当前位置：文档之家 › S7-200SMARTCPU与S7-300PN口进行TCP通信-SMART做服务器

S7-200SMARTCPU与S7-300PN口进行TCP通信-SMART做服务器

  • 格式：docx
  • 大小：1.21 MB
  • 文档页数：16

S7-200SMARTCPU与S7-300PN口进行TCP通信-SMART做服务器

S7-200 SMART 与 S7-300 集成 PN 口之间 TCP 通信— S7-200

SMART 作为服务器

TCP 协议通信

TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200 SMART 与 S7-300 通过 TCP 通信，在 S7-300 调用 T-block 指令 ( TCON, TDISCON, TSEND, TRCV ) ，在 S7-200

SMART 调用 Open User Communication 库指令

( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) 。双方的发送和接收指令必须成对出现。

客户端：主动建立连接，可以理解为主站；服务器：被动建立连接，可以理解为从站。

注意：

S7-200 SMART 在 CPU 硬件固件及编程软件版本均升级到 V2.2

之后才开始支持开放式通信。编程软件版本低于V2.2，无 Open User

Communication 库指令；硬件固件低于 V2.2，硬件不支持开放式通信协议。

S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资源

S7-200 SMART TCP 通信数据量：1024 字节

硬件和软件需求及所完成的通信任务

硬件：

① S7-300 CPU （IP 地址 192.168.0.101 ；子网掩码

255.255.255.0）

② S7-200 SMART CPU (固件版本V2.2) ( IP 地址 192.168.0.20 ；子网掩码 255.255.255.0）

③ PC （带以太网卡）

④ TP 以太网电缆 软件：

① STEP7 V13 SP1 Upd 9

② STEP 7 Micro/WIN SMART （软件版本 V2.2 ）

所完成的通信任务：

① S7-300 发送 10 个字节数据：（ S7-300 侧）

DB5.DBB0~DB5.DBB9 --> （ S7- 200 SMART 侧）

VB2000~VB2009

② S7-300 接收 10 个字节数据：（ S7-300 侧）

DB5.DBB10~DB5.DBB19 <-- ( S7-200 SMART 侧）VB0~VB9

S7-300 侧硬件组态和编程( 客户机侧组态编程 )

1. 使用 TIA V13 SP1 Upd 9 软件 Portal 视图中，创建新项目

2. 添加硬件并命名PLC

进入“项目视图”，在“项目树”下双击“添加新设备”，在对话框中选择所使用的 S7-300 CPU 添加到机架上，命名为 PLC_2 如图1 所示。

图1.添加新设备

3. 启用时钟位 为了编程方便，使用 CPU 属性中定义的时钟位，定义方法如下：

在“项目树” > “PLC_2” > “设备组态”中，选中 CPU ，然后在下面的属性窗口中，“属性” > “时钟存储器”下，将时钟位定义在MB0，如图2所示。

时钟位我们使用 M0.7 ，它是频率为 0.5 Hz 的脉冲，可以使用它去自动激活发送任务。

图2.启用时钟位

4.为 PROFINET 通信口分配以太网地址

在“设备视图”中点击 CPU 上代表 PROFINET 通信口的绿色小方块，在下方会出现 PROFINET 接口的属性，在“以太网地址”下分配

S7-300 CPU 的 IP 地址为 192.168.0.101 ，子网掩码为

255.255.255.0，如图3 所示。

图3.分配 IP 地址

5.在S7-300 中调用建立连接指令，进入“项目树” > “ PLC_2” > “程序块” > “OB1”主程序中，从右侧窗口“指令”>

“通信”>“开放式用户通信”下调用“TCON”指令，配置连接参数，如图4 所示。

图4.调用TCON指令并配置连接参数

6.创建用于交换数据的全局DB块及定义变量

通过“项目树”>“PLC_2”>“程序块”>“添加新块”，选择“数据块”创建全局 DB 块，点击“确定”生成数据块。如图5所示。S7-300 生成的数据块都是非优化的数据块，不用单独设置。 图5.添加新块

双击生成的“数据块_1” ( DB5 ) ，定义数组，10 个字节用于发送，10个字节用于接收，然后编译数据块。结果如图6.所示。

图6.定义交换数据区

7.在OB1中调用 TSEND 和 TRCV

指令块位置及调用方法参考 TCON 指令的调用，调用结果如图7所示。 图7.调用发送和接收指令

接收和发送指令调用需要注意：

程序块的 ID 要与指令 TCON 中的 ID 保持一致DATA 参数的填写方法 ( 以 TRCV 程序块为例 )：

1、直接输入 : P#DB5.DBX10.0 BYTE 10

2、打开数据块，点击数据块右上角浮动按钮， 移动数据块与OB1并排显示，选中数据块变量名称

“ TCP_RCV ”拖拽到 TRCV 指令 DATA 参数处，该区域

显示为绿色，释放鼠标即可。

S7-200 SMART侧编程 ( 服务器侧组态编程 )

1.打开STEP 7 Micro/WIN SMART>项目树>指令树>库>Open

User Communication,调用TCP_CONNECT ，如图8所示。

图8.指令位置及调用连接指令

2.调用TCP_SEND 和 TCP_RCV 指令，如图9 所示。

图9.调用发送和接收指令

3.分配库存储区，如图10 所示。

图10.分配库存储区

注意：为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使用的其他 V 区地址重叠！！

通信结果

将 S7-300 和 S7-200 SMART程序编译，下载；

S7-300 侧触发 TCON 指令的REQ （M10.0 置位为1），S7-200

SMART 侧触发 TCP_CONNECT 指令的Req （V6010.0 置位为1 ）以建立连接；通信结果如下：

合集下载

S7-300与S7200SMART以太网通信

S7-300与S7200SMART以太网通信

S7300可以和多个S7200 smart进行以太网通信：

300做客户机，S7-200 SMART做服务器。STEP7中建立S7连接, 连接伙伴为“未指定”。在连接属性对话框中设置通信伙伴的IP地址，在地址详细信息对话框中设置本地的TSAP为10.02, 伙伴的TSAP为03.01。

300调用FB 14（GET）/FB 15（PUT），来读写S7-200 SMART的数据区。

S7-200 SMART不需要编写通信程序。

问答：

1.REQ端是要一个什么样的信号？比如一个常开点M150.0可以么？

2.本地站点已经使用过的点，比如，我的M100.0已经定义了，那么在ADDR_1中怎么确认伙伴站点的M100.0而不是本地站点的M100.0？前面要加什么前缀么？我现在一打M100.0就出现本地我定义过的那个

3.SFB14,15要放在哪里运行呢？是OB1里面还是OB35呢？

问题补充：

1.REQ的上升沿信号，需要0，1变换么？还是只触发一次就可以了？

2.在OB35中是不是就可以不用做REQ上升沿的编程了呢？

答：

1.REQ-上升沿时激活数据传输，可以使用M150.0

2.至于M100.0在本地被定义过是因为ADDR_n与RD_n参数地址有重叠，或是与通信的地址区有重叠。请检查。

3.放到OB1中那么REQ触发的信号上升沿需要编程。假设在OB1中调用，每200ms调用一次，那么先在CPU属性中－周期/时钟存储器的选项卡中查看“时钟存储器”一项，并将时钟存储器打勾，另将存储字节（B)设为150，则M150.1周期为200ms(ON 100ms,OFF 100ms).在OB1中加两条语句，使M140.1和M100.1相位相反，它们分别作系统功能块GET和PUT的REQ（通信请求）信号，它们的上升沿互差100ms，编写程序如下：

NETWORK 1

AN M150.1

= M140.1

NETWORK 2 CALL SFB14,DB14

200和300以太网通讯案例

200和300以太网通讯案例

S7 200和S7 300之间的以太网通讯案例

一、S7 200 客户端的配置

第一步：新建一个项目打开以太网向导

打开Step7-Micro/WIN，在项目管理器中找到“工具”菜单，单击其下的“以太网向导”。如图3-1所示。之后打开的以太网向导对话框如图3-2所示，通过该向导，可以配置CP243-1通信处理器模块，以便将S7-200 PLC连接到工业以太网上。

第二步：读取CP243-1模块位置号

在图3-3中，可以指定CP243-1在机架上相对于PLC的位置：直接与PLC通过扩展总线连接的模块处于0号位置，紧随其后的依次为1号、2号等。对于本例，由于CP243-1连接在EM277的后面，所以其模块号为1；如果不知道CP243-1确切的模块号，可以连接上通信电缆（PPI Cable），选择好下载路径，单击图3-3中的“读取模块”按钮来读取CP243-1的准确位置。

图3-1 打开以太网向导

图3-2 以太网向导简介

图3-3 指定机架上CP243-1所处的位置

第三步：配置CP243-1参数

点击图3-3中的“下一步”，为CP243-1指定IP地址。如果网络内有BOOTP服务器，则不需要在此指定IP地址，由系统自动分配。这里设置其中一台S7 200的IP地址为“192.168.10.50”, 设置另外一台S7 200的IP地址为“192.168.10.51”。其内容如图3-4所示。

单击“下一步”按钮，指定模块参数的命令字节和通过CP243-1建立的连接数，如图3-5所示。

CPU222具有8入/6出14个IO点，因此附加在PLC上的输出字节地址占用了QB0，由此计算出CP243-1的模块命令字节为QB1。指定该配置要建立的连接数为1。 第四步：配置连接

在图3-6中的TSAP由两个字节组成，第一字节定义连接数，本地的TSAP的范围可填写16#02、16#10～16#FE；远程服务器的TSAP范围为16#02、16#03、16#10～16#FE；第二个字节定义了机架号和CP槽号（或模块位置）。按照硬件条件，1台CPU222的本地TSAP应该填写“10.00”，而另一台CPU222的本地TSAP应该填写“10.01”。远程服务器（一台S7-315-PN/DP作为2台CPU222的服务器）的TSAP两者都填写“03.02”。需要指定服务器端的IP地址，这里填入192.168.10.52。如图3-6所示。

s7 300之间tcp通讯

s7 300之间tcp通讯

s7 300之间tcp通讯

如何实现一台s7300通过tcp协议读取多台s7300的数据

最佳答案

300之间的以太网通讯，这要分2种情况：

1，集成pn口的s7-300cpu之间的以太网通讯：集成pn口的cpu之间的以太网通讯除了采用s7连接之外，还可以采用openie的方式来建立tcp连接。

相关资料如下：

《s7-300和s7-400集成pn口的s7通信》

/download/docmessage.aspx?id=3518

《pncpu/cp的开放式通讯-openie》

/download/docmessage.aspx?id=3449&loginid=&srno=&sendtime=

2，如果300之间的通讯都是通过以太网cp来做的话，相对来说比较简单，可以在netpro之间建立tcp的静态连接，通讯即可。

值得一提的是：如果系统内都是西门子的cpu，比如s7-300，建议是都采用以太网s7的方式，因为这样组态方便，程序处理也最简单。而如果是和别的支持标准以太网tcp的设备通讯，那么openie的方式是首选。

S7- 200smart开放式以太网通信编程窍门

S7- 200smart开放式以太网通信编程窍门

S7-200smart开放式以太网通信编程窍门

200smart支持PN总线作为控制器和智能从站，这是从自家总

线网络应用为出发点，可以方便地连接带有PN总线接口的驱动器、

控制器、传感器……，但如果需要和第三方设备（不带PN总线的，

例如三菱FX5U系列等）进行数据交换，则需要使用开放式以太网通

信。

有关200samrt开放式以太网通信（TCP、UDP、ISO）的视

频介绍：

视频中以2台200smart的cpu作为连接对象，一个为客

户端，一个为服务器——仍然是自家的产品为例。

此帖介绍一款mini好用的绿色软件——“网络调试助手”，用

它作为单独测试客户端或服务器通信程序，非常方便好用。

stepbystep，200plc先只写一段程序，此段程序让CPU作

为客户端（主动端）连接服务器，分配相应的库地址就可以下载程序

和配置了。

然后，将电脑ip地址设为和PLC程序中的一致“192.168.5.100”

（同一个网段就好），打开上传附件“网络调试助手”，设置如下：

要点是plc侧打开了主动连接（被设置为客户端），那么，网络调试

助手就要设置为服务器，端口和程序中设为一致，2000端口。在网

络调试助手没有打开时，注意观察plc的连接done信号，为0按下网络调试助手的“打开”按钮：

注意观察红色圈出，表示连接成功，网络调试助手服务器有1个连接，

plc客户端连接done为1.那么，这就表示两者建立了连接，接下来可以进行收发数据的程序编

写和调试了。

TCP客户端发送数据的程序编写与测试：

用接收端的“完成”信号，触发客户端数据发送命令，发送的数据以

VB500起始，发送完成后复位数据发送命令：

网络调试助手中可以观察到，从服务器端发送数据，plc端再返回数

据，整个过程的耗时，约2msTCP客户端数据的接收程序编写与测试连接测试通过后，就可以尝试接收服务器端发送的数据。程序如上图，

接收区从VB1000开始的100个字节长度作为数据缓冲区（实际虽