西門子6ES7288-3AE08-0AA0解密
上海斌勤電氣技術(shù)有限公司;我公司支持上門處貨,提貨,送貨上門;
地 址:上海市松江區(qū)三新北路1800弄(松江商務(wù)電子園區(qū))24號(hào)樓5005室
聯(lián) 系 人 :康經(jīng)理;銷售與維修(銷售工程師)1、 SIMATIC S7 系列PLC、S7200、s71200、S7300、S7400、ET200
2、 邏輯控制模塊 LOGO!230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP 系列直流電源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A
4、HMI 觸摸屏TD200 TD400C TP177,MP277 MP377 SMART700 SMART1000
6ES7288-3AE08-0AA0
SIMATIC S7-200 SMART, 模擬輸入 SM AI08,8 模擬輸入, 0...10V,0...5V,+/-5V,+/-2.5V 或者 0/4-20mA; 11 Bit+符號(hào)位(12 Bit ADC)
6ES7288-1SR20-0AA0 S7-200 SMART,CPU SR20,標(biāo)準(zhǔn)型 CPU 模塊,繼電器輸出,220 V AC 供電,12 輸入/8 輸出
6ES7288-1ST20-0AA0 S7-200 SMART,CPU ST20,標(biāo)準(zhǔn)型 CPU 模塊,晶體管輸出,24 V DC 供電,12 輸入/8 輸出
6ES7288-1SR30-0AA0 S7-200 SMART,CPU SR30,標(biāo)準(zhǔn)型 CPU 模塊,繼電器輸出,220 V AC 供電,18 輸入/12 輸出
6ES7288-1ST30-0AA0 S7-200 SMART,CPU ST30,標(biāo)準(zhǔn)型 CPU 模塊,晶體管輸出,24 V DC 供電,18 輸入/12 輸出
6ES7288-1SR40-0AA0 S7-200 SMART,CPU SR40,標(biāo)準(zhǔn)型 CPU 模塊,繼電器輸出,220 V AC 供電,24 輸入/16 輸出
6ES7288-1ST40-0AA0 S7-200 SMART,CPU ST40,標(biāo)準(zhǔn)型 CPU 模塊,晶體管輸出,24 V DC 供電,24 輸入/16 輸出
6ES7288-1SR60-0AA0 S7-200 SMART,CPU SR60,標(biāo)準(zhǔn)型 CPU 模塊,繼電器輸出,220 V AC 供電,36 輸入/24 輸出
6ES7288-1ST60-0AA0 S7-200 SMART,CPU ST60,標(biāo)準(zhǔn)型 CPU 模塊,晶體管輸出,24 V DC 供電,36 輸入/24 輸出
6ES7288-1CR40-0AA0 S7-200 SMART,CPU CR40,經(jīng)濟(jì)型 CPU 模塊,繼電器輸出,220 V AC 供電,24 輸入/16 輸出
6ES7288-1CR60-0AA0 S7-200 SMART,CPU CR60,經(jīng)濟(jì)型 CPU 模塊,繼電器輸出,220 V AC 供電,36 輸入/24 輸出
6ES7288-2DE08-0AA0 S7-200 SMART,EM DI08,數(shù)字量輸入模塊,8 x 24 V DC 輸入
6ES7288-2DR08-0AA0 S7-200 SMART,EM DR08,數(shù)字量輸出模塊,8 x 繼電器輸出
6ES7288-2DT08-0AA0 S7-200 SMART,EM DT08,數(shù)字量輸出模塊,8 x 24 V DC 輸出
6ES7288-2DR16-0AA0 S7-200 SMART,EM DR16,數(shù)字量輸入/輸出模塊,8 x 24 V DC 輸入/8 x 繼電器輸出
6ES7288-2DT16-0AA0 S7-200 SMART,EM DT16,數(shù)字量輸入/輸出模塊,8 x 24 V DC 輸入/8 x 24 V DC 輸出
6ES7288-2DR32-0AA0 S7-200 SMART,EM DR32,數(shù)字量輸入/輸出模塊,16×24 V DC 輸入/16 x 繼電器輸出
6ES7288-2DT32-0AA0 S7-200 SMART,EM DT32,數(shù)字量輸入/輸出模塊,16 x 24 V DC 輸入/16 x 24 V DC 輸出
6ES7288-3AE04-0AA0 S7-200 SMART,EM AE04,模擬量輸入模塊,4 輸入
6ES7288-3AE08-0AA0 S7-200 SMART,EM AE08,模擬量輸入模塊,8 輸入
6ES7288-3AQ02-0AA0 S7-200 SMART,EM AQ02,模擬量輸出模塊,2 輸出
6ES7288-3AQ04-0AA0 S7-200 SMART,EM AQ04,模擬量輸出模塊,4 輸出
6ES7288-3AM03-0AA0 S7-200 SMART,EM AM03,模擬量輸入/輸出模塊,2 輸入/ 1 輸出
6ES7288-3AM06-0AA0 S7-200 SMART,EM AM06,模擬量輸入/輸出模塊,4 輸入/ 2 輸出
6ES7288-3AR02-0AA0 S7-200 SMART,EM AR02,熱電阻輸入模塊,2 通道
6ES7288-3AR04-0AA0 S7-200 SMART,EM AR04,熱電阻輸入模塊,4 通道
6ES7288-3AT04-0AA0 S7-200 SMART,EM AT04,熱電偶輸入模塊,4 通道
6ES7288-7DP01-0AA0 S7-200 SMART,EM DP01,Profibus-DP從站擴(kuò)展模塊
6ES7288-0CD10-0AA0 PM207電源,輸入: 120/230 V AC (88-370 V DC),輸出: 24 V DC/3 A
6ES7288-0ED10-0AA0 PM207電源,輸入: 120/230 V AC (88-370 V DC),輸出: 24 V DC/5 A
6ES7288-5CM01-0AA0 S7-200 SMART,SB CM01,通信信號(hào)板,RS485/RS232
6ES7288-5DT04-0AA0 S7-200 SMART,SB DT04,數(shù)字量擴(kuò)展信號(hào)板,2 x 24 V DC 輸入/2 x 24 V DC 輸出
6ES7288-5AE01-0AA0 S7-200 SMART,SB AE01,模擬量擴(kuò)展信號(hào)板, 1 路模擬量輸入
6ES7288-5AQ01-0AA0 S7-200 SMART,SB AQ01,模擬量擴(kuò)展信號(hào)板,1 路模擬量輸出
6ES7288-5BA01-0AA0 S7-200 SMART,SB BA01,電池信號(hào)板,支持普通紐扣電池
6AV6648-0BC11-3AX0 SMART LINE,SMART 700 IE,7 英寸寬屏,
64 K 色真彩顯示,集成RS422/485串口、工業(yè)以太網(wǎng)接口
6AV6648-0BE11-3AX0 SMART LINE,SMART 1000 IE,10.2 英寸寬屏,
64 K 色真彩顯示,集成RS422/485串口、工業(yè)以太網(wǎng)接口
6AV6648-0CC11-3AX0 SMART LINE V3,SMART 700 IE V3,7 英寸寬屏,
64 K 色真彩顯示,集成RS422/485串口、工業(yè)以太網(wǎng)接口、USB 2.0 host接口
6AV6648-0CE11-3AX0 SMART LINE V3,SMART 1000 IE V3,10.1 英寸寬屏,
64 K 色真彩顯示,集成RS422/485串口、工業(yè)以太網(wǎng)接口、USB 2.0 host接口
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET網(wǎng)絡(luò)的一種優(yōu)化的通信協(xié)議,主要用于S7-300/400PLC之間的通信。
經(jīng)過測(cè)試發(fā)現(xiàn)S7-1200與S7-200 SMART PLC 之間的S7通信也是可以成功的,S7-1200側(cè)編程調(diào)用PUT/GET指令或者S7-200 SMART側(cè)編程調(diào)用PUT/GET指令都是可以的。
注意:
1.S7-200 SMART CPU 與S7-1200 之間的S7通信未經(jīng)西門子官方測(cè)試,本文檔僅供客戶測(cè)試使用,使用該種通信方式所產(chǎn)生的任何危險(xiǎn)需要有客戶自己承擔(dān)!
2.S7-200 SMARTPLC V2.0 版本才開始支持PUT/GET通信,V1.0版本的CPU需要升級(jí)固件后方可支持PUT/GET。
3.本文只介紹了S7-1200側(cè)調(diào)用PUT/GET指令編程方式(S7-200 SMART CPU作為服務(wù)器方,無需編程),未介紹S7-200 SMART側(cè)編程調(diào)用PUT/GET方式。
本文以采用1個(gè)CPU1215C(6ES7215-1AG40-0AB0),1個(gè)S7-200 SMART PLC為例,介紹它們之間的S7通信。
硬件:
① S7-1200 CPU
② S7-200 SMART CPU (固件V2.0)
③ PC (帶以太網(wǎng)卡)
④ TP以太網(wǎng)電纜
軟件:
① STEP7 V13 SP1
② STEP 7 Micro/WIN SMART V2.1
所完成的通信任務(wù):
① S7-1200 將通信數(shù)據(jù)區(qū) DB1 中的200 個(gè)字節(jié)發(fā)送到 S7-200 SMART的VB 數(shù)據(jù)區(qū)。
② S7-1200 讀取 S7-200 SMART中的VB數(shù)據(jù)區(qū)存儲(chǔ)到S7-1200 的數(shù)據(jù)區(qū)DB2 。
1. 使用TIA V13 軟件新建一個(gè)項(xiàng)目,添加1個(gè)S7-1200站點(diǎn)并為其分配網(wǎng)絡(luò)和IP地址 ,如圖1.所示。
圖1. TIA 軟件中添加S7-1200站點(diǎn)
2. TIA 軟件的網(wǎng)絡(luò)視圖中為S7-1200 CPU 添加一個(gè)新連接,如圖2.所示。
圖2.S7-1200 添加新連接
在彈出"創(chuàng)建新連接"對(duì)話框中選擇"未指定",然后點(diǎn)擊"添加"按鈕,添加新連接,如圖3.所示。
圖3.選擇未指定連接
需要為新創(chuàng)建的連接指定連接伙伴方的IP地址和TSAP,設(shè)置方法如圖4.,圖5.所示。
注意:S7-200 SMART 側(cè)的TSAP 只能設(shè)置為03.00 或者03.01 。
圖4. 設(shè)置連接伙伴方IP地址
圖5. 設(shè)置連接伙伴方TSAP地址
1 .創(chuàng)建發(fā)送數(shù)據(jù)塊DB1(接收區(qū)數(shù)據(jù)塊DB2類似),數(shù)據(jù)塊定義為200個(gè)字節(jié)的數(shù)組且數(shù)據(jù)塊的屬性中需要取消"優(yōu)化的塊訪問"選項(xiàng),如圖6. 所示。
圖6. 創(chuàng)建數(shù)據(jù)塊并取消優(yōu)化訪問
2.發(fā)送數(shù)據(jù)塊與接收數(shù)據(jù)塊創(chuàng)建完成后,即可在OB1中調(diào)用PUT/GET指令,進(jìn)行S7通信了,如圖7.所示。
圖7.調(diào)用PUT/GET指令
表1.PUT 指令參數(shù)說明
CALL “PUT” |
, %DB3 |
//調(diào)用 PUT,使用背景DB塊:DB3 |
REQ |
:=%M0.0 |
//上升沿觸發(fā)程序塊的調(diào)用 |
ID |
:=W#16#0100 |
//連接號(hào),要與連接配置中一致,創(chuàng)建連接時(shí)的連接號(hào),見圖1.標(biāo)記7 |
DONE |
:=%M2.0 |
// 為1時(shí),發(fā)送完成 |
ERROR |
:=%M2.1 |
// 為1時(shí),有故障發(fā)生 |
STATUS |
:=%MW4 |
// 狀態(tài)代碼 |
ADDR_1 |
:=P#DB1.DBX0.0 BYTE 200 |
// 發(fā)送到通信伙伴數(shù)據(jù)區(qū)的地址,對(duì)應(yīng)S7-200 SMART VB0-VB199 |
SD_1 |
:=P#DB1.DBX0.0 BYTE 200 |
// 本地發(fā)送數(shù)據(jù)區(qū) |
表2.GET指令參數(shù)說明
CALL “GET” |
, %DB4 |
//調(diào)用 GET,使用背景DB塊:DB4 |
REQ |
:=%M0.1 |
//系統(tǒng)時(shí)鐘 2秒脈沖 |
ID |
:=W#16#0100 |
//連接號(hào),要與連接配置中一致,創(chuàng)建連接時(shí)的連接號(hào),見圖1.標(biāo)記7 |
NDR |
:=%M2.2 |
//為1時(shí),接收到新數(shù)據(jù) |
ERROR |
:=%M2.3 |
//為1時(shí),有故障發(fā)生 |
STATUS |
:=%MW6 |
//狀態(tài)代碼 |
ADDR_1 |
:=P#DB1.DBX200.0 BYTE 200 |
//從通信伙伴數(shù)據(jù)區(qū)讀取數(shù)據(jù)的地址,對(duì)應(yīng)S7-200 SMART VB200-VB399 |
RD_1 |
:=P#DB2.DBX0.0 BYTE 200 |
//本地接收數(shù)據(jù)地址 |
綜合以上步驟,已經(jīng)完成了S7-1200 硬件和軟件部分的編程,下載只需要將程序下載到S7-1200 PLC 即可。
1.連接狀態(tài)監(jiān)控
S7連接成功的建立是調(diào)用PUT/GET指令的基礎(chǔ),S7連接成功建立后,方能正確執(zhí)行PUT/GET指令。
在TIA 軟件的網(wǎng)絡(luò)視圖中,將軟件切換到在線模式,可以監(jiān)控S7連接狀態(tài),如圖8.所示。
圖8.監(jiān)控S7連接狀態(tài)
S7連接成功建立后,S7-1200 觸發(fā)PUT/GET指令,通過TIA 軟件監(jiān)控表和STEP 7 Micro/WIN SMART 軟件的狀態(tài)表,可以監(jiān)控?cái)?shù)據(jù)通信是否正常。
注意:S7-200 SMART中V區(qū)對(duì)應(yīng)于DB1,即在PUT指令中使用的通信伙伴數(shù)據(jù)區(qū)ADDR_1=P#DB1.DBX0.0 BYTE 200在S7-200 SMAR中對(duì)于為VB0~VB199。
本文檔中S7-200 SMART 做S7通訊的服務(wù)器,占用S7-200 SMART PLC 的服務(wù)器連接資源,S7-200 SMART PLC 本身不需要編寫通訊程序。
S7-1200 與S7-200 SMART S7 通訊的另外一種方法是S7-200 SAMRT PLC做客服端,S7-1200做服務(wù)器。該方式需要S7-200 SMART調(diào)用PUT/GET指令,S7-1200側(cè)不需要編寫通訊程序。
該方式比較簡單,本文檔不做介紹。
西門子6ES7288-3AE08-0AA0解密