S7200SMART与调试助手之间TCP通信.docx
《S7200SMART与调试助手之间TCP通信.docx》由会员分享，可在线阅读，更多相关《S7200SMART与调试助手之间TCP通信.docx（15页珍藏版）》请在冰豆网上搜索。
S7200SMART与调试助手之间TCP通信
S7-200SMART与调试助手之间TCP通信
TCP协议通信
TCP通信为面向连接的通信，需要双方都调用指令以建立连接及交换
数据。
S7-200SMART与TCP&UDPDebug通过TCP通信，在
TCP&UDPDebug建立客户端或服务器，在S7-200SMART调用
OpenUserCommunication库指令
（TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV）。
客户端：
主动建立连接，可以理解为主站；服务器：
被动建立连接，
可以理解为从站。
-注意：
S7-200SMART在CPU硬件固件及编程软件版本均升级到V2.2之后才开始支持开放式通信。
编程软件版本低于V2.2，无OpenUser
Communication库指令；硬件固件低于V2.2，硬件不支持开放式通信协议。
S7-200SMARTTCP连接资源：
8个主动连接资源，8个被动连接资源
S7-200SMARTTCP通信数据量：
1024字节
硬件和软件需求及所完成的通信任务
硬件：
1PC（带以太网卡）（IP地址192.168.0.254;子网掩码255.255.255.0）
2S7-200SMARTCPU（固件版本V2.2）（IP地址192.168.0.20;子网掩码255.255.255.0）
3TP以太网电缆
软件：
1TCP&UDPDebug
2STEP7Micro/WINSMART（软件版本V2.2）
所完成的通信任务：
1TCP&UDPDebug发送10个字节数据：
-->（S7-200SMART侧）VB2000〜VB2009
2TCP&UDPDebug接收10个字节数据：
<--（S7-200SMART侧）VB0〜VB9
TCP&UDPDebug设置（客户端设置）
1.打开TCP&UDPDebug软件
2.右键客户端模式”---创建连接如图1所示，创建连接
图1.创建连接
1选择连接类型：
TCP
2填写S7-200SMART的IP地址及端口号
3设置PC的端口号
4单击创建
3.右键客户端模式”----连接
h聲客户罠橙式
!
了「_•_192丄鈕a面］
清空|
1V脛务^fit
图2.建立连接
1蓝色圆点：
未建立连接；黄色三角箭头：
正在建立连接；绿色三角
箭头：
连接建立成功；
2
计帚
勾选自动连接”后，点击连接按钮。
TCP&UDPDebug设置（服务器设置）
1.打开TCP&UDPDebug软件
2.右键服务器模式”---创建服务器
rB客卞岡範
$—B帳务器模式
图3.创建服务器①选择PC的端口号后，点击确定
3.右键服务器模式”----启动服务器
Loca1（19216R.0.254）2000
出停止^笑器◎
Q删制觀器⑥
逹捋［“
壮全^們回
二號裁肓逹接QJ
@退出凶
图4.启动服务器
S7-200SMART侧编程
1.打开STEP7Micro/WINSMART＞项目树＞指令树＞库＞OpenUser
Communication，调用TCP_CONNECT，如图5、图6所示
圧ModbufiRTU（^2.0]」MocfcusRTUMa$ter2K20）
TCP_CONNECTIEO_CQNMECTUDP^CONNKTTCP_SENDTCPRECV
ModbusRTUSlaved11|OpenLIsmCommunicaticm（v1.0）
r-a
i--n
-QUDP_SErJD
:
…OUDP.RECV■-UDISCONNECT
图5.开放式以太网通讯指令库
I0B1
S7200SMAR^ctive=FLfiSE：
67200SMARTS喜户^^clive=TAUE
Alw-ayjOn
TC已CONNECT
II
EN
11
VS010.0
11
11
ncc|
T'1
Active
7\
1-
CornlD
Done
-veooao
/\-
132-
IPaddrl
Busy
-VBOOdl
服奔器：
Active=FLASE
1GB-
IPaddr2
Error
-VG000.2
蓉户喘：
Active=TRUE
-
IPaddr3
Status
-VB6OO1
254-
IPaddr4
RemPoit
2000-
LocPbrt
图6.TCP连接块
表1.引脚说明
TCP_CONNECT
〃调用TCP_CONNECT
EN
:
SMO.O
//使能输入
Req
V6010.0
//如果Req=TRUE,CPU启动连接
操作。
如果Req=FALSE，则输出显
示连接的当前状态。
使用上升沿触发
Active
:
SMO.O
闭点
//TRUE=主动连接;FALSE=被动
连接
ConnID
:
1
//CPU使用连接ID（ConnlD）为其它
指令标识该连接。
可能的ConnlD范
围为0至U65534。
IPaddr1~4
:
0~0
〃IPaddr1是IP地址的最高有效字节，IPaddr4是IP地址的最低有效字节。
服务器侧IP地址写0,表示接收所有请求
RemPort
:
0
//RemPort是远程设备上的端口号。
远程端口号范围为1到49151。
对于被动连接，使用零。
LocPort
:
2000
//LocPort是本地设备上的端口号。
本地端口号范围为1到49151，但存在
一些限制。
DONE
V6000.0
//当连接操作完成且没有错误时，指令置位Done输出。
BUSY
V6000.1
//当连接操作正在进行时，指令置位
Busy输出。
ERROR
V6000.2
//当连接操作完成但发生错误时，指令
置位Error输出
STATUS
:
VB6002
//如果指令置位Error输出，Status
输出会显示错误代码。
如果指令置位
Busy或Done输出，Status为零（无
错误）
2.调用TCP_SEND和TCP_RCV指令，如图7、图8所示
-CorinlD
IL-D^taLen
ScVBC-D^taPtr
Dore
Blisv
Error
Stalus
■V6000.B
■V60007
■V6O010
■VB6004
图7.TCP发送块
表2.引脚说明
CALLTCP_SEND
〃调用TCP_SEND
EN
:
SM0.5
//使能输入
Req
:
SM0.5
//如果Req=TRUE,CPU启动发送操作。
如果Req=FALSE，则输出显示发送操作
的当前状态。
ConnID
:
1
〃连接ID（ConnID）是此发送操作所用连接
的编号。
使用您为TCP_CONNECT操作
选择的ConnlD。
DataLen
:
10
//DataLen是要发送的字节数（1到
1024）。
DataPtr
:
&VBO
//DataPtr是指向待发送数据的指针。
这是指
向1、Q、M或V存储器的S7-200
SMART指针（例如，&VB100）。
Done
V6000.6
//当连接操作完成且没有错误时，指令置位
Done输出。
Busy
V6000.7
//当连接操作正在进行时，指令置位Busy
输出。
Error
V6001.0
//当连接操作完成但发生错误时，指令置位
Error输出。
//如果指令置位Error输出，Status输出
Status
:
VB6004
会显示错误代码。
如果指令置位Busy或
Done输出，Status为零（无错误）
接收教热可以狀牌1摟收
AlwejJSOn
TCP^RECV
II
CliJ
I（
匚rM
1-
ConrilDDone
-VB0O1.1
110-
MaKLenBusy
-VE001.2
8VE2COO-
DataPtiEirdi
-VB001.3
Status
■VB6D05
Lenath
-VW6O0&
图8.发TCP接收块
表3.引脚说明
CALLTCPRECV
//调用TCP_RECV
EN
:
SM0.0
//使能输入，常1接收
ConnlD
:
1
//CPU将连接ID（ConnID）用于此接收操作（连接过程中定义）。
MaxLen
:
10
//MaxLen是要接收的最大字节数（例如，DataPt中缓冲区的大小（1至V1024））。
DataPtr
&VB2000
//DataPtr是指向接收数据存储位置的指针。
这是指
向1、QM或V存储器的S7-200SMART旨针（例如，&VB100
Done
V6001.1
//当接收操作完成且没有错误时，指令置位Done输出。
当指令置位Done输出时，Length输出有效。
Busy
V6001.2
//当接收操作正在进行时，指令置位Busy输出。
Error
V6001.3
//当接收操作完成但发生错误时，指令置位Error输
出
Status
:
VB6005
//如果指令置位Error输出，Status输出会显示错误代码。
如果指令置位Busy或Done输出，Status为
零（无错误）。
Length
:
VW6006
〃Length是实际接收的字节数。
3•分配库存储区，如图9所示
三要
smartsmartc
◎希SJ庞
（D:
\WORK\work\20（
CPUSR60
全部扁译
uj数-
L迺厂記af閉彳
MFa
…&
导出…
趣“.
歸库荐储器…
库存储器分闵
OpenUserCommunication（vl.O）|
指令库'OpenUserCommunication（vl.O｝需英5-0宇节的全局V存储畧指定该库可使用的威V存储器里的地址单击建议地址以使用稈帛交更引用定位具有所需大小的未使用块
彈该抱址：
没有检查是否与外部枝用抱批重叠的功能可以手动傕改库存错区起始地dlb如：
手动SJAVB5000
建议地址I刪除库符号
VB5000通过VB5Q49
图9.分配库存储区
-注意：
为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使用的其他V区地址重叠！
！
通信结果
以S7-200SMART做服务器为例。
将S7-200SMART项目编译，下
载并触发建立连接；在TCP&UDPDebug中点击连接。
通信结果如下:
VB0
十六逡制
16B01
VB1
十六进制
1GK02
VB2
+六逬制
161103
VB3
+
升级会员 