DATA DONE BUSY ERROR STATUS RCVD_LEN ：P#DB5.DBX10.0 BYTE 10 ：M30.0 ：M30.1 ：M30.2 ：MW32 ：MW34 // 接受数据区的数据，需要注意DB块要选用绝对寻址 // 任务执行完成并且没有错误，该位置1 // 该位为1，代表任务未完成，不能激活新任务 // 通信过程中有错误发生，该位置1 // 有错误发生时，会显示错误信息号 // 实际接受数据的字节数 图7.?调用发送和接收指令
?接收和发送指令调用需要注意：
程序块的 ID 要与指令 TCON 中的 ID 保持一致 DATA 参数的填写方法 ( 以 TRCV 程序块为例 )： 1、直接输入 : P#DB5.DBX10.0 BYTE 10
2、打开数据块，点击数据块右上角浮动按钮，移动数据块与OB1并
排显示，选中数据块变量名称 “ TCP_RCV ” 拖拽到 TRCV 指令 DATA 参数处，该区域显示为绿色，释放鼠标即可。
S7-200 SMART侧编程 ( 服务器侧组态编程 )
1.打开STEP 7 Micro/WIN SMART>项目树>指令树>库>Open User Communication?,调用TCP_CONNECT ，如图8所示。
TCP_CONNECT EN Req ：SM0.0 ：V6010.0 ：SM0.0闭点 ：1 //调用TCP_CONNECT //使能输入 //如果 Req = TRUE，CPU 启动连接操作。如果 Req?=?FALSE，则输出显示连接的当前状态。使用上升沿触发 //TRUE = 主动连接 ;FALSE = 被动连接 // CPU 使用连接 ID (ConnID) 为其它指Active ConnID 令标识该连接。可能的 ConnID 范围为 0 到 65534。 IPaddr1~4 ：0~0 //IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。服务器侧IP地址写0，表示接收所有请求 //RemPort 是远程设备上的端口号。远程端口号范围为 1 到 49151。对于被动连接，使用零。 // LocPort 是本地设备上的端口号。本地端口号范围为 1 到 49151，但存在一些限制。 // 当连接操作完成且没有错误时，指令置位 Done 输出。 // 当连接操作正在进行时，指令置位 Busy 输出。 // 当连接操作完成但发生错误时，指令置位 Error 输出 // 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误） RemPort ：0 LocPort DONE BUSY ERROR ：2000 ：V6000.0 ：V6000.1 ：V6000.2 STATUS ：VB6002 图8.?指令位置及调用连接指令
2.调用TCP_SEND 和 TCP_RCV 指令，如图9 所示。 CALL TCP_SEND EN Req ConnID DataLen DataPtr ：SM0.5 ：SM0.5 :1 :10 ：&VB0 //调用TCP_SEND //使能输入 //如果 Req = TRUE，CPU 启动发送操作。如果 Req?=?FALSE，则输出显示发送操作的当前状态。 //连接 ID (ConnID) 是此发送操作所用连接的编号。使用您为 TCP_CONNECT 操作选择的 ConnID。 //DataLen 是要发送的字节数（1 到 1024）。 //DataPtr 是指向待发送数据的指针。这是指向 I、Q、M 或 V 存储器的 S7-200 SMART 指针（例如，＆VB100）。 // 当连接操作完成且没有错误时，指令置位 Done 输出。 // 当连接操作正在进行时，指令置位 Busy 输出。 Done Busy ：V6000.6 ：V6000.7 Error ：V6001.0 // 当连接操作完成但发生错误时，指令置位 Error 输出。 // 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误） //调用TCP_RECV //使能输入，常1接收 //CPU 将连接 ID (ConnID) 用于此接收操作（连接过程中定义）。 // MaxLen 是要接收的最大字节数（例如，DataPt 中缓冲区的大小（1 到 1024））。 // DataPtr 是指向接收数据存储位置的指针。这是指向 I、Q、M 或 V 存储器的 S7-200 SMART 指针（例如，＆VB100） //当接收操作完成且没有错误时，指令置位 Done 输出。当指令置位 Done 输出时，Length 输出有效。 // 当接收操作正在进行时，指令置位 Busy 输出。 // 当接收操作完成但发生错误时，指令置位 Error 输出 // 如果指令置位 Error 输出，Status 输出会显示错误代码。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。 //Length 是实际接收的字节数。 Status CALL TCP_RECV EN ConnID MaxLen ：VB6004 ：SM0.0 ：1 ：10 ：&VB2000 ：V6001.1 ：V6001.2 ：V6001.3 ：VB6005 ：VW6006 DataPtr Done Busy Error Status Length 图9.?调用发送和接收指令
3.分配库存储区，如图10 所示。
图10.?分配库存储区
?注意：为保证指令库可以正常工作，分配库存储区的时候，一定不能与程序中使
用的其他 V 区地址重叠！！
通信结果
将 S7-300 和 S7-200 SMART程序编译，下载 ；
S7-300 侧触发 TCON 指令的REQ （M10.0 置位为1），S7-200 SMART 侧触发 TCP_CONNECT 指令的Req （V6010.0 置位为1 ）以建立连接 ；
通信结果如下：
（六）S7-200 SMART 与 S7-300 集成 PN 口之间 TCP 通信— S7-200 SMART 作为客户端
TCP 协议通信
TCP 通信为面向连接的通信，需要双方都调用指令以建立连接及交换数据。S7-200 SMART 与 S7-300 通过 TCP 通信，在 S7-300 调用 T-block 指令 ( TCON,
TDISCON, TSEND, TRCV ) ，在 S7-200 SMART 调用 Open User Communication 库指令( TCP_CONNECT,DISCONNECT,TCP_SEND,TCP_RECV) 。双方的发送和接收指令必须成对出现。
客户端：主动建立连接，可以理解为主站 ； 服务器：被动建立连接，可以理解为从站。
?注意：
S7-200 SMART 在 CPU 硬件固件及编程软件版本均升级到 V2.2 之后才开始支持开放式通信。编程软件版本低于V2.2，无 Open User Communication 库指令；硬件固件低于 V2.2，硬件不支持开放式通信协议。
S7-200 SMART TCP 连接资源：8个主动连接资源，8个被动连接资源 S7-200 SMART TCP 通信数据量：1024 字节 硬件和软件需求及所完成的通信任务 硬件：?
① S7-300 CPU （IP 地址；子网掩码）
② S7-200 SMART CPU (固件版本V2.2) ( IP 地址；子网掩码）
③ PC （带以太网卡）
④ TP 以太网电缆
软件：
① STEP7 V13 SP1 Upd 9
② STEP 7 Micro/WIN SMART （ 软件版本 V2.2 ）? 所完成的通信任务：
① S7-200 SMART 发送 10 个字节数据： （ S7- 200 SMART 侧 ） VB0~VB9 -->（ S7-300 侧 ） DB5.DBB10~DB5.DBB19
② S7-200 SMART 接收 10 个字节数据： ( S7-200 SMART 侧 ） VB2000~VB2009<--?（ S7-300 侧 ）?DB5.DBB0~DB5.DBB9
S7-200 SMART侧编程 ( 客户机侧组态编程 )
1.打开STEP 7 Micro/WIN SMART>项目树>指令树>库>Open User Communication?,调用TCP_CONNECT ，如图1所示。
TCP_CONNECT EN ：SM0.0 ：V6010.0 ：SM0.0 ：1 //调用TCP_CONNECT //使能输入 //如果 Req = TRUE，CPU 启动连接操作。如果 Req?=?FALSE，则输出显示连接的当前状态。使用上升沿触发 //TRUE = 主动连接 ;FALSE = 被动连接 // CPU 使用连接 ID (ConnID) 为其它指令标识该连接。可能的 ConnID 范围为 0 到 65534。 //IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。为伙伴的IP地址 //RemPort 是远程设备上的端口号。远程端口号范围为 1 到 49151。 // LocPort 是本地设备上的端口号。本地端口号范围为 1 到 49151，但存在一些限制。 Req Active ConnID IPaddr1~4 ： ：2000 ：2000 RemPort LocPort
SSMART通讯问题—以太网设置
