西门子6ES7331-7PF01-0AB0

西门子6ES7331-7PF01-0AB0

表4-11  S7-200系列PLC中CPU22X的基本单元

2．扩展单元

S7-200系列PLC主要有6种扩展单元，它本身没有CPU，只能与基本单元相连接使用，用于扩展I/O点数，S7-200系列PLC扩展单元型号及输入输出点数的分配如表4-12所示。

表4-12  S7-200系列PLC扩展单元型号及输入输出点数

3．编程器

PLC在正式运行时，不需要编程器。编程器主要用来进行用户程序的编制、存储和管理等，并将用户程序送入PLC中，在调试过程中，进行监控和故障检测。S7-200系列PLC可采用多种编程器，一般可分为简易型和智能型。

简易型编程器是袖珍型的，简单实用，价格低廉，是一种很好的现场编程及监测工具，但显示功能较差，只能用指令表方式输入，使用不够方便。智能型编程器采用计算机进行编程操作，将的编程软件装入计算机内，可直接采用梯形图语言编程，实现在线监测，非常直观，且功能强大，S7-200系列PLC的编程软件为STEP7-Micro/WIN。

4．程序存储卡

为了程序及重要参数的安全，一般小型PLC设有外接EEPROM卡盒接口，通过该接口可以将卡盒的内容写入PLC，也可将PLC内的程序及重要参数传到外接EEPROM卡盒内作为备份。程序存储卡EEPROM有6ES 7291-8GC00-0XA0和6ES 7291-8GD00-0XA0两种，程序容量分别为8K和16K程序步。

5．写入器

写入器的功能是实现PLC和EPROM之间的程序传送，是将PLC中RAM区的程序通过写入器固化到程序存储卡中，或将PLC中程序存储卡中的程序通过写入器传送到RAM区。

6．文本显示器

文本显示器TD200不仅是一个用于显示系统信息的显示设备，还可以作为控制单元对某个量的数值进行修改，或直接设置输入/输出量。文本信息的显示用选择/确认的方法，多可显示80条信息，每条信息多4个变量的状态。过程参数可在显示器上显示，并可以随时修改。TD200面板上的8个可编程序的功能键，每个都分配了一个存储器位，这些功能键在启动和测试系统时，可以进行参数设置和诊断。

Monitor V6.2带25个客户机 6AV6 371-1DN06-2DX0 WINCC Option Data

• SIMATIC S7-1500 和 ET 200MP 的工艺模块
• 模块带有时间控制控制的输入和输出，用于执行响应时间为数微秒的精确开关功能
• 高速计数和位置检测模块带有不同的位置传感器
• 具有用于完成过程级别的任务且响应时间较短的集成输入和输出

• 2 通道高速计数器模块
• 具有大量参数设置选项，可根据具体任务进行佳调整，降低控制负荷
• 速度和时间段测量
• 存储和比较功能
• 连接 24 V 编码器

特别是，计数器模块可以检测快速高频信号，并将计数器读数和当前速度返回到控制器。计数器控制可通过数字量输入和输出信号来确保精确的计数器结果和系统中的快速响应。通过大量参数设置选项，可针对手边的任务进行佳调整，降低控制负荷。

提供有以下计数器模块：

• TM Count 2x24V：
  快速计数器模块，2 通道；计数功能高达 200 kHz；硬件和软件门；连接 24 V 编码器；每通道 3 点数字量输入（除计数器输入外）和 2 点数字量输出；频率、速度和时间段测量；存储和比较功能；24 V 编码器电源；等时同步模式

• 用一个螺丝安装在 S7-1500 安装导轨上
• 统一的 40 针前连接器，带螺钉型端子（不久将提供插入式端子）
• 可连接芯线截面积0.25 mm2 至 1.5 mm2（AWG24 至 16）
• 前连接器的预接线位置
• 前盖带有可扩充的电缆室，即使*接线时也如此
• 集成式屏蔽

含在供货范围之内：

• 用于手工贴标签的一个标签条
• 一个 U 型连接器
• 印制有文字的前门
• 馈电元件、屏蔽夹和屏蔽端子

• 统一的显示和诊断方式：
  • 故障（红色 LED）和运行（绿色 LED）模块状态显示
  • 逻辑“0”和逻辑“1”信号状态的通道状态显示（绿色 LED）或诊断指示（红色 LED）
  • 显示 24 V DC 电源电压（绿色 LED）
  • 显示计数器的活动状况和计数方向
• 支持的功能：
• 加/减高速计数
• 计数器范围可调节至高达 +/-31 位
• 通过集成数字量输入和输出获得高速响应
• 测量当前信号频率
• 增量式编码器的位置检测
• 每个通道两个比较器，用于控制数字量输出
• 通过数字量输入来保存或设置计数
• 硬件中断，可设置参数
• 等时同步模式
• 通过命令和工艺对象进行用户友好的组态
• 识别和维护数据 IM0
• 固件更新
• 模块正面的清晰标签
• 统一的前连接器
• SIMATIC S7-1500 和 ET 200MP 的统一系统功能：

用于基于 PC 自动化的软控制器

SIMATIC S7-1500 软控制器用于在 SIMATIC IPC 上实现 SIMATIC S7-1500 控制器。

它特别适用于机器制造中的控制解决方案，涉及高性能实现复杂控制任务、集成 PC 应用程序或在一台设备上实现多个任务。

S7-1500 软控制器是 SIMATIC WinAC RTX 的长期后续产品。它可提供显着提高的可用性和系统诊断，可在 TIA Portal 中完成全面组态。与 S7-1500 控制器一样，该软控制器具有集成运动控制功能以及经过改进的信息安全机制，适合知识产权和复制保护。

S7-200PLC的数据区

（一）数字量输入和输出映象区

1．输入映象寄存器（数字量输入映象区）（I）

数字量输入映象区是S7-200CPU为输入端信号状态开辟的一个存储区。输入映像寄存器的标识符为I，在每个扫描周期的开始，CPU对输入点进行采样，并将采样值存于输入映像寄存器中。

输入映像寄存器是PLC接收外部输入的开关量信号的窗口。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从I0.0~I15.7，共有128点

（2）按“字节”方式：从IB0~IB15，共有16个字节

（3）按“字”方式：从IW0~IW14，共有8个字

（4）按“双字”方式：从ID0~ID12，共有4个双字

2．输出映像寄存器（Q）

数字量输出映象区是S7-200CPU为输出端信号状态开辟的一个存储区。输出映像寄存器的标识符为Q（从Q0.0~Q15.7，共有128点），在每个扫描周期的末尾，CPU将输出映像寄存器的数据传送给输出模块，再由后者驱动外部负载。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从Q0.0~I15.7，共有128点

（2）按“字节”方式：从QB0~QB15，共有16个字节

（3）按“字”方式：从QW0~QW14，共有8个字

（4）按“双字”方式：从QD0~QD12，共有4个双字

说明：实际没有使用的输入端和输出端的映象区的存储单元可以作中间继电器用。

（二）模拟量输入映象区和输出映象区

1．模拟量输入映象区（AI区）

模拟量输入映象区是S7-200CPU为模拟量输入端信号开辟的一个存储区。S7-200将测得的模拟量（如温度、压力）转换成1个字长（2个字节）的数字量，模拟量输入映像寄存器用标识符（AI）、数据长度（W）及字节的起始地址表示。

从AIW0~AIW30，共有16个字，总共允许有16路模拟量输入。

说明：模拟量输入值为只读数据。

2．模拟量输出映象区（AQ区）

模拟量输出映象区是S7-200CPU为模拟量输出端信号开辟的一个存储区。S7-200将1个字长（2个字节，16位）的数字量按比例转换为电流或电压。模拟量输出映像寄存器用标识符（AQ）、数据长度（W）及字节的起始地址表示。

从AQW0~AQW30，共有16个字，总共允许有16路模拟量输出。

（三）变量存储器（V）（相当于内辅继电器）

PLC执行程序过程中，会存在一些控制过程的中间结果，这些中间数据也需要用存储器来保存。变量存储器就是根据这个实际的要求设计的。变量存储器是S7-200CPU为保存中间变量数据而建立的一个存储区，用V表示。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从V0.0~I5119.7，共有40960点。CPU221、CPU222变量存储器只有2048个字节，其变量存储区只能到V2047.7位。

（2）按“字节”方式：从VB0~VB5119，共有5120个字节

（3）按“字”方式：从VW0~VW5118，共有2560个字

（4）按“双字”方式：从VD0~VD5116，共有1280个双字

（四）位存储器（M）区

PLC执行程序过程中，可能会用到一些标志位，这些标志位也需要用存储器来寄存。位存储器就是根据这个要求设计的。位存储器是S7-200CPU为保存标志位数据而建立的一个存储区，用M表示。该区虽然叫位存储器，但是其中的数据不仅可以是位、还可以是字节、字或双字。

（1）按“位”方式：从M0.0~M31.7，共有256点。

（2）按“字节”方式：从MB0~MB31，共有32个字节

（3）按“字”方式：从MW0~MW30，共有16个字

（4）按“双字”方式：从MD0~MD28，共有8个双字

（五）顺序控制继电器区（S）

PLC执行程序过程中，可能会用到顺序控制。顺序控制继电器就是根据顺序控制的特点和要求设计的。顺序控制继电器区是S7-200CPU为顺序控制继电器的数据而建立的一个存储区，用S表示。在顺序控制过程中，用于组织步进过程的控制。

可以按位、字节、字、双字四种方式来存取。

（1）按“位”方式：从S0.0~S31.7，共有256点。

（2）按“字节”方式：从SB0~SB31，共有32个字节

（3）按“字”方式：从SW0~SW30，共有16个字

（4）按“双字”方式：从SD0~SD28，共有8个双字

（六）局部存储器区（L）（相当于内辅继电器）

S7-200PLC有64个字节的局部存储器，其中60个可以用作暂时存储器或者给子程序传递参数。

局部存储器和变量存储器很相似，主要区别是变量存储器是全局有效的，而局部存储器是局部有效的。全局是指同一个存储器可以被任何程序存取（例如，主程序、子程序或中断程序）。局部是指导存储器区和特定的程序相关联。

几种程序之间不能互访。

局部存储器区是S7-200CPU为局部变量数据建立的一个存储区，用L表示。该区域的数据可以用位、字节、字、双字四种方式来存取。

（1）按“位”方式：从L0.0~L63.7，共有512点。

（2）按“字节”方式：从LB0~LB63，共有64个字节

（3）按“字”方式：从LW0~LW62，共有32个字

（4）按“双字”方式：从LD0~LD60，共有16个双字

（七）定时器存储器区（T）

PLC在工作中少不了需要计时，定时器就是实现PLC具有计时功能的计时设备。定时器的编号：

T0、T1、……、T255

S7-200有256个定时器。

（八）计数器存储器区（C）

PLC在工作中有时不仅需要计时，还可能需要计数功能。计数器就是PLC具有计数功能的计数设备。

计数器的编号：

C0、C1、……、C255

（九）高速计数器区（HSC）

高速计数器用来累计比CPU扫描速率更快的事件。S7-200各个高速计数器不仅计数频率高达30kHz。

S7-200各个高速计数器有32位带符号整数计数器的当前值。若要存取高速计数器的值，则必须给出高速计数器的地址，即高速计数器的编号。

高速计数器的编号为：HSC0、HSC1、……、HSC5。

S7-200有6个高速计数器。其中CPU221和CPU222仅有4个高速计数器（HSC0、HSC3、HSC4、HSC5）

（十）累加器区（AC）

累加器是可以像存储器那样进行读/写的设备。例如，可以用累加器向子程序传递参数，或从子程序返回参数，以及用来存储计算的中间数据。

S7-200CPU提供了4个32位累加器（AC0、AC1、AC2、AC3）。

可以按字节、字或双字来存取累加器数据中的数据。但是，以字节形式读/写累加器中的数据时，只能读/写累加器32位数据中的低8位数据。如果是以字的形式读/写累加器中的数据，只能读/写累加器32位数据中的低16位数据。只有采取双字的形式读/写累加器中的数据时，才能一次读写全部32位数据。

 西门子6ES7331-7PF01-0AB0

21

FB65 “TCON”，建立连接功能块，如图22所示。通过输入参数 "REQ"一个上升沿来建立连接。 “ID” 为连接ID，“CONNECT” 参数填写用 UDT65 生成的变量， 连接建立后会一直保持，直到调用FB66 "TDISCON" 断开连接、CPU停止或者断电。其中CONNECT为通过UDT65生成的DB块，即DB101， ID = 1。通过M8.0启动作业，执行连接的建立。

图22

FB64 “TRCV”，接收功能块，如图23所示。"TRECV" EN_R始终为TRUE， ID 填写连接ID，”DATA” 填写接收数据区，输出参数 "NDR" 用于表示新的数据已经收到，输出参数 "LEN" 表示接收的数据长度。本例中连接ID = 1。DB3作为接收数据块，接收数据的字节长度为8，接收作业通过M8.1使能。

图23

FB63 “TSEND”，发送功能块，如图24所示。连接ID = 1。DB3为发送数据块，发送字节长度为8，发送作业通过M0.3触发。"TSEND" 发送请求依靠输入参数"REQ"的上升沿来实现，如果“BUSY”位为true时不要触发"REQ"。输出参数 "DONE", "ERROR" 和 "STATUS" 用于评估工作的情况。

图24

FB66 “TDISCON”，取消连接功能块，如图25所示。可以根据需要取消ID=W#16#1的连接，作业通过M8.2使能。

图25

4.3下载程序
S7-300侧的组态和编程都完成后，直接下载到S7-300 CPU中，并启动CPU的运行。

5 监控通信结果
对S7-1200和S7-300都组态和编程后，下载所有组态及程序并搭建好网络后，首先在在S7-1200中将M8.0置位为1，然后再在S7-300中将M8.0置位为1，两个站的“TCON” 被激活，建立两个站之间的ISO on TCP连接。
连接正常建立后，即可以进行数据的交换。在S7-1200和S7-300站中将 ”TRCV” 功能块的EN_R置位为1，使能接收，监控通信结果如图26所示。
通过监控结果可以看到，S7-1200中发送数据块DB3的8个字节数据被发送到S7-300站的DB3中，同时，S7-300的DB3中接收到的数据又被发送到S7-1200的接收数据块DB4中。

图26 在线监控通信结果

1．概述
通过以太网可以实现S7-1200与S7-300连接通信。S7-300可以使用带集成口CPU或通信处理器（CP343-1）连接到工业以太网上，它们都提供S7 通信的功能，既可作为客户机，也可以作为服务器，所拥有的连接资源可参见相关产品手册；S7-1200 集成以太网接口，提供S7 通信的功能，只能作为服务器，可以同时建立3 个通信连接。

下面会用一个实例来描述S7-300 如何与S7-1200建立通信连接。

192.168.0.8 192.168.0.18

192.168.0.100