1、SMS基礎(chǔ)知識介紹
SMS（Short Messaging Service）是最早的短消息業(yè)務(wù)，也是現(xiàn)在普及率最高的一種短消息業(yè)務(wù)。目前，這種短消息的長度被限定在140字節(jié)之內(nèi)，這些字節(jié)可以是文本的。SMS以簡單方便的使用功能受到大眾的歡迎，卻始終是屬于第一代的無線數(shù)據(jù)服務(wù)，在內(nèi)容和應(yīng)用方面存在技術(shù)標(biāo)準(zhǔn)的限制。
  一個(gè)SMS消息最長可包括 160個(gè)字符（偶數(shù)二進(jìn)制）。
  SMS是一種存儲和轉(zhuǎn)發(fā)服務(wù)。也就是說，短消息并不是直接從發(fā)送人發(fā)送到接收人，而始終通過SMS中心進(jìn)行轉(zhuǎn)發(fā)的。如果接收人處于未連接狀態(tài)（可能電話已關(guān)閉），則消息將在接收人再次連接時(shí)發(fā)送。
SMS具有消息發(fā)送確認(rèn)的功能。這意味著
SMS與尋呼不同，用戶不是簡單地發(fā)出短消息然后相信消息已發(fā)送成功；而是短消息發(fā)送人可以收到返回消息，通知他們短消息是否已經(jīng)發(fā)送成功。
  SMS 消息的發(fā)送和接收可以和 GSM 語音同步進(jìn)行。
  SMS 消息按消息收費(fèi)，因此要比通過基于 IP 的網(wǎng)絡(luò)（例如，使用 GPRS [通用分組無線業(yè)務(wù)]）發(fā)送的數(shù)據(jù)昂貴得多（每字節(jié)）。
  要使用 SMS，用戶需要預(yù)訂支持 SMS 的移動(dòng)網(wǎng)絡(luò)，并且必須為該用戶啟用 SMS 的使用。用戶需要有發(fā)送短消息或接收短消息的目的地。該目的地通常是其他的移動(dòng)電話，但也可以是服務(wù)器。最后，用戶還需要有支持 SMS 的移動(dòng)電話，并需要了解如何使用其特定型號的移動(dòng)電話發(fā)送或閱讀短消息。
SMS發(fā)送的模式分有兩種：Text模式和PDU模式.
使用Text模式收發(fā)短信代碼簡單,實(shí)現(xiàn)起來十分容易,但是最大的缺點(diǎn)是不能收發(fā)中文短信, PDU模式完全可以解決這個(gè)問題,PDU模式不僅支持中文短信,也能發(fā)送英文短信, PDU模式收發(fā)短信可以使用三種編碼: 7-bit、8-bit和UCS2編碼。 7-bit編碼用于發(fā)送普通的ASCII字符，8-bit編碼通常用于發(fā)送數(shù)據(jù)消息，UCS2編碼用于發(fā)送Unicode字符。我們要實(shí)現(xiàn)中文短信的發(fā)送，所以選擇UCS2，即中文Unicode碼。下面是關(guān)于兩種方式發(fā)送的示例AT指令:
范例：向手機(jī)號碼13801234567發(fā)送短信“Weather”
（1） TEXT方式
AT+CMGF=1<CR> …………設(shè)置短信發(fā)送方式為TEXT模式
AT+CMGS=”13801234567”<CR> …………向被叫號碼發(fā)短信
> Weather <CTRL+Z>
（2） PDU方式
AT+CMGF=0<CR> ……………設(shè)置短信發(fā)送方式為PDU模式
AT+CMGS=018<CR> ……………向被叫號碼發(fā)送PDU的長度
>0001000D91683108214365F700080459296C14<CTRL+Z>

注：PDU方式中AT＋CMGS命令解釋：
AT＋CMGS=XXX<CR> …XXX表示PDU中TPDU的長度
>PDU ...輸入PDU信息

0001 ：基本參數(shù) 00 ：消息基準(zhǔn)值TP-MR 0D ：目標(biāo)地址數(shù)字個(gè)數(shù)（十進(jìn)制，不包含91） 91 ：目標(biāo)地址格式 68 ：目標(biāo)地址為中國 3108214365F7 ：目標(biāo)地址（13801234567） 00 ：協(xié)議標(biāo)示TP-PID 08 ：用戶信息編碼格式TP-DCS（08表示UCS2編碼） 00 ：有效期TP-VP 04 ：用戶信息長度TP-UDL 59296C14 ：用戶信息（“天氣”）

其中，紅色的數(shù)字（3108214365F7）代表對方的手機(jī)號碼，在PDU格式中，手機(jī)號碼每兩位需要對調(diào)。比如在上面這個(gè)例子里，對方的手機(jī)號碼為13801234567，F(xiàn)用來補(bǔ)充7后面的空位。藍(lán)色的數(shù)字（59296C14）是短消息內(nèi)容的Unicode碼，這里5929代表“天”6C14代表“氣”。Unicode碼同樣可以用來表示中一般英文字母和數(shù)字，方法是在英文或數(shù)字的ASCII碼前加00。紫色的數(shù)字（04）代表短消息的長度，它等于其后所有字符個(gè)數(shù)除以2。黑色的數(shù)字每次發(fā)送短消息時(shí)都是相同的，使用時(shí)可以照抄，但前提是所使用的SIM卡在使用前要用手機(jī)設(shè)置好短消息服務(wù)中心號碼（+8613800100500）。漢字的Unicode碼可以通過編碼轉(zhuǎn)換軟件得到。
PDU格式發(fā)送短消息時(shí)，還必須計(jì)算整個(gè)PDU數(shù)據(jù)包的長度，PDU數(shù)據(jù)包的長度等于（PDU數(shù)據(jù)包字符數(shù)-2）/2，在上面的例子里：(38-2)/2=18。

2、網(wǎng)絡(luò)結(jié)構(gòu)圖
硬件的連接， S7-300CP后接CP340（RS232串口）或CP341（RS232串口），再通過串口直連線連接CP340或CP341到MD720-3的串口上，MD720-3插一塊SIM卡。直連線的1針到9針對應(yīng)連接。

圖1、網(wǎng)絡(luò)結(jié)構(gòu)圖

3、需要的軟件及硬件

硬件

Component	Qty.	MLFB / Order number	Note
PS307 5A	1	6ES7307-1EA00-0AA0
CPU317-2PN/DP	1	6ES7317-2EJ10-0AB0
CP341	1	6ES7341-1AH01-0AE0
MD720-3	1	6NH9720-3AA00
直連線	1	6ES7901-3CB30-0XA0
SIM card

表1、硬件列表

軟件

Component	No.	MLFB / Order number	Note
STEP 7 5.4 SP4	1	6ES7810-4CC08-0YA5

表2、軟件列表

4、以TEXT的方式發(fā)送SMS
在這里不介紹用自由口編程的方式編寫AT的指令來發(fā)送SMS，而是采用西門子提供庫功能塊來編寫程序。庫程序的下載鏈接地址如下：26100569

上面庫程序是壓縮文件，先解壓縮到一個(gè)目錄下，在該目錄下又會看到3個(gè)壓縮文件，再解壓這三個(gè)壓縮文件，解壓縮后如下圖所示：

圖2、存放目錄

從上圖中，解壓三個(gè)壓縮文件后Sms_bloc;SMS_MD720_Application;Sms_MD720_Simple
Sms_bloc: 包括了使用CP340、CP341、CP442-1收發(fā)短信的庫功能。
Sms_MD720_Application：包含了用CP341和CP442-1收發(fā)短信的應(yīng)用程序。
Sms_MD720_Simple：包含了一個(gè)用Cp341收發(fā)短信的簡單應(yīng)用程序
由于三個(gè)文件夾的程序只有Sms_MD720_Simple的程序是完整的，另外兩個(gè)文件夾下的程序由于編者的疏忽，程序不完整，導(dǎo)致無法正常編譯通過。所以在本文里我們只能介紹，通過拷貝Sms_MD720_Simple項(xiàng)目下的功能塊到實(shí)際的項(xiàng)目中來實(shí)現(xiàn)發(fā)送短信的功能。
在新建項(xiàng)目前，需要硬件按照網(wǎng)絡(luò)圖安裝好，并加電。MD720加電后恢復(fù)出廠設(shè)置，讓其工作在終端模式下（在MD720的系統(tǒng)手冊上介紹如何恢復(fù)出廠設(shè)置，這里不再作詳細(xì)介紹），恢復(fù)后用串口直連線，連接MD720與計(jì)算機(jī)的串口，打開計(jì)算機(jī)的超級終端程序，打開方式如下圖：

圖3、打開超級終端

打開后在連接描述的窗口里輸入一個(gè)連接名如下圖：

圖4、輸入連接名

點(diǎn)擊OK后，選擇與計(jì)算機(jī)連接的串口，這里連接的是串口1，所以設(shè)置如下圖：

圖5、選擇COM端口

在上圖點(diǎn)擊OK按鈕后，設(shè)置串口的通訊參數(shù)如下：

圖6、COM口的參數(shù)設(shè)置

點(diǎn)擊OK按鈕后，在出現(xiàn)的串口里先輸入 “+++”后，輸入“AT”檢查與Modem的連接是否正常，若正常則Modem會返回OK，如下圖：

圖7、測試與Modem的連接

然后在輸入指令“AT+IRP=9600”修改通訊波特率為9600如下圖所示：

圖8、設(shè)置Modem的波特率

修改成功后，把連接計(jì)算機(jī)上的串口拔下后，把9針口連接到CP341的串口上。

打開Step7 Manger，打開后點(diǎn)擊File菜單下的New…，新建一個(gè)項(xiàng)目，在新建項(xiàng)目的串口里輸入項(xiàng)目SMS_CP341，然后點(diǎn)擊新建，項(xiàng)目的硬件組態(tài)如下圖所示：

圖9、S7-300站的硬件組態(tài)

雙擊CP341-RS232C，打開屬性窗口如下圖：

圖10、CP341的硬件地址設(shè)置

點(diǎn)擊Parameter...，設(shè)置串口的通訊協(xié)議為

圖11、選擇通訊協(xié)議為ASCII

雙擊Protocol協(xié)議包，配置串口通訊的參數(shù)如下圖：

圖12、設(shè)置ASCII的通訊參數(shù)

 

圖13、設(shè)置傳輸?shù)目刂品绞?

 

圖14、設(shè)置接收的緩存區(qū)

配置完硬件后，編譯并下載硬件組態(tài)，然后打開Sms_MD720_Simple項(xiàng)目，并拷貝Sms_MD720_Simple項(xiàng)目下的除OB1功能塊外的所有功能塊到SMS_CP341項(xiàng)目相應(yīng)的目錄下，同時(shí)需要拷貝Source下的源代碼到SMS_CP341項(xiàng)目下的Source目錄下。
拷貝后如下圖：

圖15、拷貝庫程序到項(xiàng)目下

打開OB1塊，在OB1里調(diào)用FB100，背景數(shù)據(jù)塊為DB100,如下圖所示：

圖16、OB1中調(diào)用短消息功能塊

在CP_ADR中只需輸入CP341的邏輯地址256。輸入后保存程序。編寫OB1后打開DB100數(shù)據(jù)塊如下圖：

圖17、在發(fā)送功能塊的背景數(shù)據(jù)塊中設(shè)置修改CP341的硬件地址

這里SIM卡無PIN碼，要發(fā)送的信息是“Weather”；發(fā)送的手機(jī)號為“13801234567”；設(shè)置DB100的參數(shù)如下圖：

圖18、在發(fā)送功能塊的背景數(shù)據(jù)塊中設(shè)置PIN碼、目的手機(jī)號及信息

修改后保存DB100，并下載所有的程序塊到CPU中。下載后打開打開變量監(jiān)控表并在線監(jiān)控，如下圖：

圖19、通過變量監(jiān)控表觸發(fā)信息發(fā)送

在變量監(jiān)控表里先置位”SMS”.b_init，然后在置位”SMS”.SEND,等待一會兒，可以看到變量監(jiān)控表里的”SMS”.n_status當(dāng)置位”SMS”.b_init時(shí)會從1002變成201，然后當(dāng)置位”SMS”.SEND時(shí)會從201變成202、204、206，過一會兒又回到201的值，這樣接可以再目的手機(jī)上接收到“Weather”的短信。
上面的調(diào)試步驟只是從功能上實(shí)現(xiàn)了發(fā)短信的功能，要實(shí)現(xiàn)收發(fā)多條信息到多個(gè)多個(gè)手機(jī)，可以參考Sms_MD720_Application和Sms_MD720_Simple下的編程思路開發(fā)適合自己應(yīng)用的程序。

注意：如果例子項(xiàng)目文件打不開，請把計(jì)算機(jī)的語言設(shè)置為德語。

5、以PDU的方式發(fā)送中文SMS
要發(fā)送中文短信，需要安裝Step7 SCL編程語言包，發(fā)送短信庫功能塊是由FB100來完成的，F(xiàn)B100是由SCL語言編寫，要想使其能發(fā)送中文的短信，那么就需要用SCL語言修改FB100功能塊。修改方式如下：
在發(fā)送文本方式步驟的基礎(chǔ)上，用SCL語言打開SMS_CP341項(xiàng)目下目錄Source下的SMS_Send源代碼，如下圖：

圖20、打開發(fā)送功能塊的源文件

打開后如下圖：

圖21、SCL編輯器打開后的源文件

修改源程序代碼MD720_SMS_Textmode := '$R$LAT+CMGF=1$R'為MD720_SMS_Textmode := '$R$LAT+CMGF=0$R'如下圖所示：

圖22、修改短信的發(fā)送模式為PDU模式

str_outbox := SMS_Textmode_Attr；改為str_outbox :=MD720_SMS_Textmode;如下圖：

圖23、修改程序中的發(fā)送模式

修改后，點(diǎn)擊File下Save，然后再點(diǎn)擊File下的Complie，如下圖：

圖24、重新編譯修改后的程序

關(guān)閉SCl編輯窗口，若發(fā)送的目的手機(jī)號為13801234567發(fā)送的內(nèi)容為“天氣”打開DB100，修改發(fā)送參數(shù)如下圖：

圖25、修改為PDU模式下的信息格式

組態(tài)注意事項(xiàng)：
SIMATIC S7-300 系列工業(yè)以太網(wǎng) CP 模塊在硬件接口和包括數(shù)量框架在內(nèi)的通信功能方面有所區(qū)別。

具體區(qū)別如下表所示：

 IE_CP_S7300.pdf ( 14 KB )

不同協(xié)議的描述： 

ISO 傳輸協(xié)議：
ISO 傳輸連接用于 S7 站之間的數(shù)據(jù)交換以及與 PC 站，S5 站和第三方系統(tǒng)之間的通信。   

ISO 傳輸連接的屬性： 

• 站間的通信是基于 MAC 地址的。 
• 使用數(shù)據(jù)塊的數(shù)據(jù)傳輸適用于最大 8 Kbytes 的數(shù)據(jù)。 
• 可使用 “SEND/RECEIVE”和“FETCH/WRITE” 服務(wù)實(shí)現(xiàn)數(shù)據(jù)傳輸。 
• 數(shù)據(jù)接收由對方通過 ISO 參考模型第 4 層進(jìn)行確認(rèn)。 
• 數(shù)據(jù)無法通過路由器傳遞。(ISO 不支持路由，因?yàn)榇藚f(xié)議是基于 MAC 地址而不是 IP 地址。)

ISO-on-TCP 協(xié)議：
ISO-on-TCP 連接用于 S7 站之間的數(shù)據(jù)交換以及與 PC 站，S5 站和第三方系統(tǒng)之間的通信。 

ISO-on-TCP 連接的屬性：

• 站間通信是基于 IP 地址的。 
• 使用數(shù)據(jù)塊的數(shù)據(jù)傳輸適用于最大 8 Kbytes 的數(shù)據(jù)。 
• 可使用 “SEND/RECEIVE”和“FETCH/WRITE” 服務(wù)實(shí)現(xiàn)數(shù)據(jù)傳輸。 
• 數(shù)據(jù)接收由對方通過 ISO 參考模型第 4 層進(jìn)行確認(rèn)。
• 數(shù)據(jù)可以通過路由器(有路由功能的協(xié)議)傳遞。
• 符合 TCP/IP 標(biāo)準(zhǔn)的 RFC1006 擴(kuò)展與 ISO 參考模型的第 4 層相一致。關(guān)于 RFC 1006 協(xié)議擴(kuò)展的更多信息可參見條目號：15048962。 

TCP/IP 協(xié)議：
通過配置 TCP 連接實(shí)現(xiàn)站間(包括第三方的站)的數(shù)據(jù)交換。 

TCP 連接屬性： 

• 符合 TCP/IP 標(biāo)準(zhǔn)。 
• 使用數(shù)據(jù)塊的數(shù)據(jù)傳輸適用于最大 8 Kbytes 的數(shù)據(jù)。 
• 可使用 “SEND/RECEIVE”和“FETCH/WRITE” 服務(wù)實(shí)現(xiàn)數(shù)據(jù)傳輸。 
• 操作系統(tǒng)中已存在的 TCP/IP 實(shí)現(xiàn)通?？捎迷?PC 上。 
• 數(shù)據(jù)可以通過路由器(有路由功能的協(xié)議)傳遞。

UDP 協(xié)議：
通過 UDP 連接的配置實(shí)現(xiàn)兩個(gè)站之間的數(shù)據(jù)交換。 

UDP 連接屬性 

• UDP 協(xié)議。  
• 兩個(gè)節(jié)點(diǎn) (一個(gè) 2048 字節(jié)的數(shù)據(jù)塊被分為 2 個(gè)包 (MaxTpduSize =1496)) 之間相關(guān)數(shù)據(jù)塊的不可靠傳輸。 
• 支持組播。 
  通過建立組播環(huán)，組播允許站組一起接受信息和發(fā)送信息到這個(gè)組。 
• 通過 “SEND/RECEIVE”服務(wù)進(jìn)行數(shù)據(jù)傳輸。  
• 數(shù)據(jù)可以通過路由器(有路由功能的協(xié)議)傳遞。

S7 通信：
通過 S7 連接的配置實(shí)現(xiàn) S7 站和 PC 站之間的數(shù)據(jù)交換。 

S7 連接屬性：

• 該連接可用于所有 S7 / M7 設(shè)備。 
• 可用于所有子網(wǎng) (MPI，PROFIBUS，工業(yè)以太網(wǎng))。
• 通過工業(yè)以太網(wǎng)的 S7 通信是基于 ISO 傳輸協(xié)議和 ISO-on-TCP 協(xié)議。 
• SIMATIC S7/M7-300/400 站之間數(shù)據(jù)的可靠傳輸 (使用 “BSEND/BRCV”或 “PUT/GET” SFBs)。
• 高速，不可靠數(shù)據(jù)傳輸取決于對方與時(shí)間相關(guān)的操作(使用“USEND/URECV” SFB)。
• 在通過 SFBs “BSEND/BRCV”和“PUT/GET”進(jìn)行可靠數(shù)據(jù)傳輸?shù)那闆r下，對方的數(shù)據(jù)傳輸通過 ISO 參考模型的第 7 層進(jìn)行確認(rèn)。
• 在通過“USEND/URCV” FB的高速、不可靠數(shù)據(jù)傳輸?shù)那闆r下，數(shù)據(jù)傳輸不在第7層確認(rèn)。 

IT 通信： 

• E-mail 功能：
  S7 站可以發(fā)送事件觸發(fā)郵件。通常郵件包括發(fā)件欄，接收欄，標(biāo)題欄和正文幾個(gè)部分。二進(jìn)位的數(shù)據(jù)也可以添加到正文的結(jié)尾部分。一封郵件的最大長度為 8192 字節(jié)，包括所有以上定義的欄。 
• HTTP / HTTPS 功能：
  CPs 具有 web 服務(wù)器。其他的如 JavaBeans 同樣可用于提供和查看帶有 S7 變量的 HTML 頁。JAVA 編寫的應(yīng)用程序可通過 JavaBeans 使用 HTTP 協(xié)議訪問 S7 變量。  
• FTP / FTPS  功能 (作為服務(wù)器和客戶端)： 
  FTP 服務(wù)器功能可用來保存 CP 文件系統(tǒng)中的文件 (HTML 頁，映像文件，...) 。也可以直接從數(shù)據(jù)塊中 直接讀出值或通過文件直接把值寫到數(shù)據(jù)塊中。 
  作為 FTP 客戶端，IE CP 與 FTP 服務(wù)器建立連接，用于保存或取回存在于 FTP 服務(wù)器文件中的數(shù)據(jù)。
  使用  CP343-1 GX31 時(shí)，可使能通過FTPS協(xié)議的加密數(shù)據(jù)傳輸。
• 網(wǎng)頁診斷
  多方面信息，如診斷緩沖區(qū)和連接狀態(tài)等都可通過 HTTP / HTTPS 從 CP 中讀取。

IP 訪問保護(hù) (IP-ACL)
IP訪問保護(hù)允許用戶限制在通過本地S7 站上的CP到指定IP地址的通信伙伴間的通信

IP 組態(tài)
此外，連接組態(tài)既可通過STEP 7，也可在用戶程序的塊接口(FB55: "IP_CONFIG")分配給CP。
注：不適用于S7 連接

PG/OP 通信：
通過以太網(wǎng)用 STEP 7 編程和組態(tài) S7 站。編程設(shè)備連接到以太網(wǎng)。 

• S7 路由：
  從 STEP 7 V5.0 SP3 HF3 開始，PG/PC 可以跨越網(wǎng)絡(luò)實(shí)現(xiàn) S7 站的在線功能，例如，下載用戶數(shù)據(jù)或硬件組態(tài)，或者執(zhí)行測試和診斷功能。在網(wǎng)絡(luò)中的任何位置都可以連接 PG 并且可以在線連接到網(wǎng)關(guān)到達(dá)的任何站點(diǎn)。在項(xiàng)目編譯時(shí) ，路由數(shù)據(jù)就由 STEP 7 中的 S7 項(xiàng)目網(wǎng)絡(luò)組態(tài)自動(dòng)生成并且存儲于系統(tǒng)數(shù)據(jù) SDB999 中。必須在 STEP 7 項(xiàng)目中組態(tài)位于開始設(shè)備和PLC之間的所有站點(diǎn)。

SNMP (Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議)
SNMP 代理
CP支持通過SNMP Version V1 上的數(shù)據(jù)查詢。這里，它提供了符合標(biāo)準(zhǔn) MIB II, LLDP MIB, 自動(dòng)化系統(tǒng)MIB 和 MRP 監(jiān)視 MIB的指定MIB對象的內(nèi)容。

當(dāng)安全使能時(shí)，CP343-1 GX31 支持SNMPv3 的網(wǎng)絡(luò)分析功能的安全傳輸。

PROFINET 通信：
PROFINET 是 PROFIBUS 用戶組織 (PNO) 使用的標(biāo)準(zhǔn)，它定義了跨制造商通信和工程模型。   

• PROFINET IO
  PROFINET IO 系統(tǒng)有如下設(shè)備的分布式配置：

• PROFINET 控制器
  PROFINET IO 控制器就是可以對自動(dòng)化任務(wù)進(jìn)行控制的控制系統(tǒng) (PLC, PC)。 
• PROFINET 設(shè)備
  PROFINET IO 設(shè)備是指可以被 PROFINET IO 控制器所監(jiān)視和控制的現(xiàn)場設(shè)備。一個(gè) PROFINET IO 設(shè)備由多個(gè)模塊和子模塊組成 (例如 ET200S)。

• PROFINET CBA
  一個(gè) PROFINET CBA 系統(tǒng)由不同的自動(dòng)化組件組成的。一個(gè)組件包括所有的機(jī)械、電氣和 IT 變量。組件可能已由常規(guī)的編程工具創(chuàng)建，如 STEP 7。 PROFINET 組件描述(PCD) 文件的格式為 XML。 一個(gè)規(guī)劃工具裝載這些描述文件，并允許創(chuàng)建各個(gè)組件之間的邏輯連接，從而達(dá)到創(chuàng)建一個(gè)工廠布局的目的。

時(shí)間同步
工業(yè)以太網(wǎng)上的時(shí)間同步按照以下可組態(tài)的處理方法。

• SIMATIC 處理方法
  CP接收MMS時(shí)間消息，并同步它的本地時(shí)間。用戶可選擇是否將時(shí)間傳遞給CPU。此外，可傳遞方向決定。
• NTP 處理方法 (Network Time Protocol，網(wǎng)絡(luò)時(shí)間協(xié)議)
  CP每隔一定時(shí)間傳輸時(shí)間查詢命令給NTP服務(wù)器來同步它的本地時(shí)間。此外，時(shí)間信號可自動(dòng)地被傳遞到S7站的CPU，從而同步整個(gè)S7站的時(shí)間。
  當(dāng)使能安全時(shí)，CP343-1 GX31 支持NTP協(xié)議（安全）用于安全的時(shí)間同步。

描述
在S7-300 CPU 中通過調(diào)用 "RDSYSST" 指令可以讀取 IP 地址。 通過 "RDSYSST" 指令可讀取部件列表或系統(tǒng)狀態(tài)列表的部件目錄(SSL 或德語的 SZL)。 通過 SSL ID 和 INDEX 指定部件列表或部件列表中一個(gè)對象的部件列表目錄及類型或者數(shù)量。使用SSL ID = 37 (hex) 和 INDEX = 0 (hex) 來讀取 S7-300 CPU 的 IP 地址。

圖. 01

"RDSYSST" 指令的輸入/輸出
表 01  "RDSYSST" 指令的輸入?yún)?shù).
  

參數(shù)	數(shù)據(jù)類型	描述
REQ	BOOL	REQ=1: 觸發(fā)執(zhí)行
SSL_ID	WORD	將要讀取的系統(tǒng)狀態(tài)列表或部分列表的ID號 SSL_ID=w#16#37: 讀取 S7-300 CPU 的 IP 地址
INDEX	WORD	部分列表中對象的類型或編號 INDEX=w#16#0: 讀取 S7-300 CPU 的 IP 地址

表 01 

表 02 "RDSYSST"指令的輸出參數(shù)
 

參數(shù)	數(shù)據(jù)類型	描述
RET_VAL	INT	如果執(zhí)行中程序出錯(cuò)，RET_VAL 參數(shù)會返回故障代碼。
BUSY	BOOL	TRUE：讀指令尚未執(zhí)行完畢。
SZL_HEADER	STRUCT	SZL_HEADER 是個(gè)結(jié)構(gòu)體。詳細(xì)結(jié)構(gòu)介紹在"SZL_HEADER 結(jié)構(gòu)體".
DR	ANY	讀取SSL的部件列表或SSL部件列表的目錄的目標(biāo)區(qū)域。

表 02 

SZL_HEADER 結(jié)構(gòu)體
SZL_Header 輸出是按照以下結(jié)構(gòu)定義的一個(gè)結(jié)構(gòu)體：

SZL_HEADER:          STRUCT
            LENTHDR:    WORD
            N_DR:            WORD
END_STRUCT

LENTHDR 是SSL 部件列表或 SSL 部件目錄的數(shù)據(jù)記錄長度。

• 如果僅讀取了SSL部件列表的頭信息，N_DR 包含了相關(guān)可用的數(shù)據(jù)記錄的數(shù)量。
• 否則 N_DR 包含已傳送到目標(biāo)數(shù)據(jù)區(qū)的數(shù)據(jù)記錄數(shù)量。

SSL 部件列表的目標(biāo)區(qū)域或讀取 SSL 部件列表的目錄
本例中讀取SSL 部件列表并保存在數(shù)據(jù)塊 DB2 "SZL_VALUE" 的起始地址 0 中。 S7-300 CPU 的 IP 地址由 4 個(gè)字節(jié)構(gòu)成，以16進(jìn)制字節(jié)形式存儲在 DB2 "SZL_VALUE" 的起始地址 2 中。

圖. 02

如果你已經(jīng)讀取到 CPU 的 IP 地址，可在程序中評估。在本例中，IP 地址按照十進(jìn)制數(shù)據(jù)保存在數(shù)據(jù)塊 DB1 “DATA”的起始地址 8 中。

圖. 03

圖. 04

圖. 05

圖. 06

圖. 07

下載
該下載包含項(xiàng)目 "Read_IP_Address.zip".
拷貝 "Read_IP_Address.zip" 文件到一個(gè)單獨(dú)的文件夾然后雙擊，之后使用 STEP 7 打開。