西门子S7 - 300与S7-200smart以太网通讯例程分享

西门子S7-300型PLC与西门子S7200smart型PLC的以太网通讯例程商品为程序 300PLC的IP地址：192.168.0.1 200PLC的IP地址：192.168.0.4 S7-300 与smart200以太网通讯通信简介 S7 通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。 S7-200 SMARTPLC V2.0 版本支持SMART PLC之间的PUT/GET 通讯，经过测试发现S7-300/400集成的PN口与S7-200 SMART PLC 之间的PUT/GET 通讯也是可以成功的，但是需要S7-300/400侧编程调用PUT/GET指令。 S7-300/400集成PN口调用的功能块的调用如图1、图2所示。

最近在搞西门子PLC通讯相关的项目，今天来分享下S7 - 300型PLC与S7-200smart型PLC的以太网通讯，这在实际工业控制场景中可是很常见的需求。

一、通讯基础设定

本次用到的两个PLC的IP地址分别是：300PLC为192.168.0.1，200PLC为192.168.0.4 。先明确下它们之间的通讯协议基础，S7通信可是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，通常主要用于S7 - 300/400PLC之间的通信。不过有意思的是，S7-200 SMART PLC V2.0版本支持SMART PLC之间的PUT/GET通讯，经过实测发现S7 - 300/400集成的PN口与S7-200 SMART PLC之间的PUT/GET通讯也能成功，只不过需要在S7 - 300/400侧编程调用PUT/GET指令。

二、S7 - 300侧编程实现

接下来看看S7 - 300侧的代码实现，这里以调用PUT指令为例（GET指令类似）。在OB1（组织块1，循环执行的程序块）中进行编程：

CALL "PUT" REQ := M0.0 // 触发信号，当M0.0由0变为1时，触发一次PUT操作 ID := W#16#1234 // 通信连接ID，可自定义 ADDR_1 := P#DB1.DBX0.0 BYTE 20 // 本地数据区地址及长度，这里是DB1数据块从第0字节开始的20个字节 ADDR_2 := P#DB2.DBX0.0 BYTE 20 // 远程数据区地址及长度，这里是S7-200smart侧对应的数据区 DONE := M0.1 // 操作完成标志，当PUT操作成功完成时，M0.1置1 ERROR := M0.2 // 错误标志，若PUT操作出错，M0.2置1 STATUS := MW10 // 状态字，用于获取详细的错误信息等

代码分析：

REQ触发信号：M0.0就像是一个开关，当它状态变化时，就启动一次PUT数据传输的请求。比如说我们可以在某个特定条件满足时，让M0.0置1，触发数据发送。
ID连接ID：这个自定义的ID就像是通讯双方约定的一个暗号，用来识别这一次通讯连接，确保数据准确地在双方之间传递。
ADDR1和ADDR2：这两个分别指定了本地和远程的数据区。ADDR1是S7 - 300这边要发送数据的区域，ADDR2是告诉S7 - 300数据要发到S7 - 200smart那边的哪个区域。就好比寄快递，要知道自己从哪取件（本地数据区），也要知道寄到哪（远程数据区）。
DONE、ERROR和STATUS：DONE用来告诉我们数据发送是否成功完成；ERROR则在出现错误时提醒我们；STATUS可以让我们进一步查看错误原因或者其他状态信息，方便调试和故障排查。