S7-1200 CPU 與 S7-200 SMART S7通信（S7-1200 作為服務器）

S7-200 SMART CPU 固件版本 V2.0 及其以上，本體集成的 PROFINET 通信接口支持 S7 通信，可以通過向?qū)Щ蚴褂?GET/PUT 指令兩種方式實現(xiàn)，最多可以建立 16 個 S7 連接，其中包括：8 個客戶端，8 個服務器。

S7-1200 CPU 本體集成的 PROFINET 通信接口可以做 S7 通信的服務器。S7-1200 僅支持 S7 單邊通信，做客戶端僅需單邊組態(tài)連接和編程，而做服務器端則只需準備好通信的數(shù)據(jù)即可。S7-1200 作為S7服務器，可以使用 6 個動態(tài)連接資源。

本文以 S7-200 SMART 作客戶端通過向?qū)У姆绞脚c S7-1200 進行 S7 通信為例，加以說明。

硬件和軟件需求及所完成的通信任務

硬件：
① S7-200 SMART 標準 CPU 固件版本 V2.5 （文檔中S7-ST40 DC/DC/DC 訂貨號：6ES7288-1ST40-0AA0）
② S7-1200 CPU 固件版本 V4.4（文檔中S7-1215 DC/DC/DC 訂貨號：6ES7215-1AG40-0XB0）
③ PC （帶以太網(wǎng)卡），TP電纜(以太網(wǎng)電纜）

軟件：
① STEP7-MicroWIN SMART V2.5
② TIA STEP7 V16

所完成的通信任務：
① S7-200 SMART 將 VB0 開始的連續(xù) 20 個字節(jié)中的數(shù)據(jù)發(fā)送到 S7-1200 通信數(shù)據(jù)區(qū) DB8 中的 20 個字節(jié)中。
② S7-200 SMART 讀取 S7-1200 DB9 中的 20 個字節(jié)數(shù)據(jù)并存儲在 VB100 開始的連續(xù) 20 個字節(jié)中。

S7-1200側(cè)組態(tài)和編程

1. 新建項目

在項目中，添加 S7-1215 DC/DC/DC，并為其添加子網(wǎng)和分配 IP 地址，如圖 1 所示。

圖1 S7-1215 DC/DC/DC

2. 創(chuàng)建 DB

依據(jù)要求，創(chuàng)建 DB 數(shù)據(jù)區(qū)，并建立相應數(shù)組，分別命名為 Write、Read，如圖 2 所示。

圖2 創(chuàng)建 DB

3. 創(chuàng)建DB1

S7-200 SMART 作為 S7 客戶端只能訪問服務器的V區(qū)，而S7-1200沒有V區(qū)， V 區(qū)對應 S7-1200 中 DB1，且只能對應 DB1 ，所以需要把 DB9 中數(shù)據(jù)傳送到 DB1，而將DB1的數(shù)據(jù)傳送到DB8，進而間接實現(xiàn) S7-200 SMART 對 S7-1200 DB8、 DB9 寫和讀的操作；創(chuàng)建 DB1 并建立相關(guān)變量，如圖 3 所示。

圖3 創(chuàng)建 DB1

4. 優(yōu)化的塊訪問

數(shù)據(jù)塊的屬性中，需要選擇非優(yōu)化的塊訪問（把默認的勾取消掉），DB1 需要此操作，DB8、DB9 無需此操作，如圖 4 所示。注意：需要編譯后，才可看到偏移量。

圖4 優(yōu)化的塊訪問

5. 關(guān)聯(lián)變量

將 DB8、DB9 中需要寫和讀的變量與 DB1 中的數(shù)據(jù)進行關(guān)聯(lián)，如圖 5 所示。

圖5 關(guān)聯(lián)變量

6. 連接機制

S7-1200 作為服務器進行 S7 通信，對于 CPU V4.0以后的固件版本，需要勾選“允許來自遠程對象的PUT/GET通信訪問”，否者，無法建立通信，如圖 6 所示。

圖6 連接機制

注意：

S7-200 SMART 中 V 區(qū)對應于 S7-1200 中 DB1，且只能對應 DB1。

S7-200 SMART側(cè)組態(tài)和編程

1. 系統(tǒng)塊

雙擊“系統(tǒng)塊”，設置 S7-200 SMART CPU 的 IP 地址，如圖 7 所示。

圖7 系統(tǒng)塊

2. 向?qū)?/strong>