西门子6ES7211-0AA23-0XB0安装方法
服务器Server和客户端Client有什么区别？例如在使用TCP通讯建立连接时采用客户端服务器模式，这种模式又常常被称为主从式架构，简称为C/S结构，属于一种网络通讯架构，将通讯的双方以客户端（Client ）与服务器 (Server) 的身份区分开来。使用C/S结构的通信常见的还有S7通信， ISO-on-TCP通信。
服务器的特征：被动角色，等待来自客户端的连接请求，处理请求并回传结果。
客户端的特征：主动角色，发送连接请求，等待服务器的响应。
端口：是指用于区分不同服务的逻辑编号，端口号的范围从0到65535，SIEMENS设备的开放式以太网通信通常使用编号为2000~5000范围内端口。
客户端侧在配置TCP连接时，必须设置服务器IP地址及端口号，自身使用的端口号如果没有明确，则由设备自动分配。
服务器侧在配置TCP连接时，必须设置服务器使用的端口号，客户端IP地址及端口号为可选项。
图 1在TIA软件中TCP服务器侧连接参数设置
图 2 在STEP7 V5.x 软件中TCP客户端侧连接参数设置
S7-200 系统支持多种编程通信方式。STEP 7-Micro/WIN 可以通过如下几种常见方式与S7-200 CPU通信：
通过 PC/PPI 电缆，与单个或者网络中的 CPU 通信口（或 EM277 通信口）通信
通过 CP（通信处理器）卡，与单个或者网络中的 CPU 通信口（或 EM277 通信口）通信
通过本地计算机上安装的 Modem（调制解调器），经过公用或者内部电话网，与安装了EM 241 模块的 CPU 通信
通过本地计算机上的以太网卡，经过以太网与安装了 CP243-1 以太网模块的 CPU 通信
通过 PC Adapter USB （S7-300/400 USB 口串行编程电缆）与 CPU 通信口（或 EM 277通信口）通信
通过本地计算机上安装的GSM Modem，与远程安装了GSM Modem（如TC35T）的CPU通信（须申请并开通相应SIM卡的数据传输服务）
用于 S7-300/400 编程的 PC 串口电缆（PC-Adapter RS232 ）不能用于S7-200编程通信
Micro/WIN 缺省的编程通信方式是 PC/PPI 电缆（如在安装 Micro/WIN 时所见的 “Set PG/PC Interface" 窗口中确认的）。如果要改变编程通信方式，也需要打开Set PG/PC Interface窗口进行设置。
1.1 编程通信要点
要进行S7-200的编程通信，必须注意使通信双方（即安装了Micro/WIN的PC机和S7-200的CPU或通信模块上的通信口）的通信速率、通信协议符合、兼容。否则不会顺利连通。
在具体工作中，参与编程通信的设备未必一定符合上述要求。例如，它们的通信速率就可能不一致。
注意以下几个通信速率，它们必须一致：
S7-200 CPU通信口的速率
一个新出厂的CPU，它的所有的通信口的速率都是9.6K波特。CPU通信口的速率只能在S7-200项目文件中的“系统块"中设置，新的通信速率在系统块下载到CPU中后才起作用。
通信电缆的通信速率
如果使用智能多主站电缆配合Micro/WIN V3.2 SP4以上版， 只需将RS232/PPI电缆的DIP开关5设置为“1"而其他设置为“0"；而USB/PPI电缆不需要设置。老版本的电缆需要按照电缆上的标记设置DIP开关。
由Micro/WIN 决定的PC机通信口（RS232口）的通信速率
这个速率实际上是去配合编程电缆使用的，在Micro/WIN软件中打开Set PG/PC Interface，设置PC用于同编程电缆通信的速率。USB口使用USB/PPI电缆，不需速率。
缺省情况下，S7-200 CPU的通信口处于PPI从站模式，地址为2，通信速率为9.6K。
要更改通信口的地址或通信速率，必须在系统块中的Communicaiton Ports（通信端口）选项卡中设置，然后将系统块下载到CPU中，新的设置才能起作用。
图1. CPU通信口属性设置
西门子6ES7531-7QD00-0AB0
SIMATIC S7,SIMATIC S5 自动化系统和其他公司的系统
打印机
机器人控制
扫描器,条码阅读器,等
特殊功能块包括在通信功能手册的供货范围之内。
使用多点接口 (MPI) 进行数据通信
MPI（多点接口）是集成在 SIMATIC S7-300 CPU 上的通信接口。它可用于简单的网络任务。
MPI 可以同时连接多个配有 STEP 7 的编程器/PC,HMI 系统（OP/OS）,S7-300 和 S7-400。
全局数据：
“全局数据通信"服务可以在联网的 CPU 间周期性地进行数据交换。 一个 S7-300 CPU 可与多达 4 个数据包交换数据,每个数据包含有 22 字节数据,可同时有 16 个 CPU 参与数据交换（使用 STEP 7 V4.x）。
例如,可以允许一个 CPU 访问另一个 CPU 的输入/输出。只可通过 MPI 接口进行全局数据通信。
内部通信总线(C-bus)：
CPU 的 MPI 直接连接到 S7-300 的 C 总线。因此,可以通过 MPI 从编程器直接找到与 C 总线连接的 FM/CP 模块的地址。
功能强大的通信技术：
多达 32 个 MPI 节点。
使用 SIMATIC S7-300/-400 的 S7 基本通信的每个 CPU 有多个通信接口。
使用编程器/PC,SIMATIC HMI 系统和 SIMATIC S7-300/400 的 S7 通信的每个 CPU 有多个通信接口。
数据传输速率 187.5 kbit/s 或 12 Mbit/s
灵活的组态选项：
可靠的组件用于建立 MPI 通信： PROFIBUS 和“分布式 I/O"系列的总线电缆,总线连接器和 RS 485 中继器。使用这些组件,可以根据需求实现设计的优化调整。例如,任意两个MPI节点之间多可以开启10个中继器,以桥接更大的距离。
通过 CP 进行数据通信
SIMATIC S7-300 通过 CP 342 和 CP 343 通信处理器可以连接到 PROFIBUS 和工业以太网总线系统
|
模拟量输入模块可以记录压力或温度等过程信号，并以数字形式（16 位形式）将它们传送给控制器。这些模块适用于测量电流（2 线制和 4 线制传感器）、电压和电阻，并适合连接电阻温度计和热电偶（测量类型取决于模块）。
提供有以下模拟量输入模块：
AI 4xU/I/RTD/TC ST
带有 4 个通道的模拟量输入模块；分辨率 16 位；准确度 +/-0.3%；一个电位组；共模电压 10 V；可设置诊断参数；硬件中断（两个上限和下限）；在执行期间进行校准。
模块宽度 25 mm
AI 8xU/I/RTD/TC ST
带有 8 个通道的模拟量输入模块；分辨率 16 位；准确度 +/-0.3%；一个电位组；共模电压 10 V；可设置诊断参数；硬件中断（两个上限和下限）；在执行期间进行校准。
模块宽度 35 mm
AI 8xU/I HS
模拟量输入模块，带 8 个通道；分辨率 16 位；准确度 +/-0.3%; 一个电压组；共模电压 10 V；可设置诊断参数；硬件中断（两个上限和下限）；8 通道高速模块，125 µs；等时同步模式；在执行期间进行校准
模块宽度 35 mm计
西门子6ES7531-7NF00-0AB0
点击OK后在弹出的属性窗口中勾选单端组态（Establish an active connection），并填写通信伙伴的IP地址，注意Local ID编号，本例保持默认值1。点击详细按钮。
图8.S7连接属性
2.8 在地址详细信息对话框中填写通信伙伴CPU的机架号和槽号，如通信伙伴是S7-300/400 CPU则槽号为2，如通信伙伴是S7-1200/1500 CPU则槽号为1。点击OK。
图9.S7地址详细
2.9 选中CPU，先编译再下载
图10.编译下载
2.10 下载完成后，可点击“激活连接状态"按钮，查看连接状态，如下图所示，则表示组态的连接已经成功建立。
图11.连接已建立
2.11 如果出现如下图所示的情况，则说明连接没有建立，请检查网线的连接、IP地址等。
图12.连接未建立
3、编写PLC程序，调用通讯块3.1 组态连接建立成功后，需要调用通讯功能块PUT和GET进行数据交换。S7-300用于通讯连接的功能块位于标准库中，如下图所示：
图13.PUT GET指令位置
3.2调用PUT指令，本例中本地S7-300 CPU将DB10.DBB0开始的10个字节写入通信伙伴CPU 的DB11.DBB0开始的10个字节中。
图14.PUT指令
| 参数 | 说明 |
| REQ | 上升沿触发，一次上升沿发送一次数据 |
| ID | 连接ID（参看图8） |
| ADDR_1 | 指向伙伴CPU接收地址区域 |
| SD_1 | 指向本地CPU发送地址区域 |
| DONE | 发送完成（上升沿） |
| ERROR | 有故障发生（上升沿） |
| STATUS | 故障代码 |
表 3 PUT管脚说明
3.3调用GET指令，本例中将通信伙伴CPU的DB20.DBB0开始的10个字节读入到本地S7-300 CPU的DB21.DBB0开始的10个字节中。
图15.GET指令
| 参数 | 说明 |
| REQ | 上升沿触发，一次上升沿读取一次数据 |
| ID | 连接ID（参看图8 |
| ADDR_1 | 指向伙伴CPU发送地址区域 |
| RD_1 | 指向本地CPU接收地址区域 |
| DONE | 接收完成（上升沿） |
| ERROR | 有故障发生（上升沿） |
| STATUS | 故障代码 |
表 4 GET管脚说明
3.4 S7-300 CPU做S7通讯的客户端时，伙伴CPU无需组态编程，准备好相应的数据区即可，如本例中的DB10和DB20。如果伙伴方是S7-1200（固件版本V4.0以上）或是S7-1500 CPU，需要在CPU属性的连接机制中勾选"允许来自远程对象的PUT/GET通信访问"，如下图所示：
图16.连接机制
