西門子寬屏顯示6AV2124-0XC24-0AX0鍵控 

功能手冊, 11/2019, A5E03735819-AH
通信模塊的接口
通信模塊 (CM) 接口對 CPU 的接口進行了擴展（例如，使用通信模塊 CM 1542-5 時，
S7-1500 自動化系統將增加一個 PROFIBUS 接口）。
① PROFIBUS DP 接口
圖 2-2 CM 1542-5 和 CM DP 的 PROFIBUS DP 接口（連接至 ET 200SP CPU)
 產品概述
通信
功能手冊, 11/2019, A5E03735819-AH 19
通信處理器的接口
通信處理器 (CP) 接口為 CPU 中集成接口所提供的功能提供了附加功能。CP 支持一些特
殊功能。例如，CP 1543-1 支持工業以太網安全功能，可通過其工業以太網接口確保工業
以太網安全。
① 工業以太網接口
圖 2-3 CP 1543-1 的工業以太網接口
產品概述
通信
20 功能手冊, 11/2019, A5E03735819-AH
進行點到點連接的通信模塊接口
點到點連接通信模塊可通過 RS 232-、RS 422- 和 RS 485 接口進行通信，如 Freeport 或
Modbus 通信。
① 點到點連接接口
圖 2-4 CM PtP RS422/485 BA 中點到點連接的接口示例。
 產品概述
通信
功能手冊, 11/2019, A5E03735819-AH 21
接口模塊上的接口
通過 ET 200MP、ET 200SP 和 ET 200AL 接口模塊 (IM) 上的 PROFINET 和
PROFIBUS DP 接口，可將分布式 I/O ET 200MP、ET 200SP 和 ET 200AL 連接到上位
I/O 控制器或 DP 主站的 PROFINET 或 PROFIBUS 中。
① PROFINET 接口，帶雙端口交換機
圖 2-5 PROFINET 接口 IM 155-5 PN ST (ET 200MP)、IM 155-6 PN ST (ET 200SP) 和
IM 157-1 PN (ET 200AL)
通信服務
下文中所介紹的通信服務，將使用系統中 CPU、通信模塊和處理器的接口和通信機制進
行通信。
通信
22 功能手冊, 11/2019, A5E03735819-AH
通信服務 3 3
3.1 通信方式概述
通信方式概述
在執行自動化任務時，可使用以下通信方式。
表格 3- 1 通信方式
通信方式 功能 接口：
PN/IE 1 1 DP 串行
PG 通信
2
調試、測試、診斷 √ √ -
HMI 通信
2
操作員監控 √ √ -
通過 TCP/IP 協議實現開放式通信
2
基于 TCP/IP 協議，通過 PROFINET/工
業以太網進行數據交換
指令：
? TSEND_C/TRCV_C
? TSEND/TRCV
? TCON
? T_DISCON
√ - -
基于 ISO-on-TCP 進行開放式通信
2
基于 ISO-on-TCP 協議，通過
PROFINET/工業以太網進行數據交換
指令：
? TSEND_C/TRCV_C
? TSEND/TRCV
? TCON
? T_DISCON
√ - -
 通信服務

鍵控

伺服電機

本公司*銷售西門子PLC,200，300，400，1200，西門子PLC附件，西門子電機，西門子人機界面，西門子變頻器，西門子數控伺服，西門子總線電纜現貨供應，*咨詢系列產品，折扣低，貨期準時，并且備有大量庫存.長期有效

本公司出售產品保證*，

3.1 通信方式概述
通信
功能手冊, 11/2019, A5E03735819-AH 23
通信方式 功能 接口：
PN/IE 1 1 DP 串行
通過 UDP 實現開放式通信
2
基于 UDP 協議，通過 PROFINET/工業
以太網進行數據交換
指令：
? TSEND_C/TRCV_C
? TUSEND/TURCV
? TCON
? T_DISCON
√ - -
基于 ISO 進行開放式通信（僅適用
于帶有 PROFINET/工業以太網接口
的 CP）
基于 ISO 協議，通過 PROFINET/工業以
太網進行數據交換
指令：
? TSEND_C/TRCV_C
? TSEND/TRCV
? TCON
? T_DISCON
√ - -
基于 FDL 進行開放式通信（僅適用
于 CM 1542-5 固件版本 V2.0 及以上
版本）
基于 FDL 協議，通過 PROFIBUS 進行數
據交換
指令：
? TSEND_C/TRCV_C
? TSEND/TRCV
? TUSEND/TURCV
? TCON
? T_DISCON
- √ -
OPC UA 服務器
3
通過 OPC UA 客戶端進行數據交換 √ - -
基于 Modbus TCP 進行通信 基于 Modbus TCP 協議，通過
PROFINET 進行數據交換
指令：
? MB_CLIENT
? MB_SERVER
√ - -
電子郵件 通過電子郵件發送過程報警
指令：
? TMAIL_C
√ - -
通信服務
3.1 通信方式概述
通信
24 功能手冊, 11/2019, A5E03735819-AH
通信方式 功能 接口：
PN/IE 1 1 DP 串行
FTP（僅適于帶有 PROFINET/工業
以太網接口的 CP）
基于 FTP（文件傳輸協議）進行文件管理
和文件訪問時，CP 既可以作為 FTP 客戶
端也可以作為 FTP 服務器
指令：
? FTP_CMD
√ - -
Fetch/Write（僅適于帶有
PROFINET/工業以太網接口的 CP）
通過 TCP/IP、ISO-on-TCP 和 ISO 執行
服務器服務
通過 Fetch/Write 的特殊指令
√ - -
S7 通信 通過 PROFINET/PROFIBUS，使用
S7 協議進行數據交換。
指令：
? PUT/GET
? BSEND/BRCV
? USEND/URCV
√ √ -
點到點串行連接 基于 Freeport、3964(R)、USS 或
Modbus 協議，進行點到點數據交換
通過 PtP、USS 或 Modbus RTU 的特定
指令
- - √
Web 服務器 通過 HTTP(S) 進行數據交換，如診斷 √ - -
SNMP（簡單網絡管理協議） 基于標準 SNMP 協議，通過對 IP 網絡組
件進行參數設置，可對 IP 網絡進行監控
和故障識別
√ - -
時間同步 通過 PN/IE 接口：CPU 作為 NTP 客戶端
（網絡時間協議）
√ - -
通過 DP 接口：CPU/CM/CP 作為時間主
站或時間從站
- √ -
1 IE - 工業以太網
2 遵守 S7-1500R/H 的特殊特性
3 僅通過 CPU 的內部 PROFINET 接口和激活了“通過通信模塊訪問 PLC"功能的以太網接口 CP 1543 1。
 通信服務
3.1 通信方式概述
通信
功能手冊, 11/2019, A5E03735819-AH 25
有關 S7- - 1500R/H 的信息
有關與冗余系統 S7-1500R/H 通信可能性的信息，請參見“與冗余系統 S7-1500R/H 進行
通信 (頁 357)"部分。以太網通信的通信協議和端口號
在本章節中，簡要介紹了通過 PN/IE 接口進行通信時支持的協議和端口號。在各種協議
中，分別了地址參數、相應的通信層以及通信角色和通信方向。
基于這些信息，可將自動化系統所有的安全保護措施與相應的協議進行匹配（如，防火
墻）。由于安全措施僅限于以太網或 PROFINET 網絡，因此下表中不包含任何
PROFIBUS 協議。
說明
使用 的端 口號
的端口號為 S7-1500 CPU 所用的標準端口號。由于支持各種不同的通信協議和通信
連接，因此也可使用其它端口號。
下表列出了 S7-1500 CPU 和 S7 1500 通信模塊中使用的不同層和協議。
下表列出了 S7-1500 CPU、ET 200SP CPU 和 CPU 1513/1516pro 2 PN 支持的協議。
S7-1500 軟件控制器也支持下表中所列協議，以太網接口將基于這些協議分配給相應的軟
件控制器。

本公司*銷售西門子PLC,200，300，400，1200，西門子PLC附件，西門子電機，西門子人機界面，西門子變頻器，西門子數控伺服，西門子總線電纜現貨供應，*咨詢系列產品，折扣低，貨期準時，并且備有大量庫存.長期有效

Smart200，

表格 3- 2 S7-1500 CPU 和軟件控制器的通信層和協議（通過 CPU 的 PROFINET 接口）
協議 端口號 (2) 鏈路層
(4) 傳輸層
功能 說明
PROFINET 協議
DCP
發現和基本
組態協議
不相關 (2) Ethertype
0x8892
(PROFINET)
可訪問的設
備
PROFINET
發現和組態
PROFINET 通過 DCP 發現 PROFINET 設備并
提供基本設置。
LLDP
鏈路層發現
協議
不相關 (2) Ethertype
0x88CC
(LLDP)
PROFINET
鏈路層發現
協議
PROFINET 通過 LLDP 發現和管理 PROFINET
設備間的相鄰關系。
LLDP 使用特定的多播 MAC 地址：01-80-C2-
00-00-0E
MRP
介質冗余協
議
不相關 (2) Ethertype
0x88E3 (IEC
62493-2-2010)
PROFINET
介質冗余
MRP 通過環形拓撲結構對冗余傳輸路徑進控
制。
MRP 使用標準的多播 MAC 地址：
 通信服務
3.2 以太網通信的通信協議和端口號
通信
功能手冊, 11/2019, A5E03735819-AH 27
協議 端口號 (2) 鏈路層
(4) 傳輸層
功能 說明
PTCP
、透明
的時鐘協議
不相關 (2) Ethertype
0x8892
(PROFINET)
PROFINET
基于 IEEE
1588 進行時
鐘發送和時
間同步
PTCP 提供 RJ45 端口之間的延時測量，并隨
后發送時鐘同步和時間同步。
PTCP 使用標準的多播 MAC 地址：
PROFINET
IO 數據
不相關 (2) Ethertype
0x8892
(PROFINET)
PROFINET
IO 數據循環
傳輸
PROFINET IO 幀用于基于以太網在
PROFINET IO 控制器和 IO 設備之間對 IO 數
據進行循環傳輸。
PROFINET
上下文管理
器
34964 (4) UDP 不帶 RPC 的
PROFINET
連接
PROFINET 上下文管理器可作為一個端點映射
器，用于建立應用關聯 (PROFINET AR)。
面向連接的通信協議
SMTP

西門子寬屏顯示6AV2124-0XC24-0AX0鍵控西門子寬屏顯示6AV2124-0XC24-0AX0鍵控伺服電機

簡單郵件傳
輸協議
25 (4) TCP 簡單郵件傳
輸協議
SMTP 用于發送電子郵件。
SMTPS（通
過 TLS 進行
SMTP 連
接）
465 (4) TCP SMTP 安全
連接
SMTP 用于通過安全連接發送電子郵件。
使用
STARTTLS
進行 SMTP
連接
25
587
(4) TCP 使用 SMTP
命令
“STARTTLS"
進行簡單郵
件傳輸協議
“使用 STARTTLS 進行 SMTP 連接"用于通過安
全連接發送電子郵件。
HTTP
超文本傳輸
協議
80 (4) TCP 超文本傳輸
協議
HTTP 用于與 CPU 內部 Web 服務器通信。
ISO-on-TCP
（基于
RFC 1006
標準）
102 (4) TCP ISO-on-TCP
協議
ISO-on-TCP（基于 RFC 1006 標準）適用于與
遠程 CPU 或軟件控制器進行面向消息的數據交
換。
S7 與 ES、HMI、OPC Server 等通信。
通信服務
3.2 以太網通信的通信協議和端口號
通信
28 功能手冊, 11/2019, A5E03735819-AH
協議 端口號 (2) 鏈路層
(4) 傳輸層
功能 說明
NTP