S7-300PLC之间的工业以太网通信
在生产现场，用户还会遇到S7-300的PLC组成小型的局域网实现互相通信的情况。为了解决这个问题，我们先采用2台CPU 315-2PN/DP通过建立S7连接来说明两台S7-300PLC 的工业以太网的组网技术。
1.西门子工业以太网通信方式简介
工业以太网的通信主要利用第二层(ISO)和第四层(TCP)的协议。以下是西门子以太网的几种通信方式。
(1)ISOTransport (ISO传输协议)
ISO传输协议支持基于ISO的发送和接收，使得设备在工业以太网上的通信非常容易，该服务支持大数据量的数据传输(最大8KB)。ISO数据接收有通信方确认，通过功能块可以看到确认信息。用于SIMA TIC S5和SIMATIC S7的工业以太网连接。
(2)ISO-on-TCP
ISO-on-TCP支持第四层TCP/IP协议的开放数据通信。用于支持SIMA TIC S7和PC以及非西门子支持的TCP/IP以太网系统。ISO-on-TCP符合TCP/IP，但相对于标准的TCP/IP，还附加了RFC 1006协议，RFC 1006是一个标准协议，该协议描述了如何将ISO映射到TCP 上去。
(3)UDP
UDP(User Datagram Protocol, 用户数据报协议)，属于第四层协议，提供了S5兼容通信协议，适用于简单的、交叉网络的数据传输，没有数据确认报文，不检测数据传输的正确性。UDP支持基于UDP的发送和接收，使得设备(例如PC或非西门子公司设备)在工业以太网上的通信非常容易。该协议支持较大数据量的数据传输(最大2KB)，数据可以通过工业以太网上或TCP/IP网络(拨号网络或因特网)传输。通过UDP，SIMATIC S7 通过建立UDP连接，提供了发送/接收通信功能，与TCP不同，UDP实际上并没有在通信双方建立一个固定的连接。
(4)TCP/IP
TCP/IP 中传输控制协议，支持第四层TCP/IP协议的开放数据通信。提供了数据流通信号，但并不将数据封装成消息块，因而用户并不接收到每一个任务的确认信号。TCP支持面向TCP/IP的Socket。
TCP支持给与TCP/IP的发送和接收，使得设备(例如PC和非西门子设备)在工业以太网上的通信非常容易。该协议支持大数据量的数据传输(最大8KB)，数据可以通过工业以太网或TCP/IP网络(拨号网络或因特网)传输。通过TCP，SIMATIC S7 可以通过建立TCP连接来发送/接收数据。
2.S7 通信
S7通信(S7 Communication) 集成在每一个SIMA TIC S7/M7和C7的系统中，属于OSI 参考模型第7层应用层的协议，它独立于各个网络，可以应用于多种网络(MPI 、PROFIBUS、工业以太网)。S7通信通过不断地重复接收数据来保证网络报文的正确。在SIMA TIC S7中，通过组态建立S7连接来实现S7通信，在PC上，S7通信需要通过SAPI-S7接口函数或OPC （过程控制用对象链接与嵌入）来实现。
3.网络组建
本例由于采用两台S7-300PLC的，且由于CPU是CPU 315-2PN/DP，可以直接用双绞线连接，也可以用SIMA TIC NET Industrial Ethernet Switch进行连接。
3.1软硬件配置
S7-300PLC间的以太网通信硬件配置如图3-1所示，本例用到的软硬件如下：
图3-1 S7-300PLC间的以太网通信硬件配置图
①2台CPU 315-2PN/DP。
②1根PC/MPI适配器(USB口)。
③1台个人计算机。
④1台8口交换机.
⑤2根带水晶接头的8芯双绞线(正线)。
⑥1套STEP7 V5.4编程软件。
3.2硬件组态
新建工程。项目名称为?S7_300_300Ethernet?，插入两个站分别是Ethernet1和Ethernet2，每个站点上，由于有CPU有网络接口，不需要配置像CP343-1 以太网通信模块。接下来是分别对2个站点进行组态。
3.2.1 Ethernet1站的硬件组态
双击?Ethernet1?站的?硬件?，进入硬件组态对话框。在对话框内依次插入机架0、CPU 315-2PN/DP，如果物理机架上还有其他物理模块，则继续插入相关模块。为了叙述方便，本节插入其他模块不一一叙述。如图3-2和3-3所示，可看出实验室硬件组态。
图3-2 S7-300硬件组态
图3-3 硬件组态下各模块的订货号及地址
在插入CPU 315-2PN/DP时，系统提示是否组建以太网对话框，如图3-4所示。点击?属性?，在图3-5内新建一个网络?my Ethernet?，并输入IP地址?192.168.0.2?，子网掩码?255.255.255.0?。点击?确定?。
在硬件组态管理器界面下，对刚才的组态进行?编译保存?。
3.2.2 Ethernet2站的硬件组态
Ethernet2站的硬件组态的步骤和内容与Ethernet1站的组态一样，只不过该站的IP地址改为?192.168.0.3?，子网掩码依然是?255.255.255.0?，编译保存。
在?SIMATIC Manager?下打开?组态网络?对话框，如图3-6所示。
图3-4 PN-IO的属性配置
图3-5 输入IP地址
图3-6 组态网络
3.3建立S7连接
在图3-6?组态网络?下选择?Ethernet1?站的?CPU 315-2PN/DP?，右击并选择?插入新连接?，出现图3-7所示?插入新连接?对话框。
图3-7 在?组态网络?里插入新连接
通过了解CPU 315-2PN/DP的CPU属性(在硬件组态内双击CPU即可)知道，单独由该CPU可以建立S7连接、MPI、PROFIBUS通信，或者作为PROFINET IO的控制器。所以在本例中的连接类型只能选择?S7连接?，其他的连接如TCP、TCP-ON-ISO、ISO等连接需要能够支持的CP接口或模块。
插入的新连接如图3-8所示，S7 连接如图3-9所示。
图3-8 插入新连接
图3-9 S7 连接的属性4. 程序编写如下
CP243-1以太网通讯模块配置说明 必备条件： ?装有STEP 7Micro/WIN32软件的电脑。?PC/PPI 电缆。 首次、配置时必须要用到PC/PPI 电缆，将PC/PPI 电缆一头连接电脑的串口，另一头连接CPU 上的串口； 1、打开STEP 7Micro/WIN32软件，在查看栏选择“设置PC/PG 接口”； 2、为使用的借口分配参数选择：“PC/PPI cable（PPI）”； 3、点击“确定”按钮； 4、 在查看栏选择“通信”； 14 2 3
1、“点击刷新” 2、出现CP243-1后双击选择； 3、点击“确定”按钮； 1、在菜单栏中选择“工具”--＞“以太网向导”； 1 3 1
1、点击“下一步”进入指定模块位置； 1、在此处选择模块在PLC中的位置，本次PLC中选择“6”； 2、也可以用“读取模块”按钮搜寻在线的CP243-1模块。 3、搜索到后选中； 4、点击“下一步”按钮。 （在本系统中，CP243-1模块是在6的位置，前方硬件有，CPU226、DO、DI、DI、DI、AI、AI 模块。） 1 1 2 3 4
1 2 34 1、在此处填写IP地址,PLC1为“192.168.147.11”，PLC2为“192.168.147.12”； 2、在此处填写子网掩码，PLC1、PLC2均为“255.255.255.0”； 3、选择模块的通讯类型，选择“自动检测通信”； 4、点击“下一步”按钮。 1 2 3 1、在此处填写模块占用的输出地址，使用“读取模块”功能会出现一个缺省值，建议使用缺省值。 2、配置允许连接CP243-1模块的电脑数量。 3、点击“下一步”按钮。
西門子PLC的以太網通訊及OPC通訊介紹 1.以太網通訊 CAL有很多地方用到以太網通訊，L2，焊機與PLC間通訊等，表檢的成像原理為：在金屬板帶表面沒有缺陷時，反射的光在明視場下很強，而在暗視場的散射光很弱；如有缺陷，則明視場的光強減弱，而暗視場的光強增加。根據這個原理，通過檢測攝像頭裡光強的變化，可檢測出材料表面上的一些物理缺陷。CAL 僅僅用到了它的檢測破孔這一個功能。 下面再來看西門子的以太網通訊，使用以太網通訊處理器可能的連接方式： 我們可以看到不同的通訊方式在PLC裏面需要調用不同的功能塊。 像S7-Connection方式連接的，需要調用SFB12/FB12等來讀取發送數據息，而TCP等連接的，需要FC5等來讀取發送數據。 下面簡單介紹下每種連接特點： Send/receive: iso 連接：ISO傳輸服務通過組態連接提供SEND/REVEICE interface服務在以太網上傳輸數據，此時服務使用的是ISO協議。此通訊速度較快，可是不能實現網絡路由，只能用於局域網通訊。 Send/receive: iso-On-TCP 連接：突破了局域網的限制，可以路由到公網上去；數據重發功能和基於第2層的CRC校驗保證了數據傳輸的完整性和可靠性。 Send/receive: TCP 連接：TCP/IP提供面向連接的數據通訊，數據並不會被打包因而並沒有數據包確認位，在這TCP服務提供了統一的sccket接口到每一個終
端，因而數據塊可以整體發送，這裡區別於iso-On-TCP 連接。 Send/receive: UDP連接：UDP提供簡單數據傳輸，無需確認，與TCP同屬第4層協議。與TCP相比，UDP屬於無連接的協議，數據報文無需確認。 S7通信：S7協議是西門子S7家族的標準通信協議，使用S7應用接口的通信不依賴特定的總線系統（Ethernet,PROFIBUS,MPI）。接口位於ISO-OSI參考模型的第7層，下面圖模型各層的通信方式。 那麼根據表檢的通訊協議規定： Transmission mode：TCP protocol (not S7), PLC will always be the client , Gauge will always be the server. Byte order: use PLC Byte Order ( not x86 byte order ). 我們建立通訊就需選擇send/receive中的TCP連接。 因此，在PLC中做如下配置： 1.打開硬件配置->點擊網絡組態：
实验指导说明书 （一）实验目的 通过实验了解、熟悉设备网（DeviceNet）和工业以太网(EtherNet/IP)的设计、组态及操作，掌握数据通讯、OPC技术等概念。 （二）实验内容 ●安装连接设备网。 ●组态EtherNet/IP。 ●添加I/O模块及设备网扫描模块。 ●离线/在线组态设备网。 ●通过以太网、设备网分别实现控制程序的上传下载，实现互锁控制。 ●通过DDE/OPC方式实现控制器与应用程序（如Excel）的数据交互。（三）实验设备 硬件： ●设备网（DeviceNet）网线、网络连接器 ●设备网扫描模块1769-SDN、设备网接口模块1761-NET-DNI、1203-GK5 ●变频器1336PlusⅡ ●开关电源（24V） ●16口交换机 ●以太网EtherNet/IP网线 ●MicroLogix1500、pactLogix L32E及若干数字、模拟I/O模块 软件： ●RSLogix5000 ●RSLogix500 ●RSNetWorx for DeviceNet ●RSLinx ●BOOTP-DHCP Server ●Microsoft Excel （四）网络系统结构示意图
MAC ID=62 MAC ID=02 MAC ID=06 MAC ID=07 MAC ID=11 （五）实验步骤 一硬件平台搭建 二串口通信组态 1 说明 RSLinx软件是在Microsoft操作系统下建立工厂所有通信方案的工具。它为A-B应用软件，如RSLogix5/500、RSView32、RSBatch、PLC-5A.I.系列、Ladder Logistics以及Panel Builder等软件之间建立起通信联系。RSLinx的Advance DDE 接口支持处理器与MMI（Man-Machine Interface）和组件软件间进行通信，也可与DDE兼容软件，如Microsoft Excel 、Access 及其它用户定制的DDE引用通信。它的C应用程序编程接口（API）支持用户使用RSLinx C SDK开发的应用软件。作为开发出的真32位应用程序，RSLinx充分利用了Windows操作系统的多处理性能。通过各种通信接口，RSLinx可以同时进行应用程序组合运行服务。 RSLinx有五种版本，本次实验我们所用的是RSLinx Gateway，它扩展了基于RSLinx的企业内部通信。RSLinx和WINtelligent LINX客户程序能通过TCP/IP 网络直接接入RSLinx Gateway驱动程序。这些客户程序能直接对连接到RSLinx Gateway 可访问的网络上的Allen-Bradley PLC、SLC以及MicroLogix处理器进行在线访问。这允许现场动态数据进入应用软件进行显示、登录以及趋势图操作。
CP1W-CIF41欧姆龙以太网通信-FINS ——陆 一：连接设置 节点号要正确要不CP1W-CIF41的ERROR灯闪（如CP1W-CIF41 IP为192.168.250.1，节点号即为1，与最后一段相同）。使用插槽1时4开关要置ON，使用插槽2时5开关要置ON，否则ERROR灯常亮。 PLC的串行选件端口插以太网模块时设置要改成115200 7,2,E HOST LINK 若是不知道模块的IP，可以从PLC内存查看： 新建一个USB连接PLC的工程——在线工作——查看存IP地址的数据寄存器 例如放在选件板2的位置，则IP地址在D32300+155=D32455，D32456两个地址查看；注意地址D后面不要带M。
（右键点击空白栏，编辑即可输入并查看） 连接方法1：知道模块IP后。设置电脑IP与模块处于同一个网段即可。FINS节点号即为模块IP的最后一个。 连接方法2：登陆http://192.168.250.1(模块的IP)/c00.htm 注意：有时候模块要与电脑处于同一个网段才能连上（如模块192.168.250.1，电脑要为192.168.250.2）密码：ETHERNET
修改完成以后点击传送，然后点击重启即可。 二：FINS指令: 学习利用网络调试助手发送FINS命令对PLC进行操作，首先要学习FINS的通讯格式； 1、FINS指令格式 手册中的格式如下：
举例说明： 利用FINS/TCP的方式读取PLC的DM1通道的数据，格式解析如下： MR、SR参见FINS命令第5章； 前面的ICF、RSV等为指定一些目标地址和源地址的网络号、节点号、单元号及其他固定的格式，后面关于Command code以及TEXT的内容，需要根据上位机实现什么的操作，填写不同的操作数据，就读取DM1通道的数据； DM区的Memory area code为82； 读取存储区的Command code为0101；
西门子以太网通讯 一、功能： S7-200做客户机(主站)， S7-300做服务器(服务器) 二、硬件配置： 1.CP243-1 2.CPU224 3.CPU314 4.CP343-1 三、设置步骤： 第一步打开S7-200编程软件MicroWIN，在工具栏中选择以太网向导
第二步读取CP243-1【以太网模块】。注意：PC与S7-200连接正常才能读取到 第三步选择以太网模块
第四步输入【 CP243-1 】的IP地址 192.168.0.50 注意 IP设置与S7-300侧要在同一个网段 第五步配置连接数【最多连接8路】以太网模块要占用地址，建议放在最后插槽连接数：根据实际的连接数配置
第六步 1.选择客户机连接【s7-200为客户机】 2.【03．02】----03：单边通信 02: S7-300CPU模块的插槽号 【10：00】 ----1：固定 0：连接号 00：s7-200CPU模块的位置 3. 输入CP343-1的IP地址【在S7-300的硬件组态中设置】 4. 单击“数据传输”，进入配置窗口。 注意：连接号一定要记住，在编程的时候会应用到
第七步 1.选择向服务器读取数据 2.选择读取数据的大小【最大212个字节】 3.数据的对应关系。【把S7-300“DB10.DBB0开始的10个字节”的数据读取到本地“VB0开始的10个字节”中】 4.配置完后点击【新转输】 注意：传输号要记住，在编程中要应用到
第八步 1. 选择向服务器写入数据 2. 选择写入数据的大小【最大212个字节】 3. 数据的对应关系。【把本地“VB10开始的10个字节”的数据写入到S7-300“DB10.DBB10开始的10个字节”中】 4.配置完后点击确认 注意：传输号要记住，在编程中要应用到
工业以太网与现场总线的优缺点1引言用于办公室和商业的以太网伴随着现场总线大战硝烟已悄悄地进入了控制领域，近年来以太网更是走向前台，发展迅速，颇引人注目。究其原因，主要由于工业自动化系统正向分布化、智能化的实时控 制方面发展，其中通信已成为关键，用户对统一的通信协议和网络的要求日益迫切。另一方面，Intran et/l nternet等信息技术的飞速发展，要求企业从现场控制层到管理层能实现全面的无缝信息集成，并提供一个开放的基础构架，而目前的现场总线尚不能满足这些要求。现场总线的出现确实给工业自动化带来一场深层次的革命，但多种现场总线互不兼容，不同公司的控制器之间不能实现高速的实时数据传输，信息网络存在协议上的鸿沟，导致自动化孤岛”现象的出现，促使人们开始寻求新的出路并关注到以太网。同时现场总线的传输速率也远远不如工业以太网 传输速率快。2以太网与工业以太网2.1什么是以太网与工业以太网以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网（LAN）中采用的电缆类型和信号处理方法。以太网在互联设备之间以10?100Mbps的速率传 送信息包，双绞线电缆型号为10 Base T。以太网由于其低成本、高可靠性以及10Mbps 的速率而成为应用最为广泛的以太网技术。直扩的无线以太网可达11Mbps，许多制造供应商提供的产品都能采用通用的软件协议进行通信，开放性好。普通以太网应用到工业控制系统，这种网络叫工业以太网。 2.2以太网具有的优点（1）具有相当高的数据传输速率（目前已达到100Mbps），能提供足够的带宽；（2）由于具有相同的通信协议，Ethernet和TCP/IP很容易集成到IT （信息技术）世界；（3）能在同一总线上运行不同的传输协议，从而能建立企业的公共网络平台或基础构架；（4）在整个网络中，运用了交互式和开放的数据存取技术； （5）沿用多年，已为众多的技术人员所熟悉，市场上能提供广泛的设置、维护和诊断工具，成为事实上的统一标准；（6）允许使用不同的物理介质和构成不同的拓扑结构。2.3工业以太网的优点（1）基于TCP/IP的以太网采用国际主流标准，协议开放、完善不同厂商设备，容易互连具有互操作性；（2）可实现远程访问， 远程诊断；（3）不同的传输介质可以灵活组合，如同轴电缆、双绞线、光纤等； （4）网络速度快，可达千兆甚至更快；（5）支持冗余连接配置，数据可达性 强，数据有多条通路抵达目的地；（6 ）系统容易几乎无限制，不会因系统增大而出现不可预料的故障，有成熟可靠 的系统安全体系；（7）可降低投资成本。3主流应用层协议-工业以太网协议由于商用计算机普遍采用的应用层协议不能适应工业过程控制领域现场设备之间的实时通信，所以必须在以太网和TCP/IP协议的基础上，建立完整有效的通信服务模型，制定有效的实时通信服务机制，协调好工业现场控制系统中实时与非实时信息的传输，形成被广泛接受的应用层协议，也就是所谓的工业以太网协议。目前已经制定的工业以太网协议有MODBUS/TCP,HSE, EtherNet/IP, ProfiNet等。MODBUS/TCP协议是法国施耐德公司1999年公布的协议，以一种非常简单的方
profinet和工业以太网区别 什么是Profinet PROFINET由PROFIBUS国际组织（PROFIBUS InternaTIonal，PI）推出，是新一代基于工业以太网技术的自动化总线标准。 PROFINET为自动化通信领域提供了一个完整的网络解决方案，囊括了诸如实时以太网、运动控制、分布式自动化、故障安全以及网络安全等当前自动化领域的热点话题，并且，作为跨供应商的技术，可以完全兼容工业以太网和现有的现场总线（如PROFIBUS）技术，保护现有投资。 是新一代基于工业以太网技术的自动化总线标准。作为一项战略性的技术创新，PROFINET为自动化通信领域提供了一个完整的网络解决方案，囊括了诸如实时以太网、运动控制、分布式自动化、故障安全以及网络安全等当前自动化领域的热点话题，并且，作为
跨供应商的技术，可以完全兼容工业以太网和现有的现场总线（如PROFIBUS）技术，保护现有投资。 PROFINET是适用于不同需求的完整解决方案，其功能包括8个主要的模块，依次为实时通信、分布式现场设备、运动控制、分布式自动化、网络安装、IT标准和信息安全、故障安全和过程自动化。 PROFINET 技术定义了三种类型： PROFINET 1.0 基于组件的系统主要用于控制器与控制器通讯 PROFINET-SRT 软实时系统用于控制器与I/O 设备通讯 PROFINET-IRT 硬实时系统用于运动控制 什么是工业以太网 工业以太网是基于IEEE 802.3 （Ethernet）的强大的区域和单元网络。工业以太网，提供了一个无缝集成到新的多媒体世界的途径。企业内部互联网（Intranet），外部互联网（Extranet），以及国际互联网（Internet）提供的广泛应用不但已经进入今天的办公室领域，而且还可以应用于生产和过程自动化。继10M波特率以太网成功运行之后，具有交换功能，全双工和自适应的100M波特率快速以太网（Fast Ethernet，符合IEEE 802.3u 的标准）也已成功运行多年。采用何种性能的以太网取决于用户的需要。通用的兼容性允许用户无缝升级到新技术。 工业以太网是应用于工业控制领域的以太网技术，在技术上与商用以太网（即IEEE 802.3标准）兼容，但是实际产品和应用却又完全不同。这主要表现普通商用以太网的产品设计时，在材质的选用、产品的强度、适用性以及实时性、可互操作性、可靠性、抗干扰性、本质安全性等方面不能满足工业现场的需要。故在工业现场控制应用的是与商用以太网不同的工业以太网。
工业以太网的构成及重要性能介绍 西门子就逐步地把以太网的概念引入到工业控制领域，到今天，西门子SCALANCE系列工业以太网交换机产品，已经在冶金、烟草、汽车、煤矿、造船、地铁、电力、风电、交通、石化、水处理等多个行业的多个项目中得到了成功的应用，产品线也日臻完善。 工业以太网简介 工业以太网是基于IEEE 802.3(Ethernet)的强大的区域和单元网络。利用工业以太网，SIMATIC NET提供了一个无缝集成到新的多媒体世界的途径。 企业内部互联网(Intranet)，外部互联网(Extranet)，以及国际互联网(Internet) 提供的广泛应用不但已经进入今天的办公室领域，而且还可以应用于生产和过程自动化。继10M波特率以太网成功运行之后，具有交换功能，全双工和自适应的100M波特率快速以太网(Fast Ethernet，符合IEEE 802.3u的标准)也已成功运行多年。采用何种性能的以太网取决于用户的需要。通用的兼容性允许用户无缝升级到新技术。 为用户带来的利益 市场占有率高达80%，以太网毫无疑问是当今LAN(局域网)领域中首屈一指的网络。以太网优越的性能，为您的应用带来巨大的利益：通过简单的连接方式快速装配。 通过不断的开发提供了持续的兼容性，因而保证了投资的安全。 通过交换技术提供实际上没有限制的通讯性能。
各种各样联网应用，例如办公室环境和生产应用环境的联网。 通过接入WAN(广域网)可实现公司之间的通讯，例如，ISDN 或Internet 的接入。 SIMATIC NET基于经过现场应用验证的技术,SIMATIC NET已供应多于400,000个节点，遍布世界各地，用于严酷的工业环境，包括有高强度电磁干扰的区域。 工业以太网络的构成 一个典型的工业以太网络环境，有以下三类网络器件： 网络部件 连接部件： FC快速连接插座 ELS(工业以太网电气交换机) ESM(工业以太网电气交换机) SM(工业以太网光纤交换机) MC TP11(工业以太网光纤电气转换模块) 通信介质：普通双绞线，工业屏蔽双绞线和光纤 SIMATIC PLC控制器上的工业以太网通讯外理器。用于将SIMATIC PLC连接到工业以太网。 PG/PC上的工业以太网通讯外理器。用于将PG/PC连接到工业以太网。 工业以太网重要性能 为了应用于严酷的工业环境，确保工业应用的安全可靠，SIMATIC
以太网数据监听工具使用说明2015-7-24 现在基于以太网通信越来越多，其中用网关（通信管理机BK-TX3001）来解析其他厂家综保等设备以太网规约较为常用，迫切需要对通信状况（报文）进行检测，而网口之间通讯数据较难捕捉，比如通讯管理机与保护装置之间进行网络通讯的时候，电脑作为第三方无法通过普通交换机捕捉到通讯管理机与保护装置之间通讯数据，因而需要调试通讯管理机与保护装置之间的通讯规约时比较困难。为解决此问题需采用如下方法。 1）具有端口镜像功能的交换机如TP-LINK 型号：TL-SF2005 ，为便宜设备，电脑通过镜像端口可监听3个端口的数据交换，一般交换机没有此功能； 2）使用工具软件如IPTOOL网络抓包工具，通过IP地址简单配置，可监听改IP地址的报文交换。 这样就可通过第三方（比如电脑）监听另外两台设备之间的网络通讯数据，方便现场调试。 TL-SF2005交换机说明：该交换机为不可配置网管型交换机，其中包含三个普通交换接口，一个监控口，一个上联口，端口功能固定不可配置。 交换机接线说明：将需要抓包的通讯装置经网线连接至交换机1-3普通交换接口上面，需要抓包的电脑连接至监控口即可。如需要监视通讯管理机与保护装置之间的网络数据，将通讯管理机与保护装置连接至交换机普通接口，将电脑连接至交换机监控口。 网络抓包软件使用说明：注可参见文件夹中的使用说明文档。 注：使用软件前先将监控电脑IP地址设置为与被监控IP地址在同一网段。 1、打开软件IPAnalyse.exe。如下所示： 2、点击操作->捕包过滤，进行设置 （1）、选择网卡，设置为当前要使用进行抓包的网卡。
S7 200 CP243-1以太网模块通讯设置 一、条件与准备 1.带有STEP 7 Micro/WIN32（版本SP1以上）软件的编程设备；本例编程软件版本 为STEP 7 Micro/WIN SP3； 2.一根PC/PPI 电缆、一根以太网直连电缆或交叉电缆； 3.一个CPU22X，符合以下类型要求： CPU 222 REL. 或以上； CPU 224 REL. 或以上； CPU 226 REL. 或以上； CPU 226XM REL. 或以上； 本例为CPU224 REL ； 4.一个CP243-1以太网通讯模块，订货号为6GK7 243-1EX01-0XE0，为新型以太 网通讯模块（相当于之前的CP 243-1 IT :6GK7 243-1GX00-0XE0）。 二、通讯设置 1.启动STEP 7 Micro/WIN SP3编程组态软件 方法一：开始-所有程序-Simatic-STEP 7-MicroWIN STEP 7-MicroWIN,如下图所示： 方法二：双击桌面快捷方式“STEP 7-MicroWIN”图标,如下图所示： STEP 7-MicroWIN 程序启动后，如下图所示： 2.设置通讯方式 用PC/PPI 电缆连接编程设备的USB口及CPU224的COM串口，点击左侧View 视图框内的Set PG/PC Interface图标，如下图所示：
选择PC/PPI cable(PPI),点击Properties，进入属性设置窗口，如下两图所示： 注意Local Connection选项卡里的编程设备接口的设置选择（USB或COM），本例为USB。点击OK按钮确定，回到图5Set PG/PC Interface窗口，点击OK按钮确定，弹出Warning窗口，点击“确定”按钮，完成通讯方式设置。 3.配置CP243-1通讯模块 由于所用的CP243-1以太网通讯模块，订货号为6GK7 243-1EX01-0XE0，是Internet 通讯模块，因此，必须用Internet wizard向导对CP243-1进行配置。 点击左侧Tools图框内的Internet wizard图标，启动Internet wizard配置向导，如下图所示： 或者在项目树视图里选择Wizard-Internet，双击Internet图标，进入Internet wizard配置向导。 Internet wizard配置向导启动后，如下图所示： 点击Next按钮，进入CP243-1以太网模块槽位设置窗口，如下图所示： 可以手动设置，也可以在与CPU建立在线通讯链接的状态下，点击Read Modules 按钮，Internet wizard配置向导能够自动读取联机的CP243-1以太网模块槽位信息，点击Next按钮，进入IP设置窗口，如下图所示： 点击Next按钮进入模块命令字节和通讯链接数量设置窗口，如下图所示： Internet wizard配置向导会自动分配输出地址QB字节给CP243-1模块的命令字节，建议使用默认值，即可无需手动设置，但注意Internet wizard配置向导完成CP243-1模块的配置，同时将CP243-1模块的组态信息下载至CP243-1模块，重新上电生效后，该已分配给CP243-1模块的命令字节QB字节将被占用，即CP243-1模块以后的DO
非常重要的PLC知识之PROFINET（二）Profibus、Profinet、Ethernet有什么区别 关注VX公众号：工控猫PLC,获取更多教学知识 工控猫PLC PROFINET 是一种新的以太网通讯系统，是由西门子公司和Profibus 用户协会开发。PROFINET 具有多制造商产品之间的通讯能力，自动化和工程模式，并针对分布式智能自动化系统进行了优化。其应用结果能够大大节省配置和调试费用。PROFINET 系统集成了基于Profibus 的系统，提供了对现有系统投资的保护。它也可以集成其它现场总线系统。 简单来说，PROFINET=PROFIbus+etherNET，把Profibus的主从结构移植到以太网上，所以profinet会有Controller和Device，他们的关系可以简单的对应于profibus的Master和Slave，当然，是有区别的，但这样对应可以有助于理解。另外由于profinet是基于以太网的，所以可以有以太网的星型、树形、总线型等拓扑结构，而profibus只有总线型。所以profinet就是把profibus的主从结构和ethernet的拓扑结构相结合的产物，其他像等时性等西门子鼓吹的特性其实以太网也有，只不过profinet由于有Controller这样的控制单元可以提高等时性的精度而已。
PROFINET 是一种支持分布式自动化的高级通讯系统。除了通讯功能外，PROFINET 还包括了分布式自动化概念的规范，这是基于制造商无关的对象和连接编辑器和XML 设备描述语言。以太网TCP/IP 被用于智能设备之间时间要求不严格的通讯。所有时间要求严格的实时数据都是通过标准的Profibus DP 技术传输，数据可以从Profibus DP 网络通过代理集成到PROFINET 系统。PROFINET 是唯一使用已有的IT 标准，没有定义其专用工业应用协议的总线。它的对象模式的是基于微软公司组件对象模式(COM) 技术。对于网络上所有分布式对象之间的交互操作，均使用微软公司的DCOM 协议和标准TCP 和UDP 协议。
P r o f i b u s和P r o f i N E T 通信上的区别 公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
P r o f i b u s/P r o f i N E T通信上的区别一、PROFINET和PROFIBUS的区别 PROFINET和PROFIBUS是PNO组织推出的两种现场总线。 两者本身没有可比性，PROFINET基于工业以太网，而PROFIBUS基于RS485串行总线，两者协议上由于介质不同完全不同，没有任何关联。 两者相似的地方都具有很好的实时性，原因在于都使用了精简的堆栈结构。 基于标准以太网的任何开发都可以直接应用在PROFINET网络中，世界上基于以太网的解决方案的开发者远远多于PROFIBUS开发者，所以，有更多的可用资源去创新技术。 对于PROFIBUS，数据传输的带宽最大为12Mbps，对于PROFINET，数据传输的带宽为100Mbps。 对于PROFIBUS，数据传输的方式为半双工，对于PROFINET，数据传输的方式为全双工。 对于PROFIBUS，一致性数据最大为32bytes，对于PROFINET，一致性数据最大为254bytes。 对于PROFIBUS，用户数据的最大为244bytes，对于PROFINET，用户数据的最大为1400bytes。 对于PROFIBUS，12Mbps的最大总线长度为100m，对于PROFINET，设备之间的总线长度为100m。 对于PROFIBUS，引导轴必须在DP主站中运行，对于PROFINET，引导轴可以运行在任意SIMOTION中。
各种工业以太网的区别其实就是协议的区别，其中最主要的还是应用层协议的区别。 都是以太网通讯，只是每个公司的叫法不一样，西门子用PROFINET、AB用Ethernet IP、施耐德的MODBUS TCP/IP。 取个例子，以太网就像高速公路，Ethernet/IP、Profinet、Modbus TCP/IP分别像高速公路上的宝马、奔驰、奥迪车，都可以从一个城市把物品运送到另一城市。但是每个车上安装的零件无法和另一车上的零件进行更换。 EtherCAT（以太网控制自动化技术）是一个以以太网为基础的开放架构的现场总线系统，EterCAT名称中的CAT为ControlAutomation Technology（控制自动化技术）首字母的缩写。最初由德国倍福自动化有限公司(Beckhoff AutomationGmbH)研发。EtherCAT为系统的实时性能和拓扑的灵活性树立了新的标准，同时，它还符合甚至降低了现场总线的使用成本。EtherCAT的特点还包括高精度设备同步，可选线缆冗余，和功能性安全协议(SIL3)。 Ethernet/IP是一个面向工业自动化应用的工业应用层协议。它建立在标准UDP/IP与TCP/IP 协议之上，利用固定的以太网硬件和软件，为配置、访问和控制工业自动化设备定义了一个应用层协议西蒙公司开发 Ethernt/IP属于ODVA组织，Rockwell只是其中一个推广力度比较大的公司而已。施耐德也是ODVA组织的成员，施耐德所有PLC都可以支持Ethernt/IP协议。Ethernt/IP协议是十大总线之一，和Controlnet、Devicenet一起称为CIP总线。可以实现协议间路由，但是需要Rslinx 软件进行配置。通讯时需要设置RPI参数，没有任何客户端的反馈信息，因此不管现场客户端是否收到数据，数据一致由服务器不断的发，缺少相应的检测。 PROFINET由PROFIBUS国际组织（PROFIBUS International，PI）推出，是新一代基于工业以太网技术的自动化总线标准。作为一项战略性的技术创新，PROFINET为自动化通信领域提供了一个完整的网络解决方案，囊括了诸如实时以太网、运动控制、分布式自动化、故障安全以及网络安全等当前自动化领域的热点话题，并且，作为跨供应商的技术，可以完全兼容工业以太网和现有的现场总线（如PROFIBUS）技术，保护现有投资。 PROFINET是适用于不同需求的完整解决方案，其功能包括8个主要的模块，依次为实时通信、分布式现场设备、运动控制、分布式自动化、网络安装、IT标准和信息安全、故障安全和过程自动化。 MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品。显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS 报文的用途。协议的最通用用途是为诸如PLC’s，I/O模块，以及连接其它简单域总线或I/O 模块的网关服务的。 MODBUS/TCP协议是作为一种（实际的）自动化标准发行的。既然MODBUS已经广为人知，该规范只将别处没有收录的少量信息列入其中。然而，本规范力图阐明MODBUS中哪种功能对于普通自动化设备的互用性有价值，哪些部分是MODBUS作为可编程的协议交替用于PLC’s的“多余部分”。 它通过将配套报文类型“一致性等级”，区别那些普遍适用的和可选的，特别是那些适用于特殊设备如PLC’s的报文。 Modbus TCP/IP由Modbus IDA组织提出，有施耐德旗下的Modicon公司主推，在目前施耐德所有PLC产品中都支持，同时也支持Ethernet/IP协议，Modbus TCP/IP是免费的、全开放协议，可以用VB等高级编程语言调用winsock控件即可实现与PLC的数据通讯，因此，很
1．SIMOTION工业以太网网络介质 西门子工业以太网网络通常使用的物理传输介质为屏蔽双绞线（FC TP）、工业屏蔽双绞线（ITP）和光纤。 1.1 屏蔽双绞线（Fast Connection Twist Pair） FC TP快速连接双绞线用于将DTE快速连接到工业以太网上，配合西门子FC TP RJ45接头使用，连接方式如图1所示： 图1：FC TP电缆与TP RJ45接头 将双绞线按照TP RJ45接头标示的颜色插入连接孔中，快捷、方便地将DTE设备连接到工业以太网上。使用FC双绞线从DTE到交换机最长通信距离为100米（DTE到DTE）。也可以使用普通RJ45接头，为了保证数据传输的可靠性，在无干扰情况下最长通信距离为5米。 RJ－45连接有两种连接方式，交叉连接（如图2所示）和直通连接（如图3所示）。交叉连接用于网卡之间的连接或集线器之间的连接；直通线用于网卡与集线器之间或网卡与交换机之间的连接。Siemens交换机由于采用了自适应技术，可以自动检测线序，故通过交换机可以选择任意一种电缆进行连接。 图2 交叉线连接
图3 直通线连接 SIMOTION 带有RJ45接头，建议使用西门子FC TP和FC TP RJ45接头。 1.2 工业屏蔽双绞线（Industrial Twisted Pair） 屏蔽双绞线如图4所示，它有白/蓝和白/橙两对双绞屏蔽线。外部包有屏蔽层和绝缘层，用于连接有ITP 端口的以太网设备。通过ITP电缆连接的两个设备的最远距离为100米。 图4 ITP电缆结构图 连接ITP电缆的连接头有两种，即9 针或15 针的Sub－D 接头，如图所示5、6：
一：TCP 协议通讯 （一）S7 200 SMART之间的TCP通讯 TCP是一个因特网核心协议。在通过以太网通信的主机上运行的应用程序之间，TCP 提供了可靠、有序并能够进行错误校验的消息发送功能。TCP 能保证接收和发送的所有字节内容和顺序完全相同。TCP 协议在主动设备（发起连接的设备）和被动设备（接受连接的设备）之间创建连接。一旦连接建立，任一方均可发起数据传送。 TCP协议是一种"流"协议。这意味着消息中不存在结束标志。所有接收到的消息均被认为是数据流的一部分。 S7 200 SMART与之间的TCP通讯可以通过两边调用OUC(开放式用户通讯)指令库中的TCP_CONNECT、TCP_SEND、TCP_RECV、DISCONNECT指令来实现。 图1.开放式用户通讯库 开放式用户通信库需要使用50 个字节的V 存储器。 开放式的用户通讯连接资源包括8个主动连接和8个被动连接。 只可从主程序或中断例程中调用库函数，但不可同时从这两个程序中调用。 所需条件： 1、软件版本：STEP 7-Micro/WIN SMART 2、SMART CPU固件版本: 3、通讯硬件：TP电缆（以太网电缆） 所完成的通讯任务： 将作为客户端的PLC（IP地址为）中VB0-VB3的数据传送到作为服务器端的PLC(IP 地址为）的VB2000-VB2003中。
S7-200 SMART 客户端编程 1、设置本机IP地址 在客户端设置IP地址为 图2.设置IP地址 2、建立TCP连接 调用TCP_CONNECT指令建立TCP连接。设置连接伙伴地址为，远端端口为2001，本地端口为5000，连接标识ID为1。利用使能Active，设置为主动连接。 图3.调用TCP_CONNECT指令 指令的参数
PROFIBUS,PROFINET，Ethernet三者的区别【工控老鬼】 简单一点说，PROFINET=PROFIbus+etherNET，把Profibus的主从结构移植到以太网上，所以profinet会有Controller和Device，他们的关系可以简单的对应于profibus 的Master和Slave，当然，是有区别的，但这样对应可以有助于理解。另外由于profinet是基于以太网的，所以可以有以太网的星型、树形、总线型等拓扑结构，而profibus只有总线型。所以profinet就是把profibus的主从结构和ethernet的拓扑结构相结合的产物，其他像等时性等西门子鼓吹的特性其实以太网也有，只不过profinet 由于有Controller这样的控制单元可以提高等时性的精度而已。 PROFINET 是一种新的以太网通讯系统，是由西门子公司和 Profibus 用户协会开发。 PROFINET 具有多制造商产品之间的通讯能力，自动化和工程模式，并针对分布式智能自动化系统进行了优化。其应用结果能够大大节省配置和调试费用。PROFINET 系统集成了基于 Profibus 的系统，提供了对现有系统投资的保护。它也可以集成其它现场总线系统。 PROFINET 是一种支持分布式自动化的高级通讯系统。除了通讯功能外，PROFINET 还包括了分布式自动化概念的规范，这是基于制造商无关的对象和连接编辑器和 XML 设备描述语言。以太网 TCP/IP 被用于智能设备之间时间要求不严格的通讯。所有时间要求严格的实时数据都是通过标准的 Profibus DP 技术传输，数据可以从 Profibus DP 网络通过代理集成到 PROFINET 系统。 PROFINET 是唯一使用已有的IT 标准，没有定义其专用工业应用协议的总线。它的对象模式的是基于微软公司组件对象模式 (COM) 技术。对于网络上所有分布式对象之间的交互操作，均使用微软公司的 DCOM 协议和标准 TCP 和 UDP 协议。 在 PROFINET 概念中，设备和工厂被分成为技术模块，每个模块包括机械、电子和应用软件。这些组件的应用软件可使用专用的编程工具进行开发并下载到相关的控制
1．S I M O T I O N工业以太网网络介质西门子工业以太网网络通常使用的物理传输介质为屏蔽双绞线（FCTP）、工业屏蔽双绞线（ITP）和光纤。 1.1屏蔽双绞线（FastConnectionTwistPair） FCTP快速连接双绞线用于将DTE快速连接到工业以太网上，配合西门子FCTPRJ45接头使用，连接方式如图1所示： 图1：FCTP电缆与TPRJ45接头 将双绞线按照TPRJ45接头标示的颜色插入连接孔中，快捷、方便地将DTE设备连接到工业以太网上。使用FC双绞线从DTE到交换机最长通信距离为100米（DTE到DTE）。也可以使用普通RJ45接头，为了保证数据传输的可靠性，在无干扰情况下最长通信距离为5米。 RJ－45连接有两种连接方式，交叉连接（如图2所示）和直通连接（如图3所示）。交叉连接用于网卡之间的连接或集线器之间的连接；直通线用于网卡与集线器之间或网卡与交换机之间的连接。Siemens交换机由于采用了自适应技术，可以自动检测线序，故通过交换机可以选择任意一种电缆进行连接。 图2交叉线连接
图3直通线连接 SIMOTION带有RJ45接头，建议使用西门子FCTP和FCTPRJ45接头。 1.2工业屏蔽双绞线（IndustrialTwistedPair） 屏蔽双绞线如图4所示，它有白/蓝和白/橙两对双绞屏蔽线。外部包有屏蔽层和绝缘层，用于连接有ITP 端口的以太网设备。通过ITP电缆连接的两个设备的最远距离为100米。 图4ITP电缆结构图 连接ITP电缆的连接头有两种，即9针或15针的Sub－D接头，如图所示5、6：
????? 图5Sub－D9针接头????????????????????????????????????????????????图6Sub－D15针接头 使用Sub－D接头进行连接的网络连接牢固，不易松动。其连线方法及9/15接头的转换可以查阅西门子手册。同样ITP电缆也会有交叉连接的情况，可以直接定购ITPXP标准电缆。 SIMOTION只有RJ45以太网接口，通常不使用工业双绞线ITP。 1.3光纤 按光在光纤中的传输模式不同，光纤可分为单模光纤和多模光纤。 多模光纤：中心玻璃芯较粗(50或62.5μm)，可传多种模式的光。但其模间色散较大，这就限制了传输数字信号的频率，而且随距离的增加会更加严重。例如：600MB/KM的光纤在2KM时则只有300MB的带宽了。因此，多模光纤传输的距离就比较近，一般只有几公里。 单模光纤：中心玻璃芯较细(芯径一般为9或10μm)，只能传一种模式的光。因此，其模间色散很小，适用于远程通讯，但其色度色散起主要作用，这样单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。 光纤技术只允许点对点的连接，即一个发送装置只对应一个接收装置。因而两个站点之间需要有发送和接收两根光纤进行连接。所有SIMATICNET标准的光缆都是两根光纤。光纤的连接头有很多种如图7所示：
S7400-TCP/IP 概述 本驱动支持西门子的S7系列PLC的以太网TCP协议，可以与S7-400PLC 通讯，而且上位机中不需要安装和设置西门子的网络软件包SIMATIC NET和STEP7等软件，不需要Set PG/PC Interface 的支持。 硬件连接与配置 S7-400PLC与组态王通过以太网的方式通讯，通讯之前需要进行如下设置： ?确认计算机中安装有以太网卡,并与PLC 连接到同一网络中。 ?通过Step7编程软件为通讯模块(CP443-1)设定IP地址和子网掩码，并下传到PLC中，如IP地址(172.16.2.72)、子网掩码(255.255.255.0)。 ?为计算机设定IP地址和子网掩码，如IP地址(172.16.2.1)、子网掩码(255.255.255.0)。 ?使用ping 命令，保证能ping 到PLC 站。 组态王设置 1、定义组态王设备 组态王定义设备时请选择：PLC\西门子\S7-400系列\TCP/IP 或者: PLC\西门子\S7-300系列(Profibus)\TCP/IP 2、设备地址 设备地址格式：PLC的IP地址:CPU槽号，如：172.16.2.72：3 说明： PLC的IP地址：即为通过Step7 编程软件为通讯模块(CP443-1)设定的IP地址，详细请查看如何设置PLC的IP地址和子网掩码 CPU槽号：即PLC的CPU模块在机架中的槽号，如下图CPU 414-2DP 的槽号为3。
3、组态王数据词典－IO变量定义1)、组态王中寄存器列表 2)、寄存器特殊说明：
?组态王中定义的寄存器的通道范围是指该寄存器支持的最大范围，实际范围由PLC中的程序确定，如果组态王中定义的寄存器通道范围超出了PLC的实际范围，则在运行时组态王信息窗口会提示（超出范围的）寄存器读失败。 ?组态王中定义的DB寄存器序号、数据类型必须与PLC中定义的保持一致，否则运行系统读上来的数据有可能是错误的。比如，PLC中DB块的定义为： DB1.0(INT),DB1.2(UINT)， DB1.4(REAL)，DB1.8(BYTE)，则在组态王中定义变量时寄存器序号和数据类型对应为DB1.0(SHORT)，DB1.2(USHORT)， DB1.4(FLOAT)，DB1.8(BYTE)。 ?对于BIT数据类型，I Q M寄存器的定义方式为xx.yy, xx为对应字节的通道，yy为其中位的通道，范围0-7;DB寄存器的定义方式为xx.yy.zz，xx为DB 块号，yy为对应块中地址序号， zz为其中位的通道号，范围0-7。 3)、寄存器使用举例：