S7-200 SMART 与 S7-1200 之间 TCP 通信— S7-200 SMART 作为服务器

TCP 协议通信

TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200 SMART 与 S7-1200 通过 TCP 通信，在 S7-1200 调用 T-block 指令 ( TCON, TDISCON, TSEND, TRCV ) ，在 S7-200 SMART 调用 Open User Communication 库指令( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) 。双方的发送和接收指令必须成对出现。

客户端：主动建立连接，可以理解为主站 ； 服务器：被动建立连接，可以理解为从站。

注意：

S7-200 SMART 在 CPU 硬件固件及编程软件版本均升级到 V2.2 之后才开始支持开放式通信。编程软件版本低于V2.2，无 Open User Communication 库指令；硬件固件低于 V2.2，硬件不支持开放式通信协议。

S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资源

S7-200 SMART TCP 通信数据量：1024 字节

硬件和软件需求及所完成的通信任务

S7-1200 侧硬件组态和编程 ( 客户机侧组态编程 )

1. 使用 TIA  软件 Portal 视图中，创建新项目

2. 添加硬件并命名PLC

进入 “项目视图”，在“项目树” 下双击 “添加新设备”，在对话框中选择所使用的 S7-1200 CPU 添加到机架上，命名为 PLC_1 如图1所示

图片

图1. 添加新设备

3. 启用时钟位

为了编程方便，使用 CPU 属性中定义的时钟位，定义方法如下：
在 “项目树” > “PLC_1” > “设备组态” 中，选中 CPU ，然后在下面的属性窗口中，“属性” > “系统和时钟存储器” 下，将时钟位定义在 MB0，如图2所示。
时钟位我们使用 M0.5 ，它是频率为 1 Hz 的脉冲，可以使用它去自动激活发送任务。

图片

图2.启用时钟位

4. 为 PROFINET 通信口分配以太网地址

在 “设备视图”中点击 CPU 上代表 PROFINET 通信口的绿色小方块，在下方会出现 PROFINET 接口的属性，在 “以太网地址” 下分配 S7-1200 CPU 的 IP 地址为 192.168.0.100 ，子网掩码为255.255.255.0，如图3 所示

图片

图3. 分配 IP 地址

5.在S7-1200 中调用建立连接指令，进入 “项目树” > “ PLC_1” > “程序块” > “OB1” 主程序中，从右侧窗口 “指令”> “通信”>“开放式用户通信”下调用 “TCON” 指令，配置连接参数，如图4所示。

图片

图4. 调用TCON指令并配置连接参数

6.创建用于交换数据的全局DB块及定义变量

通过“项目树”>“PLC_1”>“程序块”>“添加新块”，选择“数据块” 创建全局 DB 块，点击“确定” 生成数据块。如图5所示。

图片

图5.添加新块

通过“项目树”>“PLC_1”>“程序块”>点击生成的 “数据块_1” ( DB4 ) ，右键属性，取消勾选“优化的块访问”。如图6所示。

图片

图6.取消勾选优化的块访问

双击生成的 “数据块_1” ( DB4 ) ，定义数组，10 个字节用于发送，10个字节用于接收，然后编译数据块。结果如图7所示。

图片

图7. 定义交换数据区

7.在OB1中调用 TSEND 和 TRCV

指令块位置及调用方法参考 TCON 指令的调用，调用结果如图8所示。

图片

CALL TSEND, DB3//调用TSEND，使用背景DB块:DB3
REQ：M0.5//使用1Hz的时钟脉冲，上升沿激活发送任务
ID：1//连接号，要与连接配置中一致
DATA：P#DB4.DBX0.0 BYTE 10// 发送数据区的数据，需要注意DB块要选用绝对寻址
DONE：M20.0// 任务执行完成并且没有错误，该位置1
BUSY：M20.1// 该位为1，代表任务未完成，不能激活新任务
ERROR：M20.2// 通信过程中有错误发生，该位置1
STATUS：MW22// 有错误发生时，会显示错误信息号

图片

CALL TRCV, DB5//调用TRCV，使用背景DB块:DB5
EN_R：M1.2//准备好接受数据 ,常1接收
ID：1//连接号，要与连接配置中一致
DATA：P#DB4.DBX10.0 BYTE 10// 接受数据区的数据，需要注意DB块要选用绝对寻址
DONE：M30.0// 任务执行完成并且没有错误，该位置1
BUSY：M30.1// 该位为1，代表任务未完成，不能激活新任务
ERROR：M30.2// 通信过程中有错误发生，该位置1
STATUS：MW32// 有错误发生时，会显示错误信息号
RCVD_LEN：MW34// 实际接受数据的字节数

图8. 调用发送和接收指令

 接收和发送指令调用需要注意：

程序块的 ID 要与指令 TCON 中的 ID 保持一致

DATA 参数的填写方法 ( 以 TRCV 程序块为例 )：

1、直接输入 : P#DB4.DBX10.0 BYTE 10

2、打开数据块，点击数据块右上角浮动按钮

图片

，移动数据块与OB1并排显示，选中数据块变量名称 “ TCP_RCV ” 拖拽到 TRCV 指令 DATA 参数处，该区域显示为绿色，释放鼠标即可。

S7-200 SMART侧编程 ( 服务器侧组态编程 )

1.打开STEP 7 Micro/WIN SMART>项目树>指令树>库>Open User Communication ,调用TCP_CONNECT，如图9所示。

图片

图片

TCP_CONNECT//调用TCP_CONNECT
EN：SM0.0//使能输入
Req：V6010.0//如果 Req = TRUE，CPU 启动连接操作。如果 Req = FALSE，则输出显示连接的当前状态。使用上升沿触发
Active：SM0.0闭点//TRUE = 主动连接 ;FALSE = 被动连接
ConnID：1// CPU 使用连接 ID (ConnID) 为其它指令标识该连接。可能的 ConnID 范围为 0 到 65534。
IPaddr1~4：0~0//IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。服务器侧IP地址写0，表示接收所有请求
RemPort：0//RemPort 是远程设备上的端口号。远程端口号范围为 1 到 49151。对于被动连接，使用零。
LocPort：2000// LocPort 是本地设备上的端口号。本地端口号范围为 1 到 49151，但存在一些限制。
DONE：V6000.0// 当连接操作完成且没有错误时，指令置位 Done 输出。
BUSY：V6000.1// 当连接操作正在进行时，指令置位 Busy 输出。
ERROR：V6000.2// 当连接操作完成但发生错误时，指令置位 Error 输出
STATUS：VB6002// 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）

图9. 指令位置及调用连接指令

2.调用TCP_SEND 和 TCP_RCV 指令，如图10 所示。

图片

CALL TCP_SEND//调用TCP_SEND
EN：SM0.5//使能输入
Req：SM0.5//如果 Req = TRUE，CPU 启动发送操作。如果 Req = FALSE，则输出显示发送操作的当前状态。
ConnID:1//连接 ID (ConnID) 是此发送操作所用连接的编号。使用您为 TCP_CONNECT 操作选择的 ConnID。
DataLen:10//DataLen 是要发送的字节数（1 到 1024）。
DataPtr：&VB0//DataPtr 是指向待发送数据的指针。这是指向 I、Q、M 或 V 存储器的 S7-200 SMART 指针（例如，＆VB100）。
Done：V6000.6// 当连接操作完成且没有错误时，指令置位 Done 输出。
Busy：V6000.7// 当连接操作正在进行时，指令置位 Busy 输出。
Error：V6001.0// 当连接操作完成但发生错误时，指令置位 Error 输出。
Status：VB6004// 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）

图片

CALL TCP_RECV//调用TCP_RECV
EN：SM0.0//使能输入，常1接收
ConnID：1//CPU 将连接 ID (ConnID) 用于此接收操作（连接过程中定义）。
MaxLen：10// MaxLen 是要接收的最大字节数（例如，DataPt 中缓冲区的大小（1 到 1024））。
DataPtr：&VB2000// DataPtr 是指向接收数据存储位置的指针。这是指向 I、Q、M 或 V 存储器的 S7-200 SMART 指针（例如，＆VB100）
Done：V6001.1//当接收操作完成且没有错误时，指令置位 Done 输出。当指令置位 Done 输出时，Length 输出有效。
Busy：V6001.2// 当接收操作正在进行时，指令置位 Busy 输出。
Error：V6001.3// 当接收操作完成但发生错误时，指令置位 Error 输出
Status：VB6005// 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。
Length：VW6006//Length 是实际接收的字节数。

图10. 调用发送和接收指令

3.分配库存储区，如图11 所示。

图片

图片

图11. 分配库存储区

 注意：为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使用的其他 V 区地址重叠！！

通信结果

将 S7-1200 和 S7-200 SMART 项目编译，下载 ；

S7-1200 侧触发 TCON 指令的REQ （M10.0 置位为1），S7-200 SMART 侧触发 TCP_CONNECT 指令的Req （V6010.0 置位为1 ）以建立连接；

通信结果如下：

图片

  • 如何在 WinCC Runtime Professional 中自动调整画面分辨率适应窗口的大小?

  • 如何实现简单的 WinCC 项目分屏？

  • s7-1200通过4G网连接中控室

  • WinCC C/S结构快速入门

  • 如何防止多个WinCC客户机同时操作或更改数值？

  • 精智Comfort屏如何周期性调用脚本

  • 巨控协议转换网关GRM321GRM322GRM323应用场景

  • 精智面板/二代精简PN面板如何使用Modbus TCP/IP 通信组态

  • 如何快速实现OPC DA转为WEBSEVER

  • 200smart数据日志的功能

  • HMI如何通过PLC变量控制开始和停止数据记录

  • WinCC flexible配方与PLC的同步

  • HMI面板与S7-1500 R/H 冗余PLC的通信

  • WinCC Flexible Smart快速导入 Smart PLC变量

  • 巨控OPC560系列远程智能控制终端

  • S7_1200配方功能快速入门

  • PLC远程调试监控模块-巨控GRM530

  • PN IO设备ET 200SP将支持R1模式

  • SCL 常见问题

  • PLC协议转换网关：巨控NET400

  • 如何判断S7通信中断

  • S7-1500R/H PROFIBUS DP 通信

  • 如何实现PLC短信报警

  • WinCC  Modbus TCP 通信

  • wincc 远程和PLC通讯方案

  • 1500PLC与wincc通过4G网络远程通讯

  • WINCC中自定义 XY 轴的多功能曲线的实现方法

  • wincc报警如何通过短信发送给手机

  • 在WinCC(TIA Portal)项目中,如何正确的使用面板,模板,弹出窗口和滑入窗口?

  • 通过巨控GRM532Y-C远程调试下载国外PLC

  • 巨控GRM远程模块配置使用流程简介

  • 巨控远程模块微信报警配置方法

  • TIA中如何将数据块的实际值转到初始值中

  • 西门子200smart与三菱FX3U plc之间的自由口通讯

  • wincc 远程和PLC通讯方案

  • 1500PLC如何更好地配置一个OPC UA客户机使其与服务器进行有效的通信?

  • 如何使用EXCEL访问WinCC中的实时数据实现报表

  • 西门子PLC无线通讯解决方案

  • 数据丟了--WinCc历史数据丢失怎么办

  • 巨控无线通讯模块在带式输送机行业的应用

  • WinCC激活故障排除及解决思路

  • Wincc在手机端监控_巨控OPC560解决方案

  • PLC之间的Profibus 通讯

  • 怎么远程控制国外的PLC

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/448806.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

网络爬虫-数美滑块验证码

网络爬虫-数美滑块验证码

仅供研究学习使用。 今天带来的是数美滑块验证码的逆向 目标站 --> 传送门 解决此类验证码 首先要解决滑动距离的判定 无论是使用selenium还是使用协议的方式来破解 都绕不开滑动距离的识别 滑动距离可以参考以前我博客上的方式，或者找一找开源的一些算法&am…
阅读更多...
Go基础知识：切片

Go基础知识：切片

数组 Go 数组的大小是固定的，其长度是其类型的一部分（[4]int并且[5]int是不同的、不兼容的类型） var a [10]intb : [2]string{"Penn", "Teller"} b : [...]string{"Penn", "Teller"}package maini…
阅读更多...
2.4 STM32启动过程

2.4 STM32启动过程

目录 一，启动Flow 1.1 初始化MSP 1.2 初始化PC 1.3 设置堆栈大小 1.4初始化中断向量表 1.5 调用初始化函数（可选） 1.6 调用__main 二，Reset_Handler函数 一，启动Flow 下面是stm32在内部FLASH启动的启动建议流程图，在stm32复位到执行我们程序的main函数的过程中，…
阅读更多...
深入理解Redis锁与Backoff重试机制在Go中的实现

深入理解Redis锁与Backoff重试机制在Go中的实现

文章目录 流程图Redis锁的深入实现Backoff重试策略的深入探讨结合Redis锁与Backoff策略的高级应用具体实现结论 在构建分布式系统时，确保数据的一致性和操作的原子性是至关重要的。Redis锁作为一种高效且广泛使用的分布式锁机制，能够帮助我们在多进程或分…
阅读更多...
文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《计及多重不确定性和时间相关性的虚拟电厂参与碳-绿证协同交易优化调度》

文章解读与仿真程序复现思路——电网技术EI\CSCD\北大核心《计及多重不确定性和时间相关性的虚拟电厂参与碳-绿证协同交易优化调度》

本专栏栏目提供文章与程序复现思路，具体已有的论文与论文源程序可翻阅本博主免费的专栏栏目《论文与完整程序》 论文与完整源程序_电网论文源程序的博客-CSDN博客https://blog.csdn.net/liang674027206/category_12531414.html 电网论文源程序-CSDN博客电网论文源…
阅读更多...
Gin框架操作指南07：路由与中间件

Gin框架操作指南07：路由与中间件

官方文档地址（中文）：https://gin-gonic.com/zh-cn/docs/ 注：本教程采用工作区机制，所以一个项目下载了Gin框架，其余项目就无需重复下载，想了解的读者可阅读第一节：Gin操作指南&#…
阅读更多...
武汉正向科技|焦炉移动机车连锁控制系统的介绍

武汉正向科技|焦炉移动机车连锁控制系统的介绍

焦炉车辆连锁控制系统是采用格雷母线定位技术，无线数据传输技术以及计算机技术，实现推焦车、拦焦车、熄焦车、装煤车、导烟车的集中监控和系统管理，以及车间作业计划管理，作业实绩管理，作业联锁控制及安全控制等。 焦炉…
阅读更多...
超详细的finalshell安装数据库以及数据库的基本操作

超详细的finalshell安装数据库以及数据库的基本操作

一、下载 MySQL Enterprise Edition Downloads | Oraclehttps://www.oracle.com/mysql/technologies/mysql-enterprise-edition-downloads.html 这边有不同的版本，要看你的操作系统（centos7 / centos8）安装的是哪个版本 我把连接提取出来了&…
阅读更多...
JAVA中类和对象

JAVA中类和对象

一.类的创建： 比如我们创建狗类： public class Dog {public String name; //名字public int age; //年龄public double tall; //身高//狗的行为public void bark() {System.out.println("汪汪汪~~~");}public void wag() {System.out.printl…
阅读更多...
揭秘提升3DMAX效率的6款必备神级插件！

揭秘提升3DMAX效率的6款必备神级插件！

对于3DMax新手来说，掌握一些高效、实用的插件能够大大提升工作效率和创作质量。以下是6个不能错过的神级插件推荐： 第1个：3DMAX造山地形插件Mountain是一款专为3dMax设计的插件，旨在帮助用户轻松快速地创建逼真的山脉地形。以下是对该插件的详细介绍： 一、插件概述 Mou…
阅读更多...
手写模拟Spring的基本功能

手写模拟Spring的基本功能

文章目录 1. Spring的基本功能2. 容器启动 容器启动，即创建容器对象并赋予配置对象3. BeanDefinition扫描4. Bean的生命周期5. 单例Bean与多例Bean6. 依赖注入7. AOP8. Aware 回调9. 初始化10. BeanPostProcessor附录： 1. Spring的基本功能 2. 容器启动 …
阅读更多...
VSCode图标的含义，以及DataLoader代码的使用

VSCode图标的含义，以及DataLoader代码的使用

1 问题 vscode中的那些图标的含义分别是什么Dataloader代码怎么做 2 方法 去网站里面搜索各种图形代表的含义然后进行理解和记忆 长方体：变量 紫色立方体： 库中预定义的枚举： 两个矩形块：枚举 自定义的枚举 橙色树状结构&#xff…
阅读更多...
LinkedList和链表(上)

LinkedList和链表(上)

1. 顺序表ArrayList的缺点和优点 优点: 1> 在给定下标进行查找的时候,时间复杂度是O(1) 缺点: 1> 插入数据必须移动其他数据,最坏情况下,插入到0位置,时间复杂度为O(N) 2> 删除数据也需要移动数据,最坏情况下,就是删除0位置.时间复杂度为O(N) 3> 扩容之后(1.5倍扩容…
阅读更多...
SQL JOIN的学习

SQL JOIN的学习

SQL JOIN (w3school.com.cn) 之前跟着老师学数据库的时候学过，最近又比较频繁的在使用。 再复习一下。 Id_P是主键 Id_O是主键 1. SELECT Persons.LastName, Persons.FirstName, Orders.OrderNo FROM Persons, Orders WHERE Persons.Id_P Orders.Id_P 2. SEL…
阅读更多...
【JVM】—深入理解G1回收器——概念详解

【JVM】—深入理解G1回收器——概念详解

深入理解G1回收器——概念详解 ⭐⭐⭐⭐⭐⭐ Github主页👉https://github.com/A-BigTree 笔记链接👉https://github.com/A-BigTree/Code_Learning ⭐⭐⭐⭐⭐⭐ 如果可以，麻烦各位看官顺手点个star~😊 文章目录 深入理解G1回收器…
阅读更多...
保护企业终端安全，天锐DLP帮助企业智能管控终端资产

保护企业终端安全，天锐DLP帮助企业智能管控终端资产

为有效预防员工非法调包公司的软硬件终端资产，企业管理员必须建立高效的企业终端安全管控机制，确保能够即时洞察并确认公司所有软硬件资产的状态变化。这要求企业要有一套能够全面管理终端资产的管理系统，确保任何未经授权的资产变动都能被迅…
阅读更多...
Shiro认证 -- （Authentication）

Shiro认证 -- （Authentication）

Apache Shiro是一个功能强大的Java安全框架，提供了身份验证（Authentication）、授权（Authorization）、加密（Cryptography）、会话管理（Session Management）、与Web集成、缓…
阅读更多...
【WEB应用安全测试指南–蓝队安全测试2】--超详细-可直接进行实战！！！亲测-可进行安全及渗透测试

【WEB应用安全测试指南–蓝队安全测试2】--超详细-可直接进行实战！！！亲测-可进行安全及渗透测试

安全基础理论入门知识参考上一篇《WEB应用安全测试指南蓝队安全测试1》 WEB应用安全测试指南2 一、文件 I/O 类1.1、任意文件上传1.2、任意文件下载1.3、文件包含 二、接口安全类2.1、短信炸弹2.2、邮件炸弹2.3、短信内容可控2.4、邮件内容可控 三、逻辑流程类3.1、越权3.2、未…
阅读更多...
深度学习论文: EfficientCrackNet: A Lightweight Model for Crack Segmentation

深度学习论文: EfficientCrackNet: A Lightweight Model for Crack Segmentation

深度学习论文: EfficientCrackNet: A Lightweight Model for Crack Segmentation EfficientCrackNet: A Lightweight Model for Crack Segmentation PDF: https://arxiv.org/pdf/2409.18099v1 PyTorch代码: https://github.com/shanglianlm0525/CvPytorch PyTorch代码: https:/…
阅读更多...
红日安全vulnstack (一)

红日安全vulnstack (一)

目录 环境搭建 本机双网卡 Kali IP 靶机IP Web GetShell 前期信息收集 Yxcms后台模板 Getshell PHPMyAdmin日志 Getshell into outfile写入一句话 X phpmyadmin 日志写入一句话 后渗透 MSF 生成木马上线 提取用户hash值 **hash**加密方式 MSF权限Shell至CS CS …
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023