S7 200 SMART 通讯问题―以太网设置

一：TCP协议通讯（一）S7200SMART之间的TCP通讯TCP是一个因特网核心协议。在通过以太网通信的主机上运行的应用程序之间，TCP提供了可靠、有序并能够进行错误校验的消息发送功能。TCP能保证接收和发送的所有字节内容和顺序完全相同。TCP协议在主动设备（发起连接的设备）和被动设备（接受连接的设备）之间创建连接。一旦连接建立，任一方均可发起数据传送。TCP协议是一种流协议。这意味着消息中不存在结束标志。所有接收到的消息均被认为是数据流的一部分。S7200SMART与之间的TCP通讯可以通过两边调用OUC(开放式用户通讯)指令库中的TCP_CONNECT、TCP_SEND、TCP_RECV、DISCONNECT指令来实现。图1.开放式用户通讯库开放式用户通信库需要使用50个字节的V存储器。开放式的用户通讯连接资源包括8个主动连接和8个被动连接。只可从主程序或中断例程中调用库函数，但不可同时从这两个程序中调用。所需条件：1、软件版本：STEP7-Micro/WINSMARTV2.22、SMARTCPU固件版本:V2.23、通讯硬件：TP电缆（以太网电缆）所完成的通讯任务：将作为客户端的PLC（IP地址为192.168.0.101）中VB0-VB3的数据传送到作为服务器端的PLC(IP地址为192.168.0.102）的VB2000-VB2003中。S7-200SMART客户端编程1、设置本机IP地址在客户端设置IP地址为192.168.0.101图2.设置IP地址2、建立TCP连接调用TCP_CONNECT指令建立TCP连接。设置连接伙伴地址为192.168.0.102，远端端口为2001，本地端口为5000，连接标识ID为1。利用SM0.0使能Active，设置为主动连接。图3.调用TCP_CONNECT指令指令的参数输入参数：EN：使能输入Req：沿触发Active:TURE=主动连接（客户端）FALSE=被动连接（服务器）ConnID：连接ID为连接标识符，可能范围为0-65534。IPaddr1...IPaddr4:IP地址的四个八位字节。IPaddr1是IP地址的最高有效字节，IPaddr4是IP地址的最低有效字节。RemPort：远程设备上的端口号。远程端口号范围为1到49151。对于被动连接，可使用零。LocPort：本地设备端口号。范围为1-49151，但是存在一些限制。本地端口号的规则如下：有效端口号范围为1到49151。不能使用端口号20、21、25、80、102、135、161、162、443以及34962至34964。这些端口具有特定用途。建议采用的端口号范围为2000到5000。对于被动连接，本地端口号必须唯一（不重复）。输出参数：Done：当连接操作完成且没有错误时，指令置位Done输出。Busy：当连接操作正在进行时，指令置位Busy输出。Error：当连接操作完成但发生错误时，指令置位Error输出。Status：如果指令置位Error输出，Status输出会显示错误代码。具体错误代码对应详见手册。如果指令置位Busy或Done输出，Status为零（无错误）。3、调用发送数据指令TCP_SEND调用TCP_SEND指令发送以VB0为起始，数据长度为DataLen长度的数据发送到连接ID为1指定的远程设备。利用1HZ的时钟上升沿触发发送请求。图4.调用TCP_SEND指令指令的参数输入参数：EN：使能输入Req：沿触发ConnID：连接ID(ConnID)是此发送操作的连接ID号。DataLen：DataLen是要发送的字节数（1到1024）。DataPtr：DataPtr是指向待发送数据的指针。输出参数：Done：当连接操作完成且没有错误时，指令置位Done输出。Busy：当连接操作正在进行时，指令置位Busy输出。Error：当连接操作完成但发生错误时，指令置位Error输出。Status：如果指令置位Error输出，Status输出会显示错误代码。具体错误代码对应详见手册。如果指令置位Busy或Done输出，Status为零（无错误）。4、终止通讯连接用户可通过DISCONNECT指令终止指定ID的连接。图5.调用DISCONNECT指令参数说明：输入参数：EN:使能Req：沿触发指令。输出参数：Done：当连接操作完成且没有错误时，指令置位Done输出。Busy：当连接操作正在进行时，指令置位Busy输出。Error：当连接操作完成但发生错误时，指令置位Error输出。Status：如果指令置位Error输出，Status输出会显示错误代码。具体错误代码对应详见手册。如果指令置位Busy或Done输出，Status为零（无错误）。5、分配库存储区开放式用户通信库需要使用50个字节的V存储器，用户需手动分配。在指令树的程序中，以鼠标右键单击程序块，在弹出的快捷菜单中选择库存储器。如图所示：图6.库存储器在弹出的选项卡中设置库指令数据区：图7.分配地址S7-200SMART服务器端编程1、设置本机IP地址设置IP地址为192.168.0.102图8.设置本机IP地址2、建立TCP连接调用TCP_CONNECT指令建立TCP连接。设置连接伙伴地址为192.168.0.101，远端端口为5000，本地端口为2001，连接标识ID为1。利用SM0.0常闭点使能Active，设置为被动连接。图9.调用TCP_CONNECT指令3、接收数据调用TCP_RECV指令接收指定ID连接的的数据。接收的缓冲区长度为MaxLen，数据接收缓冲区以VB2000为起始。图11.调用TCP_RECV指令监控结果其中客户端的VW1000是发送的数据长度，服务器端的vw1000是接收的数据长度。图12.监控结果例程为了更好地理解TCP的编程，可参考下面的例程。注意：1.该例程使用STEP7-Micro/WINSMART编写。2.在建立连接时需先触发服务器端的建立连接指令，再触发客户端。TCP客户端程序TCP服务器端程序注意：此指令库/程序的作者和拥有者对于该软件的功能性和兼容性不负任何责任。使用该软件的风险完全由用户自行承担。由于它是免费的，所以不提供任何担保，错误纠正和热线支持，用户不必为此联系西门子技术支持与服务部门。（二）S7-200SMART与调试助手之间TCP通信TCP协议通讯TCP通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200SMART与TCP&UDPDebug通过TCP通信，在TCP&UDPDebug建立客户端或服务器，在S7-200SMART调用OpenUserCommunication库指令(TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV)。客户端：主动建立连接，可以理解为主站；服务器：被动建立连接，可以理解为从站。注意：S7-200SMART在CPU硬件固件及编程软件版本均升级到V2.2之后才开始支持开放式通信。编程软件版本低于V2.2，无OpenUserCommunication库指令；硬件固件低于V2.2，硬件不支持开放式通信协议。S7-200SMARTTCP连接资源：8个主动连接资源，8个被动连接资源S7-200SMARTTCP通信数据量：1024字节硬件和软件需求及所完成的通信任务硬件：①PC（带以太网卡）（IP地址192.168.0.254；子网掩码255.255.255.0）②S7-200SMARTCPU(固件版本V2.2)(IP地址192.168.0.20；子网掩码255.255.255.0）③TP以太网电缆软件：①TCP&UDPDebug②STEP7Micro/WINSMART（软件版本V2.2）所完成的通信任务：①TCP&UDPDebug发送10个字节数据：--（S7-200SMART侧）VB2000~VB2009②TCP&UDPDebug接收10个字节数据：--(S7-200SMART侧）VB0~VB9TCP&UDPDebug设置（客户端设置）1.打开TCP&UDPDebug软件2.右键“客户端模式”---“创建连接”如图1所示，创建连接图1.创建连接①选择连接类型：TCP②填写S7-200SMART的IP地址及端口号③设置PC的端口号④单击创建3.右键“客户端模式”----“连接”图2.建立连接①蓝色圆点：未建立连接；黄色三角箭头：正在建立连接；绿色三角箭头：连接建立成功；②勾选“自动连接”后，点击连接按钮。TCP&UDPDebug设置（服务器设置）1.打开TCP&UDPDebug软件2.右键“服务器模式”---“创建服务器”图3.创建服务器①选择PC的端口号后，点击确定3.右键“服务器模式”----“启动服务器”图4.启动服务器S7-200SMART侧编程1.打开STEP7Micro/WINSMART项目树指令树库OpenUserCommunication,调用TCP_CONNECT，如图5、图6所示。图5.开放式以太网通讯指令库图6.TCP连接块表1.引脚说明TCP_CONNECT//调用TCP_CONNECTEN：SM0.0//使能输入Req：V6010.0//如果Req=TRUE，CPU启动连接操作。如果Req=FALSE，则输出显示连接的当前状态。使用上升沿触发Active：SM0.0闭点//TRUE=主动连接;FALSE=被动连接ConnID：1//CPU使用连接ID(ConnID)为其它指令标识该连接。可能的ConnID范围为0到65534。IPaddr1~4：0~0//IPaddr1是IP地址的最高有效字节，IPaddr4是IP地址的最低有效字节。服务器侧IP地址写0，表示接收所有请求RemPort：0//RemPort是远程设备上的端口号。远程端口号范围为1到49151。对于被动连接，使用零。LocPort：2000//LocPort是本地设备上的端口号。本地端口号范围为1到49151，但存在一些限制。DONE：V6000.0//当连接操作完成且没有错误时，指令置位Done输出。BUSY：V6000.1//当连接操作正在进行时，指令置位Busy输出。ERROR：V6000.2//当连接操作完成但发生错误时，指令置位Error输出STATUS：VB6002//如果指令置位Error输出，Status输出会显示错误代码。如果指令置位Busy或Done输出，Status为零（无错误）2.调用TCP_SEND和TCP_RCV指令，如图7、图8所示。图7.TCP发送块表2.引脚说明CALLTCP_SEND//调用TCP_SENDEN：SM0.5//使能输入Req：SM0.5//如果Req=TRUE，CPU启动发送操作。如果Req=FALSE，则输出显示发送操作的当前状态。ConnID:1//连接ID(ConnID)是此发送操作所用连接的编号。使用您为TCP_CONNECT操作选择的ConnID。DataLen:10//DataLen是要发送的字节数（1到1024）。DataPtr：&VB0//DataPtr是指向待发送数据的指针。这是指向I、Q、M或V存储器的S7-200SMART指针（例如，＆VB100）。Done：V6000.6//当连接操作完成且没有错误时，指令置位Done输出。Busy：V6000.7//当连接操作正在进行时，指令置位Busy输出。Error：V6001.0//当连接操作完成但发生错误时，指令置位Error输出。Status：VB6004//如果指令置位Error输出，Status输出会显示错误代码。如果指令置位Busy或Done输出，Status为零（无错误）图8.发TCP接收块表3.引脚说明CALLTCP_RECV//调用TCP_RECVEN：SM0.0//使能输入，常1接收ConnID：1//CPU将连接ID(ConnID)用于此接收操作（连接过程中定义）。MaxLen：10//MaxLen是要接收的最大字节数（例如，DataPt中缓冲区的大