S7-1500 CPU或S7-1200 CPU上使用PUT/GET访问
1 激活PUT/GET访问
从TIA Portal V19和CPU固件V3.1（对于S7-1200来说是V4.7）开始，S7-1500和S7-1200 CPU对用户、角色和CPU功能权限进行了改进的管理。这需要进行高级组态以激活PUT/GET访问。与以前的固件版本相比，从TIA Portal V19开始，"用户和角色"和"功能权限类别"需要进行额外的设置。
注意：启用PUT/GET通信会降低对外部网络未经授权访问该设备功能和数据的保护。确保此类通信仅与适当的网络安全措施相结合使用。
步骤如下：
导航到项目导航中的“安全设置”。
- 双击“用户与角色”。
- 转到“角色”选项卡。
- 添加一个新角色并设置一个名称，例如PutGet。
- 转到“运行系统权限”选项卡。
- 在“功能权限类别”下选择您的PLC。
- 在“功能权限”下激活“HMI访问”访问级别。
- 在“用户和角色”下转到“用户”选项卡。
- 激活“匿名”用户。
- 点击“确定”确认以下消息。
- 在“分配角色”下，将新创建的角色分配给匿名用户。
转到“设备视图”。
- 打开CPU的“属性”。
- 导航到“防护与安全>连接机制”。
- 激活“允许来自远程对象的PUT/GET通信访问”的选项。
保存和编译组态，并将更改下载到CPU中。
现在您已经允许客户端使用PUT/GET方式访问CPU。
2 通讯配置
所完成的通信任务：
- CPU Clinet 将通讯数据区 DB1 块中的 10 个字节的数据发送到 CPU server 的接收数据区 DB1 块中；
- CPU Clinet 将CPU server 发送数据区 DB2 块中的 10 个字节的数据读到CPU Clinet 的接收数据区 DB2 块中。
CPU之间 S7 通讯，可以分2种情况来操作，具体如下：
- 第一种情况：两个 CPU 在一个项目中操作
- 第二种情况：两个 CPU 不在一个项目中的操作
2.1 两个 CPU 在同一项目中
使用 STEP 7 在同一个项目中，新建两个S7-1200站点，然后做 S7 通讯。
2.1.1 使用 Step7 V13生成项目
使用 STEP7 创建一个新项目，并通过“添加新设备”组态 S7-1200 站 client V4.1，选择 CPU1214C DC/DC/DC V4.1（client IP:192.168.0.10）；接着组态另一个S7-1200站 server v2.0，选择 CPU1214C DC/DC/DC V2.0（server IP:192.168.0.12），如图 1 所示。
图 1 在新项目中插入2个 S7-1200 站点
2.1.2 网络配置，组态 S7 连接
在“设备组态”中 ，选择“网络视图”栏进行配置网络，点中左上角的“连接”图标，连接框中选择“S7连接”，然后选中client v4.1 CPU（客户端），右键选择“添加新的连接”，在创建新连接对话框内，选择连接对象“server v2.0 CPU”，选择“主动建立连接”后建立新连接，如图 2 所示。
图 2 建立 S7 连接
2.1.3 S7 连接及其属性说明
在中间栏的“连接”条目中，可以看到已经建立的“S7_连接_1”，如图 3 所示。
图 3 S7 连接
点中上面的连接，在“S7_连接_1”的连接属性中查看各参数，如图 4 所示。
在常规中，显示连接双方的设备，IP地址。
在本地ID中：显示通讯连接的ID 号，这里ID=W#16#100（编程使用）。
在特殊连接属性中：可以选择是否为主动连接，这里client v4.1是主动建立连接。
在地址详细信息中：定义通讯双方的 TSAP 号，这里不需要修改。
图 4 连接的属性
配置完网络连接，双方都编译存盘并下载。如果通讯连接正常，连接在线状态，如图 5 所示。
图 5 连接状态
2.1.4 软件编程
在 S7-1200 两侧，分别创建发送和接收数据块 DB1 和 DB2，定义成 10 个字节的数组，如图 6 所示。
图 6 数据块
注意： 数据块的属性中，需要选择非优化块访问（把默认的勾去掉），如图 7 所示。
图 7 数据块属性-非优化的块访问
在主动建连接侧编程（client v4.1 CPU），在OB1中，从“Instruction” >“Communication” >“S7 Communication”下，调用 Get、Put 通信指令，如图 8 所示。
图 8 发送接收指令调用
功能块参数意义如下表1.
|
CALL “PUT” |
, %DB3 |
//调用 PUT，使用背景DB块：DB3 |
|
REQ |
：=%M0.0 |
//上升沿触发 |
|
ID |
：=W#16#100 |
//连接号，要与连接配置中一致，创建连接时的本地连接号 |
|
DONE |
：=%M0.5 |
// 为1时，发送完成 |
|
ERROR |
：=%M0.6 |
// 为1时，有故障发生 |
|
STATUS |
：=%MW10 |
// 状态代码 |
|
ADDR_1 |
：=P#DB1.DBX0.0 BYTE 10 |
// 发送到通信伙伴数据区的地址 |
|
SD_1 |
：=P#DB1.DBX0.0 BYTE 10 |
// 本地发送数据区 |
|
CALL “GET” |
, %DB4 |
//调用 GET，使用背景DB块：DB4 |
|
REQ |
：=%M1.0 |
//上升沿触发 |
|
ID |
：=W#16#100 |
//连接号，要与连接配置中一致，创建连接时的本地连接号 |
|
NDR |
：=%M1.5 |
//为1时，接收到新数据 |
|
ERROR |
：=%M1.6 |
//为1时，有故障发生 |
|
STATUS |
：=%MW12 |
//状态代码 |
|
ADDR_1 |
：=P#DB2.DBX0.0 BYTE 10 |
//从通信伙伴数据区读取数据的地址 |
|
RD_1 |
：=P#DB2.DBX0.0 BYTE 10 |
//本地接收数据地址 |
表1. 功能块参数意义
2.1.5 监控结果
通过在 S7-1200 客户机侧编程进行 S7 通讯，实现两个 CPU 之间数据交换，监控结果如图 9 所示。
图 9 监控结果
2.2 第二种情况（不在同一项目中操作）
使用 STEP 7 不在一个项目中，新建两个S7-1200站点，然后做 S7 通讯。
2.2.1 使用 Step7 V13生成项目
使用 STEP7 创建一个新项目，并通过“添加新设备”组态 S7-1200 站 client V4.1，选择 CPU1214C DC/DC/DC V4.1；接着在另一个项目组态S7-1200站 server v2.0，选择 CPU1214C DC/DC/DC V2.0。
2.2.2 网络配置，组态 S7 连接
在“设备组态”中 ，选择“网络视图”栏进行配置网络，点中左上角的“连接”图标，连接框中选择“S7连接”，然后选中client v4.1 CPU（客户端），右键选择“添加新的连接”，在创建新连接对话框内，选择连接对象“未指定”，如图 10 所示。
图 10 建立 S7 连接
2.2.3 S7 连接及其属性说明
在中间栏的“连接”条目中，可以看到已经建立的“S7_连接_1”，如图 11 所示。
图 11 S7 连接
点中上面的连接，在“S7_连接_1”的连接属性中查看各参数，如图 12 所示。
在常规中，显示连接双方的设备，在伙伴方“站点”栏选择“未知”；在“地址”栏填写伙伴的IP地址192.168.0.12。
在本地ID中：显示通讯连接的ID 号，这里ID=W#16#100。
在特殊连接属性中：建未指定的连接，建连接侧为主动连接，这里client v4.1是主动建立连接。
在地址详细信息中：定义伙伴侧的 TSAP 号（注意：S7-1200预留给S7连接两个TSAP地址：03.01和03.00），这里设置伙伴的 TSAP:03.00。
图 12 连接的属性及设置后连接状态
配置完网络连接，编译存盘并下载。如果通讯连接正常，连接在线状态，如图 13 所示。
图 13 连接状态
2.2.4 软件编程
在主动建连接的客户机侧调用 Get、Put 通信指令，具体使用同上一种情况。
三、附加说明
Bool的通讯只允许单个位。
必须确保 ADDR_x（远程 CPU）与 RD_x 或 SD_x （本地 CPU）参数的长度（字节数）和数据类型相匹配。
通过 GET 指令可接收的字节总数或者通过 PUT 指令可发送的字节总数有一定的限制。具体限制取决于使用了四个可用地址和存储区中的多少：
• 如果仅使用 ADDR_1 和 RD_1/SD_1，则一个 GET 指令可获取 222 个字节，一个 PUT 指令可发送 212 个字节。
• 如果使用 ADDR_1、RD_1/SD_1、ADDR_2 和 RD_2/SD_2，则一个 GET 指令总共可获取 218 个字节，一个 PUT 指令总共可发送 196 个字节。
• 如果使用 ADDR_1、RD_1/SD_1、ADDR_2、RD_2/SD_2、ADDR_3 和 RD_3/SD_3 ，则一个 GET 指令总共可获取 214 个字节，一个 PUT 指令总共可获取 180 个字节。
• 如果使用 ADDR_1、RD_1/SD_1、ADDR_2、RD_2/SD_2、ADDR_3、RD_3/SD_3、 ADDR_4、RD_4/SD_4，则一个 GET 指令总共可获取 210 个字节，一个 PUT 指令总共可发送 164 个字节。
各个地址和存储区参数的字节数之和必须小于等于定义的限值。如果超出这些限值，则 GET 或 PUT 指令将返回错误。
| ERROR | STATUS(十进制) | 描述 |
| 0 | 11 |
由于前一个作业还没有结束，所以不能执行新作业。 |
| 0 | 25 | 通信已启动。正在处理作业。 |
| 1 | 1 | 通讯故障，如: 未装载连接描述(本地或远程) 连接被中断(例如:电缆断线、CPU关闭或CM/CB/CP处于STOP模式) 没有建立到通信伙伴的连接 |
| 1 | 2 | 来自伙伴设备的否定应答。无法执行任务。 |
| 1 | 4 | 发送区指针(GET的RD_x，或PUT的SD_x)出错，包括数据长度或数据类型。 |
| 1 | 8 | 在伙伴CPU上发生访问错误 |
| 1 | 10 | 无法访问本地用户存储器(例如，尝试访问已经删除的数据块) |
| 1 | 12 | 调用SFB时: 指定了不属于GET或PUT的背景数据块 未指定背景数据块，而是指定了一个共享数据块 未发现背景数据块(装载新的背景数据块) |
| 1 | 20 | 超出并行作业/实例的最大数量 当CPU处于RUN模式时，实例过载 首次执行GET或PUT指令时可能出现此状态 |
| 1 | 27 | CPU中没有相应的GET或PUT指令。 |
