西門子模塊6ES7331-7PF11-4AB2

SIEMENS 可編程控制器
1、 SIMATIC S7 系列PLC：S7-200、S7-1200、S7-300、S7-400、ET-200
2、 邏輯控制模塊 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP直流電源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A可并聯(lián).
4、HMI 觸摸屏TD200 TD400C K-TP OP177 TP177,MP277 MP377,
SIEMENS 交、直流傳動裝置
1、 交流變頻器 MICROMASTER系列：MM420、MM430、MM440、G110、G120.
MIDASTER系列：MDV
2、全數(shù)字直流調(diào)速裝置 6RA23、6RA24、6RA28、6RA70、6SE70系列
SIEMENS 數(shù)控 伺服
SINUMERIK:801、802S 、802D、802D SL、810D、840D、611U、S120
系統(tǒng)及伺報電機(jī)，力矩電機(jī)，直線電機(jī)，伺服驅(qū)動等備件銷售。

SIEMENS西門子上海朕鋅電氣設(shè)備有限公司

：鄭鑫 ：

：www.zhenxindianqi。。ｃｎ

工作 （同步）

1. 概述
在現(xiàn)場應(yīng)用中，很多儀表和設(shè)備僅支持Modbus RTU的通訊協(xié)議，第三方儀表可以做Modbus主站或從站，西門子的通訊模塊CP341 / CP441-2 通過Dongle（硬件狗）可以擴(kuò)展該協(xié)議，S7-200 集成的口可以支持自由口通訊，通過指令庫也可以方便的實(shí)現(xiàn)Modbus RTU通訊。本文以S7-200作為Modbus 主站，CP341作為Modbus 從站，實(shí)現(xiàn)Modbus RTU通訊，闡述兩者在通訊方面的設(shè)置和注意事項(xiàng)。

2. 軟件環(huán)境

2.1 STEP7 V5.4 SP4
用于編寫 S7-300/400程序，此軟件需要從西門子購買，本文檔中的300的程序是使用Step7 V5.4 SP4的軟件編寫。

2.2 CP PTP Param V5.1 SP11
串行通訊模板的驅(qū)動程序，安裝此驅(qū)動后才能對PtP模板進(jìn)行參數(shù)配置，并在Step7中集成通訊編程需要使用的功能塊。此驅(qū)動隨購買模板一起提供，也可以從以下的鏈接下載：27013524

2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus從站時，需要安裝此驅(qū)動協(xié)議，但安裝之前必須先安裝PtP Driver，此驅(qū)動可以在購買Modbus Dongle時選擇購買，也可以從以下的鏈接下載：27774276

2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200編程的軟件，本文檔中的200的程序是使用Step7 Micro/win 的軟件編寫。此軟件可以從西門子下載中心免費(fèi)下載，也可以從以下的鏈接下載。
http://www.ad.siemens.com.cn/download  自動化系統(tǒng)>>S7-200>>軟件，文檔編號S0002。

2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200實(shí)現(xiàn)Modbus RTU功能，可以使用Modbus的指令庫，要使用西門子的標(biāo)準(zhǔn)指令庫，必須先安裝指令庫的軟件包 Instruction Library，安裝后，可以在Step 7-Micro/WIN軟件的庫中找到Modbus相關(guān)的指令，該軟件包可以從以下的鏈接下載。http://www.ad.siemens.com.cn/download  自動化系統(tǒng)>>S7-200>>軟件，文檔編號S0010。

3. 硬件列表和接線

3.1 硬件列表

表1 硬件設(shè)備

3.2 硬件接線

3.2.1 接口定義
S7-200的通訊口為RS485物理口（9針口），CP341是RS422/485的接口類型（15針口），兩種設(shè)備的接口引腳的示意圖如下所示，更詳細(xì)的信息可以參考CP341及S7-200通信接口的手冊。

圖1 S7-200 CPU通信口引腳定義

圖2 S7-300 CP341 RS422/485 通訊口引腳定義

3.2.2 接線示意圖

圖3 硬件結(jié)構(gòu)和接線示意圖

4. 組態(tài)設(shè)置和編程

4.1 S7-200做Modbus主站的設(shè)置
S7-200 CPU上的通信口在電氣上是標(biāo)準(zhǔn)的RS-485半雙工串行通信口，此串行字符通信的格式：1個起始位；7/8位數(shù)據(jù)位；1位奇/偶/無校驗(yàn)；1停止位。通信波特率可以設(shè)置為1200、2400、4800、9600、19200、38400、57600或112500，符合這些格式的串行通訊設(shè)備可以和S7-200進(jìn)行自由口通訊，Modbus RTU指令庫就是使用自由口編程實(shí)現(xiàn)的。

4.1.1 Modbus RTU主站庫

使用Modbus 主站指令庫時需要注意的幾點(diǎn)：

• 需要S7-200的編程軟件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站庫對CPU的版本有要求，CPU 的版本必須為 2.00 或者 2.01（即訂貨號為 6ES721*－***23-0BA*）；
• Modbus主站可讀/寫的zui大數(shù)據(jù)量為120個字（指每一個 MBUS_MSG 指令）；
• Modbus 主站庫支持Port0和Port1（從站庫只支持Port0口），本例中用Port0；
• 使用Modbus 庫時必須對庫存儲區(qū)進(jìn)行分配，見下圖設(shè)置，而且分配的空間不能和程序中其它空間沖突，否則編譯調(diào)用會報錯。

圖4 庫存儲區(qū)設(shè)置

• Modbus主站庫支持的功能碼和地址對應(yīng)關(guān)系：
   

  Modbus 地址	讀 / 寫	Modbus 從站須支持的功能
  00001~09999	讀	功能1：讀輸出點(diǎn)
  數(shù)字量輸出	寫	功能5：寫單個輸出點(diǎn)
  		功能15：寫多個輸出點(diǎn)
  10001~19999	讀	功能2：讀輸入點(diǎn)
  數(shù)字量輸入
  30001~39999	讀	功能4：讀輸入寄存器
  輸入寄存器
  40001~49999	讀	功能3：讀保持寄存器
  保持寄存器	寫	功能6：寫單個寄存器
  		功能16：寫多個寄存器

  表2需要從站支持的功能

4.1.2 S7-200 Modbus主站編程
編程時，使用SM0.0調(diào)用MBUS_CTRL完成主站的參數(shù)初始化，詳細(xì)見下表，參數(shù)的說明也可以從子程序的局部變量表中找到。

圖5 Modbus RTU 主站初始化

圖中各參數(shù)含義如下

表3

調(diào)用 Modbus RTU 主站讀寫子程序MBUS_MSG，發(fā)送一個Modbus 請求。

圖6 調(diào)用Modbus RTU 主站讀寫子程序

圖中各參數(shù)含義如下

表4

從上圖中可見，S7-200作為Modbus RTU主站，波特率9.6Kb/s，偶校驗(yàn)，連接從站的站地址是3，數(shù)據(jù)存儲區(qū)為VB2000開始的區(qū)域。

4.2 CP341 做Modbus 從站的硬件組態(tài)

4.2.1 硬件組態(tài)

圖7 S7-300側(cè)硬件組態(tài)

4.2.2 設(shè)置Modbus參數(shù)

圖8 消息楨字符結(jié)構(gòu)

按照上述操作設(shè)置參數(shù)，從上圖可以看出，本例中的傳輸波特率9.6Kb/s，1位起始位，8位數(shù)據(jù)位，偶校驗(yàn)位，1位停止位，從站站地址是3，主從通訊設(shè)備的字符幀格式和波特率等參數(shù)設(shè)置需要*。

圖9 RS422/485 接口組態(tài)

RS422/485接口只能一個有效，接口的選擇只需要組態(tài)而不需要在硬件上短接。

4.2.3 Modbus驅(qū)動的下載
當(dāng)配置好Modbus通信的參數(shù)后，保存前需要向CP341下載Modbus Slave的驅(qū)動，一旦下載完成后無需再次下載。
需要注意的是，在下載驅(qū)動時（可以在無Dongle情況下下載），需要將CPU停機(jī)，然后下載，操作過程如下所示。

圖10 下載Dongle時，需要CPU停機(jī)

圖11 從站驅(qū)動下載后結(jié)果

4.2.4 CP341做Modbus從站的編程
從Step7 軟件下的EXAMPLE目錄中，找到項(xiàng)目名“zXX21_05_PtP_Com_MODSL”的項(xiàng)目，打開，然后將Modbus通訊模塊FB80傳遞到用戶項(xiàng)目中，打開路徑如下所示。

圖12 Modbus Slave 例程打開路徑

OB1中調(diào)用FB80編程如下：

圖13 FB80程序塊調(diào)用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK為1信號，否則CP_START_ERROR為1，同時可以從ERROR_NR察看錯誤信息，也可以在硬件組態(tài)中在線后的CP341的診斷緩沖區(qū)察看詳細(xì)的錯誤信息，錯誤信息對照和處理方式可以參考
《S7-300以用于PtP CP Modbus 協(xié)議RTU格式S7的可裝載驅(qū)動程序?yàn)閺恼尽返氖謨浴?/p>

FB80的各參數(shù)含義如下

表5

5. 通訊測試
Modbus RTU格式通信協(xié)議是以主從的方式進(jìn)行數(shù)據(jù)傳輸?shù)模趥鬏數(shù)倪^程中主站是主動方，即主站發(fā)送數(shù)據(jù)請求報文到從站，從站返回響應(yīng)報文。Modbus 系統(tǒng)間的數(shù)據(jù)交換是通過功能碼來控制的，以下對現(xiàn)場常用的功能碼進(jìn)行分類測試，關(guān)于功能碼的詳細(xì)信息請參考手冊。

5.1 FC01/05/15功能碼
CP341從站的通訊區(qū)域配置

圖14 FC01/05/15 參數(shù)組態(tài)界面

FC01、FC05、FC15對應(yīng)的數(shù)據(jù)區(qū)為位輸出，數(shù)據(jù)的傳遞以位為單位，可以讀寫操作，用戶地址區(qū)為0xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址（地址區(qū)不能沖突），右邊對應(yīng)的是S7-300的數(shù)據(jù)區(qū)。例如左邊信息傳遞地址從0 ~ 7對應(yīng)用戶地址區(qū)為00001 ~ 00008，對應(yīng)S7-300的M10.0 ~ M10.7，并且以此為例說明FC01功能碼的通訊。
S7-200主站程序調(diào)用

圖15 功能碼FC01使用

S7-200主站，用功能碼FC01讀取從站8點(diǎn)數(shù)字量輸出，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測試截圖結(jié)果如下。

圖16 FC01功能碼數(shù)據(jù)交換

5.2 FC02功能碼
CP341從站的通訊區(qū)域配置

圖17 FC02 參數(shù)組態(tài)界面

FC02對應(yīng)的數(shù)據(jù)區(qū)為位輸出，數(shù)據(jù)的傳遞以位為單位，只讀操作，用戶地址區(qū)為1xxxx，Modbus地址在信息傳遞中從0開始，如上圖，左邊為信息傳遞地址（地址區(qū)不能沖突），右邊對應(yīng)的是S7-300的數(shù)據(jù)區(qū)。例如左邊信息傳遞地址從0 ~ 7對應(yīng)用戶地址區(qū)為10001 ~ 10008，對應(yīng)S7-300的M20.0 ~ M20.7，并且以此為例說明FC02功能碼的通訊。
S7-200主站程序調(diào)用

圖18 功能碼FC02使用

S7-200主站，用功能碼FC02讀取從站8點(diǎn)數(shù)字量輸入，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測試截圖結(jié)果如下。

圖19 FC02功能碼數(shù)據(jù)交換

5.3 FC03/06/16 功能碼
CP341從站的通訊區(qū)域配置

圖20 FC03/06/16參數(shù)組態(tài)界面

FC03/06/16 對應(yīng)的數(shù)據(jù)區(qū)為寄存器，數(shù)據(jù)的傳遞以字為單位，可以讀寫操作，用戶地址區(qū)為4xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址，右邊對應(yīng)的是S7-300的數(shù)據(jù)區(qū)，左邊傳輸?shù)刂凡豢筛?，右邊只對?yīng)一個數(shù)據(jù)區(qū)。例如用戶地址
區(qū)為40001 ~ 40004，對應(yīng)S7-300數(shù)據(jù)區(qū)為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明
FC03功能碼的通訊。
S7-200主站程序調(diào)用

圖21功能碼FC03使用

S7-200主站，用功能碼FC03讀取從站4個字寄存器，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測試截圖結(jié)果如下。

圖22 FC03功能碼數(shù)據(jù)交換

5.4 FC04 功能碼
CP341從站的通訊區(qū)域配置

圖23 FC04參數(shù)組態(tài)界面

FC04對應(yīng)的數(shù)據(jù)區(qū)為寄存器輸入，數(shù)據(jù)的傳遞也以字為單位，只讀操作，用戶地址區(qū)3xxxx，Modbus地址在信息傳送中從0開始。如上圖，左邊為信息傳遞地址，右邊對應(yīng)的是S7-300的數(shù)據(jù)區(qū)，左邊傳輸?shù)刂凡豢筛模疫呏粚?yīng)一個數(shù)據(jù)區(qū)。例如用戶地址區(qū)為30001 ~ 30004，對應(yīng)S7-300數(shù)據(jù)區(qū)為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明FC04功能碼的通訊。
S7-200主站程序調(diào)用

圖24功能碼FC04使用

S7-200主站，用功能碼FC04讀取從站4個字輸入寄存器，接收的數(shù)據(jù)存放在VB2000開始的區(qū)域，測試截圖結(jié)果如下。

圖25 FC04功能碼數(shù)據(jù)交換

5.5 Limits 欄

圖26 Limits 參數(shù)組態(tài)界面

對于寫功能碼FC05、06、15、16，可以禁用或限制訪問相關(guān)S7-300存儲區(qū)，即使用這些功能碼時，S7-300存儲區(qū)需要在設(shè)定的zui小和zui大的范圍之間，如果訪問的區(qū)域超出這個范圍，則訪問會被拒絕，同時輸出報錯誤信息。

6. 總結(jié)
本文檔以S7-200為主站和CP341為從站簡單介紹了Modbus RTU通訊，關(guān)于通訊的組態(tài)設(shè)置，編程以及常用功能碼的使用，其具體的使用可以作為西門子串行通訊模塊與第三方的儀表、設(shè)備等進(jìn)行串行通信的參考。

1 概述
S7-1200 與 S7-300 之間的以太網(wǎng)通信方式比較多，可以采用ISO on TCP、TCP和 S7 的方式進(jìn)行通信。在S7-1200 CPU 中采用ISO on TCP和TCP這兩種協(xié)議進(jìn)行通信所使用的指令是相同的，都使用 T-block ( TSEND_C, TRCV_C, TCON, TDISCON, TSEN, TRCV ) 指令編程。S7-300 CPU一側(cè)如果使用的是CPU集成的PN接口，連接不在STEP7的NetPro中建立連接，而是使用西門子提供的OPEN IE 的方式來實(shí)現(xiàn)。
本文主要介紹了如何實(shí)現(xiàn)在S7-1200 和S7-300 CPU集成PN口之間的ISO on TCP通信，包括通信的基本步驟、配置及編程等內(nèi)容。具體的實(shí)現(xiàn)方法有多種，比如在S7-1200中可以使用不帶連接的通信指令（TCON, TDISCON, TSEN, TRCV），也可以使用帶連接的通信指令（TSEND_C, TRCV_C）；在S7-300中可以采用功能塊編程的方式來實(shí)現(xiàn)，也可以使用Open Communication Wizard工具（OPEN IE向?qū)В┑姆绞絹斫PEN IE的通信。
為了方便理解，本文在S7-1200中使用不帶連接的通信指令TCON, TDISCON, TSEN, TRCV，在S7-300側(cè)通過功能塊編程的方式來實(shí)現(xiàn)。
關(guān)于S7-1200和S7-300 OPEN IE通信的文檔可以登錄西門子自動化與驅(qū)動集團(tuán)的下載中心，：http://www.ad.siemens.com.cn/download/ ，根據(jù)如表1提供的文檔編號搜索并下載相關(guān)文檔。

表1 下載中心文檔列表

2 軟硬件及所要完成的通信任務(wù)

2.1硬件設(shè)備

實(shí)驗(yàn)的硬件設(shè)備：
1、S7-1200 CPU，CPU1212 AC/DC/RLY（6ES7 212-1BD30-0XB0）
2、S7-300 PN CPU，CPU317-2PN/DP（6ES7 317-2EH13-0AB0 V2.6.7）
3、PC機(jī)（帶以太網(wǎng)卡）
4、SCALANCE X216交換機(jī)，S7-1200、S7-300和PC通過交換機(jī)互連起來
5、TP以太網(wǎng)電纜

2.2 軟件環(huán)境

1、STEP7 Basic V10.5 SP2
2、STEP7 V5.4 SP5
3、通信所需的功能塊，請參見附件提供的例程 ”Sample_1 ( 50 KB ) ” 或參考下載中心文檔：《A0284 使用西門子PLC集成的PN口實(shí)現(xiàn)S5 兼容通信使用入門》提供的程序。下載鏈接：80490650

2.3 所要完成的通信任務(wù)
本例中所要完成的通信任務(wù)定義為：
1、 將S7-1200的發(fā)送數(shù)據(jù)塊DB3里的8個字節(jié)數(shù)據(jù)發(fā)送到S7-300的DB3中。
2、 將S7-300 DB3里接收到的8個字節(jié)數(shù)據(jù)再發(fā)送到S7-1200的接收數(shù)據(jù)塊DB4中。

3 S7-1200 CPU的組態(tài)編程

3.1創(chuàng)建新項(xiàng)目

1、打開STEP 7 Basic 軟件并新建項(xiàng)目
在STEP 7 Basic 的 “Portal View”中選擇“Create new project”創(chuàng)建一個新項(xiàng)目，項(xiàng)目名稱為“GS_ISO”。

2、添加硬件并命名PLC
然后進(jìn)入 “Project view”，在“Project tree” 下雙擊 “Add new device”，在對話框中選擇所使用的S7-1200 CPU（6ES7 212-1BD30-0XB0）添加到機(jī)架上，設(shè)備名為 PLC_1，如圖1所示。

圖1 添加新的PLC站

為了編程方便，我們使用 CPU 屬性中定義的時鐘位，定義方法如下：
在“Project tree> PLC_1 > Device configuration” 中，選中 CPU ，然后在下面的屬性窗口中，“Properties > System and clock memory” 下，將系統(tǒng)位定義在MB1，時鐘位定義在MB0，如圖2所示。程序中我們主要使用 M0.3，它是以2Hz 的速率在0和1之間切換的一個位，可以使用它去自動激活發(fā)送任務(wù)。

西門子模塊6ES7331-7PF11-4AB2
圖2 系統(tǒng)和時鐘存儲器

3、為 S7-1200 CPU的PROFINET 通信口分配以太網(wǎng)地址
在 “Device View”中點(diǎn)擊 CPU 上代表PROFINET 通信口的綠色小方塊，在下方會出現(xiàn)PROFINET 接口的屬性，在 “Ethernet addresses”下分配IP 地址為 192.168.0.2 ，子網(wǎng)掩碼為255.255.255.0，如圖3所示。

圖3為 S7-1200 CPU的PROFINET 接口分配IP地址

3.2調(diào)用并配置通信指令

1、在 PLC_1 的 OB1 中調(diào)用 “TCON”通信指令
進(jìn)入“Project tree > PLC_1 > Program blocks > OB1” 主程序中，從右側(cè)窗口 “Instructions > Extended Instructions > Communications” 下調(diào)用 “TCON” 指令，并選擇 “Single Instance” 生成背景 DB塊，如圖4所示。

圖4 調(diào)用TCON指令

2、定義PLC_1 的 “TCON” 連接參數(shù)
PLC_1 的 TCON 指令的連接參數(shù)需要在指令下方的屬性窗口“Properties > Configuration > Connection parameter”中設(shè)置，如圖5所示。

連接參數(shù)說明：

圖5 “TCON” 指令的連接參數(shù)

3、分配 “TCON” 的塊參數(shù)
在指令下方的屬性窗口“Properties > Configuration > block parameter”中設(shè)置，可以根據(jù)需要自己為“TCON” 塊相應(yīng)的輸入輸出參數(shù)。好參數(shù)的塊，如圖6所示。其中M8.0作為啟動連接的觸發(fā)位，連接ID = 1與連接參數(shù)里面的設(shè)置相同。

圖6 “TCON” 的塊參數(shù)

4、在 PLC_1 的 OB1 中調(diào)用 “TSEND” 發(fā)送通信指令
首先創(chuàng)建一個發(fā)送數(shù)據(jù)塊，通過 “Project tree > PLC_1 > Program blocks > Add new block”，選擇 “Data block” 創(chuàng)建 DB 塊，選擇尋址，點(diǎn)擊“OK”鍵，如圖7所示。

圖7 創(chuàng)建一個發(fā)送數(shù)據(jù)塊DB3

打開創(chuàng)建的發(fā)送數(shù)據(jù)塊，在數(shù)據(jù)塊中定義發(fā)送數(shù)據(jù)區(qū)為 8個字節(jié)的數(shù)組，如圖8所示。

圖8 創(chuàng)建發(fā)送數(shù)據(jù)區(qū)

然后在OB1 中調(diào)用“TSEND”發(fā)送通信指令，并為“TSEND”參數(shù)。使用M0.3（ 2Hz 的時鐘脈沖）上升沿激活發(fā)送任務(wù)，發(fā)送數(shù)據(jù)區(qū)為P# DB3.DBX0.0 BYTE 8，連接 ID = 1與連接參數(shù)里面的設(shè)置相同，發(fā)送長度LEN=8。分配好參數(shù)的“TSEND”塊如圖9所示。

圖9 調(diào)用“TSEND”發(fā)送通信塊

5、在 PLC_1 的 OB1 中調(diào)用“TRCV”接收通信指令
同樣，先創(chuàng)建一個接收數(shù)據(jù)塊DB4 ，如圖10所示。“TRCV”接收通信指令的調(diào)用方法與“TSEND” 發(fā)送通信指令的調(diào)用方法相同，M8.1作為接收指令的使能位，如圖11所示。

圖10創(chuàng)建接收數(shù)據(jù)區(qū)

圖11 調(diào)用“TRCV”接收通信塊

6、在 PLC_1 的 OB1 中調(diào)用 “TDISCON”通信指令
zui后，為了斷開通信鏈接，我們需要調(diào)用“TDISCON”通信指令，如圖12所示。

圖12 調(diào)用“TDISCON”通信塊

3.3下載程序
至此，S7-1200側(cè)的組態(tài)和編程都已經(jīng)完成，可以在項(xiàng)目編譯無錯誤后，直接下載到S7-1200 CPU中，并啟動CPU的運(yùn)行。

4 S7-300 CPU的組態(tài)編程
S7-300帶PN接口的CPU支持ISO on TCP通信功能，通過該集成以太網(wǎng)接口組態(tài)ISO on TCP通信時，只能使用開放式通信的功能塊，這些的功能塊可以在STEP7 “ 通訊塊”的 “標(biāo)準(zhǔn)庫 ”中找到，如圖13所示。

圖13 S7-300 CPU通信指令庫

庫中提供了下列通信功能塊：
´> FB 65 "TCON"，用于建立連接，連接時需要UDT65來提供參數(shù)
> FB 66 "TDISCON"，用于終止連接
> FB 63 "TSEND"，用于發(fā)送數(shù)據(jù)到S7站點(diǎn)、S5站點(diǎn)、PC站或者第三方設(shè)備
> FB 64 "TRCV" 用于從S7站點(diǎn)、S5站點(diǎn)、PC站或者第三方設(shè)備接收數(shù)據(jù)

要通過CPU 的 集成PN 接口實(shí)現(xiàn)開放的ISO on TCP通信，不能在Netpro網(wǎng)絡(luò)組態(tài)中直接建立連接，必須通過程序每個連接的參數(shù)。用于通信的FB標(biāo)準(zhǔn)功能塊，請參見附件提供的例程 ”Sample_1 ( 50 KB ) ” 或參考下載中心文檔《A0284 使用西門子PLC集成的PN口實(shí)現(xiàn)S5 兼容通信使用入門》提供的例程。下載鏈接：80490650

從附件提供的例程 ”Sample_1 ( 50 KB ) ” 中將把需要的程序塊拷貝到新建的項(xiàng)目中，包括：
> UDT 65 "TCON_PAR"，存放用戶通信參數(shù)
> FB420 "SET_ISO_ENDPOINT" ，用于修改UDT65內(nèi)通信對象參數(shù)
> FC21， 被FB420調(diào)用
隨后，使用通信功能塊 FB65 "TCON"、FB66 "TDISCON"、FB63 "TSEND" 和 FB64 "TRCV" 完成程序的編寫。

4.1創(chuàng)建新項(xiàng)目

1、打開STEP7，新建一個項(xiàng)目
2、在項(xiàng)目中插入一個SIMATIC 300的站
3、組態(tài)硬件，插入一個CPU317-2PN/DP的CPU，并為PN接口分配IP地址“192.168.0.3”，如圖14所示。同時，在CPU的“Cycle/Clock Memory”屬性頁中MB0為時鐘存儲器，在程序中可以使用M0.3（2Hz 的時鐘脈沖）去自動激活發(fā)送任務(wù)，如圖15所示。

圖14為PN接口分配IP地址

圖15設(shè)置時鐘存儲器字節(jié)

4.2編寫通信程序

1、從樣例程序中拷貝通信所需的塊
從附件提供的sample_1 ( 50 KB ) 例程中把需要的FB420、FC21與UDT65程序塊拷貝到新創(chuàng)建的項(xiàng)目中，如圖16所示。

圖 16

2、生成數(shù)據(jù)塊
在程序中創(chuàng)建一個DB塊，塊號不限(本例為DB101)，在塊中建立變量DB_VAR，類型為UDT65，如圖17所示。

圖17

3、生成并調(diào)用FB塊
首成一個FB塊(本例為FB400)，在FB400靜態(tài)變量區(qū)建立一個結(jié)構(gòu)“T_TSAP“，包含如下變量，并為變量分配初始值，如圖18所示。
1) LOC_RACK_SLOT （BYTE）= B#16#2 表示有兩個前導(dǎo)字符 0xE0 (CPU31x-2PN/DP 或者 CPU319-3PN/DP規(guī)定)和 0x02（CPU槽號）
2) LOC_TSAP（STRING14）= 本地用戶定義的ASCII字符'PLC_1' (注意要與S7-1200側(cè)設(shè)置保持*)。
3) REM_RACK_SLOT（BYTE）= B#16#0 不使用兩個前導(dǎo)符。
4) REM_TSAP （STRING16）= 遠(yuǎn)程用戶定義的ASCII字符'PLC_1' (注意要與S7-1200側(cè)設(shè)置保持*)。

圖18

然后在生成的FB400中調(diào)用FB420，如圖19所示。

圖19

其中參數(shù)的含義如下：
1）ID: 連接ID，與S7-1200里的設(shè)置保持*
2）DEV_ID：用于本PLC型號（注意不是通信對方）
DEV_ID = B#16#1本PLC型號為 IM151-8 PN/DP CPU
DEV_ID = B#16#2本PLC型號為CPU31x-2PN/DP或IM154-8 CPU
DEV_ID = B#16#3本PLC型號為CPU319-3PN/DP
DEV_ID = B#16#5本PLC型號為CPU41x-3PN/DP
3）ACTIVE: 主動或是被動建立連接，通信雙方必須一個主動，一個被動，本例中S7-300側(cè)為被動方。
4）T_TSAP: 靜態(tài)變量區(qū)的結(jié)構(gòu)變量，用于ISO ON TCP 通信的TSAP地址
5）IP_ADDR1 ... IP_ADDR4: 通信伙伴的IP地址，即S7-1200的IP地址192.168.0.2
6）CON_DB: 用UDT65生成的變量，即DB101

4、在OB1中調(diào)用發(fā)送和接收功能塊
在OB1中先調(diào)用FB400功能塊，為其背景數(shù)據(jù)塊DB400，如圖20所示。

圖20

然后再在OB1中依次調(diào)用通信功能塊FB65、FB64、FB63、FB66。其中發(fā)送和接收功能塊FB64、FB63的數(shù)據(jù)區(qū)都為DB3，建立DB3如圖21所示。關(guān)于塊的使用請參考STEP7的在線幫助或相關(guān)文檔說明。

圖21

FB65 “TCON”，建立連接功能塊，如圖22所示。通過輸入?yún)?shù) "REQ"一個上升沿來建立連接。 “ID” 為連接ID，“CONNECT” 參數(shù)填寫用 UDT65 生成的變量， 連接建立后會一直保持，直到調(diào)用FB66 "TDISCON" 斷開連接、CPU停止或者斷電。其中CONNECT為通過UDT65生成的DB塊，即DB101， ID = 1。通過M8.0啟動作業(yè)，執(zhí)行連接的建立。

圖22

FB64 “TRCV”，接收功能塊，如圖23所示。"TRECV" EN_R始終為TRUE， ID 填寫連接ID，”DATA” 填寫接收數(shù)據(jù)區(qū)，輸出參數(shù) "NDR" 用于表示新的數(shù)據(jù)已經(jīng)收到，輸出參數(shù) "LEN" 表示接收的數(shù)據(jù)長度。本例中連接ID = 1。DB3作為接收數(shù)據(jù)塊，接收數(shù)據(jù)的字節(jié)長度為8，接收作業(yè)通過M8.1使能。

圖23

FB63 “TSEND”，發(fā)送功能塊，如圖24所示。連接ID = 1。DB3為發(fā)送數(shù)據(jù)塊，發(fā)送字節(jié)長度為8，發(fā)送作業(yè)通過M0.3觸發(fā)。"TSEND" 發(fā)送請求依靠輸入?yún)?shù)"REQ"的上升沿來實(shí)現(xiàn)，如果“BUSY”位為true時不要觸發(fā)"REQ"。輸出參數(shù) "DONE", "ERROR" 和 "STATUS" 用于評估工作的情況。

圖24

FB66 “TDISCON”，取消連接功能塊，如圖25所示。可以根據(jù)需要取消ID=W#16#1的連接，作業(yè)通過M8.2使能。

圖25

4.3下載程序
S7-300側(cè)的組態(tài)和編程都完成后，直接下載到S7-300 CPU中，并啟動CPU的運(yùn)行。

5 監(jiān)控通信結(jié)果
對S7-1200和S7-300都組態(tài)和編程后，下載所有組態(tài)及程序并搭建好網(wǎng)絡(luò)后，首先在在S7-1200中將M8.0置位為1，然后再在S7-300中將M8.0置位為1，兩個站的“TCON” 被激活，建立兩個站之間的ISO on TCP連接。
連接正常建立后，即可以進(jìn)行數(shù)據(jù)的交換。在S7-1200和S7-300站中將 ”TRCV” 功能塊的EN_R置位為1，使能接收，監(jiān)控通信結(jié)果如圖26所示。
通過監(jiān)控結(jié)果可以看到，S7-1200中發(fā)送數(shù)據(jù)塊DB3的8個字節(jié)數(shù)據(jù)被發(fā)送到S7-300站的DB3中，同時，S7-300的DB3中接收到的數(shù)據(jù)又被發(fā)送到S7-1200的接收數(shù)據(jù)塊DB4中。

圖26 在線監(jiān)控通信結(jié)果

1 G120控制單元CU240
2 CU240E 6SL3244-0BA10-0BA0
3 CU240S 6SL3244-0BA20-1BA0
4 CU240S DP 6SL3244-0BA20-1PA0
5 CU240S PN 6SL3244-0BA20-1FA0
6 CU240S DP-F 6SL3244-0BA21-1PA0
7 CU240S PN-F 6SL3244-0BA21-1FA0
8 PM240(不帶內(nèi)置濾波器）380-480V 3AC 重載
9 1.3A/0.37KW 6SL3224-0BE13-7UA0
10 1.7A/0.55KW 6SL3224-0BE15-5UA0
11 2.2A/0.75KW 6SL3224-0BE17-5UA0
12 3.1A/1.1KW 6SL3224-0BE21-1UA0
13 4.1A/1.5KW 6SL3224-0BE21-5UA0
14 5.9A/2.2KW 6SL3224-0BE22-2UA0
15 7.7A/3KW 6SL3224-0BE23-0UA0
16 10.2A/4KW 6SL3224-0BE24-0UA0
17 18A/5.5KW 6SL3224-0BE25-5UA0
18 25A/7.5KW 6SL3224-0BE27-5UA0
19 32A/11KW 6SL3224-0BE31-1UA0
20 38A/15KW 6SL3224-0BE31-5UA0
21 45A/18.5KW 6SL3224-0BE31-8UA0
22 60A/22KW 6SL3224-0BE32-2UA0
23 75A/30KW 6SL3224-0BE33-0UA0
24 90A/37KW 6SL3224-0BE33-7UA0
25 110A/45KW 6SL3224-0BE34-5UA0
26 145A/55KW 6SL3224-0BE35-5UA0
27 178A/75KW 6SL3224-0BE37-5UA0
28 205A/90KW 6SL3224-0BE38-8UA0
29 250A/110KW 6SL3224-0BE41-1UA0
30 302A/132KW 6SL3224-0XE41-3UA0
31 370A/160KW 6SL3224-0XE41-6UA0
32 477A/200KW 6SL3224-0XE42-0UA0
33 PM240(不帶內(nèi)置濾波器）380-480V 3AC 輕載
34 1.3A/0.37KW 6SL3224-0BE13-7UA0
35 1.7A/0.55KW 6SL3224-0BE15-5UA0
36 2.2A/0.75KW 6SL3224-0BE17-5UA0
37 3.1A/1.1KW 6SL3224-0BE21-1UA0
38 4.1A/1.5KW 6SL3224-0BE21-5UA0
39 5.9A/2.2KW 6SL3224-0BE22-2UA0
40 7.7A/3KW 6SL3224-0BE23-0UA0
41 10.2A/4KW 6SL3224-0BE24-0UA0
42 18A/7.5KW 6SL3224-0BE25-5UA0
43 25A/11KW 6SL3224-0BE27-5UA0
44 32A/15KW 6SL3224-0BE31-1UA0
45 38A/18.5KW 6SL3224-0BE31-5UA0
46 45A/22KW 6SL3224-0BE31-8UA0
47 60A/30KW 6SL3224-0BE32-2UA0
48 75A/37KW 6SL3224-0BE33-0UA0
49 90A/45KW 6SL3224-0BE33-7UA0
50 110A/55KW 6SL3224-0BE34-5UA0
51 145A/75KW 6SL3224-0BE35-5UA0
52 178A/90KW 6SL3224-0BE37-5UA0
53 205A/110KW 6SL3224-0BE38-8UA0
54 250A/132KW 6SL3224-0BE41-1UA0
55 302A/160KW 6SL3224-0XE41-3UA0
56 370A/200KW 6SL3224-0XE41-6UA0
57 477A/250KW 6SL3224-0XE42-0UA0
58 PM240(帶內(nèi)置濾波器）380-480V 3AC重載
59 5.9A/2.2KW 6SL3224-0BE22-2AA0
60 7.7A/3KW 6SL3224-0BE23-0AA0
61 10.2A/4KW 6SL3224-0BE24-0AA0
62 18A/5.5KW 6SL3224-0BE25-5AA0
63 25A/7.5KW 6SL3224-0BE27-5AA0
64 32A/11KW 6SL3224-0BE31-1AA0
65 38A/15KW 6SL3224-0BE31-5AA0
66 45A/18.5KW 6SL3224-0BE31-8AA0
67 60A/22KW 6SL3224-0BE32-2AA0
68 75A/30KW 6SL3224-0BE33-0AA0
69 90A/37KW 6SL3224-0BE33-7AA0
70 110A/45KW 6SL3224-0BE34-5AA0
71 145A/55KW 6SL3224-0BE35-5AA0
72 178A/75KW 6SL3224-0BE37-5AA0
73 PM240(帶內(nèi)置濾波器）380-480V 3AC輕載
74 5.9A/2.2KW 6SL3224-0BE22-2AA0
75 7.7A/3KW 6SL3224-0BE23-0AA0
76 10.2A/4KW 6SL3224-0BE24-0AA0
77 18A/7.5KW 6SL3224-0BE25-5AA0
78 25A/11KW 6SL3224-0BE27-5AA0
79 32A/15KW 6SL3224-0BE31-1AA0
80 38A/18.5KW 6SL3224-0BE31-5AA0
81 45A/22KW 6SL3224-0BE31-8AA0
82 60A/30KW 6SL3224-0BE32-2AA0
83 75A/37KW 6SL3224-0BE33-0AA0
84 90A/45KW 6SL3224-0BE33-7AA0
85 110A/55KW 6SL3224-0BE34-5AA0
86 145A/75KW 6SL3224-0BE35-5AA0
87 178A/90KW 6SL3224-0BE37-5AA0
88 PM250(帶內(nèi)置濾波器）380-480V 3AC重載
89 18A/5.5KW 6SL3225-0BE25-5AA0
90 18A/5.5KW 6SL3225-0BE25-5AA1 
91 25A/7.5KW 6SL3225-0BE27-5AA0
92 25A/7.5KW 6SL3225-0BE27-5AA1 
93 32A/11KW 6SL3225-0BE31-1AA0
94 32A/11KW 6SL3225-0BE31-1AA1 
95 38A/15KW 6SL3225-0BE31-5AA0
96 45A/18.5KW 6SL3225-0BE31-8AA0
97 60A/22KW 6SL3225-0BE32-2AA0
98 75A/30KW 6SL3225-0BE33-0AA0
99 90A/37KW 6SL3225-0BE33-7AA0
100 110A/45KW 6SL3225-0BE34-5AA0
101 145A/55KW 6SL3225-0BE35-5AA0
102 178A/75KW 6SL3225-0BE37-5AA0
103 PM250(帶內(nèi)置濾波器）380-480V 3AC輕載
104 18A/7.5KW 6SL3225-0BE25-5AA0
105 18A/7.5KW 6SL3225-0BE25-5AA1 
106 25A/11KW 6SL3225-0BE27-5AA0
107 25A/11KW 6SL3225-0BE27-5AA1 
108 32A/15KW 6SL3225-0BE31-1AA0
109 32A/15KW 6SL3225-0BE31-1AA1 
110 38A/18.5KW 6SL3225-0BE31-5AA0
111 45A/22KW 6SL3225-0BE31-8AA0
112 60A/30KW 6SL3225-0BE32-2AA0
113 75A/37KW 6SL3225-0BE33-0AA0
114 90A/45KW 6SL3225-0BE33-7AA0
115 110A/55KW 6SL3225-0BE34-5AA0
116 145A/75KW 6SL3225-0BE35-5AA0
117 178A/90KW 6SL3225-0BE37-5AA0
118 進(jìn)線電抗器（僅用于PM240）
119 0.37KW 6SE6400-3CC00-2AD3
120 0.55KW 6SE6400-3CC00-2AD3
121 0.75KW 6SE6400-3CC00-4AD3
122 1.1KW 6SE6400-3CC00-4AD3
123 1.5KW 6SE6400-3CC00-6AD3
124 2.2KW 6SL3203-0CD21-0AA0
125 3KW 6SL3203-0CD21-0AA0
126 4KW 6SL3203-0CD21-4AA0
127 7.5KW 6SL3203-0CD22-2AA0
128 11KW 6SL3203-0CD22-2AA0
129 15KW 6SL3203-0CD23-5AA0
130 18.5KW 6SL3203-0CJ24-5AA0
131 22KW 6SL3203-0CJ24-5AA0
132 30KW 6SL3203-0CD25-3AA0
133 37KW 6SL3203-0CJ28-6AA0
134 45KW 6SL3203-0CJ28-6AA0
135 55KW 6SE6400-3CC11-2FD0
136 75KW 6SE6400-3CC11-2FD0
137 90KW 6SE6400-3CC11-7FD0
138 110KW 6SL3000-0CE32-3AA0
139 132KW 6SL3000-0CE32-8AA0
140 160KW 6SL3000-0CE33-3AA0
141 200KW 6SL3000-0CE35-1AA0
142 250KW 6SL3000-0CE35-1AA0
143 輸出電抗器
144 0.37KW 6SE6400-3TC00-4AD2
145 0.55KW 6SE6400-3TC00-4AD2
146 0.75KW 6SE6400-3TC00-4AD2
147 1.1KW 6SE6400-3TC00-4AD2
148 1.5KW 6SE6400-3TC00-4AD2
149 2.2KW 6SL3202-0AE21-0CA0
150 3KW 6SL3202-0AE21-0CA0
151 4KW 6SL3202-0AE21-0CA0
152 7.5KW 6SL3202-0AJ23-2CA0
153 11KW 6SL3202-0AJ23-2CA0
154 15KW 6SL3202-0AJ23-2CA0
155 18.5KW 6SE6400-3TC05-4DD0
156 22KW 6SE6400-3TC03-8DD0
157 30KW 6SE6400-3TC05-4DD0
158 37KW 6SE6400-3TC08-0ED0
159 45KW 6SE6400-3TC07-5ED0
160 55KW 6SE6400-3TC14-5FD0
161 75KW 6SE6400-3TC15-4FD0
162 90KW 6SE6400-3TC14-5FD0
163 110KW 6SL3000-2BE32-1AA0
164 132KW 6SL3000-2BE32-6AA0
165 160KW 6SL3000-2BE33-2AA0
166 200KW 6SL3000-2BE33-8AA0
167 250KW 6SL3000-2BE35-0AA0
168 制動電阻
169 0.37KW 6SE6400-4BD11-0AA0
170 0.55KW 6SE6400-4BD11-0AA0
171 0.75KW 6SE6400-4BD11-0AA0
172 1.1KW 6SE6400-4BD11-0AA0
173 1.5KW 6SE6400-4BD11-0AA0
174 2.2KW 6SL3201-0BE12-0AA0
175 3KW 6SL3201-0BE12-0AA0
176 4KW 6SL3201-0BE12-0AA0
177 7.5KW 6SE6400-4BD16-5CA0
178 11KW 6SE6400-4BD16-5CA0
179 15KW 6SE6400-4BD16-5CA0
180 18.5KW 6SE6400-4BD21-2DA0
181 22KW 6SE6400-4BD21-2DA0
182 30KW 6SE6400-4BD21-2DA0
183 55KW 6SE6400-4BD24-0FA0
184 75KW 6SE6400-4BD24-0FA0
185 90KW 6SE6400-4BD24-0FA0
186 110KW 6SE6400-4BD26-0FA0
187 132KW 6SE6400-4BD26-0FA0
188 160KW 6SL3000-1BE31-3AA0
189 200KW 6SL3000-1BE32-5AA0
190 250KW 6SL3000-1BE32-5AA0