设置S7200SMART通讯问题以太网设置.docx

1、设置S7200SMART通讯问题以太网设置【关键字】设置一：TCP 协议通讯（一）S7 200 SMART之间的TCP通讯TCP是一个因特网核心协议。在通过以太网通信的主机上运行的应用程序之间，TCP 提供了可靠、有序并能够进行错误校验的消息发送功能。TCP 能保证接收和发送的所有字节内容和顺序完全相同。TCP 协议在主动设备（发起连接的设备）和被动设备（接受连接的设备）之间创建连接。一旦连接建立，任一方均可发起数据传送。TCP协议是一种流协议。这意味着消息中不存在结束标志。所有接收到的消息均被认为是数据流的一部分。S7 200 SMART与之间的TCP通讯可以通过两边调用OUC(开放式用户通

2、讯)指令库中的TCP_CONNECT、TCP_SEND、TCP_RECV、DISCONNECT指令来实现。图1.开放式用户通讯库开放式用户通信库需要使用 50 个字节的 V 保存器。开放式的用户通讯连接资源包括8个主动连接和8个被动连接。只可从主程序或中断例程中调用库函数，但不可同时从这两个程序中调用。所需条件：1、软件版本：STEP 7-Micro/WIN SMART V2.22、SMART CPU固件版本:V2.23、通讯硬件：TP电缆（以太网电缆）所完成的通讯任务：将作为客户端的PLC（IP地址为192.168.0.101）中VB0-VB3的数据传送到作为服务器端的PLC(IP地址为19

3、2.168.0.102）的VB2000-VB2003中。S7-200 SMART 客户端编程1、设置本机IP地址在客户端设置IP地址为192.168.0.101图2.设置IP地址2、建立TCP连接调用TCP_CONNECT指令建立TCP连接。设置连接伙伴地址为192.168.0.102，远端端口为2001，本地端口为5000，连接标识ID为1。利用SM0.0使能Active，设置为主动连接。图3.调用TCP_CONNECT指令指令的参数输入参数：EN ：使能输入Req：沿触发Active :TURE=主动连接（客户端）FALSE=被动连接（服务器）ConnID：连接ID为连接标识符，可能范围为

4、0-65534。IPaddr1 . IPaddr4:IP 地址的四个八位字节。IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。RemPort：远程设备上的端口号。远程端口号范围为 1 到 49151。对于被动连接，可使用零。LocPort ：本地设备端口号。范围为1-49151，但是存在一些限制。本地端口号的规则如下：有效端口号范围为 1 到 49151。不能使用端口号 20、21、25、80、102、135、161、162、443以及34962至34964。这些端口具有特定用途。建议采用的端口号范围为 2000 到 5000。对于被动连接，本地端口

5、号必须唯一（不重复）。输出参数：Done：当连接操作完成且没有错误时，指令置位 Done 输出。Busy： 当连接操作正在进行时，指令置位 Busy 输出。Error：当连接操作完成但发生错误时，指令置位 Error 输出。 Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。3、调用发送数据指令TCP_SEND调用TCP_SEND指令发送以VB0为起始，数据长度为DataLen长度的数据发送到连接ID为1指定的远程设备。利用1HZ的时钟上升沿触发发送请求。图4.调用

6、TCP_SEND指令指令的参数输入参数：EN ：使能输入Req：沿触发ConnID：连接 ID (ConnID) 是此发送操作的连接ID号。DataLen ：DataLen 是要发送的字节数（1 到 1024）。DataPtr：DataPtr 是指向待发送数据的指针。输出参数：Done：当连接操作完成且没有错误时，指令置位 Done 输出。Busy： 当连接操作正在进行时，指令置位 Busy 输出。Error：当连接操作完成但发生错误时，指令置位 Error 输出。 Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册。如果指令置位 Busy

7、 或 Done 输出，Status 为零（无错误）。4、终止通讯连接用户可通过DISCONNECT指令终止指定ID的连接。图5.调用DISCONNECT指令参数说明：输入参数：EN :使能Req：沿触发指令。输出参数：Done：当连接操作完成且没有错误时，指令置位 Done 输出。Busy： 当连接操作正在进行时，指令置位 Busy 输出。Error：当连接操作完成但发生错误时，指令置位 Error 输出。 Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。5、分配

8、库存储区开放式用户通信库需要使用 50 个字节的 V 存储器，用户需手动分配 。在指令树的程序中，以鼠标右键单击程序块，在弹出的快捷菜单中选择库存储器。如图所示：图6.库存储器在弹出的选项卡中设置库指令数据区：图7.分配地址S7-200 SMART 服务器端编程1、设置本机IP地址设置IP地址为192.168.0.102图8.设置本机IP地址2、建立TCP连接调用TCP_CONNECT指令建立TCP连接。设置连接伙伴地址为192.168.0.101，远端端口为5000，本地端口为2001，连接标识ID为1。利用SM0.0常闭点使能Active，设置为被动连接。图9.调用TCP_CONNECT指

9、令3、接收数据调用TCP_RECV指令接收指定ID连接的的数据。接收的缓冲区长度为MaxLen，数据接收缓冲区以VB2000为起始。图11.调用TCP_RECV指令监控结果其中客户端的VW1000是发送的数据长度，服务器端的vw1000是接收的数据长度。图12.监控结果例程为了更好地理解 TCP的编程，可参考下面的例程。注意：1. 该例程使用 STEP 7-Micro/WIN SMART 编写。2.在建立连接时需先触发服务器端的建立连接指令，再触发客户端。TCP客户端程序TCP服务器端程序注意：此指令库/程序的作者和拥有者对于该软件的功能性和兼容性不负任何责任。使用该软件的风险完全由用户自行承

10、担。由于它是免费的，所以不提供任何担保，错误纠正和热线支持，用户不必为 此联系西门子技术支持与服务部门。（二）S7-200 SMART 与调试助手之间 TCP 通信TCP协议通讯TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200 SMART 与 TCP&UDP Debug通过 TCP 通信，在 TCP&UDP Debug建立客户端或服务器，在 S7-200 SMART 调用 Open User Communication 库指令( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) 。客户端：主动建立连接，可以理解为主站 ； 服务

11、器：被动建立连接，可以理解为从站。注意：S7-200 SMART 在 CPU 硬件固件及编程软件版本均升级到 V2.2 之后才开始支持开放式通信。编程软件版本低于V2.2，无 Open User Communication 库指令；硬件固件低于 V2.2，硬件不支持开放式通信协议。S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资源S7-200 SMART TCP 通信数据量：1024 字节硬件和软件需求及所完成的通信任务硬件： PC （带以太网卡）（IP 地址 192.168.0.254 ；子网掩码 255.255.255.0） S7-200 SMART CPU (

12、固件版本V2.2) ( IP 地址 192.168.0.20 ；子网掩码 255.255.255.0） TP 以太网电缆软件： TCP&UDP Debug STEP 7 Micro/WIN SMART （ 软件版本 V2.2 ）所完成的通信任务： TCP&UDP Debug 发送 10 个字节数据： -（ S7- 200 SMART 侧 ） VB2000VB2009 TCP&UDP Debug 接收 10 个字节数据： 项目树指令树库Open User Communication,调用TCP_CONNECT，如图5、图6所示。图5. 开放式以太网通讯指令库图6. TCP连接块表1. 引脚说明T

13、CP_CONNECT/调用TCP_CONNECTEN：SM0.0/使能输入Req：V6010.0/如果 Req = TRUE，CPU 启动连接操作。如果 Req=FALSE，则输出显示连接的当前状态。使用上升沿触发Active：SM0.0闭点/TRUE = 主动连接 ;FALSE = 被动连接ConnID：1/ CPU 使用连接 ID (ConnID) 为其它指令标识该连接。可能的 ConnID 范围为 0 到 65534。IPaddr14：00/IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。服务器侧IP地址写0，表示接收所有请求RemPort：0

14、/RemPort 是远程设备上的端口号。远程端口号范围为 1 到 49151。对于被动连接，使用零。LocPort：2000/ LocPort 是本地设备上的端口号。本地端口号范围为 1 到 49151，但存在一些限制。DONE：V6000.0/ 当连接操作完成且没有错误时，指令置位 Done 输出。BUSY：V6000.1/ 当连接操作正在进行时，指令置位 Busy 输出。ERROR：V6000.2/ 当连接操作完成但发生错误时，指令置位 Error 输出STATUS：VB6002/ 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出

15、，Status 为零（无错误）2.调用TCP_SEND 和 TCP_RCV 指令，如图7、图8所示。图7. TCP发送块表2.引脚说明CALL TCP_SEND/调用TCP_SENDEN：SM0.5/使能输入Req：SM0.5/如果 Req = TRUE，CPU 启动发送操作。如果 Req=FALSE，则输出显示发送操作的当前状态。ConnID:1/连接 ID (ConnID) 是此发送操作所用连接的编号。使用您为 TCP_CONNECT 操作选择的 ConnID。DataLen:10/DataLen 是要发送的字节数（1 到 1024）。DataPtr：&VB0/DataPtr 是指向待发送

16、数据的指针。这是指向 I、Q、M 或 V 存储器的 S7-200 SMART 指针（例如，VB100）。Done：V6000.6/ 当连接操作完成且没有错误时，指令置位 Done 输出。Busy：V6000.7/ 当连接操作正在进行时，指令置位 Busy 输出。Error：V6001.0/ 当连接操作完成但发生错误时，指令置位 Error 输出。Status：VB6004/ 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）图8. 发TCP接收块表3. 引脚说明CALL TCP_RECV/调用TCP_REC

17、VEN：SM0.0/使能输入，常1接收ConnID：1/CPU 将连接 ID (ConnID) 用于此接收操作（连接过程中定义）。MaxLen：10/ MaxLen 是要接收的最大字节数（例如，DataPt 中缓冲区的大小（1 到 1024）。DataPtr：&VB2000/ DataPtr 是指向接收数据存储位置的指针。这是指向 I、Q、M 或 V 存储器的 S7-200 SMART 指针（例如，VB100）Done：V6001.1/当接收操作完成且没有错误时，指令置位 Done 输出。当指令置位 Done 输出时，Length 输出有效。Busy：V6001.2/ 当接收操作正在进行时，指

18、令置位 Busy 输出。Error：V6001.3/ 当接收操作完成但发生错误时，指令置位 Error 输出Status：VB6005/ 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。Length：VW6006/Length 是实际接收的字节数。3.分配库存储区，如图9 所示。图9.分配库存储区注意：为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使用的其他 V 区地址重叠！通信结果以S7-200 SMART做服务器为例。将 S7-200 SMART 项目编译，下载并触发建立连接；在TC

19、P&UDP Debug中点击连接。通信结果如下：图10. 测试结果（三）S7-200 SMART 与 S7-1200 之间 TCP 通信 S7-200 SMART 作为服务器TCP 协议通信TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200 SMART 与 S7-1200 通过 TCP 通信，在 S7-1200 调用 T-block 指令 ( TCON, TDISCON, TSEND, TRCV ) ，在 S7-200 SMART 调用 Open User Communication 库指令( TCP_CONNECT,DISCONNECT,TCP_SEND,TC

20、P_RECV) 。双方的发送和接收指令必须成对出现。客户端：主动建立连接，可以理解为主站 ； 服务器：被动建立连接，可以理解为从站。注意：S7-200 SMART 在 CPU 硬件固件及编程软件版本均升级到 V2.2 之后才开始支持开放式通信。编程软件版本低于V2.2，无 Open User Communication 库指令；硬件固件低于 V2.2，硬件不支持开放式通信协议。S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资源S7-200 SMART TCP 通信数据量：1024 字节硬件和软件需求及所完成的通信任务硬件： S7-1200 CPU （IP 地址 19

21、2.168.0.100 ；子网掩码 255.255.255.0） S7-200 SMART CPU (固件版本V2.2) ( IP 地址 192.168.0.20 ；子网掩码 255.255.255.0） PC （带以太网卡） TP 以太网电缆软件： STEP7 V13 SP1 Upd 9 STEP 7 Micro/WIN SMART （ 软件版本 V2.2 ）所完成的通信任务： S7-1200 发送 10 个字节数据：（ S7-1200侧 ） DB4.DBB0DB4.DBB9 - （ S7- 200 SMART 侧 ） VB2000VB2009 S7-1200 接收 10 个字节数据： （

22、S7-1200 侧 ） DB4.DBB10DB4.DBB19 “PLC_1” “设备组态” 中，选中 CPU ，然后在下面的属性窗口中，“属性” “系统和时钟存储器” 下，将时钟位定义在 MB0，如图2所示。时钟位我们使用 M0.5 ，它是频率为 1 Hz 的脉冲，可以使用它去自动激活发送任务。图2.启用时钟位4.为 PROFINET 通信口分配以太网地址在 “设备视图”中点击 CPU 上代表 PROFINET 通信口的绿色小方块，在下方会出现 PROFINET 接口的属性，在 “以太网地址” 下分配 S7-1200 CPU 的 IP 地址为 192.168.0.100 ，子网掩码为255.2

23、55.255.0，如图3 所示图3.分配 IP 地址5.在S7-1200 中调用建立连接指令，进入 “项目树” “ PLC_1” “程序块” “OB1” 主程序中，从右侧窗口 “指令” “通信”“开放式用户通信”下调用 “TCON” 指令，配置连接参数，如图4所示。图4.调用TCON指令并配置连接参数6.创建用于交换数据的全局DB块及定义变量通过“项目树”“PLC_1”“程序块”“添加新块”，选择“数据块” 创建全局 DB 块，点击“确定” 生成数据块。如图5所示。图5.添加新块通过“项目树”“PLC_1”“程序块”点击生成的 “数据块_1” ( DB4 ) ，右键属性，取消勾选“优化的块访问

24、”。如图6所示。图6.取消勾选优化的块访问双击生成的 “数据块_1” ( DB4 ) ，定义数组，10 个字节用于发送，10个字节用于接收，然后编译数据块。结果如图7所示。图7.定义交换数据区7.在OB1中调用 TSEND 和 TRCV指令块位置及调用方法参考 TCON 指令的调用，调用结果如图8所示。CALL TSEND, DB3/调用TSEND，使用背景DB块:DB3REQ：M0.5/使用1Hz的时钟脉冲，上升沿激活发送任务ID：1/连接号，要与连接配置中一致DATA：P#DB4.DBX0.0 BYTE 10/ 发送数据区的数据，需要注意DB块要选用绝对寻址DONE：M20.0/ 任务执行

25、完成并且没有错误，该位置1BUSY：M20.1/ 该位为1，代表任务未完成，不能激活新任务ERROR：M20.2/ 通信过程中有错误发生，该位置1STATUS：MW22/ 有错误发生时，会显示错误信息号CALL TRCV, DB5/调用TRCV，使用背景DB块:DB5EN_R：M1.2/准备好接受数据 ,常1接收ID：1/连接号，要与连接配置中一致DATA：P#DB4.DBX10.0 BYTE 10/ 接受数据区的数据，需要注意DB块要选用绝对寻址DONE：M30.0/ 任务执行完成并且没有错误，该位置1BUSY：M30.1/ 该位为1，代表任务未完成，不能激活新任务ERROR：M30.2/

26、通信过程中有错误发生，该位置1STATUS：MW32/ 有错误发生时，会显示错误信息号RCVD_LEN：MW34/ 实际接受数据的字节数图8.调用发送和接收指令接收和发送指令调用需要注意：程序块的 ID 要与指令 TCON 中的 ID 保持一致DATA 参数的填写方法 ( 以 TRCV 程序块为例 )：1、直接输入 : P#DB4.DBX10.0 BYTE 102、打开数据块，点击数据块右上角浮动按钮，移动数据块与OB1并排显示，选中数据块变量名称 “ TCP_RCV ” 拖拽到 TRCV 指令 DATA 参数处，该区域显示为绿色，释放鼠标即可。S7-200 SMART侧编程 ( 服务器侧组态

27、编程 )1.打开STEP 7 Micro/WIN SMART项目树指令树库Open User Communication,调用TCP_CONNECT，如图9所示。TCP_CONNECT/调用TCP_CONNECTEN：SM0.0/使能输入Req：V6010.0/如果 Req = TRUE，CPU 启动连接操作。如果 Req=FALSE，则输出显示连接的当前状态。使用上升沿触发Active：SM0.0闭点/TRUE = 主动连接 ;FALSE = 被动连接ConnID：1/ CPU 使用连接 ID (ConnID) 为其它指令标识该连接。可能的 ConnID 范围为 0 到 65534。IPaddr14：00/IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。服务器侧IP地址写0，表示接收所有请求RemPort：0/RemPort 是远程设备上的端口号。远程端口号范围为 1 到 49151。对于被动连接，使用零。LocPort：2000/ LocPort 是本地设备上的端口号。本地端口号范围为 1 到 49151，但存在一些限制。DONE：V6000.0/ 当连接操作完成且没有错误时，指令置位 Done 输出。BUSY