S7通信是专为西门子控制产品优化设计的通信协议，它是需要建立连接的协议。S7通信分为单向连接和双向连接，SMART200plc只有S7单向连接功能。单向连接中的客户机是向服务器请求服务的设备，客户机调用GET/PUT指令读、写服务器的存储区。服务器是通信中的被动方，用户不用编写服务器的S7通信程序，S7通信是由它的操作系统完成的。

 SMART200plc的以太网端口有以下特点：

 1．功能强大
 SMART200plc集成的以太网端口功能非常强大，它有一个编程员连接，8个HMI（人机界面）连接，8个主动GET/PUT连接或8个被动GET/PUT连接。用以太网下载程序的速度非常快。使用GET/PUT指令的S7通信可以实现S7-200 SMART之间的通信、与西门子触摸屏HMI（例如性价比极高的SMART 700 IE）的通信，和与其他西门子PLC（S7-200/300/400/1200/1500）的通信。它既可以作S7通信的客户机也可以作服务器。
 S7-200 SMART CPU之间的以太网通信类似于S7-200西门子plc之间使用网络读写指令NETR/NETW的通信，但是NETR和NETW指令只能读、写远程站点多16B的数据。S7-200 SMART的GET/PUT指令可以读写200多字节的数据。
 S7-300/400的CPU之间可以通过MPI、PROFIBUS-DP和以太网实现S7通信。但是S7-300/400的CPU集成的MPI和DP接口在S7通信中只能作服务器，不能作客户机。

 2．硬件成本极低
 S7-200西门子plc为了实现以太网通信，需要配备2000多元的以太网模块CP243-1，S7-200 SMART的以太网接口的功能和CP243-1差不多，相当于白送了一块CP243-1给用户。
 S7-1200西门子plc也有以太网接口，但是只能作S7通信的服务器，不能作客户机。S7-1200的价格比S7-200 SMART高。S7-300/400有的CPU有以太网接口，但是价格很高。有的需要配好几千元的以太网模块。

 3．使用简单方便
 S7-1200 CPU之间的以太网通信需要编程，S7-300/400作为S7通信的客户机时需要组态和编程。
 S7-200和SMART200plc的以太网S7通信一样，都有编程向导，但是S7-200西门子plc的向导需要多设置很多参数，例如模块命令字节地址、本地和远程的传输层服务访问点TSAP、连接的符号名称、数据传输的符号名、是否生成CRC保护、是否使能连接的“保持活动”功能。

（3）灵活性好，现有的设备可以不受影响地扩张； （4）在不断发展的过程中具有良好的向下兼容性，保证了投资的安全； （5）易于实现管理控制网络的一体化。 以太网可以接入广域网（WAN），如综合服务数字网（ISDN）或互联 网，可以在整个公司范围内通信，或实现公司之间的通信。 1.3.3.2　工业以太网的应用协议 工业以太网目前比较适合于车间一级的控制网络使用，但不适合于替代 现场总线作为 I/O 设备网络使用。工业以太网实质只是定义了网络的物理层 和数据链路层，即工业以太网目前不存在所谓的应用标准，一般不同公司采 用不同的通信协议。目前主要的应用协议有以下几种。 

（1）Modus/TCP：Modus 是 Modicon 公司在 20 世纪 70 年代提出 的一种用于 PLC 之间通信的协议。由于 Modus 是一种面向寄存器的主从式 通信协议，协议简单实用，而且文本公开，因此在工业控制领域作为通用的 通信协议使用。早的 Modus 协议是基于 RS-232/485/422 等低速异步串 行通信接口，随着以太网的发展，将 Modus 数据报文封装在 TCP 数据帧 中，通过以太网实现数据通信。 （2）Ethernet/IP：Ethernet/IP 是美国 Rockwell 公司提出的以太网协 议，其原理与 Modus/TCP 相似，只是将 ControlNet 和 DeviceNet 使用 的 CIP（Control Information Protocol）报文封装在 TCP 数据帧中，通过 以太网实现数据通信。满足 CIP 的三种协议 Ethernet/IP、ControlNet 和 DeviceNet 共享相同的数据库、行规和对象，相同的报文可以在三种网络中 任意传递，实现即插即用和数据对象共享。

CPU 414F-3 PN/DP 是一款可满足中等性能范围中有较高要求的 CPU。他们可以满足对程序容量和处理速度有较高要求的应用．故障安全型自动化系统设计，可提高工厂的安全需求。

集成 PROFIBUS DP 接口使其能够作为主站或从站直接连接到 PROFIBUS DP 现场总线。

可通过 IF 964-DP 接口模块连接一个附加的 DP 主站系统。

对于 CPU 414F-3 PN/DP 的 PROFINET 接口，其交换机功能允许外部访问两个 PROFINET 端口。除分层网络拓扑结构之外，还可以在新型 S7-400 控制器中创建总线形结构。

注：
只能使用 6ES7964-2AA04-0AB0 接口模块。

（3）FF HSE：HSE 是 IEC 61158 现场总线标准中的一种，HSE 的 1～ 4 层分别是以太网和 TCP/IP，用户层和 FF H1 相同，现场总线信息规范 FMS 在 H1 中定义了服务接口，在 HSE 中采用相同的接口。 （4）PROFInet：PROFInet 是在 Profibus 的基础上向纵向发展，形成 的一种综合系统的解决方案。PROFInet 主要基于 Microsoft 的 DCOM 中 间件，实现对象的实时通信，自动化对象以 DCOM 对象的形式在以太网中 交换数据。 近来，随着网络通信技术的进一步发展，用户的需求也日益迫切，国际 上许多标准化组织正在积极地工作于建立一个工业以太网的应用协议。 1.3.4 现场总线通信技术 1.3.4.1　现场总线的产生 20 世纪 90 年代初，用微处理器技术实现过程控制以及智能传感器的发 展，导致需要用数字信号取代 4～20mA（DC）模拟信号，这就形成了一种 先进工业测控技术——现场总线（Fieldbus）。现场总线是连接工业过程现 场仪表和控制系统之间的全数字化、双向和多站点的串行通信网络