s7-200 plc本體沒(méi)有以太網(wǎng)口，需要通過(guò)以太網(wǎng)模塊cp243-1來(lái)擴(kuò)展以太網(wǎng)通信，且一個(gè)s7-200plc只能擴(kuò)展一個(gè)cp243-1。cp243-1不是即插即用模塊，需要通過(guò)其他方式對(duì)s7-200下載一個(gè)包含以太網(wǎng)向?qū)У捻?xiàng)目文件才可以使用。通過(guò)以太網(wǎng)向?qū)?，最?個(gè)以太網(wǎng)s7控制器通信，每個(gè)連接既可以是服務(wù)器連接也可以是客戶(hù)機(jī)連接。除此之外，cp243-1還可以同時(shí)支持一個(gè)step 7-micro/win的編程連接。一個(gè)客戶(hù)端（client）可以包含1－32個(gè)數(shù)據(jù)傳輸操作，一個(gè)讀寫(xiě)操作最多可以傳輸212個(gè)字節(jié)。如果cp243-1作為服務(wù)器運(yùn)行，每個(gè)讀操作可以傳送222個(gè)字節(jié)。
s7-200 可以通過(guò) cp243-1 作為服務(wù)器端和客戶(hù)端建立 s7 連接，這意味著以下可能:1. 在 s7-200 中配置一個(gè)客戶(hù)端，因此s7-200將主動(dòng)激活與遠(yuǎn)程服務(wù)器的 s7 連接。2. 在s7-200中配置服務(wù)器連接，因此s7-200可被動(dòng)的響應(yīng)建立好的s7連接，遠(yuǎn)程的客戶(hù)端將與s7-200建立連接，s7-200作為服務(wù)器提供數(shù)據(jù)。
一、s7-200作為客戶(hù)機(jī)
把s7-200的以太網(wǎng)模塊cp243-1配置為client，使用step 7 micro/win中的向?qū)нM(jìn)行通信的配置即可。在命令菜單中選擇工具--以太網(wǎng)向?qū)А＞唧w步驟如下：
1、是對(duì)以太網(wǎng)通信的描述，點(diǎn)擊下一步開(kāi)始以太網(wǎng)配置。如下圖。
2、點(diǎn)擊下一步如下圖。在此處選擇模塊的位置，cpu后的第一個(gè)模塊位置為0，往后依次類(lèi)推；或者在線(xiàn)的情況下，點(diǎn)擊讀取模塊搜尋cp243-1模塊（在線(xiàn)讀取將該模塊的命令字節(jié)載入模塊命令字節(jié)向?qū)聊唬?。點(diǎn)擊下一步；
3、選擇模塊相匹配的mlfb版本，本例中的cp243-1模塊型號(hào)為6gk7243-1ex01-0xe0，如下圖所示：
4、點(diǎn)擊下一步彈出下圖，在此處填寫(xiě)ip地址和子網(wǎng)掩碼。點(diǎn)擊下一步；
5、點(diǎn)擊上圖下一步彈出對(duì)話(huà)框?qū)⒔M態(tài)cp243-1進(jìn)行s7連接的連接數(shù)量的設(shè)置，通過(guò)s7連接可以與通信伙伴進(jìn)行讀寫(xiě)數(shù)據(jù)操作。點(diǎn)擊“下一步”按鈕繼續(xù)進(jìn)行s7連接組態(tài)。
6、點(diǎn)擊下一步后選擇此為客戶(hù)機(jī)連接，遠(yuǎn)程屬性tsap （transport service access point）填寫(xiě)為03.02，輸入s7-300側(cè)的ip地址。點(diǎn)擊數(shù)據(jù)傳輸按鈕進(jìn)入數(shù)據(jù)交換的定義。 注意：如果連接遠(yuǎn)程對(duì)象是 s7-300，tsap為03.02；如果連接遠(yuǎn)程對(duì)象是 s7-400，tsap為03.0x，其中x為cpu模塊的槽位，可以從s7-400 站的硬件組態(tài)中找出plc的槽號(hào)。
7、選擇數(shù)據(jù)傳輸標(biāo)記，并單擊新傳輸按鈕，進(jìn)行配置：選擇是讀取數(shù)據(jù)還是寫(xiě)入數(shù)據(jù)，填寫(xiě)通訊數(shù)據(jù)的字節(jié)個(gè)數(shù)，填寫(xiě)發(fā)送數(shù)據(jù)區(qū)和接收數(shù)據(jù)區(qū)的起始地址。本文中為從s7-300的mb200開(kāi)始讀取8個(gè)字節(jié)到vb1000開(kāi)始的8個(gè)字節(jié)的區(qū)域中；從s7-200的vb2000開(kāi)始的8個(gè)字節(jié)寫(xiě)到s7-300的qb0開(kāi)始的8個(gè)字節(jié)的區(qū)域中，點(diǎn)擊確認(rèn)按鈕：注意： 本地plc中的地址必須是v內(nèi)存字節(jié)地址，遠(yuǎn)程對(duì)象中的地址必須代表字節(jié)地址。當(dāng)您為s7-300/ s7-400設(shè)備輸入遠(yuǎn)程地址時(shí)，若是數(shù)據(jù)塊請(qǐng)使用dbx.dbby格式。
8、選擇crc校驗(yàn),使用缺省的時(shí)間間隔30秒,點(diǎn)擊下一步按鈕。填寫(xiě)模塊所占用的v存儲(chǔ)區(qū)的起始地址。你也可以通過(guò)“建議地址”按鈕來(lái)獲得系統(tǒng)建議的v存儲(chǔ)區(qū)的起始地址, 點(diǎn)擊下一步按鈕。
9、完成以太網(wǎng)向?qū)渲煤笮枰诔绦蛑姓{(diào)用以太網(wǎng)向?qū)傻膃thx_ctrl和eth0_xfr, 然后，將整個(gè)項(xiàng)目下載到作客戶(hù)端的s7-200 cpu上。
10、調(diào)用向?qū)傻淖映绦颍瑢?shí)現(xiàn)數(shù)據(jù)傳輸。對(duì)于s7-200的同一個(gè)連接的多個(gè)數(shù)據(jù)傳輸，不能同時(shí)激活，必須分時(shí)調(diào)用。下面的程序就是用前一個(gè)數(shù)據(jù)傳輸?shù)耐瓿晌蝗ゼせ钕乱粋€(gè)數(shù)據(jù)傳輸。如果通信未建立成功，可以對(duì)應(yīng)查詢(xún)子程序的錯(cuò)誤代碼。