企业官网建设流程全解析

简介：面向工业自动化现场工程师与PLC集成人员的以太网通讯配置指南，聚焦罗克韦尔Compact系列与西门子S7-1500之间跨品牌数据交换的实际难题，兼顾初学者对照操作与集成人员现场排错。资源为1个PDF文件，压缩包约453KB，轻量易检索，图示与说明围绕配置流程组织，适合随工控项目资料归档。内容围绕IGT-DSER智能网关展开，涵盖AB侧输入输出INT数组的建立、S7侧DB101与DB102取消优化访问、网关类型4选择、双网口IP规划及PLC间通讯参数表设置，并给出强制数据监视与双向验证方法。文中对起始地址、变量名称、字节数量与网络端口等易错项作了对应说明，也交代了消息栏通讯正常状态的判读依据，可帮助读者快速定位配置偏差。已有2189人学习，适合需要低成本打通AB与西门子PLC、缩短集成调试周期的技术人员参考。

1. 一条老线加一个新单元，通讯常常卡在数据区对齐

产线改造里最常见的组合：一条用了多年的罗克韦尔(AB) Compact 系列老线，旁边新上一个西门子 S7-1500 单元，两边各要对方几十个字的数据，中间挂一台 IGT-DSER 智能网关做以太网通讯。硬件接线半小时就完事，真正耗时间的是两头 PLC 的数据区没对齐——AB 的 INT 数组按“字”算长度，西门子的 DB 按字节排布，优化访问没关，地址立刻错位。装不好轻则网关消息栏一直提示通讯异常、读上来全是零，重则联调排期往后推一周，现场几个人围着三台设备互相怀疑。这篇记录面向第一次做跨品牌 PLC 数据交换的现场调试人员：从环境清点、两侧数据区建立，到网关参数逐条填，最后给出能跑通的双向验证方法和踩过的坑。

2. 环境清点：IGT-DSER 类型 4 与 44818、102 两个端口

动手接线之前先把型号、模式、端口、网段这四件事定下来。现场翻车十次里有六次不是设备坏，而是模式选错或者端口填错，改一个参数要重新下载重启，来回折腾半小时。这一章列的每一项，都建议在笔记本上先写一遍再动手。

2.1 先定网关工作模式：类型 4 与 IGT-CLI-MEX

网关的参数设置软件连上模块、读取默认参数之后，第一件要改的不是 IP，是工作类型。在“功能”菜单进入“类型与设备选择”页面，里面列了 4 种类型，做 AB 与 S7 双向数据交换要选最下面那一项，点“确认当前选择”，页面上的系统名会变成IGT-CLI-MEX，含义是多设备数据交互模式。选完必须点下载，网关会自己重启一次。

这一步的顺序很关键：切换类型相当于换了一套运行逻辑，之前配好的数据表会被清掉。我第一次上手时图快，先把数据表一行行填完，回头才发现类型还是默认值，切过去之后表格全空，白填二十分钟。所以固定顺序是——读参数 → 切类型 4 → 下载重启 → 重新读一次参数确认系统名已经是 IGT-CLI-MEX → 再动 IP 和数据表。

类型 1 到 3 对应的是单向采集或单侧设备接入的场景，做双向就别去试了，直接认准类型 4。手册第 6 章有四种类型的完整对照表，现场网络条件复杂、需要串口设备混进同一个数据流的时候，值得翻一遍再定。

2.2 网段与端口：44818 和 102 不是随手填的数字

AB 和 S7 不在同一个网段，这反而是好事，网关两个网口天然把它们隔开。下面这张表是我每次开局前必填的清点表，IP 照着现场实际值改，端口照抄不要动：

44818 是 EtherNet/IP 的显式消息端口，102 是 S7 通讯的端口，两个都是协议默认值。现场除非中间加了做端口映射的网络设备，否则原样填。真要改，两边都得改，改完还得确认防火墙放行——这是另一类排查，后面第 5 章会写。

网口默认 IP 192.168.1.244 和 192.168.2.244 通常直接用就行，前提是这两个地址在你现场的网络规划里没被占。接之前先 ping 一下，能 ping 通说明地址冲突，得换。

2.3 三套软件和一台调试机

手边要备齐三样软件：网关参数设置软件、AB 侧的 RSLogix 5000、西门子侧的博图（TIA Portal）。参数设置软件随网关提供，版本要和模块固件对得上，版本太老可能搜不到模块或者识别不出类型 4；RSLogix 5000 的版本要能打开现场控制器工程，老工程用新版本打开会提示升级固件，现场别乱升；博图版本同理，S7-1500 的固件和博图版本有对应关系。

调试机的网卡设置是容易被忽略的一环。笔记本通常只有一个网口，而网关有两个网段，常规做法是先接网口 1 把 AB 侧调通，再换线接网口 2 调 S7 侧；带双网卡或者 USB 网卡的，可以在系统里给两块网卡各配一个同网段地址，省去反复换线。接之前用系统自带的命令行确认一遍连通性和端口：

# 确认两侧 PLC 在线；超时说明网段、掩码或接线有问题 ping 192.168.1.9 ping 192.168.2.111 # 确认协议端口开放；Windows 需先在"启用或关闭 Windows 功能"里勾选 Telnet 客户端 telnet 192.168.1.9 44818 telnet 192.168.2.111 102

ping通但telnet连不上，问题多半在 PLC 侧的协议服务没开，或者中间设备拦了端口，这时候去查网关是白费功夫。telnet窗口一片黑没有回显是正常的，能连上就说明端口通；提示“无法打开到主机的连接”才是失败。这两个命令看着简单，但能把“到底是网络不通还是配置不对”这个最基本的问题先切开，省下大量瞎试的时间。

3. AB 与西门子两侧：先把数据区建对，再谈网关

网关只负责搬字节，它不知道你两边的数据结构长什么样。所以 AB 的数组和 S7 的 DB 必须在长度、类型、字节序上严丝合缝，否则网关显示通讯正常，数据却是错的——这类问题最难查，因为所有指示灯都是绿的。

3.1 AB 侧：IN_INT16 与 OUT_OUT16 的长度换算

在 RSLogix 5000 的控制器标签里新建两个数组，一个是 AB 接收 S7 数据的入口，一个是 AB 发给 S7 的出口：

// Controller Tags 中新建，类型 INT 为 16 位有符号整数（2 字节） IN_INT16 : INT[80] // 接收区，80 个字 = 160 字节，对应 S7 的 DB101 OUT_OUT16 : INT[40] // 发送区，40 个字 = 80 字节，对应 S7 的 DB102

命名上的约定值得说清楚：IN是从 AB 的角度看“进来”的数据，OUT是“出去”的数据。这个方向一旦搞反，网关配完能通，但数据全部对调，现场排查会绕很大一圈。长度换算也要盯住：80 个 INT 是 80×2=160 字节，40 个 INT 是 80 字节，网关里填的是字节数，不是字数，这个换算错了，交换的数据就会少一半或者越界。

新建数组时直接在数据类型栏敲INT[80]回车即可。不要用别名（Alias）标签指过去，网关读的是控制器标签的实体地址，别名在部分固件下读不到。数组建完之后，控制器标签里能看到它的实际偏移，记下来备用。

3.2 西门子侧：DB101、DB102 与取消优化访问

西门子侧建两个数据块，编号分别用 101 和 102。DB101 存放发给 AB 的数据，长度对应 AB 的 IN_INT16 的 160 字节；DB102 接收 AB 发来的数据，长度对应 OUT_OUT16 的 80 字节。

// DB101（数据块_4）：S7-1500 发往 AB 的数据区，共 160 字节 // 关键：必须关闭"优化的块访问"，否则内部偏移会被重排 DATA_BLOCK "数据块_4" { S7_Optimized_Access := 'FALSE' } VERSION : 0.1 NON_RETAIN STRUCT SendData : Array[0..79] of Int; // 80 个 INT，与 AB 的 IN_INT16 一一对应 END_STRUCT; BEGIN END_DATA_BLOCK

DB102（数据块_5）照同样的结构写，把数组改成Array[0..39] of Int，共 80 字节，命名用RecvData之类能区分方向的即可。两个 DB 都取消“优化的块访问”：在博图里右键 DB → 属性 → 属性页，把“优化的块访问”前面的勾去掉。

这一步是整个配置里最容易翻车的地方，值得多写两句。优化访问的 DB 由编译器自己安排成员顺序、插入填充字节，博图里看到的偏移和实际内存里的偏移不一致；网关是按固定字节偏移读写的，读到的就是一串错位的数据。表现是通讯状态正常、数值却完全对不上，甚至大小端看起来像反了。取消优化访问之后，DB 变成标准访问，偏移量才固定下来。

3.3 两侧都下载重启，少一步都不生效

AB 的新数组建完必须下载到控制器，Compact 系列下载后控制器会掉到 Program 模式，要手动切回 Remote Run；西门子的 DB 下载之后，需要把 CPU 做一次 STOP → RUN，或者下载时选择全部下载并让 CPU 重启。新加的数组和 DB 只有在 CPU 重新启动后才真正进入运行内存，没重启之前网关去读，读到的是空。

这一步的顺序建议固定下来：先 AB 下载重启确认在 Run，再 S7 下载重启确认在 Run，最后才去配网关。反过来做的话，网关已经跑起来了，PLC 还在重启，消息栏会先报一堆通讯异常，容易误判成配置问题。

提示：AB 侧下载会打断在线监视，先把当前工程存一份再操作，避免现场改了一半的梯形图丢了。

4. 网关配置：类型 4、两个网口和一张数据表

前面三章都是准备工作，这一章才真正把网关接进去。整个配置过程其实只有三屏：类型选择、网口参数、PLC 之间通讯配置。难点不在操作，在于每个字段填什么、填错了会怎样。

4.1 搜索模块、读默认参数、切类型 4

参数设置软件打开后先选网卡，点搜索，能扫到网关模块的 MAC 和当前 IP。点“读取默认参数”，模块里的现有配置会全部读上来。如果这是第一次上电的新模块，读上来的就是出厂值；如果是二手模块或者别人调过的，一定先读再改，别直接往下写。

接着按 2.1 说的顺序切到类型 4，系统名变成 IGT-CLI-MEX，点下载，等模块重启。重启之后重新搜索、重新读取，确认系统名确实是 IGT-CLI-MEX，再进网口设置。这一步我养成习惯每次都复查，因为下载过程中断电、网线松动都可能导致参数没写进去，而界面上不会明确报错。

4.2 两个网口的 IP：默认值能用就别改

网口 1 默认 192.168.1.244，接 AB 的 PLC（192.168.1.9）；网口 2 默认 192.168.2.244，接 S7-1500（192.168.2.111）。两个网段天然隔离，互不干扰，这就是前面说的“不在同一个网段反而是好事”。默认 IP 只要不冲突就直接用，改 IP 反而要重新记一套地址，现场交接时容易说不清。

要注意的是网关不负责路由。AB 和 S7 各接各的网口，网关内部做数据搬运，你不需要给两边配网关地址，也不需要在 PLC 里加静态路由。有些现场习惯性给 PLC 填默认网关，填了也没关系，但不影响这条链路。

如果现场只有一个交换机、两台 PLC 必须在同一网段，那就得改网关其中一个网口的 IP，让它和 PLC 同网段，另一个网口另接。这种情况下两个网口不能在同一网段，否则网关自己会路由混乱。

4.3 数据表六个字段：一行一行对着填

进“功能”→“PLC 之间通讯配置”，切到数据配置页面。这张表是整个配置的核心，每个字段的含义必须弄清楚，不能照抄别人的表：

字节数量这个字段最容易被误读。160,2里的 160 是这一条要交换的总字节数，2 表示 PLC 内存里单个数据占 2 字节（INT）。如果 AB 侧数组类型改成了 DINT（4 字节），这里就要写160,4，总数不变、单宽变了，网关据此做字序调整。同一条链路上的两端，字节数必须相等，单宽必须按各自 PLC 的实际类型填。

AB 侧支持多维数组，一维填0，二维就按0,0的格式填起始下标。数组名要和 RSLogix 5000 里完全一致，包括大小写和下划线，差一个字符就连不上，消息栏会直接报条目异常。

按上面的表填完两行——一行 160 字节从 S7 的 DB101 流向 AB 的 IN_INT16，一行 80 字节从 AB 的 OUT_OUT16 流向 S7 的 DB102——点下载，网关重启。重启后回到这个页面，消息栏应该出现“所有条目通讯正常”。没出现的话先别急着改参数，去第 5 章对着现象查。

注意：手册第 6 章有全部字段的完整说明，包括多设备、串口混合的场景。现场设备超过两台 PLC 的时候，设备 ID 的分配方案要先画出来，别边填边想。

5. 常见问题排查：五条踩过的记录

下面五条都是我在现场真实遇到过的，按“现象 → 原因 → 解决”记，顺序大致按发生频率排。遇到问题时对着现象找，比从第一章重新读一遍快。

5.1 通讯显示正常但数据不对

第一条：数值全是零，消息栏却提示正常。现象是网关状态正常，AB 侧监视 IN_INT16 全是 0，S7 侧 DB101 里明明写了值。原因通常是 S7 的 DB 还开着优化访问，网关按固定偏移读，读到的位置是填充字节。解决办法是回到 DB 属性里取消“优化的块访问”，重新编译、下载、把 CPU 做一次 STOP→RUN，再回网关页面点一次下载让条目重新建立。这个坑我踩过两次，第二次是因为复制了上一个项目的 DB，属性跟着复制过来了。

第二条：前几个数对得上，后面的全乱。现象是首字节能对上，越往后偏得越多。原因是两边的数据宽度理解不一致，比如 AB 侧是 INT（2 字节），网关里字节数量却填了160,4，网关按 4 字节一个单位去切分，第二个数开始就错位。解决办法是把逗号后的单宽改回 2，重新下载。判断依据很简单：AB 侧数组类型是 INT 就是 2，是 DINT 就是 4，是 REAL 也是 4。

第三条：方向反了，两边数据对调。现象是 AB 的 IN_INT16 里出现的正是自己在 OUT_OUT16 里写的值，S7 侧同理。原因是数据表里两条记录的方向填反，或者起始地址把接收区和发送区写串了。解决办法是把两条记录删掉重填，AB 侧认准IN_INT16是接收、OUT_OUT16是发送，S7 侧DB101是发送、DB102是接收。命名上带 IN/OUT 就是为了防这个，填表时多看一眼。

5.2 连不上、时通时断

第四条：搜索不到网关模块。现象是参数设置软件点搜索一直转圈，列表空的。原因有三种：调试机和网关不在同一网段、Windows 防火墙拦了广播包、网关刚上电还没启动完。排查顺序是先ping 192.168.1.244，不通就查网卡 IP 和网线；通了还搜不到，临时关掉防火墙再试；都不行就断电重启网关，等指示灯稳定再搜。这类问题里防火墙占了一多半，尤其是换了新笔记本之后。

第五条：跑一段时间后偶发通讯异常，重启就好。现象是连续跑几小时或几天后消息栏偶尔跳异常，重启网关恢复。常见原因是网线水晶头压得不好、现场震动导致接触不良，或者交换机端口协商有问题。解决办法是换屏蔽网线、把两端重新压接，交换机侧固定速率和双工模式，别用自动协商。另外网关供电也要查，和变频器共用一个电源的时候，电压波动会让模块复位。这条属于玄学类问题，但血泪经验是：先换线，再换端口，最后才怀疑模块。

6. 装完怎么验证：双向强制写入，别只看状态灯

消息栏显示“所有条目通讯正常”只能说明链路建立了，不能说明数据对。真正的验证必须两边都动手写一次，再从对端读回来。我固定走这套流程，五分钟能跑完，比事后产线联调时才发现错位省事得多。

第一步，在博图里打开 DB101，给前 10 个 INT 和最后 10 个 INT 分别写上可识别的值，比如前面写 1001 到 1010，后面写 2001 到 2010，中间的保持 0。这样做的好处是既能验证起始偏移，也能验证长度边界——如果长度配短了，最后那组数根本传不过去。

第二步，打开 RSLogix 5000 在线监视 IN_INT16，看前 10 个和后 10 个是不是一一对应。对得上说明 S7 到 AB 这条链路通了，且偏移正确。中间那段应该是 0，如果中间也有数，说明长度或单宽有问题。

第三步反向来一遍：在 RSLogix 5000 里给 OUT_OUT16 的前 5 个和后 5 个写值，比如 3001 到 3005、4001 到 4005，然后回到博图监视 DB102 对应位置。

// 验证用的特征值，选这种前后分段、中间留空的写法 S7 → AB : DB101[0..9] = 1001..1010 AB 侧应出现在 IN_INT16[0..9] DB101[70..79] = 2001..2010 AB 侧应出现在 IN_INT16[70..79] AB → S7 : OUT_OUT16[0..4] = 3001..3005 S7 侧应出现在 DB102[0..4] OUT_OUT16[35..39] = 4001..4005 S7 侧应出现在 DB102[35..39]

数值按这个规则选，是因为一旦出现整体偏移一位、或者高低字节对调，特征值一眼就能看出来，比随便填 1、2、3 强得多。查完之后记得把强制值清掉，别留在 DB 里进生产。

最后加一步动态观察：随便挑一个位置，在博图里每两秒改一次值，盯着 AB 侧的监视画面看变化跟不跟得上。这一步能看出刷新周期和丢包情况，数据偶尔跳一下不更新，说明链路有干扰，回去查网线。

从那以后我每次上电前都强制走一遍双向写入的验证，不管消息栏显示得多正常，都不跳过这一步。希望帮到你。

本文还有配套的精品资源，点击获取