通訊控制一直以來都是西門子不易學習，卻很實用的功能，通過簡單的線路連接以及軟件編程，可以實現大量數據的傳遞，非常實用，但因使用通訊控制必須全面熟悉PLC，因此通訊控制也是PLC學習中的難點。

我們學習下西門子300和西門子200系列PLC的通訊。

S7-200 PLC本體沒有以太網口，需要通過以太網模塊CP243-1來擴展以太網通信，且一個S7-200PLC只能擴展一個CP243-1。

CP243-1多8個以太網S7控制器通信，每個連接既可以是服務器連接也可以是客戶機連接。

一個客戶端（Client）可以包含1－32個數據傳輸操作，一個讀寫操作多可以傳輸212個字節。如果CP243-1作為服務器運行，每個讀操作可以傳送222個字節。

S7-300做服務器，S7-200作為客戶端

S7-200以太網向導配置

可以把S7-200的以太網模塊CP243-1配置為CLIENT，使用STEP 7 Micro/WIN中的向導進行通信的配置即可。在命令菜單中選擇工具--以太網向導。

圖1 打開以太網向導

步是對以太網通信的描述，點擊下一步開始以太網配置。

圖2 向導介紹

在此處選擇模塊的位置，CPU后的個模塊位置為0，往后依次類推；或者在線的情況下，點擊讀取模塊搜尋CP243-1模塊（在線讀取將該模塊的命令字節載入模塊命令字節向導屏幕）。點擊下一步；

圖3 讀取模塊

選擇模塊相匹配的MLFB版本，本例中的CP243-1模塊型號為6GK7243-1EX01-0XE0，如下圖所示

圖4 模塊版本選擇

在此處填寫IP地址和子網掩碼。點擊下一步；

圖5 地址設置

下面的對話框將組態CP243-1進行S7連接的連接數量的設置，通過S7連接可以與通信伙伴進行讀寫數據操作。點擊“下一步”按鈕繼續進行S7連接組態。

圖6 模塊占用地址設置

選擇此為客戶機連接，遠程屬性TSAP （Transport Service Access Point）填寫為03.02，輸入S7-300側的IP地址。點擊數據傳輸按鈕進入數據交換的定義。

注意：如果連接遠程對象是 S7-300，TSAP為03.02；如果連接遠程對象是 S7-400，TSAP為03.0x，其中x為CPU模塊的槽位，可以從S7-400 站的硬件組態中找出PLC的槽號。

圖7 連接設置

選擇"數據傳輸"標記，并單擊"新傳輸"按鈕，進行配置：選擇是讀取數據還是寫入數據，填寫通訊數據的字節個數，填寫發送數據區和接收數據區的起始地址。

本例中為從S7-300的MB200開始讀取8個字節到VB1000開始的8個字節的區域中；從S7-200的VB2000開始的8個字節寫到S7-300的QB0開始的8個字節的區域中，點擊確認按鈕：

注意：本地PLC中的地址必須是V內存字節地址，遠程對象中的地址必須代表字節地址。當您為S7-300/ S7-400設備輸入遠程地址時，若是數據塊請使用DBx.DBBy格式。

圖8 數據區域設置

選擇CRC校驗,使用缺省的時間間隔30秒,點擊下一步按鈕。

圖9 使用CRC

填寫模塊所占用的V存儲區的起始地址。你也可以通過“建議地址”按鈕來獲得系統建議的V存儲區的起始地址, 點擊下一步按鈕。

圖10 配置存儲區

S7-200側編程

完成以太網向導配置后需要在程序中調用以太網向導所生成的ETHx_CTRL和ETH0_XFR, 然后，將整個項目下載到作客戶端的S7-200 CPU上。

1. 調用向導生成的子程序，實現數據傳輸

對于S7-200的同一個連接的多個數據傳輸，不能同時激活，必須分時調用。下面的程序就是用前一個數據傳輸的完成位去激活下一個數據傳輸，如圖11.圖12.圖13. 所示

圖11 S7-200程序段1

圖12 S7-200程序段2

圖13 S7-200程序段3

如果通信未建立成功，可以對應查詢子程序的錯誤代碼。

S7-300作客戶端，S7-200作服務器

S7-200以太網向導設置

通過以太網向導將以太網模塊CP243-1配置為服務器，使用STEP 7 Micro/WIN中的向導進行通信的配置即可。在命令菜單中選擇工具--以太網向導。

步是對以太網通信的描述，點擊下一步開始以太網配置。

在此處選擇模塊的位置，CPU后的個模塊位置為0，往后依次類推；或者點擊讀取模塊搜尋在線的CP243-1模塊（且將該模塊的命令字節載入模塊命令字節向導屏幕）。點擊下一步；

選擇模塊相匹配的MLFB版本，如下圖所示：

在此處填寫IP地址和子網掩碼。本例中將IP地址設置為：140.80.0.60，點擊下一步；

下面的對話框將組態CP243-1進行S7連接的連接數量的設置。通過S7連接可以與通信伙伴進行讀寫數據操作，點擊“下一步”按鈕繼續進行S7連接組態。本例中CP243-1的第三、四個連接分別為服務器連接。

組態一個到S7-300的服務器連接：

S7-200和S7-300的S7連接通過TSAP來定義。

注意：分別組態S7-200和S7-300時，本地和遠程的TSAP號是必須完全對應的。通常本地TSAP是默認的，所以在組態此步驟時，需要兩邊確認一下。

本地TSAP為12.00無法更改，遠程TSAP設置為10.04（這是在STEP7網絡組態得到的參數）。激活“接受所有連接請求”復選框，點擊“下一步”按鈕繼續組態。

選擇CRC校驗,使用缺省的時間間隔30秒，點擊下一步按鈕。

填寫模塊所占用的V存儲區的起始地址。你也可以通過建議地址按鈕來獲得系統建議的V存儲區的起始地址, 點擊下一步按鈕。

點擊”完成”按鈕完成以太網向導設置。

之后功能塊ETHx_CTRL 和 ETHx_XFR將被創建，必須在STEP 7-MicroWIN的主循環塊MAIN (OB1)中調用這些功能塊。

功能塊ETHx_CTRL 用于建立通訊。編寫圖中的通訊程序，保存組態并下載到S7-200 CPU上。

注意：功能塊ETHx_XFR 僅在用于客戶端進行數據傳送時才被調用。

S7-300側組態

本例中使用S7-300作為樣例建立S7連接，對于S7-400的組態步驟是一樣的。

在STEP7中打開S7-300項目文件，通過Options--Configure Network或者是相對應的圖標打開NetPro對話框。

在NetPro中選中S7-300站的CPU并通過菜單命令，Insert--New Connection添加一個新連接。

選擇連接伙伴為“unspecified”及連接類型為“S7 connection”。點擊“Apply”按鈕，之后S7連接的屬性對話框將打開。

由于S7連接是由S7-300創建，因此在S7連接的屬性對話框中須激活“Establish an active connection“復選框。輸入通信伙伴CP243-1的IP地址，之后點擊“Address Details”按鈕。

在“Address Details”對話框中，本地的TSAP通常選用默認，輸入通信伙伴的TSAP，本例中S7-200的TSAP為12.00。

注意：分別組態S7-200和S7-300時，本地和遠程的TSAP號是必須完全對應的。通常本地TSAP是默認的，所以在組態此步驟時，需要兩邊確認一下。

在NetPro中選中S7-300站，保存及編譯后下載到S7-300 中，此處注意需要下載網絡組態。

接下來，在S7程序中調用功能塊，進行編程。

STEP7編寫PUT/GET程序

需要在S7-300程序中，調用功能塊FB14 “GET” 和 FB15 “PUT”?？梢栽赟tandard Library--Communication Blocks--Blocks下找到這些功能塊。

注意：

1. ID：為Netpro里組態S7連接屬性窗口中的Block paramters-Local ID。

2.ADDR_1為伙伴PLC的數據區域，由于通信伙伴是S7-200的V區，V區與S7-300的DB1地址相對應。

3.RD_1為本地PLC的數據接收區；SD_1為本地PLC的數據發送區。

如果通信無法建立，請查看“PUT”和“GET”指令的錯誤代碼，STATUS僅在一個周期內有效，需要在ERROR=1時捕捉錯誤狀態。如下圖所示：

對于FB14 “GET” 和 FB15 “PUT”的輸入參數'ID"，也可通過鼠標右擊功能塊ID引腳，可以自動插入本地ID連接。如下圖所示：