西門(mén)子S7-200CN EM235
S7-200CN, EM235 模擬量輸入輸出模塊，4輸入/1輸出
SIEMENS西門(mén)子希殿電氣技術(shù)有限公司
聯(lián)系人：康奎 電話：021-60571249
傳真：021-60541249 郵箱：192061030@qq.com
工作QQ：192061030 手機(jī)：186-2106-1383
1．概述
2．硬件需求
•® S7-1214C AC/DC/RLY
•® S7-1200編程軟件 STEP 7 Basic V10.5
4．組態(tài)
4. 1 S7-1200 配置
•® 添加S7-1200 設(shè)備 CPU1214C;
4. 2 S7-1200 PLC 編程
•® 打開(kāi)全局DB2，輸入2個(gè)數(shù)組類(lèi)型數(shù)據(jù)，每個(gè)數(shù)組有16 個(gè)元素；
•® 創(chuàng)建兩個(gè)Watch table(Watch table_1, Watch table_2) 用來(lái)觀察DB2的實(shí)時(shí)狀態(tài)；
4. 3 S7-200 配置
•® 設(shè)置模塊位置，可以使用“讀取模塊”來(lái)自動(dòng)識(shí)別；
•® 設(shè)置模塊CP243-1 IT 的IP地址192.168.0.8和子網(wǎng)掩碼255.255.255.0;
•® 設(shè)置模塊的連接數(shù)1 ，最多只能設(shè)置8個(gè)，也就是說(shuō)S7-200可同時(shí)與最多 8 個(gè) S7 通訊伙伴進(jìn)行通訊;
•® 建立客戶端連接 Connection_1，設(shè)置服務(wù)器傳輸層服務(wù)接入點(diǎn) TSAP 03.01和服務(wù)器IP地址 192.168.0.18 , TSAP 由 2 個(gè)字節(jié)組成。第一個(gè)字節(jié)為連接資源。第二個(gè)字節(jié)為通訊模板的機(jī)架號(hào)和插槽號(hào)；
•® 創(chuàng)建讀取數(shù)據(jù)傳輸 PeerMessage_1， 讀取服務(wù)器 16字節(jié) DB2.DBB0~ DB2.DBB15 到VB0~VB15;
•® 創(chuàng)建讀取數(shù)據(jù)傳輸 PeerMessage_2， 將 16字節(jié)VB16~VB31寫(xiě)入服務(wù)器DB2.DBB16~ DB2.DBB31 ;
•® 為配置分配存儲(chǔ)區(qū);
4. 4 S7-200 PLC 編程
其中CP_Ready 為CP 243-1 IT 的狀態(tài)（0 未準(zhǔn)備就緒，1 準(zhǔn)備就緒），CH_Ready 為每個(gè)通道或 IT 服務(wù)的狀態(tài)（0通道 ，值為256）：Error 為出錯(cuò)或報(bào)文代碼；
•® 這樣以后就可以通過(guò)以太網(wǎng)接口進(jìn)行下載，將PG/PC接口設(shè)為T(mén)CP/IP連接；
•® 在STEP 7-MicroWIN 中主程序中，調(diào)用子程序ETH0_XFR寫(xiě)入服務(wù)器數(shù)據(jù),指定相應(yīng)的連接通道和數(shù)據(jù);
•® 將程序下載到S7-200 CPU 中；
4. 5 檢測(cè) S7-1200 與S7-200 PLC 通信結(jié)果
•® 從S7-200 程序中可知，在M11.0 從0變?yōu)?時(shí)，將S7-200的數(shù)據(jù)VB16~VB31 寫(xiě)入S7-1200 的DB2.DBB16~DB2.DBB31中；
注意：
1 系統(tǒng)配置
1.1軟硬件配置
在進(jìn)行PLC編程之前，請(qǐng)確認(rèn)USS協(xié)議庫(kù)已經(jīng)安裝，如圖1-1。
2.2 S7-200與控制單元間的接線
CU240E-2的控制端子排如圖1-2，從控制單元底部看，共有5個(gè)接線端子，其中2號(hào)端子為RS485P，3號(hào)端子為RS485N，用于通信數(shù)據(jù)的發(fā)送和接收。
S7-200作為USS通信主站，其通信端口和變頻器從站的接線如圖1-3。在通信網(wǎng)絡(luò)的首、末端需要使用終端電阻。
2.1 地址設(shè)置
2.2 參數(shù)設(shè)置
表2-1
3.1使用USS協(xié)議的初始化模塊初始化S7-200的PORT0端口
功能塊說(shuō)明：
注： 此處以及下文的“功能塊說(shuō)明”僅介紹了功能塊內(nèi)的主要管腳
輸入：
3.2 使用USS_CTRL功能塊控制變頻器的運(yùn)行
3.2.1 USS_CTRL功能塊編程
功能塊說(shuō)明：
輸入：
EN：通常情況總是激活。
輸出：
Error：錯(cuò)誤代碼。有關(guān)錯(cuò)誤代碼說(shuō)明，請(qǐng)參考表3-1。
表3-1
3.2.2 分配庫(kù)存儲(chǔ)區(qū)，編譯，下載。
分配庫(kù)存儲(chǔ)區(qū)之后，編譯并下載。
3.2.3 控制變頻器運(yùn)行。
3.3.1 使用USS_RPM_R功能塊讀取浮點(diǎn)型參數(shù)
功能塊說(shuō)明：
編譯、下載之后，打開(kāi)狀態(tài)表監(jiān)控，如圖3-7。把M6.0，從0強(qiáng)制為1后，VD560返回值為0.33。即r27=0.33。
3.3.2 使用USS_WPM_R功能塊修改浮點(diǎn)型參數(shù)
功能塊說(shuō)明：
編譯、下載之后，打開(kāi)狀態(tài)表監(jiān)控，如圖3-9。把M7.0，從0強(qiáng)制為1后，VD630的當(dāng)前值15.0將會(huì)寫(xiě)入?yún)?shù)P1120的下標(biāo)0中，即P1120.0=15.0。
3.3.3 使用USS_RPM_W功能塊讀取U16（無(wú)符號(hào)16位）類(lèi)型參數(shù)
功能塊說(shuō)明：
編譯、下載之后，打開(kāi)狀態(tài)表監(jiān)控，如圖3-11。把M2.0，從0強(qiáng)制為1后，VDW160返回值為440。即P210=440。
3.3.4 使用USS_WPM_W功能塊修改U16（無(wú)符號(hào)16位）類(lèi)型參數(shù)
功能塊說(shuō)明：
編譯、下載之后，打開(kāi)狀態(tài)表監(jiān)控，如圖3-13。把M3.0，從0強(qiáng)制為1后，VW230的當(dāng)前值2將會(huì)寫(xiě)入?yún)?shù)P1211的下標(biāo)0中，即P1211=2。
3.3.5 使用USS_RPM_D功能塊讀取U32（無(wú)符號(hào)32位）類(lèi)型參數(shù)
SIEMENS西門(mén)子希殿電氣技術(shù)有限公司
聯(lián)系人：康奎 電話：021-60571249
傳真：021-60541249 郵箱：192061030@qq.com
工作QQ：192061030 手機(jī)：186-2106-1383
通過(guò)以太網(wǎng)可以實(shí)現(xiàn)S7-1200與S7-200連接通信。S7-200可以使用 模塊（CP243-1或CP 243-1 IT）連接到以太網(wǎng)上，該模塊提供S7 通信的功能，既可作為客戶機(jī)，也可以作為服務(wù)器，可以同時(shí)與最多8個(gè)S7 通信伙伴進(jìn)行通信；S7-1200 集成以太接口，提供S7 通信的功能，只能作為服務(wù)器，可以同時(shí)建立3 個(gè)通信連接。
下面會(huì)用一個(gè)實(shí)例來(lái)描述S7-200 如何與S7-1200建立通信連接。
圖1： 實(shí)例網(wǎng)絡(luò)拓?fù)鋱D
•® CPU 224 XP CN DC/DC/DC
•® CP243-1 IT
•® SCALANCE X204-2
•® PG/PC(使用編程電纜)
3．軟件需求
•® S7-200 編程軟件 STEP 7 –MicroWIN V4.0 SP6
•® 使用STEP 7 Basic 創(chuàng)建項(xiàng)目“comS7200”;
圖2： 創(chuàng)建項(xiàng)目
圖3： 添加PLC設(shè)備
•® 在Program blocks 下，添加程序塊（DB1,DB2,DB3）,其中DB1和DB3為符號(hào)DB（選擇 Symbolic access only）,DB3為絕對(duì)地址DB(不選擇 Symbolic access only) , S7 通信只支持絕對(duì)地址DB 尋址通信；
圖4： 創(chuàng)建絕對(duì)地址DB2
圖5： 在DB2中添加數(shù)據(jù)
•® 將程序下載到PLC CPU1214C 中。
使用STEP 7-MicroWIN 中以太網(wǎng)向?qū)P243-1 IT 配置為 S7 客戶端。
•® 通過(guò)菜單打開(kāi)以太網(wǎng)向?qū)Чぞ撸?
圖6： 以太網(wǎng)向?qū)?
圖7： 模塊位置設(shè)置
圖8： 設(shè)置IP 地址
圖9： 設(shè)置模塊連接數(shù)；
圖10： 配置連接
圖11： 配置數(shù)據(jù)傳輸0
圖12： 配置數(shù)據(jù)傳輸1
圖13： 分配存儲(chǔ)區(qū)
•® 在STEP 7-MicroWIN 中主程序中，調(diào)用子程序ETH0_CTRL;
圖14： 調(diào)用ETH0_CTRL
•® 程序建立后，需通過(guò)PPI連接 將程序塊和數(shù)據(jù)塊下載到S7-200 CPU中；
圖15： 設(shè)置 PG/PC 接口CP5611(PPI)
•® 在STEP 7-MicroWIN 中主程序中，調(diào)用子程序ETH0_XFR讀取服務(wù)器數(shù)據(jù),指定相應(yīng)的連接通道和數(shù)據(jù);
圖16：調(diào)用ETH0_XFR 讀取服務(wù)器
圖17：調(diào)用ETH0_XFR 寫(xiě)入服務(wù)器
•® 從S7-200 程序中可知，在M10.0 從0變?yōu)?時(shí)，讀取S7-1200的數(shù)據(jù)DB2.DBB0~DB2.DBB15 到VB0~VB15中；
圖18：S7-1200 DB2.DBB0~DBB15
圖19：S7-200 VB0~VB15
圖20：S7-200 VB16~VB31
圖21：S7-1200 DB2.DBB16~DBB31
5．總結(jié)
S7 1200 與 S7-200 通過(guò) S7通信的基本原理如下圖所示：
圖22：S7-200與S7-1200 通信原理
CP 243-1 IT 可支持一個(gè)或多個(gè)遠(yuǎn)程通訊伙伴的最多 8 個(gè) S7 通訊通道到客戶機(jī)（最多212 字節(jié)）或服務(wù)器。CP 243-1 IT 可以根據(jù)客戶機(jī)/服務(wù)器原理在每個(gè)通道運(yùn)行。每個(gè)通道，每次只能接收、處理或響應(yīng)（主動(dòng)響應(yīng)或被動(dòng)響應(yīng)）一個(gè)請(qǐng)求。只有在發(fā)送響應(yīng)后，CP 243-1 IT 通訊處理器才能接受其它請(qǐng)求。
（1）配備支持USS通信功能控制單元G120變頻器，異步電機(jī)。本例中，使用的控制單元是CU240E-2，固件版本V4.5。
（2）S7-200 PLC，與PC的連接電纜。本例中，使用的是CPU224 XP CN，連接電纜使用CP5512。
（3）安裝了Step7 Micro-Win V4.0軟件和USS協(xié)議庫(kù)的PC機(jī)。本例中，使用的是Step7 Micro-Win V4.0 SP6，USS協(xié)議庫(kù)為2.3版本。
西門(mén)子標(biāo)準(zhǔn)庫(kù)指令（包含USS協(xié)議庫(kù)）下載地址：http://www.ad.siemens.com.cn/download/searchResultbx?searchText=S0010
圖1-1
圖1-2
圖1-3
對(duì)于S7-200，需要在通信端口端子3和8之間，連接一阻值為120歐姆的電阻。
對(duì)于變頻器，把通信網(wǎng)絡(luò)末端的CU240E-2終端電阻撥碼開(kāi)關(guān)撥到ON位置即可（位置在圖1-1中，標(biāo)號(hào)⑨）；中間位置的CU240E-2，終端電阻撥碼開(kāi)關(guān)必須撥到OFF位置。
本例中，S7-200（CPU224 XP CN）使用通信端口Port 0和變頻器進(jìn)行通信。
2 變頻器設(shè)置
變頻器的USS通信地址可以通過(guò)控制單元上的總線地址撥碼開(kāi)關(guān)（位置在圖1-1中，標(biāo)號(hào)⑤）進(jìn)行設(shè)置。當(dāng)?shù)刂窊艽a開(kāi)關(guān)的位置都為OFF時(shí)，也可用過(guò)參數(shù)P2021進(jìn)行設(shè)置。
除了設(shè)置地址之外，還需要對(duì)變頻器一些基本的通信參數(shù)進(jìn)行設(shè)置，才可以進(jìn)行USS通信，如表2-1所示：
參數(shù)
描述
P0015 = 21
變頻器宏程序。
15：通過(guò)現(xiàn)場(chǎng)總線控制
設(shè)置方法：P10=1 → P15=21 → P10=0
p2030 = 1
現(xiàn)場(chǎng)總線協(xié)議選擇
1：USS協(xié)議
p2020
現(xiàn)場(chǎng)總線波特率
設(shè)置范圍是 4800 bit/s … 187500 bit/s，出廠為 19200 bit/s
本例使用：6（9600）
P2021
USS地址（在地址撥碼開(kāi)關(guān)都為OFF時(shí)，才有效）
本例使用：3
p2040
過(guò)程數(shù)據(jù)監(jiān)控時(shí)間
指沒(méi)有收到過(guò)程數(shù)據(jù)時(shí)發(fā)出報(bào)警的延時(shí)。
注：必須根據(jù)從站數(shù)量、總線波特率加以調(diào)整，出廠設(shè)置為 100 ms。
3 PLC編程
圖3-1
功能，未說(shuō)明的管腳功能，請(qǐng)參考Step7 Micro-Win V4.0軟件的
幫助文件。
EN：使能。每次改變通訊狀態(tài)都應(yīng)該執(zhí)行一次初始化指令，EN信號(hào)應(yīng)該通過(guò)脈沖激活。本例中，Port 0端口一直作為USS通信端口使用，因此使用SM0.1初始化一次即可。
Mode：1——為端口0指定USS協(xié)議，并啟用該協(xié)議。
Baud：波特率，應(yīng)與變頻器定義的波特率一致。本例中，使用9600。
Active：激活驅(qū)動(dòng)器地址，參考圖3-2。本例中，使用2#1000，即激活驅(qū)動(dòng)器地址3。
圖3-2 激活驅(qū)動(dòng)器地址3和5
圖3-3
RUN：?jiǎn)?dòng)變頻器。0-停止；1-啟動(dòng)。
OFF2：自由停車(chē)。0-正常；1-自由停車(chē)。
OFF3：快速停止。0-正常；1-快速停止。
F _ACK：故障復(fù)位。通過(guò)上升沿對(duì)變頻器進(jìn)行故障復(fù)位。
DIR：運(yùn)行方向。0-正轉(zhuǎn)；1-反轉(zhuǎn)
Drive：變頻器USS地址，0-31。本例使用3。
Speed~：速度設(shè)定值，通過(guò)百分比進(jìn)行設(shè)定，范圍 -200.0~~200.0%。
Status：變頻器返回的狀態(tài)字。有關(guān)G120變頻器狀態(tài)字，請(qǐng)參考《參數(shù)手冊(cè)》有關(guān)r52參數(shù)的說(shuō)明。
Speed：變頻器返回的速度實(shí)際值的百分比。
Run_EN：變頻器運(yùn)行狀態(tài)。0-停止；1-運(yùn)行。
D_Dir：變頻器運(yùn)行方向。0-正轉(zhuǎn)；1-反轉(zhuǎn)。
Inhibit：變頻器禁止位狀態(tài)。0-正常；1-禁止。
Fault：變頻器故障狀態(tài)。0-正常；1-故障。
錯(cuò)誤代碼
說(shuō)明
0
無(wú)錯(cuò)。
1
驅(qū)動(dòng)器不應(yīng)答。
2
檢測(cè)到來(lái)自驅(qū)動(dòng)器的應(yīng)答中檢驗(yàn)和錯(cuò)誤。
3
檢測(cè)到來(lái)自驅(qū)動(dòng)器的應(yīng)答中校驗(yàn)錯(cuò)誤。
4
來(lái)自用戶程序的干擾造成錯(cuò)誤。
5
嘗試非法命令。
6
提供非法驅(qū)動(dòng)器地址。
7
未為USS協(xié)議設(shè)置通訊端口。
8
通訊端口正在忙于處理指令。
9
驅(qū)動(dòng)器速度輸入超出范圍。
10
驅(qū)動(dòng)器應(yīng)答長(zhǎng)度不正確。
11
驅(qū)動(dòng)器應(yīng)答第一個(gè)字符不正確。
12
驅(qū)動(dòng)器應(yīng)答中的字符長(zhǎng)度不受USS指令支持。
13
錯(cuò)誤的驅(qū)動(dòng)器應(yīng)答。
14
提供的DB_Ptr地址不正確。
15
提供的參數(shù)號(hào)不正確。
16
選擇了無(wú)效協(xié)議。
17
USS激活，不允許改動(dòng)。
18
指定了非法波特率。
19
無(wú)通訊：驅(qū)動(dòng)器未設(shè)為激活。
20
驅(qū)動(dòng)器應(yīng)答中的參數(shù)或數(shù)值不正確或包含錯(cuò)誤代碼。
21
返回一個(gè)雙字?jǐn)?shù)值，而不是請(qǐng)求的字?jǐn)?shù)值。
22
返回一個(gè)字?jǐn)?shù)值，而不是請(qǐng)求的雙字?jǐn)?shù)值。
在編譯程序之前，選擇 “程序塊” ->“ 庫(kù)”， 右鍵點(diǎn)擊，選擇“庫(kù)存儲(chǔ)區(qū)”。在彈出的對(duì)話框中點(diǎn)擊 “建議地址” 選擇V存儲(chǔ)區(qū)的地址后點(diǎn)擊 “OK”退出。如圖3-4。
圖3-4
此時(shí)，即可通過(guò)USS通信，控制變頻器的運(yùn)行。
例，
打開(kāi)狀態(tài)表監(jiān)控，如圖3-5。
M1.0為變頻器的啟?？刂莆?，初始值為0，從0強(qiáng)制為1后，變頻器即可運(yùn)行。
VD30為變頻器的速度設(shè)定值，強(qiáng)制為20.0后，變頻器將以20%的速度運(yùn)行。
VW20，VD22分別為變頻器返回的狀態(tài)字和速度實(shí)際值。
圖3-5
3.3 讀寫(xiě)參數(shù)
根據(jù)參數(shù)的不同數(shù)據(jù)類(lèi)型，需要使用不同的功能塊進(jìn)行變頻器參數(shù)的讀寫(xiě)。下文中，將通過(guò)舉例進(jìn)行介紹。
注：目前，USS協(xié)議庫(kù)的參數(shù)讀寫(xiě)功能塊，僅適用于讀寫(xiě)參數(shù)號(hào)在3999以下的參數(shù)。對(duì)于參數(shù)號(hào)在4000以上的參數(shù)，如果要進(jìn)行讀寫(xiě)，可參考《操作說(shuō)明》，7.4.2.4節(jié)，使用自由口編程的方式進(jìn)行讀寫(xiě)，在此不作介紹。
G120《操作說(shuō)明》下載地址：30563628
圖3-6
輸入：
EN：需要讀取參數(shù)時(shí)激活。
XMT_~：操作請(qǐng)求。使用上升沿激活。
Drive：變頻器USS地址。本例中，使用3。
Param：要讀取的參數(shù)號(hào)。本例中，讀取參數(shù)r27（輸出電流實(shí)際值）。
Index：參數(shù)下標(biāo)。本例中，r27無(wú)下標(biāo)，必須定義為下標(biāo)0。
輸出：
Value：返回的參數(shù)值。
圖3-7
西門(mén)子S7-200CN EM235
圖3-8
輸入：
EN：需要修改參數(shù)時(shí)激活。
XMT_~：操作請(qǐng)求。使用上升沿激活。
EEPR~：寫(xiě)入EEPROM存儲(chǔ)器。（注：對(duì)CU240B/E-2無(wú)效）
Drive：變頻器USS地址。本例中，使用3。
Param：要修改的參數(shù)號(hào)。本例中，修改參數(shù)P1120（斜坡上升時(shí)間）。
Index：參數(shù)下標(biāo)。本例中，修改下標(biāo)0。
Value：要寫(xiě)入的參數(shù)值。
圖3-9
圖3-10
輸入：
EN：需要讀取參數(shù)時(shí)激活。
XMT_~：操作請(qǐng)求。使用上升沿激活。
Drive：變頻器USS地址。本例中，使用3。
Param：要讀取的參數(shù)號(hào)。本例中，讀取參數(shù)P210（電源電壓）。
Index：參數(shù)下標(biāo)。本例中，P210無(wú)下標(biāo)，必須定義為下標(biāo)0。
輸出：
Value：返回的參數(shù)值。
圖3-11
圖3-12
輸入：
EN：需要修改參數(shù)時(shí)激活。
XMT_~：操作請(qǐng)求。使用上升沿激活。
EEPR~：寫(xiě)入EEPROM存儲(chǔ)器。（注：對(duì)CU240B/E-2無(wú)效）
Drive：變頻器USS地址。本例中，使用3。
Param：要修改的參數(shù)號(hào)。本例中，修改參數(shù)P1211（自動(dòng)重啟嘗試次數(shù)）。
Index：參數(shù)下標(biāo)。P1211無(wú)下標(biāo)，必須定義為下標(biāo)0。
Value：要寫(xiě)入的參數(shù)值。
圖3-13
圖3-14
功能塊說(shuō)明：
輸入：
EN：需要讀取參數(shù)時(shí)激活。
XMT_~：操作請(qǐng)求。使用上升沿激活。
Drive：變頻器USS地址。本例中，使用3。
Param：要讀取的參數(shù)號(hào)。本例中，讀取參數(shù)P730（DO0功能）。
Index：參數(shù)下標(biāo)。本例中，P730無(wú)下標(biāo)，必須定義為下標(biāo)0。
輸出：
Value：返回的參數(shù)值。
編譯、下載之后，打開(kāi)狀態(tài)表監(jiān)控，如圖3-15。把M4.0，從0強(qiáng)制為1后，VD360返回值為16#0034FC03。即P730=52.3。
圖3-15
注：16#0034FC03到52.3的轉(zhuǎn)換說(shuō)明
當(dāng)使用讀寫(xiě)參數(shù)的功能塊時(shí)，類(lèi)似于P730=52.3這樣的BICO連接參數(shù)，需要經(jīng)過(guò)如下轉(zhuǎn)換：
高字，0034（16進(jìn)制）= 52（十進(jìn)制）；
低字中的高字節(jié)，對(duì)于CU240B/E-2，規(guī)定為FC（16進(jìn)制）；
低字中的低字節(jié)，03（16進(jìn)制）= 3（十進(jìn)制）。
所以， 0034FC03（16進(jìn)制）= 52.3（十進(jìn)制）
3.3.6 使用USS_WPM_D功能塊修改U32（無(wú)符號(hào)32位）類(lèi)型參數(shù)
圖3-16
功能塊說(shuō)明：
輸入：
EN：需要修改參數(shù)時(shí)激活。
XMT_~：操作請(qǐng)求。使用上升沿激活。
EEPR~：寫(xiě)入EEPROM存儲(chǔ)器。（注：對(duì)CU240B/E-2無(wú)效）
Drive：變頻器USS地址。本例中，使用3。
Param：要修改的參數(shù)號(hào)。本例中，修改參數(shù)P731（DO1功能）。
Index：參數(shù)下標(biāo)。本例中，P731無(wú)下標(biāo)，必須定義為下標(biāo)0。
Value：要寫(xiě)入的參數(shù)值。
編譯、下載之后，打開(kāi)狀態(tài)表監(jiān)控，如圖3-17。把M5.0，從0強(qiáng)制為1后，VD430的當(dāng)前值16#0034FC0C將會(huì)寫(xiě)入?yún)?shù)P731中，即P731=52.12。有關(guān)0034FC0C（16進(jìn)制）到52.12的轉(zhuǎn)換，請(qǐng)參考3.5.1節(jié)中的注釋。
圖3-17
1.S7-200和S7-300進(jìn)行MPI通信
S7-200 PLC與S7-300 PLC之間采用MPI通訊方式時(shí)，S7-200 PLC中不需要編寫(xiě)任何與通訊有關(guān)的程序，只需要將要交換的數(shù)據(jù)整理到一個(gè)連續(xù)的V 存儲(chǔ)區(qū)當(dāng)中即可，而S7-300 PLC中需要在組織塊OB1（或是定時(shí)中斷組織塊OB35）當(dāng)中調(diào)用系統(tǒng)功能X_GET（SFC67）和X_PUT(SFC68)，以實(shí)現(xiàn)S7-200 PLC與S7-300 PLC之間的通訊。調(diào)用SFC67和SFC68時(shí)VAR_ADDR參數(shù)填寫(xiě)S7-200的數(shù)據(jù)地址區(qū)，由于S7-200的數(shù)據(jù)區(qū)為v區(qū)，這里需填寫(xiě) P#DB1.DBX×× BYTE n 對(duì)應(yīng)的就是S7200 V存儲(chǔ)區(qū)當(dāng)中VB××到VB（××＋n）的數(shù)據(jù)區(qū)。例如交換的數(shù)據(jù)存在S7-200中VB50到VB59這10個(gè)字節(jié)當(dāng)中，VAR_ADDR參數(shù)應(yīng)為 P#DB1.DBX50.0 BYTE 10.
首先根據(jù)S7-300的硬件配置，在STEP7當(dāng)中組態(tài)S7-300站并且下載，注意S7-200和S7-300出廠默認(rèn)的MPI地址都是2，所以必須修 改其中一個(gè)PLC的站地址，例子程序當(dāng)中將S7-300 MPI地址設(shè)定為2，S7-200地址設(shè)定3，另外要分別將S7-300和S7-200的通訊速率設(shè)定一致，可設(shè)為9.6K，19.2K，187.5K三 種波特率，例子程序當(dāng)中選用了19.2K的速率。
S7-200 PLC修改MPI地址可以參考下圖：
圖1 S7-200 設(shè)置MPI地址
S7-300 PLC修改MPI地址可以參考下圖：
圖2 S7-300 設(shè)置MPI地址
例子程序在OB1當(dāng)中調(diào)用數(shù)據(jù)讀寫(xiě)功能塊：SFC67和SFC68，如下圖：
圖3 程序編寫(xiě)
分別在STEP7 MicroWin32 和STEP7當(dāng)中監(jiān)視S7-200和S7-300 PLC當(dāng)中的數(shù)據(jù)，數(shù)據(jù)監(jiān)視界面如下：
圖4 S7-200監(jiān)控結(jié)果
圖5 S7-300監(jiān)控結(jié)果
通過(guò)CP5611，STEP7 MicroWin32， Set PG/PC Interface可以讀取S7200和S7300的站地址，如下圖：
圖6 CP5611診斷結(jié)果（站地址0為進(jìn)行編程的計(jì)算機(jī)）
圖7 使用STEP7 MicroWin32診斷結(jié)果
2.S7-200和S7-300進(jìn)行PROFIBUS通信
S7-300與S7-200通過(guò)EM277進(jìn)行 PROFIBUS DP通訊，需要在STEP7中進(jìn)行S7-300站組態(tài)，在S7-200系統(tǒng)中不需要對(duì)通訊進(jìn)行組態(tài)和編程，只需要將要進(jìn)行通訊的數(shù)據(jù)整理存放在V 存儲(chǔ)區(qū)，并且S7-300組態(tài)EM277從站時(shí)設(shè)置正確的地址即可。
插入一個(gè)S7-300的站：
圖8 S7-300組態(tài)
選中STEP7的硬件組態(tài)窗口中的菜單 Option® Install new GSD（GSD 文件下載：113652）
導(dǎo)入SIEM089D.GSD文件，安裝EM277從站配置文件，如下圖：
圖9 安裝GSD
在SIMATIC文件夾中有EM277的GSD文件：
圖10 安裝GSD
導(dǎo)入GSD文件后，在右側(cè)的設(shè)備選擇列表中找到EM277從站，PROFIBUS DP®Additional Field Devices®PLC®SIMATIC®EM277,并且根據(jù)通訊字節(jié)數(shù)，選擇一種配置，本例選擇8字節(jié)入/8字節(jié)出的方式，如下圖：
圖11 通信區(qū)域組態(tài)
根據(jù)EM277上的撥位開(kāi)關(guān)設(shè)定以上EM277從站的站地址。
圖12組態(tài)DP通信地址
組態(tài)完系統(tǒng)的硬件配置后，將編譯下載到S7-300的PLC當(dāng)中。S7-300的硬件下載完成后，將EM277的撥位開(kāi)關(guān)撥到與以上硬件組 態(tài)的設(shè)定值一致，在S7-200中編寫(xiě)程序?qū)⑦M(jìn)行交換的數(shù)據(jù)存放在VB0－VB15，對(duì)應(yīng)S7-300的PQB0-PQB7和PIB0-PIB7，打開(kāi) STEP7中的變量表和STEP7 MicroWin32的狀態(tài)表進(jìn)行監(jiān)控，它們的數(shù)據(jù)交換結(jié)果如下圖：
圖13 通信數(shù)據(jù)監(jiān)控
圖14 通信數(shù)據(jù)監(jiān)控
注意：VB0－VB7是S7－300寫(xiě)到S7－200的數(shù)據(jù)，VB8－VB15是S7－300從S7－200讀取的值。EM277上撥位開(kāi) 關(guān)的位置一定要和S7－300中組態(tài)的地址值一致。如果使用的S7-200通信區(qū)域不從VB0開(kāi)始，則需要設(shè)置地址偏移，在S7-300硬件組態(tài)中雙擊 EM277，修改數(shù)值0為實(shí)際使用的數(shù)值即可，如下圖所示：
圖15 地址區(qū)域偏移設(shè)置
3.S7-200和S7-300進(jìn)行以太網(wǎng)通信
可以把S7-200的以太網(wǎng)模塊CP243-1配置為CLIENT，使用STEP 7 Micro/WIN32中的向?qū)нM(jìn)行通信的配置即可。在命令菜單中選擇工具--> 以太網(wǎng)向?qū)А?
圖16 打開(kāi)以太網(wǎng)向?qū)?
第一步是對(duì)以太網(wǎng)通信的描述.點(diǎn)擊下一步開(kāi)始以太網(wǎng)配置。
圖17 向?qū)Ы榻B
在此處選擇模塊的位置,在線的情況下，您也可以用讀取模塊按鈕搜尋在線的CP243-1模塊。點(diǎn)擊下一步；
圖18 讀取模塊
在此處填寫(xiě)IP地址和子網(wǎng)掩碼。點(diǎn)擊下一步；
圖19 地址設(shè)置
需要填寫(xiě)模塊的連接數(shù)目，如只和CP343-1通信則在此處填寫(xiě)1，點(diǎn)擊下一步。
圖20 模塊占用地址設(shè)置
選擇此為客戶機(jī)連接，遠(yuǎn)程屬性TSAP （Transport Service Access Point）填寫(xiě)為03.02，輸入343-1的IP地址.，點(diǎn)擊數(shù)據(jù)傳輸按鈕進(jìn)入數(shù)據(jù)交換的定義。
圖21 連接設(shè)置
點(diǎn)擊新傳輸按鈕進(jìn)入設(shè)置：選擇是讀取數(shù)據(jù)還是寫(xiě)入數(shù)據(jù)。填寫(xiě)通訊數(shù)據(jù)的字節(jié)個(gè)數(shù)，填寫(xiě)發(fā)送數(shù)據(jù)區(qū)和接收數(shù)據(jù)區(qū)的起始地址，本例中為從S7-300的MB200開(kāi)始讀取8個(gè)字節(jié)到vb1000開(kāi)始的8個(gè)字節(jié)的區(qū)域中。
點(diǎn)擊確認(rèn)按鈕：
圖22 數(shù)據(jù)區(qū)域設(shè)置
選擇CRC校驗(yàn),使用缺省的時(shí)間間隔30秒,點(diǎn)擊下一步按鈕。
圖23 使用CRC
填寫(xiě)模塊所占用的V存儲(chǔ)區(qū)的起始地址。你也可以通過(guò)Suggest Address按鈕來(lái)獲得系統(tǒng)建議的V存儲(chǔ)區(qū)的起始地址, 點(diǎn)擊下一步按鈕。
圖24 配置存儲(chǔ)區(qū)
完成以太網(wǎng)向?qū)渲煤笮枰诔绦蛑姓{(diào)用以太網(wǎng)向?qū)傻腅THx_CTRL和ETH0_XFR, 然后，將整個(gè)項(xiàng)目下載到作CLIENT的S7-200 CPU上。
圖25 程序編寫(xiě)
