西门子连接id_西门子S7通信协议底层原理及抓包分析

西门子作为一个老牌工控企业，在中国市场拥有很高的市场占有率。如果要说起西门子的通信协议，相信大家多多少少能说出一些，比如MPI、PPI、USS、Profibus、Profinet、S7等，但是西门子在协议的开放性方面还是相对要封闭一些，所以很多时候我们是没法知道这些协议的底层通信原理的。

在这里，我主要是结合Wireshark抓包工具，跟大家去分享一下，如何是一步一步抓取西门子S7通信协议底层通信报文的，希望通过我一步一步地分析，让大家都能够对西门子S7协议有所了解的同时，也学会基本的抓包操作与报文分析。

1

环境搭建

1、首先我们要准备要准备一个西门子的PLC，并保证PLC与PC之间的网络连接正常。PS：对于手头没有PLC的童鞋，可以自行查看相关文章：基于TIA搭建西门子PLC仿真环境及通信方案。

2、为了抓取到通信的报文，需要实现PC与PLC之间的通信，这里我采用的方式是通过KepServer V6.4来实现。

3、安装Wireshark抓包软件。

4、认识S7协议的网络模型。

2

操作步骤

1、首先将KepServer与PLC之间的通信连接配置好；

PS：对于KepServer软件应用可以参考相关文章：基于KepServer V6.4实现与三菱FX3U PLC之间的通信。

2、将Wireshark软件打开，并处于监控报文状态；

3、将KepServer进行连接PLC，此时Wireshark软件中会出现报文的数据，将KepServer连接停止并关闭软件，同时将Wireshark的监控停止，以便进行后续的报文分析；

3

初步分析

结合自身对TCP通信的了解，可以将抓取到的报文类型进行区分：

TCP三次握手过程</