西门子数控软件经销模块代理商
国际化工业自动化科技产品供应商，西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。其产品范围包括西门子S7-SMART200、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。西门子授权代理商、西门子一级代理商 西门子PLC模块代理商﹐西门子模块代理商供应全国范围：
与此同时，我们还提供。
西门子中国授权代理商—— 浔之漫智控技术（上海）有限公司，本公司坐落于松江工业区西部科技园，西边和全球zhuming芯片制造商台积电毗邻，
东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，
PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等
HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆
在两个 S7-400 CPU 和 S7-300 CPU 之间的 TCP 和集成式 PROFINET 接口上进行的通信
一个伙伴是带有固化程序版本 V5.0 的 CPU 416-3 PN/DP，另一个是带有固化程序版本 V2.4.0 的
CPU 319-3 PN/DP。下表所示的数据对两个通信伙伴都极为重要：
属性 通信伙伴 A：
CPU 416-3 PN/DP (FW V5.0)
通信伙伴 B：
CPU 319-3 PN/DP (FW V2.4.0)
建立连接 主动 被动
IP 地址 192.168.3.142 192.168.3.125
本地端口号 不相关的 2005
下表显示了 DB 中与通过通信伙伴 A 主动建立连接相关的参数条目：
参数 数据类型 实例中的值 描述
ID WORD W#16#0014 引用该连接
connection_type BYTE B#16#11 协议类型：TCP/IP
active_est BOOL TRUE 主动连接建立
local_device_id BYTE B#16#05 通过带 S7-400-CPU 的集成 Ethernet 接
口进行通信
local_tsap_id_len BYTE B#16#00 (只可能是该值) 参数 local_tsap_id 未使用
rem_staddr_len BYTE B#16#04 远程连接终端的地址长度：
4：参数 rem_staddr 中有效的 IP
地址
rem_tsap_id_len BYTE B#16#02 (只可能是该值) 所使用的参数 rem_tsap_id 的长度
rem_staddr BYTE 的
ARRAY
[1..6]
“192.168.3.125”
rem_staddr[1] = B#16#C0 (192)
rem_staddr[2] = B#16#A8 (168)
rem_staddr[3] = B#16#03 (3)
rem_staddr[4] = B#16#7D (125)
rem_staddr[5-6] = B#16#00
远程连接终端的 IP 地址
rem_tsap_id BYTE 的
ARRAY
[1..16]
“2005”
rem_tsap_id[1] = B#16#07
rem_tsap_id[2] = B#16#D5
rem_tsap_id[3-16] = B#16#00
远程端口号：200
DB 中与通过通信伙伴 B 被动建立连接相关的参数条目：
参数 数据类型 实例中的值 描述
ID WORD W#16#000F 引用该连接
connection_type BYTE B#16#11 协议类型：TCP/IP
active_est BOOL FALSE 被动连接建立
local_device_id BYTE B#16#03 通过带 CPU 319-3 PN/DP 的集成
Ethernet 接口进行通信
local_tsap_id_len BYTE B#16#02 (只可能是该值) 所使用的参数 local_tsap_id 的长度
rem_staddr_len BYTE B#16#04 远程连接终端的地址长度：
4：参数 rem_staddr 中有效的 IP
地址
rem_tsap_id_len BYTE B#16#00 (只可能是该值) 所使用的参数 rem_tsap_id 的长度
local_tsap_id BYTE 的
ARRAY
[1..16]
“2005”
local_tsap_id[1] = B#16#07
local_tsap_id[2] = B#16#D5
local_tsap_id[3-16] = B#16#00
本地端口号：2005 = W#16#07D5
rem_staddr BYTE 的
ARRAY
[1..6]
“192.168.3.142”
rem_staddr[1] = B#16#C0 (192)
rem_staddr[2] = B#16#A8 (168)
rem_staddr[3] = B#16#03 (3)
rem_staddr[4] = B#16#8E (142)
rem_staddr[5-6] = B#16#00
远程连接终端的 IP 地址3：在 S7-300 CPU 和 S7-400 CPU 之间通过 UDP 和集成式 PROFINET 接口进行通信
一个通信伙伴是固件版本为 V2.4.0 的 CPU 319-3 PN/DP，另一个通信伙伴是固件版本为的 V5.0 的
CPU 414-3 PN/DP。下表所示的数据对两个通信伙伴都极为重要：
属性 通信伙伴 A：
CPU 319-3 PN/DP (FW V2.4.0)
通信伙伴 B：
CPU 414-3 PN/DP (FW V5.0)
发送端/接收端 发送端 接收端
IP 地址 192.168.3.142 192.168.3.125
本地端口号 2004 2005
下表所示为 DB 中与发送器 (通信伙伴 A) 为本地通信接入点分配参数相关的参数条目：
参数 数据类型 实例中的值 描述
ID WORD W#16#0014 应用程序和操作系统通信层之间的连接
的标识号。
connection_type BYTE B#16#13 协议类型：UDP
active_est BOOL FALSE 对于协议类型 UDP，只能使用该值。
local_device_id BYTE B#16#03 通过带 CPU 319-3 PN/DP 的集成
Ethernet 接口进行通信
local_tsap_id_len BYTE B#16#02 使用的参数 local_tsap_id 的长度
local_tsap_id BYTE 的
ARRAY
[1..16]
local_tsap_id[1] = B#16#07
local_tsap_id[2] = B#16#D4
local_tsap_id[3-16] = B#16#00
下表所示为 DB 中与接收器 (通信伙伴 B) 为本地通信接入点分配参数相关的参数条目：
参数 数据类型 实例中的值 描述
ID WORD W#16#000F 应用程序和操作系统通信层之间的连接
的标识号。
connection_type BYTE B#16#13 协议类型：UDP
active_est BOOL FALSE 对于协议类型 UDP，只能使用该值。
local_device_id BYTE B#16#03 通过带 S7-400-CPU 的集成 Ethernet 接
口进行通信
local_tsap_id_len BYTE B#16#02 所使用的参数 local_tsap_id 的长度
local_tsap_id BYTE 的
ARRAY
[1..16]
local_tsap_id[1] = B#16#07
local_tsap_id[2] = B#16#D5
local_tsap_id[3-16] = B#16#00
本地端口号：2005 = W#16#07D5
当发送器上调用 FB 67“TUSEND”时，将把接收器的下列地址参数传送给 DB：
参数 数据类型 实例中的值 描述
rem_ip_addr BYTE 的
ARRAY
[1..4]
rem_ip_addr[1] = B#16#C0 (192)
rem_ip_addr[2] = B#16#A8 (168)
rem_ip_addr[3] = B#16#3 (3)
rem_ip_addr[4] = B#16#7D (125)
接收器的 IP 地址：192.168.3.125
rem_port_nr BYTE 的
ARRAY
[1..2]
rem_port_nr[1] = B#16#07
rem_port_nr[2] = B#16#D5
接收器的端口编号：2005 =
W#16#07D5
当接收器上调用 FB 68“TURCV”时，将从 DB 中接收下列地址参数：
参数 数据类型 实例中的值 描述
rem_ip_addr BYTE 的
ARRAY
[1..4]
rem_ip_addr[1] = B#16#C0 (192)
rem_ip_addr[2] = B#16#A8 (168)两个 S7-400 CPU 之间通过 ISO-on-TCP 和集成 PROFINET 接口进行通信
一个通信伙伴是固件版本为 V5.0 的 CPU 414-3 PN/DP，另一个通信伙伴是固件版本为的 V5.0 的
CPU 416-3 PN/DP。通过集成 PROFINET 接口进行通信。
下表显示两个通信伙伴的最重要数据。
属性 通信伙伴 A：
CPU 414-3 PN/DP (FW V5.0)
通信伙伴 B：
CPU 416-3 PN/DP (FW V5.0)
发送端/接收端 发送端 接收端
连接建立 被动 激活
IP 地址 192.168.0.14 192.168.0.16
下表显示对应 DB 的通信伙伴 B 的所有参数条目。
参数 数据类型 实例中的值 描述
block_length WORD W#16#40 UDT65 的长度：64 字节 (固定)
ID WORD W#16#0001 引用该连接
connection_type BYTE B#16#12 协议类型：
B#16#12：ISO-on-TCP
active_est BOOL FALSE 被动连接建立
local_device_id BYTE B#16#05 通过带 CPU 414-3 PN/DP、
416-3 PN/DP 和 416-3F PN/DP 的集成
IE 接口进行通信
local_tsap_id_len BYTE B#16#03 所使用的 local_tsap_id 参数的长度
rem_subnet_id_len BYTE B#16#00 该参数未使用。分配 B#16#00 给它。
rem_staddr_len BYTE B#16#04 远程连接终端的地址长度：
4：参数 rem_staddr 中的有效 I