S7-1200 CPU 固件版本 V2.0 及其以上，本体集成的 PROFINET 通信接口可以做 S7 通信客户端。S7-1200 仅支持 S7 单边通信，做客户端仅需单边组态连接和编程，而做服务器端则只需准备好通信的数据即可。S7-1200 系统预留了 8 个可组态的 S7 连接资源，考虑上 6 个动态连接资源，最多可组态 14 个客户端的 S7 连接。
S7-200 SMART CPU 固件版本 V2.0 及其以上，本体集成的 PROFINET 通信接口支持 S7 通信，可以通过向导或使用 GET/PUT 指令两种方式实现，最多可以建立 16 个 S7 连接，其中包括：8 个客户端，8 个服务器。
本文以S7-1200 作客户端与S7-200 SMART 进行 S7 通信为例，加以说明。
硬件：
① S7-1200 CPU 固件版本 V4.4（文档中S7-1215 DC/DC/DC 订货号：6ES7215-1AG40-0XB0）
② S7-200 SMART 标准 CPU 固件版本 V2.5 （文档中S7-ST40 DC/DC/DC 订货号：6ES7288-1ST40-0AA0）
③ PC （带以太网卡），TP电缆(以太网电缆）
软件：
① TIA STEP7 V16
②
STEP7-MicroWIN SMART V2.5
所完成的通信任务：
① S7-1200 将通信数据区 DB8 中的 20 个字节发送到 S7-200 SMART 以 VB0 开始的连续 20 个字节中。
② S7-1200 读取S7-200 SMART 中以 VB100 开始的连续 20 个字节的数据并存储到 S7-1200 的数据区 DB9 中。
1. 新建项目
在项目中，添加 S7-1215 DC/DC/DC，并为其添加子网和分配 IP 地址，如图 1 所示。
图1 S7-1215 DC/DC/DC
2. 激活时钟存储器
在硬件组态中选择系统和时钟存储器，并激活，如图 2 所示。
图2 时钟存储器
3. 在 OB1 中调用 PUT/GET 指令
通过点击 PUT/GET 指令块右上角的蓝色图标开始组态 S7 连接，如图 3 所示。
图3 调用指令
4. 组态 S7 连接
图4 组态 S7 连接
5. 设置 TSAP
指令块组态完毕后，打开“网络视图”---“连接”选项卡，可以看到 TIA 自动创建的连接，打开该连接属性后，可以为连接设置 TSAP，默认值为03.00；S7-200 SMART 侧的 TSAP 只能设置为 03.00 或 03.01，如图 5 所示。
图5 设置TSAP
至此，S7-1200 与 S7-200 SMART 之间 S7 通信连接建立完毕，接下来就是编程了。
6. 创建 DB
依据要求，创建 DB 数据区，并建立相应数组，分别命名为 Write、Read，如图 6 所示。
图6 创建 DB
7. 完善指令
根据 PUT/GET 指令各个管脚的含义，进行正确编程，如图 7 所示。
图7 完善指令
注意：
本文档中S7-200 SMART 作服务器，占用 S7-200 SMART CPU 的 S7 被动连接资源，CPU 中不需要做任何编程，只需设定 CPU 的 IP 地址和在 S7-1200 中设置的伙伴 IP 地址一致即可（图3），如图 8 所示。
图8 S7-200 SMART
连接状态
S7 连接成功的建立是调用 PUT/GET 指令的基础，S7 连接成功建立后，方能正确执行 PUT/GET 指令。在 TIA 软件的网络视图中，转至在线，可以监控 S7 连接状态，如图 9 所示。
图9 S7 连接状态
数据交互
通过在线监控查看两者之间的数据交互是否正确，如图 10 、图 11 所示。
图10 DB8 数据
图11 DB9 数据