S7-200与组态王简单例程

组态王与西门子S7-200的几种通信方式

组态王与西门子S7-200的几种通信方式未知来源供稿2005-1-29 15:21:00【字体：大中小】1 引言随着工业自动化技术的发展,人们对自动化监控系统的要求越来越高。

而在设计开发实时监控系统时，现场设备与上位机软件的通讯是关键技术，下面主要介绍国产流行工控软件“组态王”与西门子S7-200的通信方式。

2 组态王简介“组态王”是在PC机上建立工业控制对象人机接口的一种智能软件包，它以Windows98/Windows 2000/ Windows NT4.0中文操作系统作为其操作平台，具有图形功能完备，界面一致友好，易学易用的特点。

该软件包由工程管理器(ProjManager)、工程浏览器(TouchExplorer)、画面运行系统(TouchVew)三部分组成。

ProjManager用于新建工程、工程管理，并能对已有工程进行搜索、备份及有效恢复，实现数据字典的导入和导出。

TouchExplorer 是“组态王”软件的核心部分和管理开发系统，是应用工程的开发环境，内嵌画面开发系统，可完成对画面的设计、动画的连接等工作。

TouchVew是“组态王”软件的实时运行环境，用于显示画面开发系统中建立的动画图形画面，并负责数据库与I/O服务程序的数据交换,通过实时数据库管理从一组工业控制对象采集到的各种数据，并把数据的变化用动画的方式形象地表示出来，同时完成报警、历史记录、趋势曲线等监视功能，并可生成历史数据文件。

在TouchExplorer的画面开发系统中设计开发的画面应用程序必须在TouchVew运行环境中才能运行。

3 S7-200系列PLC西门子公司的SIMA TIC S7-200系列属于小型可编程序控制器，可用于代替继电器的简单控制场合，也可以用于复杂的自动化控制系统。

S7-200系列PLC共有5种基本型号的CPU模块，即CPU221、CPU222、CPU224、CPU226、CPU226XM，控制点数可以从10点扩展到248点。

组态王与西门子200,300通讯学习笔记(以太网)

S7400-TCP/IP概述本驱动支持西门子的S7系列PLC的以太网TCP协议，可以与S7-400PLC通讯，而且上位机中不需要安装和设置西门子的网络软件包SIMATIC NET和STEP7等软件，不需要Set PG/PC Interface 的支持。

硬件连接与配置S7-400PLC与组态王通过以太网的方式通讯，通讯之前需要进行如下设置：∙确认计算机中安装有以太网卡,并与PLC 连接到同一网络中。

∙通过Step7编程软件为通讯模块(CP443-1)设定IP地址和子网掩码，并下传到PLC中，如IP地址(172.16.2.72)、子网掩码(255.255.255.0)。

∙为计算机设定IP地址和子网掩码，如IP地址(172.16.2.1)、子网掩码(255.255.255.0)。

∙使用ping 命令，保证能ping 到PLC 站。

组态王设置1、定义组态王设备组态王定义设备时请选择：PLC\西门子\S7-400系列\TCP/IP或者: PLC\西门子\S7-300系列(Profibus)\TCP/IP2、设备地址设备地址格式：PLC的IP地址:CPU槽号，如：172.16.2.72：3说明：PLC的IP地址：即为通过Step7 编程软件为通讯模块(CP443-1)设定的IP地址，详细请查看如何设置PLC的IP地址和子网掩码CPU槽号：即PLC的CPU模块在机架中的槽号，如下图CPU 414-2DP 的槽号为3。

3、组态王数据词典－IO变量定义1)、组态王中寄存器列表2)、寄存器特殊说明：∙组态王中定义的寄存器的通道范围是指该寄存器支持的最大范围，实际范围由PLC中的程序确定，如果组态王中定义的寄存器通道范围超出了PLC的实际范围，则在运行时组态王信息窗口会提示（超出范围的）寄存器读失败。

∙组态王中定义的DB寄存器序号、数据类型必须与PLC中定义的保持一致，否则运行系统读上来的数据有可能是错误的。

比如，PLC中DB块的定义为：DB1.0(INT),DB1.2(UINT)， DB1.4(REAL)，DB1.8(BYTE)，则在组态王中定义变量时寄存器序号和数据类型对应为DB1.0(SHORT)，DB1.2(USHORT)，DB1.4(FLOAT)，DB1.8(BYTE)。

组态王与S7200_Profibus-DP通讯设置

组态王与S7200 Profibus-DP通讯设置说明1.概述PROFIBUS-DP协议是为满足自动化工厂中分散I/O和现场设备之间所需要的高速数据通讯的需求而设计的。

典型的DP配置是单主站结构。

主站与从站之间的通讯基于主-从原理，即主站向从站发出请求，按照站号顺序轮询从站。

Profibus-DP协议用于组态软件与带有DP通讯口的设备间一种主从方式的通讯协议。

系统中上位机必须安装有支持DP的通讯卡，如CP5611/CP5613。

下位机设备也必须有支持DP通讯口，如EM277 Profibus-DP模块，通过DP通讯电缆连接组态软件和硬件设备。

2.硬件和软件需求硬件：（1）CPU 200和EM277 Profibus-DP模块（2）CP5611卡和通讯电缆软件：（1）STEP 7 V5.4 ，SIMATIC NET6.3/6.2（2）Kingview6.5x3.配置说明配置共需4步：1.配置Station Configuration2.配置Configuration Console3.配置Step 74.配置Kingview1）从开始菜单中打开Station Configuration2）按钮，在新弹出的对话框中，分别在Index 1中添加在Index 21）从开始菜单中打开Configuration Console2）选中CP5611的条目，在页面中，选择完成。

3）选中4）选中CP5611的条目，在页面中，选择点击完成。

3.3配置Step 71）从开始菜单中打开Step7 V5.42）新建工程，在工程中新建SIMATIC PC Station3Station名称，把上一步中Step 7的SIMATIC PC Station的名称更新为与之相同。

4）双击HW Config界面，在右侧树形Catalog 中选择与用户实际情况对应的User Application和CP5611，并根据与3.1配置Station Configuration时对应的Index序号在PC机架上添加。

应用组态王软件实现与S7-200的通讯实验

应用组态王软件实现与S7-200的通讯实验实验4 应用组态王软件实现与S7-200的通讯一、实验目的强化之前学习的PLC知识，通过第三方软件配置PLC，实现组态王软件与s7-200PLC的远程通信功能。

学会使用变量寄存器控制变量，熟练运用梯形图编程。

二、实验要求1) 以实验室西门子SIMATIC S7-200为硬件设备，认识掌握用PLC控制系统控制步进电机正反转以及调速的方法;2) 学习STEP7-Micro/WIN32软件，运用梯形图语言进行编程。

3) 学习组态王软件，学习运用第三方软件进行对PLC的组态连接，实现通信功能。

三、实验设备1) 西门子SIMATIC S7-200 PLC、步进电机等硬件系统2) 西门子SIMATIC S7-200 PLC编程软件STEP7-Micro/WIN323) 组态王软件(6.53版本及以上)四、实验原理PPI通信协议是西门子专门为S7-200系列PLC开发的，它是一种主从设备协议。

主设备给从属装置发送请求，从属装置进行响应。

利用USB/PPI线缆，将S7-200系列PLC与装有STEP7的主设备连接起来。

PPI通信协议是S7-200PLC与STEP7-MicroWIN之间默认的通信协议。

在装有STEP7-MicroWIN的windows系统下可以通过PPI通讯下载修改PLC程序。

组态王6.53及其以上版本支持与西门子S7-200 USB进行通讯。

因此，可以使用西门子PLC自带的USB/PPI电缆线进行组态王与PLC之间的通讯。

五、基于自主程序设计的实验步骤STEP1:PLC程序编写通过组态王控制PLC实现步进电机的正反转操作，需要在PLC程序中设置触发便于控制。

利用变量寄存器V中的值作为触发条件。

当V寄存器中的值为1时，步进电机正转;当V寄存器中的值为2时，步进电机反转。

当V寄存器中的值为3时，步进电机停转。

若要步进电机实现变速功能，可以继续赋给V寄存器不同的值来实现。

组态王与PLC S7-200 建立GPRS 无线通信

组态王与西门子PLC200 建立GPRS 远程通讯（自由口模式）一、很多搞工控的同行在建立PLC与组态王进行GPRS 远程通讯时总是失败，尤其是看了组态王的帮助文件后即使建立了远程通讯连接，其PLC内部的变量地址与组态王怎样一一对应还是不很清楚，在这里也是我几个星期摸索的结果，特发表出来供有需要的同行参考与借鉴二、要建立GPRS 远程数据采集必须具备如下几个条件（很重要啊!）A、利用花生壳声明一个IP地址解析域名（当然有固定的IP就可以不用了）我声明的解析域名是(怎样声明网上有)B、选用GPRS RTU 模块必须是组态王软件中支持的驱动，要不必不会成功，当然你如果你自己会做组态王的驱动开发那就没问题了,我用的GPRSS 是实达如下图（要懂得VC++哦！）C、由于电信封锁了很多我们要用的端口（太没天理了），我们就必须要使用路由器做端口映射了，你必须要有个路由器啦！（不过电信又封锁了路由，俺还是有办法的，进行路由破解，成功！）我用的TPLINK 无线路由器。

D、别忘就了组态王提供了给你S7-200自由口通讯的例子（看了还是不会吧！呵呵别急!）下面我们就开始一步一步进行：1、进入你的路由器进行端口映射设置我的是192.168.1.1（看看你路由器的背面就有）。

如下图红色标记的“转发规则”，进入设置。

2、将端口号设置为5000（随便你自己只要不是电信封锁的就行），IP地址设置为192.168.1.100（我的电脑被分配的是192.168.1.100如下图），协议设置为UDP（我们使用的一种无线的模式UDP 和TCP 无所谓啦！）最后别忘记点击“使所有项目生效”。

此图是我自己的电脑自动获取的IP地址3、完成了上面两步，就开始进入GPRS RTU 模块的参数设置啦！（要特别注意啊！如下图第一项中的service code和APN就按照我的设置。

第二项中的DTU Identify Number 可以随意（要记住在组态中有用）DTU Communication Port: 5000 （看到了吗和路由器在的端口一样，记住在组态王中有用）其它就默认!第三项中的DSC IP Address: 58.44.106.70 这个就是我的外网的IP地址，这个可以从发生壳界面的右下角就有显示。

组态王与S7 200Smart TCP连接

组态王与S7 200Smart TCP连接
刚开始以为组态王6.60 SP2与S7 200 Smart V2.2通信有多难。

网上搜了一下，5分钟就搞定，如下：1.进入亚控官网下载最新S7-TCP驱动如下，当然先注册：
2.解压：并打开
3.用记事本方式打开kvS7200文件
编辑：
1是安装组态王电脑的IP。

2 是S7 200Smart PLC的IP。

两个IP必须同一网段
3组态王添加S7-TCP设备时设备的地址。

编辑完后保存
4.更新组态王驱动：
如下打开“安装新驱动”选择刚才解压并编辑保存的文件夹选中S7-TCP.dll 打开安装直到安装完成。

如下图
到这儿驱动已经搭建完成，PLC 电脑IP更改就省略。

5.组态王软件添加新设备
6.添加变量Q0.0，如下
通过按钮点击测试成功，可以点亮和熄灭Q0.0。

S7-200PLC--MM440与组态王通讯实验报告

实验一、MM440与组态王通讯的可编程变频调速系统实验步骤：根据实验指导书中的电气接线图进行接线、设定MM440的相关参数值上位机监控系统设计双击“组态王”图标，按照如图方法进行操作：需要记录数据的：自己编辑主画面图通过图库建立历史趋势曲线图变量的设立组态画面与数据词典都建立好了之后可以进行变量与组态的连接，双击画面上的变量，可以根据变量类型进行连接，以“给定频率”为例：双击给定频率的数值，勾选“模拟值输出”跳出对话框，进行设置：以上述方法进行连接后，“全部保存”——>“运行”，下次运行时，可见历史曲线：实验中通讯的问题与调试：第一次运行不成功，上位机无法进行控制，感觉通讯出了问题：新进行通讯成功，成功读取相应的参数值：其他问题与总结：1、变量的寄存器要参考变频器的参数手册进行设置，而且要注意读写方式的选择2、设备地址的设定要参考变频器通过BOP设定的地址值进行设定，详情看设备中的地址帮助中所提的。

3、注意：变量不要总进行修改，必要时重新建立一个工程可能会使得上位机控制成功，因为变量不能删除而组态王自身的原因致使会有一定的影响。

4、在组态王中连接变量时，要注意上位机给的变量设置为模拟输入、模拟输出型。

5、注意组态王通讯时确保变频器处于退出状态：回到r0000的设置处按下P6、注意组态王退出的时候用关闭窗口的方式，不要选择exit(1)，因为这种系统命令语言会使得电脑关机。

实验二：外部按钮控制的多段频率复合调速系统根据指导书进行电气接线、变频器参数的设置根据实验一中的上位机组态进行监控实际转速、输出电压、输出频率的曲线图实验前的问题与解决：多段控制：时间点如何确定？还是自己提前设定好了？答：通过外部按钮进行的控制，自己已经设定好的各段频率值，并进行了固定频率设定、通过激活所设定的频率去运行（外部按钮连接DIN1、DIN2进行激活相应段固定频率）。

时间点取决于自己按按钮控制。

实验三基于PID控制器的线性V/f闭环模拟调速系统按照指导书进行电气连接，变频器参数设置，利用之前的组态进行监控实际转速、输出频率和输出电压的曲线PID参数变化图形变化：实验中的问题与解决：1、DIP什么意思？答：Dual ln-line Package，双列直插式封装2、模拟量反馈输入的端口只能用AIN1么？可以用AIN2么？答：不可以。

西门子S7-200PLC与组态王的无线通信Modbus方案

西门子S7_200PLC与组态王的无线通信Modbus方案西门子S7_200PLC与组态王的无线通信Modbus方案在这里介绍一种PLC的MODBUS无线组态通信的实现方法。

本方案可以作为西门子PLC与组态王通信的实例。

在工业现场可能会遇到这样的情况，分布在不同地方（车间、控制室场所等）的PLC需要与总控中心的组态王软件进行远程通信，通常情况是采用有线RS485总线敷设电缆，通过MODBUS协议完成此功能。

如果现场布线不方便的话，也可以采用无线方式进行通信。

本方案中采用了专门用于无线通信的智能数据终端DTD433M。

l 有线MODBUS网络：S7-200S7-200STEP7S7-200PG/PC9.6kbps,8,N,1人机界面组态软件l S7-200STEP 7PG/PCRS4859.6 kbps人机界面组态软件DTD433DTD433RS4859.6 kbpsS7-200RS4859.6 kbpsDTD433无线MODBUS网络：在实际系统中，人机界面与PLC不在一起，中心计算机一般放置在控制室，而PLC安装在现场车间，二者之间距离往往从几十米到几千米。

如果布线的话，需要挖沟施工，比较麻烦，这种情况下比较适合采用无线通信方式。

一、PLC与组态王的Modbus通信1. 下载S7_200程序需要向 PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控公司提供。

此程序默认的PLC通讯端口为 port0，地址为 2，波特率 9600，无校验（地址和波特率可由程SBR0 中的 VB8，SMB30 进行修改）；2.设备选择选择以下两个设备都可以。

3. 演示程序界面打开组态王演示工程文件二、满足西门子PLC的MODBUS通信协议的专用无线数据终端为了满足西门子PLC和组态王的MODBUS通信协议，对无线数据终端具有以下要求：适合于RS232/RS485串口连接，可以直接代替有线的RS485网DTD433M提供标准的RS232/RS485口。

实测：西门子200PLC和组态王自由口通信

实测：西门子200PLC和组态王自由口通信这几天测试西门子200PLC和组态王自由口方式进行通信。

因为以前没做过这方面的通信，组态王也只熟悉一点，所以网上找点资料看看。

原以为很简单的通信，感觉就是触摸屏和PLC通信那样，简单配置一下参数：地址、波特率等。

现在看来还真是差不多，只是要看的资料很多，结合起来看，弄清楚两者之间的通信协议。

明白之后就很简单。

整理下测试程序和大家分享下，欢迎指导，学习，分享。

（1）下图是西门子200PLC编程软件的通信端口设置：和组态王里面设置要一致；（2）下图是PLC编程，需要下载亚控的一个初始化程序。

测试程序如下：测试地址如下：（3）下图是组态王操作：和PLC中的一致：数据词典的操作定义变量：测试画面制作：（4）下图是两者通信的截图：（5）总结组态王和200PLC之间协议选取其中一点，这个没怎么看懂，欢迎大家指导。

上位机发送读指令:BYTE1: PLC地址 (1~255)BYTE2: 0x00 (读指令代码)BYTE3: 寄存器类型（0-V, 1-Q, 2-I）BYTE4-5: 起始偏移地址（0-9999）BYTE6: 数据个数（1~32 n）BYTE7: 数据类型（1，2，4 m）BYTE8-11: 保留BYTE12: 校验字节PLC应答:读成功时:BYTE1: PLC地址 (1~255)BYTE2: 0x00 (读指令代码)BYTE3: 寄存器类型（0-V, 1-Q, 2-I）BYTE4-5: 起始偏移地址（0-9999）BYTE6: 数据个数（1~32 n）BYTE7: 数据类型（1，2，4 m）BYTE8-n*m+8: 数据BYTEn*m+9: 校验字节MAINLD SM0.1CALL SBR_0:SBR0 //初始化子程序LD SM0.7= SM30.0SBR_0:初始化子程序SUBROUTINE COMMENTS Press F1 for help and example programLD SM0.0MOVW +2, VW8 //PLC自由口地址，此处每台机器需设不同的地址LD SM0.0MOVB 9, SMB30 //通讯参数，波特率9600，自由口通讯MOVD &VB100, VD40// VB100:接收缓冲区的首字节MOVW +10, VW54// VW54:存放发送数据按字节异或校验的次数,10次校验完已//接收了11个字节了，最后一个12号字节是校验。

组态王与西门子S7200 PLC通讯配置方案汇总

组态王软件与西门子S7200 PLC通讯配置方案汇总此文档由北京亚控公司提供，仅作为组态王与OMRON PLC 通讯配置的使用参考，北京亚控公司不对此文档涉及的OMROM软硬件配置部分承担任何使用责任，OMRON软硬件的详细说明请参考OMRON厂家提供的使用说明，关于OMRON软硬件配置过程中的疑问请致电OMRON 厂家技术支持工程师。

目录串口通讯方式： (3)MPI通讯卡方式： (4)以太网通讯方式： (4)Profibus –DP通讯方式： (5)Profibus –S7通讯方式： (5)Modem通讯方式： (6)组态王软件和S7200 PLC 可以通过一下通讯链路进行通讯，具体说明如下：串口通讯方式：硬件连接：此种方式使用S7200系列PLC上的PPI编程口，使用西门子标准编程电缆或标准485电缆链接到计算机串口上:当使用计算机的RS232通讯口时：建议使用西门子专用紫色电缆和网络接头＋常规有源RS485/232转换模块（如研华的ADAM4520）进行PLC 485编程口和计算机标准232口的连接）；当使用计算机扩展RS485口时：建议使用西门子专用紫色电缆和网络接头直接进行PLC RS485编程口和计算机RS485口的连接。

注意：PLC的PPI口中9针口：3―DATA＋；8―DATA －适用场合：一般适用于一个PLC和一台PC进行直接串口通讯的场合，PLC和PC机之间距离较近；组态王对应驱动（常用直接驱动有3个）：（1）PLCÆ西门子ÆS7-200系列ÆPPI（2）PLCÆ西门子ÆS7-200系列Æ自由口（3）PLCÆ西门子ÆS7-200系列ÆModbus特殊软件需求：组态王所在的计算机不需要安装s7200编程软件。

各自具体配置按照组态王对应驱动帮助执行即可。

注意：因为PPI协议的特殊性，读取一个数据包一般需要400MS的时间，当用户反馈PPI 通讯速度慢时，请以此标准分析用户工程通讯速度慢是否在合理的范围；如果在该驱动所支持的合理范围内，用户仍然不满意时，建议更换为自由口或modbus通讯方式。

西门子S7-200PLC与组态王的无线通信Modbus方案

西门子S7_200PLC和组态王的无线通信Modbus方案西门子S7_200PLC和组态王的无线通信Modbus方案在这里介绍一种PLC的MODBUS无线组态通信的实现方法。

本方案可以作为西门子PLC和组态王通信的实例。

在工业现场可能会遇到这样的情况，分布在不同地方（车间、控制室场所等）的PLC需要和总控中心的组态王软件进行远程通信，通常情况是采用有线RS485总线敷设电缆，通过MODBUS协议完成此功能。

如果现场布线不方便的话，也可以采用无线方式进行通信。

本方案中采用了专门用于无线通信的智能数据终端DTD433M。

l 有线MODBUS网络：S7-200S7-200STEP7S7-200PG/PC9.6kbps,8,N,1人机界面组态软件l S7-200STEP 7PG/PCRS4859.6 kbps人机界面组态软件DTD433DTD433RS4859.6 kbpsS7-200RS4859.6 kbpsDTD433无线MODBUS网络：在实际系统中，人机界面和PLC不在一起，中心计算机一般放置在控制室，而PLC安装在现场车间，二者之间距离往往从几十米到几千米。

如果布线的话，需要挖沟施工，比较麻烦，这种情况下比较适合采用无线通信方式。

一、PLC和组态王的Modbus通信1. 下载S7_200程序需要向PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控公司提供。

此程序默认的PLC通讯端口为port0，地址为2，波特率9600，无校验（地址和波特率可由程SBR0 中的VB8，SMB30 进行修改）；2.设备选择选择以下两个设备都可以。

3. 演示程序界面打开组态王演示工程文件二、满足西门子PLC的MODBUS通信协议的专用无线数据终端为了满足西门子PLC和组态王的MODBUS通信协议，对无线数据终端具有以下要求：适合于RS232/RS485串口连接，可以直接代替有线的RS485网DTD433M提供标准的RS232/RS485口。

组态王或SCADA与西门子200Smart通讯配置流程

组态王或SCADA与西门子200Smart通讯配置流程配置流程一、确定软件版本及驱动版本如果使用的是660SP2及以上版本，可以不更换驱动即可与200smart单独通讯，如果不是则需要官网下载200TCP的驱动200smart和200使用同一个TCP驱动二、驱动安装工具的使用单击电脑Windows的“开始”按钮，执行菜单命令“\所有程序\组态王\工具\安装新驱动”，打开驱动安装工具。

单击“…”按钮，打开保存驱动的文件夹，双击其中的驱动文件“S7_TCP.dll”，单击“安装驱动”按钮，安装成功后显示“安装完成！”提供的驱动文件最好放在磁盘根目录下，路径不要深，不要放桌面三、配置1：设备定义部分同200 TCP定义方法，注意设备地址格式2：200smart通讯还需要配置驱动所依赖的初始化文件“kvS7200.ini”，在正确的驱动中，配置此文件及路径（安装路径下Kingview\Driver文件夹）：如下图A、首先选中此文件，鼠标右键，去掉文件的“只读”属性，否则可能会出现文件配置后无法保存的情况B、每段参数的含义：1：工控机是单网卡的，可以忽略设置，多网卡的情况，要设置为和plc连接的那个网卡所设置的IP；2:smart的IP地址（此处的设置与设备定义那块的地址设置保持一致）3：LocalTSAP和RemoteTSAP两行的参数是多上位的参数（包含编程软件），多个上位连接需要设置，比如两个上位同时通讯设置：4：最后两行参数TpduTSAP和SourceTSAP是为Smart设备新增的两个字段，根据plc型号设置比如两个上位，plc型号SR30则配置文件设置如下：[Local]IP=192.168.2.20StringType=0[192.168.2.1:0]/SMARTLocalTSAP=0201RemoteTSAP=0201TpduTSAP=000ASourceTSAP=0001同时跟SR30和SR60通讯的配置如下，有几个设备就设置几段对应型号的参数TpduTSAP和SourceTSAP这两个值是初始化时与原S7设备不同的地方（可能会因Smart设备型号不同而值不同导致无法连接，已知型号参数如下，其他情况需要截取现场数据帧来确认这两个值，确认方法见附录）【SR60】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=000A【SR40】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009（也可以是0006）【SR30】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0001（也可以是0009、02FF）【SR20】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009【1SA00】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=031C【CR60】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0001【CR40】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0001【ST60】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=00DD（也可以是也可以是0003、0329、000F、005A、004F）【ST40】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009（也可以是0001、0152）【ST30】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009【ST20】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0011如果应用的smart的型号此上没有，可以使用一下方法获取：附录：应用wireshark软件：确认方法如下：在西门子软件与设备三次握手成功后的第一帧中包含配置文件中的所有的需要的数据。

组态王与西门子200Smart通讯配置流程及注意事项

配置流程一、确定软件版本及驱动版本如果使用的是660SP2及以上版本，可以不更换驱动即可与200smart单独通讯，如果不是则需要官网下载200TCP的驱动200smart和200使用同一个TCP驱动二、驱动安装工具的使用单击电脑Windows的“开始”按钮，执行菜单命令“\所有程序\组态王\工具\安装新驱动”，打开驱动安装工具。

单击“…”按钮，打开保存驱动的文件夹，双击其中的驱动文件“S7_TCP.dll”，单击“安装驱动”按钮，安装成功后显示“安装完成！”提供的驱动文件最好放在磁盘根目录下，路径不要深，不要放桌面三、配置1：设备定义部分同200 TCP定义方法，注意设备地址格式2：200smart通讯还需要配置驱动所依赖的初始化文件“kvS7200.ini”，在正确的驱动中，配置此文件及路径（安装路径下Kingview\Driver文件夹）：如下图A、首先选中此文件，鼠标右键，去掉文件的“只读”属性，否则可能会出现文件配置后无法保存的情况B、每段参数的含义：1：工控机是单网卡的，可以忽略设置，多网卡的情况，要设置为和plc连接的那个网卡所设置的IP；2:smart的IP地址（此处的设置与设备定义那块的地址设置保持一致）3：LocalTSAP和RemoteTSAP两行的参数是多上位的参数（包含编程软件），多个上位连接需要设置，比如两个上位同时通讯设置：4：最后两行参数TpduTSAP和SourceTSAP是为Smart设备新增的两个字段，根据plc型号设置比如两个上位，plc型号SR30则配置文件设置如下：[Local]IP=192.168.2.20StringType=0[192.168.2.1:0]/SMARTLocalTSAP=0201RemoteTSAP=0201TpduTSAP=000ASourceTSAP=0001同时跟SR30和SR60通讯的配置如下，有几个设备就设置几段对应型号的参数TpduTSAP和SourceTSAP这两个值是初始化时与原S7设备不同的地方（可能会因Smart设备型号不同而值不同导致无法连接，已知型号参数如下，其他情况需要截取现场数据帧来确认这两个值，确认方法见附录）【SR60】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=000A【SR40】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009（也可以是0006）【SR30】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0001（也可以是0009、02FF）【SR20】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009【1SA00】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=031C【CR60】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0001【CR40】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0001【ST60】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=00DD（也可以是也可以是0003、0329、000F、005A、004F）【ST40】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009（也可以是0001、0152）【ST30】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0009【ST20】[192.168.2.1:0]/SMARTLocalTSAP=0101RemoteTSAP=0101TpduTSAP=000ASourceTSAP=0011如果应用的smart的型号此上没有，可以使用一下方法获取：注意事项1：驱动版本特别说明如果用的是最新的60.10.34.30版的S7_TCP驱动，注意设备地址定义多了端口号的设置，否则定义不过去，端口可设置，此版本之前的无需设置配置文件中的也要对应的加端口2：通讯不上的情况A：电脑和plc要在同一网段，IP保证ping通，B：多网卡时配置文件中网卡IP的设置C：驱动版本要保证支持D：多上位参数要注意设置E：plc型号对应的参数设置正确。