S7200SMART与调试助手之间TCP通信

1、实用标准文档S7-200 SMART 与调试助手之间 TCP通信TCP协议通信TCP通信为面向连接的通信，需要双方都调用指令以建立连接及交换 数据。S7-200 SMART 与 TCP&UDP Debug 通过 TCP 通信，在 TCP&UDP Debug 建立客户端或服务器，在 S7-200 SMART 调用 Open User Communication 库扌旨令(TCP_CONNECT,DIS CONNECT,TCP_S END,TCP_REC V)。客户端：主动建立连接，可以理解为主站；服务器：被动建立连接，可以理解为从站。金注意：S7-200 SMART在 CPU 硬

2、件固件及编程软件版本均升级到V2.2之后才开始支持开放式通信。编程软件版本低于V2.2 ,无Open UserCommunication库指令；硬件固件低于 V2.2，硬件不支持开放式通信 协议。S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资 源S7-200 SMART TCP 通信数据量：1024 字节硬件和软件需求及所完成的通信任务硬件：PC （带以太网卡）（1P地址192.168.0.254 ；子网掩码255.255.255.0 ） S7-200 SMART CPU ( 固件版本 V2.2) (IP地址 192.168.0.20；子网掩码 255.255.2

3、55.0 )TP以太网电缆软件： TCP&UDP Debug STEP 7 Micro/WIN SMART（软件版本V2.2 )所完成的通信任务： TCP&UDP Debug 发送 10个字节数据：-> (S7 200 SMART侧)VB2000VB2009® TCP&UDP Debug 接收 10个字节数据：<-(S7-200 SMART侧)VB0VB9TCP&UDP Debug设置（客户端设置）1 打开 TCP&UDP Debug 软件2. 右键“客户端模式”创建连接”如图1所示，创建连接图1 创建连接 选择连接类型：TCP 填

4、写S7-200 SMART 的IP地址及端口号 设置PC的端口号 单击创建3. 右键“客户端模式”-“连接”目标計1927168.0?20芒192.1SS.0.20:2001文案大全目标端口 )2000冷指定本地端口 (2000 类型tcf V厂自动连揍毎隔I-sr圭接上后自动发送 ms接收1°图2.建立连接 蓝色圆点：未建立连接；黄色三角箭头：正在建立连接；绿色三角 箭头：连接建立成功； 勾选“自动连接”后，点击连接按钮。TCP&UDP Debug设置(服务器设置)实用标准文档1打开TCP&UDP Debug 软件2.右键“服务器模式”“创建服务器”图3.创建服务器

5、选择PC的端口号后，点击确定3.右键“服务器模式"“启动服务器”文案人全实用标准文档文案大全图4启动服务器S7-200 SMART 侧编程1 打开 step 7 Micro/wiN smart 项目树 指令树 库Open UserIH-.ffl-.BiModbus RTU Master|v2.0)Communication ，调用 TCP_CONNECT ,如图 5、图 6 所示。_| Modbus RTU Ma9ter2(v20) 十Modbus RTU Slave v311 0 pen User Communication (v1.0) lQ TCP_CONNECT h O IS

6、OCOMNECTO UDPCONNECT h-n TCP.SEND 卜Q TCP.REO/】 UD 已 SEND口 UDP.RECV；G DISCONNECT图5开放式以太网通讯指令库| OB1S7-200 SMART 做朋劳器 ce=FlASE,S7 200 SMART Adive-TRIJEA阳却门TCP_CONNECTI IEN1 1V6010.011ReqAbays On1/1ActiveA1-ConnlDDone-V60000/ I192-IPaddrlB删-V60001盟笛器：Active=FLASE1G8-IPad 击 2Error吧 0002客 口端,Active=TRUE0-

7、IPdddr3Slatu®-VB6001-J254 -IPaddrA2000-RemPort20DO-LocPcirt图6. TCP连接块表1-引脚说明TCP_CONNECT调用 TCP_CONNECTEN:SMO.O使能输入ReqV6010.0如果Req = TRUE , CPU启动连接 操作。如果Req = FALSE ,则输出显 示连接的当前状态。使用上升沿触发Active:SMO.O闭点/TRUE =主动连接;FALSE=被动 连接ConnlD:1/CPU使用连接ID (ConnlD)为其它指 令标识该连接。可能的ConnlD范围为0到65534 oIPaddi 1 4:00

8、/IPaddrl是IP地址的最高有效字节，IPaddr4是IP地址的最低有效字节。服务器侧IP地址写0,表示接收所有请求imr> 曰匚工口 ：兀 L砧絆n 口片RemPort:0程端口号范围为1到49151 o对于被 动连接，使用零。LocPort:2000/LocPort是本地设备上的端口号。本 地端口号范围为1至049151 ,但存在一些限制。DONEV6000.0/当连接操作完成且没有错误时，指令 置位Done输出。BUSYV6000.1/当连接操作正在进行时，指令置位Busy输出。ERRORV6000.2/当连接操作完成但发生错误时，指令置位Error输出/如果指令置位Error

9、输岀，StatusSTATUSVB6002输出会显示错误代码。如果指令置位Busy或 Done 输岀，Status为零（无错误）2调用TCP_SEND 和TCP_RCV 指令，如图7、图8所示。3,-J发送数帰 航q上升沿飙发，D也叩鴻写指针指向鬆冲区首地ilb长度由匚©北磁走 * - 1 . :主意:发送埶揚緩:中区地址不能与指令库的库存借区另配地址產遷:n 0 iClock 1s=TCPJEND te t 1 »、 " «* * *| IFh » " I IClock_1 $LI 1 J B 1 » - I I1 p I

10、Req n i l° "gg (I t I.IT_* _ : >1-CortnlDDone-V6000.6* 1 « ill. . a*- . * . 1? J10-DataLe nBu幼-V6000.7&VBO-D毗PhEncM-V6001.0* . '厶"-Status-VB6O04图7. TCP发送块表2引脚说明CALLTCP SEND调用 TCP_SENDEN:SM0.5使能输入Req:SM0.5如果Req = TRUE , CPU启动发送操作。 如果Req = FALSE ,则输岀显示发送操作 的当前状态。ConnlD:1

11、连接ID （ConnlD）是此发送操作所用连接 的编号。使用您为 TCP_CONNECT 操作 选择的ConnlD。DataLen:10/DataLen是要发送的字节数（1到1024 ） oDataPtr:&VB0/DataPtr是指向待发送数据的指针。这是指 向I、Q、M或V存储器的S7-200SMART 指针（例如，& VB100 ）。DoneV6000.6当连接操作完成且没有错误时，指令置位Done输岀。BusyV6000.7当连接操作正在进行时，指令置位Busy输出。ErrorV6001.0En'/当连接操作完成但发生错误时，指令置位输出©实用标准文档

12、/如果指令置位Error输岀，Status输岀Status: VB6004 会显示错误代码。如果指令置位 Busy或Done输出，Status为零（无错误）4|接收数据，可肛N端常備收 、 AlvuajJS_On1 TCP.RECV-EM-3:-J'. 'J.L.1-Connl DDoneV60O11:：；：>： * >*> : - :：10-MaxLenBusy-V60O1 2! ' > 广 I « I I <&VB2000-DataPtrEg-V60O1.3尹申苗:StdtUSVB6005:几Length-VW6006

13、-><-图8发TCP接收块表3.引脚说明CALLTCP RECi|调用 TCP.RECV:SMO.O使能输入，常1接收ConnlD-1:1/CPU将连接ID （ConnlD）用于此接收操作（连接过 程中定义）。MaxLen:10/MaxLen是要接收的最大字节数（例如，DataPt中缓冲区的大小（1至IJ 1024 ） ） oDataPtr&VB2000/ DataPtr是指向接收数据存储位置的指针。这是指向I、Q、M或V存储器的S7-200 SMART指针（例如，& VB100 ）DoneV6001 1/当接收操作完成且没有错误时，指令置位 Done输 出c当指令

14、胃付Done输出时，lenpfh乍命出有数cBusy7AAA 1 O/当接收操作正在进行时，指令置位 Busy输出。|ErrorV6001 3/当接收操作完成但发生错误时，指令置位Error输-U4Status:VB6005/如果指令置位Error输出，Status 输出会显示错 吠代不马。如果扌旨令置位 Busy 或 Done細出，Status 为文案人全实用标准文档零（无错误）。Length:VW6006/Length 是实际接收的字节数。3分配库存储区，如图9所示。文案大全曰 花I smarVsmrlc (D: W0AKWorkk2CK竊増功能CPU SR60囹BBSS尹3 IB S 状

15、？ELjBriEF fil 交 3播入Ctrt*AFB If s-Si邮谢 :卜弋9K导入辱出m.器分配图9.分配库存储区 注意：为保证指令库可以正常工作，分配库存储区的时候，一定不 能与程序中使用的其他 V区地址重叠！通信结果以S7-200 SMART 做服务器为例。将 S7-200 SMART 项目编译，下载并触发建立连接；在 TCP&UDP Debug 中点击连接。通信结果如下:十六进制lento 7:VB1十六进薊第汕VB2+六进制16W3VB3+六遊制'16 WJ4VB4+六进制-IChlJEVB5十六进制16ttO6 1VBG+六逬制1GR07 'VB7+六进制16M8VB8+六遵制18H09VB9+六进制16MIA育符号许 2000+六遊制1Gtt11|VB2001+六进制1沁VB2002+六遊制1EM13 iVB2003十六进制16K14 jV