西门子S7-300型PLC与西门子S7200smart型PLC的以太网通讯例程 商品为程序 300PLC的IP地址：192.168.0.1 200PLC的IP地址：192.168.0.4 S7-300 与smart200以太网通讯 通信简介 S7 通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。 S7-200 SMARTPLC V2.0 版本支持SMART PLC之间的PUT/GET 通讯，经过测试发现S7-300/400集成的PN口与S7-200 SMART PLC 之间的PUT/GET 通讯也是可以成功的，但是需要S7-300/400侧编程调用PUT/GET指令。 S7-300/400集成PN口调用的功能块的调用如图1、图2所示。
最近在搞西门子PLC通讯相关的项目，今天来分享下S7 - 300型PLC与S7-200smart型PLC的以太网通讯，这在实际工业控制场景中可是很常见的需求。
一、通讯基础设定
本次用到的两个PLC的IP地址分别是：300PLC为192.168.0.1，200PLC为192.168.0.4 。先明确下它们之间的通讯协议基础，S7通信可是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，通常主要用于S7 - 300/400PLC之间的通信。不过有意思的是，S7-200 SMART PLC V2.0版本支持SMART PLC之间的PUT/GET通讯，经过实测发现S7 - 300/400集成的PN口与S7-200 SMART PLC之间的PUT/GET通讯也能成功，只不过需要在S7 - 300/400侧编程调用PUT/GET指令。
二、S7 - 300侧编程实现
接下来看看S7 - 300侧的代码实现，这里以调用PUT指令为例（GET指令类似）。在OB1（组织块1，循环执行的程序块）中进行编程：
CALL "PUT" REQ := M0.0 // 触发信号，当M0.0由0变为1时，触发一次PUT操作 ID := W#16#1234 // 通信连接ID，可自定义 ADDR_1 := P#DB1.DBX0.0 BYTE 20 // 本地数据区地址及长度，这里是DB1数据块从第0字节开始的20个字节 ADDR_2 := P#DB2.DBX0.0 BYTE 20 // 远程数据区地址及长度，这里是S7-200smart侧对应的数据区 DONE := M0.1 // 操作完成标志，当PUT操作成功完成时，M0.1置1 ERROR := M0.2 // 错误标志，若PUT操作出错，M0.2置1 STATUS := MW10 // 状态字，用于获取详细的错误信息等代码分析：
- REQ触发信号：M0.0就像是一个开关，当它状态变化时，就启动一次PUT数据传输的请求。比如说我们可以在某个特定条件满足时，让M0.0置1，触发数据发送。
- ID连接ID：这个自定义的ID就像是通讯双方约定的一个暗号，用来识别这一次通讯连接，确保数据准确地在双方之间传递。
- ADDR1和ADDR2：这两个分别指定了本地和远程的数据区。ADDR1是S7 - 300这边要发送数据的区域，ADDR2是告诉S7 - 300数据要发到S7 - 200smart那边的哪个区域。就好比寄快递，要知道自己从哪取件（本地数据区），也要知道寄到哪（远程数据区）。
- DONE、ERROR和STATUS：DONE用来告诉我们数据发送是否成功完成；ERROR则在出现错误时提醒我们；STATUS可以让我们进一步查看错误原因或者其他状态信息，方便调试和故障排查。
三、总结
通过这样的编程，我们就能实现S7 - 300与S7-200smart之间基于以太网的PUT/GET通讯啦。当然，实际应用中还需要根据具体的控制要求和数据交互逻辑进行更细致的调整和优化。希望这个分享能对正在研究这方面的小伙伴有所帮助，有问题欢迎留言交流。
