S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET網(wǎng)絡(luò)的一種優(yōu)化的通信協(xié)議，主要用于S7-300/400PLC之間的通信。
經(jīng)過測試發(fā)現(xiàn)S7-200 通過CP243-1與S7-200 SMART PLC 之間的S7通信也是可以成功的，但是需要S7-200側(cè)作為客戶端組態(tài)以太網(wǎng)向?qū)А?
注意：
1.S7-200 CP243-1 與S7-200 SMART 之間的S7通信未經(jīng)西門子官方測試，本文檔僅供客戶測試使用，使用該種通信方式所產(chǎn)生的任何危險需要有客戶自己承擔(dān)！
2.經(jīng)測試S7-200 SMART PLC V2.1 版本以及以上才支持與S7-200 之間的S7通訊。CPU固件需升級到V2.1以及以上。
3.經(jīng)測試S7-200 CP243-1側(cè)組態(tài)客戶端，S7-200 SMART作為服務(wù)器才能進(jìn)行通訊。
本文采用一個S7-200 加上CP243-1，一個S7-200 SMART PLC為例，介紹他們之間的S7通訊。
硬件：
① S7-200 CPU
② CP243-1(6GK7 243-1EX01-0XE0 )
③S7-200 SMART CPU(固件V2.1/V2.2/V2.3)
④ PC (帶以太網(wǎng)卡)
⑤ TP以太網(wǎng)電纜
軟件：
① STEP 7 Micro/WIN V4.0 SP9
② STEP 7 Micro/WIN SMART V2.3
所完成的通信任務(wù)：
① S7-200(192.168.0.102) VB4000的數(shù)據(jù)發(fā)送到 S7-200 SMART(192.168.0.15) 的VB4000 。
② S7-200 (192.168.0.102) VB4001獲取S7-200 SMART(192.168.0.15) 的VB4001的數(shù)據(jù) 。
首先，通過編程電纜使PC機與S7-200的通信，然后選擇工具中的以太網(wǎng)向?qū)渲媒缑?，如圖1所示：
圖 1 以太網(wǎng)向?qū)渲?
進(jìn)入到向?qū)渲媒缑嬷?，將會看到如圖2所示的界面。點擊“讀取模塊”即可讀出CP243-1的模塊信息，然后雙擊模塊信息，將模塊位置添加成功。
圖2 模塊位置讀取
選擇模塊相匹配的版本，本例中的CP243-1模塊型號為6GK7243-1EX01-0XE0，如下圖3所示：
圖3 模塊版本選擇
每個CP243-1模塊都需要配置一個IP地址，如圖3的界面所示。IP地址的設(shè)置需要在指定的對話框中進(jìn)行設(shè)置。
圖4 IP地址分配界面
點擊圖3中標(biāo)注的選項，進(jìn)入圖4界面。在該界面中的IP地址欄內(nèi)填入IP地址:192.168.0.102，然后點擊保存，并退出該界面。
圖5 IP地址設(shè)定
模塊命令字節(jié)：CP243-1模塊需要占用一個QB字節(jié)，該字節(jié)的地址不能任意填寫，需要進(jìn)行計算（如果通過自動讀取模塊位置的方式則會自動計算）。計算的規(guī)則就是從CPU本體的輸出字節(jié)開始計算，依次排列到CP243-1的模塊位置即可；
對等鏈接：組態(tài)CP243-1進(jìn)行S7連接的連接數(shù)量的設(shè)置，通過S7連接可以與通信伙伴進(jìn)行讀寫數(shù)據(jù)操作。
圖6 設(shè)定QB字節(jié)地址及連接數(shù)目
選擇此為客戶機連接，TSAP是Transport Service Access Point的縮寫，表示的是連接資源的地址,與S7-200 SMART通訊可設(shè)置為：
1、02.00
2、02.01
3、03.00
4、03.01
本例中設(shè)置的為02.00。輸入S7-200 SMART 側(cè)的IP地址:192.168.0.15。點擊數(shù)據(jù)傳輸按鈕進(jìn)入數(shù)據(jù)交換的定義。
圖7 連接設(shè)置
選擇"數(shù)據(jù)傳輸"標(biāo)記，并單擊"新傳輸"按鈕進(jìn)行配置：選擇是讀取數(shù)據(jù)還是寫入數(shù)據(jù)，填寫通訊數(shù)據(jù)的字節(jié)個數(shù)，填寫發(fā)送數(shù)據(jù)區(qū)和接收數(shù)據(jù)區(qū)的起始地址。
本例中為將S7-200的VB4000傳送到S7-200 SMART CPU的VB4000；
S7-200 VB4001獲取S7-200 SMART的VB4001的數(shù)據(jù) 。
圖8 定義數(shù)據(jù)傳輸
選擇CRC校驗,使用缺省的時間間隔30秒,點擊下一步按鈕。
圖9 使用CRC
填寫模塊所占用的V存儲區(qū)的起始地址。注意不要和程序中的其他地址沖突。
圖10 配置存儲區(qū)
完成以太網(wǎng)向?qū)渲煤笮枰诔绦蛑姓{(diào)用以太網(wǎng)向?qū)傻腅THx_CTRL和ETHx_XFR, 然后，將整個項目下載到S7-200 CPU。
對于S7-200的同一個連接的多個數(shù)據(jù)傳輸，不能同時激活，必須分時調(diào)用。下面的程序就是用前一個數(shù)據(jù)傳輸?shù)耐瓿晌蝗ゼせ钕乱粋€數(shù)據(jù)傳輸，如圖11.圖12.圖13. 所示
圖11 S7-200程序段1
圖12 S7-200程序段2
圖13 S7-200程序段3
以上描述，可參考例程：
S7-200 客戶端以太網(wǎng)輪詢例程
S7-200 SMART作為服務(wù)器，不需要額外做通訊編程，此處不增加例程，只需注意S7-200 SMART CPU的IP設(shè)置為192.168.0.15。
注意：此指令庫/程序的作者和擁有者對于該軟件的功能性和兼容性不負(fù)任何責(zé)任。使用該軟件的風(fēng)險完全由用戶自行承擔(dān)。由于它是免費的，所以不提供任何擔(dān)保，錯誤糾正和熱線支持，用戶不必為此聯(lián)系西門子技術(shù)支持與服務(wù)部門。
S7-200 SMART 做服務(wù)器不用編寫任何程序。
圖14 設(shè)置IP地址
電話：15721373211
郵箱：15721373211@139.com
網(wǎng)址：http://woodysisland.com
地址：中國上海市青浦區(qū)北青公路7171號
