将钥匙转至STOP 位置。
2. 将钥匙转至MRES 位置并保持在此位置，直至STOP LED 第二次点亮并持续处于点亮状态（需要3 秒）。
现在释放钥匙。
3. 必须在3 秒内再次将钥匙转至MRES 位置并保持不动，直至STOP LED 闪烁（频率为2 Hz）。
现在即可释放开关。
CPU完成存储器复位后，STOP LED 会停止闪烁并始终亮起。
CPU 已完成对存储器的复位。
四、使用以下步骤格式化MMC：如果CPU 请求存储器复位（STOP LED 缓慢闪烁），则可以通过对选择器开关进行如下设置来格式化MMC：1. 将开关切换至MRES 位置并保持不动，直至STOP LED 点亮并保持亮起（大约9 秒后）。
2. 在随后的三秒内，释放开关并再次将其切换至MRES 位置。
STOP LED 闪烁，指示正在进行格式化。
仅在CPU死机的情况下才允许执行第一项“复位CPU方法”操作，并至少有工程师在场方可操作。
第二项至第四项仅供学习，使用FB 63 "TSEND"通过TCP和ISO on TCP发送数据描述FB 63 "TSEND"通过现有的通信连接发送数据。
问题：通过CP343-1模块，如何实现2套S7-300之间的以太网通讯？解答：我们首先搭建一套测试设备，设备的结构图如下：2套S7-300系统由PS307电源、CPU314C-2DP、CPU314C-2PTP、CP343-1、CP343-1 IT、PC、CP5611、STEP7组成，PLC系统概貌如下图：如下将向您一步一步展示如何实现2套S7-300之间的以太网通讯：第一步：打开SIMATIC Manager，根据我们系统的硬件组成，进行系统的硬件组态，如图：插入2个S7300的站，进行硬件组态：分别组态2个系统的硬件模块：设置CP343-1、CP343-IT模块的参数，建立一个以太网，MPI、IP地址：组态完2套系统的硬件模块后，分别进行下载，然后点击Network Configration按钮，打开系统的网络组态窗口NetPro，选中CPU314，如下图：在窗口的左下部分点击鼠标右键，插入一个新的网络链接，并设定链接类型为ISO-on-TCP connection 或 TCP connection或 UDP connection 或 ISO Transport connection，如下图：点击OK后，弹出链接属性窗口，使用该窗口的默认值，并根据该对话框右侧信息进行后面程序的块参数设定：当2套系统之间的链接建立完成后，用鼠标选中图标中的CPU，分别进行下载，这里略去CPU314C-2DP的下载图示：到此为止，系统的硬件组态和网络配置已经完成。
下面进行系统的软件编制，在SIMATIC Manager界面中，分别在CPU314C-2PTP、CPU314C-2DP中插入OB35定时中断程序块和数据块DB1，DB2，并在两个OB35中调用FC5（AG_Send）和FC6（AG_Recv）程序块，如下图：创建DB1、DB2数据块，如下图：2套控制程序已经编制完成，分别下载到CPU当中，将CPU状态切换至运行状态，就可以实现S7-300之间的以太网通讯了。
