上海西门子低压总代理商

1、从样例程序中拷贝通信所需的块

从附件提供的sample_1 ( 50 KB ) 例程中把需要的FB420、FC21与UDT65程序块拷贝到新创建的项目中，如图16所示。

图 16

2、生成数据块

在程序中创建一个DB块，块号不限(本例为DB101)，在块中建立变量DB_VAR，类型为UDT65，如图17所示。

图17

3、生成并调用FB块

首先生成一个FB块(本例为FB400)，在FB400静态变量区建立一个结构“T_TSAP“，包含如下变量，并为变量分配初始值，如图18所示。

1) LOC_RACK_SLOT （BYTE）= B#16#2 表示有两个前导字符 0xE0 (CPU31x-2PN/DP 或者 CPU319-3PN/DP规定)和 0x02（CPU槽号）

2) LOC_TSAP（STRING14）= 本地用户定义的ASCII字符'PLC_1' (注意要与S7-1200侧设置保持一致)。

3) REM_RACK_SLOT（BYTE）= B#16#0 不使用两个前导符。

4) REM_TSAP （STRING16）= 远程用户定义的ASCII字符'PLC_1' (注意要与S7-1200侧设置保持一致)。

图18

然后在生成的FB400中调用FB420，如图19所示。

图19

其中参数的含义如下：

1）ID: 连接ID，与S7-1200里的设置保持一致

2）DEV_ID：用于本PLC型号（注意不是通信对方）

DEV_ID = B#16#1本PLC型号为 IM151-8 PN/DP CPU

DEV_ID = B#16#2本PLC型号为CPU31x-2PN/DP或IM154-8 CPU

DEV_ID = B#16#3本PLC型号为CPU319-3PN/DP

DEV_ID = B#16#5本PLC型号为CPU41x-3PN/DP

3）ACTIVE: 主动或是被动建立连接，通信双方必须一个主动，一个被动，本例中S7-300侧为被动方。

4）T_TSAP: 静态变量区的结构变量，用于ISO ON TCP 通信的TSAP地址

5）IP_ADDR1 ... IP_ADDR4: 通信伙伴的IP地址，即S7-1200的IP地址192.168.0.2

6）CON_DB: 用UDT65生成的变量，即DB101

4、在OB1中调用发送和接收功能块

在OB1中先调用FB400功能块，为其*背景数据块DB400，如图20所示。

图20

然后再在OB1中依次调用通信功能块FB65、FB64、FB63、FB66。其中发送和接收功能块FB64、FB63的数据区都为DB3，建立DB3如图21所示。关于块的使用请参考STEP7的在线帮助或相关文档说明。

图21

FB65 “TCON”，建立连接功能块，如图22所示。通过输入参数 "REQ"一个上升沿来建立连接。 “ID” 为连接ID，“CONNECT” 参数填写用 UDT65 生成的变量， 连接建立后会一直保持，直到调用FB66 "TDISCON" 断开连接、CPU停止或者断电。其中CONNECT*为通过UDT65生成的DB块，即DB101， ID = 1。通过M8.0启动作业，执行连接的建立。

图22

FB64 “TRCV”，接收功能块，如图23所示。"TRECV" EN_R始终为TRUE， ID 填写连接ID，”DATA” 填写接收数据区，输出参数 "NDR" 用于表示新的数据已经收到，输出参数 "LEN" 表示接收的数据长度。本例中连接ID = 1。*DB3作为接收数据块，接收数据的字节长度为8，接收作业通过M8.1使能。

图23

FB63 “TSEND”，发送功能块，如图24所示。连接ID = 1。*DB3为发送数据块，发送字节长度为8，发送作业通过M0.3触发。"TSEND" 发送请求依靠输入参数"REQ"的上升沿来实现，如果“BUSY”位为true时不要触发"REQ"。输出参数 "DONE", "ERROR" 和 "STATUS" 用于评估工作的情况。

图24

FB66 “TDISCON”，取消连接功能块，如图25所示。可以根据需要取消ID=W#16#1的连接，作业通过M8.2使能。

图25

4.3下载程序

S7-300侧的组态和编程都完成后，直接下载到S7-300 CPU中，并启动CPU的运行。

5 监控通信结果

对S7-1200和S7-300都组态和编程后，下载所有组态及程序并搭建好网络后，首先在在S7-1200中将M8.0置位为1，然后再在S7-300中将M8.0置位为1，两个站的“TCON” 被激活，建立两个站之间的ISO on TCP连接。

连接正常建立后，即可以进行数据的交换。在S7-1200和S7-300站中将 ”TRCV” 功能块的EN_R置位为1，使能接收，监控通信结果如图26所示。

通过监控结果可以看到，S7-1200中发送数据块DB3的8个字节数据被发送到S7-300站的DB3中，同时，S7-300的DB3中接收到的数据又被发送到S7-1200的接收数据块DB4中。