西门子6ES7231-4HF32-0XB0 S7-1200，模拟输入， SM 1231，8 模拟输入

S7-1200 CPU 与S7-300 PN/S7-400 PN TCP通信（S7-1200作为客户端）

S7-1200 与 S7-300 PN 之间的以太网通信可以通过 TCP 协议来实现，使用的通信指令是在双方 CPU 调用T-block (TSEND_C，TRCV_C，TCON，TDISCON，TSEND，TRCV) 指令来实现。通信方式为双边通信，TSEND 和 TRCV 必须成对出现。

本文也可以作为S7-1200 与 S7-400 PN 之间的 TCP 通信文档。

硬件和软件需求及所完成的通信任务

所需条件：

① S7-1200(CPU1215C DC/DC/DC，固件版本V4.4)/S7-300(集成PN口，固件版本V3.2)
② TIA STEP7 V16，STEP7 V5.6

所完成的通信任务：

① S7-1200 CPU将通讯数据区 DB3 块中的 10 个字节的数据发送到 S7-300 CPU的接收数据区 DB2块中。
② S7-300 CPU将通讯数据区 DB1 块中的 10 个字节的数据发送到 S7-1200 CPU的接收数据区 DB4块中。

S7-1200与S7-300(集成PN口)之间 TCP 通讯，可以分3种情况来操作，具体如下：

1. 种情况：S7-1200与S7-300(集成PN口)在一个项目中操作(TIA STEP7 V16)；

2. 第二种情况：S7-1200与S7-300(集成PN口)不在一个项目中的操作(两个TIA STEP7 V16项目);

3. 第三种情况：S7-1200与S7-300(集成PN口)不在一个项目中的操作(S7-1200在TIA STEP7V16项目中，S7-300在STEP7 V5.6项目中)。

一. 种情况（S7-1200与S7-300在同一项目中操作）

使用 STEP 7 V16 在同一个项目中，新建一个S7-1200站点，一个S7-300站点，做 TCP 通讯。

1.1 S7-1200 侧和S7-300PN 侧通信的编程，连接参数及通信参数的配置

1. 使用 STEP7 V16 软件新建一个项目并完成硬件配置

在 STEP7 V16的 “Portal 视图” 中选择 “创建新项目” 创建一个新项目。

2.添加硬件并命名PLC

进入 “项目视图”，在“项目树” 下双击 “添加新设备”，在对话框中选择所使用的 S7-1200 CPU 添加到机架上，命名为PLC_1，如图1所示。

图1. 添加新设备

为了编程方便，使用 CPU 属性中定义的时钟位，定义方法如下：
在 “项目树” > “PLC_1” > “设备组态” 中，选中 CPU ，在下面的属性窗口中，“属性” >“系统和时钟存储器” 下，将时钟位定义在 MB0，如图2所示。
时钟位我们主要使用 M0.3，它是以 2Hz 的速率在 0 和 1 之间切换的一个位，可以使用它去自动激活发送任务。

图2. 时钟位

3. 为 PROFINET 通信口分配以太网地址

在 “设备视图”中点击 CPU 上代表 PROFINET 通信口的绿色小方块，在下方会出现 PROFINET 接口的属性，在“以太网地址” 下分配 IP 地址为 192.168.0.1 ，子网掩码为255.255.255.0，如图3所示。

图3. 分配IP 地址

4．使用 STEP7 V16 软件添加新设备并命名PLC_2

与PLC_1在同一个项目中，在“项目树” 下双击 “添加新设备”，在对话框中选择所使用的 S7-300 CPU 添加到机架上，命名为PLC_2，如图4所示。

图4. 添加新设备

为了编程方便，使用 CPU 属性中定义的时钟位，定义方法如下：
在 “项目树” > “PLC_2” > “设备组态” 中，选中 CPU ，在下面的属性窗口中，“属性” >“时钟存储器” 下时钟位定义在 MB0，如图5所示。
时钟位我们主要使用 M0.3，它是以 2Hz 的速率在 0 和 1 之间切换的一个位，可以使用它去自动激活发送任务。

图5. 时钟存储位

5. 为 PROFINET 通信口分配以太网地址

在 “设备视图”中点击 CPU 上代表 PROFINET 通信口的绿色小方块，在下方会出现 PROFINET 接口的属性，在“以太网地址” 下分配 IP 地址为 192.168.0.2 ，子网掩码为255.255.255.0，如图6所示。

图6. 分配IP 地址

6. 创建 CPU的逻辑网络连接

在项目树 “项目树”>“设备和网络” >“网络视图” 视图下，创建两个设备的连接。用鼠标点中 S7-1200上的PROFINET通信口的绿色小方框，拖拽出一条线，到一个 S7-300上的PROFINET通信口上，松开鼠标，PN/IE_1的子网连接就建立起来了，如图7所示。