Siemens TCP/IP Ethernet Driver

Transcription

1 Siemens TCP/IP Ethernet 驱动程序 2017,PTC Inc. 保留所有权利

2 目录 Siemens TCP/IP Ethernet 驱动程序 1 目录 2 Siemens TCP/IP Ethernet 驱动程序 5 概述 6 设置 7 驱动程序设备属性 7 设备属性 - 标识 8 设备属性 - 通信参数 9 设备属性 - S7 通信参数 10 S7-300/400/1200/ 设备属性 - 寻址选项 14 设备属性 - 标记导入 15 优化通信 19 数据类型说明 21 地址说明 23 S7-200 地址说明 23 S7-300 地址说明 26 S7-400 地址说明 27 S 地址说明 27 S 地址说明 28 NetLink:S7-300 地址说明 28 NetLink:S7-400 地址说明 29 内部标记 29 标准 S7-300/400/1200/1500 项语法 30

3 旧版 S7-300/400 项语法 38 事件日志消息 48 原因 = ' 帧包含错误 ' 48 原因 = ' 设备返回了传输错误 ' 错误代码 = < 错误 > 48 原因 = ' 设备返回了协议错误 ' 错误类别 = < 类别 >, 错误代码 = < 错误 > 49 原因 = ' 设备返回了数据访问错误 ' 错误代码 = < 错误 > 50 原因 = ' 设备未响应 ' 50 原因 = ' 发生未知错误 ' 51 原因 = NetLink 返回了错误 错误代码 = < 错误 > 51 无法解析主机 主机 = '< 主机名称 >' 52 自动生成的标记名称和说明可能因字符串转换错误而无法正常显示 52 所需代码页面在本计算机上不可用 标记生成可能失败或者标记名称与说明可能无法按预期那样显示 所需代码页面 = < 页面 > 53 无法加载 Step 7 语言文件 53 读取 Step 7 语言文件时出现内存异常 54 Step 7 语言文件无法打开 OS 错误 = '< 错误 >' 54 标记生成失败 数据块名称 = '< 块名称 >', 数据块编号 = < 块编号 > 54 因内部块大小问题而在组中创建了标记 标记地址 = '< 地址 >', 标记名称 = '< 名称 >', 组名称 = '< 名称 >' 55 未创建标记, 因为不支持具有指定数据类型的数组 标记名称 = '< 名称 >', 组名称 = '< 名称 >', 数据类型 = '< 类型 >' 56 无法连接至设备 56 无法与设备建立关联 57 无法从设备上的地址读取 地址 = '< 地址 >', 58 无法从设备上的地址读取 标记已取消激活 地址 = '< 地址 >', 58 无法从设备读取数据 数据块 = '< 块 >', 块开始 = < 地址 >, 块大小 = < 大小 >, 59

4 无法从设备读取数据 块已取消激活 数据块 = '< 块 >', 块开始 = < 地址 >, 块大小 = < 大小 >, 60 无法从设备读取数据 内存类型 = '< 类型 >', 块开始 = < 地址 >, 块大小 = < 大小 >, 61 无法从设备读取数据 块已取消激活 内存类型 = '< 类型 >', 块开始 = < 地址 >, 块大小 = < 大小 > ( 字节 ), 62 无法写入设备上的地址 地址 = '< 地址 >', 63 无法写入设备上的地址 HEXSTRING 长度与标记长度不同 地址 = '< 地址 >',HEXSTRING = < 长度 > ( 字节 ), 标记长度 = < 长度 > ( 字节 ) 63 无法写入设备上的地址 HEXSTRING 包含非十六进制字符 地址 = '< 地址 >' 64 无法写入设备上的地址 HEXSTRING 必须包含偶数个字符 地址 = '< 地址 >' 64 无法写入设备上的地址 时间 字符串包含语法错误 预期格式 'hh:mm:ss.hhh' 地址 = '< 地址 >', 时间 字符串 = '< 字符串 >' 65 错误代码 65 Appendix: Configuring Siemens Connections 67 How To Configure S7-200 Connections in Micro/WIN 67 How To Configure S7-300/400 Connections in STEP 7 87 How To Configure S Connections with the Totally Integrated Automation (TIA) Portal 93 How To Configure S Connections 99 Appendix: Alternate Syntax Support 101 Applicom Direct-Link Item Syntax 101 INAT OPC Server TCPIPH1 Item Syntax 105 Siemens Simatic Net Item Syntax 109 Siemens STEP 7 Item Syntax 112 Softing S7/S5 OPC Server Item Syntax 116 索引 120

5 Siemens TCP/IP Ethernet 驱动程序 帮助版本 目录 概述 什么是 Siemens TCP/IP Ethernet 驱动程序? 设备设置 如何配置使用此驱动程序的设备? 优化通信 如何从驱动程序获得最佳性能? 数据类型说明 此驱动程序支持哪些数据类型? 地址说明 如何对 Siemens TCP/IP 设备上的数据位置进行寻址? 事件日志消息 Siemens TCP/IP Ethernet 驱动程序会产生哪些消息?

6 概述 Siemens TCP/IP Ethernet 驱动程序提供将 Siemens TCP/IP Ethernet 设备连接到 OPC 客户端应用程序的可靠方式 ; 其中包括 HMI SCADA Historian MES ERP 和无数自定义应用程序 适用于 Siemens S 和 1500 PLC 存在两个通信选项 : 工业以太网 TCP/IP 接口通信处理器 (CP) 使用的协议为基于 TCP/IP 的工业以太网 S7 报文通信协议 (ISO 8073 类 0), 符合 RFC1006 中的规定 Hilscher 的 NetLink 适配器 仅需要一个 MPI 端口 NetLink 适配器不支持 S7-200 模型 驱动程序不需要特殊的库或硬件 所需的仅是标准以太网卡

7 设置 信道中最多可以定义 1024 个设备 支持的设备 S7-200 ( 通过 CP243) S7-300 ( 通过 CP343) S7-400 ( 通过 CP443) S7-1200* S7-1500* S7-300 ( 通过 NetLink) S7-400 ( 通过 NetLink) * 此设备具有内置以太网模块 支持的 NetLink 电缆和网关 NT 50-MPI NL 50-MPI NL-MPI 注意 : 对于 NetLink 用户, 可以使用 NetLink 配置 实用程序对 NetLink 通信参数 ( 如 IP 地址 掩码和波特率 ) 进行配置 此应用程序位于服务器的 实用程序 子目录中, 并可以使用 开始 菜单快捷方式来启动 驱动程序设备属性 设备属性分为以下几组 有关该组中设置的详细信息, 请单击下面的链接

8 标识操作模式扫描模式通信超时定时自动降级标记生成通信参数 S7 通信参数寻址选项标记导入冗余 设备属性 - 标识 名称 : 此设备的用户定义标识

9 说明 : 有关此设备的用户定义信息 通道分配 : 该设备当前所属通道的用户定义名称 驱动程序 : 为该设备选择的协议驱动程序 型号 : 选择设备的特定版本 ID: 设备用于与驱动程序进行通信的唯一标识 设备 ID 的格式为 YYY.YYY.YYY.YYY, 其中 YYY 用于指定设备的 IP 地址 每个 YYY 字节的范围应为 0 到 255 如果设备支持主机名解析, 则同样可将设备 ID 指定为标准的 UNC/DNS 名称 另请参阅 : 操作模式 设备属性 - 通信参数

10 端口号 : 此参数用于指定远程 CP 配置使用的端口号 IE TCP/IP 的默认设置是 102 (TSAP) NetLink 的默认设置为 1099 注意 : 建议将默认端口用于服务器和 PLC 位于同一网络的大多数应用 对于通过防火墙和高级路由器使用 Internet 的应用程序, 可以更改端口号以允许进行这些操作 在大多数情况下,PLC 只接受 102/1099 端口的连接, 并且可能需要路由器转发 MPI ID: 此参数仅用于 NetLink 以及为 NetLink 适配器连接的端口配置 因此, 这种情况不适用于使用 IE TCP/IP CP 的型号 ( 如 S7-300 和 S7-400) 使用 NetLink 适配器时, 通过 TCP 最多可使用两个连接或设备 设备属性 - S7 通信参数 S7 系列包含特定参数, 可分为以下几组 :S7 通信参数 S7-200 和 S7-300/400/1200/1500

11 S7 通信参数 PDU 大小上限 : 此参数用于确定设备请求的协议数据单元 (PDU) 的最大大小 用于通信的实际 PDU 取决于设备支持的大小 通常, 驱动程序和设备会协商最高可支持的 PDU 大小 但是, 此参数可强制采用低于协商值的 PDU 大小 注意 : 要查看与设备协商的 PDU 值, 请使用 _CurrentPDUSize 内部标记 ( 参阅内部标记 ) S7-200 S7-200 可实现在以太网上与 S7-200 设备进行通信 有两种方法可供使用 :

12 PG 连接 ( 例如,Micro/WIN 使用的连接 ) 一个连接可用 已配置的连接 ( 例如, 通过以太网向导在 Micro/WIN 中配置的连接 ) 八个连接可用 注意 : 建议使用已配置的连接, 因为它们为 Micro/WIN 释放了 PG 端口, 并赋予进行多个并发连接的灵活性 本地 TSAP 链接类型 TSAP 值 ( 十六进制 ) PG 4B57 ('KW') 已配置 已在 Micro/WIN 的以太网向导中配置的远程 ( 客户端 ) TSAP 如果 Micro/WIN 远程 TSAP=xx.yy*, 则将本地 TSAP 设置为 xxyy 远程 TSAP 链接类型 TSAP 值 ( 十六进制 ) PG 4B57 ('KW') 已配置 已在 Micro/WIN 的以太网向导中配置的本地 ( 服务器 ) TSAP 如果 Micro/WIN 远程 TSAP=xx.yy*, 则将本地 TSAP 设置为 xxyy *TSAP, 如 Micro/WIN 的以太网向导中所示 当从 V 内存进行访问时, 值可能会为十进制形式 例如, 如果 TSAP 为 10.00, 则 V 内存值为 1000 ( 十六进制 ) 或 4096 ( 十进制 ) 为本地 TSAP 输入的值必须以十六进制表示 ; 在此示例中, 应输入的值为 1000 提示 : 本地 TSAP==Micro/WIN 远程 TSAP, 远程 TSAP==Micro/WIN 本地 TSAP 有关使用 CP243-1 模块的信息, 请参阅如何在 Micro/WIN 中配置 S7-200 连接 S7-300/400/1200/1500 链路类型 : 定义驱动程序和 CP 之间的通信连接 选取的链路类型决定了允许的同时请求数 同时请求数越大, 数据吞吐量越大 每个设备连接允许一个未完成的请求 要实现多个同时请求, 必须配置多个连接 这可通过在服务器中多次定义设备 ( 相同设备属性 ) 来实现 可在同一信道中或在不同的信道下定义设备 有关详细信息, 请参阅优化通信

13 Channel.Device=1 CP 连接 有三种链路类型 :PC ( 应用程序 ) 操作 ( 操作员面板 ) 和 PG ( 编程设备 ) OP 和 PG 通常保留, 但可在所有 PC 连接都被占用时使用 类型 S7-300 CPU S7-400 CPU S7-400 CPU 414 S7-400 CPU 416 PC OP PG 示例 对于 S7-400 CPU 412 设备, 要实现 14 个同时请求, 可对 链路类型 PC 进行所有配置, 在服务器中定义 14 个相同的设备 除了 PC 连接外, 还可为 链路类型 OP 和 PG 配置另外两种设备 这样总共可提供 16 个连接 在与 CP 通信的应用程序之间共享连接资源 如果另一个应用程序 ( 如 STEP 7) 配置为通过 TCP/IP 使用工业以太网, 则必须至少保留一个 PG/PC 连接为该应用程序打开 有关提高信息 PG 操作和 PC 类型连接的数量, 请参阅如何配置在 STEP 7 S7 300/400 连接. CPU 机架 : 放置所需 CPU 的机架编号 CPU 槽 : 放置所需 CPU 的机架中的插槽编号 有关如何使用内部标记来读取或写入机架编号或插槽编号的信息, 请参阅内部标记

14 设备属性 - 寻址选项 字节顺序 : 建立 16 位和 32 位值的顺序 选项包括 大端字节序 (S7 默认值 ) 或 小端字节序, 如下所述 大端字节序 双字型 字 1 字 字节 1 字节 2 字节 3 字节 位 双字型 1 的位范围是 31-0 字 1 和字 3 的位范围是 15-0 字节 1 字节 2 字节 3 和字节 4 的位范围是 7-0 注意 : 大端字节序 采用由高到低排序的字节 位顺序始终不变 小端字节序

15 双字型 字 3 字 字节 4 字节 3 字节 2 字节 位 双字型 1 的位范围是 31-0 字 3 和字 1 的位范围是 15-0 字节 4 字节 3 字节 2 和字节 1 的位范围是 7-0 注意 : 小端字节序 采用由低到高排序的字节 位顺序始终不变 设备属性 - 标记导入 标记导入 参数允许从 Siemens STEP 7 或 Siemens TIA Portal 所定义的项目 ( 通过 TIA Portal Exporter 导出 ) 中生成自动标记数据库 Siemens STEP 7 支持的型号 S7-300 S7-400 Siemens TIA Portal 支持的型号 S7-300 S7-400 S S STEP 7 标记导入

16 标记导入类型 : 在下拉菜单中选择 STEP 7 项目文件 STEP 7 项目 (*.S7P) : 查找并选择所需的 STEP 7 项目文件 (*.S7P), 以从中导入标记 注意 : 所需的 STEP 7 项目文件 (*.S7P) 必须位于 STEP 7 项目目录中, 才能导入标记 程序路径 : 在项目中指定应生成标记的 PLC 程序 注意 :Siemens S7-300 和 S7-400 设备的标记导入可用于从 Siemens Simatic STEP 7 版本 和 5.5 创建的项目

17 重要事项 :Siemens TCP/IP Ethernet 驱动程序的标记导入支持采用如同 Siemens STEP 7 项目语言文件中 Windows 代码页所指定的原生字符集形式的标记名称和备注 缺失 更改 损坏或不正确的 Siemens STEP 7 语言文件可能会导致标记名称和备注导入错误 使用 STEP 7 中的非特定语言选项 ( 允许将文本输入为 STEP 7 语言文件中使用的字符集以外的其他字符集 ) 也可能会导致标记名称和备注导入错误 可在 STEP 7 项目根的 全局 子目录中找到 STEP 7 语言文件 如果系统未安装必需的语言包, 可能会导致自动标记生成显示不正确的字符 另请参阅 : 附录 : 配置 Siemens 连接 TIA Portal 标记导入 TIA Portal Exporter 可将标记从 Siemens TIA Portal 项目导出到服务器 此实用程序可打开项目, 并允许选择程序块 标记表或单个标记进行导出 标记会导出为可由 Siemens TCP/IP Ethernet 驱动程序自动标记生成进程使用的格式 安装 Siemens TCP/IP Ethernet 驱动程序后,TIA Portal Exporter 应用程序的安装程序将被保存到服务器的 实用程序 文件夹中 将安装程序复制到已安装 Siemens TIA Portal 和 Openness API 的计算机 运行安装程序, 并参考帮助文档中的说明创建 *.TPE 导出文件

18 标记导入类型 : 从下拉菜单中选择 TIA Portal Exporter 文件 TIA Portal Exporter 文件 (*.TPE) : 查找并选择所需的 TIA Portal Exporter 文件 (*.TPE), 以从中导入标记

19 优化通信 Siemens TCP/IP Ethernet 驱动程序旨在提供最佳性能, 使得其对系统的整体性能影响最小 即使 Siemens TCP/IP Ethernet 驱动程序速度很快, 也可以利用一系列指南来优化应用程序, 并获得最佳性能 此服务器将诸如 Siemens TCP/IP Ethernet 等通信协议称为信道 应用程序中定义的每个信道都表示服务器中一个单独的执行路径 一旦定义了信道, 便可在该信道下定义一系列设备 每一个此类设备都代表一个可从中收集数据的 Siemens TCP/IP Ethernet 控制器 虽然这种定义应用程序的方法提供了高水平的性能, 但它不能充分利用 Siemens TCP/IP Ethernet 驱动程序或网络 下面显示了使用单个信道配置时应用程序所呈现效果的示例 每个设备均出现在单一 Siemens TCP/IP Ethernet 信道下 在此配置中, 驱动程序必须尽快从一个设备移动到下一个设备, 以有效速率收集信息 随着更多设备的添加或从单个设备请求的信息的增加, 整体更新速率会受到不利影响 如果 Siemens TCP/IP Ethernet 驱动程序只能定义一个信道, 则上述示例将是唯一可用的选项 ; 但是, 驱动程序最多可以定义 256 个信道 使用多个信道, 可通过同时向网络发出多个请求来分发数据集合工作载荷 下面显示了使用多个信道配置时相同应用程序所呈现效果的示例 当前, 每个设备已在其自身的信道下定义 在这个新配置中, 单个执行路径专用于从每个设备收集数据 即使应用程序的设备数大于 256 个, 也可改善性能 虽然设备数小于等于 256 个时可能是理想情况, 但附加信道仍会对应用程序有益 尽管在全部信道上分散设备载荷会使服务器再次从一个设备移动到另一个设备, 但是, 它现在可以用极少的设备在单信道上进行处理 尽管服务器限制为 256 通道数, 但该设备最终确定允许连接数 某些设备不支持 256 个连接是存在这一约束的原因 对于这些设备, 已定义信道的最大数量应等于最大允许连接数 对于支持超过 256 个连接的设备, 最大 256 导槽, 不应定义与设备均匀分布在这些 256 通道上 有关设备连接的详细信息, 请参阅设备属性

20

21 数据类型说明 数据类说明型布尔型单个位字节无符号 8 位值字符有符号 8 位值无符号 16 位值字位 0 是低位位 15 是高位有符号 16 位值 短整型 BCD 双字型 位 0 是低位位 14 是高位位 15 是符号位两个字节封装的 BCD 值的范围是 0 至 9999 对于超出此范围的值, 未定义行为无符号 32 位值 位 0 是低位位 31 是高位有符号 32 位值 长整型 LBCD 位 0 是低位位 30 是高位位 31 是符号位四个字节封装的 BCD 值的范围是 0 至 对于超出此范围的值, 未定义行为 32 位浮点值 浮点型驱动程序将两个连续寄存器解释为浮点值, 方法是将第二个寄存器作为高位字, 将第一个寄存器作为低位字 日期 64 位浮点值字符串空终止 ASCII 字符串 *

22 * 该数据块子类型字符串是以空值填充的 ASCII 字符串

23 地址说明 地址规范因所使用的型号而异 从以下列表中选择一个链接, 以获取相关型号的信息 S7-200 地址说明 S7-300 地址说明 S7-400 地址说明 S 地址说明 S 地址说明 NetLink:S7-300 地址说明 NetLink:S7-400 地址说明内部标记 S7-200 地址说明 动态定义标记的默认数据类型以粗体显示 地址类型 范围 类型 访问 I0.b-I65535.b 布尔型 读 / 写.b 为位数 0-7 离散输入 (IEC) 离散输入 (SIMATIC) IB0-IB65535 IW0-IW65534 ID0-ID65532 E0.b-E65535.b.b 为位数 0-7 EB0-EB65535** EW0-EW65534 ED0-ED65532 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型 读 / 写读 / 写读 / 写 读 / 写 读 / 写读 / 写读 / 写 注意 :I 和 E 访问相同的内存区域 离散输出 (IEC) Q0.b-Q65535.b 布尔型 读 / 写

24 地址类型 范围 类型 访问.b 为位数 0-7 内存 QB0-QB65535 QW0-QW65534 QD0-QD65532 A0.b-A65535.b.b 为位数 0-7 离散输出 (SIMATIC) AB0-AB65535 AW0-AW65534 AD0-AD65532 注意 :Q 和 A 访问相同的内存区域 模拟输入 (IEC) AI0-AI65534*** AIW0-AIW65534 字 短整型 模拟输入 (SIMATIC) AE0-AE65534*** 字 短整型 AEW0-AEW65534 注意 :AI 和 AE 访问相同的内存区域 模拟输出 (IEC) AQ0-AQ65534*** 字 短整型 AQW0-AQW65534 模拟输出 (SIMATIC) AA0-AA65534*** 字 短整型 AAW0-AAW65534 注意 :AQ 和 AA 访问相同的内存区域 M0.b-M65535.b 布尔型.b 为位数 0-7 专用内存 ( 字节 0-29 为只读 ) 序列控制继电器 (SCR) MB0-MB65535 MW0-MW65534 MD0-MD65532 SM0.b-SM65535.b.b 为位数 0-7 SMB0-SMB65535 SMW0-SMW65534 SMD0-SMD65532 S0.b-S65535.b.b 为位数 0-7 SB0-SB65535 SW0-SW65534 SD0-SD65532 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型 布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型 读 / 写读 / 写读 / 写 读 / 写 读 / 写读 / 写读 / 写 只读 只读 读 / 写 读 / 写 读 / 写 读 / 写读 / 写读 / 写 读 / 写 读 / 写读 / 写读 / 写 读 / 写 读 / 写读 / 写读 / 写

25 地址类型 范围 类型 访问 V0.b-V65535.b 布尔型 读 / 写.b 为位数 0-7 变量内存 VB0-VB65535 VW0-VW65535 VD0-VD65535 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 LBCD 浮点型 读 / 写读 / 写读 / 写 计时器当前值 T0-T65535* 双字型 长整型 读 / 写 计时器状态位 T0-T65535* 布尔型 只读 计数器当前值 (IEC) C0-C65535* 字 短整型 读 / 写 计数器状态位 (IEC) C0-C65535* 布尔型 只读 计数器当前值 (SIMATIC) Z0-Z65535* 字 短整型 读 / 写 计数器状态位 (SIMATIC) Z0-Z65535* 布尔型 只读 注意 :C 和 Z 访问相同的内存区域 高速计数器 HC0-HC65535* 双字型 长整型 只读 * 这些内存类型 / 子类型不支持数组 ** 字节内存类型 (MB) 支持字符串 字符串语法为 < 地址 >.< 长度 >, 其中 0 < 长度 <= 932 ( 请参阅下面的注解 ) *** 对于模拟输入和输出, 地址必须为偶数 (AI0 AI2 AI4 等 ) 注意 : 1. 内存类型 I Q M S 和 SM 的所有偏移均表示指定内存类型范围内的字节起始位置 2. 修改字型 短整型 双字型和长整型时请小心 对于 I Q 和 F, 每个地址在设备内的字节偏移处开始 因此, 字 MW0 和 MW1 在字节 1 处重叠 写入 MW0 还会修改保存在 MW1 中的值 同样, 双字型和长整型也会重叠 建议使用这些内存类型, 以避免发生重叠 例如, 可以使用双字型 MD0 MD4 MD8 等以防出现重叠字节 3. 请求的字节总数不能超过协商 PDU 大小的数据部分 例如, 对于 960 字节 PDU 大小, 可读写的最大单个数组是 932 字节 超过协商 PDU 大小的数组可能无法读写 数组 所有内存类型 / 子类型 ( 标有星号的类型除外 ) 均支持数组 用于声明数组的有效语法如下 : < 地址 >[ 行数 ][ 列数 ] < 地址 >. 行数. 列数

26 < 地址 >, 行数, 列数 < 地址 >_ 行数 _ 列数 注意 : 1. 如果未指定任何行, 则假定行数为 1 2. 对于字型 短整型和 BCD 数组, 基址 + ( 行数 * 列数 * 2) 不能超过 请记住, 数组的元素是位于字边界上的字 例如,IW0[4] 将返回 IW0 IW2 IW4 和 IW6 3. 对于浮点型 双字型 长整型和长 BCD 数组, 基址 + ( 行数 * 列数 * 4) 不能超过 请记住, 数组的元素是位于双字边界上的双字 例如,ID0[4] 将返回 ID0 ID4 ID8 和 ID12 4. 对于所有数组, 请求的字节总数不能超过协商 PDU 大小的数据部分 例如, 对于 960 字节 PDU 大小, 可读写的最大单个数组是 932 字节 超过协商 PDU 大小的数组可能无法读写 注意 : 数据块中的原子类型标记的偏移由 Step 7 中的 地址 列表示, 如上所示 在 Siemens TIA Portal 编程环境中, 此偏移由 偏移 列表示 S7-300 地址说明 标准支持 S7-300/400/1200/1500 项语法内部标记 第三方支持 仅为熟悉第三方应用程序的用户提供有限的寻址支持 旧版支持 旧版 S7-300/400 项语法 所有品牌和产品名称均为商标 注册商标或服务标志, 归各自所有者所有

27 S7-400 地址说明 标准支持 S7-300/400/1200/1500 项语法内部标记 第三方支持 仅为熟悉第三方应用程序的用户提供有限的寻址支持 旧版支持 旧版 S7-300/400 项语法 所有品牌和产品名称均为商标 注册商标或服务标志, 归各自所有者所有 S 地址说明 标准支持 S7-300/400/1200/1500 项语法内部标记 第三方支持 仅为熟悉第三方应用程序的用户提供有限的寻址支持 旧版支持 旧版 S7-300/400 项语法 所有品牌和产品名称均为商标 注册商标或服务标志, 归各自所有者所有

28 S 地址说明 标准支持 S7-300/400/1200/1500 项语法内部标记 第三方支持 仅为熟悉第三方应用程序的用户提供有限的寻址支持 旧版支持 旧版 S7-300/400 项语法 所有品牌和产品名称均为商标 注册商标或服务标志, 归各自所有者所有 NetLink:S7-300 地址说明 标准支持 S7-300/400/1200/1500 项语法 第三方支持 仅为熟悉第三方应用程序的用户提供有限的寻址支持 旧版支持 旧版 S7-300/400 项语法 所有品牌和产品名称均为商标 注册商标或服务标志, 归各自所有者所有

29 NetLink:S7-400 地址说明 标准支持 S7-300/400/1200/1500 项语法 第三方支持 仅为熟悉第三方应用程序的用户提供有限的寻址支持 旧版支持 旧版 S7-300/400 项语法 所有品牌和产品名称均为商标 注册商标或服务标志, 归各自所有者所有 内部标记 尽管以下内部标记在服务器配置中不可见, 但可通过 OPC 客户端进行浏览, 并在 < 通道名称 > 下找到 < 设备名称 >._InternalTags 组 如果 OPC 客户端不支持浏览, 或者正在使用非 OPC 客户端, 可以通过下面给出的地址以动态方式或静态方式创建这些标记 注意 : 下列表格中列出的标记对于 S7-300 S7-400 S 和 S 设备型号有效 默认数据类型以粗体显示 数据类访设备地址说明范围型问所关注 CPU 所在的机架的编号 在更改此设备属性时, 将重新建字节, 短读 / _RACK 0-7 立与 CPU 的连接 整型写 _SLOT 所关注 CPU 所在的插槽的编号 在更改此设备属性时, 将重新建 2-31 字节, 短读 / 立与 CPU 的连接 整型写 _ 连接后, 此标记显示与设备协商的协议数据单元大小 在连接之 240, 字读 CurrentPDUSize前, 它显示已配置的最大 PDU 值 480, 960 取

30 标准 S7-300/400/1200/1500 项语法 地址语法输入 输出 外设 标志内存类型 < 内存类型 ><S7 数据类型 >< 地址 > < 内存类型 ><S7 数据类型 >< 地址 ><. 位 > < 内存类型 ><S7 数据类型 >< 地址 ><. 字符串长度 >* < 内存类型 ><S7 数据类型 >< 地址 ><[ 行数 ][ 列数 ]> 计时器和计数器内存类型 < 内存类型 >< 地址 > DB 内存类型 DB< 数字 >,<S7 数据类型 >< 地址 > DB < 数字 >,<S7 数据类型 >< 地址 ><. 位 > DB < 数字 >,<S7 数据类型 >< 地址 ><. 字符串长度 >* DB< 数字 >,<S7 数据类型 >< 地址 ><[ 行数 ][ 列数 ]> 其中,< 数字 > 的范围介于 1 至 之间 * 适用于支持字符串的 S7 数据类型 字符串长度的范围为 0<n<= 932,S7 数据类型字符串 ( 范围为 0<n<= 254) 除外 另请参阅 : 示例 字符串支持 内存类型

31 内存类型 说明 地址范围 数据类型 访问 I E 输入 读 / 写 Q A 输出 读 / 写 PI 外设输入 PE 取决于 S7 数据类型 只读 PQ PA 外设输出 读 / 写 M F 标志内存 读 / 写 DB 数据块 读 / 写 T 计时器 T0-T65535 双字型 长整型 读 / 写 C C0-C65535 计数器 Z Z0-Z65535 字 短整型 读 / 写 另请参阅 : 示例 S7 数据类型 S7 数据类型可用于强制转换标记的数据类型 它不适用于计时器和计数器 默认数据类型以粗体显示 S7 数据类型 B 字节 说明地址范围数据类型 无符号字节 B0-B65535 BYTE0- BYTE65535 B0.b-B65535.b BYTE0.b- BYTE65535.b.b 为位数 0-7 字节 字符 布尔型 B0.n-B65535.n BYTE0.n- BYTE65535.n.n 是字符串长 字符串 *

32 S7 数据类型 C 字符 说明地址范围数据类型 有符号字节 D 无符号 DWORD双精度字 S7 日期 度 0<n<= 932 C0-C65535 CHAR0- CHAR65535 C0.b-C65535.b CHAR0.b- CHAR65535.b.b 为位数 0-7 C0.n-C65535.n CHAR0.n- CHAR65535.n.n 是字符串长度 0<n<= 932 D0-D65532 DWORD0- DWORD65532.b 为位数 0-31 字节 字符 布尔型 字符串 * 双字型 长整型 LBCD 浮点型 布尔型 日期 存储为 WORD, 从 1990 年 1 月 1 日开始, 以 1 天为增量递增 显示为 "yyyy-mm-dd" 字符串格式, 范围介于 " " 至 " " 之间 D0.b-D65532.b DWORD0.b- DWORD65532.b DATE0- DATE65534 字符串 DI DINT 读 / 写 有符号双精度字 DI0-DI65532 DINT0- DINT65532 DI0.b-DI65532.b DINT0.b- 双字型 长整型 LBCD 浮点型 布尔型

33 S7 数据类型 说明地址范围数据类型 S7 Date_And_Time 以 8 个字节存储的复杂数据类型, 如下所示 : 0 年 1 月 2 天 3 小时 4 分钟 5 秒 6 MSEC 的两个最高有效位 7 (4MSB) MSEC 的两个最低有效位 7 (4LSB) 星期 (1 = 星期日 ) DINT65532.b.b 为位数 0-31 DT 以 "m/d/y h:mm:ss <AM/PM>" 字符串格式显示, 范围介于 "1/1/1990 0:00:00 AM" 至 "12/31/ :59:59 PM" 之间 DT0-DT65528 字符串 日期 以 "yyyy-mm-ddthh:mm:ss.hhh" 日期格式显示, 范围介于 " T00:00:00.000" 至 " T23:59:59.998" 之间 I INT REAL 只读 有符号字 IEEE 浮点数 字符串 S7 字符串 S7 时间 I0-I65534 INT0-INT65534 字 短整型 BCD 布尔型 浮点型 I0.b-I65534.b INT0.b- INT65534.b.b 为位数 0-15 REAL0- REAL65532 STRING0.n- STRING65532.n.n 是字符串长字符串度 0<n<= 254 T 时间 存储为 DWORD, 以毫秒为单位递增 以 "+/-ddd_hhh_mmm_sss_hhhms" 字符串格式显示, 范围介于 "-24D_20H_31M_23S_648MS" 至 "24D_20H_31M_23S_647MS" 之间 T0-T65532 TIME0- TIME65532 字符串

34 S7 数据类型 说明地址范围数据类型 读 / 写 S7 Time_Of_Day TOD 存储为 DWORD, 以毫秒表示, 从午夜开始 以 "h:m:s.mmm" 字符串格式显示, 范围介于 "0:0:0.0" 至 "23:59:59.999" 之间 TOD0- TOD65532 字符串 W 字 X 读 / 写 无符号字 位 W0-W65534 WORD0- WORD65534 W0.b-W65534.b WORD0.b- WORD65534.b.b 为位数 0-15 X0.b-X65534.b.b 为位数 0-15 字 短整型 BCD 布尔型 布尔型 * 这些是原始字符串, 其结构和用途与 STEP 7 字符串数据类型有所不同 修改字型 短整型 双字型和长整型时请小心, 原因在于每个地址均会在设备内某一字节偏移量处开始 因此, 字 MW0 和 MW1 在字节 1 处重叠 写入 MW0 还会修改保存在 MW1 中的值 同样, 双字型和长整型也会重叠 建议使用这些内存类型, 以避免发生重叠 例如, 可以使用双字型 MD0 MD4 MD8 等以防出现重叠字节 另请参阅 : 示例 字符串支持 原始字符串 对于地址 字符串, 读取和写入的字符串值存储在字节偏移量 y 处

35 y y+1 y+2... y+n-1 ' ' ' ' ' '... ' ' 原始字符串为空终止字符串 如果最大字符串长度为 10, 并且写入了 3 个字符, 则第 4 个字符将设置为 NULL, 而第 5-10 个字符保持不变 注意 : 对于原始字符串, 请求的字节总数不能超过协商 PDU 大小的数据部分 超过协商 PDU 大小的原始字符串可能无法读写 字符串支持 字符串子类型遵循 STEP 7 字符串数据类型定义 字符串 S7 数据类型的语法为 STRINGy.n, 其中 y 是字节偏移量,n 是最大字符串长度 如果未指定 n, 那么最大字符串长度将为 254 个字符 读取和写入的字符串值存储在数据块 x 中的字节偏移量 y+2 处 实际字符串长度会在每次写入时根据正在写入的字符串长度进行更新 y y+1 y+2 y+3 y+4... y+2+n-1 最大字符串长度 (n) 实际字符串长度 ' ' ' ' ' '... ' ' 注意 : 1. 字符串以空值填充 如果最大字符串长度为 10, 且已写入 3 个字符, 则字符 4-10 设置为空值 2. 如果协商 PDU 为 240, 则无法读取长度大于 222 的 STEP 7 字符串, 且无法写入长度大于 212 的字符串 十六进制字符串 HEXSTRING 子类型特定于 Siemens TCP/IP Ethernet 驱动程序 HEXSTRING 子类型的语法是 HEXSTRINGy.n, 其中 y 是字节偏移量,n 是长度 必须在 1 到 932 的范围内指定 n 值 字符串是 HEXSTRING 标记的唯一有效数据类型 赋给 HEXSTRING 的值必须是偶数个字符 没有填充符, 因此必须指定整个字符串 例如, 定义为 DB1,STRING0.10 的标记 HexStr, 使用 10 个字节的存储量, 显示长度为 20 要赋值, 字符串长度必须

36 为 20 个字符, 并且只包含有效的十六进制字符 例如 : 此标记的有效十六进制字符串为 " f6E353137" 数组支持 [ 行数 ][ 列数 ] 符号会附加到地址中, 以指定数组 ( 如 MW0[2][5]) 如果未指定任何行, 则假定行数为 1 不支持布尔数组和字符串数组 对于字型 短整型和 BCD 数组, 基址 + ( 行数 * 列数 * 2) 不能超过 请记住, 数组的元素是位于字边界上的字 例如,IW0[4] 将返回 IW0 IW2 IW4 和 IW6 对于浮点型 双字型 长整型和长 BCD 数组, 基 + ( 行数 * 列数 * 4) 不能超过 请记住, 数组的元素是位于双字边界上的双字 例如,ID0[4] 将返回 ID0 ID4 ID8 ID12 对于所有数组, 请求的字节总数不能超过协商 PDU 大小的数据部分 例如, 对于 960 字节 PDU 大小, 可读写的最大单个数组是 932 字节 超过协商 PDU 大小的数组可能无法读写 计时器 Siemens TCP/IP Ethernet 驱动程序会根据 Siemens S5 时间格式自动缩放 T 值 计时器数据在 PLC 中作为字进行存储, 但在驱动程序中会换算为双字 返回的值将根据相应的 Siemens 时基进行缩放 因此, 这些值始终作为毫秒计数返回 当写入 T 内存类型时, 还会应用 Siemens 时基 要为控制器中的计时器赋值, 请将所需的值作为毫秒计数写入相应的计时器 计数器 针对 C 内存类型返回的值将自动转换为 BCD 值 示例 S7 数据类型数据类型输入标志数据块字节 IB0 MB0 DB1,B0 B IBYTE0 MBYTE0 DB1,BYTE0 字节

37 S7 数据类型数据类型输入标志数据块布尔型字符串数组 IB0.7 IBYTE0.7 IB0.64 IBYTE0.64 IB0[2][5] IBYTE0[2][5] MB0.7 MBYTE0.7 MB0.64 MBYTE0.64 MB0[2][5] MBYTE0[2][5] DB1,B0.7 DB1,BYTE0.7 DB1,B0.64 DB1,BYTE0.64 DB1,B0[2][5] DB1,BYTE0[2][5] C 字符字符布尔型字符串数组 IC0 ICHAR0 IC0.7 ICHAR0.7 IC0.64 ICHAR0.64 IC0[10] ICHAR0[10] MC0 MCHAR0 MC0.7 MCHAR0.7 MC0.64 MCHAR0.64 MC0[10] MCHAR0[10] DB1,C0 DB1,CHAR0 DB1,C0.7 DB1,CHAR0.7 DB1,C0.64 DB1,CHAR0.64 DB1,C0[10] DB1,CHAR0[10] D DWORD 双字型布尔型数组 ID0 IDWORD0 ID0.31 IDWORD0.31 ID0[10] IDWORD0[10] MD0 MDWORD0 MD0.31 MDWORD0.31 MD0[10] MDWORD0[10] DB1,D0 DB1,DWORD0 DB1,D0.31 DB1,DWORD0.31 DB1,D0[10] DB1,DWORD0[10] 日期字符串 IDATE0 MDATE0 DB1,DATE0 DI DINT 长整型布尔型数组 IDI0 IDINT0 IDI0.31 IDINT0.31 IDI0[4][3] IDINT0[4][3] MDI0 MDINT0 MDI0.31 MDINT0.31 MDI0[4][3] MDINT0[4][3] DB1,DI0 DB1,DINT0 DB1,DI0.31 DB1,DINT0.31 DB1,DI0[4][3] DB1,DINT0[4][3] DT 字符串日期 IDT0 IDT8 MDT0 MDT8 DB1,DT0 DB1,DT8 I INT 短整型 II0 IINT0 MI0 MINT0 DB1,I0 DB1,INT0

38 S7 数据类型数据类型输入标志数据块 布尔型 II0.15 IINT0.15 MI0.15 MINT0.15 DB1,I0.15 DB1,INT0.15 数组 II0[5][2] MI0[5][2] DB1,I0[5][2] IINT0[5][2] MINT0[5][2] DB1,INT0[5][2] 浮点数 IREAL0 MREAL0 DB1,REAL0 REAL 数组 IREAL0[10] MREAL0[10] DB1,REAL0[10] 字符串 字符串 ISTRING0.10 MSTRING0.10 DB1,STRING0.10 TOD 字符串 ITOD0 MTOD0 DB1,TOD0 T IT0 MT0 DB1,T0 字符串时间 ITIME4 MTIME4 DB1,TIME4 字 IW0 MW0 DB1,W0 IWORD0 MWORD0 DB1,WORD0 W 字 布尔型 IW0.15 IWORD0.15 MW0.15 MWORD0.15 DB1,W0.15 DB1,WORD0.15 X 数组 布尔型 IW0[10] IWORD0[10] IX0.7 IX0[10] MW0[10] MWORD0[10] MX0.7 MX0[10] DB1,W0[10] DB1,WORD0[10] DB1,X0.7 DB1,X0[10] 注意 : 数据块中的原子类型标记的偏移由 Step 7 中的 地址 列表示, 如上所示 在 Siemens TIA Portal 编程环境中, 此偏移由 偏移 列表示 旧版 S7-300/400 项语法 动态定义标记的默认数据类型以粗体显示 有关首选项语法, 请参阅标准 S7-300/400/1200/1500 项语法 地址类型 范围 类型 访问 I0.b-I65535.b 布尔型 读 / 写 离散输入.b 为位数 0-7 IB0-IB65535 字节 字符 字符串 ** 读 / 写

39 地址类型范围类型访问字 短整型 BCD IW0-IW65534 读 / 写双字型 长整型 IW:KT0-IW:KT65534 读 / 写字 短整型 IW:KC0-IW:KC65534 读 / 写双字型 长整型 LBCD 浮点 ID0-ID65532 读 / 写型 离散输入 E0.b-E65535.b.b 为位数 0-7 EB0-EB65535** EW0-EW65534 EW:KT0-EW:KT65534 EW:KC0-EW:KC65534 ED0-ED65532 注意 :I 和 E 访问相同的内存区域 离散输出 离散输出 Q0.b-Q65535.b.b 为位数 0-7 QB0-QB65535 QW0-QW65534 QW:KT0-QW:KT65534 QW:KC0-QW:KC65534 QD0-QD65532 A0.b-A65535.b.b 为位数 0-7 AB0-AB65535 AW0-AW65534 AW:KT0-AW:KT65534 AW:KC0-AW:KC65534 AD0-AD65532 注意 :Q 和 A 访问相同的内存区域 PI0.b-PI65535.b.b 为位数 0-7 布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点型 布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点型布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点型 布尔型 读 / 写 读 / 写读 / 写读 / 写读 / 写读 / 写 读 / 写 读 / 写读 / 写读 / 写读 / 写读 / 写 读 / 写 读 / 写读 / 写读 / 写读 / 写读 / 写 只读 外设输入 PIB0-PIB65535 PIW0-PIW65534 PIW:KT0-PIW:KT65534 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型 只读只读只读

40 地址类型范围类型访问字 短整型 PIW:KC0-PIW:KC65534 只读双字型 长整型 LBCD 浮点 PID0-PID65532 只读型 外设输入 PE0.b-PE65535.b.b 为位数 0-7 PEB0-PEB65535** PEW0-PEW65534 PEW:KT0-PEW:KT65534 PEW:KC0-PEW:KC65534 PED0-PED65532 注意.. PI 和 PE 访问相同的内存区域 外设输出 外设输出 PQ0.b-PQ65535.b.b 为位数 0-7 PQB0-PQB65535 PQW0-PQW65534 PQW:KT0-PQW:KT65534 PQW:KC0-PQW:KC65534 PQD0-PQD65532 PA0.b-PA65535.b.b 为位数 0-7 PAB0-PAB65535 PAW0-PAW65534 PAW:KT0-PAW:KT65534 PAW:KC0-PAW:KC65534 PAD0-PAD65532 注意.. PQ 和 PA 访问相同的内存区域 F0.b-F65535.b.b 为位数 0-7 布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点型 布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点型布尔型 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点型 布尔型 只读 只读只读只读只读只读 读 / 写 读 / 写读 / 写读 / 写读 / 写读 / 写 读 / 写 读 / 写读 / 写读 / 写读 / 写读 / 写 读 / 写 内存 FB0-FB65535 FW0-FW65534 FW:KT0-FW:KT65534 FW:KC0-FW:KC65534 FD0-FD65532 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点 读 / 写读 / 写读 / 写读 / 写读 / 写

41 地址类型 范围 类型 访问 型 M0.b-M65535.b 布尔型 读 / 写.b 为位数 0-7 内存 MB0-MB65535 MW0-MW65534 MW:KT0-MW:KT65534 MW:KC0-MW:KC65534 MD0-MD65532 注意.. F 和 M 访问相同的内存区域 DB1-N:KM0.b-KM65534.b 1-N 为块编号.b 为位数 0-15 替换 字节 字符 字符串 ** 字 短整型 BCD 双字型 长整型字 短整型双字型 长整型 LBCD 浮点型 布尔型 读 / 写读 / 写读 / 写读 / 写读 / 写 读 / 写 数据块布尔值 DB1DBX0.b-DBNDBX65534.b 1-N 为块编号.b 为位数 0-15 布尔型 读 / 写 DB1D0.b-DBND65534.b 1-N 为块编号.b 为位数 0-15 DB1-N:KL0-KL N 为块编号 布尔型字节 字符 字符串 ** 读 / 写读 / 写 替换 数据块左字节 DB1DBB0-DBNDBB N 为块编号 字节 字符 字符串 ** 读 / 写 DB1DL0-DBNDL N 为块编号 DB1-N:KR0-KR N 为块编号 字节 字符 字符串 ** 字节 字符 字符串 ** 读 / 写读 / 写 数据块右字节 替换 DB1DR0-DBNDR65534 字节 字符 字符串 ** 读 / 写

42 地址类型 范围 类型 访问 1-N 为块编号 数据块无符号字 DB1-N:KH0-KH N 为块编号 字 短整型 BCD 读 / 写 DB1-N:KF0-KF N 为块编号 字 短整型 BCD 读 / 写 替换 数据块有符号字 DB1DBW0-DBNDBW N 为块编号 字 短整型 BCD 读 / 写 DB1DW0-DBNDW N 为块编号 DB1-N:KD0-KD N 为块编号 字 短整型 BCD 双字型 长整型 LBCD 浮点型 读 / 写读 / 写 替换 数据块有符号长整型值 DB1DBD0-DB1DBD N 为块编号 双字型 长整型 LBCD 浮点型 读 / 写 DB1DD0-DB1DD N 为块编号 双字型 长整型 LBCD 浮点型 读 / 写 数据块浮点型值 DB1-N:KG0-KG N 为块编号 浮点型 读 / 写 数据块 BCD 码 DB1-N:BCD0-BCD N 为块编号 字 短整型 BCD 读 / 写 数据块 S5 计时器作为 DB1-N:KT0-KT65534 DB 1-N 为块编号 双字型 长整型 读 / 写 数据块 S5 计数器作为 DB1-N:KC0-KC65534 DB 1-N 为块编号 字 短整型 读 / 写 数据块字符串 *** DB1S0.n-DB1S65535.n*.n 是字符串长度 字符串读 / 写 0<n<= 932 数据块字符串 *** DB1STRING0.n- DB1STRING65535.n*.n 是字符串长度 字符串 读 / 写 0<n<= 254 计时器当前值 **** T0-T65535* 双字型 长整型 读 / 写

43 地址类型 范围 类型 访问 计数器当前值 ***** C0-C65535* 字 短整型 读 / 写 计数器当前值 ***** Z0-Z65535* 字 短整型 读 / 写 * 这些内存类型 / 子类型不支持数组 ** 字节内存类型 ( 比如 MB) 支持字符串 字符串的语法是 < 地址 >.< 长度 >, 其中 0 < 长度 <= 932 *** 有关详细信息, 请参阅数据块字符串 **** 有关详细信息, 请参阅计时器 ***** 有关详细信息, 请参阅计数器 注意 : 1. 内存类型 I Q 和 F 的所有偏移均表示指定内存类型范围内的字节起始位置 2. 修改字型 短整型 双字型和长整型时请小心 对于 I Q 和 F, 每个地址在设备内的字节偏移处开始 因此, 字 FW0 和 FW1 在字节 1 处重叠 写入 FW0 还会修改保存在 FW1 中的值 同样, 双字型和长整型也会重叠 建议使用这些内存类型, 以避免发生重叠 例如, 可以使用 DWord FD0 FD4 FD8 等以防出现重叠字节 数据块字符串 可以通过使用 S 子类型或 String 子类型来引用数据块字符串 S 子类型 S 子类型的语法为 DBxSy.n, 其中 x 是数据块,y 是字节偏移量,n 是最大字符串长度 读取和写入的字符串值存储在数据块 x 中的字节偏移量 y 处 y y+1 y+2... y+n-1 ' ' ' ' ' '... ' ' S 字符串为空终止字符串 如果最大字符串长度为 10, 并且写入了 3 个字符, 则第 4 个字符将设置为 NULL, 而第 5-10 个字符保持不变

44 注意 : 对于原始字符串, 请求的字节总数不能超过协商 PDU 大小的数据部分 超过协商 PDU 大小的原始字符串可能无法读写 字符串子类型 字符串子类型遵循 STEP 7 字符串数据类型定义 字符串子类型的语法为 DBxSTRINGy.n, 其中 x 是数据块,y 是字节偏移量,n 是最大字符串长度 如果未指定 n, 那么最大字符串长度将为 254 个字符 读取和写入的字符串值存储在数据块 x 中的字节偏移量 y+2 处 前两个字节包含最大字符串长度 (n) 和实际字符串长度 实际字符串长度会在每次写入时根据正在写入的字符串长度进行更新 y y+1 y+2 y+3 y+4... y+2+n-1 最大字符串长度 (n) 实际字符串长度 ' ' ' ' ' '... ' ' 注意 : 1. 字符串以空值填充 如果最大字符串长度为 10, 且已写入 3 个字符, 则字符 4-10 设置为空值 2. 如果协商 PDU 为 240, 则无法读取长度大于 222 的 STEP 7 字符串, 且无法写入长度大于 212 的字符串 十六进制字符串 HEXSTRING 子类型特定于 Siemens TCP/IP Ethernet 驱动程序 HEXSTRING 子类型的语法是 HEXSTRINGy.n, 其中 y 是字节偏移量,n 是长度 必须在 1 到 932 的范围内指定 n 值 字符串是 HEXSTRING 标记的唯一有效数据类型 赋给 HEXSTRING 的值必须是偶数个字符 没有填充符, 因此必须指定整个字符串 例如, 定义为 DB1,STRING0.10 的标记 HexStr, 使用 10 个字节的存储量, 显示长度为 20 要赋值, 字符串长度必须为 20 个字符, 并且只包含有效的十六进制字符 例如 : 此标记的有效十六进制字符串为 " f6E353137" 注意 : 对于 HEXSTRING, 请求的字节总数不能超过协商 PDU 大小的数据部分 超过协商 PDU 大小的原始字符串可能无法读写

45 数组 所有内存类型 / 子类型 ( 标有星号的类型除外 ) 均支持数组 用于声明数组的有效语法如下所示 : 如果未指定任何行, 则假定行数为 1 < 地址 >[ 行数 ][ 列数 ] < 地址 >. 行数. 列数 < 地址 >, 行数, 列数 < 地址 >_rows_cols 对于字 短整型 BCD 和 "KT" 数组, 基址 + ( 行数 * 列数 * 2) 不能超过 请记住, 数组的元素是位于字边界上的字 例如,IW0[4] 将返回 IW0 IW2 IW4 和 IW6 由于存储在 PLC 中的数据包含在一个字内, 因此 "KT" 子类型属于 16 位类别 有关详细信息, 请参阅计时器 对于浮点型 双字型 长整型和长整型 BCD 数组 ( 不包括 "KT" 子类型 ), 基址 + ( 行数 * 列数 *4) 不能超过 请记住, 数组的元素是位于双字边界上的双字 例如,ID0[4] 将返回 ID0 ID4 ID8 ID12 对于所有阵列, 请求的字节总数不能超过协商 PDU 大小的数据部分 例如, 对于 960 字节 PDU 大小, 可读写的最大单个数组是 932 字节 超过协商 PDU 大小的数组可能无法读写 KL KR DBB 比较 KL 和 KR 确定数据块字返回的是左字节还是右字节 值 8 9 A B C 字节 以下示例源自上表

46 示例 1 DB1:KH0=0x89 DB1:KL0=0x8 DB1:KR0=0x9 DB1DBB0=0x8 示例 2 DB1:KH1=0x9A DB1:KL1=0x9 DB1:KR1=0xA DB1DBB1=0x9 计时器 Siemens TCP/IP Ethernet 驱动程序会根据 Siemens S5 时间格式自动换算 T 和 KT 值 计时器数据在 PLC 中作为字进行存储, 但在驱动程序中会换算为双字 针对 T 或 KT 内存类型返回的值将根据相应的 Siemens 时基进行缩放 因此, 这些值始终作为毫秒计数返回 当写入 T 或 KT 内存类型时, 还会应用 Siemens 时基 要为控制器中的计时器赋值, 请将所需的值作为毫秒计数写入相应的计时器 计数器 针对 C 或 KC 内存类型返回的值将自动转换为 BCD 值 Word 示例 要访问内部内存 F20 的位 3, 请按如下所示声明地址 :F20.3 要以字内存访问数据块 5 的字节 30, 请按如下所示声明地址 :DB5:KH30 要访问数据块 2 的字节 20 和位 7, 请按如下所示声明地址 :DB2:KM20.7 要以左字节内存访问数据块 1 的字节 10, 请按如下所示声明地址 :DB1:KL10 要以 DWORD 访问内部内存 F20, 请按如下所示声明地址 :FD20 要以字型访问 输入内存 I10, 请按如下所示声明地址 :IW10

47 注意 : 数据块中的原子类型标记的偏移由 Step 7 中的 地址 列表示, 如上所示 在 Siemens TIA Portal 编程环境中, 此偏移由 偏移 列表示

48 事件日志消息 以下信息涉及发布到主要用户界面中 事件日志 窗格的消息 请参阅有关筛选和排序 事件日志 详细信息视图的服务器帮助 服务器帮助包含许多常见的消息, 因此也应对其进行搜索 通常, 其中会尽可能提供消息的类型 ( 信息 警告 ) 和故障排除信息 原因 = ' 帧包含错误 ' 错误类型 : 警告 可能的原因 : 1. 接收到意外的帧 响应代码可能不正确 2. 帧序列顺序混乱 可能的解决方案 : 电缆噪声可能造成帧失真, 从而导致数据错误或帧丢失 验证 PC 与 PLC 设备之间的电缆连接 也可以看看 : 1. 错误矩阵 2. 错误代码 原因 = ' 设备返回了传输错误 ' 错误代码 = < 错误 > 错误类型 : 警告 可能的原因 :

49 发生 RFC1006 ( 基于 TCP/IP 的 ISO) 错误 这是用于封装 S7 报文通信 数据包的数据包的一部分 可能的解决方案 : 遵照其余错误消息的指导, 或联系技术支持 注意 : 对于此操作, 不可能发生协议或数据访问错误 也可以看看 : 1. 错误矩阵 2. 错误代码 原因 = ' 设备返回了协议错误 ' 错误类别 = < 类别 >, 错误代码 = < 错误 > 错误类型 : 警告 可能的原因 : 1. 发生 S7 报文通信 错误 若某一部分的格式有误或包含的数据包长度不正确, 则可发生此错误 2. 标记太大, 无法以当前协商的 PDU 进行读写 可能的解决方案 : 1. 遵照其余错误消息的指导, 或联系技术支持 2. 调整标记大小, 或检查 PDU 大小上限 设备属性 也可以看看 :

50 1. 错误矩阵 2. 错误代码 3. 设备属性 - S7 通信参数 原因 = ' 设备返回了数据访问错误 ' 错误代码 = < 错误 > 错误类型 : 警告 可能的原因 : 请求的地址可能超出范围或未正确引用 可能的解决方案 : 1. 验证范围是否正确以及是否正确引用 2. 遵照其余错误消息的指导, 或联系技术支持 也可以看看 : 1. 错误矩阵 2. 错误代码 原因 = ' 设备未响应 ' 错误类型 : 警告 可能的原因 : 1. 设备与主机 PC 之间的连接无效 2. 指定的设备可能分配了错误的 IP 地址 3. 接收设备响应的时间长于 请求超时 设备设置中指定的时间量 4. 设备 CPU 负荷过高

51 可能的解决方案 : 1. 验证 PC 与 PLC 设备之间的电缆连接 2. 验证指定设备的 IP 地址是否与实际设备相匹配 3. 降低标记组扫描速率可减少 PLC CPU 的负荷 4. 增加以下属性的值 : 请求超时 Scan Cycle Load from Communication 和 / 或 Scan Cycle Monitoring Time 也可以看看 : 错误矩阵 原因 = ' 发生未知错误 ' 错误类型 : 警告 可能的原因 : 进程无法完成 可能的解决方案 : 遵照其余错误消息的指导, 或重试该过程 也可以看看 : 错误矩阵 原因 = NetLink 返回了错误 错误代码 = < 错误 > 错误类型 : 警告

52 可能的原因 : 自 PLC 或 NetLink 适配器返回了一个错误 可能的解决方案 : 1. 如果错误代码为 0x11, 则设置的 MPI ID 可能不正确 确定进行通信所用的 MPI ID 并将其输入到 MPI ID 设备属性字段中 2. 如果错误代码是 0x87, 则请求的数据可能超出了设备的范围 验证设备地址限制并更正标记引用 也可以看看 : 1. 错误矩阵 2. 错误代码 无法解析主机 主机 = '< 主机名称 >' 错误类型 : 警告 可能的原因 : 1. 可能为指定设备分配了不正确的 IP 地址 2. 与主机通信失败 连接可能已丢失, 发生了端口冲突, 或某些通信参数无效 可能的解决方案 : 1. 验证分配给指定设备的 IP 地址是否与实际设备的 IP 地址相符 2. 验证或更正连接 端口号 MPI ID 和其他通信参数 自动生成的标记名称和说明可能因字符串转换错误而无法正常显示 错误类型 : 警告

53 可能的原因 : Unicode 字符转换失败 可能的解决方案 : 验证 Step 7 语言文件是否存在以及是否反映可显示 Step 7 标记和注释字符串的字符 所需代码页面在本计算机上不可用 标记生成可能失败或者标记名称与说明可能无法按预期那样显示 所需代码页面 = < 页面 > 错误类型 : 警告 可能的原因 : 计算机未被配置为支持指定 Windows 代码页面 可能的解决方案 : 1. 安装显示 Windows 代码页面字符集所需的任何语言包 2. 在支持指定 Windows 代码页面的计算机上再试一次 无法加载 Step 7 语言文件 错误类型 : 警告 可能的原因 : Step 7 语言文件更改或损坏

54 可能的解决方案 : 验证 Step 7 项目是否损坏以及是否可在 Simatic Step 7 中打开 读取 Step 7 语言文件时出现内存异常 错误类型 : 警告 可能的原因 : 操作系统具有足够的内存来读取 Step 7 语言文件 可能的解决方案 : 确保系统资源可满足计算机上运行的所有应用程序的需求 Step 7 语言文件无法打开 OS 错误 = '< 错误 >' 错误类型 : 警告 可能的原因 : Step 7 语言文件更改或损坏 可能的解决方案 : 验证 Step 7 项目是否损坏以及是否可在 Simatic Step 7 中打开 标记生成失败 数据块名称 = '< 块名称 >', 数据块编号 = < 块编号 > 错误类型 : 警告

55 可能的原因 : 解析指定数据块的 Step 7 项目时出现意外数据类型或其他问题 可能的解决方案 : 将自动生成的标记与指定数据块的项目中的标记进行比较, 以确定哪个标记造成了不完全生成 更正块问题, 然后重试 也可以看看 : 错误代码 因内部块大小问题而在组中创建了标记 标记地址 = '< 地址 >', 标记名称 = '< 名称 >', 组名称 = '< 名称 >' 错误类型 : 警告 可能的原因 : 在解析用于自动标记生成的 Step 7 项目的数据块时, 遇到了超出内部块大小的数组变量 尽管所有单独的数组元素标记都会按预期生成, 但生成数组标记本身时, 其尺寸需使标记与块大小相符 可能的解决方案 : 要使用数组标记而不是单独的数组元素标记, 请确定数组标记结束的地址, 然后手动生成另一标记以对数组其余部分寻址 例如, 如果数据块 1 以 250 REAL 数组开始, 则存在 250 个数组元素标记, 地址分别为 DB1,REAL0; DB1,REAL4;... DB1, REAL992; DB1,REAL996 由于数组大小超出数据负载上限 932 个字节, 因此只能创建具有 233 个维度的数组标记 (DB1,REAL0[233]) 数组标记不向客户端提供最后 17 个元素的数据 如果客户端要使用数组标记而不是单独的数组元素标记, 则必须创建另一个地址为 "DB1,REAL932[17]" 的标记 在为复杂类型 ( 例如 : 结构 用户定义的类型 函数块或系统函数块 ) 的数组自动生成标记期间, 此警告消息仅针对复杂类型数组中第一个元素的标记

56 未创建标记, 因为不支持具有指定数据类型的数组 标记名称 = '< 名称 >', 组名称 = '< 名称 >', 数据类型 = '< 类型 >' 错误类型 : 警告 可能的原因 : 1. 为动态指定的标记地址分配了无效的数据类型 2. 在解析用于自动标记生成的 Step 7 项目的数据块时, 遇到了数组变量具有某一数据类型, 驱动程序因该数据类型而不支持数组 可能的解决方案 : 1. 修改客户端应用程序中请求的数据类型 2. 客户端必须使用之前生成的数组元素标记访问数据 Step 7 数据类型为 DATE DATE_AND_ TIME STRING TIME 和 TIME_OF_DAY 的变量会生成字符串数据类型 ( 数组因为此类型而不受支持 ) 的标记 在为复杂类型 ( 如结构 用户定义的类型 功能块或系统功能块 ) 的数组自动生成标记期间, 此警告消息仅针对复杂类型数组中第一个元素的标记出现 无法连接至设备 错误类型 : 警告 可能的原因 : 1. 发生 RFC1006 ( 基于 TCP/IP 的 ISO) 错误 这是用于封装 S7 报文通信 数据包的数据包的一部分 2. 设备的 CPU 工作负荷过高 3. 此部分的格式有误或包含的数据包长度不正确 可能的解决方案 : 1. 电缆噪声可能造成帧失真, 从而导致数据错误或帧丢失 验证 PC 与 PLC 设备之间的电缆连接

57 2. 降低网络流量或增加 请求超时 和 / 或 尝试后失败 计数 3. 降低标记组扫描速率可减少 PLC CPU 的负荷 4. 增加以下属性的值 : Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time 也可以看看 : 错误矩阵 无法与设备建立关联 错误类型 : 警告 可能的原因 : 1. 发生 S7 报文通信 错误 若此部分的格式有误或包含的数据包长度不正确, 则可发生此错误 2. 发生 RFC1006 ( 基于 TCP/IP 的 ISO) 错误 这是用于封装 S7 报文通信 数据包的数据包的一部分 3. TPDU 响应大小不正确 4. 接收到意外的帧 响应代码可能不正确 5. 帧序列顺序混乱 6. 设备 CPU 工作负荷过高 可能的解决方案 : 1. 电缆噪声可能造成帧失真, 从而导致数据错误 还可能导致帧丢失 验证 PC 与 PLC 设备之间的电缆连接 2. 降低网络流量 如果此错误频繁发生, 请增加 请求超时和 / 或尝试后失败 计数 3. 如果此错误频繁发生, 降低标记组扫描速率可减少 PLC 的 CPU 上的工作负荷 4. 增加 Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time 也可以看看 : 错误矩阵

58 无法从设备上的地址读取 地址 = '< 地址 >', 错误类型 : 警告 可能的原因 : 1. 发生数据访问错误 请求的地址可能超出了范围或未正确引用 2. 发生 S7 报文通信 错误 某一部分的格式有误或包含的数据包长度不正确 3. 发生 TCP/IP 错误 某一部分的格式有误或包含的数据包长度不正确 4. 尝试读取的数组超过与设备协商的 PDU 大小 可能的解决方案 : 1. 验证并更正地址范围 2. 验证并更正数据包格式和长度 3. 验证并更正通信配置和连接 4. 验证并更正数据类型 值和范围 5. 验证设备的地址限制并更正导致错误的标记引用 也可以看看 : 错误矩阵 无法从设备上的地址读取 标记已取消激活 地址 = '< 地址 >', 错误类型 : 警告 可能的原因 : 1. 发生数据访问错误 请求的地址可能超出了范围或未正确引用 2. 发生 S7 报文通信 错误 某一部分的格式有误或包含的数据包长度不正确 3. 发生 TCP/IP 错误 某一部分的格式有误或包含的数据包长度不正确 4. 设备 CPU 工作负荷过高 5. 如果标记地址引用 时间 数据类型, 双字 值可能大于一天内的毫秒数 例如,

59 6. 如果错误代码 =0x11, 则设置的 MPI ID 可能不正确 7. 如果错误代码 =0x87, 用户可能正在访问设备中超出范围的数据 可能的解决方案 : 1. 验证并更正地址范围 2. 验证并更正数据包格式和长度 3. 验证并更正通信配置和连接 4. 验证并更正数据类型 值和范围 5. 降低网络流量或增加 请求超时 和 / 或 尝试后失败 计数 6. 降低标记组扫描速率可减少 PLC CPU 的工作负荷 7. 增加 Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time 8. 将设备中的值更改为可转换为小于或等于 23:59: 的有效 双字 9. 确定通信正在使用的 MPI ID, 然后将其重新输入到 MPI ID 设备属性 字段中 10. 验证设备的地址限制并更正导致错误的标记引用 也可以看看 : 错误矩阵 无法从设备读取数据 数据块 = '< 块 >', 块开始 = < 地址 >, 块大小 = < 大小 >, 错误类型 : 警告 可能的原因 : 1. 发生 TCP/IP 错误 某一部分的格式有误或包含的数据包长度不正确 2. 设备 CPU 工作负荷过高 3. 如果标记地址引用 时间 数据类型, 双字 值可能大于一天内的毫秒数 例如, 自 PLC 或 NetLink 适配器返回了一个错误 5. 电缆噪声可能造成帧失真, 从而导致数据错误或帧丢失 验证 PC 与 PLC 设备之间的电缆连接 6. 如果错误代码 =0x11, 则设置的 MPI ID 可能不正确 7. 如果错误代码 =0x87, 用户可能正在访问设备中超出范围的数据 可能的解决方案 :

60 1. 验证并更正地址范围 2. 验证并更正数据包格式和长度 3. 验证并更正通信配置和连接 4. 验证并更正数据类型 值和范围 5. 降低网络流量或增加 请求超时 和 / 或 尝试后失败 计数 6. 降低标记组扫描速率可减少 PLC CPU 的工作负荷 7. 增加 Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time 8. 将设备中的值更改为可转换为小于或等于 23:59: 的有效 双字 9. 确定通信正在使用的 MPI ID, 然后将其重新输入到 MPI ID 设备属性 字段中 10. 验证设备的地址限制并更正导致错误的标记引用 也可以看看 : 错误矩阵 无法从设备读取数据 块已取消激活 数据块 = '< 块 >', 块开始 = < 地址 >, 块大小 = < 大小 >, 错误类型 : 警告 可能的原因 : 1. 发生 TCP/IP 错误 某一部分的格式有误或包含的数据包长度不正确 2. 设备 CPU 工作负荷过高 3. 如果标记地址引用 时间 数据类型, 双字 值可能大于一天内的毫秒数 例如, 自 PLC 或 NetLink 适配器返回了一个错误 5. 电缆噪声可能造成帧失真, 从而导致数据错误或帧丢失 验证 PC 与 PLC 设备之间的电缆连接 6. 如果错误代码 =0x11, 则设置的 MPI ID 可能不正确 7. 如果错误代码 =0x87, 用户可能正在访问设备中超出范围的数据 可能的解决方案 : 1. 验证并更正地址范围 2. 验证并更正数据包格式和长度 3. 验证并更正通信配置和连接

61 4. 验证并更正数据类型 值和范围 5. 降低网络流量或增加 请求超时 和 / 或 尝试后失败 计数 6. 降低标记组扫描速率可减少 PLC CPU 的工作负荷 7. 增加 Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time 8. 将设备中的值更改为可转换为小于或等于 23:59: 的有效 双字 9. 确定通信正在使用的 MPI ID, 然后将其重新输入到 MPI ID 设备属性 字段中 10. 验证设备的地址限制并更正导致错误的标记引用 也可以看看 : 错误矩阵 无法从设备读取数据 内存类型 = '< 类型 >', 块开始 = < 地址 >, 块大小 = < 大小 >, 错误类型 : 警告 可能的原因 : 1. 发生 S7 报文通信 错误 某一部分的格式有误或包含的数据包长度不正确 2. 设备 CPU 工作负荷过高 3. 如果标记地址引用 时间 数据类型, 双字 值可能大于一天内的毫秒数 例如, 自 PLC 或 NetLink 适配器返回了一个错误 5. 电缆噪声可能造成帧失真, 从而导致数据错误或帧丢失 验证 PC 与 PLC 设备之间的电缆连接 6. 如果错误代码 =0x11, 则设置的 MPI ID 可能不正确 7. 如果错误代码 =0x87, 用户可能正在访问设备中超出范围的数据 可能的解决方案 : 1. 验证并更正地址范围 2. 验证并更正数据包格式和长度 3. 验证并更正通信配置和连接 4. 验证并更正数据类型 值和范围 5. 降低网络流量或增加 请求超时 和 / 或 尝试后失败 计数 6. 降低标记组扫描速率可减少 PLC CPU 的工作负荷 7. 增加 Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time

62 8. 将设备中的值更改为可转换为小于或等于 23:59: 的有效 双字 9. 确定通信正在使用的 MPI ID, 然后将其重新输入到 MPI ID 设备属性 字段中 10. 验证设备的地址限制并更正导致错误的标记引用 也可以看看 : 错误矩阵 无法从设备读取数据 块已取消激活 内存类型 = '< 类型 >', 块开始 = < 地址 >, 块大小 = < 大小 > ( 字节 ), 错误类型 : 警告 可能的原因 : 1. 发生 S7 报文通信 错误 某一部分的格式有误或包含的数据包长度不正确 2. 设备 CPU 工作负荷过高 3. 如果标记地址引用 时间 数据类型, 双字 值可能大于一天内的毫秒数 例如, 自 PLC 或 NetLink 适配器返回了一个错误 5. 电缆噪声可能造成帧失真, 从而导致数据错误或帧丢失 验证 PC 与 PLC 设备之间的电缆连接 6. 如果错误代码 =0x11, 则设置的 MPI ID 可能不正确 7. 如果错误代码 =0x87, 用户可能正在访问设备中超出范围的数据 可能的解决方案 : 1. 验证并更正地址范围 2. 验证并更正数据包格式和长度 3. 验证并更正通信配置和连接 4. 验证并更正数据类型 值和范围 5. 降低网络流量或增加 请求超时 和 / 或 尝试后失败 计数 6. 降低标记组扫描速率可减少 PLC CPU 的工作负荷 7. 增加 Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time 8. 将设备中的值更改为可转换为小于或等于 23:59: 的有效 双字 9. 确定通信正在使用的 MPI ID, 然后将其重新输入到 MPI ID 设备属性 字段中 10. 验证设备的地址限制并更正导致错误的标记引用

63 也可以看看 : 错误矩阵 无法写入设备上的地址 地址 = '< 地址 >', 错误类型 : 警告 可能的原因 : 1. 设备与主机 PC 之间的连接断开 2. 可能为指定设备分配了不正确的 IP 地址 3. 设备 CPU 工作负荷过高 4. 尝试写入的数组超过与设备协商的 PDU 大小 可能的解决方案 : 1. 验证 PC 与 PLC 设备之间的电缆连接 2. 验证分配给指定设备的 IP 地址是否与实际设备的 IP 地址相符 3. 降低标记组扫描速率可减少 PLC CPU 的工作负荷 4. 增加 Scan Cycle Load from Communication 和 Scan Cycle Monitoring Time 也可以看看 : 错误矩阵 无法写入设备上的地址 HEXSTRING 长度与标记长度不同 地址 = '< 地址 >', HEXSTRING = < 长度 > ( 字节 ), 标记长度 = < 长度 > ( 字节 ) 错误类型 : 警告

64 可能的原因 : 标记与 HEXSTRING 长度不匹配 HEXSTRING 子类型的语法是 HEXSTRINGy.n, 其中 y 是字节偏移量,n 是长度 必须在 1 到 932 的范围内指定 n 值 字符串是 HEXSTRING 标记唯一有效的数据类型 分配给 HEXSTRING 的值必须含偶数个字符 因为无填充, 所以须指定整个字符串 例如, 定义为 DB1,STRING0.10 的标记 HexStr 使用 10 字节存储, 但显示长度为 20 要分配值, 字符串长必须为 20 个字符, 且只能包含有效的十六进制字符 可能的解决方案 : 更正标记与 HEXSTRING 长度之间的不匹配 无法写入设备上的地址 HEXSTRING 包含非十六进制字符 地址 = '< 地址 >' 错误类型 : 警告 可能的原因 : HEXSTRING 格式无效 HEXSTRING 子类型的语法是 HEXSTRINGy.n, 其中 y 是字节偏移量,n 是长度 必须在 1 到 932 的范围内指定 n 值 字符串是 HEXSTRING 标记唯一有效的数据类型 要分配值, 字符串长必须为 20 个字符, 且只能包含有效的十六进制字符 可能的解决方案 : 更正 HEXSTRING 的格式和语法 无法写入设备上的地址 HEXSTRING 必须包含偶数个字符 地址 = '< 地址 >' 错误类型 : 警告 可能的原因 : HEXSTRING 长度包含奇数个字符, 该长度无效

65 可能的解决方案 : 将 HEXSTRING 更正为包含偶数个十六进制字符 无法写入设备上的地址 时间 字符串包含语法错误 预期格式 'hh:mm:ss.hhh' 地址 = '< 地址 >', 时间 字符串 = '< 字符串 >' 错误类型 : 警告 可能的原因 : 写入的字符串未以正确的格式 hh:mm:ss.hhh 显示 可能的解决方案 : 将字符串的格式设置为 hh:mm:ss.hhh, 然后重试 错误代码 NetLink 错误 错误代码 源 说明 0x00 服务无法执行, 没有发生任何错误 0x01 远程工作站 远程工作站超时 0x02 远程工作站 资源不可用 0x03 远程工作站 未在远程工作站激活请求的主站功能 0x11 远程工作站 远程工作站无响应 0x12 网络 没有写入逻辑令牌环的主数据 0x14 主机 本地 FDL 控制器的资源不可用或不足 0x15 主机 指定的 msg.data_cnt 参数无效 0x30 远程工作站 超时 请求的消息被接受, 但远程工作站没有传回任何指示 0x39 远程工作站 序列故障, 内部状态机出错 0x85 主机 在远程工作站中指定偏移的地址超出限制或未知

66 错误代码 源 说明 0x86 设备 在远程工作站 MPI 响应 PDU 编码错误 0x87 主机 指定的写入或读取长度导致访问超出限制 传输错误 错误代码 0x00 0x01 0x02 0x03 说明未指定的错误原因无效的参数代码无效的 TPDU 类型无效的参数值 协议错误 错误类 说明 0x00 无错误 0x81 请求的应用程序 ID 时出错 0x82 对象定义出错 ( 例如 : 错误的数据类型 ) 0x83 没有可用的资源 0x84 服务请求的结构出错 0x85 通信设备出错 0x87 访问错误 0xD2 OVS 错误 0xD4 诊断错误 0xD6 保护系统错误 0xD8 BuB 错误 0xEF 第二层特定错误 数据访问错误 错误代码 说明 0xFF 无错误 0x01 硬件故障 0x03 非法对象访问权限 0x05 地址无效 ( 变量地址不正确 ) 0x06 不支持数据类型 0x07 无效的数据大小 / 过多的数据 0x0A 对象不存在或长度错误

67 Appendix: Configuring Siemens Connections How To Configure S7-200 Connections in Micro/WIN How To Configure S7-300/400 Connections in STEP 7 How To Configure S Connections with the Totally Integrated Automation (TIA) Portal How To Configure S Connections How To Configure S7-200 Connections in Micro/WIN Configured connections are accomplished through the Ethernet wizard in Micro/WIN. The following instructions illustrate each step in the Ethernet wizard and also describe any precautions that should be taken. Follow these instructions closely to use configured connections with the Siemens TCP/IP Ethernet 驱动程序 correctly. Note: The Micro/WIN software may require an upgrade before the Ethernet wizard is made available. Step 1: Launching the Ethernet Wizard 1. In the Micro/WIN main menu, click Tools Ethernet Wizard.

68 2. Then, click Next. 3. Click Yes to proceed.

69 Note: The program must be compiled before the Ethernet wizard can execute. Correct any errors in the program before continuing. Step 2: Setting CP243-1 Module Position 1. Click Read Modules.

70 Note: While it is recommended that the Read Modules function be used, this does require that the PLC be connected to the PC either serially or by Ethernet. In either case, the communications parameters for Micro/WIN must be properly set for the Read Modules operation to occur. 2. To view the results of Read Modules, select the Ethernet module. Click Next. Step 3: Assigning Module Address 1. Enter the IP Address, Subnet Mask and Gateway Address if applicable. Alternatively, enable BOOTP if applicable.

71 2. Select Auto Detect Communications to allow the module to automatically select either 10BaseT or 100BaseT. In rare cases where there may be a cable issue that does not allow the module to operate properly at 100BaseT, force the module to use 10BaseT. This will increase the modules' tolerance to a bad Ethernet line. 3. The image shown below contains demonstration values.

72 Step 4: Number of Configured Connections 1. Enter the number of desired available connections for this device. If 0 is entered, the only connection available will be the PG connection used by Micro/WIN.

73 Note: The number of connections selected determines how many simultaneous connections the PLC can support. When intending to have only one OPC server talking to the PLC, set up only one connection. This will ensure the best performance for the OPC server. When intending to have more than one active connection to the PLC, use multiple connections. Keep in mind, however, that the performance of the module will be impacted as each connection is used. 2. The image shown below contains 4 connections.

74 Step 5: Configuring Connections Each connection is configured individually. For this example, 4 connections have been selected. Step 5a: Connection 0 There are two types of connections, client and server. In a client connection, the device is a client and makes request with servers (other devices). In a server connection, the device is a server and handles requests from clients (such as the OPC server and other devices). The latter is required for communications with the Siemens TCP/IP Ethernet 驱动程序. 1. Select This is a Server Connection.

75 2. From this standpoint, the CP243-1 is considered the Server (local) and the OPC Server Channel. The device is considered the Client (Remote). 3. Enter a Remote TSAP or accept the default. This will be the Local TSAP in the OPC Server. 4. Optional: Accept all connection requests or limit to a particular remote machine. It is recommended that Accept all connection requests be selected. If concerned about device security (or if intending to access this device over the

76 Internet) select a specific IP address. Users must ensure that the OPC server is running on a PC that has a known and fixed IP address. 5. Select Enable the Keep Alive. 6. Click Next Connection.

77 Step 5b: Connection 1 1. Select This is a Server Connection. 2. Notice the Local TSAP automatically incremented to Enter a Remote TSAP or accept the default. This will be the Local TSAP in the OPC Server.

78 4. Optional: Accept all connection requests. 5. Select Enable the Keep Alive. 6. Click Next Connection. Step 5c: Connection 2

79 1. Select This is a Server Connection. 2. Notice the Local TSAP automatically incremented to Enter a Remote TSAP or accept the default. This will be the Local TSAP in the OPC Server. 4. Optional: Accept all connection requests.

80 5. Select Enable the Keep Alive. 6. Click Next Connection. Step 5d: Connection 3 1. Select This is a Server Connection...

81 2. Notice the Local TSAP automatically incremented to Enter a Remote TSAP or accept the default. This will be the Local TSAP in the OPC server. 4. Optional: Accept all connection requests.

82 5. Select Enable the Keep Alive. 6. Click Next Connection. That completes the configuration of the four connections that were selected.

83 Note: Notice that the Local TSAP in the Connection dialog was automatically advanced for each connection. This TSAP number will need to be used in the OPC server setup when defining a device as the remote TSAP number. Step 6: CRC and Keep Alive Interval Optional: Enable CRC protection to monitor for accidental configuration corruption. 1. Set the Keep Alive Interval. The longer the interval, the longer the connection between the device and the OPC server will exist during idle time. A long Keep Alive Interval may not be desirable if connections are being shared (nonconcurrent). Each remote client will need to wait this amount of time before it will be able to connect with the device once the last connected remote client is finished communications. The 30 second default is suggested. Step 7: Memory for Configuration 1. Click Suggest Address to let the wizard find the best available location to store the Ethernet configuration.

84 2. The image shown below displays the results.

85 Note: It is recommended that the Micro/WIN software pick this location for the application. If a CRC was not generated for the configuration data, please take steps to ensure that no other aspect of the PLC program will overwrite this area of memory. Step 8: Ethernet Wizard Summary 1. Click Finish or Prev to modify the Configured Connections.

86 2. To review what the Ethernet wizard produced, double-click ETH0_CTRL under the Program Block. All TSAPs configured are listed for future reference. Remember, the Local TSAP below is the Remote TSAP in the OPC server and the remote TSAP below is the Local TSAP in the OPC server. 3. The image below shows ETH0_CTRL. 4. The image below shows ETH0_CFG.

87 5. Now that the results of the Ethernet wizard have been confirmed, a connection can be made using the OPC server. How To Configure S7-300/400 Connections in STEP 7 To configure the S7-300/400 for communications with the Siemens TCP/IP Ethernet 驱动程序, both the CPU and the Ethernet module will need to be configured as well. To do so, follow the directions below. 1. From the Simatic Manager, launch HW Config by double-clicking Hardware under the SIMATIC Station. 2. If this is a new Simatic project, add the necessary modules to the Rack in HW Config. For the Siemens TCP/IP Ethernet 驱动程序 to communicate with the CPU, there will need to be at least one Ethernet module capable of S7 Communications. This may be built into the CPU. Configuring an Ethernet Module 1. Right-click on the particular module in the rack and then select Object Properties.

88 2. The dialog should appear as shown below.

89 3. From the General tab, click the Interface Properties button.

90 4. Specify the IP and Subnet Mask for this module. 5. To network this module, click New under Subnet. Next, select the network created and the click OK. 6. Return to the HW Config main window. Configuring Connections 1. Right-click on the CPU module in the rack and select Object Properties.

91 2. The dialog should appear as shown below.

92 3. Configure the desired number of PG/OP and PC (S7 Communication) connections. Type PG Communication OP Communication S7 Standard Communication S7 Communication (PC) Description Used for program loading, diagnostics Used for operator control and monitoring Communication connections not configured, MPI communications with PUT/GET function blocks Configured connections, data communications Note: The maximum number of PC connections for the CPU equals the Maximum Number of Connection Resources minus the S7 Standard Communication resources minus the OP Communication resources minus the PG Communication resources. Note that the Maximum Number of Connection Resources is based on the CPU/version/firmware.

93 In the example shown above, there are six S7 communication (PC) connections available ( =6). Likewise, the number of PG and OP connections can be increased using the same concept. If the Device returned protocol [Class=0x83, Code=0x04] error is encountered, increase the number of S7 Standard Communication connections, thereby decreasing the number of S7 Communication connections. 4. After the connections have been configured, click OK. Next, in the main HW Config window click Station Save and Compile. 5. Click PLC Download to commit to the changes. How To Configure S Connections with the Totally Integrated Automation (TIA) Portal To configure the S for communications with the Siemens TCP/IP Ethernet 驱动程序, an online connection is required between the programming device and the target system. Users may have to configure the programming device to talk to the target system. For more information, follow the instructions below. Note: For new Simatic projects, refer to the PLC's documentation for information on the default IP address settings. 1. Start the TIA Portal. In the Portal View, click Create new project.

94 2. Next, select the Online & Diagnostics tab and then click Accessible Devices.

95 3. Select the appropriate PG/PC interface. This will prompt the TIA to scan the network for the device. 4. Once the scan is complete, select the device and then click Show. This will invoke the Project View. 5. In the project tree, locate the IP address and then open Online & Diagnostics. 6. Next, double-click Online & Diagnostics to invoke Online Access.

96 7. Select Functions and then click Assign IP Address. 8. Enter the communication settings and click Assign IP Address. Note: The device is now ready to be configured.

97 9. Return to the Portal View and then select the Device & Networks tab. Then, click Add new device. 10. Next, select the device's configuration and then click Add device. This will invoke the Project View, where the device's hardware can be further configured.

98 11. Once finished, view the project tree. Locate Program Blocks and PLC Tags and then configure the addresses that will be used in the PLC project.

99 Note: The device is now configured and can be placed in Run Mode for communications. How To Configure S Connections The S controller has an embedded Ethernet port that supports S7 communications over the Ethernet protocol. It must be configured to allow access from the server, however. For more information, refer to the instructions below. 1. To start, open the PLC project in the S7 TIA Portal software. 2. Next, open PLC Properties. 3. In the General tab, select Protection. Then, ensure that Full access (no protection) is enabled. Note: At this time, the Siemens TCP/IP Ethernet 驱动程序 does not support the use of a password.

100 4. Next, check Permit access with PUT/GET communication from remote partner. Then, save the settings. 5. In the server, create a new channel. In Device Driver, select Siemens TCP/IP Ethernet 驱动程序 from the drop-down list. Continue through the channel wizard, specifying channel properties as needed. Then, click Finish. 6. Next, create a new device. In Model, select S from the Device Model drop-down list. Continue through the device wizard, specifying device properties as needed. Then, click Finish. Note: The controller Protection settings are directly related to the device returning protocol error [Class=0x81, Code=0x04]. If this error occurs, the controller's memory (such as the Simatic memory card) may need to be reset. Once the controller's memory is reset, downloading the S7 project to the controller should not prompt for a password.

101 Appendix: Alternate Syntax Support Limited addressing support is available for the following applications. Applicom Direct-Link Item Syntax INAT OPC-Server TCPIPH1 Item Syntax Siemens Simatic Net Item Syntax Siemens STEP 7 Item Syntax Softing S7/S5 OPC Server Item Syntax Note: All brand and product names are trademarks, registered trademarks, or service marks of their respective holders. 注意 : 数据块中的原子类型标记的偏移由 Step 7 中的 地址 列表示, 如上所示 在 Siemens TIA Portal 编程环境中, 此偏移由 偏移 列表示 Applicom Direct-Link Item Syntax The following support for the Applicom Direct-Link OPC server is considered to be limited. Care must be taken because the data type for a given S7 data type/suffix may differ from the data type for the same S7 data type/suffix in the specified product. Applicom ASCII strings are not supported by this driver. The following information is intended to be a guideline for users that are already familiar with and/or prefer the syntax of the specified product. For preferred item syntax, refer to Standard S7-300/400/1200/1500 Item Syntax. Address Syntax Input, Output, Peripheral, Flag Memory Types <memory type><s7 data type><address>[<data Type suffix>] [<Byte Switching suffix>] <memory type><s7 data type><address>[<data Type suffix>]<_row_col>

102 Timer and Counter Memory Types <memory type><address> DB Memory Type DB<num>.<S7 data type><address>[<data Type suffix>][< Byte Switching suffix>] DB<num>.<S7 data type><address>[<data Type suffix>]<_row_col> where <num> ranges from 1 to See Also: Examples Memory Types Memory Type Description Address Range Data Type Access I E Inputs Read/Write Q A Outputs Read/Write PI Peripheral Inputs PE Dependent on S7 Data Type Read Only PQ PA Peripheral Outputs Read/Write M F Flag Memory Read/Write DB Data Blocks Read/Write T Timers T0-T65535 DWord, Long Read/Write C C0-C65535 Counters Z Z0-Z65535 Word, Short Read/Write See Also: Examples S7 Data Types

103 The S7 data type is used to coerce the data type for a tag. It does not apply to Timers and Counters. The default data types are shown in bold. Suffixes are not required. Data Type Description Address Range Data Type Suffix Data Type w/ Suffix 0.b b None* DBX0.b-DBX65534.b Bit DBX** Boolean.b is Bit Number 0-15 B B0-B65535 Unsigned Byte DBB** DBB0-DBB65535 Byte, Char W Unsigned Word W0-W65534 Word, Short, BCD DBW** D DBD** Unsigned Double Word DBW0-DBW65534 D0-D65532 DBD0-DBD65532 DWord, Long, LBCD, Float F Float *No S7 data type specified. Applies to non-db memory types only. **Applies to DB memory types only. See Also: Examples Data Type Suffixes Suffix Description Data Type F 32-bit IEEE floating point value Float Byte Switching Suffixes These suffixes are used to switch the bytes that compose data of type 16-bit Word, 32-bit DWord, or 32-bit Float. The switching is applied after the device-level addressing option for byte Order is applied. For more information, refer to Addressing Options. Byte Switching Suffixes can be used with all memory types except Timers and Counters (T, C, and Z) and Peripheral Inputs and Outputs (PI, PE, PQ, and PA). For information on the various types of switching that depend on the suffix and data type of the item, refer to the table below.