西门子模块总代理商（中国一级代理）西门子模块总代理商（中国一级代理）西门子模块总代理商（中国一级代理）
上海赞国公司优势产品; 触摸屏、变频器、电缆及通讯卡、数控系统、网络接头、伺服驱动、 凡在公司采购西门子产品，均可质保一年，假一罚十
以满足客户的需求为宗旨 , 以诚为本 , 精益求精
欢迎您来电咨询高品质西门子驱动和自动化产品价格
=====================================================================
(SIEMENS)上海赞国自动化科技有限公司（西门子分销商）
上海赞国自动化科技有限公司
联系人： 颜工[销售工程师]
电话（Tel）：-021-31129695
传真（Fax）：-021-67633621
联系QQ ：983991865
24小时销售技术服务热线 ：15000708648
微信；15000708648
地址（Add）：上海市松江区思贤路1855弄91号
我公司只销售西门子原装 ，享受西门子免费一年保修
=====================================================================
上海赞国公司在经营活动中精益求精，具备如下业务优势：
西门子PLC S7-400系列可编程控制器
西门子PLC S7-300系列可编程控制器
西门子PLC S7-200系列可编程控制器
西门子PLC S7-1200系列可编程控制器
西门子PLC
PLC S7-300常用型号列举
S7-300PLC 6ES7368-3BB01-0AA0
6ES7194-4CA00-0AA0链接模块
6FX2007-1AE14电缆
SENTRON3NE4120
SIMATIC S7-200 6ES7214-1AD23-0xB0
6XV1830-3EH10电缆
6ES7972-0BB12-0xA0总线连接器
6ES7953-8LJ20-0AA0存储卡
6ES7953-8LG20-0AA0存储卡
西门子S7-200PLC 6ES7901-3CB30-0xA0
西门子S7-400PLC 6ES7407-0KA02-0AA0
IMATIC S7-4006ES7400-1JA11-0AA0
6ES7392-1AM00-0AA0西门子PLC
SIMATIC S7-3006ES7392-1AJ00-0AA0
6ES7332-5RD00-0AB0模拟量输出模块
6ES7332-5HF00-0AB0 SIMATIC S7-300
西门子PLC 6ES7332-5HB01-0AB0
SIMATIC S7-300 6ES7331-7PF11-0AB0
SIMATIC S7-300 6ES7323-1BH01-0AA0
西门子MSIMATIC S7-300 6ES7332-5HD01-0AB0输入模块
6ES7321-1BL00-0AA0数字输入模块
SIMATIC S7-300可编程控制器模块备件
S7-300是SIMATIC控制器中销售量 多的产品，它已成功地用于范围广泛的自动化领域。S7-300 的重点在于为生产制造工程中的系统解决方案提供一个通用的自动化平台。这就是说，S7-300 是用于集中式或分布式结构的优化解决方案。坚持不懈的创新和改革使S7-300这个广泛应用的自动化平台能持续不断的升值概述。西门子CPU317-2模块
一、S7-300 PLC系统组成西门子CPU317-2模块
系统组成：
| 电源模块 (PS) （选件） | | 为S7-300/ET 200M 提供电源 将120/230V交流电压转变到所需要的24伏直流工作电压 输出电流2A、 、10A |
| 中央处理单元 (CPU) | | 多种CPU，有各种不同的性能，例如，有的CPU 上集成有输入/输出点，有的CPU上集成有PROFI-DP通讯接口等。 |
| 接口模块 (IM) | | 用于连接多机架配置的 SIMATIC S7-300 的机架。 多配置4个机架。每个机架 多可以插入8个模块。在4个机架上 多可安装32个模块。 IM 365 IM 365/IM 361 |
| 信号模块 (SM) | | 用于数字量和模拟量输入/输出 |
| 通讯处理器 (CP) | | 用于连接网络和点对点连接 |
| 功能模块 (FM) | | 用于高速计数，定位操作 (开环或闭环控制) 和闭环控制。 |
| 存储器 | | MMC |
| DIN标准导轨 | | 用于模块安装 |
| 前连接器 | | 用于简单而方便地连接传感器和执行器 更换模块时允许保持接线 采用编码元件以避免更 分为20针、40针两种 |
S7－300主要支持的硬件有：
（1）电源（PS）
电源模块提供了机架和CPU内部的供电电源，置于1号机架的位置。
（2）中央处理器（CPU）
CPU存储并处理用户程序，为模块分配参数，通过嵌入的MPI总线处理编程设备和PC、模块、其它站点之间的通讯，并可以为进行DP主站或从站操作装配一个集成的DP接口。置于2号机架。
（3）接口模块（IM）
接口模块将各个机架连接在一起。不同型号的接口模块可支持机架扩展或PROFI DP连接。置于3号机架，没有接口模块时，机架位置为空。
（4）信号模块（SM）
通常称为I/O（输入/输出）模块。测量输入信号并控制输出设备。信号模块可用于数字信号和模拟信号，还可用于进行连接，如传感器和启动器的连接。
（5）功能模块（FM）
用于进行复杂的、重要的但独立于CPU的过程，如：计算、位置控制和闭环控制。
（6）通讯处理器（CP）
模块化的通讯处理器通过连接各个SIMATIC站点，如：工业以太网，PROFI或串行的点对点连接等。
后三个模块在机架上可以任意放置，系统可以自动分配模块的地址。
需要说明的是，每个机架 多只能安装8个信号模块、功能模块或通讯模块。如果系统任务超过了8个，则可以扩展机架（每个带CPU的中央机架可以扩展3个机架）。
各个模块的性能具体如下：
（1）电源模块（PS）
电源模块用于将SIMATIC S7-300 连接到120/230V AC电源。
（2）CPU模块
各种CPU 有各种不同的性能，例如，有的CPU 上集成有输入/输出点，有的CPU上集成有PROFI- -DP通讯接口等。
以上只是列出了部分指标，设计时还要参看相应的手册。
（3）接口模块
接口模块用于多机架配置时连接主机架(CR)和扩展机架 (ER)。S7-300通过分布式的主机架(CR)和3个扩展机架(ER)，可以操作多达32个模块。运行时无需风扇。
（4）信号模块
信号模块用于数字量和模拟量输入/输出，又分DI/DO（数字量输入/输出）和AI/AO（模拟量输入/输出）模块。
①数字量输入模块：
②数字量输出模块：
③数字输入/输出模块：
④继电器输出模块：
⑤模拟量输入模块
⑥模拟量输出模块：
⑦模拟量输入/输出模块：
（5）功能模块
西门子S7－300功能模块模块适用于各种场合，功能块的所有参数都在STEP7中分配，操作方便，而且不必编程。包括：计数器模块（FM350），定位模块（FM351），凸轮控制模块（FM352），闭环控制模块（FM355）等许多用于特定场合的模块。
（6）通讯模块（CP）
S7－300通讯模块是用于连接网络和点对点通讯用的专用模块，比如：用于S7－300和SIMATIC C7通过PROFI通讯的模块CP343－5，用于S7－300和工业以网通讯的模块CP343－1及CP343－1 IT等
CP 243-1 具有以下功能：
-
可对通过工业以太网的数据通讯进行预先格式化。基于标准TCP/IP 协议进行通讯。
-
使用 CP 243-1，通过工业以太网，可实现 S7-200 和其它 S7-200或 S7-300 或 S7-400 PLC 之间的通讯。
-
可通过RJ45 进行以太网访问
-
通过S7-200 总线，即可与S7-200 系统简单连接
-
可以实现一种灵活的分布式自动化架构
-
通过工业以太网和STEP 7 Micro/WIN 32，实现S7-200 系统的远程编程、组态和诊断。
-
多可以组态 8 个连接。对于连接控制（保持活动状态），可以为主动和被动伙伴的所有的 TCP/IP 传输连接进行组态。
-
可提供与S7-OPC 的连接
-
CP 243-1 允许 S7-200 编程软件 STEP 7-Micro/WIN 通过工业以太网访问 S7-200。
-
无需重复进行编程/组态，即可更换模板（即插即用）
-
S7 通讯服务，“XPUT/XGET”，既可作为客户机，也可作服务器
-
S7 通讯服务，“READ/WRITE”，作为服务器
-
通过预设MAC 地址（48 位数值），进行地址分配。（在出厂时已对每个CP 243-1 进行了MAC 地址分配。MAC 地址打印在附于上盖下面的标签上。使用BOOTP 协议，通过预设的MAC 地址，
西门子PLC各功能介绍：
1.存储容量
存储容量是指用户程序存储器的容量。用户程序存储器的容量大，可以编制出复杂的程序。一般来说，小型PLC的用户存储器容量为几千字，而大型机的用户存储器容量为几万字。
/O点数
输入/输出(I/O)点数是PLC可以接受的输入信号和输出信号的总和，是衡量PLC性能的重要指标。I/O点数越多，外部可接的输入设备和输出设备就越多，控制规模就越大。
3.扫描速度
扫描速度是指PLC执行用户程序的速度，是衡量PLC性能的重要指标。一般以扫描1K字用户程序所需的时间来衡量扫描速度，通常以ms/K字为单位。PLC用户手册一般给出执行各条指令所用的时间，可以通过比较各种PLC执行相同的操作所用的时间，来衡量扫描速度的快慢。
4.指令的功能与数量
指令功能的强弱、数量的多少也是衡量PLC性能的重要指标。编程指令的功能越强、数量越多，PLC的处理能力和控制能力也越强，用户编程也越简单和方便，越容易完成复杂的控制任务。
5.内部元件的种类与数量
在编制PLC程序时，需要用到大量的内部元件来存放变量、中间结果、保持数据、定时计数、模块设置和各种标志位等信息。这些元件的种类与数量越多，表示PLC的存储和处理各种信息的能力越强。
6.特殊功能单元
特殊功能单元种类的多少与功能的强弱是衡量PLC产品的一个重要指标。近年来各PLC厂商非常重视特殊功能单元的开发，特殊功能单元种类日益增多，功能越来越强，使PLC的控制功能日益扩大。
7.可扩展能力
PLC的可扩展能力包括I/O点数的扩展、存储容量的扩展、联网功能的扩展、各种功能模块的扩展等。在选择PLC时，经常需要考虑PLC的可扩展能力。
西门子PLC更换后备电池/充电电池：
注意：为了避免丢失内部用户存储器的数据和保持CPU运行的时钟，只能在电源接通时更换后备电池或充电电池。推荐每年更换一次后备电池。
更换后备电池/充电电池的步骤如下：
1.打开CPU的前盖。
2.用螺丝刀将后备电池/充电电池从电池盒中撬出来。
3.将新电池的连接器插入CPU电池盒中对应的插座，电池连接器上的凹口必须指向左面。
4.将新的后备电池/充电电池放到CPU的电池盒中。
5.关上CPU的前盖。
西门子PLC插入更换存储器卡
注意：如不是在模式插入存储卡，则CPU会自动进入模式，同时—LED以1秒间隔闪烁以请求储器复位！
1.设置CPU为（停机）模式。
2.是否已插入储器卡，如果是，拔掉它。
3.将新储器卡插入到CPU的插座中，请注意存储器卡上的插入标记应对准的CPU上的标记。
4.复位CPU。
六.将操作系统后备到存储器卡：
CPU313,314,315IMB以上的存储器卡
用LED指示灯进行诊断:
LED说明
SF点亮情况:○1硬件故障;○2编程错误;○3参数赋值错误;○4计算错误;○5定时器错误;○6存储器错误○7电池故障或无后备电池;○8I/O故障/错误（ 于外部I/O）;○9通讯故障
BATF点亮情况:当无后备电池,后备电池故障或没有充电时点亮.
注意:当连接充电电池时该灯点亮,其原因是充电电池不能对用户程序进行后备.
当CPU不处理用户程序时点亮当CPU申请存储器复位时闪烁.
西门子PPU复位
注意:CPU复位进行的活动:
删除RAM中和负载存储器中的整个用户程序（不包括EPROM负载存储器）。
删除保持数据。
测试本身的硬件。
4.如已插入存储器卡.则CPU将存储器中有关的内容复制到RAM。
步骤复位CPU存储器
1将钥匙开关拔至位置
2将钥匙开关拔至MRES位置，直至指示灯亮几秒并保持点亮（持续3秒）
3在3秒钟内，必须将开关拨回MRES位置并保持住，直至指示灯闪烁（2HZ）。
当CPU完全复位，指示灯停止闪烁并保持点亮。此时，CPU已对存储器复位。
表1 下载中心文档列表
2 软硬件及所要完成的通信任务
2.1硬件设备
实验的硬件设备：
1、S7-1200 CPU，CPU1212 AC/DC/RLY（6ES7 212-1BD30-0xB0）
2、S7-300 PN CPU，CPU317-2PN/DP（6ES7 317-2EH13-0AB0 V2.6.7）
3、PC机（带以太网卡）
4、SCALANCE X216交换机，S7-1200、S7-300和PC通过交换机互连起来
5、TP以太网电缆
2.2 软件环境
1、STEP7 Basic V10.5 SP2
2、STEP7 V5.4 SP5
3、通信所需的功能块，请参见附件提供的例程 ”Sample_1 ( 50 KB ) ” 或参考下载中心文档：《A0284 使用西门子PLC集成的PN口实现S5 兼容通信使用入门》提供的程序。下载链接：80490650
2.3 所要完成的通信任务
本例中所要完成的通信任务定义为：
1、 将S7-1200的发送数据块DB3里的8个字节数据发送到S7-300的DB3中。
2、 将S7-300 DB3里接收到的8个字节数据再发送到S7-1200的接收数据块DB4中。
3 S7-1200 CPU的组态编程
3.1创建新项目
1、打开STEP 7 Basic 软件并新建项目
在STEP 7 Basic 的 “Portal View”中选择“Create new project”创建一个新项目，项目名称为“GS_ISO”。
2、添加硬件并命名PLC
然后进入 “Project view”，在“Project tree” 下双击 “Add new device”，在对话框中选择所使用的S7-1200 CPU（6ES7 212-1BD30-0xB0）添加到机架上，设备名为 PLC_1，如图1所示。
图1 添加新的PLC站
为了编程方便，我们使用 CPU 属性中定义的时钟位，定义方法如下：
在“Project tree> PLC_1 > Device configuration” 中，选中 CPU ，然后在下面的属性窗口中，“Properties > System and clock memory” 下，将系统位定义在MB1，时钟位定义在MB0，如图2所示。程序中我们主要使用 M0.3，它是以2Hz 的速率在0和1之间切换的一个位，可以使用它去自动激活发送任务。
图2 系统和时钟存储器
3、为 S7-1200 CPU的PROF 通信口分配以太网地址
在 “Device View”中点击 CPU 上代表PROF 通信口的绿色小方块，在下方会出现PROF 接口的属性，在 “Ethe addresses”下分配IP 地址为 192.168.0.2 ，子网掩码为255.255.255.0，如图3所示。
图3为 S7-1200 CPU的PROF 接口分配IP地址
3.2调用并配置通信指令
1、在 PLC_1 的 OB1 中调用 “TCON”通信指令
进入“Project tree > PLC_1 > Program blocks > OB1” 主程序中，从右侧窗口 “Instructions > Extended Instructions >munications” 下调用 “TCON” 指令，并选择 “Single Instance” 生成背景 DB块，如图4所示。
图4 调用TCON指令
2、定义PLC_1 的 “TCON” 连接参数
PLC_1 的 TCON 指令的连接参数需要在指令下方的属性窗口“Properties > Configuration > Connection parameter”中设置，如图5所示。连接参数说明：
End point
：选择通信伙伴，这里选择“unspecified”
Address
：指定通信伙伴S7-300站的IP地址“192.168.0.3”
Connection type
：选择通信协议为ISO on TCP
Connection ID
：连接的地址 ID 号，这个 ID 号在后面的编程里会用到
Connection data
：创建连接时，系统会自动生成本地的连接 DB 块，所有的连 接数据都会存在这个 DB 块中。
：选择本地 PLC_1作为主动连接，S7-300 CPU作为被动连接
Address details
：设定 TSAP 地址这里本地设置成“PLC_1”， TSAP ID自动为“50.4C.43.5F.31”，伙伴方设置成不设置TSAP(ASCII)，设置TSAP ID 为“E0.02.50.4C.43.5F.31”。
图5 “TCON” 指令的连接参数
3、分配 “TCON” 的块参数
在指令下方的属性窗口“Properties > Configuration > block parameter”中设置，可以根据需要自己为“TCON” 块指定相应的输入输出参数。指定好参数的块，如图6所示。其中M8.0作为启动连接的触发位，连接ID = 1与连接参数里面的设置相同。
图6 “TCON” 的块参数
4、在 PLC_1 的 OB1 中调用 “TSEND” 发送通信指令
首先创建一个发送数据块，通过 “Project tree > PLC_1 > Program blocks > Add new block”，选择 “Data block” 创建 DB 块，选择 寻址，点击“OK”键，如图7所示。
图7 创建一个发送数据块DB3
打开创建的发送数据块，在数据块中定义发送数据区为 8个字节的数组，如图8所示。
图8 创建发送数据区
然后在OB1 中调用“TSEND”发送通信指令，并为“TSEND”指定参数。使用M0.3（ 2Hz 的时钟脉冲）上升沿激活发送任务，指定发送数据区为P# DB3.DBX0.0 BYTE 8，连接 ID = 1与连接参数里面的设置相同，发送长度LEN=8。分配好参数的“TSEND”块如图9所示。
图9 调用“TSEND”发送通信块
5、在 PLC_1 的 OB1 中调用“TRCV”接收通信指令
同样，先创建一个接收数据块DB4 ，如图10所示。“TRCV”接收通信指令的调用方法与“TSEND” 发送通信指令的调用方法相同，M8.1作为接收指令的使能位，如图11所示。
图10创建接收数据区
图11 调用“TRCV”接收通信块
6、在 PLC_1 的 OB1 中调用 “TDISCON”通信指令
，为了断开通信链接，我们需要调用“TDISCON”通信指令，如图12所示。
图12 调用“TDISCON”通信块
3.3下载程序
至此，S7-1200侧的组态和编程都已经完成，可以在项目编译无错误后，直接下载到S7-1200 CPU中，并启动CPU的运行。
4 S7-300 CPU的组态编程
S7-300带PN接口的CPU支持ISO on TCP通信功能，通过该集成以太网接口组态ISO on TCP通信时，只能使用开放式通信专用的功能块，这些专用的功能块可以在STEP7 “ 通讯块”的 “标准库 ”中找到，如图13所示。
图13 S7-300 CPU通信指令库
库中提供了下列通信功能块：
´> FB 65 "TCON"，用于建立连接，连接时需要UDT65来提供参数
> FB 66 "TDISCON"，用于终止连接
> FB 63 "TSEND"，用于发送数据到S7站点、S5站点、PC站或者第三方设备
> FB 64 "TRCV" 用于从S7站点、S5站点、PC站或者第三方设备接收数据
要通过CPU 的 集成PN 接口实现开放的ISO on TCP通信，不能pro网络组态中直接建立连接，必须通过程序指定每个连接的参数。用于通信的FB标准功能块，请参见附件提供的例程 ”Sample_1 ( 50 KB ) ” 或参考下载中心文档《A0284 使用西门子PLC集成的PN口实现S5 兼容通信使用入门》提供的例程。下载链接：80490650
从附件提供的例程 ”Sample_1 ( 50 KB ) ” 中将把需要的程序块拷贝到新建的项目中，包括：
> UDT 65 "TCON_PAR"，存放用户通信参数
> FB420 "SET_ISO_ENDPOINT" ，用于修改UDT65内通信对象参数
> FC21， 被FB420调用
随后，使用通信功能块 FB65 "TCON"、FB66 "TDISCON"、FB63 "TSEND" 和 FB64 "TRCV" 完成程序的编写。
4.1创建新项目
1、打开STEP7，新建一个项目
2、在项目中插入一个SIMATIC 300的站
3、组态硬件，插入一个CPU317-2PN/DP的CPU，并为PN接口分配IP地址“192.168.0.3”，如图14所示。同时，在CPU的“Cycle/Clock Memory”属性页中指定MB0为时钟存储器，在程序中可以使用M0.3（2Hz 的时钟脉冲）去自动激活发送任务，如图15所示。
图14为PN接口分配IP地址
图15设置时钟存储器字节
4.2编写通信程序
1、从样例程序中拷贝通信所需的块
从附件提供的sample_1 ( 50 KB ) 例程中把需要的FB420、FC21与UDT65程序块拷贝到新创建的项目中，如图16所示。
图 16
2、生成数据块
在程序中创建一个DB块，块号不限(本例为DB101)，在块中建立变量DB_VAR，类型为UDT65，如图17所示。
图17
3、生成并调用FB块
首先生成一个FB块(本例为FB400)，在FB400静态变量区建立一个结构“T_TSAP“，包含如下变量，并为变量分配初始值，如图18所示。
1) LOC_RACK_SLOT （BYTE）= B#16#2 表示有两个前导字符 0xE0 (CPU31x-2PN/DP 或者 CPU319-3PN/DP规定)和 0x02（CPU槽号）
2) LOC_TSAP（STRING14）= 本地用户定义的ASCII字符'PLC_1' (注意要与S7-1200侧设置保持一致)。
3) REM_RACK_SLOT（BYTE）= B#16#0 不使用两个前导符。
4) REM_TSAP （STRING16）= 远程用户定义的ASCII字符'PLC_1' (注意要与S7-1200侧设置保持一致)。
图18
然后在生成的FB400中调用FB420，如图19所示。
西门子CPU312
图19
其中参数的含义如下：
1）ID: 连接ID，与S7-1200里的设置保持一致
2）DEV_ID：用于本PLC型号（注意不是通信对方）
DEV_ID = B#16#1本PLC型号为 IM151-8 PN/DP CPU
DEV_ID = B#16#2本PLC型号为CPU31x-2PN/DP或IM154-8 CPU
DEV_ID = B#16#3本PLC型号为CPU319-3PN/DP
DEV_ID = B#16#5本PLC型号为CPU41x-3PN/DP
3）ACTIVE: 主动或是被动建立连接，通信双方必须一个主动，一个被动，本例中S7-300侧为被动方。
4）T_TSAP: 静态变量区的结构变量，用于ISO ON TCP 通信的TSAP地址
5）IP_ADDR1 ... IP_ADDR4: 通信伙伴的IP地址，即S7-1200的IP地址192.168.0.2
6）CON_DB: 用UDT65生成的变量，即DB1014、在OB1中调用发送和接收功能块
在OB1中先调用FB400功能块，为其指定背景数据块DB400，如图20所示。
图20
然后再在OB1中依次调用通信功能块FB65、FB64、FB63、FB66。其中发送和接收功能块FB64、FB63的数据区都为DB3，建立DB3如图21所示。关于块的使用请参考STEP7的在线帮助或相关文档说明。
图21
FB65 “TCON”，建立连接功能块，如图22所示。通过输入参数 "REQ"一个上升沿来建立连接。 “ID” 为连接ID，“CONNECT” 参数填写用 UDT65 生成的变量， 连接建立后会一直保持，直到调用FB66 "TDISCON" 断开连接、CPU停止或者断电。其中CONNECT指定为通过UDT65生成的DB块，即DB101， ID = 1。通过M8.0启动作业，执行连接的建立。
图22
FB64 “TRCV”，接收功能块，如图23所示。"TRECV" EN_R始终为TRUE， ID 填写连接ID，”DATA” 填写接收数据区，输出参数 "NDR" 用于表示新的数据已经收到，输出参数 "LEN" 表示接收的数据长度。本例中连接ID = 1。指定DB3作为接收数据块，接收数据的字节长度为8，接收作业通过M8.1使能。
图23
FB63 “TSEND”，发送功能块，如图24所示。连接ID = 1。指定DB3为发送数据块，发送字节长度为8，发送作业通过M0.3触发。"TSEND" 发送请求依靠输入参数"REQ"的上升沿来实现，如果“Y”位为true时不要触发"REQ"。输出参数 "DONE", "ERROR" 和 "STA" 用于评估工作的情况。
图24
FB66 “TDISCON”，取消连接功能块，如图25所示。可以根据需要取消ID=W#16#1的连接，作业通过M8.2使能。
图25
4.3下载程序
S7-300侧的组态和编程都完成后，直接下载到S7-300 CPU中，并启动CPU的运行。
5 监控通信结果
对S7-1200和S7-300都组态和编程后，下载所有组态及程序并搭建好网络后，首先在在S7-1200中将M8.0置位为1，然后再在S7-300中将M8.0置位为1，两个站的“TCON” 被激活，建立两个站之间的ISO on TCP连接。
连接正常建立后，即可以进行数据的交换。在S7-1200和S7-300站中将 ”TRCV” 功能块的EN_R置位为1，使能接收，监控通信结果如图26所示。
通过监控结果可以看到，S7-1200中发送数据块DB3的8个字节数据被发送到S7-300站的DB3中，同时，S7-300的DB3中接收到的数据又被发送到S7-1200的接收数据块DB4中。
图26 在线监控通信结果
1．概述
通过以太网可以实现S7-1200与S7-300连接通信。S7-300可以使用带集成口CPU或通信处理器（CP343-1）连接到工业以太网上，它们都提供S7 通信的功能，既可作为客户机，也可以作为服务器，所拥有的连接资源可参见相关产品手册；S7-1200 集成以太网接口，提供S7 通信的功能，只能作为服务器，可以同时建立3 个通信连接。
下面会用一个实例来描述S7-300 如何与S7-1200建立通信连接。
192.168.0.8 192.168.0.18
192.168.0.100
图1： 实例网络拓扑图
S7 1200 与 S7-300 通过 S7通信的基本原理如下图所示：
图2：S7-300与S7-1200 通信原理
2．硬件需求
• S7-1214C AC/DC/RLY
• CPU 319-3 PN/DP
• SCALANCE X204-2
• PG/PC
3．软件需求
• S7-1200编程软件 STEP 7 Basic V10.5
• S7-300 编程软件 STEP 7 V5.4 + SP4
4．组态
4. 1 S7-1200 配置
• 使用STEP 7 Basic 创建项目S7300”;
图3： 创建项目
• 添加S7-1200 设备 CPU1214C，设置IP 地址192.168.0.18;
图4： 添加S7-1200设备
4. 2 S7-1200 PLC 编程
• 在Program blocks 下，添加程序块（DB1,DB2,DB3）,其中DB1和DB3为符号DB（选择 Symbolic ess only）,DB2为 地址DB(不选择 Symbolic ess only) , S7 通信只支持 地址DB 寻址通信；
图5： 创建 地址DB2
• 打开全局DB2，输入2个数组类型数据，每个数组有16 个元素；
图6： 在DB2中添加数据
• 创建两个监视表格(监视表格_1, 监视表格_2) 用来观察DB2的实时状态；
• 将程序下载到PLC CPU1214C 中。
4. 3 S7-300 配置
使用STEP 7 创建 SIMATIC 300 Station。
• 在硬件组态中添加CPU 319-3 PN/DP，设置IP地址 192.168.0.8;
图7： 硬件组态
• 在网络组态中Pro）中创建S7连接，首先在打开Pro中点击 SIMATIC 300 (1) 机架的“CPU 319-3PN/DP”处；
图8： Pro中选择相应的机架
• 创建连接一个与“Unspecified”的S7 连接，点击“OK”;
图9： 添加S7连接
• 在相应的输入通信伙伴的IP地址192.168.0.18,点击“Address Details…”;
图10：输入通信伙伴IP地址 ；
• 在Address Details 对话框中，将通信伙伴的槽号改为１，确认其TSAP 为03.01,点击“OK”，之后，可以将所建立硬件组态和网络连接编译并下载到PLC 中。
图11：设置通信伙伴机架和槽号 ；
4. 4 S7-300 PLC 编程
• 在STEP 7 Blocks 中创建写数据DB1 ( put data)和读数据DB3 (get data)数据块；
图12： DB1和DB2；
• 打开主程序OB1，分别work1work2中添加指令FB14 GET和 FB15 PUT，并为其添加背景数据块DB14和DB15 ；
图13： 选择单边通信指令；
注意:
在选择指令时，要根据使用的产品来确定。如果采用CPU集成的以太网接口建立S7 通信，要采用左侧的指令；如果采用CP 以太网卡建立S7通信，要采用右侧的指令。
图14：在OB1中调用FB14 ；
图15：在OB1中调用FB15 ；
• 创建变量表VAT_1监视写数据操作(PUT)；
图16：变量表VAT_1 ；
• 创建变量表VAT_2监视读数据操作(GET)；
图17：变量表VAT_２ ；
5．调试 S7-1200 与S7-300 PLC 通信
• 从S7-300 程序中可知，在M1.0 从0变为1时，读取S7-1200的数据DB2.DBB0~DB2.DBB15 到S7-300 DB3.DBB0~ DB3.DBB15中；
图18：S7-300调用GET函数读取S7-1200数据
• 从S7-300 程序中可知，在M5.0 从0变为1时，将S7-300的数据DB1.DBB0~ DB1.DBB15 写入S7-1200 的DB2.DBB16~DB2.DBB31中；
图19：S7-300调用PUT函数写入S7-1200数据
选择都进的优势：
1、 采购总部位于德国，德国总公司直接欧美厂家采购，5000多家优质供应商。
2、 技术力量强大，有专业技术人员，相关品牌可提供产品的技术资料。
3、 德国公司集中采购，发货及时库存充足。
4、 货期及时，拼单货运。每周从德国发货。
5、 合作过程简约，直接源头采购成本低。（销售热线：15907430636）
西门子中国代理商西门子股份公司是全球 的技术企业，创立于1847年，业务遍及全球200多个国家，专注于电气化、自动化和数字化领域。
西门子自1872年进入中国，140余年来以创新的技术、 的解决方案和产品坚持不懈地对中国的发展提供全面支持，并以出众的品质和令人信赖的可靠性、 的技术成就、不懈的创新追求，确立了在中国市场的 地位。2014财年（2013年10月1日至2014年9月30日），西门子在中国的总营收达到64.4亿欧元，拥有超过32000名员工，20个研发中心、77家运营企业*。西门子已经发展成为中国社会和经济不可分割的一部分，并竭诚与中国携手合作，共同致力于实现可持续发展
勇担责任
致力于符合道德规范的、负责任的行为
西门子努力满足一切法律和道德要求，并且，只要可能，我们还努力超越这些要求。我们的责任是按照 的职业和道德标准和惯例来开展业务：公司绝不容忍任何不合规的行为。
我们在“勇担责任"方面的原则堪称我们制定业务决策的指南针。我们还必须鼓励我们的商业伙伴、供应商和其他利益相关者遵循同样高的道德标准。
追求
取得 的业绩和运营成果。
追求 ，是我们在每个业务都将尽力实现的目标。我们根据公司愿景制定这一远大目标，并在其指引下提供优异的质量及超越客户需求的解决方案。一直如此。
追求 还意味着吸引市场上 的人才。我们将帮助这些人才掌握获得成功所需的各种技能，给他们提供发挥潜力的 机会。我们致力于营造一种高绩效企业文化。
追求 不仅仅关系到我们今天所做的一切，它还要求我们找到一条持续改善的道路。这需要我们灵活、积极地迎接变革，从而确保我们能够牢牢把握新的机遇。
矢志创新
敢于创新，创造可持续的价值。
创新就已成为西门子业务成功的基石。研发是西门子发展战略的基本动力。作为关键专利的持有者，无论是已经成熟的工艺，还是正在发展的技术，我们都是客户强有力的合作伙伴。我们的目标是，在所涉足的众多业务，都占据技术 地位。
我们是创新惠及全球的企业公民。我们用客户是否成功来衡量我们的创新是否成功。我们不断调整业务组合，以便为全人类共同面临的 严峻的挑战提供解决方案，从而使我们得以创造可持续的价值。
通过引领潮流，我们可以完全释放员工的能量和创造力。我们富于 ，也欣赏这种素质的所有含义： 性、创造力、奇思妙想，等等。
粤公网安备 44190002001993号