西门子PLC通讯教程含smart200和s7-200和S7-300PPT课件

1、PLC通讯教程LOREM IPSUM DOLORu在 S7-200 系统中，无论是组成 PPI、MPI 还是 RPOFIBUS-DP 网络，用到的主要部件都是一样的：u PROFIBUS 电缆：电缆型号有多种，其中最基本的是 PROFIBUS FC（Fast Connect 快速连接）Standard 电缆（订货号 6XV1830-0EH10）u PROFIBUS 网络连接器：网络连接器也有多种形式，如出线角度不同等等总线型网络连接在上图中，网络连接器 A、B、C 分别插到三个通信站点的通信口上；电缆 a 把插头 A 和 B 连接起来，电缆 b 连接插头 B 和 C。线型结构可以照此扩展。注意

2、圆圈内的“终端电阻”开关设置。网络终端的插头，其终端电阻开关必须放在“ON”的位置；中间站点的插头其终端电阻开关应放在“OFF”位置。终端电阻和偏置电阻：重要说明 ： ：西门子网络插头中的终端电阻、偏置电阻的大小与西门子PROFIBUS 电缆的特性阻抗相匹配，强烈建议用户配套使用西门子的PROFIBUS 电缆和网络插头。可以避免许多麻烦。n 485 线揽型号：n ASTP-120 18AWG 风电光伏 RS-485 专用通讯电缆 铠装屏蔽线n 普通双绞屏蔽型电缆 STP-120（for RS485 & CAN） onen 特性阻抗为 120 的双绞屏蔽电缆广泛用于 RS485/422、

3、CANBUS 等总线，该系列电缆规格很多一般推荐如下： 普通双绞屏蔽型电缆 STP-120（for RS485 & CAN） oneu1、需要在S7-300上用对EM277进行组态，硬件需要EM200M。u2、需要在S7-200上把准备好的数据存放在V存储区。一般是8个字节输出，8个字节输入（根据S7-300的组态进行设置）。硬件需要S7-200连接一个EM277.u1、需要在S7-300上用对EM277进行组态，硬件需要EM200M。u2、需要在S7-200上把准备好的数据存放在V存储区。一般是8个字节输出，8个字节输入（根据S7-300的组态进行设置）。硬件需要S7-200连接一个

4、EM277.u1、S7-300编程软件中添加EM277的GSD文件，u2、选择EM277并配置模块地址，应该和EM277上的拨码开关对应（见上图）。1 1、这里设置、这里设置EM277EM277的的DPDP地址，地址，与拨码开关一致与拨码开关一致2 2、这里、这里选择选择8 8个个字节进和字节进和8 8个字节个字节出。出。3 3、这里设置、这里设置S7-300S7-300通讯获通讯获取数据的地址取数据的地址u3、在S7-300上配置EM277的读写S7-200的内存地址。4 4、这里定义、这里定义S7-200S7-200的内存的内存V V区的地区的地址。即址。即S7-200S7-200上的上的

5、VB0VB7VB0VB7是是S7200S7200发送给发送给S7-300S7-300的数据，的数据，VB8VB15VB8VB15是是S7-200S7-200接收接收S7-300S7-300数据的数据的存放地址；存放地址；以下是S7-300上的编程：1、 新建工程、添加硬件在此不再特殊说明，着重配置和编程方法。2、 打开硬件组态，设置314C -2PN/DP的IP地址，本工程314C -2PN/DP的IP地址为192.168.1.4，同时添加一条以太网。3、打开网络组态视图，选中CPU，右键选择“插入新连接”，4、连接伙伴选中“（未指定）”，连接类型选中“S7 连接”，点击确定。 5、在下图的伙

6、伴地址栏手动写入200Smart 的IP地址，192.168.1.3，点击“地址详细信息”，伙伴的插槽号修改为1，即本地TSAP为10.02，伙伴的TSAP为03.01，点击确定。6、新建FB功能块，调用FB14“GET”和FB15“PUT”这两个块，如下图所示，ID为W#16#1，ADDR_1为远程站数据地址，RD_1为本地存放数据地址，编写完成后，将所有程序及硬件下载到PLC中，然后在线监视即可发现数据已经正常传输。这一边编程，设置S7-300的IP地址和掩码这一条线是以太网的通讯线，从S-300上的网口出来，是PN-IO；设置S7-300的IP地址和掩码ADDR_1为远程站数据地址：这里

7、读：这里读取取smart 200smart 200的的m10.0m10.0开始的开始的4 4个字，即个字，即读取读取m10.0m17.7m10.0m17.7ADDR_1为远程站数据地址：这里写：这里写取取smart 200smart 200的的m18.0m18.0开始的开始的4 4个字，即个字，即读取读取m18.0m25.7m18.0m25.7S7-300的本地的值，即将smart-200的值读来以后存储的地方ADDR_1为远程站数据地址：这里读：这里读取取smart 200smart 200的的m10.0m10.0开始的开始的4 4个字，即个字，即读取读取m10.0m17.7m10.0m17

8、.7和S7-200 PLC一样，S7-200 SMART PLC只能作为DP从站和S7-300进行profibus-dp通讯。S7-200 PLC需要EM277模块。S7-200 SMART 需要DP01模块。smart 200上需要添加DP01模块：6ES7 288-7DP01-0AA0;不需要编写程序。不需要编写程序。1、选择插槽2 2、选择、选择S7-300S7-300的的CPUCPU3、配置MPI/DP网络4、选择PROFIBUS和S7-200 PLC一样，S7-200 SMART PLC只能作为DP从站和S7-300进行profibus-dp通讯。S7-200 PLC需要EM277模

9、块。S7-200 SMART 需要DP01模块。4、选择PROFIBUS6、选择波特率，1.5Mbps就可以添加EM DP01模块7、找到EM DP01模块并添加到DP网络；如果没有，这要添加EM DP01的GSD文件，可以到西门子网站下载添加EM DP01模块9、添加EM DP01模块读取和发送的IO点数10、设置EM DP01模块读取和发送的V区的地址偏移。这里是VB1000添加EM DP01模块9、添加EM DP01模块读取和发送的IO点数10、设置EM DP01模块读取和发送的V区的地址偏移。这里是VB1000添加EM DP01模块12、设置S7-300存储区的大小，改大小要大于要通讯

10、的数据的大小。S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。经过测试发现S7-1200与S7-200 SMART PLC 之间的S7通信也是可以成功的，S7-1200侧编程调用PUT/GET指令或者S7-200 SMART侧编程调用PUT/GET指令都是可以的。注意：1.S7-200 SMART CPU 与S7-1200 之间的S7通信未经西门子官方测试，本文档仅供客户测试使用，使用该种通信方式所产生的任何危险需要有客户自己承担！2.S7-200 SMARTPLC V2.0 版本才开始支持PUT/G

11、ET通信，V1.0版本的CPU需要升级固件后方可支持PUT/GET。3.本文只介绍了S7-1200侧调用PUT/GET指令编程方式（S7-200 SMART CPU作为服务器方，无需编程），未介绍S7-200 SMART侧编程调用PUT/GET方式。本文以采用1个CPU1215C(6ES7215-1AG40-0AB0)，1个S7-200 SMART PLC为例，介绍它们之间的S7通信。硬件： S7-1200 CPU S7-200 SMART CPU (固件V2.0) PC （带以太网卡） TP以太网电缆 软件： STEP7 V13 SP1 STEP 7 Micro/WIN SMART V2.1

12、 所完成的通信任务： S7-1200 将通信数据区 DB1 中的200 个字节发送到 S7-200 SMART的VB 数据区。 S7-1200 读取 S7-200 SMART中的VB数据区存储到S7-1200 的数据区DB2 。 硬件和软件需求及所完成的通信任务1. 使用TIA V13 软件新建一个项目，添加1个S7-1200站点并为其分配网络和IP地址 ，如图1.所示。图1. TIA 软件中添加S7-1200站点2. TIA 软件的网络视图中为S7-1200 CPU 添加一个新连接，如图2.所示图2.S7-1200 添加新连接在弹出创建新连接对话框中选择未指定，然后点击添加按钮，添加新连接，

13、如图3.所示。图3.选择未指定连接需要为新创建的连接指定连接伙伴方的IP地址和TSAP，设置方法如图4.，图5.所示。注意：S7-200 SMART 侧的TSAP 只能设置为03.00 或者03.01 。图4. 设置连接伙伴方IP地址图5. 设置连接伙伴方TSAP地址TIA软件程序编程 1 .创建发送数据块DB1（接收区数据块DB2类似），数据块定义为200个字节的数组且数据块的属性中需要取消优化的块访问选项，如图6. 所示。图6. 创建数据块并取消优化访问TIA软件程序编程 2.发送数据块与接收数据块创建完成后，即可在OB1中调用PUT/GET指令，进行S7通信了，如图7.所示TIA软件程序

14、编程 2.发送数据块与接收数据块创建完成后，即可在OB1中调用PUT/GET指令，进行S7通信了，如图7.所示图7.调用PUT/GET指令TIA软件程序编程 状态监控1.连接状态监控S7连接成功的建立是调用PUT/GET指令的基础，S7连接成功建立后，方能正确执行PUT/GET指令。在TIA 软件的网络视图中，将软件切换到在线模式，可以监控S7连接状态，如图8.所示。状态监控1.连接状态监控S7连接成功的建立是调用PUT/GET指令的基础，S7连接成功建立后，方能正确执行PUT/GET指令。在TIA 软件的网络视图中，将软件切换到在线模式，可以监控S7连接状态，如图8.所示。图8.监控S7连接

15、状态S7连接成功建立后，S7-1200 触发PUT/GET指令，通过TIA 软件监控表和STEP 7 Micro/WIN SMART 软件的状态表，可以监控数据通信是否正常。S7连接成功建立后，S7-1200 触发PUT/GET指令，通过TIA 软件监控表和STEP 7 Micro/WIN SMART 软件的状态表，可以监控数据通信是否正常。注意：S7-200 SMART中V区对应于DB1，即在PUT指令中使用的通信伙伴数据区ADDR_1=P#DB1.DBX0.0 BYTE 200在S7-200 SMAR中对于为VB0VB199。 本文档中S7-200 SMART 做S7通讯的服务器，占用S7

16、-200 SMART PLC 的服务器连接资源，S7-200 SMART PLC 本身不需要编写通讯程序。 S7-1200 与S7-200 SMART S7 通讯的另外一种方法是S7-200 SAMRT PLC做客服端，S7-1200做服务器。该方式需要S7-200 SMART调用PUT/GET指令，S7-1200侧不需要编写通讯程序。该方式比较简单，本文档不做介绍。u1、使用SMART200的向导创建PUT/GETu2、向导建立GET命令，读取远程数据u2、向导建立PUT命令，发送控制数据u4、存储区分配u完成u4、存储区分配u在主程序中添加模块u完成u1、添加MODBUS程序模块。u2、添

17、加MODBUS程序模块的存储器分配。在第一个循环周期内初始化Modbus从站协议Mode: 模式选择，启动/停止MODBUS，1=启动；0=停止Address: 从站地址，MODBUS从站地址，取值1247Baud: 波特率，可选1200，2400，4800，9600，19200，38400，57600，115200 Parity: 奇偶校验，0=无校验；1=奇校验；2=偶校验 Delay: 延时，附加字符间延时，缺省值为0 MaxIQ: 最大I/Q位，参与通信的最大I/O点数，S7-200的I/O映像区为128/128，缺省值为128 MaxAI: 最大AI字数，参与通信的最大AI通道数，可

18、为16或32 MaxHold: 最大保持寄存器区，参与通信的V存储区字（VW） HoldStart: 保持寄存器区起始地址，以&VBx指定（间接寻址方式） Done: 初始化完成标志，成功初始化后置1 Error: 初始化错误代码在本例子中，设置从站地址为3Port0 通讯波特率为9600无校验可以使用的S7-200最大数字量输入输出点数为128，即I0.0到I15.7,modbus地址：10001到10015即Q0.0到Q15.7,modbus地址：00001到00015可以使用的S7-200最大模拟量输入寄存器字数为32,即AIW0到AIW32,modbus地址：30001到30032可以使用的V区寄存器地址字数为100， 起始地址为VB3000modbus地址：40001到40050注意：本例子中，Modbus RTU 从站指令使用的库存储为VB0-VB779，这段寄存器地址不能再被程序中的任何指令使用，包括MBUS_INIT 和 MBUS_SLAVE 指令在内在第一个循环周期内初始化Modbus从站协议Mode: 模式选择，启动/停止MODBUS，1=启动；0=停止Address: 从站地址，MODBUS从站地址，取值1247Baud: 波特率，可选1200，2400，4800，9600，19200，3