S7-200 SMART 與調(diào)試助手之間 TCP 通信

1、S7-200 SMART 與調(diào)試助手之間 TCP 通信TCP 協(xié)議通信TCP 通信為面向連接的通信，需要雙方都調(diào)用指令以建立連接及交換數(shù)據(jù)。S7-200 SMART 與 TCP&UDP Debug通過(guò) TCP 通信，在 TCP&UDP Debug建立客戶端或服務(wù)器，在 S7-200 SMART 調(diào)用 Open User Communication 庫(kù)指令( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) ?？蛻舳耍褐鲃?dòng)建立連接，可以理解為主站 ； 服務(wù)器：被動(dòng)建立連接，可以理解為從站。 注意：S7-200 SMART 在 CPU 硬

2、件固件及編程軟件版本均升級(jí)到 V2.2 之后才開(kāi)始支持開(kāi)放式通信。編程軟件版本低于V2.2，無(wú) Open User Communication 庫(kù)指令；硬件固件低于 V2.2，硬件不支持開(kāi)放式通信協(xié)議。S7-200 SMART TCP 連接資源：8個(gè)主動(dòng)連接資源，8個(gè)被動(dòng)連接資源S7-200 SMART TCP 通信數(shù)據(jù)量：1024 字節(jié)硬件和軟件需求及所完成的通信任務(wù)硬件：  PC （帶以太網(wǎng)卡）（IP 地址 192.168.0.254 ；子網(wǎng)掩碼 255.255.255.0） S7-200 SMART CPU (固件版本V2.2) ( IP 地址 192.168.0.20 ；子網(wǎng)

3、掩碼 255.255.255.0） TP 以太網(wǎng)電纜 軟件： TCP&UDP Debug  STEP 7 Micro/WIN SMART （ 軟件版本 V2.2 ） 所完成的通信任務(wù)： TCP&UDP Debug 發(fā)送 10 個(gè)字節(jié)數(shù)據(jù)： ->（ S7- 200 SMART 側(cè) ） VB2000VB2009 TCP&UDP Debug 接收 10 個(gè)字節(jié)數(shù)據(jù)： <- ( S7-200 SMART 側(cè) ） VB0VB9TCP&UDP Debug設(shè)置（客戶端設(shè)置）1. 打開(kāi)TCP&UDP Debug軟件2.

4、 右鍵“客戶端模式”-“創(chuàng)建連接”如圖1所示，創(chuàng)建連接圖1.創(chuàng)建連接 選擇連接類型：TCP 填寫S7-200 SMART的IP地址及端口號(hào) 設(shè)置PC的端口號(hào) 單擊創(chuàng)建3. 右鍵“客戶端模式”-“連接”圖2. 建立連接 藍(lán)色圓點(diǎn)：未建立連接；黃色三角箭頭：正在建立連接；綠色三角箭頭：連接建立成功； 勾選“自動(dòng)連接”后，點(diǎn)擊連接按鈕。TCP&UDP Debug設(shè)置（服務(wù)器設(shè)置）1. 打開(kāi)TCP&UDP Debug軟件2. 右鍵“服務(wù)器模式”-“創(chuàng)建服務(wù)器”圖3. 創(chuàng)建服務(wù)器 選擇PC的端口號(hào)后，點(diǎn)擊確定3. 右鍵“服務(wù)器模式”-“啟動(dòng)服務(wù)器”圖4. 啟動(dòng)服務(wù)器S7-200

5、 SMART側(cè)編程1.打開(kāi)STEP 7 Micro/WIN SMART>項(xiàng)目樹(shù)>指令樹(shù)>庫(kù)>Open User Communication ,調(diào)用TCP_CONNECT，如圖5、圖6所示。圖5. 開(kāi)放式以太網(wǎng)通訊指令庫(kù)圖6. TCP連接塊表1. 引腳說(shuō)明TCP_CONNECT/調(diào)用TCP_CONNECTEN：SM0.0/使能輸入Req：V6010.0/如果 Req = TRUE，CPU 啟動(dòng)連接操作。如果 Req = FALSE，則輸出顯示連接的當(dāng)前狀態(tài)。使用上升沿觸發(fā)Active：SM0.0閉點(diǎn)/TRUE = 主動(dòng)連接 ;FALSE =

6、被動(dòng)連接ConnID：1/ CPU 使用連接 ID (ConnID) 為其它指令標(biāo)識(shí)該連接?？赡艿?ConnID 范圍為 0 到 65534。IPaddr14：00/IPaddr1 是 IP 地址的最高有效字節(jié)，IPaddr4 是 IP 地址的最低有效字節(jié)。服務(wù)器側(cè)IP地址寫0，表示接收所有請(qǐng)求RemPort：0/RemPort 是遠(yuǎn)程設(shè)備上的端口號(hào)。遠(yuǎn)程端口號(hào)范圍為 1 到 49151。對(duì)于被動(dòng)連接，使用零。LocPort：2000/ LocPort 是本地設(shè)備上的端口號(hào)。本地端口號(hào)范圍為 1 到 49151，但存在一些限制。DONE：V6000.0/ 當(dāng)連接操作完成且沒(méi)有錯(cuò)誤時(shí)，指令置位

7、Done 輸出。BUSY：V6000.1/ 當(dāng)連接操作正在進(jìn)行時(shí)，指令置位 Busy 輸出。ERROR：V6000.2/ 當(dāng)連接操作完成但發(fā)生錯(cuò)誤時(shí)，指令置位 Error 輸出STATUS：VB6002/ 如果指令置位 Error 輸出，Status 輸出會(huì)顯示錯(cuò)誤代碼。如果指令置位 Busy 或 Done 輸出，Status 為零（無(wú)錯(cuò)誤）2.調(diào)用TCP_SEND 和 TCP_RCV 指令，如圖7、圖8所示。圖7. TCP發(fā)送塊表2.引腳說(shuō)明CALL TCP_SEND/調(diào)用TCP_SENDEN：SM0.5/使能輸入Req：SM0.5/如果 Req = TRUE，CPU 啟動(dòng)發(fā)送操作。如果 R

8、eq = FALSE，則輸出顯示發(fā)送操作的當(dāng)前狀態(tài)。ConnID:1/連接 ID (ConnID) 是此發(fā)送操作所用連接的編號(hào)。使用您為 TCP_CONNECT 操作選擇的 ConnID。DataLen:10/DataLen 是要發(fā)送的字節(jié)數(shù)（1 到 1024）。DataPtr：&VB0/DataPtr 是指向待發(fā)送數(shù)據(jù)的指針。這是指向 I、Q、M 或 V 存儲(chǔ)器的 S7-200 SMART 指針（例如，VB100）。Done：V6000.6/ 當(dāng)連接操作完成且沒(méi)有錯(cuò)誤時(shí)，指令置位 Done 輸出。Busy：V6000.7/ 當(dāng)連接操作正在進(jìn)行時(shí)，指令置位 Busy

9、 輸出。Error：V6001.0/ 當(dāng)連接操作完成但發(fā)生錯(cuò)誤時(shí)，指令置位 Error 輸出。Status：VB6004/ 如果指令置位 Error 輸出，Status 輸出會(huì)顯示錯(cuò)誤代碼。如果指令置位 Busy 或 Done 輸出，Status 為零（無(wú)錯(cuò)誤）圖8. 發(fā)TCP接收塊表3. 引腳說(shuō)明CALL TCP_RECV/調(diào)用TCP_RECVEN：SM0.0/使能輸入，常1接收ConnID：1/CPU 將連接 ID (ConnID) 用于此接收操作（連接過(guò)程中定義）。MaxLen：10/ MaxLen 是要接收的最大字節(jié)數(shù)（例如，DataPt 中緩沖區(qū)的大?。? 到 1024）。DataP

10、tr：&VB2000/ DataPtr 是指向接收數(shù)據(jù)存儲(chǔ)位置的指針。這是指向 I、Q、M 或 V 存儲(chǔ)器的 S7-200 SMART 指針（例如，VB100）Done：V6001.1/當(dāng)接收操作完成且沒(méi)有錯(cuò)誤時(shí)，指令置位 Done 輸出。當(dāng)指令置位 Done 輸出時(shí)，Length 輸出有效。Busy：V6001.2/ 當(dāng)接收操作正在進(jìn)行時(shí)，指令置位 Busy 輸出。Error：V6001.3/ 當(dāng)接收操作完成但發(fā)生錯(cuò)誤時(shí)，指令置位 Error 輸出Status：VB6005/ 如果指令置位 Error 輸出，Status 輸出會(huì)顯示錯(cuò)誤代碼。如果指令置位 Busy 或 Done 輸出，Status 為零（無(wú)錯(cuò)誤）。Length：VW6006/Length 是實(shí)際接收的字節(jié)數(shù)。3.分配庫(kù)存儲(chǔ)區(qū)，如圖9 所示。圖9