QQ
S7-1200 CPU 与 S7-300 CPU 之间的以太网通信通过 S7 通信来实现。当S7-1200作为客户端，S7-300作为服务器，需在客户端单边组态连接和编程，而作为服务器端的S7-300只需准备好通信的数据就行。
硬件和软件
① S7-1200/S7-300(集成PN口)
② STEP7 V11
② STEP7 V11
所完成的通信任务：
① S7-1200 CPU 读取 S7-300 CPU中 DB1 的数据到 S7-1200 的 DB3 中。
② S7-1200 CPU 将本地 DB4 中的数据写到 S7-300 CPU中 DB2 中。
① S7-1200 CPU 读取 S7-300 CPU中 DB1 的数据到 S7-1200 的 DB3 中。
② S7-1200 CPU 将本地 DB4 中的数据写到 S7-300 CPU中 DB2 中。
在S7-1200 CPU一侧配置编程
1. 使用 STEP7 V11 软件新建一个项目并完成硬件配置
在项目树 “Project tree”>“Devices & Networks” >“Networks view” 视图下，创建两个设备的连接。用鼠标点中 PLC_2 上 S7-1200CPU 的 PROFINET 通信口的绿色小方框，然后拖拽出一条线，到另外一个PLC_1 上的PROFINET通信口上，松开鼠标，连接就建立。
2. 网络组态
打开 “Network View” 配置网络，首先点中左上角的“Connections”图标，选择“S7 Connection”，然后选中 S7-1200 CPU，然后右键选择“Add new connection”添加新的连接，如图1. 所示。
图1. 添加连接
然后在“Create new connection”窗口中，选择“Unspecified”，然后点击“Add”建立 S7 连接，如图2.所示。
图2.建立 S7 连接
“S7_Connection_1”为建立的连接，选中连接，在属性的“General”条目中定义连接对方 S7-300PN 口的 IP 地址，如下图3.所示。
图3. 定义连接对方的 IP 地址
图4. 定义通讯双方的 TSAP 号
注意：S7-300 预留给 S7 连接 TSAP 地址：03.02；如果通信伙伴是 S7-400 ，则要根据 CPU 槽位来决定 TSAP 地址,例如: CPU400 在 3 号槽，则 TSAP 地址为 03.03。
图5. 连接 ID 号
配置完网络连接，编译保存并下载。
图6. 通讯连接状态
3. 软件编程
在OB1中，从“Instruction” >“Communication” >“S7 Communication”下，调用 Get、Put 通信指令，创建接收和发送数据块 DB3 和 DB4，定义成 101 个字节的数组，程序调用如下图7.所示。
图7. 程序调用功能
功能块管脚说明：
| CALL “GET” | ,%DB1 | //调用 GET，使用背景DB块：DB1； |
| REQ | ：=%M0.7 | //系统时钟 2秒脉冲 ； |
| ID | ：=W#16#0100 | //连接号，要与连接配置中一致，创建连接时的连接号，如图5.所示； |
| NDR | ：=%M2.0 | //为1时，接收到新数据； |
| ERROR | ：=%M2.1 | //为1时，有故障发生； |
| STATUS | ：=%MW4 | //状态代码； |
| ADDR_1 | ：=P#DB1.DBX0.0 BYTE 10 | //从通信伙伴数据区读取数据的地址； |
| RD_1 | ：=P#DB3.DBX0.0 BYTE 10 | //本地接收数据地址； |
| CALL “PUT” | , %DB2 | //调用 PUT，使用背景DB块：DB2； |
| REQ | ：=%M0.7 | //系统时钟 2秒脉冲； |
| ID | ：=W#16#0100 | //连接号，要与连接配置中一致，创建连接时的连接号，如图5.所示； |
| DONE | ：=%M3.0 | // 为1时，发送完成； |
| ERROR | ：=%M3.1 | // 为1时，有故障发生； |
| STATUS | ：=%MW6 | // 状态代码； |
| ADDR_1 | ：=P#DB2.DBX0.0 BYTE 10 | // 发送到通信伙伴数据区的地址； |
| SD_1 | ：=P#DB4.DBX0.0 BYTE 10 | // 本地发送数据区。 |
4. 监控结果
通过在 S7-1200 侧编程进行 S7 通讯，实现两个 CPU 之间数据交换，监控结果下图8.所示。
