S7-200SMARTPLC应用技术（第2版）（微课版）课件 模块四 S7-200 SMART的通信及应用

模块四S7-200SMART的通信及应用2026/1/214.2两台S7-200SMARTPLC之间的ModbusRTU通信4.1两台S7-200SMARTPLC之间的以太网通信目录Contents2026/1/21【能力目标】1．能够实现S7-200SMARTPLC的以太网通信连接和简单编程。2．能够实现S7-200SMARTPLC的ModbusRTU通信连接和简单编程。2026/1/21【知识目标】1．掌握以太网通信基础知识。2．掌握ModbusRTU通信基础知识。3．了解S7-200SMART与变频器USS通信。2026/1/21任务4.1两台S7-200SMARTPLC之间的以太网通信

21一月2026任务导入实现两台S7200SMARTPLC的以太网通信。要求用第一台PLC（PLC1）的输入I0.0～I0.7来依次对应控制第二台PLC（PLC2）的输出Q0.0～Q0.7。同时，将PLC2的输出Q0.0～Q0.7的状态，映射到PLC1中的M0.0～M0.7中。两台PLC的数据交换，如图所示。两台PLC的数据交换要求采用以太网进行通信。两台PLC的数据交换21一月2026相关知识1．并行通信和串行通信在数据信息通信时，按同时传送的位数来分，可以分为并行通信和串行通信。（1）并行通信。并行通信是指所传送的数据以字节或字为单位同时发送或接收。（2）串行通信。串行通信是以二进制的位为单位，一位一位地顺序发送或接收。一、通信基础21一月20262．通信方式数据通信方式21一月20263．S7-200SMART通信端口

每个S7-200SMARTCPU模块本体都集成1个以太网端口和1个RS485端口（端口0），标准型CPU额外支持SBCM01信号板（端口1），信号板可通过STEP7-Micro/WINSMART软件组态为RS232通信端口或RS485通信端口。SMARTPLC的通信端口数量最多可增至3个，满足小型自动化设备与HMI（人机界面）、变频器及其他第三方设备进行通信的需求。21一月202621一月20261．S7-200SMARTCPU的以太网网络物理连接直接连接示意（1）直接连接。二、以太网通信

当一个S7-200SMARTCPU与一个编程设备、HMI或者另外一个S7-200SMARTCPU通信时，实现的是直接连接。21一月20261．S7-200SMARTCPU的以太网网络物理连接网络连接示意（2）网络连接。二、以太网通信

当通信设备超过两个时，需要使用交换机来实现网络连接，可以使用导轨安装的西门子CSM12774端口交换机来连接多个CPU和HMI设备。21一月20262．S7协议二、以太网通信

基于连接的通信分为单向连接和双向连接，S7-200SMART只有S7单向连接功能。单向连接中的客户机（Client）是向服务器（Server）请求服务的设备，客户机调用GET/PUT指令读、写服务器的存储区。服务器是通信中的被动方，用户不用编写服务器的S7通信程序，S7通信是由服务器的操作系统完成的。S7-200SMART的以太网端口支持以太网和基于TCP/IP的通信标准，该端口支持的通信类型有：①CPU与STEP7-Micro/WINSMART软件之间的通信；②CPU与HMI之间的通信；③CPU与其他S7-200SMARTCPU之间的GET/PUT通信。S7-200SMARTCPU在以太网通信中，既可作为主动设备，也可作为从动设备。21一月20262．S7协议二、以太网通信

S7-200SMART支持的以太网通信资源

如图所示，以太网端口除了一个用于与编程设备PG连接，还有8个专用的HMI/OPC连接以及8个GET/PUT的主动连接和被动连接。21一月20263．GET/PUT指令二、以太网通信S7-200SMARTCPU提供了GET/PUT指令，用于建立S7-200SMARTCPU之间的以太网通信。GET/PUT指令只需要在主动建立连接的CPU中调用执行，被动建立连接的CPU不需要进行通信编程。21一月20264．用PUT和GET向导生成客户机通信程序二、以太网通信直接用GET/PUT指令编程既繁琐又容易出错。STEP7-Micro/WINSMARTV2.2以上版本支持用GET/PUT向导实现以太网通信。用GET/PUT向导建立的连接为主动连接，CPU是客户机。当CPU作为通信的服务器时，它不需要用GET/PUT指令向导组态，建立的连接是被动连接。双击STEP7-Micro/WINSMART编程软件左侧项目树的“向导”文件夹中的“GET/PUT”或在编程软件“工具”菜单功能区的“向导”区域单击“GET/PUT”按钮，均可启动GET/PUT向导，设置通信参数。21一月20265．调用子程序NET_EXE二、以太网通信完成GET/PUT向导配置之后，客户机的CPU会生成一个网络执行子程序NET_EXE，如图所示。在客户机的项目的主程序中，调用NET_EXE子程序可以实现通信。网络执行子程序NET_EXE

任务实施【训练工具、材料和设备】通用电工工具1套PLC2台以太网交换机CSM12771个网线3根任务实施1硬件准备与连接2组态GET/PUT向导3编写程序并下载运行测试4IP:192.168.2.4IP:192.168.2.3IP:192.168.2.10

客户机S7200smartPLC1计算机

服务器S7200smartPLC2一、硬件连接2026/1/212．Get/Put向导组态（1）打开Get/Put向导（2）添加操作步骤添加操作在弹出的“Get/Put向导”对话框中添加操作步骤名称和注释，如图所示。将PLC1的IB0数据写入PLC2的QB0中把PLC2的QB0的数据读入PLC1的MB0中2026/1/21（3）定义Get/Put操作PLC1写PLC2操作配置2026/1/21（3）定义Get/Put操作PLC1读PLC2操作配置2026/1/21（4）分配存储器地址存储器分配图单击“建议”按钮，向导自动指定当前程序中未使用的V存储区。2026/1/21（5）生成项目组件Components组件页面2026/1/21（6）完成Get/Put向导配置2026/1/213．编写程序并下载（1）客户机程序客户机程序在项目树中，单击“调用子例程”文件夹。选择网络子程序NET_EXE，拖放到主程序中，进行参数设置。客户机程序如图所示。设置超时定时时间每次所有网络操作完成后进行状态切换网络操作是否出错的状态位2026/1/21（2）服务器程序

本次任务作为PLC2的服务器不需要编写任何程序。因此下载一个空的程序至PLC2中。重新打开编程软件界面，双击PLC类型进行硬件组态。不需做任何设置和编程，保存项目为“远程PLC”，编译项目，在通信对话框中找到远程PLC，将程序下载。

服务器和客户机的程序块、数据块都分别下载到CPU之后，启动PLC，硬件连接和运行正常后，进入下一步。分别将PLC1和PLC2的站切换到运行状态，准备进行测试。2026/1/214．运行测试（1）确保两台PLC运行正常，且处于RUN模式。（2）PLC1的IB0数据写入PLC2的QB0测试。在PLC1上改变I0.0~I0.7的状态，观察PLC2上对应的Q0.0~Q0.7的输出状态指示灯状态。PLC输入输出点状态指示2026/1/21（3）PLC2的QB0数据写入PLC1的MB0测试。PLC2输出点的状态指示

例如，将PLC2的Q0.4、Q0.5和Q0.6的状态置为1，其输出点指示灯如图所示。在PLC1项目程序的状态表中，观察MB0的数值与PLC2的QB0的数值是否一致，MB0的二进制值为01110000。21一月2026知识拓展

某控制系统由送风和循环系统组成，如图所示，它们均由一台功率为10kW的电动机驱动，并且两台电机分别由两台PLC控制其直接启动。具体要求如下。（1）送风系统（主站）的PLC既能控制本站的送风电机启停，又能控制循环系统的电机启停。（2）循环系统（从站）的PLC既能控制本站的电机启停，又能控制送风电机的启停。（3）两个系统均能监控对方的运行和过载状态，当某一系统电动机出现过载时，两个系统电动机均停止，并能在本系统中显示另一系统的过载信息。2026/1/211．硬件连接2台PLC的通信系统构成2026/1/21PLC与计算机之间的硬件连接2026/1/212．控制系统I/O分配2026/1/212026/1/213．组态Get/Put向导（1）打开Get/Put向导。（2）在弹出的“Get/Put向导”对话框中添加操作步骤名称和注释，如图所示。添加操作2026/1/21（3）定义Get/Put操作。送风IB0写循环参数设置2026/1/21送风读循环IB0参数设置2026/1/21送风读循环QB0参数设置2026/1/21送风QB0写循环参数设置2026/1/21（4）为Get/Put向导分配存储器地址。（5）单击“Componets”节点，Get/Put向导生成的项目组件。（6）单击

“生成”按钮，完成Get/Put向导配置。注意：从站（循环PLC）作为服务器不需做Get/Put向导组态。2026/1/214．程序设计2026/1/21任务4.2两台S7-200SMARTPLC之间的ModbusRTU通信21一月2026任务导入

由两台S7-200SMARTPLC组成的控制系统。需要完成以下通信任务：实现两台S7200SMARTPLC的ModbusRTU通信，将PLC1中的IW0的数据写入PLC2的QW0中。同时，从PLC2中获得VW0寄存器的值写入PLC1中的QW0中。2台PLC的数据交换示意图如图所示。两台PLC的数据交换要求采用ModbusRTU进行通信。

2台PLC的数据交换示意图21一月2026相关知识一、RS485网络连接1．RS485网络的传输距离和波特率21一月2026使用RS485中继器拓展网络一、RS485网络连接2．RS485中继器21一月20263．RS485网络连接器一、RS485网络连接RS485网络连接器

RS485网络连接21一月20263．RS485网络连接器网络连接器终端和偏置电阻的接线一、RS485网络连接21一月20264．RS232连接一、RS485网络连接RS232网络为两台设备之间的点对点连接，最大通信距离为15m，通信速率最大为115.2kbit/s。RS232连接可用于连接扫描器、打印机、调制解调器等设备。SBCM01信号板终端和偏置电阻接线

SBCM01信号板RS232连接21一月2026二、CPU的Modbus通信物理连接通过集成RS485端口或可选通信版SMCM01的RS485/RS232端口，S7-200SMART可以作为ModbusRTU主站或从站同多个设备进行通信，如图所示。21一月2026二、CPU的Modbus通信物理连接Modbus是一种单主站的主/从通信模式。Modbus网络上只能有一个主站存在，主站在Modbus网络上没有地址，从站的地址范围为0～247。S7-200SMARTCPU作为主站时，其RS485端口或通信板SBCM01的端口最多可以控制247个从站，如图所示。21一月2026三、ModbusRTU主站1．ModbusRTU主站指令库

西门子在STEP7-Micro/WINSMART中正式推出ModbusRTU主站协议库（西门子标准库指令），如图所示。使用ModbusRTU主站指令库，可以读写ModbusRTU从站的数字量、模拟量I/O以及保持寄存器。21一月20262．ModbusRTU主站功能编程三、ModbusRTU主站（1）调用ModbusRTU主站初始化和控制子程序。用SM0.0调用ModbusRTU主站初始化与控制子程序EN使能：必须保证每一扫描周期都被使能（使用SM0.0）。Mode模式：为1时，使能Modbus协议功能；为0时恢复为系统PPI协议。

Baud波特率：支持的通信波特率为1200、2400、4800、9600、19200、38400、57600、115200。

Parity校验：校验方式选择，0=无校验，1=奇较验，2=偶较验。

Port端口号：0=CPU集成的RS485通信口；1=可选CM01信号板。

Timeout超时：主站等待从站响应的时间

Done完成位：初始化完成，此位会自动置1。

Error初始化错误代码（只有在Done位为1时有效）21一月2026三、ModbusRTU主站2．ModbusRTU主站功能编程（2）调用ModbusRTU主站读写子程序MBUS_MSG，发送一个Modbus请求，如图所示。调用ModbusRTU主站读写子程序EN使能：同一时刻只能有一个读写功能（即MBUS_MSG）使能。First读写请求位：每一个新的读写请求必须使用脉冲触发。Slave从站地址：可选择的范围为1～247。RW读写请求：0=读，1=写。Addr读写从站的选择读写的数据类型。00001～0xxxx：开关量输出。10001～1xxxx：开关量输入。30001～3xxxx：模拟量输入。40001～4xxxx：保持寄存器。Count：通信的数据数（位或字的数）。DataPtr数据指针：

如果是读指令，则读回的数据放到这个数据区中。

如果是写指令，则要写出的数据放到这个数据区中。Done完成位，读写功能完成位。Error错误代码：只有在Done位为1时，错误代码才有效。21一月2026三、ModbusRTU主站2．ModbusRTU主站功能编程（3）在CPU的V数据区中为库指令分配存储区“库存储器”按钮

“库存储器分配”对话框①在指令树的Project（项目）中，用鼠标右键单击程序块，在弹出的快捷菜单中选择库存储器，如图所示。②在弹出的“库存储器分配”对话框中设置库指令数据区，如图所示。21一月2026三、ModbusRTU主站3．关于ModbusRTU主站协议库的使用说明（1）Modbus地址通常Modbus地址由5位数字组成，包括起始的数据类型代号以及后面的偏移地址。ModbusMaster协议库把标准的Modbus地址映射为所谓Modbus功能号，读写从站的数据。ModbusMaster协议库支持如下地址。00001～09999：数字量输出（线圈）。10001～19999：数字量输入（触点）。30001～39999：输入数据寄存器（通常为模拟量输入）。40001～49999：数据保持寄存器。21一月2026（2）ModbusMaster协议库支持的功能。三、ModbusRTU主站3．关于ModbusRTU主站协议库的使用说明21一月2026（3）Modbus地址和S7-200SMART存储区地址的映射。Modbus保持寄存器地址映射举例，如图所示。三、ModbusRTU主站3．关于ModbusRTU主站协议库的使用说明Modbus保持寄存器地址映射举例21一月2026Modbus数字量地址映射举例。位地址（0xxxx和1xxxx）数据总是以字节为单位打包读写。第一字节中的最低有效位对应Modbus地址的起始地址，如图所示。（3）Modbus地址和S7-200SMART存储区地址的映射。三、ModbusRTU主站3．关于ModbusRTU主站协议库的使用说明Modbus数字量地址映射举例21一月20261．ModbusRTU从站通信设备S7-200SMARTCPU本体集成通信口（Port0）、可选信号板（Port1），可以支持ModbusRTU协议，成为ModbusRTU从站。

要实现ModbusRTU通信，需要使用STEP7-Micro/WINSMARTInstructionLibrary（指令库）。ModbusRTU功能是通过指令库中预先编好的程序功能块实现的。ModbusRTU从站指令不能同时用于CPU集成的RS485通信口和可选CM01信号板。四、ModbusRTU从站21一月20262．ModbusRTU从站使用指令库编程步骤

指令树中的库指令四、ModbusRTU从站（1）检查Micro/WINSMARTModbusRTU从站指令库，库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序，如图所示。21一月2026

（2）编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。

调用ModbusRTU通信指令库2．ModbusRTU从站使用指令库编程步骤四、ModbusRTU从站模式选择：启动/停止Modbus，1=启动；0=停止。从站地址：Modbus从站地址，取值范围为1～247。波特率：可选1200，2400，4800，9600，19200，38400，57600，115200。奇偶校验：0=无校验；1=奇校验；2=偶校验。端口：0=CPU中集成的RS485，1=可选信号板上的RS485或RS232。延时：附加字符间延时，默认值为0。最大I/Q位：参与通信的最大I/O点数，S7-200SMART的I/O映像区为256/256。最大AI字数：参与通信的最大AI通道数，最多56个。最大保持寄存器区：参与通信的V存储区字（VW）。保持寄存器区起始地址：以&VBx指定（间接寻址方式）。

初始化完成标志：成功初始化后置1。初始化错误代码。Modbus执行：通信中时置1，无Modbus通信活动时为0。错误代码：0=无错误。21一月2026

（3）在CPU的V数据区中分配库指令数据区（LibraryMemory）。

选择“库存储器”

“库存储器分配”对话框2．ModbusRTU从站使用指令库编程步骤四、ModbusRTU从站21一月20263．ModbusRTU从站地址与S7-200SMART的地址对应关系

Modbus地址总是以00001、30004之类的形式出现。S7-200SMARTCPU内部的数据存储区与Modbus的0、1、3、4共4类地址的对应关系如表所示。

四、ModbusRTU从站21一月20264．ModbusRTU从站指令库支持的Modbus功能码ModbusRTU从站指令库支持特定的Modbus功能，如表所示。访问使用此指令库的主站必须遵循这个指令库的要求。

四、ModbusRTU从站任务实施【训练工具、材料和设备】通用电工工具1套PLC2台以太网交换机CSM12771个网线3根带两个Profibus接头的电缆以太网硬件连接1.硬件准备与连接2．程序设计（1）从站编程从站程序2026/1/21（2）主站编程2．程序设计主站程序2026/1/21知识拓展一、S7-200SMARTCPU与MM440变频器的通信接线S7-200SMARTCPU与MM440变频器的通信接线使用西门子的网络插头和PROFIBUS电缆将S7-200SMARTCPU与MM440变频器连接。2026/1/21二、STEP7-Micro/WINSMARTUSS专用指令1．USS_INT初始化指令选择USS_INIT指令 USS_INIT指令2026/1/21二、STEP7-Micro/WINSMARTUSS专用指令1．USS_INT初始化指令2026/1/212．USS_CTRL变频器控制指令二、STEP7-Micro/WINSMARTUSS专用指令EN：使用SM0.0使能USS_CTRL指令RUN：变频器的启动/停止控制：0表示停止，1表示运行。OFF2：停车信号2。此信号为“1”时，变频器将封锁主回路输出，电机自由停车。OFF3：停车信号3。此信号为“1”