西门子SMART模块6ES7288-2DT32-0AA0

西门子ART模块6ES7288-2DT32-0AA0西门子ART模块6ES7288-2DT32-0AA0　　的目的）下面举个例子说明多重背景数据的使用：前面我们建立了一个FB1（电机的启停控制），如果我们想控制很多电机的话就要在OB1内多次调用FB1，然而每个CPU支持调用FB数目是有限的，这边FB1（电机启停功能）用的多，就代表我们其他功能的F。

西门子S7-200 Smart实现Modbus TCP客户端相关指令

1、MBC_Connect指令:

指令参数说明如下所示:

(1) EN 使能:每一扫描周期都被使能。

(2) Connect:启动TCP 连接建立操作;

(3) Disconnect: 断开TCP连接操作;

(4) ConnID: TCP 连接标识。注意:Modbus TCP 属于TCP通信，也是开放式用户通信中的一种，所以ConnID参数不能与其他TCP、ISO-on-TCP、UDP通信相同;

(5) IPaddr1~IPaddr4: Modbus TCP 的IP地址，IPaddr1 是 IP 地址有效字节，IPaddr4 是 IP 地址有效字节;

　　脉宽调制(PWM)功能提供带变量占空比的固定周期输出。(5)每台PTO/PWM发生器有一个控制字节（8位）、一个周期值和脉宽值（不带符号的16位值）及一个脉冲计数值（不带符号的32位值），这些值全部存储在特殊内存()区域的位置。

 

(6) RemPort: Modbus TCP 的端口号;

(7) LocPort:本地设备(Modbus TCP客户端)上端口号;

(8) ConnectDone:Modbus TCP连接已经成功建立;

(9) Busy: 连接操作正在进行时;

(10) Error: 建立或断开连接时，发生错误;

(11) Status:如果指令置位 “Error” 输出，Status 输出会显示错误代码。该错误代码为参考开放式用户通信库指令错误代码，具体请参考STEP 7-Micro/WIN ART在线帮助

 　　对于每一种定时器，又根据定时器的分辨率的不同，分为：1ms、10ms和100ms三个精度等级。定时器定时时间T的计算：T＝PT×S。式中：T为实际定时时间，PT为设定值，S为分辨率。例如：TON指令使用T35(为10ms的定时器)，设定值为100，则实际定时时间为：T＝100X10＝1000ms定时器的设定值PT：数据类型为INT型。　　累加器（AC）是一种暂存数据的寄存器，可用来存放运算数据、中间数据或结果数据，也可用于向子程序传递或返回参数等。西门子S7-200系列PLC中累加器为AC（0～3），共4个。图1梯形图语言上图中，“常开点”I0.3、I1.2、I1.1及“常闭点”I0.2串联后，与“常开点”M0.0并联，然后为“线圈”Q4.2供电。

作中遇到 wincc 需要与 75 个 S7-200ART 通讯，每个 S7-200ART 需要有 1200 多个字 节传给 wincc。经过与西门子工程师分析讨论做出如下方案:wincc 选用 wincc7.2+upd13，然后选择一台 S7-1500 CPU1511-1PN 做主站，S7-1500 使用 S7 通讯(put，get 指令)与 S7-200ART 通讯。因为 S7-1500 CPU1511-1PN 的 s7 连接资源只 有 54 个，而我们需要通讯的 S7-200ART 有 75 个，所以选择 1500 与 54 个 S7-200ART 通讯，然后选择其中的21台s7-200smart通过PUT/GET指令与另外剩余的21台S7-200ART 通讯然后在传给 S7-1500。

　　图7保留性接通延时定时器（TONR）在PLC梯形图中的表示③断开延时定时器（TOF）的标注。断开延时定时器（TOF）是时器得电后，其相应常开或常闭触点立即执行闭合或断开；当定时器失电后，需延时一段时间（由设定值决定），其对应的常开或常闭触点才执行复位。

 

以下为:

011、TIA 中需要做的项目内打开设备和网络，选择“网络视图”点选“连接”选择“S7”

右键 PLC，选择“添加新连接”，选择添加，需要与多少 PLC 通讯就添加多少个，会 自动分配 PLC 的本地 ID 地址，这个地址很重要，后面用 PUT/GET 指令的时候需要用到这个 地址。然后定义每个连接的属性。属性中要定义 IP 地址，需要与主 PLC 在一个网段，为了 好区分和直观，还可以自己定义连接名称。这样连接就完成了。

 

以上完成后，组态部分就完成了。为了通讯，我们还需要在程序里面对需要传递的数据

做 GET/PUT 程序。

04

4、对于同一个 S7 连接子站的 GET/PUT 指令，同一时间只能触发一个，如果一个指令没有 完成，触发了另外一个指令，则会报错;但是对于不同 S7 连接子站的GET/PUT 指令则没有 这样的要求，之间不会有和联系。

055、由于每一个 S7 连接传递数据在 1200 字节左右，但经过试验，每条指令多能传递 220 个字节，传递字节超过这个数量，则指令会报错。所以我一个 S7 连接用了 5 个 GET 指令， 1 个 PUT 指令(其中 21 个站还通过GET/PUT 指令读取了另外 21 个站的数据，所以这 21 个 站与主站的通讯数据是正常的二倍，所以是 10 条 GET,2 条 PUT)。其中条指令由状 态 M1.3“clock-2HZ”触发，然后条指令的完成位触发第二条指令，第二条指令的完成 位触发第三条指令，以此类推然所有的错误位置位一个脱机状态，有错误位则认为脱 机，数据不可用。

 

 

西门子STEP 7-MicroWIN ART编程

2、欧姆龙CX-Programmer编程

3、Modbus Poll调试

4、Modbus Sle调试

5、以太网调试助手

6、西门子S7-200 Smart系列PLC

7、欧姆龙CP1H-E系列PLC

8、无线路由器

9、网线

二通信实现目的

1、西门子S7-200 Smart读取欧姆龙CP1H-E保持寄存器D0~D3并保持到自己的保持寄存器VW0~VW6里，使用Modbus之03功能码实现;

2、西门子S7-200 Smart使用自己的保持寄存器VW8~VW14控制欧姆龙CP1H-E的保持寄存器D4~D7，使用Modbus之16功能码实现。

三通信连接说明

1、西门子S7-200 Smart本体自带以太网口通过网线连接至无线路由器LAN接口;

2、欧姆龙CP1H-E本体自带以太网口通过网线连接至无线路由器LAN接口。

四Modbus TCP通信参数

 

 　　等待接收完毕之后，我们再把这个RxdBuf加1，再通过TXD引脚发送出去，同样需要先发一位起始位，然后发8个数据位，再发结束位，发送完毕后，程序运行到while(PIN_RXD)，等待第二轮接收的开始。　　实际应用中，当使用9600b/s、普通双绞屏蔽线时，传输距离可达30m～35m。PC机的COM1和COM2两个串行接口采用的DB-9连接器是公(针)头，提供异步通信的9个引脚功能。DB-9公（针）头排列顺序如下图左，DB-9母（孔）头排列顺序如下图右，特别注意引脚号从坐到右，母头是从右到左。　　阀的开度反馈给plc，并在屏幕上显示。另外还有个压力表作流量参考。问题现象：当两台设备屏幕上开度一致时，压力相差较大。因为开度是工艺参数，所以生产想两台设备保持一致。检查：这里用的IM151-8PN/DU。　　两点高速输出可以输为20kHz和宽度可调的脉冲列。可选的存储器卡可以保存程序、数据和组态信息，可选的电池卡保存数据的典型事件值为200天。DC输出型电路用场效应晶体管（MOSFET）作为元件，仅DV输出型有高速脉冲输出输出为20kHz。