本文以采用1個CPU1215C(6ES7215-1AG40-0AB0)，1個S7-200SMART PLC為例，介紹它們之間的S7通信。

硬件：
S7-1200CPU
S7-200 SMART CPU (固件V2.0)
PC（帶以太網卡）
TP以太網電纜

軟件：
TIAV16
STEP 7 Micro/WIN SMART V2.1

所完成的通信任務：

S7-1200將通信數據區DB1中的200個字節發送到S7-200SMART的VB數據區。

S7-1200讀取S7-200SMART中的VB數據區存儲到S7-1200的數據區DB2。

S7-1200側硬件組態和網絡組態

1使用TIAV16 軟件新建一個項目，添加1個S7-1200站點并為其分配網絡和IP地址，如圖1-1所示。

圖1-1博圖軟件中添加S7-1200站點

2.TIA V16軟件的網絡視圖中為S7-1200CPU 添加一個新連接，如圖1-2所示：

圖1-2S7-1200添加新連接

在彈出"創建新連接"對話框中選擇"未指定"，然后點擊"添加"按鈕，添加新連接，如圖1-3所示。

圖1-3選擇未指定連接

需要為新創建的連接指定連接伙伴方的IP地址和TSAP，設置方法如圖1-4，圖1-5所示。

注意：S7-200SMART 側的TSAP只能設置為03.00或者03.01。

圖1-4設置連接伙伴方IP地址

圖1-5設置連接伙伴方TSAP地址

TIA軟件程序編程

1.創建發送數據塊DB1（接收區數據塊DB2類似），數據塊定義為200個字節的數組且數據塊的屬性中需要取消"優化的塊訪問"選項，如圖1-6所示。

圖1-6創建數據塊并取消優化訪問

2.發送數據塊與接收數據塊創建完成后，即可在OB1中調用PUT/GET指令，進行S7通信了，如圖1-7所示。

圖1-7調用PUT/GET指令

表1.PUT指令參數說明

CALL “PUT”	,%DB3	//調用PUT，使用背景DB塊：DB3
REQ	：=%M0.0	//上升沿觸發程序塊的調用
ID	：=W#16#0100	//連接號，要與連接配置中一致，創建連接時的連接號，見圖1.標記7
DONE	：=%M2.0	//為1時，發送完成
ERROR	：=%M2.1	//為1時，有故障發生
STATUS	：=%MW4	//狀態代碼
ADDR_1	：=P#DB1.DBX0.0 BYTE 200	//發送到通信伙伴數據區的地址，對應S7-200 SMART VB0-VB199
SD_1	：=P#DB1.DBX0.0 BYTE 200	//本地發送數據區

表2.GET指令參數說明

CALL “GET”	,%DB4	//調用GET，使用背景DB塊：DB4
REQ	：=%M0.1	//系統時鐘2秒脈沖
ID	：=W#16#0100	//連接號，要與連接配置中一致，創建連接時的連接號，見圖1.標記7
NDR	：=%M2.2	//為1時，接收到新數據
ERROR	：=%M2.3	//為1時，有故障發生
STATUS	：=%MW6	//狀態代碼
ADDR_1	：=P#DB1.DBX200.0BYTE 200	//從通信伙伴數據區讀取數據的地址，對應S7-200SMART VB200-VB399
RD_1	：=P#DB2.DBX0.0 BYTE 200	//本地接收數據地址

綜合以上步驟，已經完成了S7-1200硬件和軟件部分的編程，下載只需要將程序下載到S7-1200PLC 即可。

狀態監控

1.連接狀態監控

S7連接成功的建立是調用PUT/GET指令的基礎，S7連接成功建立后，方能正確執行PUT/GET指令。

在TIA軟件的網絡視圖中，將軟件切換到在線模式，可以監控S7連接狀態，如圖1-8所示。

圖1-8監控S7連接狀態

S7連接成功建立后，S7-1200觸發PUT/GET指令，通過TIA軟件監控表和STEP7 Micro/WIN SMART 軟件的狀態表，可以監控數據通信是否正常。

注意：S7-200SMART中V區對應于DB1，即在PUT指令中使用的通信伙伴數據區ADDR_1=P#DB1.DBX0.0BYTE 200在S7-200SMAR中對于為VB0~VB199。

本文檔中S7-200SMART 做S7通訊的服務器，占用S7-200SMART PLC 的服務器連接資源，S7-200SMART PLC 本身不需要編寫通訊程序。

S7-1200與S7-200SMART S7 通訊的另外一種方法是S7-200SAMRT PLC做客服端，S7-1200做服務器。該方式需要S7-200SMART調用PUT/GET指令，S7-1200側不需要編寫通訊程序。

審核編輯 ：李倩