西门子6ES72883AM060AA0

西门子6ES72883AM060AA0

西门子6ES72883AM060AA0

1．概述
通过以太网可以实现S7-1200与S7-200连接通信。S7-200可以使用 模块（CP243-1或CP 243-1 IT）连接到以太网上，该模块提供S7 通信的功能，既可作为客户机，也可以作为服务器，可以同时与zui多8个S7 通信伙伴进行通信；S7-1200 集成以太接口，提供S7 通信的功能，只能作为服务器，可以同时建立3 个通信连接。
下面会用一个实例来描述S7-200 如何与S7-1200建立通信连接。

图1： 实例网络拓扑图

2．硬件需求

•® S7-1214C AC/DC/RLY
•® CPU 224 XP CN DC/DC/DC
•® CP243-1 IT
•® SCALANCE X204-2
•® PG/PC(使用编程电缆)

3．软件需求

•® S7-1200编程软件 STEP 7 Basic V10.5
•® S7-200 编程软件 STEP 7 –MicroWIN V4.0 SP6

4．组态

4. 1 S7-1200 配置
•® 使用STEP 7 Basic 创建项目“comS7200”;

图2： 创建项目

•® 添加S7-1200 设备 CPU1214C;

图3： 添加PLC设备

4. 2 S7-1200 PLC 编程
•® 在Program blocks 下，添加程序块（DB1,DB2,DB3）,其中DB1和DB3为符号DB（选择 Symbolic access only）,DB3为地址DB(不选择 Symbolic access only) , S7 通信只支持地址DB 寻址通信；

图4： 创建地址DB2

•® 打开全局DB2，输入2个数组类型数据，每个数组有16 个元素；

图5： 在DB2中添加数据

•® 创建两个Watch table(Watch table_1, Watch table_2) 用来观察DB2的实时状态；
•® 将程序下载到PLC CPU1214C 中。

4. 3 S7-200 配置
使用STEP 7-MicroWIN 中以太网向导将CP243-1 IT 配置为 S7 客户端。
•® 通过菜单打开以太网向导工具；

图6： 以太网向导

•® 设置模块位置，可以使用“读取模块”来自动识别；

图7： 模块位置设置

•® 设置模块CP243-1 IT 的IP地址192.168.0.8和子网掩码255.255.255.0;

图8： 设置IP 地址

•® 设置模块的连接数1 ，zui多只能设置8个，也就是说S7-200可同时与zui多 8 个 S7 通讯伙伴进行通讯;

图9： 设置模块连接数；

•® 建立客户端连接 Connection_1，设置服务器传输层服务接入点 TSAP 03.01和服务器IP地址 192.168.0.18 , TSAP 由 2 个字节组成。*个字节为连接资源。第二个字节为通讯模板的机架号和插槽号；

图10： 配置连接

•® 创建读取数据传输 PeerMessage_1， 读取服务器 16字节 DB2.DBB0~ DB2.DBB15 到VB0~VB15;

图11： 配置数据传输0

•® 创建读取数据传输 PeerMessage_2， 将 16字节VB16~VB31写入服务器DB2.DBB16~ DB2.DBB31 ;

图12： 配置数据传输1

•® 为配置分配存储区;

图13： 分配存储区

4. 4 S7-200 PLC 编程
•® 在STEP 7-MicroWIN 中主程序中，调用子程序ETH0_CTRL;

图14： 调用ETH0_CTRL

其中CP_Ready 为CP 243-1 IT 的状态（0 未准备就绪，1 准备就绪），CH_Ready 为每个通道或 IT 服务的状态（0通道 ，值为256）：Error 为出错或报文代码；
•® 程序建立后，需通过PPI连接 将程序块和数据块下载到S7-200 CPU中；

图15： 设置 PG/PC 接口CP5611(PPI)

•® 这样以后就可以通过以太网接口进行下载，将PG/PC接口设为TCP/IP连接；
•® 在STEP 7-MicroWIN 中主程序中，调用子程序ETH0_XFR读取服务器数据,相应的连接通道和数据;

图16：调用ETH0_XFR 读取服务器

•® 在STEP 7-MicroWIN 中主程序中，调用子程序ETH0_XFR写入服务器数据,相应的连接通道和数据;

图17：调用ETH0_XFR 写入服务器

•® 将程序下载到S7-200 CPU 中；

4. 5 检测 S7-1200 与S7-200 PLC 通信结果
•® 从S7-200 程序中可知，在M10.0 从0变为1时，读取S7-1200的数据DB2.DBB0~DB2.DBB15 到VB0~VB15中；

图18：S7-1200 DB2.DBB0~DBB15

图19：S7-200 VB0~VB15

•® 从S7-200 程序中可知，在M11.0 从0变为1时，将S7-200的数据VB16~VB31 写入S7-1200 的DB2.DBB16~DB2.DBB31中；

图20：S7-200 VB16~VB31

图21：S7-1200 DB2.DBB16~DBB31

5．总结
S7 1200 与 S7-200 通过 S7通信的基本原理如下图所示：

西门子6ES72883AM060AA0
图22：S7-200与S7-1200 通信原理

注意：
CP 243-1 IT 可支持一个或多个远程通讯伙伴的zui多 8 个 S7 通讯通道到客户机（zui多212 字节）或服务器。CP 243-1 IT 可以根据客户机/服务器原理在每个通道运行。每个通道，每次只能接收、处理或响应（主动响应或被动响应）一个请求。只有在发送响应后，CP 243-1 IT 通讯处理器才能接受其它请求。

1.S7-200和S7-300进行MPI通信
S7-200 PLC与S7-300 PLC之间采用MPI通讯方式时，S7-200 PLC中不需要编写任何与通讯有关的程序，只需要将要交换的数据整理到一个连续的V 存储区当中即可，而S7-300 PLC中需要在组织块OB1（或是定时中断组织块OB35）当中调用系统功能X_GET（SFC67）和X_PUT(SFC68)，以实现S7-200 PLC与S7-300 PLC之间的通讯。调用SFC67和SFC68时VAR_ADDR参数填写S7-200的数据地址区，由于S7-200的数据区为v区，这里需填写 P#DB1.DBX×× BYTE n 对应的就是S7200 V存储区当中VB××到VB（××＋n）的数据区。例如交换的数据存在S7-200中VB50到VB59这10个字节当中，VAR_ADDR参数应为 P#DB1.DBX50.0 BYTE 10.
首先根据S7-300的硬件配置，在STEP7当中组态S7-300站并且下载，注意S7-200和S7-300出厂默认的MPI地址都是2，所以必须修 改其中一个PLC的站地址，例子程序当中将S7-300 MPI地址设定为2，S7-200地址设定3，另外要分别将S7-300和S7-200的通讯速率设定*，可设为9.6K，19.2K，187.5K三 种波特率，例子程序当中选用了19.2K的速率。

S7-200 PLC修改MPI地址可以参考下图：

图1 S7-200 设置MPI地址

S7-300 PLC修改MPI地址可以参考下图：

图2 S7-300 设置MPI地址

例子程序在OB1当中调用数据读写功能块：SFC67和SFC68，如下图：

图3 程序编写

分别在STEP7 MicroWin32 和STEP7当中监视S7-200和S7-300 PLC当中的数据，数据监视界面如下：

图4 S7-200监控结果

图5 S7-300监控结果

通过CP5611，STEP7 MicroWin32， Set PG/PC Interface可以读取S7200和S7300的站地址，如下图：

图6 CP5611诊断结果（站地址0为进行编程的计算机）

图7 使用STEP7 MicroWin32诊断结果

2.S7-200和S7-300进行PROFIBUS通信
S7-300与S7-200通过EM277进行 PROFIBUS DP通讯，需要在STEP7中进行S7-300站组态，在S7-200系统中不需要对通讯进行组态和编程，只需要将要进行通讯的数据整理存放在V 存储区，并且S7-300组态EM277从站时设置正确的地址即可。
插入一个S7-300的站：

图8 S7-300组态

选中STEP7的硬件组态窗口中的菜单 Option® Install new GSD（GSD 文件下载：113652）

导入SIEM089D.GSD文件，安装EM277从站配置文件，如下图：

图9 安装GSD

在SIMATIC文件夹中有EM277的GSD文件：

图10 安装GSD

导入GSD文件后，在右侧的设备选择列表中找到EM277从站，PROFIBUS DP®Additional Field Devices®PLC®SIMATIC®EM277,并且根据通讯字节数，选择一种配置，本例选择8字节入/8字节出的方式，如下图：

图11 通信区域组态

根据EM277上的拨位开关设定以上EM277从站的站地址。

图12组态DP通信地址

组态完系统的硬件配置后，将编译下载到S7-300的PLC当中。S7-300的硬件下载完成后，将EM277的拨位开关拨到与以上硬件组 态的设定值*，在S7-200中编写程序将进行交换的数据存放在VB0－VB15，对应S7-300的PQB0-PQB7和PIB0-PIB7，打开 STEP7中的变量表和STEP7 MicroWin32的状态表进行监控，它们的数据交换结果如下图：

图13 通信数据监控

图14 通信数据监控

注意：VB0－VB7是S7－300写到S7－200的数据，VB8－VB15是S7－300从S7－200读取的值。EM277上拨位开 关的位置一定要和S7－300中组态的地址值*。如果使用的S7-200通信区域不从VB0开始，则需要设置地址偏移，在S7-300硬件组态中双击 EM277，修改数值0为实际使用的数值即可，如下图所示：

图15 地址区域偏移设置

3.S7-200和S7-300进行以太网通信
可以把S7-200的以太网模块CP243-1配置为CLIENT，使用STEP 7 Micro/WIN32中的向导进行通信的配置即可。在命令菜单中选择工具--> 以太网向导。

图16 打开以太网向导

*步是对以太网通信的描述.点击下一步开始以太网配置。

图17 向导介绍

在此处选择模块的位置,在线的情况下，您也可以用读取模块按钮搜寻在线的CP243-1模块。点击下一步；

图18 读取模块

在此处填写IP地址和子网掩码。点击下一步；

图19 地址设置

需要填写模块的连接数目，如只和CP343-1通信则在此处填写1，点击下一步。

图20 模块占用地址设置

选择此为客户机连接，远程属性TSAP （Transport Service Access Point）填写为03.02，输入343-1的IP地址.，点击数据传输按钮进入数据交换的定义。

图21 连接设置

点击新传输按钮进入设置：选择是读取数据还是写入数据。填写通讯数据的字节个数，填写发送数据区和接收数据区的起始地址，本例中为从S7-300的MB200开始读取8个字节到vb1000开始的8个字节的区域中。
点击确认按钮：

图22 数据区域设置

选择CRC校验,使用缺省的时间间隔30秒,点击下一步按钮。

图23 使用CRC

填写模块所占用的V存储区的起始地址。你也可以通过Suggest Address按钮来获得系统建议的V存储区的起始地址, 点击下一步按钮。

图24 配置存储区

完成以太网向导配置后需要在程序中调用以太网向导所生成的ETHx_CTRL和ETH0_XFR, 然后，将整个项目下载到作CLIENT的S7-200 CPU上。