通讯控制一直以来都是西门子不易学习，却很实用的功能，通过简单的线路连接以及软件编程，可以实现大量数据的传递，非常实用，但因使用通讯控制必须全面熟悉PLC，因此通讯控制也是PLC学习中的难点。
今天我们学习下西门子300和西门子200系列PLC的通讯。
S7-200PLC本体没有以太网口，需要通过以太网模块CP243-1来扩展以太网通信，且一个S7-200PLC只能扩展一个CP243-1。
CP243-1最多8个以太网S7控制器通信，每个连接既可以是服务器连接也可以是客户机连接。
一个客户端（Client）可以包含1－32个数据传输操作，一个读写操作最多可以传输212个字节。如果CP243-1作为服务器运行，每个读操作可以传送222个字节。
S7-300做服务器，S7-200作为客户端
S7-200以太网向导配置
可以把S7-200的以太网模块CP243-1配置为CLIENT，使用STEP7Micro/WIN中的向导进行通信的配置即可。在命令菜单中选择工具--以太网向导。
图1打开以太网向导
图2向导介绍
图3读取模块
选择模块相匹配的MLFB版本，本例中的CP243-1模块型号为6GK7243-1EX01-0XE0，如下图所示
图4模块版本选择
图5地址设置
图6模块占用地址设置
注意：如果连接远程对象是S7-300，TSAP为03.02；如果连接远程对象是S7-400，TSAP为03.0x，其中x为CPU模块的槽位，可以从S7-400站的硬件组态中找出PLC的槽号。
图7连接设置
选择"数据传输"标记，并单击"新传输"按钮，进行配置：选择是读取数据还是写入数据，填写通讯数据的字节个数，填写发送数据区和接收数据区的起始地址。
注意：本地PLC中的地址必须是V内存字节地址，远程对象中的地址必须代表字节地址。当您为S7-300/S7-400设备输入远程地址时，若是数据块请使用格式。
图8数据区域设置
图9使用CRC
图10配置存储区
S7-200侧编程
完成以太网向导配置后需要在程序中调用以太网向导所生成的ETHx_CTRL和ETH0_XFR,然后，将整个项目下载到作客户端的S7-200CPU上。
1.调用向导生成的子程序，实现数据传输
对于S7-200的同一个连接的多个数据传输，不能同时激活，必须分时调用。下面的程序就是用前一个数据传输的完成位去激活下一个数据传输，如图11.图12.图13.所示
图11S7-200程序段1
图12S7-200程序段2
图13S7-200程序段3
如果通信未建立成功，可以对应查询子程序的错误代码。
S7-300作客户端，S7-200作服务器
S7-200以太网向导设置
通过以太网向导将以太网模块CP243-1配置为服务器，使用STEP7Micro/WIN中的向导进行通信的配置即可。在命令菜单中选择工具--以太网向导。
选择模块相匹配的MLFB版本，如下图所示：
组态一个到S7-300的服务器连接：
S7-200和S7-300的S7连接通过TSAP来定义。
注意：分别组态S7-200和S7-300时，本地和远程的TSAP号是必须完全对应的。通常本地TSAP是默认的，所以在组态此步骤时，需要两边确认一下。
之后功能块ETHx_CTRL和ETHx_XFR将被创建，必须在STEP7-MicroWIN的主循环块MAIN(OB1)中调用这些功能块。
功能块ETHx_CTRL用于建立通讯。编写图中的通讯程序，保存组态并下载到S7-200CPU上。
注意：功能块ETHx_XFR仅在用于客户端进行数据传送时才被调用。
S7-300侧组态
本例中使用S7-300作为样例建立S7连接，对于S7-400的组态步骤是一样的。
在STEP7中打开S7-300项目文件，通过Options--ConfigureNetwork或者是相对应的图标打开NetPro对话框。
在NetPro中选中S7-300站的CPU并通过菜单命令，Insert--NewConnection添加一个新连接。
在“AddressDetails”对话框中，本地的TSAP通常选用默认，输入通信伙伴的TSAP，本例中S7-200的TSAP为12.00。
注意：分别组态S7-200和S7-300时，本地和远程的TSAP号是必须完全对应的。通常本地TSAP是默认的，所以在组态此步骤时，需要两边确认一下。
在NetPro中选中S7-300站，保存及编译后下载到S7-300中，此处注意需要下载网络组态。
接下来，在S7程序中调用功能块，进行编程。
STEP7编写PUT/GET程序
需要在S7-300程序中，调用功能块FB14“GET”和FB15“PUT”。可以在StandardLibrary--CommunicationBlocks--Blocks下找到这些功能块。
注意：
1.ID：为Netpro里组态S7连接属性窗口中的Blockparamters-LocalID。
2.ADDR_1为伙伴PLC的数据区域，由于通信伙伴是S7-200的V区，V区与S7-300的DB1地址相对应。
3.RD_1为本地PLC的数据接收区；SD_1为本地PLC的数据发送区。
如果通信无法建立，请查看“PUT”和“GET”指令的错误代码，STATUS仅在一个周期内有效，需要在ERROR=1时捕捉错误状态。如下图所示：
对于FB14“GET”和FB15“PUT”的输入参数'ID"，也可通过鼠标右击功能块ID引脚，可以自动插入本地ID连接。如下图所示：
