6SL3120-1TE31-3AA3

西门子S7-300系列产品

S7-300 CPU312 CPU313/C CPU314/C-2DP CPU315-2DP/PN

CPU315T/CPU315F CPU317F/CPU317T CPU319

SM321 SM322 SM323 SM331 SM332 SM334 307电源

IM361 IM360 IM365 FM350 CP340 CP341 CP343 FM355

触摸屏：精彩系列面板：SAMRT700 SMART1000 

按键面板：KP8 KP8F PP7/PP17

微型面板：TD200 TD200C TD400C OP73micro TP177micro

移动面板：MP177 MP277

精简面板： KP300 KTP400 KTP600单色 KTP600彩色 KPT1000 TP1500

S7-1200 与 S7-300 之间的以太网通信方式比较多，可以采用ISO on TCP、TCP和 S7 的方式进行通信。在S7-1200 CPU 中采用ISO on TCP和TCP这两种协议进行通信所使用的指令是相同的，都使用 T-block ( TSEND_C, TRCV_C, TCON, TDISCON, TSEN, TRCV ) 指令编程。S7-300 CPU一侧如果使用的是CPU集成的PN接口，连接不在STEP7的NetPro中建立连接，而是使用西门子提供的OPEN IE 的方式来实现。
本文主要介绍了如何实现在S7-1200 和S7-300 CPU集成PN口之间的ISO on TCP通信，包括通信的基本步骤、配置及编程等内容。具体的实现方法有多种，比如在S7-1200中可以使用不带连接的通信指令（TCON, TDISCON, TSEN, TRCV），也可以使用带连接的通信指令（TSEND_C, TRCV_C）；在S7-300中可以采用功能块编程的方式来实现，也可以使用Open Communication Wizard工具（OPEN IE向导）的方式来建立OPEN IE的通信。
为了方便理解，本文在S7-1200中使用不带连接的通信指令TCON, TDISCON, TSEN, TRCV，在S7-300侧通过功能块编程的方式来实现。

表1 下载中心文档列表

2 软硬件及所要完成的通信任务

2.1硬件设备

实验的硬件设备：
1、S7-1200 CPU，CPU1212 AC/DC/RLY（6ES7 212-1BD30-0XB0）
2、S7-300 PN CPU，CPU317-2PN/DP（6ES7 317-2EH13-0AB0 V2.6.7）
3、PC机（带以太网卡）
4、SCALANCE X216交换机，S7-1200、S7-300和PC通过交换机互连起来
5、TP以太网电缆

2.2 软件环境

1、STEP7 Basic V10.5 SP2
2、STEP7 V5.4 SP5
3、通信所需的功能块，请参见附件提供的例程 ”Sample_1 ( 50 KB ) ” 或参考下载中心文档：《A0284 使用西门子PLC集成的PN口实现S5 兼容通信使用入门》提供的程序。下载链接：80490650

2.3 所要完成的通信任务
本例中所要完成的通信任务定义为：
1、 将S7-1200的发送数据块DB3里的8个字节数据发送到S7-300的DB3中。
2、 将S7-300 DB3里接收到的8个字节数据再发送到S7-1200的接收数据块DB4中。

3 S7-1200 CPU的组态编程

3.1创建新项目

1、打开STEP 7 Basic 软件并新建项目
在STEP 7 Basic 的 “Portal View”中选择“Create new project”创建一个新项目，项目名称为“GS_ISO”。

2、添加硬件并命名PLC
然后进入 “Project view”，在“Project tree” 下双击 “Add new device”，在对话框中选择所使用的S7-1200 CPU（6ES7 212-1BD30-0XB0）添加到机架上，设备名为 PLC_1

 在应用步进指令进行编程时，通常会出现多种情况供选择，就会构成一路可选择性分支，在程序执行时，多路分支只进行其中的一路分支，如图4—6(a)所示构成两路分支，x1、x4是选择条件，当程序执行到S21时，x1和x4谁先接通就执行相应的分支，则另一路分支就不能执行。FX系列的plc*多可以有8路分支。

FX系列plc专用协议通信指令一览 
　　以下将详细列出PLC专用协议通信的指令： 
指令 注释 　 
BR 以1点为单位，读出位元件的状态 　 
WR 以16点为单位，读出位元件的状态，或以1字为单位，读出字元件的值 　 
BW 以1点为单位，写入位元件的状态 　 
WW 以16点为单位，写入位元件的状态，或以1字为单位，写入值到字元件 　 
BT 以1点为单位，SET/RESET　位元件 　 
WT 以16点为单位，SET/RESET　位元件，或写入值到字元件 　 
RR 控制PLC运行RUN 　 
RS 控制PLC停止STOP 　 
PC 读出PLC设备类型 　 
TT 连接测试 　 

注：位元件包括X,Y,M,S以及T,C的线圈等； 
　　字元件包括D,T,C,KnX,KnY,KnM等。 

1、DEVICE READ（读出软设备状态值） 

计算机向PLC发送： 

始 命令 首地址 位数 终 和校验 
STX CMD GROUP ADDRESS BYTES ETX SUM 

例子：从D123开始读取4个字节数据 

02h 30h 31h,30h,46h,36h 30h,34h 03h 37h,34h 

地址算法:address=address*2+1000h 

再转换成ASCII 

31h,30h,46h,36h 

PLC返回 

STX 1ST DATA 2ND DATA ..... LAST DATA ETX SUM 

注：*多可以读取64个字节的数据 

例子：从指定的存储器单元读到3584这个数据 

02h 33h 35h 38h 34h 03h 44h,36h 

2、DEVICE WRITE（向PLC软设备写入值） 

始 命令 首地址 位数 数据 终 和校验 
STX CMD GROUP ADDRESS BYTES 1ST DATA 2ND DATA ...... LAST DATA ETX SUM 

例子：向D123开始的两个存储器中写入1234,ABCD 

02h 31h 31h,30h,46h,36h 30h,34h 33h,34h,31h,32h,43h,44h,41h,42h 03h 34h,39h 

PLC返回 

ACK (06H) 接受正确 

NAK (15H) 接受错误 

3、位设备强制置位/复位 

FORCE ON置位 

始 命令 地址 终 和校验 
STX CMD ADDRESS ETX SUM 
02h 37h address 03h sum 

FORCE OFF复位 

始 命令 地址 终 和校验 
STX CMD ADDRESS ETX SUM 
02h 38h address 03h sum 

PLC返回 

ACK(06H) 接受正确 

NAK(15H) 接受错误 


设备强制中的地址公式:Address=Address/8+100h 


说明： 

1.帧中的BYTES表示需要读取或者写入的字节数。 

2.地址算法上有说明。 

3.累加和是从STX后面一个字节开始累加到ETX的和