S7-1200 与 S7-300 PN 之间的以太网通信可以通过 TCP 协议来实现，使用的通信指令是在双方 CPU 调用 T-block (TSEND_C，TRCV_C，TCON，TDISCON，TSEND，TRCV) 指令来实现。通信方式为双边通信，因此 TSEND 和 TRCV 必须成对出现。
本案例也可以作为S7-1200 与 S7-300 PN 之间的 TCP 通信文档。
硬件和软件需求及所完成的通信任务
所需条件：
① S7-1200(CPU1215C DC/DC/DC，固件版本V4.4)/S7-300(集成PN口，固件版本V3.2)
② TIA STEP7 V16，STEP7 V5.6
所完成的通信任务：
① S7-1200 CPU将通讯数据区 DB3 块中的 10 个字节的数据发送到 S7-300 CPU的接收数据区 DB2 块中。
② S7-300 CPU将通讯数据区 DB1 块中的 10 个字节的数据发送到 S7-1200 CPU的接收数据区 DB4 块中。
S7-1200与S7-300(集成PN口)之间 TCP 通讯，可以分3种情况：
第一种情况：S7-1200与S7-300(集成PN口)在一个项目中操作(TIA STEP7 V16)；
第二种情况：S7-1200与S7-300(集成PN口)不在一个项目中的操作(两个TIA STEP7 V16项目);
第三种情况：S7-1200与S7-300(集成PN口)不在一个项目中的操作(S7-1200在TIA STEP7 V16项目中，S7-300在STEP7 V5.6项目中)。
今天我们介绍第三种情况：S7-1200与S7-300(集成PN口)不在一个项目中的操作(S7-1200在TIA STEP7 V16项目中，S7-300在STEP7 V5.6项目中)。
01
创建PLC项目
创建S7-1200项目：
(1) 使用 STEP7 V16 软件新建一个项目并完成硬件配置，添加硬件并命名PLC
(2) 使用 CPU 属性中定义的时钟位，定义方法如下：
在 “项目树” > “S7-1200” > “设备组态” 中，选中 CPU ，然后在下面的属性窗口中，“属性” > “系统和时钟存储器” 下，将系统位定义在 MB1，时钟位定义在 MB0. 系统位我们主要使用M1.0；时钟位主要使用 M0.3，它是以 2Hz 的速率在 0 和 1 之间切换的一个位，可以使用它去自动激活发送任务。
(3) 在 “设备视图”中点击 CPU 上代表PROFINET 通信口的绿色小方块，在下方会出现PROFINET 接口的属性，在 “以太网地址” 下分配IP 地址为 192.168.0.2 ，子网掩码为255.255.255.0.
(4) 在S7-1200 CPU 中调用发送通信指令，进入 “项目树” > “ PLC_1” > “程序块” > “OB1” 主程序中，从右侧窗口 “指令” > “通信” > “开放式用户通信”下调用 “TCON” 指令，创建连接
(5) 定义 S7-1200 的 “TCON”连接参数,S7-1200 的 “TCON”指令的连接参数需要在指令下方的属性窗口“属性”> “组态”>“连接参数”中设置。
(6) 调用 “TSEND” 在OB1内调用 发送10个字节数据到 S7-300PN 中
进入 “项目树” > “ PLC_1” > “程序块” > “OB1” 主程序中，从右侧窗口 “指令” > “通信” > “开放式用户通信”下调用 “TSEND” 指令
(7) 通过“项目树”>“PLC_1”>“程序块”>“添加新块”，选择“数据块” 创建 DB 块，在DB块的“属性->常规->属性”中，取消勾选“优化的块访问”，点击“确定”键，定义发送数据区为 10个字节的数组。
(8) 进入 “项目树” > “ PLC_1” > “程序块” > “OB1” 主程序中，从右侧窗口 “指令” > “通信” > “开放式用户通信”下调用 “TRCV” 指令，配置接口参数
创建S7-300项目：
在 STEP7 V5.6中创建一个项目并插入CPU315-2PN/DP站
(1) 在 PC 上打开 STEP7 V5.6，在 “File” 菜单中选择 “New…” 选项
(2) 在弹出的创建新项目窗口里输入项目名为“TCP_Server”，然后点击“OK”按钮
(3) 在TCP_Server下点击右键“Insert New Object”，选择“SIMATIC 300 Station”，
(4) 双击“Hardware”打开硬件组态，
(5) 插入 S7-300 插槽
(6) 插入S7-300 CPU，与实际PLC一致
(7) 在弹出的“Properties-Ethernet interface PN-IO”对话框的“Parmeters”选项卡中为以太网接口添加，设置IP地址192.168.0.1和子网掩码255.255.255.0。
(8) 点击“New...”新建子网
(9) “New subnet Industrial Ethernet”对话框下 Name：Ethernet(1)，
(10) 新建 Subnet 后，点击“OK”，
(11) 点击“Save and Compile”按钮。编译保存硬件组态信息
02
TCP通信向导组态
创建用于开放式 TCP/IP 通信的连接数据的向导 (开放式通信向导)下载链接：https://support.industry.siemens.com/cs/cn/en/view/98957840/zh
(1) 开始菜单中选择“SIMATIC”—“Open Communication Wizard”
(2) 打开“Open Communication Wizard”，
(3) 选择 STEP 7 project，选择 TCP_Server 项目，选择 Block folder，选择项目下的Blocks，点击NEXT
（4）选择“Connection type”—“TCP native”, 点击“Next”
(5) Connect name:“300_Client”。因为 S7 300 作客户端，因此选择“Active”， 选择User interface：CPU 314/315/317/ET200pro（IM154-8 CPU），
(6) Communication parter B 的IP地址192.168.0.2，点击“Next”，
(7) Communication parter B 端口号：2000，点击“Next”，
(8) Communication parter A，数据块Name：DB10，点击“Next”，
（9）依次点击next /finish/是，完成配置。
03
TCP通信编程
(1) SIMATIC Manager—Blocks 下生成了 DB10
(2) 双击 OB1进入，需要的功能块
(3) 插入 FB65 TCON，添加背景DB
(4) 打开DB10，复制“OUCW_1”名称
(5) “CONNECT”引脚输入DB10，粘贴“OUCW_1”， 正确填写 FB65 引脚
(6) 添加 Bata Block，添加共享 DB1，作为发送数据区，添加变量，类型为数组，添加10个 BYTE 的数组变量
(7) 在S7-300项目的Hardware中，右键点击CPU，选择Object Properties->Cycle/Clock Memory，勾选“Clock memory”，输入Memory byte
(8) 添加 FB63，背景数据块为DB63，正确填写 FB63 引脚，其中REQ使用时钟存储器M30.3，以2Hz的速率在0和1之间切换的一个位。
（9）添加共享 DB2，作为接收数据区。添加变量，类型为数组。添加10个 BYTE 的数组变量。
（10）调用 FB64，背景数据块为DB64，正确填写 FB64 引脚
04
下载硬件组态及程序并监控通信结果
触发“TSEND_REQ”，发送10个字节数据给S7-1200；触发“TRCV_EN_R”，接收到S7-1200发送过来的 10 个字节数据
