西门子6ES7288-3AE08-0AA0解密
上海斌勤电气技术有限公司；我公司支持上门处货，提货，送货上门；
地 址：上海市松江区三新北路1800弄（松江商务电子园区）24号楼5005室
联 系 人 ：康经理;销售与维修(销售工程师）1、 SIMATIC S7 系列PLC、S7200、s71200、S7300、S7400、ET200
2、 逻辑控制模块 LOGO！230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP 系列直流电源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A
4、HMI 触摸屏TD200 TD400C TP177,MP277 MP377 SMART700 SMART1000
6ES7288-3AE08-0AA0
SIMATIC S7-200 SMART， 模拟输入 SM AI08，8 模拟输入， 0...10V，0...5V，+/-5V，+/-2.5V 或者 0/4-20mA； 11 Bit+符号位（12 Bit ADC）
6ES7288-1SR20-0AA0 S7-200 SMART，CPU SR20，标准型 CPU 模块，继电器输出，220 V AC 供电，12 输入/8 输出
6ES7288-1ST20-0AA0 S7-200 SMART，CPU ST20，标准型 CPU 模块，晶体管输出，24 V DC 供电，12 输入/8 输出
6ES7288-1SR30-0AA0 S7-200 SMART，CPU SR30，标准型 CPU 模块，继电器输出，220 V AC 供电，18 输入/12 输出
6ES7288-1ST30-0AA0 S7-200 SMART，CPU ST30，标准型 CPU 模块，晶体管输出，24 V DC 供电，18 输入/12 输出
6ES7288-1SR40-0AA0 S7-200 SMART，CPU SR40，标准型 CPU 模块，继电器输出，220 V AC 供电，24 输入/16 输出
6ES7288-1ST40-0AA0 S7-200 SMART，CPU ST40，标准型 CPU 模块，晶体管输出，24 V DC 供电，24 输入/16 输出
6ES7288-1SR60-0AA0 S7-200 SMART，CPU SR60，标准型 CPU 模块，继电器输出，220 V AC 供电，36 输入/24 输出
6ES7288-1ST60-0AA0 S7-200 SMART，CPU ST60，标准型 CPU 模块，晶体管输出，24 V DC 供电，36 输入/24 输出
6ES7288-1CR40-0AA0 S7-200 SMART，CPU CR40，经济型 CPU 模块，继电器输出，220 V AC 供电，24 输入/16 输出
6ES7288-1CR60-0AA0 S7-200 SMART，CPU CR60，经济型 CPU 模块，继电器输出，220 V AC 供电，36 输入/24 输出
6ES7288-2DE08-0AA0 S7-200 SMART，EM DI08，数字量输入模块，8 x 24 V DC 输入
6ES7288-2DR08-0AA0 S7-200 SMART，EM DR08，数字量输出模块，8 x 继电器输出
6ES7288-2DT08-0AA0 S7-200 SMART，EM DT08，数字量输出模块，8 x 24 V DC 输出
6ES7288-2DR16-0AA0 S7-200 SMART，EM DR16，数字量输入/输出模块，8 x 24 V DC 输入/8 x 继电器输出
6ES7288-2DT16-0AA0 S7-200 SMART，EM DT16，数字量输入/输出模块，8 x 24 V DC 输入/8 x 24 V DC 输出
6ES7288-2DR32-0AA0 S7-200 SMART，EM DR32，数字量输入/输出模块，16×24 V DC 输入/16 x 继电器输出
6ES7288-2DT32-0AA0 S7-200 SMART，EM DT32，数字量输入/输出模块，16 x 24 V DC 输入/16 x 24 V DC 输出
6ES7288-3AE04-0AA0 S7-200 SMART，EM AE04，模拟量输入模块，4 输入
6ES7288-3AE08-0AA0 S7-200 SMART，EM AE08，模拟量输入模块，8 输入
6ES7288-3AQ02-0AA0 S7-200 SMART，EM AQ02，模拟量输出模块，2 输出
6ES7288-3AQ04-0AA0 S7-200 SMART，EM AQ04，模拟量输出模块，4 输出
6ES7288-3AM03-0AA0 S7-200 SMART，EM AM03，模拟量输入/输出模块，2 输入/ 1 输出
6ES7288-3AM06-0AA0 S7-200 SMART，EM AM06，模拟量输入/输出模块，4 输入/ 2 输出
6ES7288-3AR02-0AA0 S7-200 SMART，EM AR02，热电阻输入模块，2 通道
6ES7288-3AR04-0AA0 S7-200 SMART，EM AR04，热电阻输入模块，4 通道
6ES7288-3AT04-0AA0 S7-200 SMART，EM AT04，热电偶输入模块，4 通道
6ES7288-7DP01-0AA0 S7-200 SMART，EM DP01，Profibus-DP从站扩展模块
6ES7288-0CD10-0AA0 PM207电源，输入: 120/230 V AC (88-370 V DC)，输出: 24 V DC/3 A
6ES7288-0ED10-0AA0 PM207电源，输入: 120/230 V AC (88-370 V DC)，输出: 24 V DC/5 A
6ES7288-5CM01-0AA0 S7-200 SMART，SB CM01，通信信号板，RS485/RS232
6ES7288-5DT04-0AA0 S7-200 SMART，SB DT04，数字量扩展信号板，2 x 24 V DC 输入/2 x 24 V DC 输出
6ES7288-5AE01-0AA0 S7-200 SMART，SB AE01，模拟量扩展信号板， 1 路模拟量输入
6ES7288-5AQ01-0AA0 S7-200 SMART，SB AQ01，模拟量扩展信号板，1 路模拟量输出
6ES7288-5BA01-0AA0 S7-200 SMART，SB BA01，电池信号板，支持普通纽扣电池
6AV6648-0BC11-3AX0 SMART LINE，SMART 700 IE，7 英寸宽屏，
64 K 色真彩显示，集成RS422/485串口、工业以太网接口
6AV6648-0BE11-3AX0 SMART LINE，SMART 1000 IE，10.2 英寸宽屏，
64 K 色真彩显示，集成RS422/485串口、工业以太网接口
6AV6648-0CC11-3AX0 SMART LINE V3，SMART 700 IE V3，7 英寸宽屏，
64 K 色真彩显示，集成RS422/485串口、工业以太网接口、USB 2.0 host接口
6AV6648-0CE11-3AX0 SMART LINE V3，SMART 1000 IE V3，10.1 英寸宽屏，
64 K 色真彩显示，集成RS422/485串口、工业以太网接口、USB 2.0 host接口
S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET网络的一种优化的通信协议，主要用于S7-300/400PLC之间的通信。
经过测试发现S7-1200与S7-200 SMART PLC 之间的S7通信也是可以成功的，S7-1200侧编程调用PUT/GET指令或者S7-200 SMART侧编程调用PUT/GET指令都是可以的。
注意：
1.S7-200 SMART CPU 与S7-1200 之间的S7通信未经西门子官方测试，本文档仅供客户测试使用，使用该种通信方式所产生的任何危险需要有客户自己承担！
2.S7-200 SMARTPLC V2.0 版本才开始支持PUT/GET通信，V1.0版本的CPU需要升级固件后方可支持PUT/GET。
3.本文只介绍了S7-1200侧调用PUT/GET指令编程方式（S7-200 SMART CPU作为服务器方，无需编程），未介绍S7-200 SMART侧编程调用PUT/GET方式。
本文以采用1个CPU1215C(6ES7215-1AG40-0AB0)，1个S7-200 SMART PLC为例，介绍它们之间的S7通信。
硬件：
① S7-1200 CPU
② S7-200 SMART CPU (固件V2.0)
③ PC （带以太网卡）
④ TP以太网电缆
软件：
① STEP7 V13 SP1
② STEP 7 Micro/WIN SMART V2.1
所完成的通信任务：
① S7-1200 将通信数据区 DB1 中的200 个字节发送到 S7-200 SMART的VB 数据区。
② S7-1200 读取 S7-200 SMART中的VB数据区存储到S7-1200 的数据区DB2 。
1. 使用TIA V13 软件新建一个项目，添加1个S7-1200站点并为其分配网络和IP地址 ，如图1.所示。
图1. TIA 软件中添加S7-1200站点
2. TIA 软件的网络视图中为S7-1200 CPU 添加一个新连接，如图2.所示。
图2.S7-1200 添加新连接
在弹出"创建新连接"对话框中选择"未指定"，然后点击"添加"按钮，添加新连接，如图3.所示。
图3.选择未指定连接
需要为新创建的连接指定连接伙伴方的IP地址和TSAP，设置方法如图4.，图5.所示。
注意：S7-200 SMART 侧的TSAP 只能设置为03.00 或者03.01 。
图4. 设置连接伙伴方IP地址
图5. 设置连接伙伴方TSAP地址
1 .创建发送数据块DB1（接收区数据块DB2类似），数据块定义为200个字节的数组且数据块的属性中需要取消"优化的块访问"选项，如图6. 所示。
图6. 创建数据块并取消优化访问
2.发送数据块与接收数据块创建完成后，即可在OB1中调用PUT/GET指令，进行S7通信了，如图7.所示。
图7.调用PUT/GET指令
表1.PUT 指令参数说明
|
CALL “PUT” |
, %DB3 |
//调用 PUT，使用背景DB块：DB3 |
|
REQ |
：=%M0.0 |
//上升沿触发程序块的调用 |
|
ID |
：=W#16#0100 |
//连接号，要与连接配置中一致，创建连接时的连接号，见图1.标记7 |
|
DONE |
：=%M2.0 |
// 为1时，发送完成 |
|
ERROR |
：=%M2.1 |
// 为1时，有故障发生 |
|
STATUS |
：=%MW4 |
// 状态代码 |
|
ADDR_1 |
：=P#DB1.DBX0.0 BYTE 200 |
// 发送到通信伙伴数据区的地址，对应S7-200 SMART VB0-VB199 |
|
SD_1 |
：=P#DB1.DBX0.0 BYTE 200 |
// 本地发送数据区 |
表2.GET指令参数说明
|
CALL “GET” |
, %DB4 |
//调用 GET，使用背景DB块：DB4 |
|
REQ |
：=%M0.1 |
//系统时钟 2秒脉冲 |
|
ID |
：=W#16#0100 |
//连接号，要与连接配置中一致，创建连接时的连接号，见图1.标记7 |
|
NDR |
：=%M2.2 |
//为1时，接收到新数据 |
|
ERROR |
：=%M2.3 |
//为1时，有故障发生 |
|
STATUS |
：=%MW6 |
//状态代码 |
|
ADDR_1 |
：=P#DB1.DBX200.0 BYTE 200 |
//从通信伙伴数据区读取数据的地址，对应S7-200 SMART VB200-VB399 |
|
RD_1 |
：=P#DB2.DBX0.0 BYTE 200 |
//本地接收数据地址 |
综合以上步骤，已经完成了S7-1200 硬件和软件部分的编程，下载只需要将程序下载到S7-1200 PLC 即可。
1.连接状态监控
S7连接成功的建立是调用PUT/GET指令的基础，S7连接成功建立后，方能正确执行PUT/GET指令。
在TIA 软件的网络视图中，将软件切换到在线模式，可以监控S7连接状态，如图8.所示。
图8.监控S7连接状态
S7连接成功建立后，S7-1200 触发PUT/GET指令，通过TIA 软件监控表和STEP 7 Micro/WIN SMART 软件的状态表，可以监控数据通信是否正常。
注意：S7-200 SMART中V区对应于DB1，即在PUT指令中使用的通信伙伴数据区ADDR_1=P#DB1.DBX0.0 BYTE 200在S7-200 SMAR中对于为VB0~VB199。
本文档中S7-200 SMART 做S7通讯的服务器，占用S7-200 SMART PLC 的服务器连接资源，S7-200 SMART PLC 本身不需要编写通讯程序。
S7-1200 与S7-200 SMART S7 通讯的另外一种方法是S7-200 SAMRT PLC做客服端，S7-1200做服务器。该方式需要S7-200 SMART调用PUT/GET指令，S7-1200侧不需要编写通讯程序。
该方式比较简单，本文档不做介绍。
西门子6ES7288-3AE08-0AA0解密
