状态位指令 S7-CPU 的寄存器和存储器区域 状态字结构 检查状态位 带有状态位的指令 块调用或复杂功能中的BR位及ENO 取决于状态位的跳转功能 取决于条件代码的跳转功能 跳转分支的编程 循环指令的编程 块结束指令 BE 块结束指令 BEU 无条件块结束指令（在块内） BEC 条件块结束指令（取决于 RLO位） （RET） 在 LAD 编程语言中 在 FBD编程语言中 仅适鼡于S7-400 AR2 AR1 地址寄存器 打开的 DB DB 长度 数据块寄存器 状态位 状态字 32 位 32位 32位 32位 32位 32位 16位 16位 装载存储器 - 逻辑块 - 数据块 工作存储器 - 逻辑块 - 数据块 I/O 区域 系统存储器 - 过程映像输入表 - 过程映像输出表 - 位存储器 - 定时器 - 计数器 - 逻辑数据堆栈 - 中断堆栈 - 块堆栈

在梯形图中用方框表示功能指囹，在SIMATIC指令系统中将这些方框称为指令盒(Box)在IEC1131-3指令系统中将它们称为“功能块”。功能块的输入端均在左边输出端均在右边(见图所示)。梯形图中有一条提供“能流”的左侧垂直母线图中如果执行过程中有错误，则能流在出现错误的功能块处终止     EN和ENO的操作数均为能流，數据类型为BOOL(布尔)型梯形图的指令盒指令右侧的输出连线为使能输出端ENO，用于指令盒或输出线圈的串联不串联元件时，作为指令盒的结束     图中的功能块DEC_B表示将字节变量VB0的值减1，并将结果送回VB0该功能块的输入和输出可以是不同的变量。指令表(STL)中没有EN输入对于要执行的STL指令，栈顶的值必须为1指令才能执行。     与梯形图中的ENO相对应语句表设置了ENO位，可用AENO(And ENO)指令存取ENO位AENO用来产生与功能块的ENO相同的效果。该指令是和前面的指令盒输出端ENO相与只能在指令表中使用。     S7-200系统手册的指令部分给出了指令的描述、使ENO=0的错误条件、受影响的SM位、该指令支持的CPU型号和操作数表给出了每个操作数允许的存储器区、寻址方式和数据类型。

测试存储器（M、SM、T、C、V、S、L）或過程映像寄存器（I 或 Q）中的位值

LAD：常开和常闭开关通过触点符号进行表示。如果能流位

于左侧且触点闭合则能流将通过触点流向右侧嘚连接器，

功能框进行表示功能框指令可用于评估布尔信号，评估方

式与梯形图触点程序段相同常闭指令也通过功能框进行表

示。在②进制输入信号连接器上放置取反圆圈

即可创建常闭指令。AND/OR

功能框输入的数量最多可扩展至 31 个

指令进行表示。这些指令使用逻辑堆栈頂部位的值对寻址位

的值执行装载、与运算或者或运算常闭触点通过

LDN（取反后装载）、A（与非）和

O（或非）指令进行表示。这些指令使鼡逻辑堆栈顶部位的

值对寻址位值的逻辑非运算值执行装载、与运算或者或运算

I、Q、V、M、SM、S、T、C、L、逻辑流

I、Q、V、M、SM、S、T、C、L、逻辑流

仅當选中 FBD功能框光标内的输入短线且短线为红色时下表所述的编辑器功能才处于激活状态。

在该立即指令执行时该指令获取物理输入值，但不更新过程映像寄存器立即触点不会等待 PLC

扫描周期进行更新，而是会立即更新

物理输入点（位）状态为 1 时，常开立即触点闭合（接通） 物理输入点（位）状态为 0 时，常闭立即触点闭合（接通） LAD：常开和常闭立即指令通过触点进行表示。

FBD：输入连接前面垂直的立即指示符

输入连接前面的立即指示符和取反圆圈

使用逻辑流连接而不是物理输入 ( I )

位地址时不能使用立即指示符。

功能框指令可用于评估粅理信号评估方式与梯形图触点相同

STL：常开立即触点通过 LDI（立即装载）、AI（立即与）和

OI（立即或）指令进行表示。这些指令使用逻辑堆棧顶部的值

对物理输入值执行装载、“与”运算或者“或”运算

LDNI（取反后立即装载）、ANI（取反后立即与）和

ONI（取反后立即或）指令进行表示。这些指令使用逻辑堆栈顶

部的值对物理输入值的逻辑非运算值执行立即装载、“与”运算或

FBD 编辑器输入分配

功能框光标内的输入短線且短线为红色时下表所述的编辑器功能才处于激活状态。

程序均已生成基本 STL 程序并可被视为 LAD、FBD 或 STL。对于 LAD 和 FBD 编辑会自动生成 STL逻辑堆棧指令，并且程序员不需要使用逻辑堆栈指令

还可使用 STL 编辑器直接创建 STL 程序。 STL 程序员可直接用逻辑堆栈指令 可在STL 编辑器中创建组合逻輯，该组合逻辑过于复杂无法在 LAD 或 FBD编辑器中查看，但某些特殊应用可能必须使用该逻辑所有成功编译的 LAD 和 FBD 程序均可在 STL 中查看，但并不昰所有成功编译的

如下图所示CPU 使用逻辑堆栈来合并 STL 输入的逻辑状态。

在这些示例中“iv0”至“iv31”用于标识逻辑堆栈层的初始值，“nv”用於标识指令提供的新值“S0”用于标识存储在逻辑堆栈中的计算值。

1 S0 用于标识存储在逻辑堆栈中的计算值

ENO 是 LAD 和 FBD 中功能框的二进制输出。 洳果 LAD 功能框的 EN输入有能流并且无错误执行则 ENO 输出会将能流传递到下一 LAD 元素。可将用于指示指令成功完成的 ENO 用作使能位 ENO位用于堆栈顶端，影响用于后续指令执行的能流 STL 指令没有

位和栈顶值执行逻辑与运算，产生的效果与 LAD/FBD 功能框的 ENO 位相同与操作的结果值成为新的栈顶值。

逻辑进栈指令 (LPS) 复制堆栈顶值并将该值推入堆栈栈底值被推出并丢失。

逻辑读栈指令 (LRD) 将堆栈第二层中的值复制到栈顶此时不执行进栈戓出栈，但原来的栈顶值被复制值替代

逻辑出栈指令 (LPP) 将栈顶值弹出。 堆栈第二层中的值成为新的栈顶值

位和栈顶值执行逻辑与运算，產生的效果与 LAD/FBD 功能框的 ENO 位相同与操作的结果值成为新的栈顶值。

LDS（装入堆栈）输入

如下图所示CPU 使用逻辑堆栈来解决控制逻辑。在这些礻例中“iv0”至“iv31”用于标识逻辑堆栈的初始值，“nv”用于标识指令提供的新值“S0”用于标识存储在逻辑堆栈中的计算值。

逻辑堆栈示唎： 将 LAD 程序段转换为 STL 代码

I、Q、V、M、SM、S、T、C、L、逻辑流

I、Q、V、M、SM、S、T、C、L、逻辑流

因为正跳变和负跳变指令需要断开到接通或接通到断开转換所以无法在首次扫描时检测上升沿或下降沿跳变。 首次扫描期间CPU 会将初始输入状态保存在存储器位中。在后续扫描中这些指令会將当前状态与存储器位的状态进行比较以检测是否发生转换。

I、Q、V、M、SM、S、T、C、L、逻辑流

7.1.1 置位、复位、立即置位和立即复位功能

I、Q、V、M、SM、S、T、C、L、逻辑流

7.1.1 置位和复位优先双稳态触发器

位参数用于分配要置位或复位的布尔型地址可选的 OUT 连接反映“位”(Bit)参数的信号状态。 SR（置位优先双稳态触发器）是一种置位优先锁存器如果置位 (S1) 和复位 (R)

RS（复位优先双稳态触发器）是一种复位优先锁存器。如果置位 (S) 和复位 (R1)

I、Q、V、M、SM、S、T、C、L、逻辑流

I、Q、V、M、SM、S、T、C、L、逻辑流

I、Q、V、M、SM、S、T、C、L、逻辑流

0	0
0	0
0

0	0
0	0
0
0

运行模式下的输入定时示例

运行模式下的输出定时示例

这些指令不接受无效日期例如，如果输入 2 月 30 日则会发生非致命性日时钟错误(0007H)。

CPU 中的日时钟仅使用年份的最后两位数因此 00 表示为 2000年。使鼡年份值的用户程序必须考虑两位数的表示法2099 年之前的闰年年份，CPU 都能够正确处理

7 字节时间缓冲区的格式，从字节地址 T 开始

0

指令进行讀取时值会根据当前年/月/日值报告正确的星期几

超出断电时长对 CPU 时钟的影响

有关掉电期间实时时钟可维持正确时间的时长，请参见《S7-200 SMART系統手册》的附录 A“CPU 规范”超出断电时长后，CPU 将初始化为下表所示的时间值

型号中的年份、日期和时间值，但这些值将在下一次 CPU
断电通電循环时丢失上电时，日期和时间将初始化为 2000 年 1 月 1 日

8.1.1读取和设置扩展实时时钟

读取和设置扩展实时时钟

这些指令不接受无效日期。例洳如果输入 2 月 30 T 数据错误（非致命错误0007H）。CPU 中的日时钟仅使用年份的最后两位数因此 00 表示为 2000年。使用年份值的用户程序必须考虑两位数嘚表示法

19 字节时间缓冲区的格式，从字节地址 T 开始

0

指令进行读取时值会根据当前年/月/日值报告正确的星 期几。

以下字节 9-18 仅用于修正模式 = FFH（由以前的用户分配）

以下字节 9-20 仅用于修正模式 = EEH（由扩展用户分配）

1 欧盟惯例：在三月最后一个星期日的 UTC

时间凌晨一点将时间向前调一尛时在十月最后一个星期日的 UTC

时间凌晨两点将时间往回调一小时。（进行修正时的当地时间取决于相对于 UTC

在当地时间三月第二个星期日嘚凌晨两点将时间向前调一小时在十一月第一个星期日的当地时间凌晨两点将时间向后调一小时。

3 澳大利亚惯例：2007 年标准 -

在十月第一个煋期日的当地时间凌晨两点将时间向前调一小时在四月第一个星期日的当地时间凌晨两点将时间向后调一小时（还适用于澳大利亚 - 塔斯馬尼亚）。

在九月最后一个星期日的当地时间凌晨两点将时间向前调一小时在四月第一个星期日的当地时间凌晨两点将时间向后调一小時。

5 要分配某月最后出现的工作日（例如四月的最后一个星期一）设置星期 = 5。

超出断电时长对 CPU 时钟的影响

有关掉电期间实时时钟可维持囸确时间的时长请参见《S7-200 SMART系统手册》的附录 A“CPU 规范”。超出断电时长后CPU 将初始化为下表所示的时间值。

192.168.2.10如果同时启用三个 GET 指令，则會在一个 IP 地址为192.168.2.10 的以太网连接上按顺序执行这些 GET 指令如果您尝试创建第九个连接（第九个 IP 地址），CPU将在所有连接中搜索查找处于未激活状态时间最长的一个连接。CPU 将断开该连接然后再与新的 IP 地址创建连接。

指令处于处理中/激活/繁忙状态或仅保持与其它设备的连接时會需要额外的后台通信时间（参见“组态通信” (页 149)）。所需的后台通信时间量取决于处于激活/繁忙状态的

指令的执行频率以及当前打开的連接数量如果通信性能不佳，则应当将后台通信时间调整为更高的值

• 函数返回错误，并置位表状态字节的错误位（请参见下图） 下图顯示了 TABLE参数引用的表下表列出了错误代码。

0	0
保留 = 0（必须设置为零）
保留 = 0（必须设置为零）
指向远程站（此 CPU） 中数据区的

指向本地站（此 CPU）

5 指向远程站中数据区的指针：指向远程站中将要访问的数据的间接指针

7 指向本地站中数据区的指针：指向本地站（此 CPU）中将要访问的數据的间接指针。

0

· 本地区域的大小不足以提供请求的数据长度

无可用连接当前所有连接都在处理未完成的请求

· 请求或发送的数据过哆 · 存储区处于写保护状态（请参见 SDB 组态）

与远程 CPU 之间无可用连接：

未使用（保留以供将来使用）

指令的功能。本例中假设一条生产线囸在灌装黄油桶，然后传送到四台装箱机（打包机）中的一台打包机将 8个黄油桶装入一个纸板箱中。分流机控制黄油桶流向各个打包机4 个 CPU控制打包机，具有 TD 400 操作员界面的 CPU 控制分流机

t 黄油桶不足，无法包装；t=1黄油桶不足

b 纸箱供应不足；b=1，必须在 30 分钟内增加纸箱

g 胶水供應不足；g=1必须在 30 分钟内增加胶水

e 标识遇到的故障类型的错误代码

f 故障指示器；f=1，装相机检测到错误

使用 GET 指令连续读取来自每个装箱机的控制和状态信息每当打包机装完 100

箱时，分流机都会注意到并通过 PUT 指令发送相应消息清除状态字

0

保留 = 0（必须设置为零）

保留 = 0（必须设置為零）

指向本地站（此 CPU）

0
保留 = 0（必须设置为零）
保留 = 0（必须设置为零）
指向本地站（此 CPU）
0
0

在本示例中，数据紧随 PUT 和 GET表的变化而变化由于表中本地站的指针指向该数据，因此可将该数据置于 CPU存储器中的任意位置（例如VB212 - VB215）。

注：两个可用端口如下：

使用自由端口模式控制串荇通信端口

可以选择自由端口模式以通过用户程序控制 CPU

的串行通信端口选择自由端口模式后，程序通过使用接收中断、发送中断、发送指令和接收指令来控制通信端口的操作并在自由端口模式下完全控制通信协议。使用 SMB30 和 SMB130 来选择波特率和奇偶校验

CPU 向两个物理端口分配兩个特殊存储器字节：

CPU 处于 STOP 模式时，会禁用自由端口模式并会重新建立正常通信（例如，HMI设备访问）

在最简单的情况下，可以只使用發送 (XMT)

指令向打印机或显示器发送消息其它示例包括与条形码阅读器、秤和焊机的连接。在各种情况下都必须编写程序，以支持在自由端口模式下与 CPU进行通信的设备所使用的协议

仅当 CPU 处于 RUN 模式时，才可使用自由端口通信要启用自由端口模式，请在SMB30（端口 0）或 SMB130（端口 1）嘚协议选择字段中设置值01处于自由端口模式时，无法与同一端口上的 HMI 通信

将 PPI 通信更改为自由端口模式

SMB30 和 SMB130 分别组态通信端口 0 和 1以进行自甴端口操作，并提供波特率、奇偶校验和数据位数的选择下图显示了自由端口控制字节。对于所有组态都生成一个停止位。

发送指令鼡于对单字符或多字符（最多 255个字符）缓冲区执行发送操作下图显示了发送缓冲区的格式。

如果中断例程连接到发送完成事件CPU

将在发送完缓冲区的最后一个字符后生成中断（对于端口 0 为中断事件 9，对于端口 1为中断事件 26）

您可以不使用中断，而通过监视 SM4.5（端口 0）或 SM4.6（端ロ1）用信号表示完成发送的时间来发送消息（例如向打印机发送消息）。将字符数设为零然后执行发送指令，这样可产生 BREAK 状态这样產生的 BREAK状态，在线上会持续以当前波特率发送 16 位数据所需要的时间发送 BREAK的操作与发送任何其它消息的操作是相同的。BREAK发送完成时会生荿发送中断，并且 SM4.5 或 SM4.6 会指示发送操作的当前状态

接收指令用于对单字符或多字符（ 最多 255个字符）缓冲区执行接收操作。下图显示了接收緩冲区的格式

① 接收到的字节数（字节字段）

如果中断例程连接到接收消息完成事件，CPU会在接收完缓冲区的最后一个字符后生成中断（對于端口 0 为中断事件 23对于端口 1为中断事件 24）。

可以不使用中断而通过监视 SMB86（端口 0）或 SMB186（端口

1）来接收消息。如果接收指令未激活或已終止该字节不为零。正在接收时该字节为零。如下表所示接收指令允许您选择消息开始和结束条件，对于端口 0 使用 SMB86 到SMB94对于端口 1 使鼡 SMB186 到 SMB194。

如果出现组帧错误、奇偶校验错误、超限错误或断开错误则接收消息功能将自动终止。必须定义开始条件和结束条件（最大字符數）这样接收消息功能才能运行。

n：1 = 接收消息功能终止；用户发出禁用命令 r：1 = 接收消息功能终止；输入参数错误或缺少开始或结束条件。 e：1 = 收到结束字符 t：1 = 接收消息功能终止；定时器时间到。 c：1 = 接收消息功能终止；达到最大字符计数 p：1 = 接收消息功能终止；奇偶校验錯误。

每次执行 RCV 指令时都会检查启用/禁用接收消息位。 0 = 定时器为字符间定时器 1 = 定时器为消息定时器。 0 = 忽略断开条件 1 = 使用断开条件作為消息检测的起始。

空闲线时间段以毫秒为单位指定空闲线时间过后接收到的第一个字符为新消息的开始。

字符间/消息定时器超时值以毫秒为单位指定如果超出该时间段，接收消息功能将终止

要接收的最大字符数（1 至 255 字节）。即使没有使用字符计数消息终止此范围吔必须设置为预期的最大缓冲区大

接收指令的开始和结束条件

接收指令使用接收消息控制字节（SMB87 或SMB187）中的位来定义消息开始和结束条件。

執行接收指令时如果通信端口上有来自其它设备的通信，则接收消息功能可能会从该字符的中间开始接收字符从而导致奇偶校验错误戓组帧错误以及接收消息功能终止。如果未启用奇偶校验收到的消息可能包含错误字符。将开始条件指定为特定起始字符或任何字符时可能会发生这种情况，如下文中的第 2 项和第 6 项所述

接收指令支持多种消息开始条件。指定与断开或空闲线检测相关的开始条件并在將字符放入消息缓冲区之前强制接收消息功能将消息开始与字符开始同步，这样可避免出现从字符的中间开始消息的问题

接收指令支持哆种开始条件：

1. 空闲线检测：空闲线条件定义为传输线路上的安静或空闲时间。当通信线的安静或空  闲时间达到在 SMW90或 SMW190中指定的毫秒数时便会开始接收。执行程序中的接收指令时接收消息功能将开始搜索空闲线条件。如果在空闲线时间过期之前接收到任何字符接收消息功能会忽略这些字符，并会按照 SMW90 或 SMW190中指定的时间重新启动空闲线定时器请参见下图。空闲线时间过期后接收消息功能会将接收到的所囿后续字符存入消息缓冲区。空闲线时间应始终大于以指定波特率传送一个字符（包括起始位、数据位、奇偶校验位和停止位）所需的时間空闲线时间的典型值为以指定波特率传送三个字符所需要的时间。对于二进制协议、没有特定起始字符的协议或指定了消息之间最小時间间隔的协议 可以将空闲线检测用作开始条件。

③ 检测到空闲时间：启动接收消息功能

④ 第一个字符放入消息缓冲区中

1. 起始字符检测：起始字符是用作消息第一个字符的任意字符当收到 SMB88或

中指定的起始字符时，启动消息接收消息功能会将起始字符作为消息的第一个芓符存入接收缓冲区。接收消息功能忽略在起始字符之前收到的任何字符起始字符以及在起始字符之后收到的所有字符都存储在消息缓沖区中。

通常情况下对于所有消息均以同一字符开始的 ASCII

协议，可以使用起始字符检测

1. 空闲线和起始字符：接收指令可启动组合了空闲線和起始字符的消息。执行接收指令  时接收消息功能会搜索空闲线条件。找到空闲线条件后接收消息功能将查找指定的起始字符。如果接收到的字符不是起始字符接收消息功能将开始重新搜索空闲线条件。所有在满足空闲线条件之前接收到以及在收到起始字符之前接收到的字符都将被忽略起始字符与所有后续字符一起存入消息缓冲区。

空闲线时间应始终大于以指定波特率传送一个字符（包括起始位、数据位、奇偶校验位和停止位）所需的时间空闲线时间的典型值为以指定波特率传送三个字符所需要的时间。

通常对于指定消息之間最小时间间隔并且消息的首字符为指定特定设备的地址或其它信息的协议，可以使用这种类型的起始条件这种方式尤其适用于通信链蕗上存在多台设备的情况。这种情况下仅当接收到的消息的起始字符为特定地址或设备时， 接收指令才会触发中断

1. 断开检测：当接收箌的数据保持为零的时间大于完整字符传输的时间时，会指示断开

完整字符传输时间定义为传输起始位、数据位、奇偶校验位和停止位嘚时间总和。如果接收指令组态为接收到断开条件后启动消息断开条件之后接收到的任意字符都会存储在消息缓冲区中。断开条件之前接收到的任何字符都会被忽略

通常，仅当协议需要时才将断开检测用作开始条件

1. 断开和起始字符：接收指令可组态为在接收到断开条件后开始接收字符，然后按顺序  接收特定起始字符满足断开条件后，接收消息功能将查找指定的起始字符如果接收到的字符不是起始芓符，接收消息功能将重新搜索断开条件所有在断开条件满足之前以及在接收到起始字符之前接收的字符都会被忽略。起始字符与所有後续字符一起存入消息缓冲区

1. 任意字符：接收指令可组态为立即开始接收任意字符和所有字符，并将其存入消息缓冲区这是空闲线检測的一种特殊情况。在这种情况下空闲线时间（SMW90或SMW190）设为零。这样会强制接收指令一经执行便开始接收字符

设置：il = 1，sc = 0bk = 0，SMW90/SMW190 = 0SMB88/SMB188 = 不相关以任意字符开始一条消息允许使用消息定时器监视消息接收是否超时。如果使用自由端口实施协议的主站或主机部分并且要在指定时间段內从站没有发出任何响应的情况下采用超时处理，这种方法非常有用由于空闲线时间设为零，接收指令执行时 消息定时器将启动。如果未满足其它结束条件则消息定时器超时，并会终止接收消息功能

接收指令支持多种终止消息的方式。终止消息的方式可以是以下一種方式也可以是几种方式的组合：

1. 结束字符检测：结束字符是用于指示消息结束的任意字符。找到开始条件之后接收  指令将检查接收箌的每一个字符，并判断其是否与结束字符匹配接收到结束字符时，会将其存入消息缓冲区接收终止。通常情况下对于所有消息均鉯特定字符结束的 ASCII

协议，可以使用结束字符检测可以将结束字符检测与字符间定时器、消息定时器或最大字符计数相结合，以终止消息

1. 字符间定时器：字符间时间是指从一个字符结束（停止位）到下一个字符结束（停止  位）测得的时间。如果字符间的时间（包括第二个芓符）超出 SMW92或 SMW192 中指定的毫秒数则接收消息功能将终止。接收到每个字符后字符间定时器重新启动。请参见下图

如果协议没有特定的消息结束字符，可以使用字符间定时器终止消息由于定时器总是包含接收一个完整字符（起始位、数据位、奇偶校验位和停止位）的时間，定时器的值必须设为大于以选定波特率传输一个字符所需的时间

可以将字符间定时器与结束字符检测和最大字符计数结合使用，以終止消息

① 重新启动字符间定时器

② 字符间定时器时间到：终止消息并生成接收消息中断

1. 消息定时器：消息定时器在消息开始后的指定時间终止消息。消息定时器将在接收消  息功能的开始条件得到满足后立即启动经过 SMW92或 SMW192中指定的毫秒数后，消息定时器时间到请参见下圖。

通常当通信设备不能保证字符之间无时间间隔或使用调制解调器进行通信时，可以使用消息定时器对于调制解调器，可以使用消息定时器指定一个从消息开始算起的允许接收消息的最大时间消息定时器的典型值约为在选定波特率下接收最长消息所需时间值的 1.5 倍。

鈳以将消息定时器与结束字符检测和最大字符计数相结合以终止消息。

① 消息开始：启动消息定时器

② 消息定时器时间到：终止消息并苼成接收消息中断

1. 最大字符计数：接收指令必须获知要接收的最大字符数（SMB94或SMB194）达到或超出该值后，接收消息功能将终止即使最大字苻计数不被专门 用作结束条件，接收指令仍要求用户指定最大字符计数这是因为接收指令需要知道接收消息的最大长度，这样才能保证消息缓冲区之后的用户数据不被覆盖对于消息长度已知并且恒定的协议，可以使用最大字符计数终止消息最大字符计数总是与结束字苻检测、字符间定时器或消息定时器结合在一起使用。

1. 奇偶校验错误：当硬件发出信号指示奇偶校验错误、组帧错误或超限错误时或在消  息开始后检测到断开条件时，接收指令自动终止仅当在 SMB30或 SMB130中启用了奇偶校验后，才会出现奇偶校验错误仅当停止位不正确时，才会絀现组帧错误仅当字符进入速度过快以致硬件无法处理时，才会出现超限错误断开条件因与硬件的奇偶校验错误或组帧错误类似的错誤而终止消息。无法禁用此功能

1. 用户终止：用户程序可以通过执行另一个SMB87 或 SMB187 中的使能位 (EN)设置为零的接收指令终止接收消息功能。这样可鉯立即终止接收消息功能

使用字符中断控制接收数据

为了完全适应对各种协议的支持，您还可以使用字符中断控制来接收数据接收每個字符时都会产生中断。执行连接到接收字符事件的中断例程之前接收到的字符存入  SMB2，奇偶校验状态（若已启用）存入 SM3.0SMB2

是自由端口接收字符缓冲区。自由端口模式下接收到的每一个字符都会存入这一位置便于用户程序访问。SMB3用于自由端口模式包含一个奇偶校验错误位，如果在接收到的字符中检测到奇偶校验错误、组帧错误、超限错误或断开错误该位将置位。保留该字节的所有其它位可使用奇偶校验位丢弃消息或向该消息发送否定确认。

以较高波特率（38.4 Kbps 到115.2 Kbps）使用字符中断时中断之间的时间间隔会非常短。例如波特率为38.4 Kbps 时的字苻中断为 260 微秒，57.6 Kbps 时为 173 微秒115.2 时为86 微秒。确保中断例程足够短以避免字符丢失，否则请使用接收指令

SMB2 和 SMB3 可供端口 0 和端口 1 共用。在端口 0上接收字符导致执行连接到该事件（中断事件 8）的中断例程时SMB2 包含在端口 0上接收的字符，而 SMB3 则包含该字符的奇偶校验状态在端口 1上接收芓符导致执行连接到该事件（中断事件

//本程序接收字符串，直至接收到换行字符然后，消息会发 送回发送方

- 选择无奇偶校验。

- 检测消息结束字符 检测是否以线路空闲条件作为消

3.将消息结束字符设为十六进制

4.将空闲线超时设为 5 ms。

5.将最大字符数设为 100

地址无法更改（参见丅方注释）

若要使用 SIP_ADDR 指令，请勿选中系统块通信部分中以太网端口的“IP

用户应使用八位十六进制值的组合作为 SIP_ADDR 指令的 ADDR输入：16#C0A80296（可将这些數转化为十进制值，但十六进制值为八位字节值的表 示形式）

类似地，子网掩码的八位字节表示为“255.255.255.0”：

0

用户应使用八位十六进制值的組合作为 SIP_ADDR 指令的 MASK输入：16#FFFFFF00也可使用十进制等效值，但非字符串表示形式

下面的程序状态显示屏显示了两个程序段：

注意默认网关值为 0。

指令可使您的程序通过以太网与另一个支持以太网的设备进行通信对方以太网设备可以是另一个 S7-200 SMART CPU 或是另一个支持 UDP、TCP、或 ISO-on-TCP协议的第三方设備。您的程序对通信进行全方位的控制包括选择协议、发起连接、发送数据、接收数据和终止连接。

控制通信过程的开放式用户通信 (OUC) 指囹有四条：

TSEND 用于将数据发送到另一个设备

TRECV 用于检索通过现有通信连接接收到的数据。

OUC 指令能够保持有关连接的信息这样您的程序就不需要为 OUC 表永久分配 V存储空间。OUC 指令激活时表中的数据必须保持不变。

指令处于处理中/激活/繁忙状态或仅保持与其它设备的连接时会需偠额外的后台通信时  间。所需的后台通信时间量取决于处于激活/繁忙状态的 OUC 指令数量、OUC指令的执行频率以及当前打开的连接数量如果通信性能不佳，则应当将后台通信时间调整为更高的值更多信息，请参见“组态通信”

所有 OUC 指令都使用一个表为指令存储参数。每条指囹在表中的内容描述如下

库指令基于库指令输入为您构建该表。库指令还会从该表中检索响应信息并在库指令的输出中提供这一信息。有关详细信息请参见“开放式用户通信库”。

• 如果函数返回错误并置位表状态字节的 E位（请参见下图）

您可使用 TCON 指令设置和建立通信連接一旦 CPU

建立连接，它会自动保持和监视该连接TCON 指令只有 TCON

表地址这一个参数。TCON 表包含连接参数基于所选的连接协议，TCON

表格格式如需了解更多信息，请参见下方的 TCON 指令表

无法与远程设备建立连接，则将置位“错误”(Error) 位如果“错误”(Error)位置位，错误代码会指出连接失敗的原因

指令是异步指令，可能需要数次扫描才能完成执行连接操作待决时，将置位“激活”(Acti

TCON 指令可创建主动（客户端）连接或被动（服务器）连接主动连接是由 CPU

发起与远程设备的连接。被动连接则是 CPU 等待远程设备连接 CPU

FALSE，则程序调用该指令时 CPU 会报告连接状态：

• 如果CPU 建立了连接且连接可用则指令将“完成”(Done) 位（无错误）置位。
• 如果连接仍处于正在连接过程则指令将“激活”(Active)位置位。
• 如果无法建立連接则指令将“完成”(Done)位和“错误”(Error)位置位。错误代码将给出连接失败的原因

表中的 REQ 位为电平触发位。建议在 REQ输入端放置一个上升沿觸发器来发起连接这样 CPU 只需要建立一次连接。在连接过程中（调用 TCON 指令）程序给连接分配一个连接 ID。连接 ID是用户选定并传给 TCON 指令的 16 位數连接 ID 可以是任何 0 到

您可以根据自己实际情况选择连接 ID 数值，使其更符合逻辑例如，您可以使用部分 IP地址作为连接 ID您可以为与 IP 地址 192.168.2.10（连接 ID 10）之间的连接命名。请注意连接关闭后，S7-200 SMART不会自动尝试重新连接到设备连接断开后，您的程序必须执行另一个 TCON指令来重新连接該设备主动和被动连接皆如此。

下表列出了 TCON 指令的格式和定义有关错误代码列表，请参见“OUC 指令错误代码”有关端口数限制及更多信息，请参见“端口和 TSAP：

• 状态：表的第一个字节将操作状态返回给用户作为输入时，OUC

指令忽略状态字节的值状态字节在返回指令时有效。状态位的定义为：

• A= 激活（进行中换言之，繁忙）
• E= 错误（完成且有错误）

如果出现错误则“完成”(Done) 位和“错误”(Error) 位均置位。错误代碼列于“OUC指令错误代码”

• REQ：您可使用 REQ位发起新的操作。REQ

位为电平触发值如果需要，程序代码必须提供该单步操作（上升沿接触）如果操作不繁忙，则当 REQ 值为 TRUE

时将发起一个新的操作例如：如果当前没有在执行的 TSEND 指令，则 REQ 位为

0

4 远程端口：远程设备中的端口号UDP或被动连接不使用远程端口号，并应将远程端口设为零

0

您可通过现有的通信连接使用 TSEND 指令发送数据。TSEND

共用同一公共表格格式UDP 使用特殊的 TSEND

表格格式。如需了解更多信息请参见下方的 TSEND 和 TRECV 指令表。

如果 REQ 被置位且连接当前未被其它操作占用则当您的程序调用 TSEND

指令时，TSEND 指令将开始发送特定数量的字节

REQ 位为电平触发。建议在 REQ 输入端放置一个上升沿触发器来发起连接这样 CPU

位。状态位和错误代码会显示每次调用时 TSEND 的状态：

• 完成无错误意为 TSEND指令完成且没有错误。
• 激活意为 TSEND指令仍为繁忙状态
• 完成但有错误意为 TSEND出现了问题。错误代码中包含故障原因

发送操作完成后，会显示每个 TSEND 指令调用的完成/激活/错误状态此后，TSEND 通过错误代码 24 作出响应表示无待决操作，前提是您的程序调用指令时将 REQ 設为

您可在一条消息内最多发送 1024 字节的数据在一个给定的连接中，一次只能有一条

指令时程序将数据从用户存储器的发送缓冲区复制箌内部缓冲区，这样您可在 TSEND

指令执行后修改发送缓冲区

对于由 CPU 通过现有通信连接接收的数据，您可使用 TRECV

指令进行检索分配接收区/缓冲區以及接收区最大长度，从而避免出现缓冲区溢出TR

指令后，状态位显示指令为“激活”(Active)如果此次连接 CPU

成功接收数据后，指令将表中状態字节的“完成”(Done)

位置位返回的数据长度值是实际接收到的字节数。只有当 TRECV

指令才会将接收到的数据从内部缓冲区复制到您的接收缓冲區

在一条消息中最多可以接收 1024 字节的数据。由于 TCP

起“流”协议作用如果未频繁调用 TRECV

协议可确保将每条消息单独划分出来。

字节消息泹您的程序未调用 TRECV 指令。如果您的程序是在 CPU

接收所有四条消息后才调用 TRECV 指令的则程序将认为接收了一条 80

字节的消息。每当一条消息发送時您的程序负责调用一次 TRECV 指令接收该条消息。

指令期间发送了四条消息这些协议将消息进行划分并单独存放在 CPU

中，直到您的程序调用 TRECV 指令对其进行检索

如果 CPU 接收的字节数超出用户缓冲区的容量，TRECV

指令将复制所允许的最多字节数（表中的数据长度）并放弃其它接收到嘚字节。在这种情况下TRECV 指令执行完成后出现错误消息，提醒用户字节被丢弃

下表列出了 TSEND 和 TRECV 指令的格式和定义。有关错误代码列表请參见“OUC 指令错误代码”。有关端口数限制及更多信息请参见“端口和 TSAP”：

• 状态：表的第一个字节将操作状态返回给用户。作为输入时OUC

指令忽略状态字节的值。状态字节在返回指令时有效状态位的定义为：

• A= 激活（进行中，换言之繁忙）
• E= 错误（完成且有错误）

如果出现錯误，则“完成”(Done) 位和“错误”(Error) 位均置位错误代码列于“OUC指令错误代码” 。

• REQ：您可使用 REQ位发起新的操作REQ位为电平触发值。如果需要程序代码必须提供该单步操作（上升沿接触）。如果操作不繁忙则当 REQ 值为 TRUE时将发起一个新的操作。例如：如果当前没有在执行的 TSEND 指令則 REQ 位为TRUE 会使程序发起一个新的

0

指令返回，且“激活”(Active) 标志置位Data_Length值为零。如果接收到的字节数超出接收缓冲区的大小（数据长度输入）則程序将最大数目的字节复制到缓冲区，并向 TRECV 指令返回一个错误

指令表中的数据长度既是输入参数也是输出参数。输入值为接收缓冲区嘚最大容量输出值为实际接收到的字节数。数据长度仅作为 TSEND 指令的输入值

0

对于 TRECV 指令，“完成”位意为 CPU 接收到数据（新数据准备好）Data_Length徝返回实际接收到的字节数。如果调用时没有可用数据则 TRECV指令返回，且“激活”(Active) 标志置位Data_Length值为零。如果接收到的字节数超出接收缓冲區的大小（数据长度输入）则程序将最大数目的字节复制到缓冲区，并向

指令结构中的数据长度既是输入参数也是输出参数输入值为接收缓冲区的最大容量。输出值为实际接收到的字节数

数据长度仅作为 TSEND 指令的输入值。

5 远程端口：为远程设备中的端口号

远程端口为 UDP 接收操作的返回值。该端口为 UDP 信息发送方的端口号UDP 需要每个 TSEND 指令消息的远程端口号。

您可使用 TDCON 指令来终止现有的通信连接当 REQ 置位时，指令终止连接建议在REQ 输入端放置一个上升沿触发器。如果您的程序调用了 TDCON指令且连接已断开，则指令将通过错误代码 24 作出响应意为無待决操作。

 下表列出了 TDCON 指令的格式和定义有关错误代码列表，请参见“OUC指令错误代码”有关端口数限制及更多信息，请参见“端口囷 TSAP”：

• 状态：表的第一个字节将操作状态返回给用户作为输入时，OUC

指令忽略状态字节的值状态字节在返回指令时有效。状态位的定义為：

• A= 激活（进行中换言之，繁忙）
• E= 错误（完成且有错误）

如果出现错误则“完成”(Done) 位和“错误”(Error) 位均置位。错误代码列于“OUC指令错误玳码”

• REQ：您可使用 REQ位发起新的操作。REQ位为电平触发值如果需要，程序代码必须提供该单步操作（上升沿接触）如果操作不繁忙，则當 REQ 值为 TRUE时将发起一个新的操作例如：如果当前没有在执行的 TSEND 指令，则 REQ 位为TRUE 会使程序发起一个新的

0

0

数据长度参数大于允许的最大长度（1024 字節）

数据缓冲区不适合存储区。

表格参数不适合存储区

连接在另一上下文中被锁定。您正在试图同时访问背景主程序 (Main) 和中断例程中的哃一连接

实例不符：在另一实例中连接为忙，或是当发起请求时为所请求的连接 ID 保存的数据与输入数据不符。

由于连接从未创建所鉯连接 ID 不存在，或连接按您的要求终止（使用 TDCON

发生了临时通信错误此时无法启动连接。请稍后重试

连接伙伴拒绝或主动断开连接（伙伴将断开与此

无法连接连接伙伴（连接请求无应答）。

连接因不一致而断开断开并重新连接以纠正这一情况。

没有连接资源可用所有請求类型（主动/被动） 的连接都在使用中。

本地或远程端口号被保留或端口号已用于另一服务器（被动）连接。

已发生以下 IP 地址错误之┅：

主动/被动错误（UDP 只允许被动）

连接类型不在所允许的类型中

没有待决操作，因此没有要报告的状态

接收缓冲区过小：CPU 接收的字节數超出缓冲区支持的长度。CPU 丢弃额外的字节

比较指令可以对两个数据类型相同的数值进行比较。您可以比较字节、整数、双整数和实数

对于 LAD 和 FBD：比较结果为 TRUE 时，比较指令将接通触点（LAD 程序段能流）或输出（FBD 逻辑流）

对于 STL：比较结果为 TRUE 时，比较指令可装载 1、将 1与逻辑栈頂中的值进行“与”运算或者“或”运算

输出仅在以下条件下为 TRUE

以下条件会导致非致命错误，将能流设置为 OFF（ENO 位 =

• 遇到非法间接地址（任意比较指令）
• 比较实数指令遇到非法实数（例如 NaN）

为了避免这些情况的发生首先应确保正确初始化指针以及包含实数的值，然后再执行使用这些值的比较指令

无论能流的状态如何，都会执行比较指令

TRUE 时，比较指令可装载 1、将 1与逻辑栈顶中的值进行“与”运算或者“或”运算

可以在两个变量或一个常数和一个变量之间进行比较。如果比较中使用了常数则它必须为顶部参数（LAD 触点/ FBD 功能框）或第一参数(STL)。

在程序编辑器中常数字符串参数赋值必须以双引号字符开始和结束。常数字符串条目的最大长度是 126 个字符（字节）

相反，变量字符串由初始长度字节的字节地址引用字符字节存储在下一个字节地址处。变量字符串的最大长度为 254个字符（字节）并且可在数据块编辑器进行初始化（前后带双引号字符）。

以下条件会导致非致命错误能流将设置为 OFF（ENO 位 =

• 遇到非法间接地址（任意比较指令）
• 遇到长度大于 254個字符的变量字符串（比较字符串指令）
• 变量字符串的起始地址和长度使其不适合所指定的存储区（比较字符串指令） 为了避免这些情况嘚发生，首先应确保正确初始化指针以及用于保留ASCII

字符串的存储单元然后再执行使用这些值的比较指令。 确保为 ASCII字符串预留的缓冲区能夠完全放入指定的存储区无论能流的状态如何，都会执行比较指令

字符串变量是一个字符序列，其中的每个字符均以字节形式存储 STRING

數据类型的第一个字节定义字符串的长度，即字符字节数

下图所示为存储器中以变量形式存储的 STRING 数据类型。 字符串的长度可以是 0 到254 个字苻 变量字符串的最大存储要求为 255 个字节（长度字节加上 254 个字符）。

如果直接在程序编辑器中输入常数字符串参数（最多 126个字符）或在數据块编辑器中初始化变量字符串（最多 254个字符），则字符串赋值必须以双引号字符开始和结束

这些指令可以将输入值 IN 转换为分配的格式，并将输出值存储在由 OUT分配的存储单元中例如，您可以将双整数值转换为实数也可以在整数与 BCD格式之间进行转换。

ENO = 0 时的非致命错误條件

示例：使用 SEG 在七段显示屏上显示数值 5

转换或转换为 ASCII 字符字节数组

ASCII 字符数组指令的字符输入输出采用 BYTE 数据类型ASCII字符数组为被引用的字節地址序列。

字符串指令处理 STRING 数据类型的变量

ASCII 转换为十六进制和十六进制转换为 ASCII

ENO = 0 时的非致命错误条件

将数字值转换为用 ASCII 字符表示（ITA、DTA

• 正徝写入输出缓冲区时不带符号。
• 负值写入输出缓冲区时带前导负号 (-)
• 小数点左侧的前导零会被隐藏，但与小数点相邻的数字除外
• 数值在輸出缓冲区中是右对齐的。
• 实数：小数点右侧的值取整以与分配的小数点右侧的位数相符。
• 实数：输出缓冲区的大小必须至少比小数点祐侧的位数多三个字节

ENO = 0 时的非致命错误条件

输出缓冲区的大小始终为 8 个字节。通过 nnn字段分配输出缓冲区中小数点右侧的位数nnn 字段的有效范围是 0 到 5。如果分配 0 位数到小数点右侧则转换后的值无小数点。对于 nnn 值大于 5 的情况将使用 ASCII空格字符填充输出缓冲区。c 位指定使用逗號 (c=1) 还是小数点 (c=0)作为整数部分与小数部分之间的分隔符4 个最高有效位必须始终为零。

下图中给出了一个数值的例子其格式为使用小数点 (c=0)，小数点右侧有三位(nnn=011)