S7200SMARTCPU与S71200进行TCP通信SMART做客户端

S7-200SMART与S7-1200之间TCP通信一S7-200SMART作为客户端TCP通信TCP通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200SMART与S7-1200通过TCP通信，在S7-1200调用T-block扌旨令(TCON,TDISCON,TSEND,TRCV)，在S7-200SMART调用OpenUserCommunication库指令(TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV)。双方的发送和接收指令必须成对出现。客户端：主动建立连接，可以理解为主站；服务器：被动建立连接，可以理解为从站。1注意：S7-200SMART在CPU硬件固件及编程软件版本均升级到V2.2之后才开始支持开放式通信。编程软件版本低于V2.2，无OpenUserCommunication库指令；硬件固件低于V2.2，硬件不支持开放式通信协议。S7-200SMARTTCP连接资源：8个主动连接资源，8个被动连接资源S7-200SMARTTCP通信数据量：1024字节硬件和软件需求及所完成的通信任务硬件：S7-1200CPU（IP地址192.168.0.100;子网掩码255.255.255.0）S7-200SMARTCPU（固件版本V2.2）（IP地址192.168.0.55;子网掩码255.255.255.0）PC（带以太网卡）TP以太网电缆软件：STEP7V13SP1Upd9STEP7Micro/WINSMART（软件版本V2.2）所完成的通信任务：S7-200SMART发送10个字节数据：（S7-200SMART侧）VB0〜VB9--＞（S7-1200侧）DB4.DBB10〜DB4.DBB19S7-200SMART接收10个字节数据：（S7-200SMART侧）VB2000〜VB2009＜--（S7-1200侧）DB4.DBB0~DB4.DBB9S7-200SMART侧编程（客户机侧组态编程）1.打开STEP7Micro/WINSMART＞项目树＞指令树＞库＞OpenUser宙"ij]H-Communication,调用TCPCONNECT，如图1所示。ModbusFlTUMasler（vZCJModbusRTUMaster2"20]■0ModtxisRTUSteve（v3.1]□psnUser匚ommuriication（vlTCF.COMMECT150.CONNECTUD巳CONNECTTCP_5ENDTCP_RECVUDP_SENDU[）P_REC¥DISCONNECTTCP_CONNECTENRsqActiveCormlDDorieIPaddrIBusyIPaddrEErrorIPaddGStatusIPaddr4RemRortLocPoit1680100-192--V60002-V96002-V6000.(J-VG000.1乩测沛乩拘客户端，主动翟立连揺R旳触点便用上升沿利发Alwa^f_Or7G01QOTCP_CONNEC:T//调用TCPCONNECTEN:SMO.O//使能输入Req:V6010.0//如果Req=TRUECPU启动连接操作。如果Req=FALSE则输出显示连接的当前状态。使用上升沿触发Active:SM0.0//TRUE=主动连接；FALSE=被动连接ConnlD:1//CPU使用连接ID(ConnID)为其它指令标识该连接。可能的ConnID范围为0到65534。IPaddr1~4192.168.0.100//IPaddr1是IP地址的最高有效字节，IPaddr4是IP地址的最低有效字节。192.168.0.100为伙伴的IP地址RemPort:2001//RemPort是远程设备上的端口号。远程端口号范围为1到49151。LocPort:2000//LocPort是本地设备上的端口号。本地端口号范围为1到49151，但存在一些限制。DONE:V6000.0//当连接操作完成且没有错误时，指令置位Done输出。BUSY:V6000.1//当连接操作正在进行时，指令置位Busy输出。ERROR:V6000.2//当连接操作完成但发生错误时，指令二^20012000置位Error输出STATUS:VB6002//如果指令置位Error输出，Status输出会显示错误代码。如果指令置位Busy或Done输出，Status为零(无错误)图1.指令位置及调用连接指令调用TCP_SEND和TCP_RCV指令，如图2所示。釁蠶脱緩跖鹦鶴黠離龜豔护由2竝□ockl?TCPJENDENReqComIDDone■V6000.6D^taLsnEu幼■V6000.7D^taPbError-VGO01JStatus■YB6004V1C-WBC-CALLTCPSEND〃调用TCP_SENDEN:SM0.5//使能输入//如果Req=TRUE，CPU启动发Req:SM0.5送操作。如果Req=FALSE，则输出显示发送操作的当前状态。//连接ID(ConnlD)是此发送操作ConnID:1所用连接的编号。使用您为TCP_CONNECT操作选择的ConnlD。DataLen:10//DataLen是要发送的字节数（1到1024）。DataPtr:&VBO//DataPtr是指向待发送数据的指针。这是指向1、Q、M或V存储器的S7-200SMART指针（例如，&VB100）。DoneV6000.6//当连接操作完成且没有错误时，指令置位Done输出。BusyV6000.7//当连接操作正在进行时，指令置位Busy输出。ErrorV6001.0//当连接操作完成但发生错误时，指令置位Error输出。Status:VB6004//如果指令置位Error输出，Status输出会显示错误代码。如果指令置位Busy或Done输出，Status为零（无错误）Akua3JS_0nTCP.REO/ENCorrilDDoneMaxLenBusyDataFliErrorStatusLength&VB2000-110--VSCO11-VG0D1.2CALLTCPRECV//调用TCP_RECVEN:SMO.O//使能输入，常1接收ConnID:1//CPU将连接ID（ConnID）用于此接收操作（连接过程中定义）。MaxLen:10//MaxLen是要接收的最大字节数（例如，DataPt中缓冲区的大小（1至y1024））。DataPtr:&VB2000//DataPtr是指向接收数据存储位置的指针。这是指向1、Q、M或V存储器的S7-200SMART指针（例如，&VB100）Done:V6001.1//当接收操作完成且没有错误时，指令置位Done输出。当指令置位Done输出时，Length输出有效。Busy:V6001.2//当接收操作正在进行时，指令置位Busy输出。-V60013-VBG0O5-VW6006Error:V6001.3//当接收操作完成但发生错误时，指令置位Error输出Status:VB6005//如果指令置位Error输出，Status输出会显示错误代码。如果指令置位Busy或Done输出，Status为零（无错误）。Length:VW6006〃Length是实际接收的字节数。图2.调用发送和接收指令3•分配库存储区，如图3所示三要EJ图3分配库存储区1注意：为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使用的其他V区地址重叠！！S7-1200侧硬件组态和编程（服务器侧组态编程）使用TIAV13SP1Upd9软件Portal视图中，创建新项目添加硬件并命名PLC进入项目视图”，在项目树”下双击添加新设备”，在对话框中选择所使用的S7-1200CPU添加到机架上，命名为PLC_1如图4所示控制器*•黑制器▼!jgSIMA71CS7J200〒匸CPU■CPU1^11CAO'Da'Rly►SCPU1211CDC/DCiDCLlCPU1211CDODC/Rly»JCPU1212匚ACjDQ'ftlyrjiCPU1212CDGDCi'D匚CPU1212CDODC^RlyHMMk”CPUI^UCAC'DaRly►匚HJ1214匚DQ'DCi'DC口吃和克I16ES7215-1AG31-aXBO16ES7215-1AG斗MX50►牙匚FU1214CDGD匚fRly►jCPU1215CAO'DC/fily▼QiiCPU1215匚DDD口D匚CPU1215CDC/DGRly匚PU1217CDC/DCDCCPU1214FCDODODCCPU121斗FCDGD匚;RlyCPU1215FCDCDODCCPU1215FCDGD5Rly非特走的CPU1200]CPU5IFLUSb®SIMA71CS7-1500*&SIMA11CS7-300M十订货号：版本:Illi刁打开设裔视圉rnCPU1215COaDGDCI6ES7215-1AG4IXJXB0说明：125KB存储器-24.DC电氟板载D114x24/DC届型源型■DQ10X24/DC尺Al2利AQ2-板载6个誣计数器和4个矗冲输出.信号板扩展板载I03F通信檯块用于串行通信-參这吕个信号複快用于IP扩展-004ms/1000^指令.2个PROFINET端口用于编程HMI和PL匚闾的逋信确定取消图4.添加新设备启用时钟位为了编程方便，使用CPU属性中定义的时钟位，定义方法如下：在项目树”>“PLC_1设备组态”中，选中CPU，然后在下面的属性窗口中，属性”>系统和时钟存储器”下，将时钟位定义在MB0,如图5所示时钟位我们使用M0.5，它是频率为1Hz的脉冲，可以使用它去自动激活发送任务。图5.启用时钟位为PROFINET通信口分配以太网地址在设备视图”中点击CPU上代表PROFINET通信口的绿色小方块，在下方会出现PROFINET接口的属性，在以太网地址”下分配S7-1200CPU的IP地址为192.168.0.100，子网掩码为255.255.255.0，如图6所示图6.分配IP地址在S7-1200中调用建立连接指令，进入项目树”>“PLC_1”程序块”>“OB1主程序中，从右侧窗口指令”>通信”>开放式用户通信”下调用“TCON指令，配置连接参数，如图7所示。VEaHI-TIIItoPl■■KOU_Whiron•區1强D—yjnojapW10Jfq_"—00«10炽KO2*SDS2eiMrsPl£1"(M1<03Ccnnfrtliqp^CS'3HNfCIfRR&ft一TH0-4+WWJ■MflL寸程斥段1£■I--MKi-盟」慢1.盘击監冬旦丄豈宣B请楚方育呂恥应点:本丸三北孑丄艺■普*23s?ft]*-_J昇”却戶直忙TSE-JD_C1CV.CTWH_C背它*K04MIDIS^H«-l^EW■HtC'iUSENDTURCV»1_RESET1_DE1LOONF1C[B»山曲為»二J臭n»'jinfluxfis口：FLjmphaHN曰播口」[xi:HMgiJl■子阿;鬧址:fflftc汁遇柚.=1离1?和IS;[PLC\Ccrenftoor皿$爵■冑户机地址讦堀信血金聒鬻W醸。巳'凹竺:曲亘piSllF!-技本姒口匸计;盲厂诂口<-则：2«t图7.调用TCON指令并配置连接参数创建用于交换数据的全局DB块及定义变量通过项目树”>“PLC_1程序块”>“加新块”，选择数据块”创建全局DB块，点击确定”生成数据块。如图8所示图8.添加新块通过项目树”>“PLC_1程序块”点击生成的数据块_1”(DB4),右键属性，取消勾选优化的块访问”。如图9所示。图9取消勾选优化的块访问双击生成的数据块_T(DB4)，定义数组，10个字节用于发送，10个字节用于接收，然后编译数据块。结果如图10所示。块_1名称数IS类型偏移里O▼Static丄呦■卜TTP^SENDArray(1.1OJof舟t已00O・卜TCFLRCVArreyfl.1OlofByte10.0图io.定义交换数据区在OB1中调用TSEND禾口TRCV指令块位置及调用方法参考TCON指令的调用，调用结果如图11所示。程序段2：tcp_send冲MS岌送^B3'KEND-DB*BEND■eNENO伽0_5^20.0Tlcck_1hlf-REQDONE―Fg少-ID15M2OJPOB4.D6XD.DBUSY―Tag_7'■敎拥块」■一^20.2TCP_SEND-DATAERROR―Tag_B'▼STATUSFg』CALLTSEND,DB3〃调用TSEND，使用背景DB块:DB3REQ:M0.5〃使用1Hz的时钟脉冲，上升沿激活发送任务ID:1〃连接号，要与连接配置中一致DATAP#DB4.DBX0.0BYTE10//发送数据区的数据，需要注意DB块要选用绝对寻址DONE:M20.0//任务执行完成并且没有错误，该位置1BUSY:M20.1//该位为1，代表任务未完成，不能激活新任务ERROR:M20.2//通信过程中有错误发生，该位置1STATUS:MW22//有错误发生时，会显示错误信息号"TnfV_DB*TRCV匚用ENO伽13・AlwayslRUE'--EN_RNOR―'Ta9^0，1-IDWJO.lP1DB4.0BX10.0BUSV―*Tag_lT墩据I一TIM30.21CP_RCW-DAI^ERROR―'Tag_13*血TIK—Fg_1于MlVW斗gnj_ENB-・^g_i甲CALLTRCV,DB5〃调用TRCV，使用背景DB块:DB5EN_R:M1.2〃准备好接受数据，常1接收ID:1〃连接号，要与连接配置中一致DATAP#DB4.DBX10.0BYTE10//接受数据区的数据，需要注意DB块要选用绝对寻址DONE:M30.0//任务执仃元成并且没有错误，该位置1BUSY:M30.1//该位为1，代表任务未完成，不能激活新任务ERROR:M30.2//通信过程中有错误发生，该位置1STATUS:MW32//有错误发生时，会显示错误信息号RCVD_LEN:MW34//实际接受数据的字节数图11.调用发送和接收指令上接收和发送指令调用需要注意:程序块的ID要与指令TCON中的ID保持一致DATA参数的填写方法（以TRCV程序块为例）：1、直接输入:P#DB4.DBX10.0BYTE102、打开数据块，点击数据块右上角浮动按钮移动数据块与0B1并排显示，选中数据块变量名称TCP_RCV”拖拽到TRCV指令DATA参数处，该区域显示为绿色，释放鼠标即可。通信结果将S7-1200和S7-200SMART项目编译，下载S7-1200侧触发TCON指令的REQ（M10.0置位为1），S7-200SMART侧触发TCP_CONNECT指令的Req（V6010.0置位为1）以建立连接；通信结果如下:邑琢雇榕里启叮左1F5(3lie2■▼TCP_SEMDamyl.iQof0)t*□03・TCr_SESOplDyie00伽。1S#214■TC?_SEN0(2]Byr#1016*225fp5016ft016gf269•TCP_SESD[7]日yx6016ii016*27、10■(□I■KP_SENOI8]Byre7016*016*26\11i«D■TCP_£ES0[3]Byre3.016*0\12■sLU■TEf_5tMJ(i0]匕沁301&?5D13柯・-TCP_PtC7Anay*|1.JlO'atEjte1t>014Ai]B/ie20伽0levo(s17TU?_PG41O]fy*®901640搐式当茴直WO十"制i£mn2VB1十六进制1EW23VB?十六舟制1KU034W3I六遊制1EH04bVEJ4+六创制IbaosGVD5+六麵1SWG7/g十六曲制16W7§/VQ7十六删IBttOSVB5十"制佃403VB?+六或制1EW.VB2D00+六出制1E021VB2D01+六型制1BH221\VB?0ft2+六咗制1BA231心V920O2+A删1E1I2415VB?0O4十六倂制1W5帖V02OK16X261?VD2D0C卜六狮1D«71dVB20U7+"制】沁ig_VB20®H疋制16S392JVB2Q1B十為蝴1Ett2D