西门子PLC模块6ES7288-1ST60-0AA0

西门子PLC模块6ES7288-1ST60-0AA06ES7288-1ST60-0AA0　　另外，通讯功能块中的ID功能块采用哪一个S7，但需要注意的是：更改ID号后，要求重新启动（或重新下载背景DB块）。因此无法实现CPU运行中程序动态的对ID连接通路。本文档基于如下硬件及进行的实验，仅供参考。

西门子S7-200 Smart实现Modbus TCP客户端相关指令

1、MBC_Connect指令:

指令参数说明如下所示:

(1) EN 使能:每一扫描周期都被使能。

(2) Connect:启动TCP 连接建立操作;

(3) Disconnect: 断开TCP连接操作;

(4) ConnID: TCP 连接标识。注意:Modbus TCP 属于TCP通信，也是开放式用户通信中的一种，所以ConnID参数不能与其他TCP、ISO-on-TCP、UDP通信相同;

(5) IPaddr1~IPaddr4: Modbus TCP 的IP地址，IPaddr1 是 IP 地址有效字节，IPaddr4 是 IP 地址有效字节;

　　我这里现有一压力变送器，输出为4-20mA的电流，作为变频器的输入，现在要求将变频器的输入改为电压，也就是要将4-20mA的电流换成0-5V或0-10V的电压。该变频器有0-5V和0-10V两种输入。

 

(6) RemPort: Modbus TCP 的端口号;

(7) LocPort:本地设备(Modbus TCP客户端)上端口号;

(8) ConnectDone:Modbus TCP连接已经成功建立;

(9) Busy: 连接操作正在进行时;

(10) Error: 建立或断开连接时，发生错误;

(11) Status:如果指令置位 “Error” 输出，Status 输出会显示错误代码。该错误代码为参考开放式用户通信库指令错误代码，具体请参考STEP 7-Micro/WIN ART在线帮助

 　　和硬件列表1、S7-200CPU，实验型号：CPU224XPCN2、电脑，已经安装好STEP7MicroWin和WINCCV6.23、编程适配器PCADAPTER订货号：6ESCB20-0XA04、PCACCESSV1.01，并安装到电脑上。　　工作高速计数器的初始化步骤举例以下以HSC1为例，对初始化和操作的步骤进行描述。在初始化描述中，假定S7--200已经置成RUN。因此，扫描标志位为真。如果不是这种情况，请记住在进入RUN之后，对每一个高速计数器的HDEF指令只能执行一次。

作中遇到 wincc 需要与 75 个 S7-200ART 通讯，每个 S7-200ART 需要有 1200 多个字 节传给 wincc。经过与西门子工程师分析讨论做出如下方案:wincc 选用 wincc7.2+upd13，然后选择一台 S7-1500 CPU1511-1PN 做主站，S7-1500 使用 S7 通讯(put，get 指令)与 S7-200ART 通讯。因为 S7-1500 CPU1511-1PN 的 s7 连接资源只 有 54 个，而我们需要通讯的 S7-200ART 有 75 个，所以选择 1500 与 54 个 S7-200ART 通讯，然后选择其中的21台s7-200smart通过PUT/GET指令与另外剩余的21台S7-200ART 通讯然后在传给 S7-1500。

　　2.初始化子程序中，根据所希望的控制操作对B47置数。4.向D48（双字）写入所希望的初始值（若写入0，则）。5.向D52（双字）写入所希望的预置值。6.为了捕获当前值（CV）等于预置值（PV）中断事件，编写中断子程序，并CV=PV中断事件（事件号13）调用该中断子程序。

 

以下为:

011、TIA 中需要做的项目内打开设备和网络，选择“网络视图”点选“连接”选择“S7”

右键 PLC，选择“添加新连接”，选择添加，需要与多少 PLC 通讯就添加多少个，会 自动分配 PLC 的本地 ID 地址，这个地址很重要，后面用 PUT/GET 指令的时候需要用到这个 地址。然后定义每个连接的属性。属性中要定义 IP 地址，需要与主 PLC 在一个网段，为了 好区分和直观，还可以自己定义连接名称。这样连接就完成了。

 

以上完成后，组态部分就完成了。为了通讯，我们还需要在程序里面对需要传递的数据

做 GET/PUT 程序。

04

4、对于同一个 S7 连接子站的 GET/PUT 指令，同一时间只能触发一个，如果一个指令没有 完成，触发了另外一个指令，则会报错;但是对于不同 S7 连接子站的GET/PUT 指令则没有 这样的要求，之间不会有和联系。

055、由于每一个 S7 连接传递数据在 1200 字节左右，但经过试验，每条指令多能传递 220 个字节，传递字节超过这个数量，则指令会报错。所以我一个 S7 连接用了 5 个 GET 指令， 1 个 PUT 指令(其中 21 个站还通过GET/PUT 指令读取了另外 21 个站的数据，所以这 21 个 站与主站的通讯数据是正常的二倍，所以是 10 条 GET,2 条 PUT)。其中条指令由状 态 M1.3“clock-2HZ”触发，然后条指令的完成位触发第二条指令，第二条指令的完成 位触发第三条指令，以此类推然所有的错误位置位一个脱机状态，有错误位则认为脱 机，数据不可用。

 

 

西门子STEP 7-MicroWIN ART编程

2、欧姆龙CX-Programmer编程

3、Modbus Poll调试

4、Modbus Sle调试

5、以太网调试助手

6、西门子S7-200 Smart系列PLC

7、欧姆龙CP1H-E系列PLC

8、无线路由器

9、网线

二通信实现目的

1、西门子S7-200 Smart读取欧姆龙CP1H-E保持寄存器D0~D3并保持到自己的保持寄存器VW0~VW6里，使用Modbus之03功能码实现;

2、西门子S7-200 Smart使用自己的保持寄存器VW8~VW14控制欧姆龙CP1H-E的保持寄存器D4~D7，使用Modbus之16功能码实现。

三通信连接说明

1、西门子S7-200 Smart本体自带以太网口通过网线连接至无线路由器LAN接口;

2、欧姆龙CP1H-E本体自带以太网口通过网线连接至无线路由器LAN接口。

四Modbus TCP通信参数

 

 　　⑤高速计数器（HC）的标注。高速计数器（HC）与普通计数器基本相同，其用于累计高速脉冲。高速计数器比较少，在西门子S7-200系列PLC中，CPU226中高速计数器为HC（0～5），共6个。⑥累加器（AC）的标注。　　1.16位整数(INT)是有符号数，整数位为符号位位为0时为正数，为1时为负数，取值范围为-32768~32767。2.32位整数(DINT)位为符号位，取值范围为-8~7。3.32位浮点数(REAL)为称实数，可以表示为2^E，其中尾数m和指数E均为二进制数，E可能是正数，也可能是负数。　　Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。的Modbus协议物理层接口有RS232、RS422、RS485接口，采用/sle通信。Modbus设备可分为主站(Master)和从站(sle)，主站只有一个，从站有多个，主站向各从站发送请求帧，从站给予响应。　　四、三种语言，该如何抉择。1、三种语言互相转换在STEP7中，可以通过菜单选择，在三种语言中相互切换显示。如图5所示。图5LAD、FBD、STL切换显示当然，通常LAD和FBD直接可以互相切换，LAD、FBD也可以转换为STL语言，但STL却不一定可以转换为LAD或FBD语言。