S7通信協(xié)議是西門子S7系列PLC內部集成的一種通信協(xié)議，是S7系列PLC的精髓所在。它是一種運行在傳輸層之上的（會話層/表示層/應用層）、經過特殊優(yōu)化的通信協(xié)議，其信息傳輸可以基于MPI網絡、PROFIBUS網絡或者以太網。 2通信案例描述

   現有三臺S7-200SMART系列的PLC，分別為1#PLC、2#PLC和3#PLC，其中1#PLC作為本地站，2#PLC和3#PLC作為遠程站。

本案例實現的數據交換情況如下所示：    

1.1#PLC的VB0~VB9的數據傳輸給2#PLC的VB0~VB9中。

2.讀取2#PLC的MB0~MB4的數據，放入到1#PLC的VB100~VB104中。

3.1#PLC的VB0~VB9的數據傳輸給3#PLC的VB0~VB9中。

4.讀取3#PLC中的MB10~MB14的數據，放入到1#PLC的VB110~VB114中。

 

3通信案例實施

(1) 組態(tài)CPU的IP地址

    本案例中有一個本地站的PLC和兩個遠程站的PLC，可通過交換機或是路由器的方式把三者進行連接，然后分別為每個PLC組態(tài)對應的IP地址，并確保三者的IP地址均處于同一個網段，三個PLC的IP地址設置，如下圖所示：    在編程軟件的項目樹下雙擊CPU型號，打開系統(tǒng)塊，在CPU塊中的“通信”選項下，組態(tài)CPU的IP地址，如系統(tǒng)所示。    (2) 在Get/Put向導中組態(tài)數據交換?添加PUT/GET操作項   啟用GET/PUT向導后，在Get/Put向導的操作項中添加4個操作項，如下圖所示，其中2個GET操作項，2個PUT操作項，GET操作表示讀取遠程站數據，PUT操作表示寫數據到遠程站。?組態(tài)數據交換    本地站（1#PLC）的VB0~VB9的數據傳輸給遠程站（2#PLC）的VB0~VB9中，數據交換區(qū)的組態(tài)如下圖所示：      讀取遠程站（2#PLC）的MB0~MB4的數據，放入到本地站（1#PLC）的VB100~VB104中，數據交換區(qū)的組態(tài)如下圖所示。   本地站（1#PLC）的VB0~VB9的數據傳輸給遠程站（3#PLC）的VB0~VB9中，數據交換區(qū)的組態(tài)如下圖所示：     讀取遠程站（3#PLC）中的MB10~MB14的數據，放入到本地站（1#PLC）的VB110~VB114中，數據交換區(qū)的組態(tài)如下圖所示  組態(tài)完數據交換區(qū)后，需要為其分配庫存儲器，分配時，確保分配的存儲器地址在程序中未被使用，在Get/Put向導組態(tài)數據交換地址時未被使用，本例中分配如下所示：   ?編寫程序   通信程序的編寫只需要在本地站中編寫，遠程站中無需編寫任何的通信程序，在本地站中調用NET_EXE的子例程序即可。

 

4應用經驗與總結

 1.S7通信不僅可實現S7-200SMART系列PLC之間的通信，也可以和西門子其他S7系列的PLC進行通信

2.S7通信為單邊通信，只需要在本地站中編寫對用的通信程序即可，在原遠程站中無需編寫任何的通信程序，通信時就算遠程站的CPU處于停止模式下，本地站也可對遠程站進行數據的讀寫操作。   3.一個PLC可作為其他8個PLC的本地站使用，也可做為其他8個PLC的遠程站使用，執(zhí)行主動連接的同時也可以被動地被其他遠程 CPU進行通信讀寫。4.判斷S7通信是否有斷線情況，除了采用示例中的心跳信號判斷法外，還可以采用通過判斷操作狀態(tài)字中的bit6位來判斷，該位表示通信已經激活標志位，正常情況下是01不斷變換，當某一個遠程通信伙伴方線路斷開后，該位會一直保持為1。操作狀態(tài)字節(jié)的查詢在NET_EXE子例程中可查詢，如下圖所示,VB7030和VB7070為往兩個遠程站中寫入數據時的操作狀態(tài)字節(jié)。5. GET 指令可從遠程站點讀取Zui大 222 個字節(jié)的用戶數據，PUT 指令可向遠程站點寫入Zui大 212個字節(jié)的用戶數據；大數據量的用戶數據通信可以調用多個 GET/PUT 指令來實現。采用 GET/PUT向導時每個操作的讀寫用戶數據的Zui大個數為 200 個字節(jié)