西门子SIEMENS授权PLC模块代理商一级总代理商
我公司是西门子签约代理商备有大量西门子产品浔之漫智控技术(上海)有限公司：西门子授权代理商
现货库存；大量全新库存，款到48小时发货，无须漫长货期
西门子PLC（S7-200、S7-200 SMART、S7-300、S7-400、S7-1200、S7-1500、ET200S、ET200M、ET200SP）、触摸屏、变频器、工控机、电线电缆、仪器仪表等，产品选型、询价、采购，敬请联系，浔之漫智控技术(上海)有限公司
这时会弹出链接窗口，选择以组态的从站，点击Connect按钮，然后进入Configuration页面，可以看到前面在从站中设定的映射区域，逐条进行编辑（Edit…），确认主从站之间的对应关系。主站的输入对应从站的输出，主站的输出对应从站的输入。至此，硬件的组态完成，将各个站的组态信息下载到各自的CPU中。通过NetPro可以看到整个网络的结构图。
2.编写程序。
硬件组态完毕，下载，PLC运行之后，数据并不会自动交换。需要通过程序来执行。在组态中，input和output区域，也并不是实际硬件组态中的硬件地址，也就是说，input和output并不代表I/O模块的地址和数据。但是映射区域组态用到的input和output地址，同时也占用了I/O模块的组态地址，就是说，映射区的地址和I/O地址是并行的，不能重复使用。所以在硬件的I/O模块全部组态完毕之后再组态映射区。
西门子CPU6ES7313-6CG04-0AB0映射区的数据交换是通过系统功能块SFC14（DPRD_DAT——ReadConsistentDataofaStandardDPSlave）和SFC15（DPWR_DAT——WriteConsistentDatatoaStandardDPSlave）实现的。SFC14和SFC15是成对使用的，一个发送一个接收，缺一不可。数据的通讯也是交互的，可以相互交换数据。本例中，我们通过简单的数据来验证通讯结果。西门子SIEMENS授权PLC模块代理商一级总代理商
首先，我们在程序中插入数据区DB1，前面我们只建立了2个字（2Word）的映射区，于是我们建立如下内容的DB1，为了查看的方便，DB1的前半部分作为接收数据的存储区，后半部分用作发送数据的存储区。在317和315中我们插入同样的DB1，然后分别在OB1中编写通讯程序。其中，程序的LADDR地址，对应的是硬件的映射区组态时本站的LocalAddr中的地址，从站的LocalAddr我们组态的是0，对应的PartnerAddr也就是主站的地址是4。需要注意的是这里的地址是需要用16进制的格式来表示的，我们组态时是用10进制表示的。
完成之后，我们在各站中插入OB82、OB86、OB122等程序块，这些是为了保证当通讯的一方掉电时，不会导致另一方的停机。完成之后，将所有的程序分别下载到各自的CPU中，个站切换到运行状态，通过PLC监控功能，设定数据之后，我们监控的结果如下：上面的表格内容为主站315的数据，下面的是从站317的数据。可以看到，两个站都分别将各自的DBB4—DBB7数据发送出去并被另一方成功接收后存储在各自的DBB0—DBB3中。验证中，我们将一个站的CPU切换到STOP状态，可以看到，另一个站的CPU硬件SF指示灯报警，但PLC正常运行不停机。待该站恢复之后，报警自动消失。
扩展问题：在一个站的CPU掉站之后，另一个站的接收数据区显示的仍然是后一次接收到的数据，并且，即使在这种状态下，居然仍然无法修改该数据区内容。这样就存在一个问题，当前站需要知道当前接收数据存储区的内容是否是实时的数据。如何判断。
大概思路：
方法1，用以前的方法，在每个数据接收周期开始前，将已接收数据清空。这样当接收周期内接收不到新的数据时，就可以察觉到。但是问题是，SFC14和SFC15没有接收是否完成、是否成功等标识位，并且，在接收不到新的数据时，原有数据不能修改。此方法不通。
方法2，通过别的方式方法检测两个站之间的通讯状态。在SIEMENS的文档中，有这样的描述：主站：主站掌握总线中数据流的控制权。只要它拥有访问总线权（令牌），主站就可在没有外部请求的情况下发送信息。在PROFIBUS协议中，主站也被称作主动节点。从站：从站是简单的输入、输出设备。典型的从站为传感器，执行器以及变频器。从站也可为智能从站，入S7-300/400带集成口的CPU等。从站不会拥有总线的访问*。从站只能确认收到的信息或者在主站的请求下发送信息。从站也被称作被动节点。另外，SIEMENS对SFC14/15的描述也分别是：用于读取Profibus从站的数据/用于将数据写入Profibus从站
西门子SIEMENS授权PLC模块代理商一级总代理商