西门子s7-200smart PLC通讯协议(TCP)
由于网上找到的大部分指令解析资料都是以1200、300 等为主的指令,并未见到200smart系列,且恰巧项目需要与该plc通讯读写数据。虽然找到一些现有c#的工程代码不过对200smart系列通讯总有些问题,若用opc需要资金成本,故觉定自行开发通讯软件,找时间进行学习指令。
参考文档:
西门子PLC以太网 通讯协议 解析
常用PLC通讯协议
抓包工具 - Wireshark(详细介绍与TCP三次握手数据分析)
主要思路
使用kepwareOPC服务器以及Wireshark网络数据抓包工具实现对s7-200smart PLC通讯指令分析,最终通过软件组合对应指令实现数据读取。
具体实现
先配好OPC服务器,并通过quick client能正确读取到指定内存地址的数据。
根据网上资料显示西门子PLC通讯前需进行两次握手指令,而opc服务器仅在有客户端连接时才会发送指令。故:
1、先启动抓包软件监听与PLC连接的网卡,设置过滤规则只显示TCP协议;