西門子電纜6ES7902-3AG00-0AA0

S7-300和S7-200的以太網S7通信（Step7）

S7-300與S7-200通信，300既可以做客戶端，也可以做服務器。

 S7-300作服務器，S7-200作客戶端

當S7-300作服務器，S7-200作客戶端時，在200側編程，300無需組態編程。

 S7-300作客戶端，S7-200作服務器

當S7-300作客戶端，S7-200作服務器時，在300側組態編程，200側也需要向導設置。

 系列視頻：S7-200跟我學/跟我做

客戶端與服務器定義請參看：服務器Server和客戶端Client有什么區別？

S7-200 PLC本體沒有以太網口，需要通過以太網模塊CP243-1來擴展以太網通信，且一個S7-200PLC只能擴展一個CP243-1。

CP243-1最多8個以太網S7控制器通信，每個連接既可以是服務器連接也可以是客戶機連接。

一個客戶端（Client）可以包含1－32個數據傳輸操作，一個讀寫操作最多可以傳輸212個字節。如果CP243-1作為服務器運行，每個讀操作可以傳送222個字節。

S7-300做服務器，S7-200作為客戶端

S7-200以太網向導配置

可以把S7-200的以太網模塊CP243-1配置為CLIENT，使用STEP 7 Micro/WIN中的向導進行通信的配置即可。在命令菜單中選擇工具--以太網向導。

圖1 打開以太網向導 
第一步是對以太網通信的描述，點擊下一步開始以太網配置。

圖2 向導介紹
在此處選擇模塊的位置，CPU后的第一個模塊位置為0，往后依次類推；或者在線的情況下，點擊讀取模塊搜尋CP243-1模塊（在線讀取將該模塊的命令字節載入模塊命令字節向導屏幕）。點擊下一步；

圖3 讀取模塊 
選擇模塊相匹配的MLFB版本，本例中的CP243-1模塊型號為6GK7243-1EX01-0XE0，如下圖所示：

圖4 模塊版本選擇 
在此處填寫IP地址和子網掩碼。點擊下一步；

圖5 地址設置 
下面的對話框將組態CP243-1進行S7連接的連接數量的設置，通過S7連接可以與通信伙伴進行讀寫數據操作。點擊“下一步”按鈕繼續進行S7連接組態。

圖6 模塊占用地址設置
選擇此為客戶機連接，遠程屬性TSAP （Transport Service Access Point）填寫為03.02，輸入S7-300側的IP地址。點擊數據傳輸按鈕進入數據交換的定義。 
注意：如果連接遠程對象是 S7-300，TSAP為03.02；如果連接遠程對象是 S7-400，TSAP為03.0x，其中x為CPU模塊的槽位，可以從S7-400 站的硬件組態中找出PLC的槽號。

圖7 連接設置 
選擇"數據傳輸"標記，并單擊"新傳輸"按鈕，進行配置：選擇是讀取數據還是寫入數據，填寫通訊數據的字節個數，填寫發送數據區和接收數據區的起始地址。
本例中為從S7-300的MB200開始讀取8個字節到VB1000開始的8個字節的區域中；從S7-200的VB2000開始的8個字節寫到S7-300的QB0開始的8個字節的區域中，點擊確認按鈕： 
注意： 本地PLC中的地址必須是V內存字節地址，遠程對象中的地址必須代表字節地址。當您為S7-300/ S7-400設備輸入遠程地址時，若是數據塊請使用DBx.DBBy格式。

 
圖8 數據區域設置 
選擇CRC校驗,使用缺省的時間間隔30秒,點擊下一步按鈕。

圖9 使用CRC 
填寫模塊所占用的V存儲區的起始地址。你也可以通過“建議地址”按鈕來獲得系統建議的V存儲區的起始地址, 點擊下一步按鈕。

圖10 配置存儲區