ISO-on-TCP 是一种使用 RFC 1006 的协议扩展。ISO-on-TCP 的主要优点是数据有一个明确的结束标志，可以知道何时接收到了整条消息。S7 协议 (Put/Get) 使用了ISO-on-TCP 协议。ISO-on-TCP 仅使用 102 端口，并利用 TSAP（传输服务访问点）将消息路由至适当接收方（而非 TCP 中的某个端口）。
S7-200 SMART与之间的ISO-on-TCP通讯可以通过两边调用OUC(开放式用户通讯)指令库中的ISO_CONNECT、TCP_SEND、TCP_RECV、DISCONNECT指令来实现。
图1.开放式用户通讯库
开放式用户通信库需要使用 50 个字节的 V 存储器。
开放式的用户通讯连接资源包括8个主动连接和8个被动连接。
只可从主程序或中断例程中调用库函数，但不可同时从这两个程序中调用。
所需条件：
1、软件版本：STEP 7-Micro/WIN SMART V2.2
2、SMART CPU 固件版本:V2.2
3、通讯硬件：TP电缆（以太网电缆）
4、PC(带以太网卡)
所完成的通讯任务：
将作为服务器端（192.168.0.102）的V3000-VB3003的数据传送到客户端（192.168.0.101）的VB3000-VB3003内。
1、设置客户端的IP地址
设置IP地址为192.168.0.101
图2.设置IP地址
2、建立ISO-on-TCP 连接
调用ISO_CONNECT指令建立ISO连接。设置连接伙伴地址为192.168.0.102，连接标识ID为1，本地和远端的TSAP要交叉对应。TSAP不能少于三个字符。
利用SM0.0使能Active，设置为主动连接。
图3.建立ISO-on-TCP 连接
指令的参数
输入参数：
EN ：使能输入
Req：沿触发
Active :TURE=主动连接（客户端） FALSE=被动连接（服务器）
ConnID：连接ID为连接标识符，可能范围为0-65534
IPaddr1 ... IPaddr4 ：IP 地址的四个八位字节。IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。
RemTsap：RemPort 是远程 TSAP 字符串。
LocTsap ：LocPort 是本地 TSAP 字符串。
输出参数：
Done：当连接操作完成且没有错误时，指令置位 Done 输出。
Busy： 当连接操作正在进行时，指令置位 Busy 输出。
Error：当连接操作完成但发生错误时，指令置位 Error 输出。
Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册 。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。
3、接收数据
将数据接收缓冲区设为4个字节，接收数据缓冲区以VB3000起始。
图4.调用TCP_RECV指令
指令的参数
输入参数：
EN ：使能输入
ConnID：连接 ID (ConnID) 是此发送操作的连接ID号。
MaxLen ：接收的最大字节数（1 到 1024）。
DataPtr ：指向接收数据存储位置的指针。
输出参数：
Length ：实际接收的字节数。仅当指令置位 Done 或 Error 输出时，Length 才有效。如果指令置位 Done 输出，则指令接收整条消息。如果指令置位 Error 输出，则消息超出缓冲区大小 (MaxLen) 并被截短。
4、终止通讯连接
用户可通过DISCONNECT指令终止指定ID的连接。
图5.调用DISCONNECT指令
参数说明：
输入参数：
EN :使能
Req：沿触发。
输出参数：
Done：当连接操作完成且没有错误时，指令置位 Done 输出。
Busy： 当连接操作正在进行时，指令置位 Busy 输出。
Error：当连接操作完成但发生错误时，指令置位 Error 输出。
Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体错误代码对应详见手册。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。
5、分配库存储区
开放式用户通信库需要使用 50 个字节的 V 存储器，用户需手动分配 。在指令树的程序中，以鼠标右键单击程序块，在弹出的快捷菜单中选择库存储器。如图所示：
图6.库存储器
在弹出的选项卡中设置库指令数据区：
图7.分配地址
1、设置服务器的IP地址
设置IP地址为192.168.0.102
图8.设置IP地址
2、建立ISO-on-TCP 连接
调用ISO_CONNECT指令建立ISO连接。设置连接伙伴地址为192.168.0.101，连接标识ID为1，本地和远端的TSAP要交叉对应。TSAP不能少于三个字符。
利用SM0.0常闭点使能Active，设置为被动连接。
图9.建立连接
3、发送数据
调用TCP_SEND指令将以VB3000为起始，数据长度为4字节的数据发送到连接ID为1指定的远程设备。
利用1HZ的时钟上升沿触发发送请求。
图10.调用TCP_SEND指令
指令的参数
输入参数：
EN ：使能输入
Req：沿触发
ConnID：连接 ID (ConnID) 是此发送操作的连接ID号。
DataLen ：DataLen 是要发送的字节数（1 到 1024）。
DataPtr：DataPtr 是指向待发送数据的指针。
输出参数：
Done：当连接操作完成且没有错误时，指令置位 Done 输出。
Busy： 当连接操作正在进行时，指令置位 Busy 输出。
Error：当连接操作完成但发生错误时，指令置位 Error 输出。
Status：如果指令置位 Error 输出，Status 输出会显示错误代码。具体的错误代码详见手册 。如果指令置位 Busy 或 Done 输出，Status 为零（无错误）。
图11.监控结果
为了更好地理解 ISO-on-TCP的编程，可参考下面的例程。
注意：
1. 该例程使用 STEP 7-Micro/WIN SMART 编写。
2.在建立连接时需先触发服务器端的建立连接指令，再触发客户端。
注意：
此指令库/程序的作者和拥有者对于该软件的功能性和兼容性不负任何责任。使用该软件的风险完全由用户自行承担。由于它是免费的，所以不提供任何担保，错误纠正和热线支持，用户不必为 此联系西门子技术支持与服务部门。
