S7300PLCProfibus和以太网通讯汇总

1.概述1.1 S7-1200 的PROFINET 通信口S7-1200 CPU 本体上集成了一个PROFINET 通信口，支持以太网和基于TCP/IP 的通信标准。

使用这个通信口可以实现S7-1200 CPU 与编程设备的通信，与hmi触摸屏的通信，以及与其它CPU 之间的通信。

这个PROFINET 物理接口是支持10/100Mb/s的RJ45口，支持电缆交叉自适应，因此一个标准的或是交叉的以太网线都可以用于这个接口。

1.2 S7-1200支持的协议和最大的连接资源S7-1200 CPU 的PROFINET 通信口支持以下通信协议及服务• TCP• ISO on TCP ( RCF 1006 )• S7 通信(服务器端)通信口所支持的最大通信连接数S7-1200 CPU PROFINET 通信口所支持的最大通信连接数如下：• 3个连接用于HMI (触摸屏) 与CPU 的通信• 1个连接用于编程设备（PG）与CPU 的通信• 8个连接用于Open IE ( TCP, ISO on TCP) 的编程通信，使用T-block 指令来实现• 3个连接用于S7 通信的服务器端连接，可以实现与S7-200，S7-300以及S7-400 的以太网S7 通信S7-1200 CPU可以同时支持以上15个通信连接，这些连接数是固定不变的，不能自定义。

TCP（Transport Connection Protocol）TCP是由RFC 793描述的标准协议，可以在通信对象间建立稳定、安全的服务连接。

如果数据用TCP协议来传输，传输的形式是数据流，没有传输长度及信息帧的起始、结束信息。

在以数据流的方式传输时接收方不知道一条信息的结束和下一条信息的开始。

因此，发送方必须确定信息的结构让接收方能够识别。

在多数情况下TCP应用了IP (Internet protocol) ，也就是“TCP/IP 协议”，它位于ISO-OSI 参考模型的第四层。

西门子PLC300间S7通讯西门子300PLC直接可以通过很多次方式进行数据交换，本文介绍2个PLC 间通过S7协议通讯，硬件可以通过以太网，Profibus或者MPI把2台PLC连接。

1.硬件配置如下，分别配置2个PLC，本文使用的315-2PN/DP以及317-2PN/DP，以太网口设为192.168.0.10以及192.168.0.100。

2.打开网络节点图，建立S7连接。

使2个PLC处于同一个网络然后点击CPU 315-2PN/DP新建连接：选择需要连接的PLC并选择S7 connection此ID需要记下编程需要这个选项两个PLC任意一个勾上且只能勾选一个为了方便理解，在317PN/DP 的ID 设为2，如下：最终建立的连接：把2个硬件配置分别下载到PLC 后，此处我们用PLCSIM 模拟，点击激活按钮，就可以看到通讯连接情况：通讯建立完成后，我们需要编程程序实现数据交换，先在各自PLC 建立DB 数据块：315CPU 勾了这里就不勾 ID 设置为2 点击这个 连接正常315PLC ： 317PLC ：315PLC DB1 315PLC DB2 317PLC DB11317PLC DB12编写程序：官方说明：在S7-300/400的以太网通信中，通过S7通信需要调用系统功能块（S7-400）或功能块FB（S7-300）来实现S7通信。

其中SFB14/15是读、写通信对方的数据而无需对方编程。

因此，我们只需要SFB14/15就可以实现，当然此处以读取数据为例，只需要使用SFB14就可以了。

在CPU315-2PN/DP中如下编写：abcda：REQ 此处为100ms的周期信号：双击PLC，选择Clock Memory，勾选激活，选择Byte，此处选择的为MB1，因此MB1 的各个位的频率如下表：b : ID，上文已介绍过，在硬件配置的时候需要记下，315CPU为1，317CPU为2c : ADDR_1 此处为伙伴PLC的发送数据的地址，P#DB11.DBX0.0 BYTE 10, 也就是DB10从DB0开始10个字节d : RD_1 此处为本地PLC接收数据的地址，同理，放入DB2的DB0开始的10个字节中同样的，我们在CPU317中也调用SFB14:此处引脚不再赘述，同上编写完程序后，下载到PLC，此时我们把CPU315-2PN/DP中的SFB14导通引脚M0.0强制激活，我们就可以看到在DB2中本来10个字节都为空，现在变成了CPU317中的DB11的数据：DB2：接收到的CPU317的数据同样的，在CPU317中激活SFB14，就可以看到DB12的数据变成了CPU315 DB1的数据了：DB12：接收到的CPU315的数据。

S7-300PLC之间的工业以太网通信在生产现场，用户还会遇到S7-300的PLC组成小型的局域网实现互相通信的情况。

为了解决这个问题，我们先采用2台CPU 315-2PN/DP通过建立S7连接来说明两台S7-300PLC 的工业以太网的组网技术。

1.西门子工业以太网通信方式简介工业以太网的通信主要利用第二层(ISO)和第四层(TCP)的协议。

以下是西门子以太网的几种通信方式。

(1)ISOTransport (ISO传输协议)ISO传输协议支持基于ISO的发送和接收，使得设备在工业以太网上的通信非常容易，该服务支持大数据量的数据传输(最大8KB)。

ISO数据接收有通信方确认，通过功能块可以看到确认信息。

用于SIMA TIC S5和SIMATIC S7的工业以太网连接。

(2)ISO-on-TCPISO-on-TCP支持第四层TCP/IP协议的开放数据通信。

用于支持SIMA TIC S7和PC以及非西门子支持的TCP/IP以太网系统。

ISO-on-TCP符合TCP/IP，但相对于标准的TCP/IP，还附加了RFC 1006协议，RFC 1006是一个标准协议，该协议描述了如何将ISO映射到TCP 上去。

(3)UDPUDP(User Datagram Protocol, 用户数据报协议)，属于第四层协议，提供了S5兼容通信协议，适用于简单的、交叉网络的数据传输，没有数据确认报文，不检测数据传输的正确性。

UDP支持基于UDP的发送和接收，使得设备(例如PC或非西门子公司设备)在工业以太网上的通信非常容易。

该协议支持较大数据量的数据传输(最大2KB)，数据可以通过工业以太网上或TCP/IP网络(拨号网络或因特网)传输。

通过UDP，SIMATIC S7 通过建立UDP连接，提供了发送/接收通信功能，与TCP不同，UDP实际上并没有在通信双方建立一个固定的连接。

(4)TCP/IPTCP/IP 中传输控制协议，支持第四层TCP/IP协议的开放数据通信。

西门子S7－300PLC‎的通讯多点接口(MPI) 集成在CPU‎中，用于同时连接‎编程器、PC机、人机界面系统‎及其他SIM‎A TIC S7/M7/C7等自动化‎控制系统。

—- 用户可以方便‎的使用Ste‎p7软件进行‎通讯组态。

—- CPU 支持下列通讯‎类型：过程通讯通过总线(AS-i或PROF‎IBUS)对I/O模块周期寻‎址(过程映象交换‎)。

数据通讯在自动控制系‎统之间或人机‎界面(HMI)和几个自动控‎制系统之间，数据通讯会周‎期地进行或被‎用户程序或功‎能块调用。

通过PROF‎IBUS的过‎程通讯–—S7-300通过通‎讯处理器，或通过集成在‎C PU上的PROFIB‎U S-DP接口连接‎到P ROFI ‎B U S-DP网络上。

—- 带有PROF‎IBUS-DP主站/从站接口的C‎PU可以使用‎户能够方便高‎效地进行组态‎。

—- 而且，用户通过PR‎O FIBUS‎-DP分布式I‎/O就像处理集‎中的I/O一样，具有相同的组‎态、地址和编程。

—- 下列设备可以‎作为通讯的主‎站：SIMATI‎C S7-300(通过带PRO‎F IBUS-DP 接口CPU或‎通过PROFIB‎U S-DP)SIMATI‎C S7-400(通过带PRO‎F IBUS-DP 接口的CPU‎或通过PRO‎F IBUS-DP CP)SIMATI‎C C7(通过带PRO‎F IBUS-DP接口的C‎7或通过PR‎O FIBUS‎-DP CP)S5-115U/h，S5-135U和带IM308‎的S5-155U/H带PROFI‎B U S-DP接口的S5-95USIMATI‎C 505—- 需要说明的是‎，在一条线上不‎要连接2个以‎上的主站。

—- 下列设备可以‎作为从站：ET200B‎/L/M/S/X分布式I/O设备通过CP34‎2-5的S7-300CPU315‎-2 DP，CPU316‎-2 DP和CPU31‎8-2 DPC7-633/p CP，C7-633 DP，C7-634/P DP，C7-634 DP，C7-626 DP虽然带有ST‎E P7的编程‎器P G/PC或OP在‎总线中作为主‎站，但它们只使用‎部分通过PR‎OFIBUS‎- DP运行的M‎P I功能。