S7-300与S7-200自由口无线通信

1、一种S7-300与S7-200自由口无线通信实现方法1 项目简介滨州市污水处理厂占地100万立方米。采用德国BIOLAK污水处理工艺，日处理水规模为10万立方米。项目使用四套S7-300和两套S7-200建成分布式控制系统，完成整个污水处理的控制、数据采集功能，本文仅叙述了项目的一部分S7-300和S7-200通信内容。S7-200PLC作为小型PLC，以其功能强、性价比高在工控领域中被广泛应用。在S7-200与S7-300或WINCC通信时，通常需要安装EM277或CP243-1模块，成本升高，使得S7-200性价比优势大打折扣。自由口通信是S7-200的突出特点之一，本文介绍了一种经济灵活

2、的通信方法，其可行性、可靠性在实际工程中得到验证。图1为滨州污水处理厂监控中心。 图1 滨州污水处理厂监控中心2 工程应用中的硬件及网络结构推荐精选滨州污水处理厂自动化监控系统中，两刮泥桥上各有一台S7-200PLC，每台PLC控制8台吸泥泵及刮泥桥的正反向运动。S7-200PLC的柜子安装在刮泥桥上，处于不停地来回运动中，不适合进行有线通信，采取了无线数传电台方式。S7-200CPU上的通信口是基于RS485的，通过一个RS485/232转换器将S7-200连接到电台；在脱水机房的S7-300上挂一串口通信模块CP340，并连接到数传电台，通过编程便可以实现S7-300与S7-200间的通信

3、；监控室的上位机以MPI总线方式与S7300通信，便可间接监控S7-200。系统网络结构如图2图2 通信结构图3 通信功能的实现通信程序要实现S7-300向一个S7-200站发送7个字节的数据，然后接收并存储该S7-200返回的6个字节数据。S7-300发送的7个字节中，第1个字节是地址信息，第2、3、4字节是吸泥泵及刮泥桥控制数据信息，第5、6字节是1、2字节和3、4字节异或值，作为校验判断信息，第7位字节数据信息无意义，仅仅是为了触发一次S7-200的字符接收中断程序；S7-200向S7-300发送的6个字节中，第1个字节是S7-200的站地址信息，第2、3、4字节是吸泥泵及刮泥桥状态数据

4、信息，第5、6字节为校验信息。3.1 S7-300端通信程序在自由口模式下，无论S7-200还是S7-300，通信协议完全由程序控制。CP340通过调用FB2 P_RCV来接收数据，调用FB3 P_SEND来发送数据。发送功能块FB3 P_SEND的参数REQ上升沿初始化发送请求，参数DB_NO指定发送数据块编号，参数DBB_NO是发送数据在参数DB_NO指定数据块中起始字节，LEN指定传输数据的字节长度；接收功能块FB2 P_RCV参数EN_R允许读数据，参数DB_NO指定接收数据块编号，参数DBB_NO是接收数据在参数DB_NO指定数据块中起始字节。推荐精选S7-300采用轮循方式与两S7

5、-200通信，即第一秒内向1号站发送数据，然后接收1号站返回的数据（S7-200在接收到S7-300发送的数据后会立刻向S7-300发送数据）；第二秒内向2号站发送数据，然后接收2号站返回的数据，不停地循环通信。S7-300通信程序流程如图3。图3 S7-300通信程序流程图 S7-300通信程序详细介绍AN M 30.0L S5T#2SSD T 1A M 30.0R T 1L T 1T MW 40NOP 0推荐精选A T 1= M 30.0/设一2秒定时器，定时时间到自动进行下一次定时，当前值存入MW40A(L MW 40L 102I)A(L MW40L 200I)= M30.1/ 定时器第

6、一秒钟内，即102MW40I ) A( L MW 40 L 100 I ) = M 30.2/定时器第二秒钟内M30.2为1推荐精选A ( A M 30.1 JNB _001 L 0 T MW 34 SET SAVE CLR _001: A BR ) JNB _002 L 0 T MW 36_002: NOP 0/ M30.1为1时，即定时器第一秒内，使MW340、MW360，作为起始字节值A ( A M 30.2 JNB _003 L 8 T MW 34 SET SAVE CLR _003: A BR ) JNB _004 L 8推荐精选 T MW 36_004: NOP 0/ M30.2为

7、1时，即定时器第二秒内，使MW348、MW368，作为起始字节值O M 30.1O M 30.2= M 33.0A M 33.0= L 20.0 BLD 103 CALL P_SEND , DB19 REQ :=L20.0 R := LADDR :=320 DB_NO :=2 DBB_NO:=MW34 LEN :=7 DONE :=M50.1 ERROR :=M50.2 STATUS:=MW52 NOP 0/ 调用发送指令，当M30.1为1时（其上升沿初始化发送请求），即定时器第一秒内发送DB2.DBB0起始的7个字节，第一个字节为1站地址；当M30.2为1时（其上升沿初始化发送请求），即定时

8、器第2秒内发送DB2.DBB8起始的7个字节，第一个字节为2站地址 A M 33.0 = L 20.0 BLD 103推荐精选 CALL P_RCV , DB20 EN_R :=L20.0 R := LADDR :=320 DB_NO :=22 DBB_NO:=MW36NDR :=M60.1 ERROR :=M60.2 LEN :=MW62 STATUS:=MW64 NOP 0/ 调用接收指令，当M30.1为1时（允许读数据），即定时器第一秒内接收1号S7-200站回传的6字节数据，存入DB22数据块中，起始字节为DB22.DBB0；当M30.2为1时，即定时器第2秒内接收2号S7-200站回

9、传的6字节数据，存入DB22数据块中，起始字节为DB22.DBB83.2 S7-200端通信程序 S7-200 PLC程序分为主程序、子程序和中断程序，主程序完成控制和子程序调用功能，子程序完成通信口初始化功能，中断程序完成数据的接收和发送功能。发送数据采用发送指令XMT,接收数据采用逐字节接收方法，通信口接收每个字节都会暂存到特殊存储器SMB2中，并且产生中断，利用中断程序控制数据的接收。由于S7-200CPU的通信是建立在RS-485半双工通信硬件的基础上，接收和发送不能同时进行。通信中断程序要做到：接收指令不结束，就不能执行发送指令。反映S7-200CPU工作方式的模式开关当前位置的特殊

10、存储器位为SM0.7，它控制自由端口模式的进入。当模式开关处于TERM位置时,SM0.7为0；当模式开关处于RUN位置时，SM0.7为1。SMB30是自由口模式控制字节，用来设定校验方式、通信协议、波特率等通信参数（其各个位含义参阅相关手册），中断事件号8为端口0接收字符中断，中断事件号9为端口0发送完成中断。推荐精选当SM0.7为1时，调用子程序SBR_0设置SMB30,允许进行自由口通信；SM0.7为0时，调用子程序SBR_1重新设置SMB30,停止自由口通信，恢复PPI通信，便于用Micro/WIN软件对CPU运行状态进行监视。S7-200通信程序流程如图4图4 S7-200通信程序流程

11、图S7-200通信程序详细介绍（1号站）主程序MAIN(只给出与通信有关程序)LD SM0.1推荐精选MOVB 1, VB1/设置站地址LD SM0.7EUO SM0.1CALL SBR_0/首次运行或模式开关从TERM打到ON时定义通信口为自由口LD SM0.7EDCALL SBR_1/模式开关从ON拨到TERM时定义通信口为PPI从站 子程序SBR_0LD SM0.0MOVB 16#09, SMB30ENIATCH INT_11, 8/定义通信口0为自由口模式，9.6K波特率，无校验，8位数据位，连接接收字符中断为中断程序INT_11 子程序SBR_1LD SM0.0MOVB 16#C0,

12、 SMB30DTCH 8DTCH 9/恢复普通PPI通信设置中断程序INT_11LD SM0.0AB= SMB2, VB1推荐精选MOVW +5, VW200MOVD &VB640, VD688ATCH INT_12, 8/若站地址正确，连接接收字符中断到中断程序INT_12，并使VW200=5来计数，在INT_12中连续接收五个字节；若站地址错误，则继续由INT_11接收字节数据，要在S7-300中程序中将其余六个字节的高位进行设计，避免出现为内容1或2地址信息的字节，即使传输过程中因外界干扰，其余六个字节出现为1或2的假地址情况，程序也会在接下来12个接收过程中，因INT_13中断程序中的

13、校验指令作用，得到错误校验值，而恢复到正常接收状态。中断程序INT_12LD SM0.0MOVB SMB2, *VD688INCD VD688DECW VW200/接收5个字节LD SM1.0MOVB 1, VB639MOVW VW639, VW700XORW VW641, VW700ATCH INT_13, 8/通过异或指令进行数据校验，连接接收字符中断到中断程序INT_13，即由第七个字节触发中断程序INT_13中断程序INT_13LD SM0.0DTCH 8/中断分离LDW= VW700, VW643推荐精选MOVD VD640, VD400 /校验正确，将控制信息数据存到VB400VB

14、402MOVB 6, VB600MOVB VB1, VB601BMB VB100, VB602, 5ATCH INT_14, 9XMT VB600, 0/校验正确,使能发送，发送6字节数据VB601VB606，连接发送指令结束到中断程序INT_14LDW VW700, VW643ATCH INT_11, 8/校验不正确，连接接收字符中断到中断程序INT_11，进行新一次接收中断程序INT_14LD SM0.0DTCH 9ATCH INT_11, 8/发送结束则连接接收字符中断到中断程序INT_11，进行新一次接收4 电台选型和故障判断数传电台选择了深圳友讯达科技发展公司的FC-201/B，该数

15、传电台以其价格合理、运行稳定在国内得到广泛应用。通过友讯达提供的电台软件pfc5对电台进行参数设置，在S7-200两个站处将电台参数设置为：发射频率453.00,接收频率465.00，空中速率1200bps,工作模式为透明模式，串口波特率9600bps，串口校验和设为无；在S7-300站处将电台的参数中发射频率设为465.00,接收频率设为453.00，与S7-200站处电台收发频率对应，其余参数一致。FC-201/B数传电台有一个发送和接收指示灯，当发送数据时为红灯，接收数据时为绿灯。根据此灯可以方便的判断通讯是否正常，正常情况下，S7-300轮循方式与两S7-200通信，即第一秒内向1号站

16、发送数据，然后接收1号站返回的数据（S7-200在接收到S7-300发送的数据后会立刻向S7-300发送数据）；第二秒内向2号站发送数据，然后接收2号站返回的数据，不停地循环通信。S7-300站处电台通讯指示灯红闪一下，接着绿闪一下，处在不停的红绿红绿循环状态。而S7-200站在接收S7-300发送的数据时，要经过地址数据字节判断，确认地址为本站，并且对接收数据进行校验，确定接收数据无误才回传S7-300数据，但是只要S7-300发送数据，S7-200就接收数据，即使是发送给另一个S7-200站的数据。所以在无外界干扰，数据发送没有校验错误的情况下，S7-200站处的电台通讯灯是绿闪两下，红闪

17、一下，处在不停的绿绿红循环状态，即接收两次数据，发送一次数据。如果通讯出现故障，根据通讯灯的闪烁状态，便可很容易查出通讯故障所在。推荐精选5 结束语上位机WINCC通过访问S7-300的数据块DB2和DB22，就可以实现对两个S7-200PLC站的监控。自本系统投入运行以来，运行稳定可靠，收到用户好评。本通信方案经济、灵活，程序可移植性强，对于类似项目具有很高的借鉴意义。状态： 离线 公司简介产品目录供应信息公司名称： 西门子(中国)有限公司工厂自动化传感器 联 系 人：杨同录 电话传真址：北京朝阳区望京中环南路7号西门子传感器与通讯部邮

18、编：100102主页： 推荐精选300与s7-200通讯问题悬赏分：0 - 解决时间：2008-11-25 17:58 s7-300与200之间用Profibus-DP通讯，主副站已经设定好，通讯双绞线也已经连接没有问题，为什么主站搜索不到从站，一般会有什么情况引起 最佳答案0) 主站工作不正常(主站正常工作应该进入OPERATE状态,如果有指示灯的话OPERATE状态等亮)1) 总线参数不正确(比较少见)2) 从站的GSD文件有问题,比如从站的ID号有问题3) 从站应该能进入DATA EXCHG状态,如果是的话指示灯应该亮wincc和S7-300通讯的问题？悬赏分：100 - 解决时间：20

19、09-3-25 16:10 我看书上说二者通讯时要装一个软件，叫simatic net，我电脑上装的有WINCC可没法测试是否可以和S7-300连接上，也不知道这个软件在装WINCC时是否已经装进去了。 那，各位老师：1.我的电脑上有没有装simatic net这个软件怎么看的出来？ 2.simatic net是否和WINCC是分开安装的？怎么用？ 3.wincc和s7-300通讯时该有那些注意事项呢？ 最佳答案1:如果你安装了simatic net在：开始SIMATIC下面的的子菜单能够看到的2：simatic net是否和WINCC确实是分开安装的simatic net软件一般是用于工业以

20、太网的，主要是在使用西门子专用的一些网卡比如1613卡的时使用如果是比较简单的上位连接，而且不用1613卡一类的东西，完全可以不安装WINCC不用我说了吧3：主要注意事项就是：在WINCC下面建立连接驱动的的时候，你用的是s7-300系列，就要选择S7系列的驱动其他的就要看你使用的是MPI通讯方式，还是TCPIP协议，或者是工业以太网方式最常用就这几种 s7-300系列plc与wincc实现通讯的软件和硬件都有什么悬赏分：0 - 提问时间2009-4-16 15:31 其他回答共 1 条你准备如何通讯？MPI，DP软体：Step7用于S7-300的编程 Wincc硬体：DP通讯线缆，CP通讯卡

21、，可以为CP5611，CP5613，CP5512，其中CP5512用于Notebook PC。以太网软体：Step7 Wincc SimaticNet推荐精选硬体：CP1613网卡，网线，如果使用普通网卡，那么不可以做Wincc冗余，但是不需要SimaticNet。多个S7-315的站如何与两台WINCC上位机通讯悬赏分：200 - 解决时间：2010-2-25 16:05 现场有2套单独的314站，各站间无数据交换，2套相同的WINCC上位机.看能否通过DP总线方式与两台并列的WINCC上位机联网，DP线如何连接？每个WINCC上位机权限一样,都可以通讯两个314站 问题补充：那我的PLC站

22、如何组态呢 和只有一台WINCC上位机的有什么不同? 还有两台WINCC上位机如何才能不冲突呢,在那里设置?最佳答案可以啊，前提是你的314有DPWincc2台，分别是A，B314 2台，分别是C，DDP总线连接器有进出口可供连线。A的出口链接B的进口，B的出口连接C的进口，C的出口链接D的进口。然后将A，D的总线连接器的终端电阻开关拨至ON位置。至于A,B上用CP5611还是CP5613，根据你的预算决定。然后在Wincc中分别组建S7通道，分别建立C，D的通讯以及画面，变量链接。 wincc 与s7 200之间通过以太网通讯的详细步骤悬赏分：0 - 解决时间：2009-4-30 13:07

23、 最佳答案用以太网通讯，cpu加以太网通讯模件CP243;缺点是成本高pc access 这样肯定可以 可能还有更好的方法 也就是wincc+opc 西门子S7-300通讯问题悬赏分：100 - 解决时间：2009-9-10 22:12 一台西门子S7-300带三台ET200M的PLC.他们之间用两芯屏蔽电缆连接,PLC接口是九针串口.三台et200M的拨码分别是4. 14. 24.他们之间是叫什么连接?上位机是用的cP5611卡控制PLC的.软件是WINCC6.0 系统是XP SP2.推荐精选现在我想在另一台电脑上装一个RS485通讯卡来控制PLC.软件还是用原来的WINCC.(CP5611

24、用不起.)就是让两台电脑控制PLC.请问我这想法可行吗?如果可以要在WINCC中怎么设置?谢谢各位师傅.我是第一次接触西门子产品.所以一点都不懂.谢谢. 最佳答案1.用两芯屏蔽电缆吧，就是DP线连接，通讯方式是PROFIBUS-DP通讯。2.可行，接COM2就可以 我是这么做的。WINCC中不用设置，STEP7中需设置，还有在PC的串口中需要设置波特率。不用网络连接一样可以做到，所以就不用增加其他模块了。 但还是建议你用CP5611。不用也能完成。3.有问题大家一起解决，我也是刚接触不久，上述问题我都遇到过。祝好运！ 多个S7-315的站如何与两台WINCC上位机通讯悬赏分：200 - 解决时

25、间：2010-2-25 16:05 现场有2套单独的314站，各站间无数据交换，2套相同的WINCC上位机.看能否通过DP总线方式与两台并列的WINCC上位机联网，DP线如何连接？每个WINCC上位机权限一样,都可以通讯两个314站 问题补充：那我的PLC站如何组态呢 和只有一台WINCC上位机的有什么不同? 还有两台WINCC上位机如何才能不冲突呢,在那里设置?最佳答案可以啊，前提是你的314有DPWincc2台，分别是A，B314 2台，分别是C，DDP总线连接器有进出口可供连线。A的出口链接B的进口，B的出口连接C的进口，C的出口链接D的进口。然后将A，D的总线连接器的终端电阻开关拨至O

26、N位置。至于A,B上用CP5611还是CP5613，根据你的预算决定。然后在Wincc中分别组建S7通道，分别建立C，D的通讯以及画面，变量链接。一台S7-300 315 -DP PLC 通过CP5611与工控机通讯，为什么用MPI口能通讯上，而DP口通讯不上悬赏分：0 - 解决时间：2010-5-28 00:27 最佳答案你用的是315的MPI口时上位机的软件设置是MPI的协议。但用DP口时就要设定为PROFIBUS。而且要在315的组态中定义好DP口的站号和波特率等参数。然后在上位机的通讯设置中和他保持一至。推荐精选Vb6.0制作上位机同西门子315-2DP通讯如何实现悬赏分：0 - 解决

27、时间：2010-1-2 13:55 最佳答案使用西门子的Prodave软件包，调用其动态Dll，安装上Prodave后有手册与VC，VB的例子。200分求s7-300的以太网通讯建立方法！悬赏分：100 - 解决时间：2009-11-10 19:38 请高手们帮忙解决，建立s7-300的以太网通迅，需通迅的单元有：上位机一台、S7-300 2个，ET200M 5个，请列出材料表及步骤、需设置的参数，或有关的详细书籍也可以。建立成功后立即奉上另100分！ 问题补充：如果都采用以太网行的通吗，如果不是全部的以太网，是个怎样的联接。两站之间最远的有50米吧！我的邮箱wanghongin，如有相关书籍

28、也可以，baonnnbao这位仁兄，可否将你说的那本书给我发一下。最佳答案好，我给你发！整理很麻烦，所以我只筛选了其中关于以太网的一部分，你可以借鉴一下！两PLC之间通讯如果使用S7连接，可以使用SFB14、SFB15进行子站使用映射I/O进行通讯。如果用CP作以太网通迅的话,是要调用FC5 FC6 功能块的,下面给您贴上FC5 的功能说明,FC6基本相同,一个为发送,一个为接收而矣.CALL FC 5 /调用AG_SEND块ACT ：= M 20.0 /由存储位触发作业ID ：= MW 22 /根据组态，连接ID LADDR ：= W#16#0100 /=硬件配置中的LADDR 256(十进

29、制数)SEND ：= P#db99.dbx10.0 byte 240 /带发送数据的缓冲区 LEN ：= MW 24 /发送数据的长度信息DONE ：= M 20.1 /已执行代码ERROR ：= M 20.2 /错误代码STATUS ：= MW 26 /状态代码 S7-400冗余系统组态发表评论（4） 作者：刘 江发布时间：2008年8月21日推荐精选注：文字是网上搜的，图片是我自己加进去的，如有不当欢迎指正 S7-400冗余系统组态 S7-400 H硬件组态 以例子的形式介绍S7-400H系统的组态过程 2.1 例子所需硬件和软件 硬件： 一套S7-400H PLC，包括 (1) 1个安装

30、机架UR2-H (2) 2个电源模板PS 407 10A (3) 2个容错CPU，CPU414-4H或CPU 417-4H (4) 4个同步子模板 (5) 2根光缆 一个ET200M分布式I/O 设备，包括 (6) 2个IM 153-2 (7) 1个数字量输入模板 (8) 1个数字量输出模板 必备的附件，如PROFIBUS 屏蔽电缆及网络连接器等。 软件： STEP 7 V5.3 SP2标准版(已集成冗余选件包)或更高版本。 2.2硬件安装 （1）设置机架号 CPU V3版本，通过同步子模板上的开关设置； CPU V4版本，通过CPU背板上的开关设置； CPU通电后此机架号生效。 （2）将同步

31、子模板插到CPU板中。 （3）连接同步光缆 将两个位于上部的同步子模板相连； 将两个位于下部的同步子模板相连； 在打开电源或启动系统之前要确保CPU的同步光缆已经连接。同步光纤的连接如图21所示： 图21 S7-400H 同步光纤的连接 （4）组态分布式I/O站ET200M ，使其作为具有切换功能的DP从站。 （5）将编程器连到第一个容错CPU（CPU0）上，此CPU 为S7-400H 的主CPU。 （6）通电后CPU自检查 CPU第一次通电时，将执行一次RAM 检测工作，约需3分钟。这段时间内CPU 不接收通过MPI接口来的数据，并且STOP LED 灯闪烁。如果有备用电池，再次通电时不再做

32、此项检查工作。 （7）启动CPU 装入程序后执行一个热启动操作：首先启动主CPU ，然后启动热备CPU。 2.3 使用STEP 7 进行组态 推荐精选2.3.1创建项目组态S7-400H 在STEP7中新建一个项目，在Insert菜单下的Station选项中选择SIMATIC H Station，添加一个新的S7-400H的站，如图22所示： 图22 创建项目和添加S7-400H站 2.3.2 配置硬件 （1）在S7-400H站目录下双击Hardware打开硬件配置。 （2）添加一个UR2 H机架，如图23所示： 图23 添加UR2H机架 （3）配置电源和CPU，并设定CPU上PROFIBUS

33、 DP主站的地址，本例为2，如图24所示： 图24 添加S7-400H CPU （4）添加同步子模板到IF1和IF2槽位上。 （5）添加以太网网卡并配置MAC网络地址，如图25所示： 图25 配置以太网模板CP443-1 只有以太网可以与HMI系统WINCC通信。 (6)将机架0的硬件配置拷贝，粘贴，复制机架1并调整网络参数，如：以太网的MAC地址等，在硬件组态中出现两个机架，如26所示： 图26 S7-400H的硬件配置图 2.3.3 系统参数设置 容错站中的模板参数赋值与S7-400 标准站中的模板参数赋值没有什么区别。 对于中央处理器单元只需对CPU0（机架0上的CPU）设定CPU参数，

34、所设定的数值将自动分配给CPU1（机架1 上的CPU）。除以下参数外CPU1的设置不能更改：l CPU 的MPI 地址l 集成PROFIBUS DP接口的站地址和诊断地址l I/O 地址区中的模板 在I/O 地址区编址的模板必须完全在过程映象内或完全在过程映象外，否则不能保证数据的一致性。 CPU参数设置 (1) 点击Cycle/Clock memory（循环/时钟存储器)”选项栏，如图27所示，设置CPU循环处理参数。 建议设置: 扫描循环监视时间尽可能长（例如6000 ms） 过程输入映象尽可能小（稍大于实际使用的输入点数） 过程输出映象尽可能小（稍大于实际使用的输出点数） 出现I/O 访问错误时调用OB 85： 只对于输入错误和输出错误 图27 “Cyclic/Clock Memory”参数配置 （2)设置诊断缓冲区中的报文数量 在“Diagnostics/Clock（诊断/时钟）”选项栏中可以设置诊断缓冲区的报文数量 建议设定较大数值，例如：1000。 （3）模块的监控时间 在“Startup （启动）”选项栏中，可以指定模块监视时间，它取决于容错站的配置。如