S7-1200CPU與S7-300CPTCP通信S7-1200作為客戶端

1、S7-1200 CPU 與 S7-300 CP TCP 通信S74200 作為客戶端S7-1200 CPU 與 S7-300 CP TCP 通信S7-1200 作為客戶端S7-1200與S7-300 PN 口之間的以太網(wǎng)通信可以通過TCP協(xié)議來實現(xiàn), 使用的通信指令是在雙方CPU調(diào)用block (TSEND_C, TRCV_C, TCON, TDISCON, TSEND, TRCV)指令來實現(xiàn).磺方式為雙邊通信,因 此TSEND和TRCV必須成對出現(xiàn).硬件和軟件需求及所完成的通信任務所需條件: S7-1200/S7-300(集成 PN 口) STEP7 V11所完成的通信任務： S7-1200

2、 CPU將通訊數(shù)據(jù)區(qū)DB4塊中的10個字節(jié)的數(shù)據(jù)發(fā)送到S7-300 CPU的接收數(shù)據(jù)區(qū)DB2塊中. S7-300 CPU將通訊數(shù)據(jù)區(qū)DB1塊中的10個字節(jié)的數(shù)據(jù)發(fā)送到S7- 1200 CPU的接收數(shù)據(jù)區(qū)DB5塊中.S7-1200側通信的編程,連接參數(shù)及通信參數(shù)的配置1. 使用STEP7 V11軟件新建一個工程并完成硬件配置在STEP7V11的Tortal視圖中選擇“創(chuàng)立新工程創(chuàng)立一個新工程.2. 添加硬件并命名PLC然后進入“項U視圖,在“項訂樹下雙擊“添加新設備,在對話框中選擇所使 用的S7-1200 CPU添加到機架上,命名為S7-1200,如圖1 所示.S7-1200 CPU 與 S7-

3、300 CP TCP 通信S74200 作為客戶端設備名稱s7-l 2 GOFLCj|PLC SIMATICS7-120G血 CHJ> L1CPLI I2IICACDC.N； J CPU 121 ICDC'DC/DCb J CPU I2IICDC DC.N/ Ll CPU l2l2CACDC'tl.> IjCPLI I2I2CDCDGDC 11 CPU I2I2CDCDC-RI/> _j cpu I2UCA.C rc ri；CPU I214CDCDC;DC-PU 1 2 I4C DCOC DC=S7 214.1AF30-0XR3訂貨號說明6ES7 214-1A

4、E30-0X80 6ES7 2I4-I AG31-0XB0LrjCPIJ I2I4CDCDC.N/ LjCPU I2I5CACIDOM；> J CPU I2I5CDCDC/DC LI CPU I2I5CDCDC/RL _3菲特定的CPU I 200詢占工作內(nèi)存電源 帝有板SiDI H - M VDC 屆型源型.DQ1G > 24 ；DC?1AI2 板載 石T咼湮計惣器和二路脈;錨出 信號范擴展我貶 式IC彩達"、時詵行擊行追信的謐信鋰塊 % 達S個可用于I 0擴展的信號膜塊C I II I-3千條捋 令FFOFII舊按口用于編程、HLII以及FJC問通 信3IMATIC

5、S7-300SILtATIC S700SlIvlATIC ET200 FLC圖1添加新設備為了編程方便,使用CPU屬性中定義的時鐘位,定義方法如下：在“工程樹>'S7/20(r >r殳備組態(tài)萬中,選中CPU ,然后在下面的屬性窗 口中,“屬性“系統(tǒng)和時鐘存儲器下,將系統(tǒng)位定義在MB1,時鐘位定義在 MB0,如圖2所示.時鐘位我們主要使用M0.3,它是以2Hz的速率在0和1之間切換的一個 位,可以使用它去自動激活發(fā)送任務.系統(tǒng)和時鐘存?zhèn)淦飨到y(tǒng)存儲器位常規(guī) 常規(guī)目錄信息 PR.OFIIIET 接口常規(guī)以太網(wǎng)地址高級時間同步 I4DK I ODQ AI2高速計數(shù)器- HSC)脈沖

6、發(fā)生器iFTTOF燦1丿 啟動 循環(huán) 通信負載系統(tǒng)存儲器字節(jié)的地址(MBX)首次循環(huán)診斷狀態(tài)己更改 始終為I高電平 始終肯口低電平時鐘存儲器位W允許便用系統(tǒng)存朮者器字節(jié) | 聃Ml Q Fii宜立on%hll I聃hl I 2,ANpysTFLl巳 喘h(huán)l I § 兇bgysFALSE, 涿統(tǒng)和時鐘存儲器畑b效勞器時間保護連接資源地址總覽時鐘存儲器宇節(jié)的地址(MBx.io H二吋鐘TH二時鐘2 5 Hz時鐘二H二時鐘I 二時鐘I Hz時鐘0 625 Hz時鐘0 5 H二時鐘叼允許使用時鐘存暗器字節(jié)卜Midi ClMk_5Hn|%1加V 口沁亠旳%1 加.3ClMk：!Hn|%1 血C

7、hd_l 二5H3卜.bierchd_iHn%M0.6 Clocl ,0 625Hz» 圖2.系統(tǒng)位與時鐘位3.為PROFINET通信口分配以太網(wǎng)地址在“設備視圖中點擊CPU上代表PROFINET通信口的綠色小方塊,在下方 會出現(xiàn)PROFINET接口的屬性,在“以太網(wǎng)地址下分配IP地址為 23 ,子網(wǎng)掩碼為 ,如圖 3.所示.圖3分配IP地址4.創(chuàng)立CPU的邏輯網(wǎng)絡連接在項LI樹“項U樹“設備和網(wǎng)絡“網(wǎng)絡視圖視圖下,創(chuàng)立兩個設備的連接. 用鼠標點中S7-1200上的PROFINET通信口的綠色小方框,然后拖拽出一條 線,到另外一個317

8、-2pn上的PROFINET通信口上,松開鼠標,連接就建立 起來了,如圖4所示.317-2pnCPU 317-2 fWDF| PN/IE 1圖4.建立兩個CPU的邏輯連接5.在S7-1200中調(diào)用并配置“TCON、“TSEND、“TRCV通信指令 在S7-1200CPU中調(diào)用發(fā)送通信指令,進入“工程樹“$7畀200>“程 序塊>9BT主程序中,從右側窗口 "指令通訊"開放式用戶通信下調(diào)用TCON指令,創(chuàng)立連接,如圖5所示.%DB1'TCOII DE："TCONEIIEIIO%MW.O0l_l“一WB2M 37-1200.Connection D

9、B"P.EQIDcor IIIECTDOME4 Taq_2-%M10.2BUSY < 'Taq.B"ERROR 4STATUS%M10 3%MW20怙 g_5“圖5.調(diào)用TCON通信指令定義S7-1200的TCON連接參數(shù)S7-1200的叮CON指令的連接參數(shù)需要在指令下方的屬性窗口14屬性今"組 態(tài)V連接參數(shù)中中設置,如圖6所示.圖6定義TCON連接參數(shù)連接參數(shù)說明:端點連接類型連接ID:可以通過點擊選擇按鈕選擇“未指定；:選擇通信協(xié)議為TCP；:連接的地址ID號,這個ID號在后面的編程里會用到;連接數(shù)據(jù):點擊新建自動生成該數(shù)據(jù)塊,如S7-1200

10、_Connection_DB；主動建立 連接地址詳細 信息:選擇本地S7-1200作為主動連接；:定義通信伙伴方的端口號為：2000o 創(chuàng)立并定義S7-1200的發(fā)送數(shù)據(jù)區(qū)DB4塊通過“工程樹“S7-1200>“程序塊“添加新塊,選擇“數(shù)據(jù)塊創(chuàng)立DB4塊, 選擇"標準與S7-300/400兼容S點擊“確定鍵,定義發(fā)送數(shù)據(jù)區(qū)為101個字 節(jié)的數(shù)組,如圖7所示,結果如圖8所示.圖7.創(chuàng)立發(fā)送數(shù)據(jù)區(qū)DB塊圖8.定義發(fā)送數(shù)據(jù)區(qū)為字節(jié)類型的數(shù)組101字節(jié) 將MTSENDM在OB1內(nèi)調(diào)用 發(fā)送10個字節(jié)數(shù)據(jù)到317-2pn中 進入“工程樹f S7J20(T>“程序塊主程序中,從右側窗

11、口 “指 令 “通訊開放式用戶通信下調(diào)用“TSEND指令,配置接口參數(shù),如圖 9 所示.TSEMD切FhlEMO匸！ 1%M0.3Clgk_2H二-P.EODONEI 一IDIU-leiiBUSYPDB4.DBXO.OB i IE I ：*-DATAERRORSTATUSWB3"TSEIID.DE"MTa<|_6M%lvlW22圖9.調(diào)用TSEND指令并配置接口參數(shù) 參數(shù)說明： 輸入接口參數(shù):REQ: =M0.3/使用2Hz的時鐘脈沖,上升沿激 活發(fā)送任務；ID：=1創(chuàng)立連接ID；LEN:=10發(fā)送數(shù)據(jù)長度；DATAB=P#DB4.DBX0.0/發(fā)送數(shù)據(jù)區(qū)的數(shù)據(jù),使用

12、指針尋址YTE 10時,DB塊要選用絕對尋址；輸出接口參數(shù):DONE:=M11.0任務執(zhí)行完成并且沒有錯誤,該位置1；BUSY:=M11.2/該位為1,代表任務未完成,不能 激活新任務；ERROR:=M11.3通信過程中有錯誤發(fā)生,該位置1；STATUS:=MW22有錯誤發(fā)生時,會顯示錯位信息號. 創(chuàng)立并定義S7-1200的接收數(shù)據(jù)區(qū)DB5塊.通過“項LI樹“S7-1200>“程序塊“添加新塊,選擇“數(shù)據(jù)塊創(chuàng)立DB5塊, 選擇14標準與S7-300/400兼容S點擊“確定鍵,定義接收數(shù)據(jù)區(qū)為101個字 節(jié)的數(shù)組,如圖10所示,結果如圖11 所示.圖10.創(chuàng)立接收數(shù)據(jù)區(qū)DB5塊1200RC

13、V 將MTRCVM在OB1內(nèi)調(diào)用進入“工程Ww>MS7-1200M>-g序塊主程序中,從右側窗口 “指 令f 通訊開放式用戶通信下調(diào)用“TRCV指令,配置接口參數(shù),如圖 12 所示.鵡DB610PSDB5DBX0.0BYTE I :%M12.0,Tag_lu1'%M12.3HTagJ 2B,%MW24HTagJ 3"%MW26圖12.調(diào)用TRCV指令并配置接口參數(shù)參數(shù)說明： 輸入接口參數(shù):EN_R:= TRUEID:=1LEN:=10人丁人:=P#DB5.DBX0.0databyte 10輸出接口參數(shù)：NDR:=M12.0BUSY:=M12.1ERROR:=M12

14、.3STATUS:=MW24RCVD_LEN:=MW26配置完連接并編譯存盤./準備好接收數(shù)據(jù)；/連接號,使用的是TCON的連 接參數(shù)中ID號；/接收數(shù)據(jù)長度為10個字節(jié)；/接收數(shù)據(jù)區(qū)的地址；/該位為1,接收任務成功完成；/該位為1,代表任務未完成,不能激 活新任務；/通信過程中有錯誤發(fā)生,該位置1:/有錯誤發(fā)生時,會顯示錯誤信息號；/實際接收數(shù)據(jù)的字節(jié)數(shù).S7-300PN側通信的編程,連接參數(shù)及通信參數(shù)的配置,測試結果1.使用STEP7 V11軟件添加新設備并命名317-2pn然后進入14項口視圖,在14項樹下雙擊“添加新設備,在對話框中選擇所使 用的S7-300 CPU添加到機架上,命名為

15、317-2pn,如圖13所示.設備名稱| 3172pn勺PLC三 1SIIv1ATICS7-I200 5llvWK 57-390 -Is CPU Lj| CPU 312 Lj| CPU BI2C J CPU ? I3C CPU 5 I3C-2 DP L® CflJ 3 I rtF Lj CPU 314 Lj CPU 3 I4C-2 DP _J CPU 5 I4C-2 PH DP 'I CPU 3I4C-2 FTP CPU 315-2 DP l.CMJ 5I5-2MI'DP牙 CPU 317-2 DPLi CPU 317-2 PII-DPQ|6ES7 31 7-2EKI

16、 3-0AeO盪備CPU 3I 7-2 PII/DP訂貨號|6ES7引72EKSOA8O瞬：說明348 KB工作存刪 AMms' l MO條指令 fTDFII舊接口 57ilfg 可第瘵 FETF.PROFII4ETIG 控吿疇 丈捋 PT-IFT PROFIMET竣口 和 2個端口 PP.CFIIIETC8A FCOFIIIET CBA 我理 TCPHP傳輸協(xié)議 組合MPIDPjg口 hlFI或DP 主站威DF從站星劣可擴區(qū)連抿總個根塊伍定總線循環(huán)時問 路由 固件版本打二6ES7 31 7-2EK14-0AB0圖13.添加新設備為了編程方便,使用CPU屬性中定義的時鐘位,定義方法如下

17、：在“工程樹>“317-2卩11>“設備組態(tài)中,選中CPU ,然后在下面的屬性窗 口中,14屬性"時鐘存儲器"下時鐘位定義在MBO,如圖14所示.時鐘位我們主要使用M0.3,它是以2Hz的速率在0和1之間切換的一個 位,可以使用它去自動激活發(fā)送任務.圖14.時鐘存儲位3.為PROFINET通信口分配以太網(wǎng)地址在44設備視圖沖點擊CPU上代表PROFINET通信口的綠色小方塊,在下方 會出現(xiàn)PROFINET接口的屬性,在“以太網(wǎng)地址下分配IP地址為 5,子網(wǎng)掩碼為 ,如圖 3.所示.圖15.分配IP地址4在S7-30

18、0中調(diào)用并配置“TCON化TSEND uT_RCVn通信指令 在S7-300 CPU中調(diào)用發(fā)送通信指令,進入44項日樹"3172卩"'>“程序 塊>“OB1主程序中,從右側窗口 “指令通訊“開放式用戶通信下調(diào)用 TCON指令,創(chuàng)立連接,如圖16所示.%DB3'TCOILD 賓%M1Q.3%MW20“TW%M10.2F5DB4 DE： <0 0EYTE 64%M10.0,rag_r,W#I6S000IFg：圖16調(diào)用TCON通信指令定義S7-300的“TCON連接參數(shù)S7-300的“TCON指令的連接參數(shù)需要在指令下方的屬性窗口“屬性“組 態(tài)

19、V連接參數(shù)中中設置,如圖17所示.圖17.定義TCON連接參數(shù)連接參數(shù)說明:端點:可以通過點擊選擇按鈕選擇“未指定；連接類型:選擇通信協(xié)議為TCP；連接ID:連接的地址ID號,這個ID號在后面的編程里會用到:連接數(shù)據(jù):點擊新建自動生成該數(shù)據(jù)塊；主動建立 連接:選擇對方S7-1200作為主動連接；地址詳細 信息:定義本方的端口號為：2000o 創(chuàng)立并定義S7-300的發(fā)送數(shù)據(jù)區(qū)DB1塊通過“項U樹>“317-2pn>“程序塊“添加新塊,選擇“數(shù)據(jù)塊創(chuàng)立DB1塊, 點擊14確定鍵,定義發(fā)送數(shù)據(jù)區(qū)為101個字節(jié)的數(shù)組,如圖18所示,結果如 圖19 所示.圖18.創(chuàng)立發(fā)送數(shù)據(jù)區(qū)DB塊圖19

20、.定義發(fā)送數(shù)據(jù)區(qū)為字節(jié)類型的數(shù)組101字節(jié) 調(diào)用TSEND"在OB1內(nèi)調(diào)用 發(fā)送10個字節(jié)數(shù)據(jù)到S7-1200中 進入“工程樹>“3172pn>*>序塊主程序中,從右側窗口 “指 令 “通訊開放式用戶通信下調(diào)用“TSEND指令,配置接口參數(shù),如圖 20所示.Ell%M0.3"Tcig_6" PEO6#0001 ID10 LEII1 DBXO.OBYTE 10 DATA%DB5“T3 已 ICDB"T5END切EHO際 111.0DOME h 'TdgjT%M11 1BUSY h ,TacL8,i%M11.2ERROR h%MW2

21、2STATUS d "Taqlu"圖20.調(diào)用TSEND指令并配置接口參數(shù)參數(shù)說明： 輸入接口參數(shù):REQ:=M0.3IDLENDATA： = w#16#1:=10:=P#DB1.DBX0.0BYTE 10/使用2Hz的時鐘脈沖,上升沿 激活發(fā)送任務；創(chuàng)立連接ID；發(fā)送數(shù)據(jù)長度；/發(fā)送數(shù)據(jù)區(qū)的數(shù)據(jù)；輸出接口參數(shù):DONE : = M11.0BUSYERRORSTATUS:=M11.1:=M11.2:=MW22任務執(zhí)行完成并且沒有錯誤,該位置 1;/該位為1,代表任務未完成,不能 激活新任務；通信過程中有錯誤發(fā)生,該位置1;有錯誤發(fā)生時,會顯示錯位信息號.創(chuàng)立并定義S7-30

22、0的接收數(shù)據(jù)區(qū)DB2 塊.通過14項口樹>372prT"程序塊D添加新塊S選擇做據(jù)塊"創(chuàng)立DB2塊, 點擊“確定鍵,定義接收數(shù)據(jù)區(qū)為101個字節(jié)的數(shù)組,如圖21.所示,結果如 圖22所示.圖21 創(chuàng)立接收數(shù)據(jù)區(qū)DB2塊圖22.定義接收數(shù)據(jù)區(qū)為字節(jié)類型的數(shù)組將MTRCVM在OB1內(nèi)調(diào)用進入“工程樹>“3172pn>*>序塊>“0B1主程序中,從右側窗口 “指 令f 通訊開放式用戶通信下調(diào)用“TRCV指令,配置接口參數(shù),如圖 23 所示.WB6TRCV引Ell%M140HM12.Q"Ta gJ6H aEILF.NDRr "Tag

23、J 1H朋165000| 一IDWI2.1IO-LEIIBUSY"! "Tdg_l2E： . TE I u -DATAERROR-i Tdg_l3%Iy1W24STATUS mi_l$餉W26RCVD.LEN TagJS11圖23.調(diào)用TRCV指令并配置接口參數(shù)參數(shù)說明： 輸入接口參數(shù):EN_R:=M14.0ID:=1LEN:=10DATA:=P# DB2.DBX0.0BYTE 10/準備好接收數(shù)據(jù)M14.0=TRUE :/連接號,使用的是TCON的連接 參數(shù)中ID號；/接收數(shù)據(jù)長度為10個字節(jié)；/接收數(shù)據(jù)區(qū)的地址；NDRBUSYERRORSTATUSRCVD_LEN:=M

24、12.0:=M12.1:=M12.3:=MW24:=MW26輸出接口參數(shù):/該位為1,接收任務成功完成；/該位為1,代表任務未完成,不能激 活新任務；/通信過程中有錯誤發(fā)生,該位置1:/有錯誤發(fā)生時,會顯示錯誤信息號；/實際接收數(shù)據(jù)的字節(jié)數(shù).配置完連接并編譯存盤.下載硬件組態(tài)及程序并監(jiān)控通信結果下載兩個CPU中的所有硬件組態(tài)及程序,實現(xiàn)兩個CPU之間數(shù)據(jù)交換,監(jiān) 控結果如圖24所示.300pn s7 1200 TCP s7 1200 |CPU 1214C DODODCJ 耳S7-1200監(jiān)控數(shù)據(jù)i名球ifeilt顯示格式曲視伯11200 先HD 汨ID_D8BC十六軸16#11"12

25、00 SEHDn SEND.WW DBBI十六進制16#223111260 SEHD'1 :EIID_DeB2十六進制1砧334'1200 SEN O'* 5EIID_WB4 Dees十畑制16X445'1200 SEND" 5EIID_%O 田 DE Ed十處進制I6XC556'1200 5END.SEND.%DE4 D8K5十六進制I6ST66、7*1200 SEHD* iEIID_.WK4 DE 86十六進制16 丁8"IZOO SEND 5EllD_.%DB4 D8B7十六進制1沁891200 SEHD,> SEND,.%CiB4D8B8十六進制16 肖 9910“I2OOSEMD？EHD_.十六進制16也11FALSEI2*I2：0RC7o no_DB|o%OBS D8B0十六法制1阿1I31200 RC/1 RC/_DB|I%DB5 08B l十六進殆116#02I4*12 ： 0 RC/m PCy_DB|2DEB：十六酬1663 jI51200 RO/* RC<DB|3%O的 DBBB十用制1 63 XI6心 PC . _DB|4WB6 DBBd十夬逹制1 6SC05I71200 R6.FXVJE5%OE5 08 B5十皿制16如6I81200 P<?/“ ECV_DE|6%DE