上位机工业协议-S7COMM

1、S7协议主要针对西门子相关设备通信。先了解基本通信对象、通信环境、通信报文，再处理S7COMM通信库的封装与测试。

2、西门子设备通信

- PLC：系列    LOGO、200、200Smart、300、400、1200、1500

- PLC：LOGO、200、200Smart、300、400、1200、1500

    - 通信模块/扩展板    

    - 通信环境

3、通信环境

4、西门子PLC存储区

存储区分类

     - I：输入、Q：输出、AI：模拟量输入、V/DB：变量存储区    Modbus  4 个存储区

     - AQ：模拟量输出、M：位存储区、T：定时器存储区、C：计数器存储区、HC：高速计数器、AC：累加器、SM：特殊存储器、L：局部存储区、S：顺序控制继电器     

访问规则

     - bit、Byte、Word、Dword  

     - 访问地址：最小存储是字节（S7协议   访问非优化块，偏移地址）

        I0.0    Q1.3    MB10  MW10   M10.0   VW100  V100.1  DB1.DBX100.5     位地址最大：7

        W   Word    2Byte      从10号字节开始的两个字节

 5、S7COMM-COTP报文

6、S7COMM-Read报文

S7Comm-读
			长度(bit)	发送	说明			长度(bit)	响应	说明
0	TPKT		8	0x03	Version，版本默认3	TPKT		8	0x03	Version，版本默认3
1			8	0x00	Reserved，保留默认0			8	0x00	Reserved，保留默认0
2			16	0x00	整个请求字节数			16	0x00	整个请求字节数
3				0x1f					0x1a
4	COTP		8	0x02	当前字节以后的字节数	COTP		8	0x02	当前字节以后的字节数
5			8	0xf0	PDU Type，数据传输[附录一]			8	0xf0	PDU Type，数据传输
6			8	-000 0000	TPDU number			8	-000 0000	TPDU number
				1--- ----	Last data unit:Yes				1--- ----	Last data unit:Yes
7	S7-Header		8	0x32	Protocol Id，默认	S7-Header		8	0x32	Protocol Id，默认
8			8	0x01	ROSCTR:JOB[附录二]			8	0x03	ROSCTR:Ack_Data
9			16	0x00	Redundancy Identification (Reserved)			16	0x00	Redundancy Identification (Reserved)
10				0x00					0x00
11			16	0x00	Protocol Data Unit Reference			16	0x00	Protocol Data Unit Reference
12				0x00					0x00
13			16	0x00	Parameter length			16	0x00	Parameter length
14				0x0e					0x02
15			16	0x00	Data length			16	0x00	Data length
16				0x00					0x05
17	S7-Parameter		8	0x04	Function: Read Var (0x04)[附录五]			8	0x00	Error class: No error (0x00)
18			8	0x01	Item count: 1			8	0x00	Error code: 0x00
19		Item[1]	8	0x12	结构标识，一般默认0x12	S7-Parameter		8	0x04	Function: Read Var (0x04)
20			8	0x0a	此字节往后的字节长度			8	0x01	Item count: 1
21			8	0x10	Syntax Id: S7ANY (0x10)[附录六]	Data	Item[1]	8	0xff	Return code: Success (0xff)[附录九]
22			8	0x02	Transport size: BYTE (2)[附录七]			8	0x04	Transport size: BYTE/WORD/DWORD (0x04)
23			16	0x00	数据长度			16	0x00	数据响应长度
24				0x01					0x01
25			16	0x00	数据块编号     DB1.DBX100.0			n	0x00	数据（不定长度）
26				0x01			Item2	8	0xff	Return code: Success (0xff)[附录九]
27			8	0x84	Area[附录八]			8	0x04	Transport size: BYTE/WORD/DWORD (0x04)
28			24	18-3位	Byte Address:100			16	0x00	数据响应长度
29									0x01
30				2-0位	Bit Address:0			n	0x00	数据（不定长度）

6、S7COMM-Write报文

 7、S7COMM-SZL报文

 8、S7COMM-通信限制