1.S7-200和S7-300進行MPI通信
S7-200 PLC與S7-300 PLC之間采用MPI通訊方式時，S7-200 PLC中不需要編寫任何與通訊有關(guān)的程序，只需要將要交換的數(shù)據(jù)整理到一個連續(xù)的V 存儲區(qū)當(dāng)中即可，而S7-300 PLC中需要在組織塊OB1（或是定時中斷組織塊OB35）當(dāng)中調(diào)用系統(tǒng)功能X_GET（SFC67）和X_PUT(SFC68)，以實現(xiàn)S7-200 PLC與S7-300 PLC之間的通訊。調(diào)用SFC67和SFC68時VAR_ADDR參數(shù)填寫S7-200的數(shù)據(jù)地址區(qū)，由于S7-200的數(shù)據(jù)區(qū)為v區(qū)，這里需填寫 P#DB1.DBX×× BYTE n 對應(yīng)的就是S7200 V存儲區(qū)當(dāng)中VB××到VB（××＋n）的數(shù)據(jù)區(qū)。例如交換的數(shù)據(jù)存在S7-200中VB50到VB59這10個字節(jié)當(dāng)中，VAR_ADDR參數(shù)應(yīng)為 P#DB1.DBX50.0 BYTE 10.
首先根據(jù)S7-300的硬件配置，在STEP7當(dāng)中組態(tài)S7-300站并且下載，注意S7-200和S7-300出廠默認的MPI地址都是2，所以必須修 改其中一個PLC的站地址，例子程序當(dāng)中將S7-300 MPI地址設(shè)定為2，S7-200地址設(shè)定3，另外要分別將S7-300和S7-200的通訊速率設(shè)定一致，可設(shè)為9.6K，19.2K，187.5K三 種波特率，例子程序當(dāng)中選用了19.2K的速率。

S7-200 PLC修改MPI地址可以參考下圖：

圖1 S7-200 設(shè)置MPI地址

S7-300 PLC修改MPI地址可以參考下圖：

圖2 S7-300 設(shè)置MPI地址

例子程序在OB1當(dāng)中調(diào)用數(shù)據(jù)讀寫功能塊：SFC67和SFC68，如下圖：

圖3 程序編寫

分別在STEP7 MicroWin32 和STEP7當(dāng)中監(jiān)視S7-200和S7-300 PLC當(dāng)中的數(shù)據(jù)，數(shù)據(jù)監(jiān)視界面如下：

圖4 S7-200監(jiān)控結(jié)果

圖5 S7-300監(jiān)控結(jié)果

通過CP5611，STEP7 MicroWin32， Set PG/PC Interface可以讀取S7200和S7300的站地址，如下圖：

圖6 CP5611診斷結(jié)果（站地址0為進行編程的計算機）

圖7 使用STEP7 MicroWin32診斷結(jié)果

2.S7-200和S7-300進行PROFIBUS通信
S7-300與S7-200通過EM277進行 PROFIBUS DP通訊，需要在STEP7中進行S7-300站組態(tài)，在S7-200系統(tǒng)中不需要對通訊進行組態(tài)和編程，只需要將要進行通訊的數(shù)據(jù)整理存放在V 存儲區(qū)，并且S7-300組態(tài)EM277從站時設(shè)置正確的地址即可。
插入一個S7-300的站：

圖8 S7-300組態(tài)

選中STEP7的硬件組態(tài)窗口中的菜單 Option® Install new GSD（GSD 文件下載：113652）

導(dǎo)入SIEM089D.GSD文件，安裝EM277從站配置文件，如下圖：

圖9 安裝GSD

在SIMATIC文件夾中有EM277的GSD文件：

圖10 安裝GSD

導(dǎo)入GSD文件后，在右側(cè)的設(shè)備選擇列表中找到EM277從站，PROFIBUS DP®Additional Field Devices®PLC®SIMATIC®EM277,并且根據(jù)通訊字節(jié)數(shù)，選擇一種配置，本例選擇8字節(jié)入/8字節(jié)出的方式，如下圖：

圖11 通信區(qū)域組態(tài)

根據(jù)EM277上的撥位開關(guān)設(shè)定以上EM277從站的站地址。

圖12組態(tài)DP通信地址

組態(tài)完系統(tǒng)的硬件配置后，將編譯下載到S7-300的PLC當(dāng)中。S7-300的硬件下載完成后，將EM277的撥位開關(guān)撥到與以上硬件組 態(tài)的設(shè)定值一致，在S7-200中編寫程序?qū)⑦M行交換的數(shù)據(jù)存放在VB0－VB15，對應(yīng)S7-300的PQB0-PQB7和PIB0-PIB7，打開 STEP7中的變量表和STEP7 MicroWin32的狀態(tài)表進行監(jiān)控，它們的數(shù)據(jù)交換結(jié)果如下圖：

圖13 通信數(shù)據(jù)監(jiān)控

圖14 通信數(shù)據(jù)監(jiān)控

注意：VB0－VB7是S7－300寫到S7－200的數(shù)據(jù)，VB8－VB15是S7－300從S7－200讀取的值。EM277上撥位開 關(guān)的位置一定要和S7－300中組態(tài)的地址值一致。如果使用的S7-200通信區(qū)域不從VB0開始，則需要設(shè)置地址偏移，在S7-300硬件組態(tài)中雙擊 EM277，修改數(shù)值0為實際使用的數(shù)值即可，如下圖所示：

圖15 地址區(qū)域偏移設(shè)置

3.S7-200和S7-300進行以太網(wǎng)通信
可以把S7-200的以太網(wǎng)模塊CP243-1配置為CLIENT，使用STEP 7 Micro/WIN32中的向?qū)нM行通信的配置即可。在命令菜單中選擇工具--> 以太網(wǎng)向?qū)А?

圖16 打開以太網(wǎng)向?qū)?

第一步是對以太網(wǎng)通信的描述.點擊下一步開始以太網(wǎng)配置。

圖17 向?qū)Ы榻B

在此處選擇模塊的位置,在線的情況下，您也可以用讀取模塊按鈕搜尋在線的CP243-1模塊。點擊下一步；

圖18 讀取模塊

在此處填寫IP地址和子網(wǎng)掩碼。點擊下一步；

圖19 地址設(shè)置

需要填寫模塊的連接數(shù)目，如只和CP343-1通信則在此處填寫1，點擊下一步。

圖20 模塊占用地址設(shè)置

選擇此為客戶機連接，遠程屬性TSAP （Transport Service Access Point）填寫為03.02，輸入343-1的IP地址.，點擊數(shù)據(jù)傳輸按鈕進入數(shù)據(jù)交換的定義。

圖21 連接設(shè)置

點擊新傳輸按鈕進入設(shè)置：選擇是讀取數(shù)據(jù)還是寫入數(shù)據(jù)。填寫通訊數(shù)據(jù)的字節(jié)個數(shù)，填寫發(fā)送數(shù)據(jù)區(qū)和接收數(shù)據(jù)區(qū)的起始地址，本例中為從S7-300的MB200開始讀取8個字節(jié)到vb1000開始的8個字節(jié)的區(qū)域中。
點擊確認按鈕：

圖22 數(shù)據(jù)區(qū)域設(shè)置

選擇CRC校驗,使用缺省的時間間隔30秒,點擊下一步按鈕。

圖23 使用CRC

填寫模塊所占用的V存儲區(qū)的起始地址。你也可以通過Suggest Address按鈕來獲得系統(tǒng)建議的V存儲區(qū)的起始地址, 點擊下一步按鈕。

圖24 配置存儲區(qū)

完成以太網(wǎng)向?qū)渲煤笮枰诔绦蛑姓{(diào)用以太網(wǎng)向?qū)傻腅THx_CTRL和ETH0_XFR, 然后，將整個項目下載到作CLIENT的S7-200 CPU上。

圖25 程序編寫