S7-200Smart GET和PUT通讯实操指南

在工业自动化控制系统中，不同设备间的数据交换是实现系统集成与协同工作的关键。西门子S7-200SMARTPLC作为一款广泛应用的小型控制器，其内置的GET和PUT指令为用户提供了便捷高效的S7协议通讯方式，无需额外的硬件模块，即可实现与其他S7-200SMARTPLC或支持S7协议的西门子设备之间的数据读写。本文将从实际应用出发，详细阐述S7-200SMARTPLC使用GET和PUT指令进行通讯的具体步骤、配置要点及调试技巧，旨在为工程技术人员提供一份清晰、实用的操作指引。一、GET/PUT通讯的基本原理与应用场景GET和PUT指令是西门子S7协议家族中的一部分，基于TCP/IP以太网进行数据传输。简单来说，GET指令用于从远程设备（服务器）读取数据到本地设备（客户端），而PUT指令则用于将本地设备（客户端）的数据写入到远程设备（服务器）。这种通讯方式属于“客户端-服务器”模式，即只有客户端主动发起请求，服务器才会响应。应用场景：*多台S7-200SMARTPLC之间需要共享生产数据、设备状态等信息。*S7-200SMARTPLC需要与西门子的人机界面（如精智面板）或其他支持S7协议的上位机进行数据交互（注：HMI通常作为客户端主动读取PLC数据，此处PLC作为服务器）。*在构建小型分布式控制系统时，实现各控制节点间的协调控制。理解这一基本原理有助于我们在后续配置中明确角色定位——哪台PLC是客户端（主动发送GET/PUT请求），哪台是服务器（被动响应请求）。通常情况下，我们将发起数据读写请求的PLC配置为客户端，而被读写数据的PLC配置为服务器。二、前期准备与规划在动手配置之前，充分的规划是确保通讯成功的基础。1.硬件准备：*至少两台S7-200SMARTPLC（例如ST20,ST30等，需确保CPU带有以太网端口）。*编程电缆（如USB-PPI或以太网编程适配器）。*标准网线若干（建议使用交叉线直连，或通过交换机使用直通线连接多台设备）。*安装有STEP7-Micro/WINSMART编程软件的计算机。2.网络规划：*IP地址分配：为参与通讯的每台PLC分配唯一且在同一网段的IP地址。例如，客户端PLC的IP地址设为“192.168.0.A”（A为具体数值），服务器PLC的IP地址设为“192.168.0.B”（B为具体数值，A≠B）。子网掩码通常设为“255.255.255.0”。*设备角色：明确哪台是客户端（Client），哪台是服务器（Server）。客户端将使用GET/PUT指令访问服务器。3.数据交换规划：这是核心环节，需要清晰记录：*数据方向：哪些数据需要从服务器读取（GET），哪些数据需要写入到服务器（PUT）。*数据地址与长度：*对于GET指令：客户端需要读取服务器哪个地址（如VW100）开始的多少个字节（或字/双字）的数据，这些数据读取后存放在客户端本地的哪个地址（如VW200）。*对于PUT指令：客户端需要将本地哪个地址（如VW300）开始的多少个字节的数据，写入到服务器的哪个地址（如VW400）。*数据类型：确保客户端与服务器之间交换的数据类型一致（如都是整数、实数或布尔量），避免数据解析错误。建议制作一份简单的数据交换表，例如：指令类型远程服务器IP本地数据地址（客户端）数据长度（字节）远程数据地址（服务器）说明:-------:-----------:---------------------:---------------:---------------------:---------------GET192.168.0.BVW2004VW100读取服务器的2个字PUT192.168.0.BVW3002VW400写入服务器的1个字三、硬件连接与网络配置完成规划后，进行硬件连接和PLC的IP地址设置。1.硬件连接：*使用网线将计算机、客户端PLC、服务器PLC连接到同一台以太网交换机，或在两台PLC之间使用交叉线直连。*给所有PLC上电。2.设置PLC的IP地址：*通过编程电缆将计算机与待设置IP的PLC连接。*打开STEP7-Micro/WINSMART软件，点击“通信”图标（或按F11）。*在“通信”对话框中，软件会自动搜索网络中的PLC。如果未搜索到，可尝试手动添加或检查连接。*选中需要设置IP的PLC，点击“设置PG/PC接口”确保接口正确，然后点击“属性”。*在弹出的“PLC属性”对话框中，切换到“以太网”选项卡，勾选“使用以下IP地址”，输入规划好的IP地址和子网掩码。点击“确定”完成设置。*重复上述步骤，为另一台PLC设置IP地址。设置完成后，建议通过“通信”功能测试计算机与每台PLC的连接是否正常，确保网络通畅。四、编程软件中的配置与指令编程（客户端PLC）服务器PLC通常不需要进行特殊的通讯配置，只需确保其IP地址正确且数据存储区可被访问。所有的GET/PUT指令编程工作都在客户端PLC中完成。1.新建或打开客户端PLC的项目：在STEP7-Micro/WINSMART中，创建一个新项目并选择正确的CPU型号，或打开已有的项目。2.调用GET指令：*在指令树的“扩展指令”->“通信”->“TCP/IP”文件夹中找到“GET”指令。*将GET指令拖拽到主程序（OB1）的合适位置。3.配置GET指令参数：双击GET指令块，或在指令上单击右键选择“属性”，打开参数配置界面。*EN：使能输入，通常接“SM0.0”（常ON），确保指令持续执行。*ADDR：远程服务器的IP地址。例如，若服务器IP为“192.168.0.B”，则在此处填写“192.168.0.B”（注意格式，用英文句号分隔）。*LOCAL：本地数据缓冲区起始地址（即读取到的数据存放在客户端PLC的哪个地址）。例如规划表中的“VW200”。*REMOTE：远程服务器数据缓冲区起始地址（即要从服务器PLC的哪个地址读取数据）。例如规划表中的“VW100”。*LEN：要读取的字节数。注意，S7-200SMART的GET/PUT指令长度单位是字节。例如，读取2个字（每个字2字节），则LEN应设为4。*DONE：指令执行完成标志位（BOOL），指令成功执行后会置1一个扫描周期。*ERROR：错误标志位（BOOL），指令执行出错时置1。*STATUS：状态字（WORD），用于指示指令的具体状态或错误代码。4.调用PUT指令：*同样在“扩展指令”->“通信”->“TCP/IP”文件夹中找到“PUT”指令。*将PUT指令拖拽到主程序（OB1）中GET指令之后或其他合适位置。5.配置PUT指令参数：双击PUT指令块进行参数配置。*EN：使能输入，通常也接“SM0.0”。*ADDR：远程服务器的IP地址，与GET指令中的服务器IP相同，即“192.168.0.B”。*LOCAL：本地数据缓冲区起始地址（即要发送到服务器的数据在客户端PLC的哪个地址）。例如规划表中的“VW300”。*REMOTE：远程服务器数据缓冲区起始地址（即要将数据写入到服务器PLC的哪个地址）。例如规划表中的“VW400”。*LEN：要写入的字节数。例如，写入1个字（2字节），则LEN应设为2。*DONE、ERROR、STATUS：含义同GET指令。重要提示：*LOCAL和REMOTE地址既可以使用绝对地址（如VW200），也可以使用符号地址（如果已定义）。*LEN参数的值必须是1到1024之间的整数，且要确保LOCAL和REMOTE指定的地址区域有足够的连续空间来容纳LEN个字节的数据，避免地址越界。*每一条GET或PUT指令都可以独立配置不同的远程IP地址，这意味着一个客户端可以与多个服务器进行通讯。6.服务器PLC程序：服务器PLC无需编写专门的接收或发送程序。只要客户端的GET/PUT指令中指定的REMOTE地址在服务器PLC的数据存储区内（如V区、M区等），且该区域没有被服务器程序以冲突的方式使用，数据就能被正常读写。2.监控与调试：*状态位监控：在客户端PLC运行后，通过软件的“状态表监控”功能，监控GET和PUT指令的DONE、ERROR和STATUS位。*如果DONE位周期性地置1，说明指令执行成功。*如果ERROR位置1，则需要查看STATUS位的值，对照S7-200SMART的系统手册查阅具体的错误原因。常见的错误有：IP地址不可达（网络不通或IP错误）、远程地址无效、数据长度超限、连接被拒绝等。*数据监控：*对于GET指令：在服务器PLC的REMOTE地址（如VW100）中人为写入一些测试数据，然后监控客户端PLC的LOCAL地址（如VW200），看数据是否能正确刷新。*对于PUT指令：在客户端PLC的LOCAL地址（如VW300）中人为写入一些测试数据，然后监控服务器PLC的REMOTE地址（如VW400），看数据是否能正确写入。*常见问题排查：*网络不通：检查网线连接是否牢固，交换机是否上电工作，IP地址和子网掩码是否在同一网段。可以使用计算机pingPLC的IP地址来测试网络连通性。*IP地址错误或冲突：确保ADDR参数中的IP地址与服务器PLC的实际IP完全一致，且网络中没有其他设备使用相同的IP。*地址或长度错误：检查LOCAL和REMOTE地址是否正确，数据长度（LEN）是否符合实际需求且未超出范围。注意LEN是字节数。*指令未使能：检查EN端是否接了有效的使能信号（如SM0.0）。*服务器PLC未运行：确保服务器PLC处于RUN模式。调试过程中要有耐心，逐步排查。可以先只使用一条GET指令进行测试，成功后再添加PUT指令或其他指令。六、注意事项与最佳实践1.数据一致性：GET和PUT指令是异步执行的，不能保证读取或写入的数据是绝对实时的。对于需要严格同步的数据，需谨慎使用或采取额外的握手机制。2.指令执行周期：GET和PUT指令的执行需要一定时间，尤其是在网络负载较重或数据量较大时。避免在一个扫描周期内触发过多的GET/PUT指令，以免影响PLC的整体扫描周期和通讯效率。3.错误处理：在实际应用中，不应仅仅依赖SM0.0来使能指令。建议编写错误处理逻辑（利用ERROR和STATUS位），当通讯出错时能给出报警信息或尝试重连，提高系统的健壮性。4.数据安全：S7-200SMART的GET/PUT通讯本身不提供加密机制。在对数据安全性要求较高的场合，需考虑其他安全措施。5.地址重叠：确保客户端和服务器中用于通讯的数据地址区域不与其他程序逻辑中的地址发生冲突或重叠，避免数据被意外改写。6.固件版本：确保PLC的固件版本是最新的或稳定的版本，以获得更好的兼容性和可靠性。可以通过STEP7-Micro/WINSM