S7-200 SMART 與調試助手之間 TCP 通信

1、S7-200 SMART 與調試助手之間 TCP 通信TCP 協(xié)議通信TCP 通信為面向連接的通信，需要雙方都調用指令以建立連接及交換數據。S7-200 SMART 與 TCP&UDP Debug通過 TCP 通信，在 TCP&UDP Debug建立客戶端或服務器，在 S7-200 SMART 調用 Open User Communication 庫指令( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) ?？蛻舳耍褐鲃咏⑦B接，可以理解為主站 ； 服務器：被動建立連接，可以理解為從站。 注意：S7-200 SMART 在 CPU 硬

2、件固件及編程軟件版本均升級到 V2.2 之后才開始支持開放式通信。編程軟件版本低于V2.2，無 Open User Communication 庫指令；硬件固件低于 V2.2，硬件不支持開放式通信協(xié)議。S7-200 SMART TCP 連接資源：8個主動連接資源，8個被動連接資源S7-200 SMART TCP 通信數據量：1024 字節(jié)硬件和軟件需求及所完成的通信任務硬件：  PC （帶以太網卡）（IP 地址 192.168.0.254 ；子網掩碼 255.255.255.0） S7-200 SMART CPU (固件版本V2.2) ( IP 地址 192.168.0.20 ；子網

3、掩碼 255.255.255.0） TP 以太網電纜 軟件： TCP&UDP Debug  STEP 7 Micro/WIN SMART （ 軟件版本 V2.2 ） 所完成的通信任務： TCP&UDP Debug 發(fā)送 10 個字節(jié)數據： ->（ S7- 200 SMART 側 ） VB2000VB2009 TCP&UDP Debug 接收 10 個字節(jié)數據： <- ( S7-200 SMART 側 ） VB0VB9TCP&UDP Debug設置（客戶端設置）1. 打開TCP&UDP Debug軟件2.

4、 右鍵“客戶端模式”-“創(chuàng)建連接”如圖1所示，創(chuàng)建連接圖1.創(chuàng)建連接 選擇連接類型：TCP 填寫S7-200 SMART的IP地址及端口號 設置PC的端口號 單擊創(chuàng)建3. 右鍵“客戶端模式”-“連接”圖2. 建立連接 藍色圓點：未建立連接；黃色三角箭頭：正在建立連接；綠色三角箭頭：連接建立成功； 勾選“自動連接”后，點擊連接按鈕。TCP&UDP Debug設置（服務器設置）1. 打開TCP&UDP Debug軟件2. 右鍵“服務器模式”-“創(chuàng)建服務器”圖3. 創(chuàng)建服務器 選擇PC的端口號后，點擊確定3. 右鍵“服務器模式”-“啟動服務器”圖4. 啟動服務器S7-200

5、 SMART側編程1.打開STEP 7 Micro/WIN SMART>項目樹>指令樹>庫>Open User Communication ,調用TCP_CONNECT，如圖5、圖6所示。圖5. 開放式以太網通訊指令庫圖6. TCP連接塊表1. 引腳說明TCP_CONNECT/調用TCP_CONNECTEN：SM0.0/使能輸入Req：V6010.0/如果 Req = TRUE，CPU 啟動連接操作。如果 Req = FALSE，則輸出顯示連接的當前狀態(tài)。使用上升沿觸發(fā)Active：SM0.0閉點/TRUE = 主動連接 ;FALSE =

6、被動連接ConnID：1/ CPU 使用連接 ID (ConnID) 為其它指令標識該連接?？赡艿?ConnID 范圍為 0 到 65534。IPaddr14：00/IPaddr1 是 IP 地址的最高有效字節(jié)，IPaddr4 是 IP 地址的最低有效字節(jié)。服務器側IP地址寫0，表示接收所有請求RemPort：0/RemPort 是遠程設備上的端口號。遠程端口號范圍為 1 到 49151。對于被動連接，使用零。LocPort：2000/ LocPort 是本地設備上的端口號。本地端口號范圍為 1 到 49151，但存在一些限制。DONE：V6000.0/ 當連接操作完成且沒有錯誤時，指令置位

7、Done 輸出。BUSY：V6000.1/ 當連接操作正在進行時，指令置位 Busy 輸出。ERROR：V6000.2/ 當連接操作完成但發(fā)生錯誤時，指令置位 Error 輸出STATUS：VB6002/ 如果指令置位 Error 輸出，Status 輸出會顯示錯誤代碼。如果指令置位 Busy 或 Done 輸出，Status 為零（無錯誤）2.調用TCP_SEND 和 TCP_RCV 指令，如圖7、圖8所示。圖7. TCP發(fā)送塊表2.引腳說明CALL TCP_SEND/調用TCP_SENDEN：SM0.5/使能輸入Req：SM0.5/如果 Req = TRUE，CPU 啟動發(fā)送操作。如果 R

8、eq = FALSE，則輸出顯示發(fā)送操作的當前狀態(tài)。ConnID:1/連接 ID (ConnID) 是此發(fā)送操作所用連接的編號。使用您為 TCP_CONNECT 操作選擇的 ConnID。DataLen:10/DataLen 是要發(fā)送的字節(jié)數（1 到 1024）。DataPtr：&VB0/DataPtr 是指向待發(fā)送數據的指針。這是指向 I、Q、M 或 V 存儲器的 S7-200 SMART 指針（例如，VB100）。Done：V6000.6/ 當連接操作完成且沒有錯誤時，指令置位 Done 輸出。Busy：V6000.7/ 當連接操作正在進行時，指令置位 Busy

9、 輸出。Error：V6001.0/ 當連接操作完成但發(fā)生錯誤時，指令置位 Error 輸出。Status：VB6004/ 如果指令置位 Error 輸出，Status 輸出會顯示錯誤代碼。如果指令置位 Busy 或 Done 輸出，Status 為零（無錯誤）圖8. 發(fā)TCP接收塊表3. 引腳說明CALL TCP_RECV/調用TCP_RECVEN：SM0.0/使能輸入，常1接收ConnID：1/CPU 將連接 ID (ConnID) 用于此接收操作（連接過程中定義）。MaxLen：10/ MaxLen 是要接收的最大字節(jié)數（例如，DataPt 中緩沖區(qū)的大?。? 到 1024）。DataP

10、tr：&VB2000/ DataPtr 是指向接收數據存儲位置的指針。這是指向 I、Q、M 或 V 存儲器的 S7-200 SMART 指針（例如，VB100）Done：V6001.1/當接收操作完成且沒有錯誤時，指令置位 Done 輸出。當指令置位 Done 輸出時，Length 輸出有效。Busy：V6001.2/ 當接收操作正在進行時，指令置位 Busy 輸出。Error：V6001.3/ 當接收操作完成但發(fā)生錯誤時，指令置位 Error 輸出Status：VB6005/ 如果指令置位 Error 輸出，Status 輸出會顯示錯誤代碼。如果指令置位 Busy 或 Done 輸出，Status 為零（無錯誤）。Length：VW6006/Length 是實際接收的字節(jié)數。3.分配庫存儲區(qū)，如圖9 所示。圖9