S7协议-S7COMM
CTOP->PDU type已知枚举值
0X0E | 连接请求 |
---|---|
0x0d | 连接确认 |
0x08 | 断开请求 |
0x0c | 断开确认 |
0x05 | 拒绝访问 |
0x01 | 加急数据 |
0x02 | 加急数据确认 |
0x04 | 用户数据 |
0x07 | TPDU错误 |
0x0f | 数据传输 |
S7Header->ROSCTR已知枚举值
0X01 | JOB REQUEST。主站发送请求 |
---|---|
0x02 | Ack。从站响应请求不带数据 |
0x03 | Ack_Data。从站响应请求并带有数据 |
0x07 | Userdata。原始协议的扩展。读取编程/调试、SZL读取、安全功能、时间设置等 |
S7Header->Error class已知枚举值
0X00 | 无错误 |
---|---|
0x81 | 应用程序关系错误 |
0x82 | 对象定义错误 |
0x83 | 无资源可用错误 |
0x84 | 服务处理错误 |
0x85 | 请求错误(如果有错,此码较多) |
0x87 | 访问错误 |
S7Header->Error code已知枚举值
0X0000 | 无错误 | 0X8500 | L7PDU大小错误 |
---|---|---|---|
0x0110 | 无效块类型编号 | 0xD401 | L7无效SZL ID |
0x0112 | 无效参数 | 0xD402 | L7无效索引 |
0x011A | PG资源错误 | 0xD403 | L7 DGS连接已宣布 |
0x011B | PLC重新外包错误 | 0xD404 | L7 最大用户NB |
0x011C | 协议错误 | 0xD405 | L7 DGS功能参数语法错误 |
0x011F | 用户缓冲区太短 | 0xD406 | L7无信息 |
0x0141 | 请求错误 | 0xD601 | L7 PRT 函数参数语法错误 |
0x01C0 | 版本不匹配 | 0xD801 | L7 无效变量地址 |
0x01F0 | 末实施 | 0xD802 | L7 未知请求 |
0x8001 | L7无效CPU状态 | 0xD803 | L7 无效请求状态 |
S7Parameter->Function已知枚举值
0X00 | CPU服务 |
---|---|
0xF0 | 设置通信 |
0x04 | 读取变量 |
0x05 | 写变量 |
0x1A | 请求下载 |
0x1B | 下载块 |
0x1C | 下载结束 |
0x1D | 开始上传 |
0x1E | 上传 |
0x1F | 结束上传 |
0x28 | PLC 控制 |
0x29 | PLC 停止 |
S7Parameter->Item->Syntax Id已知枚举值
0X10 | S7ANY:ADDRESS DATA S7-ANY POINTER-LIKE DB1.DBX10.2 |
---|---|
0x13 | PBC-R_ID:R_ID for PBC |
0x15 | ALARM_LOCKFREE:Alarm lock/free dataset |
0x16 | ALARM_IND:Alarm indication dataset |
0x19 | ALARM_ACK:Alarm acknowledge message dataset |
0x1a | ALARM_QUERYREQ:Alarm query request dataset |
0x1c | NOTIFY_IND:Notify indication dataset |
0xa2 | DRIVEESANY:seen on Drive ES Starter with routing over S7 |
0xb2 | 1200SYM:Symbolic address mode of S7-1200 |
0xb0 | DBREAD:Kind of DB block read, seen only at an S7-400 |
0x82 | NCK:Sinumerik NCK HMI access |
S7Parameter->Item->Area常见值
0X03 | SYSTEM INFO OF 200 FAMILY | 200系列系统信息 |
---|---|
0x05 | System flags of 200 family | 200系列系统标志 |
0x06 | Analog inputs of 200 family | 200系列模拟量输入 |
0x07 | Analog outputs of 200 family | 200系列模拟量输出 |
0x80 | Direct peripheral access (P) | 直接访问外设 |
0x81 | Inputs (I) | 输入(I) |
0x82 | Outputs (Q) | 输出(Q) |
0x84 | Data blocks (DB) | 数据块(DB) |
0x85 | Instance data blocks (DI) | 背景数据块(DI) |
0x86 | Local data (L) | 局部变量(L) |
0x87 | Unknown yet (V) | 全局变量(V) |
0x1c | S7 counters (C) | S7计数器(C) |
0x1d | S7 timers (T) | S7定时器(T) |
0x1e | IEC counters (200 family) | IEC计数器(200系列) |
0x1f | IEC timers (200 family) | IEC定时器(200系列) |
S7Data->Item->Return code已知枚举值
0XFF | 成功 |
---|---|
0x00 | Reserved | 未定义,预留 |
0x01 | 硬件错误 |
0x03 | 对象不允许访问 |
0x05 | 地址越界,无效地址,所需的地址超出此PLC的极限 |
0x06 | 请求的数据类型与存储类型不一致 |
0x07 | 日期类型不一致 |
0x0a | 对象不存在 |