德国SIEMENS西门子佳木斯授权代理商

　　在OB1中，从“Libraries">“SIMATIC_NET_CP">“CP300"下，调用FC5（AG_SEND）、FC6（AG_RECV）通信指令。创建接收数据区为DB2，定义成100个字节的数组。

　　CALL “ AG_RECV" //调用FC6

　　ID ：=1 // 连接号，要与连接配置列表中一致，见图8

　　LADDR ：=W#16#100 //CP的地址，要与配置中一致，见图8

　　RECV ：=P#DB2.DBX 0.0 BYTE 100 //接收数据区

　　NDR ：=M10.0 //为1时，接收到新数据

　　ERROR ：=M10.1 //为1时，有故障发生

　　STATUS ：=MW12 //状态代码

　　LEN ：=MW14 //接收到的实际数据长度

　　CALL “AG_SEND" //调用FC5

　　ACT ：=M0.2 //为1时，激活发送任务

　　ID ：=1 // 连接号，要与连接配置中一致

　　LADDR ：=W#16#100 //CP的地址，要与配置中一致

　　SEND ：=IB0 //发送数据区

　　LEN ：=1 //发送数据的长度

　　DONE ：=M10.2 //为1时，发送完成

　　ERROR ：=M10.3 //为1时，有故障发生

　　STATUS ：=MW16 //状态代码

　　2.3 监控通信结果

　　下载S7-1200和S7-300中的所有组态及程序，监控通信结果，如图10、图11所示。

　　在S7-1200CPU中向DB3中写入数据：“11"、“22"、“33"，则在S7-300中的DB2块收到数据也为“11"、“22"、“33"。

　　在S7-300 CPU中，将“2#1111_1111"写入IB0，则在S7-1200CPU中QB0中收到的数据也为“2#1111_1111"。

　　图10 S7-1200监控表

　　图11 S7-300 变量表

　　3. TCP 通信

　　使用TCP 协议通信，除了连接参数的定义不同，通信双方的其它组态及编程与前面的ISO on TCP 协议通信相同。

　　S7-1200 CPU中，使用 TCP 协议与S7-300通信时，PLC_1的连接参数，如图12所示。通信伙伴 S7-300的连接参数，如图13所示。

　　图12 S7-1200 的TCP连接参数的配置

　　图13 S7-300 的TCP连接参数的配置