长沙 西门子 6ES7332-5HB01-4AB2 详细使用说明
S7-200和S7-300之间的MPI通信
S7-200 PLC与S7-300 PLC之间采用MPI通讯方式时，S7-200 PLC中不需要编写任何与通讯有关的程序，只需要将要交换的数据整理到一个连续的V 存储区当中即可，而S7-300 PLC中需要在组织块OB1（或是定时中断组织块OB35）当中调用系统功能X_GET（SFC67）和X_PUT(SFC68)，以实现S7-200 PLC与S7-300 PLC之间的通讯。调用SFC67和SFC68时VAR_ADDR参数填写S7-200的数据地址区，由于S7-200的数据区为v区，这里需填写 P#DB1.DBX×× BYTE n 对应的就是S7200 V存储区当中VB××到VB（××＋n）的数据区。例如交换的数据存在S7-200中VB50到VB59这10个字节当中，VAR_ADDR参数应为 P#DB1.DBX50.0 BYTE 10.
首先根据S7-300的硬件配置，在STEP7当中组态S7-300站并且下载，注意S7-200和S7-300出厂默认的MPI地址都是2，所以必须修改其中一个PLC的站地址，例子程序当中将S7-300 MPI地址设定为2，S7-200地址设定3，另外要分别将S7-300和S7-200的通讯速率设定一致，可设为9.6K，19.2K，187.5K三 种波特率，例子程序当中选用了19.2K的速率。
S7-200 PLC中通过系统块定义自身的MPI地址和波特率，参考下图：
图1 S7-200 设置MPI地址
S7-300 PLC修改MPI地址可以参考下图： 
图2 S7-300 设置MPI地址
例子程序在OB1当中调用数据读写功能块：SFC67和SFC68，如下图： 
图3 程序编写
分别在STEP7 MicroWin32 和STEP7当中监视S7-200和S7-300 PLC当中的数据，数据监视界面如下：
图4 S7-200监控结果
图5 S7-300监控结果
通过CP5611，STEP7 MicroWin32， Set PG/PC Interface可以读取S7200和S7300的站地址，如下图：
图6 CP5611诊断结果（站地址0为进行编程的计算机）
图7 使用STEP7 MicroWin32诊断结果
注意事项
1 虽然MPI的波特率可以达到12M，但是受到S7-200通信能力的限制，所以可设为9.6K，19.2K，187.5K三 种波特率。
2 如果PPI或者MPI的通信距离超过50m，需要加中继器；如果中继器之间没有任何站点的情况下，最远距离可为1000米。
3 MPI不能与作为PPI主站的S7-200PLC通信。
S7-300/400与S7-200SMART之间的以太网S7通信
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。
经过测试发现S7-300/400通过集成的PN口或CP343-1/CP443-1与S7-200 SMART PLC 之间的S7通信也是可以成功的， 但是需要S7-300/400侧编程调用PUT/GET指令。
注意：
1.S7-200 SMART CPU 与S7-300/400 CPU 之间的S7通信未经西门子官方测试，本文档仅供客户测试使用，使用该种通信方式所产生的任何危险需要有客户自己承担！
2.S7-200 SMARTPLC V2.0 版本才开始支持PUT/GET通信，V1.0版本的CPU需要升级固件后方可支持PUT/GET。
3. S7-300/400若采用CP通信时，则需要采用Standard或Advanced类型通信模块，CP343-1 Lean模块不支持。
4.本文仅介绍S7-300集成PN口与S7-200 SMART CPU S7通信。
S7通信介绍
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。
S7-300/400通过以太网接口与S7-200 SMART PLC 之间的S7通讯经过测试是可以成功的，但是需要S7-300/400侧编程调用PUT/GET指令，见表1所示。
表 1 PUT和GET ：
| S7-400 | S7-300 | 描述 | 简要描述 |
| SFB 14 | FB 14 | 读数据 | 单边编程读访问。 |
| SFB 15 | FB 15 | 写数据 | 单边编程写访问。 |
S7-300/400根据使用通信接口（集成的PN口或CP343-1/CP443-1）不同，调用的功能块来源也不同。
通信接口为S7-300 集成PN接口时，需要使用Standard Library中PUT/GET指令，如图1所示。
图1 S7-300PN接口需采用Standard Library
通信接口为S7-300 CP通信模块时，需要使用SIMATIC_NET_CP 库中PUT/GET指令，如图2所示。
图2 S7-300 CP模块接口需采用SIMATIC_NET_CP库
S7-400 CPU不区分通信接口，需要使用System Function Blocks 中的SFB14/SFB15指令块，如图3所示。
图3 S7-400 需采用SFB程序块
硬件及网络组态
本文以采用1个315-2PN/DP，1个S7-200 SMART PLC为例，介绍它们之间的S7通信。
在STEP7中创建一个新项目，项目名称为S7-300-SMART。插入1个S7-300站，在硬件组态中插入CPU 315-2 PN/DP。如图4所示。 
图4 STEP7 项目中插入S7-300站点
设置CPU 315-2PN/DP的IP地址：192.168.0.1，如图5所示。硬件组态完成后，即可下载该组态。 
图5 设置CPU PN IP地址
打开“NetPro”设置网络参数，选中CPU 315-2PN/DP，在连接列表中建立新的连接。步骤如图6所示。 
图6 NetPro组态视图中插入新连接
选择 Unspecified 站点，选择通讯协议 S7 connection，点击 Apply，如图7所示。
图7 组态新连接
在弹出的S7 connection属性对话框中，勾选 Establish an active connection,设置Partner address:192.168.0.2(S7-200 SMART PLC IP 地址)，如图8所示。 
图8 设置S7连接参数
点击 "Address Details" ，再弹出来的对话框设置 Partner 的 Slot 为1，如图9所示。点击 OK即可关闭该对话框。 
图9 设置“address details”参数
网络组态创建完成后，需要编译，如图10所示。 
图10 保存并编译连接
网络组态编译无错，鼠标先点击 CPU 315-2PN/DP ,然后点击下载按钮下载网络组态，步骤如图11所示。 
图 11 下载组态连接
程序编程
可以通过SFB/FB 14 "GET"，从远程CPU中读取数据。
S7-300：在REQ的上升沿处读取数据。在REQ的每个上升沿处传送参数ID、ADDR_1和RD_1。在每个作业结束之后，可以分配新数值给ID、ADDR_1和RD_1参数。
S7-400：在控制输入REQ的上升沿处启动SFB。在此过程中，将要读取的区域的相关指针(ADDR_i)发送到伙伴CPU。远程伙伴返回此数据。在 下一个SFB/FB调用处，已接收的数据被复制到组态的接收区(RD_i)中。必须要确保通过参数ADDR_i和RD_i定义的区域在长度和数据类型方面 要相互匹配。
通过状态参数NDR数值为1来指示此作业已完成。只有在前一个作业已经完成之后，才能重新激活读作业。远程CPU可以处于RUN或STOP工作状态。如果 正在读取数据时发生访问故障，或如果数据类型检查过程中出错，则出错和警告信息将通过ERROR和STATUS输出表示。
通过使用SFB/FB 15 "PUT"，可以将数据写入到远程CPU。
S7-300：在REQ的上升沿处发送数据。在REQ的每个上升沿处传送参数ID、ADDR_1和SD_1。在每个作业结束之后，可以给ID、ADDR_1和SD_1参数分配新数值。
S7-400：在控制输入REQ的上升沿处启动SFB。在此过程中，将指向要写入数据的区域(ADDR_i)的指针和数据(SD_i)发送到伙伴CPU。 远程伙伴将所需要的数据保存在随数据一起提供的地址下面，并返回一个执行确认。必须要确保通过参数ADDR_i和SD_i定义的区域在编号、长度和数据类 型方面相互匹配。
如果没有产生任何错误，则在下一个SFB/FB调用时，通过状态参数DONE来指示，其数值为1。只有在最后一个作业完成之后，才能再次激活写作业。远程 CPU可以处于RUN或STOP模式。如果正在写入数据时发生访问故障，或如果执行检查过程中出错，则出错和警告信息将通过ERROR和STATUS输出 表示。
打开SIMATIC 315 PN-1的OB1，在OB1中依次调用FB14，FB15如图12、图13所示：
图12 FB14调用
表2.FB14参数说明 ：
| 参数 | 描述 | 数据类型 | 存储区 | 描述 |
| REQ | bbbbb | BOOL | I、Q、M、D、L | 上升沿触发调用功能块 |
| ID | bbbbb | WORD | M、D、常数 | 地址参数ID |
| NDR | OUTPUT | BOOL | I、Q、M、D、L | 为1时，接收数据成功 |
| ERROR | OUTPUT | BOOL | I、Q、M、D、L | 接收到新数据 |
| STATUS | OUTPUT | WORD | I、Q、M、D、L | 故障代码 |
| S7-300： | IN_OUT | ANY | M、D I、Q、M、D、 | 从S7-200 SMART的数据地址中读取数据;V区数据对应DB1。 |
| S7-300： | IN_OUT | ANY | S7-300：M、D | 本站接收数据地址 |
图13 FB15调用
表3.FB15参数说明 ：
| 参数 | 描述 | 数据类型 | 存储区 | 描述 |
| REQ | bbbbb | BOOL | I、Q、M、D、L | 上升沿触发调用功能块 |
| ID | bbbbb | WORD | M、D、常数 | 地址参数 |
| DONE | OUTPUT | BOOL | I、Q、M、D、L | 为1时，发送完成 |
| ERROR | OUTPUT | BOOL | I、Q、M、D、L | 为1时，有故障发生 |
| STATUS | OUTPUT | WORD | I、Q、M、D、L | 故障代码 |
| S7-300： | IN_OUT | ANY | M、D I、Q、M、D、 | 从S7-200 SMART的数据地址中读取数据;V区数据对应DB1。 |
| S7-300： | IN_OUT | ANY | S7-300：M、D S7-400 I、Q、 | 本站发送数据地址 |
注意：
S7-200 SMART PLC 不需要编程。 S7-200 SMART 中的V存储区在S7-300/400 PLC 编程中以DB1数据块的形式体现。
S7-300/400与S7-200SMART之间的以太网S7通信
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。
经过测试发现S7-300/400通过集成的PN口或CP343-1/CP443-1与S7-200 SMART PLC 之间的S7通信也是可以成功的， 但是需要S7-300/400侧编程调用PUT/GET指令。
注意：
1.S7-200 SMART CPU 与S7-300/400 CPU 之间的S7通信未经西门子官方测试，本文档仅供客户测试使用，使用该种通信方式所产生的任何危险需要有客户自己承担！
2.S7-200 SMARTPLC V2.0 版本才开始支持PUT/GET通信，V1.0版本的CPU需要升级固件后方可支持PUT/GET。
3. S7-300/400若采用CP通信时，则需要采用Standard或Advanced类型通信模块，CP343-1 Lean模块不支持。
4.本文仅介绍S7-300集成PN口与S7-200 SMART CPU S7通信。
S7通信介绍
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。
S7-300/400通过以太网接口与S7-200 SMART PLC 之间的S7通讯经过测试是可以成功的，但是需要S7-300/400侧编程调用PUT/GET指令，见表1所示。
表 1 PUT和GET ：
| S7-400 | S7-300 | 描述 | 简要描述 |
| SFB 14 | FB 14 | 读数据 | 单边编程读访问。 |
| SFB 15 | FB 15 | 写数据 | 单边编程写访问。 |
S7-300/400根据使用通信接口（集成的PN口或CP343-1/CP443-1）不同，调用的功能块来源也不同。
通信接口为S7-300 集成PN接口时，需要使用Standard Library中PUT/GET指令，如图1所示。
图1 S7-300PN接口需采用Standard Library
通信接口为S7-300 CP通信模块时，需要使用SIMATIC_NET_CP 库中PUT/GET指令，如图2所示。
图2 S7-300 CP模块接口需采用SIMATIC_NET_CP库
S7-400 CPU不区分通信接口，需要使用System Function Blocks 中的SFB14/SFB15指令块，如图3所示。
图3 S7-400 需采用SFB程序块
硬件及网络组态
本文以采用1个315-2PN/DP，1个S7-200 SMART PLC为例，介绍它们之间的S7通信。
在STEP7中创建一个新项目，项目名称为S7-300-SMART。插入1个S7-300站，在硬件组态中插入CPU 315-2 PN/DP。如图4所示。
图4 STEP7 项目中插入S7-300站点
设置CPU 315-2PN/DP的IP地址：192.168.0.1，如图5所示。硬件组态完成后，即可下载该组态。
图5 设置CPU PN IP地址
打开“NetPro”设置网络参数，选中CPU 315-2PN/DP，在连接列表中建立新的连接。步骤如图6所示。
图6 NetPro组态视图中插入新连接
选择 Unspecified 站点，选择通讯协议 S7 connection，点击 Apply，如图7所示。
图7 组态新连接
在弹出的S7 connection属性对话框中，勾选 Establish an active connection,设置Partner address:192.168.0.2(S7-200 SMART PLC IP 地址)，如图8所示。
图8 设置S7连接参数
点击 "Address Details" ，再弹出来的对话框设置 Partner 的 Slot 为1，如图9所示。点击 OK即可关闭该对话框。
图9 设置“address details”参数
网络组态创建完成后，需要编译，如图10所示。
图10 保存并编译连接
网络组态编译无错，鼠标先点击 CPU 315-2PN/DP ,然后点击下载按钮下载网络组态，步骤如图11所示。
图 11 下载组态连接
程序编程
可以通过SFB/FB 14 "GET"，从远程CPU中读取数据。
S7-300：在REQ的上升沿处读取数据。在REQ的每个上升沿处传送参数ID、ADDR_1和RD_1。在每个作业结束之后，可以分配新数值给ID、ADDR_1和RD_1参数。
S7-400：在控制输入REQ的上升沿处启动SFB。在此过程中，将要读取的区域的相关指针(ADDR_i)发送到伙伴CPU。远程伙伴返回此数据。在 下一个SFB/FB调用处，已接收的数据被复制到组态的接收区(RD_i)中。必须要确保通过参数ADDR_i和RD_i定义的区域在长度和数据类型方面 要相互匹配。
通过状态参数NDR数值为1来指示此作业已完成。只有在前一个作业已经完成之后，才能重新激活读作业。远程CPU可以处于RUN或STOP工作状态。如果 正在读取数据时发生访问故障，或如果数据类型检查过程中出错，则出错和警告信息将通过ERROR和STATUS输出表示。
通过使用SFB/FB 15 "PUT"，可以将数据写入到远程CPU。
S7-300：在REQ的上升沿处发送数据。在REQ的每个上升沿处传送参数ID、ADDR_1和SD_1。在每个作业结束之后，可以给ID、ADDR_1和SD_1参数分配新数值。
S7-400：在控制输入REQ的上升沿处启动SFB。在此过程中，将指向要写入数据的区域(ADDR_i)的指针和数据(SD_i)发送到伙伴CPU。 远程伙伴将所需要的数据保存在随数据一起提供的地址下面，并返回一个执行确认。必须要确保通过参数ADDR_i和SD_i定义的区域在编号、长度和数据类 型方面相互匹配。
如果没有产生任何错误，则在下一个SFB/FB调用时，通过状态参数DONE来指示，其数值为1。只有在最后一个作业完成之后，才能再次激活写作业。远程 CPU可以处于RUN或STOP模式。如果正在写入数据时发生访问故障，或如果执行检查过程中出错，则出错和警告信息将通过ERROR和STATUS输出 表示。
打开SIMATIC 315 PN-1的OB1，在OB1中依次调用FB14，FB15如图12、图13所示：
图12 FB14调用
表2.FB14参数说明 ：
| 参数 | 描述 | 数据类型 | 存储区 | 描述 |
| REQ | bbbbb | BOOL | I、Q、M、D、L | 上升沿触发调用功能块 |
| ID | bbbbb | WORD | M、D、常数 | 地址参数ID |
| NDR | OUTPUT | BOOL | I、Q、M、D、L | 为1时，接收数据成功 |
| ERROR | OUTPUT | BOOL | I、Q、M、D、L | 接收到新数据 |
| STATUS | OUTPUT | WORD | I、Q、M、D、L | 故障代码 |
| S7-300： | IN_OUT | ANY | M、D I、Q、M、D、 | 从S7-200 SMART的数据地址中读取数据;V区数据对应DB1。 |
| S7-300： | IN_OUT | ANY | S7-300：M、D | 本站接收数据地址 |
图13 FB15调用
表3.FB15参数说明 ：
| 参数 | 描述 | 数据类型 | 存储区 | 描述 |
| REQ | bbbbb | BOOL | I、Q、M、D、L | 上升沿触发调用功能块 |
| ID | bbbbb | WORD | M、D、常数 | 地址参数 |
| DONE | OUTPUT | BOOL | I、Q、M、D、L | 为1时，发送完成 |
| ERROR | OUTPUT | BOOL | I、Q、M、D、L | 为1时，有故障发生 |
| STATUS | OUTPUT | WORD | I、Q、M、D、L | 故障代码 |
| S7-300： | IN_OUT | ANY | M、D I、Q、M、D、 | 从S7-200 SMART的数据地址中读取数据;V区数据对应DB1。 |
| S7-300： | IN_OUT | ANY | S7-300：M、D S7-400 I、Q、 | 本站发送数据地址 |
注意：
S7-200 SMART PLC 不需要编程。 S7-200 SMART 中的V存储区在S7-300/400 PLC 编程中以DB1数据块的形式体现。
长沙 西门子 6ES7332-5HB01-4AB2