本文以采用1個CPU1215C(6ES7215-1AG40-0AB0)，1個S7-200SMART PLC為例，介紹它們之間的S7通信。硬件：S7-1200CPU S7-200 SMART CPU (固件V2.0)PC（帶以太網卡）TP以太網電纜軟件：TIAV16STEP 7 Micro/WIN SMART V2.1所完成的通信任務：S7-1200將通信數據區DB1中的200個字節發送到S7-200SMART的VB數據區。S7-1200讀取S7-200SMART中的VB數據區存儲到S7-1200的數據區DB2。S7-1200側硬件組態和網絡組態1使用TIAV16 軟件新建一個項目，添加1個S7-1200站點并為其分配網絡和IP地址，如圖1-1所示。  圖1-1博圖軟件中添加S7-1200站點2.TIA V16軟件的網絡視圖中為S7-1200CPU 添加一個新連接，如圖1-2所示：  圖1-2S7-1200添加新連接在彈出"創建新連接"對話框中選擇"未指定"，然后點擊"添加"按鈕，添加新連接，如圖1-3所示。 圖1-3選擇未指定連接需要為新創建的連接指定連接伙伴方的IP地址和TSAP，設置方法如圖1-4，圖1-5所示。注意：S7-200SMART 側的TSAP只能設置為03.00或者03.01。 圖1-4設置連接伙伴方IP地址 圖1-5設置連接伙伴方TSAP地址TIA軟件程序編程1.創建發送數據塊DB1（接收區數據塊DB2類似），數據塊定義為200個字節的數組且數據塊的屬性中需要取消"優化的塊訪問"選項，如圖1-6所示。 圖1-6創建數據塊并取消優化訪問2.發送數據塊與接收數據塊創建完成后，即可在OB1中調用PUT/GET指令，進行S7通信了，如圖1-7所示。 圖1-7調用PUT/GET指令表1.PUT指令參數說明CALL “PUT”, %DB3//調用 PUT，使用背景DB塊：DB3REQ：=%M0.0//上升沿觸發程序塊的調用ID：=W#16#0100//連接號，要與連接配置中一致，創建連接時的連接號，見圖1.標記7DONE：=%M2.0// 為1時，發送完成ERROR：=%M2.1// 為1時，有故障發生STATUS：=%MW4// 狀態代碼ADDR_1：=P#DB1.DBX0.0 BYTE 200// 發送到通信伙伴數據區的地址，對應S7-200 SMART VB0-VB199SD_1：=P#DB1.DBX0.0 BYTE 200// 本地發送數據區表2.GET指令參數說明CALL “GET”, %DB4//調用 GET，使用背景DB塊：DB4REQ　：=%M0.1//系統時鐘 2秒脈沖ID：=W#16#0100//連接號，要與連接配置中一致，創建連接時的連接號，見圖1.標記7NDR：=%M2.2//為1時，接收到新數據ERROR：=%M2.3//為1時，有故障發生STATUS：=%MW6//狀態代碼ADDR_1：=P#DB1.DBX200.0 BYTE 200//從通信伙伴數據區讀取數據的地址，對應S7-200 SMART VB200-VB399RD_1：=P#DB2.DBX0.0 BYTE 200//本地接收數據地址綜合以上步驟，已經完成了S7-1200硬件和軟件部分的編程，下載只需要將程序下載到S7-1200PLC 即可。狀態監控1.連接狀態監控S7連接成功的建立是調用PUT/GET指令的基礎，S7連接成功建立后，方能正確執行PUT/GET指令。在TIA軟件的網絡視圖中，將軟件切換到在線模式，可以監控S7連接狀態，如圖1-8所示。 圖1-8監控S7連接狀態S7連接成功建立后，S7-1200觸發PUT/GET指令，通過TIA軟件監控表和STEP7 Micro/WIN SMART 軟件的狀態表，可以監控數據通信是否正常。注意：S7-200SMART中V區對應于DB1，即在PUT指令中使用的通信伙伴數據區ADDR_1=P#DB1.DBX0.0BYTE 200在S7-200SMAR中對于為VB0~VB199。本文檔中S7-200SMART 做S7通訊的服務器，占用S7-200SMART PLC 的服務器連接資源，S7-200SMART PLC 本身不需要編寫通訊程序。S7-1200與S7-200SMART S7 通訊的另外一種方法是S7-200SAMRT PLC做客服端，S7-1200做服務器。該方式需要S7-200SMART調用PUT/GET指令，S7-1200側不需要編寫通訊程序。