6SL3120-1TE31-3AA3
西门子S7-300系列产品
S7-300 CPU312 CPU313/C CPU314/C-2DPCPU315-2DP/PN
CPU315T/CPU315F CPU317F/CPU317T CPU319
SM321 SM322 SM323 SM331 SM332 SM334 307电源
IM361 IM360 IM365 FM350 CP340 CP341 CP343 FM355
触摸屏：精彩系列面板：SAMRT700 SMART1000
按键面板：KP8 KP8F PP7/PP17
微型面板：TD200 TD200C TD400C OP73micro TP177micro
移动面板：MP177 MP277
精简面板： KP300 KTP400 KTP600单色 KTP600彩色 KPT1000TP1500
S7-1200 与 S7-300 之间的以太网通信方式比较多，可以采用ISO on TCP、TCP和 S7的方式进行通信。在S7-1200 CPU 中采用ISO on TCP和TCP这两种协议进行通信所使用的指令是相同的，都使用T-block ( TSEND_C, TRCV_C, TCON, TDISCON, TSEN, TRCV ) 指令编程。S7-300CPU一侧如果使用的是CPU集成的PN接口，连接不在STEP7的NetPro中建立连接，而是使用西门子提供的OPEN IE的方式来实现。
本文主要介绍了如何实现在S7-1200 和S7-300 CPU集成PN口之间的ISO onTCP通信，包括通信的基本步骤、配置及编程等内容。具体的实现方法有多种，比如在S7-1200中可以使用不带连接的通信指令（TCON,TDISCON, TSEN, TRCV），也可以使用带连接的通信指令（TSEND_C,TRCV_C）；在S7-300中可以采用功能块编程的方式来实现，也可以使用Open CommunicationWizard工具（OPEN IE向导）的方式来建立OPEN IE的通信。
为了方便理解，本文在S7-1200中使用不带连接的通信指令TCON, TDISCON, TSEN,TRCV，在S7-300侧通过功能块编程的方式来实现。
| 文档编号 | 中文标题 |
| A0426 | 西门子 S7-1200 PLC 技术参考Version 1.5 |
| A0416 | S7-1200与S7-300 的以太网TCP 及ISOon TCP通信 |
| A0421 | 如何实现两个S7-1200 CPU之间的以太网通信 |
| A0415 | 通过S7协议实现S7-1200 与S7-300的通信 |
| A0414 | S7-1200基本以太网通信使用指南 |
| A0284 | 使用西门子PLC集成的PN口实现S5 兼容通信使用入门 |
| A0345 | 使用 Open CommunicationWizard 建立开放式 ISO on TCP 通信 |
| A0346 | 使用 Open CommunicationWizard 建立开放式 UDP 通信 |
| A0347 | 使用 Open CommunicationWizard 建立开放式 TCP 通信 |
| A0344 | S7-300和S7-400集成PN口的S7通信 |
| A0334 | PN CPU/CP的开放式通讯-Open IE |
表1 下载中心文档列表
2软硬件及所要完成的通信任务
2.1硬件设备
实验的硬件设备：
1、S7-1200 CPU，CPU1212 AC/DC/RLY（6ES7 212-1BD30-0XB0）
2、S7-300 PN CPU，CPU317-2PN/DP（6ES7 317-2EH13-0AB0 V2.6.7）
3、PC机（带以太网卡）
4、SCALANCE X216交换机，S7-1200、S7-300和PC通过交换机互连起来
5、TP以太网电缆
2.2 软件环境
1、STEP7 Basic V10.5 SP2
2、STEP7 V5.4 SP5
3、通信所需的功能块，请参见附件提供的例程 ”Sample_1 ( 50 KB ) ” 或参考下载中心文档：《A0284使用西门子PLC集成的PN口实现S5 兼容通信使用入门》提供的程序。下载链接：80490650
2.3 所要完成的通信任务
本例中所要完成的通信任务定义为：
1、 将S7-1200的发送数据块DB3里的8个字节数据发送到S7-300的DB3中。
2、 将S7-300 DB3里接收到的8个字节数据再发送到S7-1200的接收数据块DB4中。
3 S7-1200CPU的组态编程
3.1创建新项目
1、打开STEP 7 Basic 软件并新建项目
在STEP 7 Basic 的 “Portal View”中选择“Create newproject”创建一个新项目，项目名称为“GS_ISO”。
2、添加硬件并命名PLC
进入 “Project view”，在“Project tree” 下双击 “Add newdevice”，在对话框中选择所使用的S7-1200 CPU（6ES7 212-1BD30-0XB0）添加到机架上，设备名为PLC_1
在应用步进指令进行编程时，通常会出现多种情况供选择，就会构成一路可选择性分支，在程序执行时，多路分支只进行其中的一路分支，如图4—6(a)所示构成两路分支，x1、x4是选择条件，当程序执行到S21时，x1和x4谁先接通就执行相应的分支，则另一路分支就不能执行。FX系列的plc*多可以有8路分支。
FX系列plc专用协议通信指令一览
以下将详细列出PLC专用协议通信的指令：
指令 注释
BR 以1点为单位，读出位元件的状态
WR 以16点为单位，读出位元件的状态，或以1字为单位，读出字元件的值
BW 以1点为单位，写入位元件的状态
WW 以16点为单位，写入位元件的状态，或以1字为单位，写入值到字元件
BT 以1点为单位，SET/RESET 位元件
WT 以16点为单位，SET/RESET 位元件，或写入值到字元件
RR 控制PLC运行RUN
RS 控制PLC停止STOP
PC 读出PLC设备类型
TT 连接测试
注：位元件包括X,Y,M,S以及T,C的线圈等；
字元件包括D,T,C,KnX,KnY,KnM等。
1、DEVICE READ（读出软设备状态值）
计算机向PLC发送：
始 命令 首地址 位数 终 和校验
STX CMD GROUP ADDRESS BYTES ETX SUM
例子：从D123开始读取4个字节数据
02h 30h 31h,30h,46h,36h 30h,34h 03h 37h,34h
地址算法:address=address*2+1000h
再转换成ASCII
31h,30h,46h,36h
PLC返回
STX 1ST DATA 2ND DATA ..... LAST DATA ETX SUM
注：*多可以读取64个字节的数据
例子：从指定的存储器单元读到3584这个数据
02h 33h 35h 38h 34h 03h 44h,36h
2、DEVICE WRITE（向PLC软设备写入值）
始 命令 首地址 位数 数据 终 和校验
STX CMD GROUP ADDRESS BYTES 1ST DATA 2ND DATA ...... LAST DATA ETX SUM
例子：向D123开始的两个存储器中写入1234,ABCD
02h 31h 31h,30h,46h,36h 30h,34h 33h,34h,31h,32h,43h,44h,41h,42h 03h 34h,39h
PLC返回
ACK (06H) 接受正确
NAK (15H) 接受错误
3、位设备强制置位/复位
FORCE ON置位
始 命令 地址 终 和校验
STX CMD ADDRESS ETX SUM
02h 37h address 03h sum
FORCE OFF复位
始 命令 地址 终 和校验
STX CMD ADDRESS ETX SUM
02h 38h address 03h sum
PLC返回
ACK(06H) 接受正确
NAK(15H) 接受错误
设备强制中的地址公式:Address=Address/8+100h
说明：
1.帧中的BYTES表示需要读取或者写入的字节数。
2.地址算法上有说明。
3.累加和是从STX后面一个字节开始累加到ETX的和