本例说明如何以自由协议实现S7-200与M20 GSM Modem的通信。可实现的功能为：当M20收到GSM短信息时，可以自动向发送方回发一条短信息，信息的内容由用户自行定义。
AT指令：
---- 本例中使用的AT指令主要有四个：
- 短信息格式选择指令CMGF
---- M20支持两种格式的短信息，PDU格式和TEXT格式。
---- AT+CMGF=0 设置短信为PDU格式（默认）
---- AT+CMGF=1 设置短信为TEXT格式
---- 本例中将使用TEXT格式，因此必须对M20进行初始化。
- 读短信息指令CMGR
---- 指令格式为：AT+CMGR=< index >，index一般为1到15的整数，视SIM卡的容量而定，它表示所要阅读的短信息在SIM卡中的存储位置。在本例中，由于收到的短信息在阅读后都会被删除，因此每次收到的短信息都会被保存到第一个存储位置，在收到短信息后，用AT+CMGR=1即可阅读。
- 发送短信息指令CMGS
---- 指令格式为：AT+CMGS=< da >，da为目标手机号，如"13800138000"。M20接到指令后返回一个"〉"提示输入短信内容，短信内容以CHR（26）结束。
- 删除短信息指令CMGD
---- 指令格式为：AT+CMGD=< index >，index与读指令中的index含义相同。本例中使用AT+CMGD=1来删除收到的短信息。
---- 注：所有的指令都以CHR（13）作为结束
PLC程序执行过程：
---- PLC在第一次扫描时执行初始化子程序，对端口及RCV指令进行初始化，并向M20发送AT+CMGF=1设置短信息格式为TEXT格式。初始化完成后，运行RCV指令使端口处于接受状态。
---- 当M20收到短信息时，会发送 +CMTI: "SM", 1 在PLC的接收完成中断中判断CMTI这四个字符来对M1.0进行置位，在主程序中通过该标志位调用ReadSMS子程序。
---- ReadSMS子程序中执行的操作为：复位子程序的触发条件（复位M1.0），置位M0.0，停止端口的接收，然后向M20发送AT+CMGR=1阅读收到的短信息。置位M0.0的目的是在发送完成中断中判断是哪个子程序执行了发送操作，从而重新对RCV指令进行设置，以接收Modem返回的信息（其他的子程序也采用了相同的做法：SendSM1的触发位为M1.1，子程序执行时置位M0.1；SendSM2的触发位为M1.2，子程序执行时置位M0.2；DelSM的触发位为M1.3，子程序执行时置位M0.3；ReSend的触发位为M1.4，子程序执行时置位M0.4）。Modem在接收到AT+CMGR=1后会将收到短信息的内容发送给PLC，信息的格式为：
---- +CMGR: "REC UNREAD","+8613801184286",,"02/03/05,13:44:12+32"
---- CALL ME
---- OK
---- 其中"CALL ME"为短信息的实际内容，该信息转换为十六进制的形式为：
---- 0D 0A 2B 43 4D 47 52 3A 20 22 52 45 43 20 55 4E 52 45 41 44 22 2C 22 2B 38 36 31 33 38 30 31 31 38 34 32 38 36 22 2C 2C 22 30 32 2F 30 33 2F 30 35 2C 31 33 3A 34 34 3A 31 32 2B 33 32 22 0D 0A 43 41 4C 4C 20 4D 45 0D 0A 0D 0A 4F 4B 0D 0A
---- 这样，在发送完成中断中，以M0.0为条件，将RCV指令的接收的起始字符设置为空格符CHR（32）（十六进制的20）用以接受M20发送的短信息内容。在接收完成中断中，用接受缓冲的第一个字节等于CHR（32）来触发SendSMS1子程序。
---- SendSMS1子程序将从收到短信息的内容中提取出发送方的电话号码，并向M20发送AT+CMGS="发送方号码"，Modem在接到该指令后返回的信息为：
---- >
---- 对应的十六进制形式为：
---- 0D 0A 3E 20
---- 其中0D 0A为不可显示字符，20为空格符
---- 这样，在发送完成中断中以M0.1位条件设置接收的起始字符为"〉"CHR（62）用以接受M20发送的提示信息。在接收完成中断中，用接受缓冲的第一个字节等于CHR（62）来触发SendSMS2子程序。
---- SendSMS2子程序将所要发送的内容加上结束字符CHR（26）发送个给M20。如果短信息正确发送，M20返回 +CMGS: xxx（xxx为该SIM卡已发送的短信数量）；如果信息未能正确发送，则M20返回 +CMS ERROR。在接收完成中断中，用CMGS来触发DelSMS子程序，用ERROR来触发ReSend子程序。
---- DelSMS子程序向M20发送AT+CMGD=1用来删除收到的短信息，ReSend子程序重新发送SendSMS1中的指令AT+CMGS=" 发送方号码"。
---- 点击下在原程序
---- 附：Modem发送的信息格式
---- 收到短信息时：
---- +CMTI: "SM", 1
---- 0D 0A 2B 43 4D 54 49 3A 20 22 53 4D 22 2C 20 31 0D 0A
---- 读取短信息内容时：
---- +CMGR: "REC UNREAD","+8613801184286",,"02/03/05,13:44:12+32"
---- CALL ME
---- OK
---- 0D 0A 2B 43 4D 47 52 3A 20 22 52 45 43 20 55 4E 52 45 41 44 22 2C 22 2B 38 36 31 33 38 30 31 31 38 34 32 38 36 22 2C 2C 22 30 32 2F 30 33 2F 30 35 2C 31 33 3A 34 34 3A 31 32 2B 33 32 22 0D 0A 43 41 4C 4C 20 4D 45 0D 0A 0D 0A 4F 4B 0D 0A
---- 发送短信息时：
---- >
---- 0D 0A 3E 20
---- 发送成功时：
---- +CMGS: 160
---- OK
TI Siemens 500-5052
TI Siemens 500-5054
TI Siemens 500-5061
TI Siemens 500-5840
TI Siemens 505-2531
TI Siemens 505-2558
TI Siemens 505-4016
TI Siemens 505-4208
TI Siemens 505-4316
TI Siemens 505-4316A
TI Siemens 505-4332
TI Siemens 505-4832
TI Siemens 505-4908
TI Siemens 505-5518
TI Siemens 505-6208A
TI Siemens 505-6408
TI Siemens 505-6504
TI Siemens 505-6511
TI Siemens 505-6516
TI Siemens 505-6660
TI Siemens 505-6851A
TI Siemens 505-6851B
TI Siemens 505-7002
Ti Siemens 505-7003
TI Siemens 505-7016
TI Siemens 505-7038
TI Siemens 505-7101
TI Siemens 505-9202
TI Siemens 510-3103
TI Siemens 545-1101
TI Siemens 545-1104
TI Siemens 545-2501
TI Siemens 550-400
TI Siemens 560-2126R
TI Siemens 560-2130
TI Siemens 575-6660