本文主要介紹西門子200SMART的以太網通信功能。

每個S7-200 SMART CPU都提供一個以太網端口和一個 RS485端口（端口0），標準型CPU額外支持SB CM01信號板（端口1），信號板可通過STEP 7-Micro/WIN SMART軟件組態為RS232通信端口或RS485通信端口。

S7-200 SMART CPU可實現CPU、編程設備和HMI（人機界面）之間的多種通信：

• CPU 與 STEP 7-Micro/WIN SMART 軟件之間的數據交換。

• CPU 與 HMI 之間的數據交換。

• CPU 與其它 S7-200 SMART CPU 之間的 GET/PUT 通信。

• CPU 與第三方設備之間的Open IE( TCP、ISO on TCP、UDP) 通信。

• CPU 與IO設備或控制器之間的PROFINET 通信（S7-200 SMART V2.4只支持做PROFINET的IO控制器，S7-200 SMART V2.5起支持做PROFINET的控制器和IO設備）。

• CPU 與 HMI 之間的數據交換(PPI協議)。

• CPU 使用自由端口模式與其它設備之間的串行通信（ 例如：XMT/RCV 通信、Modbus RTU通信、USS通信等）。

S7-200 SMART CPU可同時支持的最大通信連接資源數如下：

• 1個連接用于與 STEP 7-Micro/WIN SMART 軟件的通信。

• 8個連接用于 CPU 與 HMI 之間的通信。

• 8個連接用于CPU 與其它S7-200SMARTCPU之間的 GET/PUT 主動連接。

• 8個連接用于 CPU 與其它 S7-200SMARTCPU 之間的 GET/PUT 被動連接。

• 8個連接用于 CPU 與第三方設備之間的Open IE主動連接。

• 8個連接用于 CPU 與第三方設備之間的Open IE被動連接。

• 8個連接用于 CPU 其他IO設備或者驅動器的PROFINET連接。

• 1個連接用于 CPU 其他IO控制器的PROFINET連接。

• 4個連接用于 CPU 與 HMI 之間的通信(PPI協議)。
  

西門子S7通信協議是以太網通信的一種方式，也是西門子S7系列PLC的專用通信協議，適用于S7系列所有PLC型號的通信，需要注意的是它是一種單邊通信。只需要在本地編寫通信程序，遠程站無需編寫任何通信程序。

下面介紹2臺200SMART PLC之間進行S7通信：

要求：本地站I0.0-I0.7控制遠程站Q0.0-Q0.7；遠程站VB0的狀態控制本地站QB0的狀態。

1.進行S7通信向導；

2.調用通信子程序；

3.進行效果測試。

首先在軟件中的“工具”菜單欄選擇“Get/Put”便會打開Get/Put向導對話框；如下圖所示創建一個寫操作和讀操作。

第一個操作項作為寫操作，傳送字節1個；表示本地站IB0控制遠程站QB0,并填寫遠程PLCIP地址。

第二個操作項作為讀操作，傳送字節1個；表示把遠程站VB0的數據傳給本地站QB0,并填寫遠程PLCIP地址。

分配庫存儲區地址，此處需要注意，該70個字節的地址不能和其它地方重疊。

調用通信子程序，EN端用SM0.0一直調用。

最后進行程序的驗證如下圖所示，在本地站的I0.0-I0.3導通后，就能點亮遠程站中的Q0.0-Q0.3。而在遠程站中的VB0寫入56則本地站的Q0.3-Q0.5就能點亮。