西門子模塊6ES7331-7PF11-4AB1

SIEMENS 可編程控制器
1、 SIMATIC S7 系列PLC：S7-200、S7-1200、S7-300、S7-400、ET-200
2、 邏輯控制模塊 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP直流電源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A可并聯.
4、HMI 觸摸屏TD200 TD400C K-TP OP177 TP177,MP277 MP377,
SIEMENS 交、直流傳動裝置
1、 交流變頻器 MICROMASTER系列：MM420、MM430、MM440、G110、G120.
MIDASTER系列：MDV
2、全數字直流調速裝置 6RA23、6RA24、6RA28、6RA70、6SE70系列
SIEMENS 數控 伺服
SINUMERIK:801、802S 、802D、802D SL、810D、840D、611U、S120
系統及伺報電機，力矩電機，直線電機，伺服驅動等備件銷售。

SIEMENS西門子上海朕鋅電氣設備有限公司

：鄭鑫 ：

：www.zhenxindianqi。。ｃｎ

工作 （同步）

1. 概述
在現場應用中，很多儀表和設備僅支持Modbus RTU的通訊協議，第三方儀表可以做Modbus主站或從站，西門子的通訊模塊CP341 / CP441-2 通過Dongle（硬件狗）可以擴展該協議，S7-200 集成的口可以支持自由口通訊，通過指令庫也可以方便的實現Modbus RTU通訊。本文以S7-200作為Modbus 主站，CP341作為Modbus 從站，實現Modbus RTU通訊，闡述兩者在通訊方面的設置和注意事項。

2. 軟件環境

2.1 STEP7 V5.4 SP4
用于編寫 S7-300/400程序，此軟件需要從西門子購買，本文檔中的300的程序是使用Step7 V5.4 SP4的軟件編寫。

2.2 CP PTP Param V5.1 SP11
串行通訊模板的驅動程序，安裝此驅動后才能對PtP模板進行參數配置，并在Step7中集成通訊編程需要使用的功能塊。此驅動隨購買模板一起提供，也可以從以下的鏈接下載：27013524

2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus從站時，需要安裝此驅動協議，但安裝之前必須先安裝PtP Driver，此驅動可以在購買Modbus Dongle時選擇購買，也可以從以下的鏈接下載：27774276

2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200編程的軟件，本文檔中的200的程序是使用Step7 Micro/win 的軟件編寫。此軟件可以從西門子下載中心免費下載，也可以從以下的鏈接下載。
http://www.ad.siemens.com.cn/download  自動化系統>>S7-200>>軟件，文檔編號S0002。

2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200實現Modbus RTU功能，可以使用Modbus的指令庫，要使用西門子的標準指令庫，必須先安裝指令庫的軟件包 Instruction Library，安裝后，可以在Step 7-Micro/WIN軟件的庫中找到Modbus相關的指令，該軟件包可以從以下的鏈接下載。http://www.ad.siemens.com.cn/download  自動化系統>>S7-200>>軟件，文檔編號S0010。

3. 硬件列表和接線

3.1 硬件列表

表1 硬件設備

3.2 硬件接線

3.2.1 接口定義
S7-200的通訊口為RS485物理口（9針口），CP341是RS422/485的接口類型（15針口），兩種設備的接口引腳的示意圖如下所示，更詳細的信息可以參考CP341及S7-200通信接口的手冊。

圖1 S7-200 CPU通信口引腳定義

圖2 S7-300 CP341 RS422/485 通訊口引腳定義

3.2.2 接線示意圖

圖3 硬件結構和接線示意圖

4. 組態設置和編程

4.1 S7-200做Modbus主站的設置
S7-200 CPU上的通信口在電氣上是標準的RS-485半雙工串行通信口，此串行字符通信的格式：1個起始位；7/8位數據位；1位奇/偶/無校驗；1停止位。通信波特率可以設置為1200、2400、4800、9600、19200、38400、57600或112500，符合這些格式的串行通訊設備可以和S7-200進行自由口通訊，Modbus RTU指令庫就是使用自由口編程實現的。

4.1.1 Modbus RTU主站庫

使用Modbus 主站指令庫時需要注意的幾點：

• 需要S7-200的編程軟件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站庫對CPU的版本有要求，CPU 的版本必須為 2.00 或者 2.01（即訂貨號為 6ES721*－***23-0BA*）；
• Modbus主站可讀/寫的zui大數據量為120個字（指每一個 MBUS_MSG 指令）；
• Modbus 主站庫支持Port0和Port1（從站庫只支持Port0口），本例中用Port0；
• 使用Modbus 庫時必須對庫存儲區進行分配，見下圖設置，而且分配的空間不能和程序中其它空間沖突，否則編譯調用會報錯。

圖4 庫存儲區設置

• Modbus主站庫支持的功能碼和地址對應關系：
   

  Modbus 地址	讀 / 寫	Modbus 從站須支持的功能
  00001~09999	讀	功能1：讀輸出點
  數字量輸出	寫	功能5：寫單個輸出點
  		功能15：寫多個輸出點
  10001~19999	讀	功能2：讀輸入點
  數字量輸入
  30001~39999	讀	功能4：讀輸入寄存器
  輸入寄存器
  40001~49999	讀	功能3：讀保持寄存器
  保持寄存器	寫	功能6：寫單個寄存器
  		功能16：寫多個寄存器

  表2需要從站支持的功能

4.1.2 S7-200 Modbus主站編程
編程時，使用SM0.0調用MBUS_CTRL完成主站的參數初始化，詳細見下表，參數的說明也可以從子程序的局部變量表中找到。

圖5 Modbus RTU 主站初始化

圖中各參數含義如下

表3

調用 Modbus RTU 主站讀寫子程序MBUS_MSG，發送一個Modbus 請求。

圖6 調用Modbus RTU 主站讀寫子程序

圖中各參數含義如下

表4

從上圖中可見，S7-200作為Modbus RTU主站，波特率9.6Kb/s，偶校驗，連接從站的站地址是3，數據存儲區為VB2000開始的區域。

4.2 CP341 做Modbus 從站的硬件組態

4.2.1 硬件組態

圖7 S7-300側硬件組態

4.2.2 設置Modbus參數

圖8 消息楨字符結構

按照上述操作設置參數，從上圖可以看出，本例中的傳輸波特率9.6Kb/s，1位起始位，8位數據位，偶校驗位，1位停止位，從站站地址是3，主從通訊設備的字符幀格式和波特率等參數設置需要*。

圖9 RS422/485 接口組態

RS422/485接口只能一個有效，接口的選擇只需要組態而不需要在硬件上短接。

4.2.3 Modbus驅動的下載
當配置好Modbus通信的參數后，保存前需要向CP341下載Modbus Slave的驅動，一旦下載完成后無需再次下載。
需要注意的是，在下載驅動時（可以在無Dongle情況下下載），需要將CPU停機，然后下載，操作過程如下所示。

圖10 下載Dongle時，需要CPU停機

圖11 從站驅動下載后結果

4.2.4 CP341做Modbus從站的編程
從Step7 軟件下的EXAMPLE目錄中，找到項目名“zXX21_05_PtP_Com_MODSL”的項目，打開，然后將Modbus通訊模塊FB80傳遞到用戶項目中，打開路徑如下所示。

圖12 Modbus Slave 例程打開路徑

OB1中調用FB80編程如下：

圖13 FB80程序塊調用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK為1信號，否則CP_START_ERROR為1，同時可以從ERROR_NR察看錯誤信息，也可以在硬件組態中在線后的CP341的診斷緩沖區察看詳細的錯誤信息，錯誤信息對照和處理方式可以參考
《S7-300以用于PtP CP Modbus 協議RTU格式S7的可裝載驅動程序為從站》的手冊。

FB80的各參數含義如下

表5

5. 通訊測試
Modbus RTU格式通信協議是以主從的方式進行數據傳輸的，在傳輸的過程中主站是主動方，即主站發送數據請求報文到從站，從站返回響應報文。Modbus 系統間的數據交換是通過功能碼來控制的，以下對現場常用的功能碼進行分類測試，關于功能碼的詳細信息請參考手冊。

5.1 FC01/05/15功能碼
CP341從站的通訊區域配置

圖14 FC01/05/15 參數組態界面

FC01、FC05、FC15對應的數據區為位輸出，數據的傳遞以位為單位，可以讀寫操作，用戶地址區為0xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址（地址區不能沖突），右邊對應的是S7-300的數據區。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區為00001 ~ 00008，對應S7-300的M10.0 ~ M10.7，并且以此為例說明FC01功能碼的通訊。
S7-200主站程序調用

圖15 功能碼FC01使用

S7-200主站，用功能碼FC01讀取從站8點數字量輸出，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖16 FC01功能碼數據交換

5.2 FC02功能碼
CP341從站的通訊區域配置

圖17 FC02 參數組態界面

FC02對應的數據區為位輸出，數據的傳遞以位為單位，只讀操作，用戶地址區為1xxxx，Modbus地址在信息傳遞中從0開始，如上圖，左邊為信息傳遞地址（地址區不能沖突），右邊對應的是S7-300的數據區。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區為10001 ~ 10008，對應S7-300的M20.0 ~ M20.7，并且以此為例說明FC02功能碼的通訊。
S7-200主站程序調用

圖18 功能碼FC02使用

S7-200主站，用功能碼FC02讀取從站8點數字量輸入，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖19 FC02功能碼數據交換

5.3 FC03/06/16 功能碼
CP341從站的通訊區域配置

圖20 FC03/06/16參數組態界面

FC03/06/16 對應的數據區為寄存器，數據的傳遞以字為單位，可以讀寫操作，用戶地址區為4xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區，左邊傳輸地址不可改，右邊只對應一個數據區。例如用戶地址
區為40001 ~ 40004，對應S7-300數據區為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明
FC03功能碼的通訊。
S7-200主站程序調用

圖21功能碼FC03使用

S7-200主站，用功能碼FC03讀取從站4個字寄存器，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖22 FC03功能碼數據交換

5.4 FC04 功能碼
CP341從站的通訊區域配置

圖23 FC04參數組態界面

FC04對應的數據區為寄存器輸入，數據的傳遞也以字為單位，只讀操作，用戶地址區3xxxx，Modbus地址在信息傳送中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區，左邊傳輸地址不可改，右邊只對應一個數據區。例如用戶地址區為30001 ~ 30004，對應S7-300數據區為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明FC04功能碼的通訊。
S7-200主站程序調用

圖24功能碼FC04使用

S7-200主站，用功能碼FC04讀取從站4個字輸入寄存器，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖25 FC04功能碼數據交換

5.5 Limits 欄

西門子模塊6ES7331-7PF11-4AB1
圖26 Limits 參數組態界面

對于寫功能碼FC05、06、15、16，可以禁用或限制訪問相關S7-300存儲區，即使用這些功能碼時，S7-300存儲區需要在設定的zui小和zui大的范圍之間，如果訪問的區域超出這個范圍，則訪問會被拒絕，同時輸出報錯誤信息。

6. 總結
本文檔以S7-200為主站和CP341為從站簡單介紹了Modbus RTU通訊，關于通訊的組態設置，編程以及常用功能碼的使用，其具體的使用可以作為西門子串行通訊模塊與第三方的儀表、設備等進行串行通信的參考。

1 概述
S7-1200 與 S7-300 之間的以太網通信方式比較多，可以采用ISO on TCP、TCP和 S7 的方式進行通信。在S7-1200 CPU 中采用ISO on TCP和TCP這兩種協議進行通信所使用的指令是相同的，都使用 T-block ( TSEND_C, TRCV_C, TCON, TDISCON, TSEN, TRCV ) 指令編程。S7-300 CPU一側如果使用的是CPU集成的PN接口，連接不在STEP7的NetPro中建立連接，而是使用西門子提供的OPEN IE 的方式來實現。
本文主要介紹了如何實現在S7-1200 和S7-300 CPU集成PN口之間的ISO on TCP通信，包括通信的基本步驟、配置及編程等內容。具體的實現方法有多種，比如在S7-1200中可以使用不帶連接的通信指令（TCON, TDISCON, TSEN, TRCV），也可以使用帶連接的通信指令（TSEND_C, TRCV_C）；在S7-300中可以采用功能塊編程的方式來實現，也可以使用Open Communication Wizard工具（OPEN IE向導）的方式來建立OPEN IE的通信。
為了方便理解，本文在S7-1200中使用不帶連接的通信指令TCON, TDISCON, TSEN, TRCV，在S7-300側通過功能塊編程的方式來實現。
關于S7-1200和S7-300 OPEN IE通信的文檔可以登錄西門子自動化與驅動集團的下載中心，：http://www.ad.siemens.com.cn/download/ ，根據如表1提供的文檔編號搜索并下載相關文檔。

表1 下載中心文檔列表

2 軟硬件及所要完成的通信任務

2.1硬件設備

實驗的硬件設備：
1、S7-1200 CPU，CPU1212 AC/DC/RLY（6ES7 212-1BD30-0XB0）
2、S7-300 PN CPU，CPU317-2PN/DP（6ES7 317-2EH13-0AB0 V2.6.7）
3、PC機（帶以太網卡）
4、SCALANCE X216交換機，S7-1200、S7-300和PC通過交換機互連起來
5、TP以太網電纜

2.2 軟件環境

1、STEP7 Basic V10.5 SP2
2、STEP7 V5.4 SP5
3、通信所需的功能塊，請參見附件提供的例程 ”Sample_1 ( 50 KB ) ” 或參考下載中心文檔：《A0284 使用西門子PLC集成的PN口實現S5 兼容通信使用入門》提供的程序。下載鏈接：80490650

2.3 所要完成的通信任務
本例中所要完成的通信任務定義為：
1、 將S7-1200的發送數據塊DB3里的8個字節數據發送到S7-300的DB3中。
2、 將S7-300 DB3里接收到的8個字節數據再發送到S7-1200的接收數據塊DB4中。

3 S7-1200 CPU的組態編程

3.1創建新項目

1、打開STEP 7 Basic 軟件并新建項目
在STEP 7 Basic 的 “Portal View”中選擇“Create new project”創建一個新項目，項目名稱為“GS_ISO”。

2、添加硬件并命名PLC
然后進入 “Project view”，在“Project tree” 下雙擊 “Add new device”，在對話框中選擇所使用的S7-1200 CPU（6ES7 212-1BD30-0XB0）添加到機架上，設備名為 PLC_1，如圖1所示。

圖1 添加新的PLC站

為了編程方便，我們使用 CPU 屬性中定義的時鐘位，定義方法如下：
在“Project tree> PLC_1 > Device configuration” 中，選中 CPU ，然后在下面的屬性窗口中，“Properties > System and clock memory” 下，將系統位定義在MB1，時鐘位定義在MB0，如圖2所示。程序中我們主要使用 M0.3，它是以2Hz 的速率在0和1之間切換的一個位，可以使用它去自動激活發送任務。

圖2 系統和時鐘存儲器

3、為 S7-1200 CPU的PROFINET 通信口分配以太網地址
在 “Device View”中點擊 CPU 上代表PROFINET 通信口的綠色小方塊，在下方會出現PROFINET 接口的屬性，在 “Ethernet addresses”下分配IP 地址為 192.168.0.2 ，子網掩碼為255.255.255.0，如圖3所示。

圖3為 S7-1200 CPU的PROFINET 接口分配IP地址

3.2調用并配置通信指令

1、在 PLC_1 的 OB1 中調用 “TCON”通信指令
進入“Project tree > PLC_1 > Program blocks > OB1” 主程序中，從右側窗口 “Instructions > Extended Instructions > Communications” 下調用 “TCON” 指令，并選擇 “Single Instance” 生成背景 DB塊，如圖4所示。

圖4 調用TCON指令

2、定義PLC_1 的 “TCON” 連接參數
PLC_1 的 TCON 指令的連接參數需要在指令下方的屬性窗口“Properties > Configuration > Connection parameter”中設置，如圖5所示。

連接參數說明：

圖5 “TCON” 指令的連接參數

3、分配 “TCON” 的塊參數
在指令下方的屬性窗口“Properties > Configuration > block parameter”中設置，可以根據需要自己為“TCON” 塊相應的輸入輸出參數。好參數的塊，如圖6所示。其中M8.0作為啟動連接的觸發位，連接ID = 1與連接參數里面的設置相同。

圖6 “TCON” 的塊參數

4、在 PLC_1 的 OB1 中調用 “TSEND” 發送通信指令
首先創建一個發送數據塊，通過 “Project tree > PLC_1 > Program blocks > Add new block”，選擇 “Data block” 創建 DB 塊，選擇尋址，點擊“OK”鍵，如圖7所示。

圖7 創建一個發送數據塊DB3

打開創建的發送數據塊，在數據塊中定義發送數據區為 8個字節的數組，如圖8所示。

圖8 創建發送數據區

然后在OB1 中調用“TSEND”發送通信指令，并為“TSEND”參數。使用M0.3（ 2Hz 的時鐘脈沖）上升沿激活發送任務，發送數據區為P# DB3.DBX0.0 BYTE 8，連接 ID = 1與連接參數里面的設置相同，發送長度LEN=8。分配好參數的“TSEND”塊如圖9所示。

圖9 調用“TSEND”發送通信塊

5、在 PLC_1 的 OB1 中調用“TRCV”接收通信指令
同樣，先創建一個接收數據塊DB4 ，如圖10所示。“TRCV”接收通信指令的調用方法與“TSEND” 發送通信指令的調用方法相同，M8.1作為接收指令的使能位，如圖11所示。

圖10創建接收數據區

圖11 調用“TRCV”接收通信塊

6、在 PLC_1 的 OB1 中調用 “TDISCON”通信指令
zui后，為了斷開通信鏈接，我們需要調用“TDISCON”通信指令，如圖12所示。

圖12 調用“TDISCON”通信塊

3.3下載程序
至此，S7-1200側的組態和編程都已經完成，可以在項目編譯無錯誤后，直接下載到S7-1200 CPU中，并啟動CPU的運行。

4 S7-300 CPU的組態編程
S7-300帶PN接口的CPU支持ISO on TCP通信功能，通過該集成以太網接口組態ISO on TCP通信時，只能使用開放式通信的功能塊，這些的功能塊可以在STEP7 “ 通訊塊”的 “標準庫 ”中找到，如圖13所示。

圖13 S7-300 CPU通信指令庫

庫中提供了下列通信功能塊：
´> FB 65 "TCON"，用于建立連接，連接時需要UDT65來提供參數
> FB 66 "TDISCON"，用于終止連接
> FB 63 "TSEND"，用于發送數據到S7站點、S5站點、PC站或者第三方設備
> FB 64 "TRCV" 用于從S7站點、S5站點、PC站或者第三方設備接收數據

要通過CPU 的 集成PN 接口實現開放的ISO on TCP通信，不能在Netpro網絡組態中直接建立連接，必須通過程序每個連接的參數。用于通信的FB標準功能塊，請參見附件提供的例程 ”Sample_1 ( 50 KB ) ” 或參考下載中心文檔《A0284 使用西門子PLC集成的PN口實現S5 兼容通信使用入門》提供的例程。下載鏈接：80490650

從附件提供的例程 ”Sample_1 ( 50 KB ) ” 中將把需要的程序塊拷貝到新建的項目中，包括：
> UDT 65 "TCON_PAR"，存放用戶通信參數
> FB420 "SET_ISO_ENDPOINT" ，用于修改UDT65內通信對象參數
> FC21， 被FB420調用
隨后，使用通信功能塊 FB65 "TCON"、FB66 "TDISCON"、FB63 "TSEND" 和 FB64 "TRCV" 完成程序的編寫。

4.1創建新項目

1、打開STEP7，新建一個項目
2、在項目中插入一個SIMATIC 300的站
3、組態硬件，插入一個CPU317-2PN/DP的CPU，并為PN接口分配IP地址“192.168.0.3”，如圖14所示。同時，在CPU的“Cycle/Clock Memory”屬性頁中MB0為時鐘存儲器，在程序中可以使用M0.3（2Hz 的時鐘脈沖）去自動激活發送任務，如圖15所示。

圖14為PN接口分配IP地址

圖15設置時鐘存儲器字節

4.2編寫通信程序

1、從樣例程序中拷貝通信所需的塊
從附件提供的sample_1 ( 50 KB ) 例程中把需要的FB420、FC21與UDT65程序塊拷貝到新創建的項目中，如圖16所示。

圖 16

2、生成數據塊
在程序中創建一個DB塊，塊號不限(本例為DB101)，在塊中建立變量DB_VAR，類型為UDT65，如圖17所示。

圖17

3、生成并調用FB塊
首成一個FB塊(本例為FB400)，在FB400靜態變量區建立一個結構“T_TSAP“，包含如下變量，并為變量分配初始值，如圖18所示。
1) LOC_RACK_SLOT （BYTE）= B#16#2 表示有兩個前導字符 0xE0 (CPU31x-2PN/DP 或者 CPU319-3PN/DP規定)和 0x02（CPU槽號）
2) LOC_TSAP（STRING14）= 本地用戶定義的ASCII字符'PLC_1' (注意要與S7-1200側設置保持*)。
3) REM_RACK_SLOT（BYTE）= B#16#0 不使用兩個前導符。
4) REM_TSAP （STRING16）= 遠程用戶定義的ASCII字符'PLC_1' (注意要與S7-1200側設置保持*)。

圖18

然后在生成的FB400中調用FB420，如圖19所示。

圖19

其中參數的含義如下：
1）ID: 連接ID，與S7-1200里的設置保持*
2）DEV_ID：用于本PLC型號（注意不是通信對方）
DEV_ID = B#16#1本PLC型號為 IM151-8 PN/DP CPU
DEV_ID = B#16#2本PLC型號為CPU31x-2PN/DP或IM154-8 CPU
DEV_ID = B#16#3本PLC型號為CPU319-3PN/DP
DEV_ID = B#16#5本PLC型號為CPU41x-3PN/DP
3）ACTIVE: 主動或是被動建立連接，通信雙方必須一個主動，一個被動，本例中S7-300側為被動方。
4）T_TSAP: 靜態變量區的結構變量，用于ISO ON TCP 通信的TSAP地址
5）IP_ADDR1 ... IP_ADDR4: 通信伙伴的IP地址，即S7-1200的IP地址192.168.0.2
6）CON_DB: 用UDT65生成的變量，即DB101

4、在OB1中調用發送和接收功能塊
在OB1中先調用FB400功能塊，為其背景數據塊DB400，如圖20所示。

圖20

然后再在OB1中依次調用通信功能塊FB65、FB64、FB63、FB66。其中發送和接收功能塊FB64、FB63的數據區都為DB3，建立DB3如圖21所示。關于塊的使用請參考STEP7的在線幫助或相關文檔說明。

圖21

FB65 “TCON”，建立連接功能塊，如圖22所示。通過輸入參數 "REQ"一個上升沿來建立連接。 “ID” 為連接ID，“CONNECT” 參數填寫用 UDT65 生成的變量， 連接建立后會一直保持，直到調用FB66 "TDISCON" 斷開連接、CPU停止或者斷電。其中CONNECT為通過UDT65生成的DB塊，即DB101， ID = 1。通過M8.0啟動作業，執行連接的建立。

圖22

FB64 “TRCV”，接收功能塊，如圖23所示。"TRECV" EN_R始終為TRUE， ID 填寫連接ID，”DATA” 填寫接收數據區，輸出參數 "NDR" 用于表示新的數據已經收到，輸出參數 "LEN" 表示接收的數據長度。本例中連接ID = 1。DB3作為接收數據塊，接收數據的字節長度為8，接收作業通過M8.1使能。

圖23

FB63 “TSEND”，發送功能塊，如圖24所示。連接ID = 1。DB3為發送數據塊，發送字節長度為8，發送作業通過M0.3觸發。"TSEND" 發送請求依靠輸入參數"REQ"的上升沿來實現，如果“BUSY”位為true時不要觸發"REQ"。輸出參數 "DONE", "ERROR" 和 "STATUS" 用于評估工作的情況。

圖24

FB66 “TDISCON”，取消連接功能塊，如圖25所示。可以根據需要取消ID=W#16#1的連接，作業通過M8.2使能。

圖25

4.3下載程序
S7-300側的組態和編程都完成后，直接下載到S7-300 CPU中，并啟動CPU的運行。

5 監控通信結果
對S7-1200和S7-300都組態和編程后，下載所有組態及程序并搭建好網絡后，首先在在S7-1200中將M8.0置位為1，然后再在S7-300中將M8.0置位為1，兩個站的“TCON” 被激活，建立兩個站之間的ISO on TCP連接。
連接正常建立后，即可以進行數據的交換。在S7-1200和S7-300站中將 ”TRCV” 功能塊的EN_R置位為1，使能接收，監控通信結果如圖26所示。
通過監控結果可以看到，S7-1200中發送數據塊DB3的8個字節數據被發送到S7-300站的DB3中，同時，S7-300的DB3中接收到的數據又被發送到S7-1200的接收數據塊DB4中。

圖26 在線監控通信結果

6ES75184AP000AB0    CPU 1518-4 PN/DP，4 MB 程序，20 MB 數據；1 ns；集成 2x PN 接口，2x 以

太網接口，1x DP接口
6ES75173AP000AB0    CPU 1517-3 PN/DP，2 MB 程序，8 MB 數據；2 ns；集成 2x PN 接口，1x 以

太網接口，1x DP接口
6ES75163AN010AB0    CPU 1516-3 PN/DP，1 MB 程序，5 MB 數據；10 ns ；集成 2xPN 接口，1x 以

太網接口，1x DP 接口
6ES75152AM010AB0    CPU 1515-2 PN，500 KB 程序，3 MB 數據；30 ns；集成 2x PN 接口,1x 以太

網接口
6ES75131AL010AB0    CPU 1513-1 PN，300 KB 程序，1.5 MB 數據；40 ns；集成 2x PN 接口
6ES75111AK010AB0    CPU 1511-1 PN，150 KB 程序，1 MB 數據；60 ns；集成 2x PN 接口
6ES75121CK000AB0    CPU 1512C-1 PN,  250 KB程序，1 MB數據；48 ns；集成2x PN接口；集成 32 

DI/32 DO, 5 AI/2 AO, 6 HSC@100kHz
6ES75111CK000AB0    CPU 1511C-1 PN,  175 KB程序，1 MB數據；60 ns；集成2x PN接口；集成 16 

DI/16 DO, 5 AI/2 AO, 6 HSC@100kHz
6ES75121DK010AB0    CPU 1512SP-1 PN，200KB 程序，1 MB 數據；48 ns；集成 1x PN 接口 (可用

ET 200SP總線適配器再拓展2個PN 接口)
6ES75101DJ010AB0    CPU 1510SP-1 PN，100KB 程序，750 KB 數據；72 ns；集成 1x PN 接口(可用

ET 200SP總線適配器再拓展2個PN 接口)
6ES76772AA310EB0    CPU 1515SP PC,2 GB RAM,8 GB CFAST； 預裝32位WINDOWS EMBEDDED STANDARD 

7 E，預裝CPU 1505S V1.7軟件控制器
6ES76772AA410FB0    CPU 1515SP PC,4 GB RAM,16 GB CFAST； 預裝64位WINDOWS EMBEDDED 

STANDARD 7 P，預裝CPU 1505S V1.7軟件控制器
6ES76772AA410FK0    CPU 1515SP PC,4 GB RAM,16 GB CFAST； 預裝64位WINDOWS EMBEDDED 

STANDARD 7 P，預裝CPU 1505S V1.7軟件控制器和WINCC ADVANCED RUNTIME(帶有128點*)
6ES76772AA410FL0    CPU 1515SP PC,4 GB RAM,16 GB CFAST； 預裝64位WINDOWS EMBEDDED 

STANDARD 7 P，預裝CPU 1505S V1.7軟件控制器和WINCC ADVANCED RUNTIME(帶有512點*)
6ES76772AA410FM0    CPU 1515SP PC,4 GB RAM,16 GB CFAST； 預裝64位WINDOWS EMBEDDED 

STANDARD 7 P，預裝CPU 1505S V1.7軟件控制器和WINCC ADVANCED RUNTIME(帶有2048點*)
6ES76727AC000YA0    CPU 1507S,VERSION 1.8(1個浮點*), 僅能在SIMATIC IPC上使用
6ES78062CD000YA0    S7-1500軟件控制器用ODK，使用C/C++擴展S7-1500軟件控制器的功能
6ES71936AR000AA0    總線適配器BA 2×RJ45
6ES71936AF000AA0    總線適配器BA 2×FC快連式
6ES71936AP000AA0    總線適配器BA 2×SCRJ光纖
6ES75455DA000AB0    S7-1510/1512 SP CPU DP通信模塊 (RS-485 PROFIBUS-DP)
6ES79548LC020AA0    S7-1200/1500 4M 存儲卡
6ES79548LE020AA0    S7-1200/1500 12M 存儲卡
6ES79548LF020AA0    S7-1200/1500 24M 存儲卡
6ES79548LL020AA0    S7-1200/1500 256M 存儲卡
6ES79548LP020AA0    S7-1200/1500 2G 存儲卡
6ES79548LT020AA0    S7-1200/1500 32G 存儲卡
6ES71555AA000AB0    ET 200MP IM 155-5 PN ST 標準型接口模塊
6ES71555AA000AC0    ET 200MP IM 155-5 PN HF 高性能型接口模塊
6ES71555BA000AB0    ET 200MP IM 155-5 DP ST 標準型接口模塊
6ES75070RA000AB0    PS：60 W，額定輸入電壓 AC/DC 120/230 V
6ES75050RA000AB0    PS：60 W，額定輸入電壓 DC 24/48/60 V 
6ES75050KA000AB0    PS：25 W，額定輸入電壓 DC 24 V 
6EP1332-4BA00    PM 1507：72W， 24 V/3 A，額定輸入電壓 AC 120/230 V
6EP1333-4BA00    PM 1507：192W， 24 V/8 A，額定輸入電壓 AC 120/230 V
6ES75325HF000AB0    AQ 8：模擬量輸出模塊，高速  AQ 8x U/I HS, 35mm模塊，不含前連接器
6ES75325HD000AB0    AQ 4：模擬量輸出模塊，AQ 4x U/I ST, 35mm模塊，不含前連接器
6ES75325ND000AB0    AQ 4：模擬量輸出模塊，高性能，通道隔離，AQ 4x U/I HF, 35mm模塊，不含

前連接器
6ES75325NB000AB0    AQ 2：模擬量輸出模塊，AQ 2x U/I ST, 25mm模塊，含前連接器
6ES75317KF000AB0    AI 8：模擬量輸入模塊，AI 8x U/I/RTD/TC ST, (支持4通道RTD), 35mm模塊，

不含前連接器 
6ES75317NF100AB0    AI 8：模擬量輸入模塊，高速，AI 8x U/I HS, 35mm模塊，不含前連接器
6ES75317PF000AB0    AI 8：模擬量輸入模塊，高性能，通道隔離，AI 8x U/R/RTD/TC HF(支持8通道

RTD)，35mm模塊，不含前連接器
6ES75317NF000AB0    AI 8：模擬量輸入模塊，高性能，通道隔離，AI 8xU/I HF，35mm模塊，不含前

連接器
6ES75317QD000AB0    AI 4：模擬量輸出模塊，AI 4x U/I/RTD/TC ST, 25mm模塊，含前連接器
6ES75347QE000AB0    AI4/AQ2：模擬量輸入/輸出模塊 AI/AO 4x U/I/RTD/TC 2x U/I ST, 25mm模塊

，含前連接器
6ES75221BL010AB0    DQ 32：數字量輸出模塊，晶體管  DQ 32 x 24 VDC/ 0.5A HF, 35mm模塊，不

含前連接器
6ES75221BL100AA0    DQ 32：數字量輸出模塊，晶體管  DQ 32 x 24 VDC/ 0.5A BA, 25mm模塊，含

前連接器
6ES75221BH010AB0    DQ 16：數字量輸出模塊，晶體管  DQ 16 x 24 VDC/ 0.5A HF, 35mm模塊，不

含前連接器
6ES75221BH100AA0    DQ 16：數字量輸出模塊，晶體管  DQ 16 x 24 VDC/ 0.5A BA, 25mm模塊，含

前連接器
6ES75225FH000AB0    DQ 16：數字量輸出模塊，可控硅  DQ 16x 230 VAC/ 1A ST (TRIAC), 35mm模

塊，不含前連接器
6ES75225HH000AB0    DQ 16：數字量輸出模塊，繼電器  DQ 16x 230 VAC/ 2A ST (RELAY), 35mm模

塊，不含前連接器
6ES75225EH000AB0    DQ 16：數字量輸出模塊，晶體管 DQ16 X 24...48VUC/125VDC/0.5A, 35mm模塊

，不含前連接器
6ES75221BF000AB0    DQ 8：數字量輸出模塊，高性能    DQ 8x 24VDC/ 2A HF, 35mm模塊，不含前

連接器
6ES75225FF000AB0    DQ 8：數字量輸出模塊，可控硅   DQ 8 x 230 VAC/ 2A ST (TRIAC), 35mm模

塊，不含前連接器
6ES75225HF000AB0    DQ 8：數字量輸出模塊，繼電器  DQ 8x 230VAC/ 5A ST (RELAY), 35mm模塊，

不含前連接器
6ES75211BL000AB0    DI 32：數字量輸入模塊，高性能   DI 32x 24VDC HF, 35mm模塊，不含前連接

器
6ES75211BL100AA0    DI 32：數字量輸入模塊，DI 32x 24VDC BA, 25mm模塊，含前連接器
6ES75211BH000AB0    DI 16：數字量輸入模塊，高性能  DI 16x 24VDC HF, 35mm模塊，不含前連接

器
6ES75211BH100AA0    DI 16：數字量輸入模塊，DI 16x 24VDC BA, 25mm模塊，含前連接器
6ES75211BH500AA0    DI 16：數字量輸入模塊，源型，DI 16x 24VDC SRC BA, 35mm模塊，不含前連

接器
6ES75211FH000AA0    DI 16：數字量輸入模塊，DI 16x 230V AC BA, 35mm模塊，不含前連接器
6ES75217EH000AB0    DI 16：數字量輸入模塊，DI 16 X 24...125V UC HF, 35mm模塊，不含前連接

器
6ES75231BL000AA0    DI16/DQ16：數字量輸入/輸出模塊，16x 24VDC/16x 24VDC/ 0.5A BA, 25mm模

塊，含前連接器
6ES75501AA000AB0    TM Count 2 x 24 V：2通道高速計數器與位置采集(增量型編碼器，24號), 

35mm模塊，不含前連接器
6ES75511AB000AB0    TM PosInput 2，2通道計數與位置采集(增量型/值編碼器SSI，RS422和5V 

TTL信號), 35mm模塊，不含前連接器
6ES75521AA000AB0    TM Timer DIDQ 16x24V 帶時間戳、高速計數、PWM等功能, 35mm模塊，不含前

連接器
6ES75401AB000AA0    PtP RS422/485 通訊模塊 
6ES75411AB000AB0    PtP RS422/485，高性能通訊模塊（支持Modbus RTU）
6ES75401AD000AA0    PtP RS232通訊模塊
6ES75411AD000AB0    PtP RS232，高性能通訊模塊（支持Modbus RTU）
6ES75901BC000AA0    S7-1500 安裝導軌：2000 mm 
6ES75901AJ300AA0    S7-1500 安裝導軌：830 mm
6ES75901AF300AA0    S7-1500 安裝導軌：530 mm
6ES75901AE800AA0    S7-1500 安裝導軌：482 mm 
6ES75901AC400AA0    S7-1500 安裝導軌：245 mm 
6ES75901AB600AA0    S7-1500 安裝導軌：160 mm
6ES75922AX000AA0    標簽,35mm模板適用，100片
6ES75921AX000AA0    標簽,25mm模板適用，100片
6ES75921AM000XB0    35mm模板前連接器，螺釘型，40針，含4根跳線 
6ES75921BM000XB0    35mm模板前連接器，快連型，40針，含4根跳線 
6ES75921BM000XA0    25mm模板前連接器，快連型，40針，含4根跳線 
6ES75905AA000AA0    "用于連接PE（地）到S7-1500安裝導軌的接地元件，
對于2000mm的安裝導軌是

必須的 每個包裝20片"
6ES75911AA010AA0    S7-1511/13CPU顯示面板
6ES75911BA010AA0    S7-1515/16/17/18CPU顯示面板
6ES75908AA000AA0    S7-1500 PS/PM供電模板連接頭，內含10片
6ES75280AA707AA0    接口模塊(6ES7 155-5AA00-0AB0)前蓋板5片/包
6ES75280AA007AA0    I/O模塊前蓋板5片/包，35mm模板適用
6ES75280AA000AA0    I/O模塊前蓋板5片/包，25mm模板適用
6ES75900AA000AA0    U型連接器,，5片/包
6ES75923AA000AA0    跳線，20片/包
6ES75905CA000AA0    35mm模塊屏蔽套件：含屏蔽端子，框架以及24VDC接線端
6ES75905CA000AA0    25mm模塊屏蔽套件：含屏蔽端子，框架以及24VDC接線端
6ES75905BA000AA0    模擬量/技術模板屏蔽端子
6ES76772AA300AA0    CPU 1515SP PC,2 GB RAM,不帶CFAST卡，無預裝軟件，僅作備件使用
6ES76772AA400AA0    CPU 1515SP PC,4 GB RAM,不帶CFAST卡，無預裝軟件，僅作備件使用

6ES72111BE400XB0    CPU 1211C   AC/DC/Rly,6輸入/4輸出,集成2AI
6ES72111AE400XB0    CPU 1211C   DC/DC/DC,6輸入/4輸出,集成2AI
6ES72111HE400XB0    CPU 1211C   DC/DC/Rly,6輸入/4輸出,集成2AI
6ES72121BE400XB0    CPU 1212C   AC/DC/Rly,8輸入/6輸出,集成2AI
6ES72121AE400XB0    CPU 1212C   DC/DC/DC,8輸入/6輸出,集成2AI
6ES72121HE400XB0    CPU 1212C   DC/DC/Rly,8輸入/6輸出,集成2AI
6ES72141BG400XB0    CPU 1214C   AC/DC/Rly,14輸入/10輸出,集成2AI
6ES72141AG400XB0    CPU 1214C   DC/DC/DC,14輸入/10輸出,集成2AI
6ES72141HG400XB0    CPU 1214C   DC/DC/Rly,14輸入/10輸出,集成2AI
6ES72151BG400XB0    CPU 1215C   AC/DC/Rly,14輸入/10輸出,集成2AI/2AO
6ES72151AG400XB0    CPU 1215C   DC/DC/DC,14輸入/10輸出,集成2AI/2AO
6ES72151HG400XB0    CPU 1215C   DC/DC/Rly,14輸入/10輸出,集成2AI/2AO
6ES72171AG400XB0    CPU 1217C   DC/DC/DC,14輸入/10輸出,集成2AI/2AO
A5E    "SIEMCORE918
BASED ON:
SIMATIC S7-1200, CPU 1212C,
COMPACT CPU, DC/DC/DC,
ONBOARD 

I/O:
8 DI 24V DC; 6 DO 24 V DC;
2 AI 0 - 10V DC,
POWER SUPPLY: DC
20.4 - 28.8 V DC,
PROGRAM/DATA 

MEMORY: 50 KB"
6ES72211BF320XB0    SM1221 數字量輸入模塊, 8 輸入24V DC
6ES72211BH320XB0    SM1221 數字量輸入模塊, 16 輸入24V DC
6ES72221HF320XB0    SM1222 數字量輸出模塊, 8輸出繼電器
6ES72221BF320XB0    SM1222 數字量輸出模塊, 8輸出24V DC
6ES72221XF320XB0    SM1222 數字量輸出模塊, 8輸出切換繼電器
6ES72221HH320XB0    SM1222 數字量輸出模塊, 16輸出繼電器
6ES72221BH320XB0    SM1222 數字量輸出模塊, 16輸出24V DC
6ES72231PH320XB0    SM1223 數字量輸入輸出模塊 8輸入24V DC/ 8輸出繼電器
6ES72231BH320XB0    SM1223 數字量輸入輸出模塊 8輸入24V DC/ 8輸出24V DC
6ES72231PL320XB0    SM1223 數字量輸入輸出模塊 16輸入24V DC/ 16輸出繼電器
6ES72231BL320XB0    SM1223 數字量輸入輸出模塊 16輸入24V DC/ 16輸出24V DC
6ES72231QH320XB0    SM1223 數字量輸入輸出模塊 8輸入120/230V AC/ 8輸出繼電器
6ES72314HD320XB0    SM1231 模擬量輸入模塊 4AI 13位分辯率
6ES72315ND320XB0    SM1231 模擬量輸入模塊 4AI 16位分辯率
6ES72314HF320XB0    SM1231 模擬量輸入模塊 8AI 13位分辯率
6ES72315PD320XB0    SM1231 熱電阻模塊 4RTD 16位分辯率
6ES72315QD320XB0    SM1231 熱電偶模塊 4TC 16位分辯率
6ES72315PF320XB0    SM1231 熱電阻模塊 8RTD 16位分辯率
6ES72315QF320XB0    SM1231 熱電偶模塊 8TC 16位分辯率
6ES72324HB320XB0    SM1232 模擬量輸出模塊 2AO 14位分辯率
6ES72324HD320XB0    SM1232 模擬量輸出模塊 4AO 14位分辯率
6ES72344HE320XB0    SM1234 模擬量輸入輸出模塊 4AI/2AO
6ES72411CH320XB0    CM1241 RS485 /422通訊模塊
6ES72411AH320XB0    CM1241 RS232通訊模塊
6ES72411CH301XB0    CB1241 RS485信號板通訊模塊
6ES72784BD320XB0    SM1278 I/O Link Master
6ES72213AD300XB0    SB1221 數字量信號板模塊,支持5V DC輸入信號, 4輸入 5V DC,zui高頻率200KHZ
6ES72213BD300XB0    SB1221 數字量信號板模塊,支持24V DC輸入信號,4輸入 24V DC ,zui高頻率

200KHZ
6ES72221AD300XB0    SB1222 數字量信號板模塊 支持5V DC 輸出信號, 4輸出 5V DC,zui高頻率

200KHZ
6ES72221BD300XB0    SB1222 數字量信號板模塊 4輸出 24V DC 0.1A zui高頻率200KHZ
6ES72230BD300XB0    SB1223 數字量信號板模塊 2輸入24V DC/ 2輸出24V DC
6ES72233AD300XB0    SB1223 數字量信號板查模塊,支持5V DC輸入信號,2輸入 5V DC/2輸出 5V DC 

0.1A,zui高頻率200KHZ
6ES72233BD300XB0    SB1223 數字量信號板模塊,支持24 V DC輸入信號, 2輸入24V DC/ 2輸出24V DC 

0.1 A ,zui高頻率200KHZ
6ES72324HA300XB0    SB1232, 模擬量信號板模塊, 1AO
6ES72314HA300XB0    SB1231, 模擬量信號板模塊, 1AI, 10位分辯率, (0-10V)
6ES72315PA300XB0    SB1231, 熱電阻信號板模塊,1 RTD  類型: Platinum (Pt)
6ES72315QA300XB0    SB1231, 熱電偶信號板模塊,1 TC1   類型: J, K
6ES79548LC020AA0    S7-1200 4M 存儲卡
6ES79548LE020AA0    S7-1200 12M 存儲卡
6ES79548LF020AA0    S7-1200 24M 存儲卡
6ES79548LL020AA0    S7-1200 256M 存儲卡
6ES79548LP020AA0    S7-1200 2G 存儲卡
6ES79548LT020AA0    S7-1200 32G 存儲卡
6ES72741XH300XA0    1214C /1215C 模擬器
6ES72741XF300XA0    1211C/1212C 模擬器
6ES72741XA300XA0    S7-1200CPU 2路模擬量輸入模擬器
6ES72741XK300XA0    1217C模擬器，14輸入通道，其中10通道為24V直流輸入，4通道為1.5V差分輸入

開關