本文以采用1个CPU1215C(6ES7215-1AG40-0AB0)，1个S7-200SMART PLC为例，介绍它们之间的S7通信。

硬件：

S7-1200CPU 

S7-200 SMART CPU (固件V2.0)

PC（带以太网卡）

TP以太网电缆

软件：

TIAV16

STEP 7 Micro/WIN SMART V2.1

所完成的通信任务：

西门子S7-1200将通信数据区DB1中的200个字节发送到西门子S7-200SMART的VB数据区。

西门子S7-1200读取西门子S7-200SMART中的VB数据区存储到S7-1200的数据区DB2。

西门子plc S7-1200侧硬件组态和网络组态

1、使用TIAV16 软件新建一个项目，添加1个S7-1200站点并为其分配网络和IP地址。

2、TIA V16软件的网络视图中为S7-1200CPU 添加一个新连接。

在弹出'创建新连接'对话框中选择'未指定'，然后点击'添加'按钮，添加新连接。

需要为新创建的连接指定连接伙伴方的IP地址和TSAP。

注意：S7-200SMART 侧的TSAP只能设置为03.00或者03.01。

TIA软件程序编程

1.创建发送数据块DB1（接收区数据块DB2类似），数据块定义为200个字节的数组且数据块的属性中需要取消'优化的块访问'选项。

2.发送数据块与接收数据块创建完成后，即可在OB1中调用PUT/GET指令，进行S7通信了。

综合以上步骤，已经完成了S7-1200硬件和软件部分的编程，下载只需要将程序下载到S7-1200PLC 即可。

连接状态监控

S7连接成功的建立是调用PUT/GET指令的基础，S7连接成功建立后，方能正确执行PUT/GET指令。

在TIA软件的网络视图中，将软件切换到在线模式，可以监控S7连接状态。

S7连接成功建立后，S7-1200触发PUT/GET指令，通过TIA软件监控表和STEP7 Micro/WIN SMART 软件的状态表，可以监控数据通信是否正常。

注意：S7-200SMART中V区对应于DB1，即在PUT指令中使用的通信伙伴数据区ADDR_1=P#DB1.DBX0.0BYTE 200在S7-200SMAR中对于为VB0~VB199。

本文中S7-200SMART 做S7通讯的服务器，占用S7-200SMART PLC 的服务器连接资源，S7-200SMART PLC 本身不需要编写通讯程序。

S7-1200与S7-200SMART S7 通讯的另外一种方法是S7-200SAMRT PLC做客服端，S7-1200做服务器。该方式需要S7-200SMART调用PUT/GET指令，S7-1200侧不需要编写通讯程序。