本文以采用1個(gè)CPU1215C(6ES7215-1AG40-0AB0)，1個(gè)S7-200SMART PLC為例，介紹它們之間的S7通信。
硬件：
S7-1200CPU?
S7-200 SMART CPU (固件V2.0)
PC（帶以太網(wǎng)卡）
TP以太網(wǎng)電纜
軟件：
TIAV16
STEP 7 Micro/WIN SMART V2.1
所完成的通信任務(wù)：
西門(mén)子S7-1200將通信數據區DB1中的200個(gè)字節發(fā)送到西門(mén)子S7-200SMART的VB數據區。
西門(mén)子S7-1200讀取西門(mén)子S7-200SMART中的VB數據區存儲到S7-1200的數據區DB2。
西門(mén)子plc S7-1200側硬件組態(tài)和網(wǎng)絡(luò )組態(tài)
1、使用TIAV16 軟件新建一個(gè)項目，添加1個(gè)S7-1200站點(diǎn)并為其分配網(wǎng)絡(luò )和IP地址。
2、TIA V16軟件的網(wǎng)絡(luò )視圖中為S7-1200CPU 添加一個(gè)新連接。
在彈出'創(chuàng )建新連接'對話(huà)框中選擇'未指定'，然后點(diǎn)擊'添加'按鈕，添加新連接。
需要為新創(chuàng )建的連接指定連接伙伴方的IP地址和TSAP。
注意：S7-200SMART 側的TSAP只能設置為03.00或者03.01。
TIA軟件程序編程
1.創(chuàng )建發(fā)送數據塊DB1（接收區數據塊DB2類(lèi)似），數據塊定義為200個(gè)字節的數組且數據塊的屬性中需要取消'優(yōu)化的塊訪(fǎng)問(wèn)'選項。
2.發(fā)送數據塊與接收數據塊創(chuàng )建完成后，即可在OB1中調用PUT/GET指令，進(jìn)行S7通信了。
綜合以上步驟，已經(jīng)完成了S7-1200硬件和軟件部分的編程，下載只需要將程序下載到S7-1200PLC 即可。
連接狀態(tài)監控
S7連接成功的建立是調用PUT/GET指令的基礎，S7連接成功建立后，方能正確執行PUT/GET指令。
在TIA軟件的網(wǎng)絡(luò )視圖中，將軟件切換到在線(xiàn)模式，可以監控S7連接狀態(tài)。
S7連接成功建立后，S7-1200觸發(fā)PUT/GET指令，通過(guò)TIA軟件監控表和STEP7 Micro/WIN SMART 軟件的狀態(tài)表，可以監控數據通信是否正常。
注意：S7-200SMART中V區對應于DB1，即在PUT指令中使用的通信伙伴數據區ADDR_1=P#DB1.DBX0.0BYTE 200在S7-200SMAR中對于為VB0~VB199。
本文中S7-200SMART 做S7通訊的服務(wù)器，占用S7-200SMART PLC 的服務(wù)器連接資源，S7-200SMART PLC 本身不需要編寫(xiě)通訊程序。
S7-1200與S7-200SMART S7 通訊的另外一種方法是S7-200SAMRT PLC做客服端，S7-1200做服務(wù)器。該方式需要S7-200SMART調用PUT/GET指令，S7-1200側不需要編寫(xiě)通訊程序。