西門子6ES7288-3AE08-0AA0解密
上海斌勤電氣技術有限公司；我公司支持上門處貨，提貨，送貨上門；
地 址：上海市松江區三新北路1800弄（松江商務電子園區）24號樓5005室
聯 系 人 ：康經理;銷售與維修(銷售工程師）1、 SIMATIC S7 系列PLC、S7200、s71200、S7300、S7400、ET200
2、 邏輯控制模塊 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP 系列直流電源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A
4、HMI 觸摸屏TD200 TD400C TP177,MP277 MP377 SMART700 SMART1000
6ES7288-3AE08-0AA0
SIMATIC S7-200 SMART， 模擬輸入 SM AI08，8 模擬輸入， 0...10V，0...5V，+/-5V，+/-2.5V 或者 0/4-20mA； 11 Bit+符號位（12 Bit ADC）
6ES7288-1SR20-0AA0 S7-200 SMART，CPU SR20，標準型 CPU 模塊，繼電器輸出，220 V AC 供電，12 輸入/8 輸出
6ES7288-1ST20-0AA0 S7-200 SMART，CPU ST20，標準型 CPU 模塊，晶體管輸出，24 V DC 供電，12 輸入/8 輸出
6ES7288-1SR30-0AA0 S7-200 SMART，CPU SR30，標準型 CPU 模塊，繼電器輸出，220 V AC 供電，18 輸入/12 輸出
6ES7288-1ST30-0AA0 S7-200 SMART，CPU ST30，標準型 CPU 模塊，晶體管輸出，24 V DC 供電，18 輸入/12 輸出
6ES7288-1SR40-0AA0 S7-200 SMART，CPU SR40，標準型 CPU 模塊，繼電器輸出，220 V AC 供電，24 輸入/16 輸出
6ES7288-1ST40-0AA0 S7-200 SMART，CPU ST40，標準型 CPU 模塊，晶體管輸出，24 V DC 供電，24 輸入/16 輸出
6ES7288-1SR60-0AA0 S7-200 SMART，CPU SR60，標準型 CPU 模塊，繼電器輸出，220 V AC 供電，36 輸入/24 輸出
6ES7288-1ST60-0AA0 S7-200 SMART，CPU ST60，標準型 CPU 模塊，晶體管輸出，24 V DC 供電，36 輸入/24 輸出
6ES7288-1CR40-0AA0 S7-200 SMART，CPU CR40，經濟型 CPU 模塊，繼電器輸出，220 V AC 供電，24 輸入/16 輸出
6ES7288-1CR60-0AA0 S7-200 SMART，CPU CR60，經濟型 CPU 模塊，繼電器輸出，220 V AC 供電，36 輸入/24 輸出
6ES7288-2DE08-0AA0 S7-200 SMART，EM DI08，數字量輸入模塊，8 x 24 V DC 輸入
6ES7288-2DR08-0AA0 S7-200 SMART，EM DR08，數字量輸出模塊，8 x 繼電器輸出
6ES7288-2DT08-0AA0 S7-200 SMART，EM DT08，數字量輸出模塊，8 x 24 V DC 輸出
6ES7288-2DR16-0AA0 S7-200 SMART，EM DR16，數字量輸入/輸出模塊，8 x 24 V DC 輸入/8 x 繼電器輸出
6ES7288-2DT16-0AA0 S7-200 SMART，EM DT16，數字量輸入/輸出模塊，8 x 24 V DC 輸入/8 x 24 V DC 輸出
6ES7288-2DR32-0AA0 S7-200 SMART，EM DR32，數字量輸入/輸出模塊，16×24 V DC 輸入/16 x 繼電器輸出
6ES7288-2DT32-0AA0 S7-200 SMART，EM DT32，數字量輸入/輸出模塊，16 x 24 V DC 輸入/16 x 24 V DC 輸出
6ES7288-3AE04-0AA0 S7-200 SMART，EM AE04，模擬量輸入模塊，4 輸入
6ES7288-3AE08-0AA0 S7-200 SMART，EM AE08，模擬量輸入模塊，8 輸入
6ES7288-3AQ02-0AA0 S7-200 SMART，EM AQ02，模擬量輸出模塊，2 輸出
6ES7288-3AQ04-0AA0 S7-200 SMART，EM AQ04，模擬量輸出模塊，4 輸出
6ES7288-3AM03-0AA0 S7-200 SMART，EM AM03，模擬量輸入/輸出模塊，2 輸入/ 1 輸出
6ES7288-3AM06-0AA0 S7-200 SMART，EM AM06，模擬量輸入/輸出模塊，4 輸入/ 2 輸出
6ES7288-3AR02-0AA0 S7-200 SMART，EM AR02，熱電阻輸入模塊，2 通道
6ES7288-3AR04-0AA0 S7-200 SMART，EM AR04，熱電阻輸入模塊，4 通道
6ES7288-3AT04-0AA0 S7-200 SMART，EM AT04，熱電偶輸入模塊，4 通道
6ES7288-7DP01-0AA0 S7-200 SMART，EM DP01，Profibus-DP從站擴展模塊
6ES7288-0CD10-0AA0 PM207電源，輸入: 120/230 V AC (88-370 V DC)，輸出: 24 V DC/3 A
6ES7288-0ED10-0AA0 PM207電源，輸入: 120/230 V AC (88-370 V DC)，輸出: 24 V DC/5 A
6ES7288-5CM01-0AA0 S7-200 SMART，SB CM01，通信信號板，RS485/RS232
6ES7288-5DT04-0AA0 S7-200 SMART，SB DT04，數字量擴展信號板，2 x 24 V DC 輸入/2 x 24 V DC 輸出
6ES7288-5AE01-0AA0 S7-200 SMART，SB AE01，模擬量擴展信號板， 1 路模擬量輸入
6ES7288-5AQ01-0AA0 S7-200 SMART，SB AQ01，模擬量擴展信號板，1 路模擬量輸出
6ES7288-5BA01-0AA0 S7-200 SMART，SB BA01，電池信號板，支持普通紐扣電池
6AV6648-0BC11-3AX0 SMART LINE，SMART 700 IE，7 英寸寬屏，
64 K 色真彩顯示，集成RS422/485串口、工業以太網接口
6AV6648-0BE11-3AX0 SMART LINE，SMART 1000 IE，10.2 英寸寬屏，
64 K 色真彩顯示，集成RS422/485串口、工業以太網接口
6AV6648-0CC11-3AX0 SMART LINE V3，SMART 700 IE V3，7 英寸寬屏，
64 K 色真彩顯示，集成RS422/485串口、工業以太網接口、USB 2.0 host接口
6AV6648-0CE11-3AX0 SMART LINE V3，SMART 1000 IE V3，10.1 英寸寬屏，
64 K 色真彩顯示，集成RS422/485串口、工業以太網接口、USB 2.0 host接口
S7-200 SMART CPU與S7-1200進行S7通信
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET網絡的一種優化的通信協議，主要用于S7-300/400PLC之間的通信。
經過測試發現S7-1200與S7-200 SMART PLC 之間的S7通信也是可以成功的，S7-1200側編程調用PUT/GET指令或者S7-200 SMART側編程調用PUT/GET指令都是可以的。
注意：
1.S7-200 SMART CPU 與S7-1200 之間的S7通信未經西門子官方測試，本文檔僅供客戶測試使用，使用該種通信方式所產生的任何危險需要有客戶自己承擔！
2.S7-200 SMARTPLC V2.0 版本才開始支持PUT/GET通信，V1.0版本的CPU需要升級固件后方可支持PUT/GET。
3.本文只介紹了S7-1200側調用PUT/GET指令編程方式（S7-200 SMART CPU作為服務器方，無需編程），未介紹S7-200 SMART側編程調用PUT/GET方式。
硬件和軟件需求及所完成的通信任務
本文以采用1個CPU1215C(6ES7215-1AG40-0AB0)，1個S7-200 SMART PLC為例，介紹它們之間的S7通信。
硬件：
① S7-1200 CPU
② S7-200 SMART CPU (固件V2.0)
③ PC （帶以太網卡）
④ TP以太網電纜
軟件：
① STEP7 V13 SP1
② STEP 7 Micro/WIN SMART V2.1
所完成的通信任務：
① S7-1200 將通信數據區 DB1 中的200 個字節發送到 S7-200 SMART的VB 數據區。
② S7-1200 讀取 S7-200 SMART中的VB數據區存儲到S7-1200 的數據區DB2 。
S7-1200側硬件組態和網絡組態
1. 使用TIA V13 軟件新建一個項目，添加1個S7-1200站點并為其分配網絡和IP地址 ，如圖1.所示。
圖1. TIA 軟件中添加S7-1200站點
2. TIA 軟件的網絡視圖中為S7-1200 CPU 添加一個新連接，如圖2.所示。
圖2.S7-1200 添加新連接
在彈出"創建新連接"對話框中選擇"未指定"，然后點擊"添加"按鈕，添加新連接，如圖3.所示。
圖3.選擇未指定連接
需要為新創建的連接指定連接伙伴方的IP地址和TSAP，設置方法如圖4.，圖5.所示。
注意：S7-200 SMART 側的TSAP 只能設置為03.00 或者03.01 。
圖4. 設置連接伙伴方IP地址
圖5. 設置連接伙伴方TSAP地址
TIA軟件程序編程
1 .創建發送數據塊DB1（接收區數據塊DB2類似），數據塊定義為200個字節的數組且數據塊的屬性中需要取消"優化的塊訪問"選項，如圖6. 所示。
圖6. 創建數據塊并取消優化訪問
2.發送數據塊與接收數據塊創建完成后，即可在OB1中調用PUT/GET指令，進行S7通信了，如圖7.所示。
圖7.調用PUT/GET指令
表1.PUT 指令參數說明
|
CALL “PUT”
|
, %DB3
|
//調用 PUT，使用背景DB塊：DB3
|
|
REQ
|
：=%M0.0
|
//上升沿觸發程序塊的調用
|
|
ID
|
：=W#16#0100
|
//連接號，要與連接配置中一致，創建連接時的連接號，見圖1.標記7
|
|
DONE
|
：=%M2.0
|
// 為1時，發送完成
|
|
ERROR
|
：=%M2.1
|
// 為1時，有故障發生
|
|
STATUS
|
：=%MW4
|
// 狀態代碼
|
|
ADDR_1
|
：=P#DB1.DBX0.0 BYTE 200
|
// 發送到通信伙伴數據區的地址，對應S7-200 SMART VB0-VB199
|
|
SD_1
|
：=P#DB1.DBX0.0 BYTE 200
|
// 本地發送數據區
|
表2.GET指令參數說明
|
CALL “GET”
|
, %DB4
|
//調用 GET，使用背景DB塊：DB4
|
|
REQ
|
：=%M0.1
|
//系統時鐘 2秒脈沖
|
|
ID
|
：=W#16#0100
|
//連接號，要與連接配置中一致，創建連接時的連接號，見圖1.標記7
|
|
NDR
|
：=%M2.2
|
//為1時，接收到新數據
|
|
ERROR
|
：=%M2.3
|
//為1時，有故障發生
|
|
STATUS
|
：=%MW6
|
//狀態代碼
|
|
ADDR_1
|
：=P#DB1.DBX200.0 BYTE 200
|
//從通信伙伴數據區讀取數據的地址，對應S7-200 SMART VB200-VB399
|
|
RD_1
|
：=P#DB2.DBX0.0 BYTE 200
|
//本地接收數據地址
|
綜合以上步驟，已經完成了S7-1200 硬件和軟件部分的編程，下載只需要將程序下載到S7-1200 PLC 即可。
狀態監控
1.連接狀態監控
S7連接成功的建立是調用PUT/GET指令的基礎，S7連接成功建立后，方能正確執行PUT/GET指令。
在TIA 軟件的網絡視圖中，將軟件切換到在線模式，可以監控S7連接狀態，如圖8.所示。
圖8.監控S7連接狀態
S7連接成功建立后，S7-1200 觸發PUT/GET指令，通過TIA 軟件監控表和STEP 7 Micro/WIN SMART 軟件的狀態表，可以監控數據通信是否正常。
注意：S7-200 SMART中V區對應于DB1，即在PUT指令中使用的通信伙伴數據區ADDR_1=P#DB1.DBX0.0 BYTE 200在S7-200 SMAR中對于為VB0~VB199。
本文檔中S7-200 SMART 做S7通訊的服務器，占用S7-200 SMART PLC 的服務器連接資源，S7-200 SMART PLC 本身不需要編寫通訊程序。
S7-1200 與S7-200 SMART S7 通訊的另外一種方法是S7-200 SAMRT PLC做客服端，S7-1200做服務器。該方式需要S7-200 SMART調用PUT/GET指令，S7-1200側不需要編寫通訊程序。
該方式比較簡單，本文檔不做介紹。
西門子6ES7288-3AE08-0AA0解密
在線咨詢 
