使用 STEP7 V14，S7-1500 的 PROFINET 通信口可以做 S7 通信的服務器端或客戶端。S7-1500 支持 S7 單邊通信，僅需在客戶端單邊組態連接和編程，而服務器端只準備好通信的數據就行。
所以在編程組態和建立連接方面，S7-1500CPU 如何做為服務器端，將不用做任何編程工作，只需在 S7-300CPU 一側建立單邊連接,使用單邊編程方式PUT，GET指令進行通信。
注意：如果在S7-1500一側使用 DB 塊作為通信數據區，必須將DB 塊定義成絕對尋址，否則會造成通信失敗。
所需要條件：
① S7-1500 /S7-300 設備
② STEP7 V14
所完成的通信任務：
① S7-1500 CPU 將本地DB3中的數據寫到S7-300 CPU中DB4中。
② S7-300 CPU 通過CP卡將本地DB3中的數據寫到S7-1500 CPU中DB4中。
在項目樹 “Project tree”>“Devices & Networks” >“Networks view” 視圖下，創建兩個設備的連接。用鼠標點中 PLC_2 上 CP343-1的PROFINET通信口的綠色小方框，然后拖拽出一條線，到另外一個PLC_1 上的PROFINET通信口上，松開鼠標，連接就建立起來了，
打開 “Network View” 配置網絡，選中 CPU，然后右鍵選擇添加新的連接， 在連接列表里建立新的連接并選擇連接對象和通信協議，如圖1. 所示。注意：不要直接使用軟件拖拽功能創建S7通訊，如果這樣做了，在S7-300側將不會出現One-Way選項，不能實現數據通訊。
圖1. 建立S7連接
圖2. 定義連接對方地址
圖3. 定義通信雙方 TSAP號
注意：S7-1500預留給S7連接TSAP地址：03.01
配置完網絡連接，編譯存盤并下載。
在OB1中，在OB1中，從“Instruction”>“S7 Communication”>“Others”下，調用Get、Put通信指令。創建發送和接收數據塊 DB3和DB4，定義成100個字節的數組。程序見圖4。
注意：如果是 S7-300 本體上的PN口作為S7通信的客戶端，則選用“Instruction”>“S7 Communication”下的PUT，GET指令。
圖4. 程序調用功能
| CALL “GET” | ,%DB1 | //調用 GET，使用背景DB塊：DB1 |
| REQ | ：=%M0.7 | //系統時鐘 2秒脈沖 |
| ID | ：=W#16#0001 | //連接號，要與連接配置中一致 |
| NDR | ：=%M4.0 | //為1時，接收到新數據 |
| ERROR | ：=%M4.1 | //為1時，有故障發生 |
| STATUS | ：=%MW6 | //狀態代碼 |
| ADDR_1 | ：=P#DB3.DBX 0.0 BYTE 100 | //從通信伙伴數據區讀取數據的地址 |
| RD_1 | ：=P#DB4.DBX0.0 BYTE 100 | //本地接收數據地址 |
| CALL “PUT” | , %DB2 | //調用 PUT_S，使用背景DB塊：DB2 |
| REQ | ：=%M0.7 | //系統時鐘 2秒脈沖 |
| ID | ：=W#16#0001 | //連接號，要與連接配置中一致 |
| DONE | ：=%M10.0 | //為1時，發送完成 |
| ERROR | ：=%M10.1 | //為1時，有故障發生 |
| STATUS | ：=%MW12 | //狀態代碼 |
| ADDR_1 | ：=P#DB4.DBX 0.0 BYTE 100 | //發送到通信伙伴數據區的地址 |
| SD_1 | ：=P#DB3.DBX0.0 BYTE 100 | //本地發送數據區 |
通過在S7-300側編程進行S7通訊 ，實現 兩個CPU之間數據交換，監控結果如圖5
圖5. 監控結果
請注意，以上例子中使用1500的作為服務器的PLC，需要如下額外設置，才能保證S7通信正常。
請點開作為S7服務器(sever）的 CPU 的設備組態，“屬性->常規->保護”里“連接機制”一項需要勾選“允許從遠程伙伴（PLC\HMI\OPC\...)使用 PUT/GET 通信訪問”，如下圖所示：
電話：13916183699
郵箱：13916183699@139.com
網址：http://www.nabaiqian.cn
地址：中國上海市青浦區北青公路7171號111-112室
