组态王与西门子S7-200的几种通信方式
组态王通过宏电GPRS DTU与S7-200(modbus协议)通讯
组态王通过宏电GPRS DUT连接S7-200测试过程一、简介对于远程数据监控的系统，目前组态王提供了多种网络监控方式。
其中，基于中国移动公司移动服务网络的GPRS（通用分组无线业务）服务或中国联通公司的CDMA（码分多址）服务，组态王提供了一种无线远程数据交换解决方案。
采用此种数据交换方案，用户需要为计算机申请公网IP地址或域名及现场设备上连接支持GPRS或CDMA服务的DTU模块，适合于有移动网络覆盖的远程的数据采集系统。
目前组态王软件支持包括深圳宏电、深圳倚天、厦门桑荣、唐山蓝迪、北京艺能、北京汉智通、台湾尉普、福州利事达、上海蓝峰、福建实达、北京爱立信、北京欧特姆、航天金软、力创LQ-8200、实达TCP、嘉复欣、蓝天顶峰（NETJET)等厂家的DTU模块。
本文主要以组态王软件与宏电GPRS DTU模块采用GPRS方式与西门子 PLC设备进行通信为例讲解此方案的实现方法。
(有关宏电DTU产品的详细情况请咨询宏电公司。
)二、软硬件环境Window XP(SP2)操作系统Kingview6.53（组态王）宏电GPRS DTU H7710模块S7-200西门子PLC CPU 222CN移动电话卡（开通GPRS功能全球通卡）三、宏电GPRS DTU配置：要使用DTU模块进行通信，首先必须进行DTU设备的配置，使其适合工作环境。
1.DSC DEMO 设置调试DTU 需要在中心启动DSC DEMO 程序，用于向DTU 发送和接收从DTU 发来的数据，它的运行操作界面如下：点击服务设置，出现如下图界面：服务类型：UDP 和TCP 协议选择（根据用户对DTU 协议的设置选择，本例以UDP 为例)；服务端口：DSC DEMO 侦听端口(1~65535)，用户自定义设置（本例以5007 为例)；指定IP：该功能在PC 具有多IP 地址时使用，用于设置接收数据和发送数据所用IP 地址；(如果中心有多IP 的情况下，不指定IP 地址，有可能导致DTU 无法和DSC DEMO 建立连接。
西门子S7-200组态王通讯方式
1、引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2、组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3、S7-200系列PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC 共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
组态王与S7-200Smart-TCP连接
组态王与S7 200Smart TCP连接
刚开始以为组态王6.60 SP2与S7 200 Smart V2.2通信有多难。
网上搜了一下，5分钟就搞定，如下：1.进入亚控官网下载最新S7-TCP驱动如下，当然先注册：
2.解压：并打开
1 / 10
2 /
10
3 / 10
3.用记事本方式打开kvS7200文件编辑：1是安装组态王电脑的IP。
2 是S7 200Smart PLC的IP。
两个IP必须同一网段
3组态王添加S7-TCP设备时设备的地址。
编辑完后保存
4.更新组态王驱动：
如下打开“安装新驱动”选择刚才解压并编辑保存的文件夹选中S7-TCP.dll 打开安装直到安装完成。
如下图
4 / 10
5 /
10
6 /
10
到这儿 驱动已经搭建完成，PLC 电脑 IP 更改就省略。
5. 组态王软件添加新设备
7 /
10
8 / 10
9 /
10
6.添加变量Q0.0，如下
10 /
10
通过按钮点击测试成功，可以点亮和熄灭Q0.0。
CP5611连接S7-200
组态王与西门子S7-200的几种通信方式1随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3 S7-200PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
组态王与西门子S7-200的几种通信方式
组态王与西门子S7-200的几种通信方式1 引言随着工业自动化技术的发展，人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows 98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器（ProjManager）、工程浏览器（TouchExplorer）、画面运行系统（TouchVew）三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换，通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3 S7-200系列PLC西门子公司的SIMATIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
组态王与西门子200,300通讯学习笔记(以太网)
S7400-TCP/IP概述本驱动支持西门子的S7系列PLC的以太网TCP协议，可以与S7-400PLC通讯，而且上位机中不需要安装和设置西门子的网络软件包SIMATIC NET和STEP7等软件，不需要Set PG/PC Interface 的支持。
硬件连接与配置S7-400PLC与组态王通过以太网的方式通讯，通讯之前需要进行如下设置：∙确认计算机中安装有以太网卡,并与PLC 连接到同一网络中。
∙通过Step7编程软件为通讯模块(CP443-1)设定IP地址和子网掩码，并下传到PLC中，如IP地址(172.16.2.72)、子网掩码(255.255.255.0)。
∙为计算机设定IP地址和子网掩码，如IP地址(172.16.2.1)、子网掩码(255.255.255.0)。
∙使用ping 命令，保证能ping 到PLC 站。
组态王设置1、定义组态王设备组态王定义设备时请选择：PLC\西门子\S7-400系列\TCP/IP或者: PLC\西门子\S7-300系列(Profibus)\TCP/IP2、设备地址设备地址格式：PLC的IP地址:CPU槽号，如：172.16.2.72：3说明：PLC的IP地址：即为通过Step7 编程软件为通讯模块(CP443-1)设定的IP地址，详细请查看如何设置PLC的IP地址和子网掩码CPU槽号：即PLC的CPU模块在机架中的槽号，如下图CPU 414-2DP 的槽号为3。
3、组态王数据词典－IO变量定义1)、组态王中寄存器列表2)、寄存器特殊说明：∙组态王中定义的寄存器的通道范围是指该寄存器支持的最大范围，实际范围由PLC中的程序确定，如果组态王中定义的寄存器通道范围超出了PLC的实际范围，则在运行时组态王信息窗口会提示（超出范围的）寄存器读失败。
∙组态王中定义的DB寄存器序号、数据类型必须与PLC中定义的保持一致，否则运行系统读上来的数据有可能是错误的。
比如，PLC中DB块的定义为：DB1.0(INT),DB1.2(UINT)， DB1.4(REAL)，DB1.8(BYTE)，则在组态王中定义变量时寄存器序号和数据类型对应为DB1.0(SHORT)，DB1.2(USHORT)，DB1.4(FLOAT)，DB1.8(BYTE)。
西门子200plc与组态王通过网口通讯
西门子200plc与组态王通过网口通讯在现代工业自动化领域中，PLC（可编程逻辑控制器）和HMI （人机界面）的配合使用是非常常见的。
而西门子200PLC和组态王作为领域内的两个重要组件，通过网口通讯实现数据传输和控制，为企业的生产过程提供了高效稳定的解决方案。
西门子200PLC是一种广泛应用于工业控制领域的可编程逻辑控制器。
它具有高性能、稳定性和灵活的特点，可根据不同的应用需求进行编程。
而组态王作为一种Windows操作系统上的人机界面软件，提供了友好的人机交互界面，并具备强大的数据处理和显示功能。
通过网口通讯，西门子200PLC和组态王可以实现互相传输数据和指令的功能。
由于网络通讯的高速和稳定性，这种通讯方式大大提高了自动化系统的工作效率和可靠性。
通过网络，PLC和HMI之间的信息传递变得更加高效和及时，可以实时监测设备的运行状态，并进行相应的控制和调整。
实际应用中，西门子200PLC和组态王通过网口通讯可以实现诸多功能。
首先，它们可以实现远程监控和控制。
在工业生产过程中，使用组态王可以远程监测PLC的运行状态和生产数据，实时了解设备的工作情况，并做出相应的调整。
这些远程监控和控制功能大大提高了生产的灵活性和故障处理能力。
其次，通过网口通讯，西门子200PLC和组态王可以实现数据传输和共享。
PLC作为自动化设备的控制中心，可以将采集到的数据通过网口传输给组态王进行分析和显示，并可以将组态王处理后的数据传输给PLC进行相应的控制。
这种数据传输和共享的方式，可以使企业在生产过程中更加准确地掌握设备的运行情况，从而做出更加合理的决策。
此外，通过网口通讯，西门子200PLC和组态王还可以实现与其他设备的连接。
例如，通过网口通讯，可以连接到智能传感器、变频器等设备，实现与其它设备的联动控制。
这样一来，自动化系统的功能得到了进一步的扩展，生产过程的自动化程度也得到了进一步的提高。
总体来说，通过网口通讯，西门子200PLC和组态王实现了自动化系统的高效稳定运行。
组态王与S7200_Profibus-DP通讯设置
组态王与S7200 Profibus-DP通讯设置说明1.概述PROFIBUS-DP协议是为满足自动化工厂中分散I/O和现场设备之间所需要的高速数据通讯的需求而设计的。
典型的DP配置是单主站结构。
主站与从站之间的通讯基于主-从原理，即主站向从站发出请求，按照站号顺序轮询从站。
Profibus-DP协议用于组态软件与带有DP通讯口的设备间一种主从方式的通讯协议。
系统中上位机必须安装有支持DP的通讯卡，如CP5611/CP5613。
下位机设备也必须有支持DP通讯口，如EM277 Profibus-DP模块，通过DP通讯电缆连接组态软件和硬件设备。
2.硬件和软件需求硬件：（1）CPU 200和EM277 Profibus-DP模块（2）CP5611卡和通讯电缆软件：（1）STEP 7 V5.4 ，SIMATIC NET6.3/6.2（2）Kingview6.5x3.配置说明配置共需4步：1.配置Station Configuration2.配置Configuration Console3.配置Step 74.配置Kingview1）从开始菜单中打开Station Configuration2）按钮，在新弹出的对话框中，分别在Index 1中添加在Index 21）从开始菜单中打开Configuration Console2）选中CP5611的条目，在页面中，选择完成。
3）选中4）选中CP5611的条目，在页面中，选择点击完成。
3.3配置Step 71）从开始菜单中打开Step7 V5.42）新建工程，在工程中新建SIMATIC PC Station3Station名称，把上一步中Step 7的SIMATIC PC Station的名称更新为与之相同。
4）双击HW Config界面，在右侧树形Catalog 中选择与用户实际情况对应的User Application和CP5611，并根据与3.1配置Station Configuration时对应的Index序号在PC机架上添加。
应用组态王软件实现与S7-200的通讯实验
应用组态王软件实现与S7-200的通讯实验实验4 应用组态王软件实现与S7-200的通讯一、实验目的强化之前学习的PLC知识，通过第三方软件配置PLC，实现组态王软件与s7-200PLC的远程通信功能。
学会使用变量寄存器控制变量，熟练运用梯形图编程。
二、实验要求1) 以实验室西门子SIMATIC S7-200为硬件设备，认识掌握用PLC控制系统控制步进电机正反转以及调速的方法;2) 学习STEP7-Micro/WIN32软件，运用梯形图语言进行编程。
3) 学习组态王软件，学习运用第三方软件进行对PLC的组态连接，实现通信功能。
三、实验设备1) 西门子SIMATIC S7-200 PLC、步进电机等硬件系统2) 西门子SIMATIC S7-200 PLC编程软件STEP7-Micro/WIN323) 组态王软件(6.53版本及以上)四、实验原理PPI通信协议是西门子专门为S7-200系列PLC开发的，它是一种主从设备协议。
主设备给从属装置发送请求，从属装置进行响应。
利用USB/PPI线缆，将S7-200系列PLC与装有STEP7的主设备连接起来。
PPI通信协议是S7-200PLC与STEP7-MicroWIN之间默认的通信协议。
在装有STEP7-MicroWIN的windows系统下可以通过PPI通讯下载修改PLC程序。
组态王6.53及其以上版本支持与西门子S7-200 USB进行通讯。
因此，可以使用西门子PLC自带的USB/PPI电缆线进行组态王与PLC之间的通讯。
五、基于自主程序设计的实验步骤STEP1:PLC程序编写通过组态王控制PLC实现步进电机的正反转操作，需要在PLC程序中设置触发便于控制。
利用变量寄存器V中的值作为触发条件。
当V寄存器中的值为1时，步进电机正转;当V寄存器中的值为2时，步进电机反转。
当V寄存器中的值为3时，步进电机停转。
若要步进电机实现变速功能，可以继续赋给V寄存器不同的值来实现。
组态王与PLC S7-200 建立GPRS 无线通信
组态王与西门子PLC200 建立GPRS 远程通讯（自由口模式）一、很多搞工控的同行在建立PLC与组态王进行GPRS 远程通讯时总是失败，尤其是看了组态王的帮助文件后即使建立了远程通讯连接，其PLC内部的变量地址与组态王怎样一一对应还是不很清楚，在这里也是我几个星期摸索的结果，特发表出来供有需要的同行参考与借鉴二、要建立GPRS 远程数据采集必须具备如下几个条件（很重要啊!）A、利用花生壳声明一个IP地址解析域名（当然有固定的IP就可以不用了）我声明的解析域名是(怎样声明网上有)B、选用GPRS RTU 模块必须是组态王软件中支持的驱动，要不必不会成功，当然你如果你自己会做组态王的驱动开发那就没问题了,我用的GPRSS 是实达如下图（要懂得VC++哦！）C、由于电信封锁了很多我们要用的端口（太没天理了），我们就必须要使用路由器做端口映射了，你必须要有个路由器啦！（不过电信又封锁了路由，俺还是有办法的，进行路由破解，成功！）我用的TPLINK 无线路由器。
D、别忘就了组态王提供了给你S7-200自由口通讯的例子（看了还是不会吧！呵呵别急!）下面我们就开始一步一步进行：1、进入你的路由器进行端口映射设置我的是192.168.1.1（看看你路由器的背面就有）。
如下图红色标记的“转发规则”，进入设置。
2、将端口号设置为5000（随便你自己只要不是电信封锁的就行），IP地址设置为192.168.1.100（我的电脑被分配的是192.168.1.100如下图），协议设置为UDP（我们使用的一种无线的模式UDP 和TCP 无所谓啦！）最后别忘记点击“使所有项目生效”。
此图是我自己的电脑自动获取的IP地址3、完成了上面两步，就开始进入GPRS RTU 模块的参数设置啦！（要特别注意啊！如下图第一项中的service code和APN就按照我的设置。
第二项中的DTU Identify Number 可以随意（要记住在组态中有用）DTU Communication Port: 5000 （看到了吗和路由器在的端口一样，记住在组态王中有用）其它就默认!第三项中的DSC IP Address: 58.44.106.70 这个就是我的外网的IP地址，这个可以从发生壳界面的右下角就有显示。
西门子S7-200PLC与组态王的无线通信Modbus方案
西门子S7_200PLC与组态王的无线通信Modbus方案西门子S7_200PLC与组态王的无线通信Modbus方案在这里介绍一种PLC的MODBUS无线组态通信的实现方法。
本方案可以作为西门子PLC与组态王通信的实例。
在工业现场可能会遇到这样的情况，分布在不同地方（车间、控制室场所等）的PLC需要与总控中心的组态王软件进行远程通信，通常情况是采用有线RS485总线敷设电缆，通过MODBUS协议完成此功能。
如果现场布线不方便的话，也可以采用无线方式进行通信。
本方案中采用了专门用于无线通信的智能数据终端DTD433M。
l 有线MODBUS网络：S7-200S7-200STEP7S7-200PG/PC9.6kbps,8,N,1人机界面组态软件l S7-200STEP 7PG/PCRS4859.6 kbps人机界面组态软件DTD433DTD433RS4859.6 kbpsS7-200RS4859.6 kbpsDTD433无线MODBUS网络：在实际系统中，人机界面与PLC不在一起，中心计算机一般放置在控制室，而PLC安装在现场车间，二者之间距离往往从几十米到几千米。
如果布线的话，需要挖沟施工，比较麻烦，这种情况下比较适合采用无线通信方式。
一、PLC与组态王的Modbus通信1. 下载S7_200程序需要向 PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控公司提供。
此程序默认的PLC通讯端口为 port0，地址为 2，波特率 9600，无校验（地址和波特率可由程SBR0 中的 VB8，SMB30 进行修改）；2.设备选择选择以下两个设备都可以。
3. 演示程序界面打开组态王演示工程文件二、满足西门子PLC的MODBUS通信协议的专用无线数据终端为了满足西门子PLC和组态王的MODBUS通信协议，对无线数据终端具有以下要求：适合于RS232/RS485串口连接，可以直接代替有线的RS485网DTD433M提供标准的RS232/RS485口。
西门子PLC与组态软件的通讯方式
西门子PLC与组态软件的通讯方式一、西门子PLC硬件介绍德国西门子公司生产的可编程序控制器在我国的应用相当广泛，在冶金、化工、印刷生产线等领域都有应用。
西门子公司的PLC产品包括LOGO，S7-200，S7-300，S7-400，工业网络，HMI人机界面，工业软件等。
西门子S7系列PLC体积小、速度快、标准化，具有网络通信能力，功能更强，可靠性更高。
S7系列PLC产品可分为微型PLC：S7-200，S7-1200，小规模性能要求的PLC：S7-300和中、高性能要求的PLC：S7-400。
1、西门子S7-200S7-200 PLC是超小型化的PLC，它适用于各行各业，各种场合中的自动检测、监测及控制等。
S7-200 PLC的强大功能使其无论单机运行，或连成网络都能实现复杂的控制功能。
2、西门子S7-1200S7-1200是西门子公司新推出的一款PLC，主要面向简单而又高精度的自动化任务。
他集成了PROFINET接口，采用模块化设计并集成了强大的工艺功能，适用于多种场合，满足不同的自动化需求。
集成的 PROFINET 接口用于编程、HMI 通讯和 PLC 间的通讯。
此外它还通过开放的以太网协议支持与第三方设备的通讯。
该接口带一个具有自动交叉网线（auto-cross-over）功能的 RJ45 连接器，提供10/100 Mbit/s 的数据传输速率，它支持最多 16 个以太网连接以及下列协议：TCP/IPnative、ISO-on-TCP 和 S7 通讯。
3、西门子S7-300S7-300是模块化小型PLC系统，能满足中等性能要求的应用。
各种单独的模块之间可进行广泛组合构成不同要求的系统。
与S7-200 PLC比较，S7-300 PLC采用模块化结构，具备高速（0.6~0.1μs）的指令运算速度；用浮点数运算比较有效地实现了更为复杂的算术运算；一个带标准用户接口的软件工具方便用户给所有模块进行参数赋值；方便的人机界面服务已经集成在S7-300操作系统内，人机对话的编程要求大大减少。
组态王与S7200 PLC通讯配置方案汇总
转] 组态王与S7200 PLC通讯配置方案汇总（转）组态王软件和S7200 PLC 可以通过一下通讯链路进行通讯，具体说明如下：串口通讯方式：硬件连接：此种方式使用S7200系列PLC上的PPI编程口，使用西门子标准编程电缆或标准485电缆链接到计算机串口上:当使用计算机的RS232通讯口时：建议使用西门子专用紫色电缆和网络接头＋常规有源RS485/232转换模块（如研华的ADAM4520）进行PLC 485编程口和计算机标准232口的连接）；当使用计算机扩展RS485口时：建议使用西门子专用紫色电缆和网络接头直接进行PLC RS485编程口和计算机RS485口的连接。
注意：PLC的PPI口中9针口：3―DATA＋；8―DATA－适用场合：一般适用于一个PLC和一台PC进行直接串口通讯的场合，PLC和PC机之间距离较近；组态王对应驱动（常用直接驱动有3个）：（1）PLC??西门子??S7-200系列??PPI（2）PLC??西门子??S7-200系列??自由口（3）PLC??西门子??S7-200系列??Modbus特殊软件需求：组态王所在的计算机不需要安装s7200编程软件。
各自具体配置按照组态王对应驱动帮助执行即可。
注意：因为PPI协议的特殊性，读取一个数据包一般需要400MS的时间，当用户反馈PPI通讯速度慢时，请以此标准分析用户工程通讯速度慢是否在合理的范围；如果在该驱动所支持的合理范围内，用户仍然不满意时，建议更换为自由口或modbus通讯方式。
当用户使用自由口或Modbus通讯驱动时，需要向PLC中下载对应协议程序，该程序由亚控提供。
用户必须在此通讯协议基础上继续编写用户自己的逻辑控制程序，该逻辑控制程序中用到的寄存器不能和亚控提供的协议中所占用的V区地址冲突：PLC自由口协议程序默认占用了V300及以前的地址；PLCModbus协议程序占用V1000及以前的地址。
MPI通讯卡方式：硬件连接：此种方式使用S7200PLC上的编程口，计算机上插一块西门子公司的CP5611（或CP5613等MPI 通讯卡――具体根据带PLC类型和数量，由西门子公司确定使用何种通讯卡），通讯卡和PLC之间建议使用西门子提供的标准转换接头和通讯电缆实现硬件连接；此种链路常规通讯距离为50米，超过时请咨询西门子购买中继器扩展通讯链路长度。
实测：西门子200PLC和组态王自由口通信
实测：西门子200PLC和组态王自由口通信这几天测试西门子200PLC和组态王自由口方式进行通信。
因为以前没做过这方面的通信，组态王也只熟悉一点，所以网上找点资料看看。
原以为很简单的通信，感觉就是触摸屏和PLC通信那样，简单配置一下参数：地址、波特率等。
现在看来还真是差不多，只是要看的资料很多，结合起来看，弄清楚两者之间的通信协议。
明白之后就很简单。
整理下测试程序和大家分享下，欢迎指导，学习，分享。
（1）下图是西门子200PLC编程软件的通信端口设置：和组态王里面设置要一致；（2）下图是PLC编程，需要下载亚控的一个初始化程序。
测试程序如下：测试地址如下：（3）下图是组态王操作：和PLC中的一致：数据词典的操作定义变量：测试画面制作：（4）下图是两者通信的截图：（5）总结组态王和200PLC之间协议选取其中一点，这个没怎么看懂，欢迎大家指导。
上位机发送读指令:BYTE1: PLC地址 (1~255)BYTE2: 0x00 (读指令代码)BYTE3: 寄存器类型（0-V, 1-Q, 2-I）BYTE4-5: 起始偏移地址（0-9999）BYTE6: 数据个数（1~32 n）BYTE7: 数据类型（1，2，4 m）BYTE8-11: 保留BYTE12: 校验字节PLC应答:读成功时:BYTE1: PLC地址 (1~255)BYTE2: 0x00 (读指令代码)BYTE3: 寄存器类型（0-V, 1-Q, 2-I）BYTE4-5: 起始偏移地址（0-9999）BYTE6: 数据个数（1~32 n）BYTE7: 数据类型（1，2，4 m）BYTE8-n*m+8: 数据BYTEn*m+9: 校验字节MAINLD SM0.1CALL SBR_0:SBR0 //初始化子程序LD SM0.7= SM30.0SBR_0:初始化子程序SUBROUTINE COMMENTS Press F1 for help and example programLD SM0.0MOVW +2, VW8 //PLC自由口地址，此处每台机器需设不同的地址LD SM0.0MOVB 9, SMB30 //通讯参数，波特率9600，自由口通讯MOVD &VB100, VD40// VB100:接收缓冲区的首字节MOVW +10, VW54// VW54:存放发送数据按字节异或校验的次数,10次校验完已//接收了11个字节了，最后一个12号字节是校验。
西门子PLC与组态软件的通讯方式
西门子PLC与组态软件的通讯方式西门子plc与组态软件的通讯方式1、MPI/PPI：设备要求：pc机中需要安装MPI卡（MPI卡安装在计算机的ISA插槽中，用MPI电缆将MPI卡与S7-300的MPI口相连）或使用PC-Adapter （将PC-Adapter的一端与计算机的串口相连，另一端与S7-300的MPI 口相连）第三方软件开发平台开发的监控软件与S7系列PLC通信使用MPI协议的接口软件有：Prodave、Computing、opc server。
1.1 用Prodave软件包实现通信连接Prodave是西门子公司推出的特地用于西门子plc产品（S7-200、300、400系列PLC）Prodave供应动态连接库给Win 95/98/NT/ME/2000中的高级语言编程器,使得PG/PC对plc中包括M, T, C, I/O各存储区中的数据进行读写。
Prodave有两种,Prodave MPI 和Prodave MPI MINI(或称为Prodave S7和Prodave S7 MINI).最新版本Prodave MPI V5.6及Prodave MPI MINI V5.6。
最新版本5.6支持Win95/98/Me/2000和XP操作系统,其它的函数功能不变主要函数有：（1）load_tool PC机与PLC系统初始化链接；（2）unload_tool 断开PC机与PLC系统链接；（3）以及读写PLC内部存储区的函数。
监控软件通过读写函数可以便利监控PLC掌握系统。
1.2 Computing安装Computing后，在VB或Delphi中可以直接插入控件。
可插入的控件主要有：Data control、Edit controls、Button controls、Label controls、Slider control。
Data controls的主要功能是把以上剩余的控件与S7系列PLC相连接、设置大事触发条件以及设定S7系列PLC地址等。
西门子S7_200PLC与组态王的无线通信Modbus方案
西门子S7_200PLC与组态王的无线通信Modbus方案西门子S7_200PLC与组态王的无线通信Modbus方案在这里介绍一种PLC的MODBUS无线组态通信的实现方法。
本方案可以作为西门子PLC与组态王通信的实例。
在工业现场可能会遇到这样的情况,分布在不同地方(车间、控制室场所等)的PLC需要与总控中心的组态王软件进行远程通信,通常情况是采用有线RS485总线敷设电缆,通过MODBUS协议完成此功能。
如果现场布线不方便的话,也可以采用无线方式进行通信。
本方案中采用了专门用于无线通信的智能数据终端DTD433M。
l 有线MODBUS网络:S7-200S7-200STEP7S7-200PG/PC9.6kbps,8,N,1人机界面组态软件l S7-200STEP 7PG/PCRS4859.6 kbps人机界面组态软件DTD433DTD433RS4859.6 kbpsS7-200RS4859.6 kbpsDTD433无线MODBUS网络:在实际系统中,人机界面与PLC不在一起,中心计算机一般放置在控制室,而PLC安装在现场车间,二者之间距离往往从几十米到几千米。
如果布线的话,需要挖沟施工,比较麻烦,这种情况下比较适合采用无线通信方式。
一、PLC与组态王的Modbus通信1. 下载S7_200程序需要向PLC中下载对应的初始化程序(KVmoddbus.mwp),由亚控公司提供。
此程序默认的PLC通讯端口为port0,地址为2,波特率9600,无校验(地址和波特率可由程SBR0 中的VB8,SMB30 进行修改);2.设备选择选择以下两个设备都可以。
3. 演示程序界面打开组态王演示工程文件二、满足西门子PLC的MODBUS通信协议的专用无线数据终端为了满足西门子PLC和组态王的MODBUS通信协议,对无线数据终端具有以下要求:适合于RS232/RS485串口连接,可以直接代替有线的RS485网DTD433M提供标准的RS232/RS485口。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
组态王与西门子S7-200的几种通信方式未知来源供稿2005-1-29 15:21:00【字体：大中小】1 引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。
而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。
2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。
该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。
ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。
TouchExplorer 是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。
TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。
在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。
3 S7-200系列PLC西门子公司的SIMA TIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。
S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。
其中，CPU221无扩展功能，适于用做小点数的微型控制器，CPU222有扩展功能，CPU224是具有较强控制功能的控制器，CPU226和CPU226 XM适用于复杂的中小型控制系统。
所有型号的CPU在内部都集成了1个(CPU221、CPU222、CPU224)或2个(CPU226，CPU226XM)通讯口，该通讯口为标准的RS485口，可在三种方式下工作，即PPI方式、MPI 方式和自由通讯口方式。
另外，S7-200可通过增加EM277模块接入Profibus-DP网络，通过CP243-1通讯模块连入工业以太网，通过CP243-2模块使其成为AS-i主站。
4 组态王与西门子S7-200的几种通信方式4.1 组态王的通讯机制组态王把每一台与之通讯的设备看作是外部设备，为实现和外部设备的通讯，组态王内置有大量的设备驱动作为外部设备的通讯接口。
在开发过程中，只需根据工程浏览器提供的“设备配置向导”，一步步完成连接过程，即可实现组态王和相应外部设备驱动的连接。
在运行期间，组态王可以通过驱动接口和外部设备交换数据，包括采集数据和发送数据或指令。
组态王的驱动程序采用ActiveX技术，每一驱动都是一个COM对象，这种方式使驱动和组态王构成一个完整的系统，从而保证运行系统的高效率，如图1所示。
因此，组态王可以与一些常用I/O设备直接进行通讯，如可编程控制器(PLC)、智能模块、板卡、智能仪表等。
组态王与I/O设备之间的数据交换采用五种方式:串行通讯方式、DDE方式、板卡方式、网络节点方式、人机接口卡方式。
图1 组态王与外部设备通讯示意图4.2 组态王与S7-200的PPI通信方式PPI(Point-to-Point)是西门子专为S7-200系列开发的一个通讯协议，为主/从协议，PC机为主站，S7-200为从站。
该方式下有两种硬件连接方法，一种是使用PPI电缆将PC机串口和S7-200的通讯口相连，采用串行通讯方式。
另一种是PC机通过CP5611通讯卡与S7-200相连。
在第一种方式下，使用PLC编程软件STEP 7-Micro/WIN32安装通讯硬件，在“SET PG/PC Interface”对话框中配置PC/PPI cable,选择Interface Parameter Assignment为PPI，并设置PPI 参数默认值,双击通讯框中得刷新图标后建立与S7-200的通信连接。
在第二种方式下，将CP5611卡安装在PC机的插槽中，用连接带缆将CP5611卡与S7-200的PORT口相连，安装STEP 7-Micro/WIN32和STEP 7 V5.0 +ServicePack5(或STEP 7 V5.1+ServicePack 2)，运行PG/PC-interface parameterisation，将用户界面配置为CP5611 (PPI)方式。
这两种方式的上位机组态王的设置基本相同，首先使用“设备配置向导” 定义外部设备，分别选择西门子S7-200系列PPI通信和西门子S7-200系列通讯卡通信，并设定如下通信参数:波特率9600bps,数据位8位，停止位1位，偶校验。
在设定PLC地址时，两种方式有所不同，前者将PLC地址设为默认地址2。
后者采用“PLC地址.2”地址格式，小数点前的数字为有效地址PLC的地址(即站号)，小数点后为数字2，所设定的地址范围为2.2～126.2，其中PLC的地址可通过编程软件STEP 7-Micro/WIN设置来实现。
在组态王的“数据字典”中定义相关变量，选择变量类型为I/O型，并选择连接设备，指定所访问的寄存器名及寄存器类型。
注意，组态王只支持V寄存器，如果要监控Q、Ｉ、M寄存器，可以先在PLC程序中将Q、Ｉ、M寄存器传至V寄存器，组态王通过对V寄存器的操作来实现对Q、Ｉ、M寄存器的监控。
另外，组态王不支持直接以I/O离散变量的定义，需以字节(BYTE)形式存取，每一BYTE类型(8个BIT位)对应8个开关量的输入或输出状态，即BYTE的0~7位分别对应输入或输出的0~7开关量通道，如果要显示或控制某一开关量通道的状态，可以使用组态王提供的BIT()或BITSET()函数进行取位或置位。
在制作好的监控画面中，将画面的图素与定义的变量建立“动画连接”，在TouchVew中运行，即可建立实时通信，得到一个反映工业现场的监控画面。
4.3 组态王与S7-200的MPI通信方式MPI(Multi-Point)为多主站的通信方式。
在西门子公司的可编程控制器、操作员界面和编程器上的集成有MPI口，可与PC机、S7-200建立小型的MPI网。
由于S7-200只能作为MPI 从站，所以装有组态王的PC机与S7-200仍为主/从协议。
PC机通过MPI卡(如CP5611通讯卡)接入MPI网中作为主站。
其通信设置和使用与前类同。
4.4 组态王与S7-200的自由口通信方式自由口通讯方式是S7-200的一个很有特色的功能。
它是一种通讯协议完全开放的工作方式，不受PPI协议的限制,是PPI方式的一个补充。
在该方式下的通讯口的协议由外设决定，PLC 通过程序来适应外设。
从而使得S7-200系列PLC可以与任何具有通讯能力的并且协议公开的设备相通讯,即S7-200可以由用户自己定义通讯协议。
在与组态王采用自由口协议方式通讯时，为主从的问答方式，装有组态王的上位机为主呼方，下位机S7-200为应答方。
亚控公司提供了使用STEP 7 Micro/WIN编写的自由口通讯的PLC 初始化程序，该梯形图程序通过接收中断和发送中断以及发送指令(XMT)控制通信口的操作，其默认的PLC通讯端口为PORT0，地址为2,波特率9600bps。
若要更改通讯端口、地址和波特率，可在STEP 7-Micro/WIN编程软件中将中断程序6(INT_6)中XMT指令的PORT 0口改为所用端口，并在系统块中进行相应更改;将VW8(存放PLC的地址的寄存器)传送PLC 的实际地址值;波特率设置可通过更改SMB30的值，该寄存器是自由口控制寄存器，用于存放自由口控制字节。
在使用亚控的PLC初始化程序具体操作时，首先用PC/PPI电缆将PC机的串口与S7-200的通讯口相连，当CPU为226时，有两个通讯口:PORT0和PORT1,应选择PORT0与组态王进行通讯，因为此时使用PORT1通讯不上。
在PC/PPI电缆上有DIP开关，用于设置通讯的波特率，此处设为9600bps,与SET PG/PC intererface中的设置一致。
使用PLC编程软件STEP7-Micro/WIN32安装和设置PC/PPI电缆，建立计算机与S7-200的连接后将亚控公司提供的自由口通讯的初始化程序下传至PLC中去。
在组态王中定义外部设备为西门子S7-200系列编程口通信，并设定如下通信参数:波特率9600bps,数据位8位，停止位1位，无校验，设定PLC地址为默认地址2。
其它操作与前相同，运行TouchVew，则可建立组态王与S7-200的自由口通信方式。
4.5 组态王与S7-200的Profibus-DP通信方式Profibus-DP是用于分布式的I/O设备高速通信的一种协议，该协议定义了主站和从站，支持单主或多主系统，各主站间为令牌传递，主站与从站间为主/从传送，主站周期地读取从站的输入信息并周期地向从站发送输出信息。
S7-200可通过增加EM277 Profibus-DP扩展模块的方法支持Profibus-DP网络协议，作为DP 从站。
使用Profibus-DP协议方式S7-200和组态王通讯时，需要通过OPC方式来实现，组态王不再提供直接的DP驱动，其中西门子提供OPC Server，组态王作为OPC Client进行数据通讯。
具体配置过程为:(1) 将CP5611通讯卡安装在PC机中，并根据硬件安装向导安装卡的驱动程序，用Profibus-DP通讯电缆将CP5611卡与EM277通讯口相连，CP5611作为DP主站。
(2) 在PC机上安装Simatic net 6.0软件，它用于组态整个Profibus-DP网络。
软件安装后，首先选择SIMA TIC NET→Settings→Configuration Console，在PC Station中添加OPC Server程序及CP5611通讯卡;然后使用SIMATIC NET→Settings→Commissioning Wizard→PC Station Wizard创建项目和虚拟PC Station;更改硬件组态时，在弹出PC Station 的配置图中添加EM277的GSD文件后，设置CP5611卡的地址和通讯波特率及协议模式，此处我们将CP5611卡的地址设为1，通讯波特率设为1.5M，协议选择DP，并将CP5611卡操作模式选择设为DP Master;在HW Config窗口的DP Master 总线上添加EM277模块作为DP从站，双击总线上的EM277模块设置其地址(要求与实际模块的拨码设置一致) ,此处我们设为2，并为EM277建立数据交换区，可根据实际需要选择交换区大小;在SET PG/PC Interface设置为S7ONLINE(STEP 7)→PC internal(local), CP_L2_1:→CP5611(PROFIBUS);然后将以上配置信息下载到虚拟PC站中，如图2所示:图2 Profibus-DP硬件组网界面(3) 通过西门子提供的OPC Server程序读写PLC中的的数据。