s72 smart cpu与s712 进行tcp通信smart做客户端.docx

s72 smart cpu与s712 进行tcp通信smart做客户端.docx

《s72 smart cpu与s712 进行tcp通信smart做客户端.docx》由会员分享，可在线阅读，更多相关《s72 smart cpu与s712 进行tcp通信smart做客户端.docx（8页珍藏版）》请在冰豆网上搜索。

s72smartcpu与s712进行tcp通信smart做客户端

S7-200SMART与S7-1200之间TCP通信—S7-200SMART作为客户端

TCP协议通信

TCP通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。

S7-200SMART与S7-1200通过TCP通信，在S7-1200调用T-block指令（TCON,TDISCON,TSEND,TRCV），在S7-200SMART调用OpenUserCommunication库指令（TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV）。

双方的发送和接收指令必须成对出现。

客户端：

主动建立连接，可以理解为主站；服务器：

被动建立连接，可以理解为从站。

 注意：

S7-200SMART在CPU硬件固件及编程软件版本均升级到V2.2之后才开始支持开放式通信。

编程软件版本低于V2.2，无OpenUserCommunication库指令；硬件固件低于V2.2，硬件不支持开放式通信协议。

S7-200SMARTTCP连接资源：

8个主动连接资源，8个被动连接资源

S7-200SMARTTCP通信数据量：

1024字节

硬件和软件需求及所完成的通信任务

硬件：

③PC（带以太网卡）

④TP以太网电缆 

软件：

①STEP7V13SP1Upd9

②STEP7Micro/WINSMART（软件版本V2.2） 

所完成的通信任务：

①S7-200SMART发送10个字节数据：

（S7-200SMART侧）VB0~VB9-->（S7-1200侧）DB4.DBB10~DB4.DBB19

②S7-200SMART接收10个字节数据：

（S7-200SMART侧）VB2000~VB2009<-- （S7-1200侧） DB4.DBB0~DB4.DBB9

S7-200SMART侧编程（客户机侧组态编程）

1.打开STEP7Micro/WINSMART>项目树>指令树>库>OpenUserCommunication ,调用TCP_CONNECT，如图1所示。

TCP_CONNECT

//调用TCP_CONNECT

EN

：

SM0.0

//使能输入

Req

：

V6010.0

//如果Req=TRUE，CPU启动连接操作。

如果Req = FALSE，则输出显示连接的当前状态。

使用上升沿触发

Active

：

SM0.0

//TRUE=主动连接;FALSE=被动连接

ConnID

：

1

//CPU使用连接ID（ConnID）为其它指令标识该连接。

可能的ConnID范围为0到65534。

IPaddr1~4

RemPort

：

2001

//RemPort是远程设备上的端口号。

远程端口号范围为1到49151。

LocPort

：

2000

//LocPort是本地设备上的端口号。

本地端口号范围为1到49151，但存在一些限制。

DONE

：

V6000.0

//当连接操作完成且没有错误时，指令置位Done输出。

BUSY

：

V6000.1

//当连接操作正在进行时，指令置位Busy输出。

ERROR

：

V6000.2

//当连接操作完成但发生错误时，指令置位Error输出

STATUS

：

VB6002

//如果指令置位Error输出，Status输出会显示错误代码。

如果指令置位Busy或Done输出，Status为零（无错误）

图1. 指令位置及调用连接指令

2.调用TCP_SEND和TCP_RCV指令，如图2所示。

CALLTCP_SEND

//调用TCP_SEND

EN

：

SM0.5

//使能输入

Req

：

SM0.5

//如果Req=TRUE，CPU启动发送操作。

如果Req = FALSE，则输出显示发送操作的当前状态。

ConnID

:

1

//连接ID（ConnID）是此发送操作所用连接的编号。

使用您为TCP_CONNECT操作选择的ConnID。

DataLen

:

10

//DataLen是要发送的字节数（1到1024）。

DataPtr

：

&VB0

//DataPtr是指向待发送数据的指针。

这是指向I、Q、M或V存储器的S7-200SMART指针（例如，＆VB100）。

Done

：

V6000.6

//当连接操作完成且没有错误时，指令置位Done输出。

Busy

：

V6000.7

//当连接操作正在进行时，指令置位Busy输出。

Error

：

V6001.0

//当连接操作完成但发生错误时，指令置位Error输出。

Status

：

VB6004

//如果指令置位Error输出，Status输出会显示错误代码。

如果指令置位Busy或Done输出，Status为零（无错误）

CALLTCP_RECV

//调用TCP_RECV

EN

：

SM0.0

//使能输入,常1接收

ConnID

：

1

//CPU将连接ID（ConnID）用于此接收操作（连接过程中定义）。

MaxLen

：

10

//MaxLen是要接收的最大字节数（例如，DataPt中缓冲区的大小（1到1024））。

DataPtr

：

&VB2000

//DataPtr是指向接收数据存储位置的指针。

这是指向I、Q、M或V存储器的S7-200SMART指针（例如，＆VB100）

Done

：

V6001.1

//当接收操作完成且没有错误时，指令置位Done输出。

当指令置位Done输出时，Length输出有效。

Busy

：

V6001.2

//当接收操作正在进行时，指令置位Busy输出。

Error

：

V6001.3

//当接收操作完成但发生错误时，指令置位Error输出

Status

：

VB6005

//如果指令置位Error输出，Status输出会显示错误代码。

如果指令置位Busy或Done输出，Status为零（无错误）。

Length

：

VW6006

//Length是实际接收的字节数。

图2. 调用发送和接收指令

3.分配库存储区，如图3所示。

图3. 分配库存储区

 注意：

为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使用的其他V区地址重叠！

！

S7-1200侧硬件组态和编程 （服务器侧组态编程）

1.使用TIAV13SP1Upd9软件Portal视图中，创建新项目

2.添加硬件并命名PLC

进入“项目视图”，在“项目树”下双击“添加新设备”，在对话框中选择所使用的S7-1200CPU添加到机架上，命名为PLC_1如图4所示

图4. 添加新设备

3.启用时钟位

为了编程方便，使用CPU属性中定义的时钟位，定义方法如下：

在“项目树”>“PLC_1”>“设备组态”中，选中CPU，然后在下面的属性窗口中，“属性”>“系统和时钟存储器”下，将时钟位定义在MB0，如图5所示。

时钟位我们使用M0.5，它是频率为1Hz的脉冲，可以使用它去自动激活发送任务。

图5.启用时钟位

4. 为PROFINET通信口分配以太网地址

图6. 分配IP地址

5.在S7-1200中调用建立连接指令，进入“项目树”>“PLC_1”>“程序块”>“OB1”主程序中，从右侧窗口“指令”>“通信”>“开放式用户通信”下调用“TCON”指令，配置连接参数，如图7所示。

图7. 调用TCON指令并配置连接参数

6.创建用于交换数据的全局DB块及定义变量

通过“项目树”>“PLC_1”>“程序块”>“添加新块”，选择“数据块”创建全局DB块，点击“确定”生成数据块。

如图8所示。

图8.添加新块

通过“项目树”>“PLC_1”>“程序块”>点击生成的“数据块_1”（DB4），右键属性，取消勾选“优化的块访问”。

如图9所示。

图9.取消勾选优化的块访问

双击生成的“数据块_1”（DB4），定义数组，10个字节用于发送，10个字节用于接收，然后编译数据块。

结果如图10所示。

图10. 定义交换数据区

7.在OB1中调用TSEND和TRCV

指令块位置及调用方法参考TCON指令的调用，调用结果如图11所示。

CALLTSEND

DB3

//调用TSEND，使用背景DB块:

DB3

REQ

：

M0.5

//使用1Hz的时钟脉冲，上升沿激活发送任务

ID

：

1

//连接号，要与连接配置中一致

DATA

：

P#DB4.DBX0.0BYTE10

//发送数据区的数据，需要注意DB块要选用绝对寻址

DONE

：

M20.0

//任务执行完成并且没有错误，该位置1

BUSY

：

M20.1

//该位为1，代表任务未完成，不能激活新任务

ERROR

：

M20.2

//通信过程中有错误发生，该位置1

STATUS

：

MW22

//有错误发生时，会显示错误信息号

CALLTRCV

DB5

//调用TRCV，使用背景DB块:

DB5

EN_R

：

M1.2

//准备好接受数据,常1接收

ID

：

1

//连接号，要与连接配置中一致

DATA

：

P#DB4.DBX10.0BYTE10

//接受数据区的数据，需要注意DB块要选用绝对寻址

DONE

：

M30.0

//任务执行完成并且没有错误，该位置1

BUSY

：

M30.1

//该位为1，代表任务未完成，不能激活新任务

ERROR

：

M30.2

//通信过程中有错误发生，该位置1

STATUS

：

MW32

//有错误发生时，会显示错误信息号

RCVD_LEN

：

MW34

//实际接受数据的字节数

图11. 调用发送和接收指令

 接收和发送指令调用需要注意：

程序块的ID要与指令TCON中的ID保持一致

DATA参数的填写方法（以TRCV程序块为例）：

1、直接输入:

P#DB4.DBX10.0BYTE10

2、打开数据块，点击数据块右上角浮动按钮

，移动数据块与OB1并排显示，选中数据块变量名称“TCP_RCV”拖拽到TRCV指令DATA参数处，该区域显示为绿色，释放鼠标即可。

通信结果

将S7-1200和S7-200SMART项目编译，下载；

S7-1200侧触发TCON指令的REQ（M10.0置位为1），S7-200SMART侧触发TCP_CONNECT指令的Req（V6010.0置位为1）以建立连接；

通信结果如下：