西门子网口S7-COMM协议300 400如何使用？

1 驱动简介

西门子3****00 （包括314C-2PN/DP、315-2PN/DP等） 400 （包括412-2PN、414-3PN/DP等） 自带网口 ，外部设备可通过此口与PLC进行数据交互。网关使用西门子****300/400协议驱动 ， 按照下述过程操作即可实现与PLC直接通讯（协议名称为S7-COMM）。

本文以西门子3****00进行介绍，400配置方法基本相同。

注意：

1、 不带网口的PLC型号（即PLC后缀是否带有PN字样）请外接CP343-1或CP443-1以太网模块，同时使用平台的**“西门子3** 43-1****以太网” 协议连接PLC。

2、 带网口的模块也可以外接CP343-1或CP443-1模块使用，详见**《西门子3** 43-1****以太网》 驱动说明文档。

默认端口号：[]() 以太网单元的数据帧接收/发送端口，默认设置为102。

硬件接线 ：使用网线连接网关的LAN口和PLC的LAN口。也可通过交换机进行连接。

**2 **网关通讯口配置

LAN口配置路径：【②：网关驱动管理】→【通讯口配置】→【LAN配置】。在弹出窗口中填写网关LAN配置，此处填写的IP地址需要与PLC同一网段。

IP****地址： 需要与PLC同一网段 （一般情况下即是要求点分四段IP表示法的前三段地址要相同）。如外接交换机，不能与交换机中其他设备IP相同。本文中，PLC的IP地址为192.168.1.55 ，此处LAN口IP填写192.168.1.200。

子网掩码： 一般填写为255.255.255.0 （与当前连接的网络结构相关。若网络结构较复杂，请咨询该网络的网络管理员）。

修改PLC的IP地址具体方法见附录2（西门子300系列IP地址设置）和附录3（西门子400系列IP地址设置）。

**3 **网关驱动配置

网关配置驱动路径：【②：网关驱动管理】→【+新增】。在弹出界面中填写驱动信息：

【通讯口】：选择 LAN 。此处可选LAN/RS232/RS485。

【驱动名称】：用于区分不同型号的驱动，例如“西门子300”。

【品牌】【型号】：分别选择 西门子 、 S7-300/400 。

【IP地址】：填写PLC的IP地址，本例中填写192.168.1.55。

【 端口号 】： 以太网单元的数据帧接收/发送端口，默认为102。

【 机架号/本地站号】：[]()PLC机架号(Rack)，可设定范围0－31， 默认值为0 。（不用修改）

【槽号】：PLC槽号(Slot)，可设定范围0－31，默认值为2。 （不用修改）

【最小采集时间】：是网关采集设备数据的时间间隔，单位为ms，默认是1000ms(1秒)，根据采集数据量的大小，设置值可适当调整。

【通讯等待时间】：网关接收通讯数据等待时间，默认1000ms。设置太小可能导致通讯不上（建议大于1秒）。

**4 **网关变量配置

变量设置路径：【③：变量管理】→【+添加变量】，填写变量信息：

变量介绍：

【变量图片】：在列表展示时显示的变量图片（一般不用）。

【仪表、PLC】：选择已创建的驱动名称（如上述创建的“西门子300”驱动）。

【变量名称】：自定义即可（如“温度1”），注意变量名称不允许重复。

【标识（key）】：可用于脚本编程、中间变量计算等功能，详细说明点击【?】帮助（不常用）。

【单位】：此单位会出现在历史数据、曲线的图例中，自定义填写。

【寄存器类型】：填写对应西门子300PLC的寄存器类型（平台支持的寄存器类型有：I、Q、M、DB块）。

【寄存器地址】：地址填写时不带寄存区标志符，与实际寄存器地址一致。具体下图“平台地址填写举例”。

【数据类型】：根据实际需要选择即可。

【小数位数】：对于数值型的变量确定显示的小数位数，根据需求填写。

【死区设置】：默认即可。根据需要填写即可。详细说明点击【?】帮助。

【状态列表】：一般不用。可将数值直接与文本映射。如值为“10”，映射字段为“设备故障”，则当采集到变量的值为“10”时，会直接在设备监控和历史报表中显示“设备故障”。

【公式】：一般用于数据的工程换算和数据处理。详细说明点击【?】帮助。

【读写方式】：可选择“只读”和“读写”两种方式。

注：“寄存器类型”、“寄存器地址”、“数据类型”、“读写方式”的设置规则见 附录1（寄存器地址范围表） 。

平台地址填写举例：

PLC变量地址	EMCP平台变量填写指导		PLC变量地址	EMCP平台变量填写指导
寄存器	变量举例	寄存器类型	寄存器地址	数据类型
I区	I1.0	I输入寄存器	1.0	Bit位
IB0	0	8位整形		MB1
IW10	10	16位整形		MW2
ID100	100	32位整形或浮点型		MD4
Q区	Q0.1	Q输出寄存器	0.1	Bit位
QB3	3	8位整形		DB4.DBB0
QW5	5	16位整形		DB4.DBW1
QD10	10	32位整形或浮点型		DB4.DBD5

**5 **数据调试

添加完成后，【变量管理】如下图所示，此时可以点击【数据测试】按钮，检查变量能否采集到数据，或者数据是否正确。

**6 **常见错误代码

点击【数据调试】按钮，如有异常，会上报数据异常代码，点击该异常码可直接查看解释说明。

下表为常见错误码说明及处理建议。

错误码	说明	处理建议
99901	下位设备通讯故障	1、检查网关和PLC的接线2、检查通讯口参数配置3、检查硬件本身存在的问题
1711
99902	响应超时
1715
99903	变量不存在	1、 检查变量地址2、 检查PLC地址表
1714
99904	变量地址为空或格式错误，数据校验错误	1、检查通讯参数2、检查变量地址3、排查干扰
1713
99905	变量只读，不可以写入
2004
99907	读取的数据不完整	1、 排查干扰2、 适当调整采集周期和通讯等待时间

查看更多错误码信息请查看如下链接：

通用异常码列表：[https://exceptioncode.yuque.com/staff-vemkg5/sy2uv2/tx8pup]

西门子异常码列表：[https://exceptioncode.yuque.com/staff-vemkg5/sy2uv2/ml6nvn]

**附录1 ** 寄存器地址范围表

西门子****300/400 PLC
CPU型号
312
314C-2
315-2
*摘自西门子《S7-300可编程控制器》产品样本2016版更多参数信息请参考西门子官方文档。

附录2西门子300系列IP地址设置

S7-300系列PLC可以通过博图TIA Portal软件为PLC配置IP地址。

S7-300系列PLC可以通过SIMATIC Manager软件为PLC配置IP地址。

[]()**附录3 ** 西门子400系列IP地址设置

S7-400系列PLC可以通过博图TIA Portal软件为PLC配置IP地址。

审核编辑 黄宇