基于西门子PLC的Socket通信深度剖析（内含福利）
对于自控或电气工程师来说，西门子PLC是每个人都非常熟悉的一款PLC品牌；而对于上位机开发工程师来说，Socket通信或TCP/IP协议也是必须要掌握的一种通信方式。西门子的200Smart PLC，可以利用它来跟大家聊聊Socket通信的那些事儿。
相比较而言，西门子PLC对Socket通信的支持性是很不错的。如果你在使用西门子软件或者逛西门子论坛时，发现一个词叫做Open User Communication或开放式通信，没错，那其实就是我们说的Socket通信方式。关于这一点，我们可以从以下两张图中看出，分别为S7-200Smart编程软件Micro/Win Smart V2.5及博途TIA V15.1编程软件中关于通信库的部分截图：
我们可以看到无论是西门子的中高端PLC还是低端PLC，都是支持开放式TCP/UDP通信的，既然都支持，我们来看下如何实现。
众所周知，对于Socket通信来说，是可以支持TCP、UDP等多种通信方式，但是今天在这里，我们主要针对TCP这种通信方式。除此以外，大家都知道，Socket会存在服务器和客户端的说法，也就意味着，同样是使用Socket通信，我们仍然需要确定到底PLC是作为服务器还是作为客户端，因为不管对于PLC编程或者上位机开发来说，这两种方式都是完全不同的，下面做具体介绍。
一、PLC作为TCP服务器的实战应用
（1）PLC编程
1.1：创建一个TCPServer的子程序，拖拽一个TCP_CONNECT的库指令，对于该指令的每个引脚对应的含义，大家可以按下F1直接获取在线帮助，程序段1编写如下图所示：
1.2：拖拽一个TCP_SEND的库指令，对于该指令的每个引脚填写，ConnID为1，Req为触发条件，必须为沿信号，这里为了方便，直接使用1秒的脉冲信号，DataLen及DataPtr为发送的起始字节指针及发送的字节长度，程序段2如下图所示：
1.3：拖拽一个TCP_RECV的库指令，对于该指令的每个引脚填写，ConnID统一为1，MaxLen为接收的最大程度，DataPtr表示接收字节存放的起始位置，程序段3如下图所示：
1.4：最后需要编译，编译会提示需要给库分配地址，点击文件下的存储器，给该库分配地址即可，然后在MAIN主程序中调用TCPServer这个子程序，并下载到PLC中，PLC编程部分结束。
（2）TCP调试助手测试
如果PLC程序编写没问题，打开一个网络调试助手，输入对应的IP地址及端口号，即可连接上服务器。
连接服务器后，PLC端会自动每隔一秒发送200个字节数据过来，这200个字节即对应VB100-VB299的值。
（3）上位机客户端软件开发
通过与编程软件的状态图表进行对照，可以实时读取PLC数据，并随时设置相应的数值。
二、PLC作为TCP客户端的实战应用
（1）PLC编程
1.1：创建一个TCPClient的子程序，拖拽一个TCP_CONNECT的库指令，与服务器程序不同的是，这里需要把Active设置为ON，同时IP地址和端口号需要根据上位机实际情况填写， 程序段1编写如下图所示：
1.2：拖拽一个TCP_SEND的库指令，对于该指令的每个引脚填写，ConnID为2，Req为触发条件，必须为沿信号，这里为了方便，直接使用1秒的脉冲信号，DataLen及DataPtr为发送的起始字节指针及发送的字节长度，程序段2如下图所示：
1.3：拖拽一个TCP_RECV的库指令，对于该指令的每个引脚填写，ConnID统一为2，MaxLen为接收的最大程度，DataPtr表示接收字节存放的起始位置，程序段3如下图所示：
1.4：最后需要编译，如果已经编写过服务器程序，这里就不需要分配地址了，直接在MAIN主程序中调用TCPClient这个子程序，并下载到PLC中，PLC编程部分结束。
（2）TCP调试助手测试
如果PLC程序编写没问题，打开一个网络调试助手，设置模式为TCP Server，输入端口号为2000，即可开启服务器。
服务器开启后，PLC端会自动连接服务器，并且每隔一秒发送100个字节数据过来，这100个字节即对应VB500-VB599的值。
（3）上位机服务器软件开发
通过与状态图表进行对比，验证可以正常读取和写入PLC数据。
三、整体总结
后续通过进一步测试，验证PLC可以同时作为服务器和客户端与上位机进行通信。本次主要针对西门子PLC的开放式TCP通信作了较为详细地阐述，由于篇幅有限，无法将上位机部分的具体编程代码进行展示分析。
之前小编给大家分享了三菱相关的全套资料，后台就收到很多朋友咨询有没有西门子的资料。小编把收集整整一年的干货，一次送出来，赶紧动手收藏好！先来看看具有都包含哪些？
领取方式：关注并私信【西门子】
西门子1500资料
西门子1200资料
西门子200smart资料
（以上仅为部分资料展示）
如何获取更多 电气热门资料？
操作指引如下！
基于西门子PLC的Socket通信深度剖析
对于自控或电气工程师来说，西门子PLC是每个人都非常熟悉的一款PLC品牌；而对于上位机开发工程师来说，Socket通信或TCP/IP协议也是必须要掌握的一种通信方式。西门子的200Smart PLC，可以利用它来跟大家聊聊Socket通信的那些事儿。
相比较而言，西门子PLC对Socket通信的支持性是很不错的。如果你在使用西门子软件或者逛西门子论坛时，发现一个词叫做Open User Communication或开放式通信，没错，那其实就是我们说的Socket通信方式。关于这一点，我们可以从以下两张图中看出，分别为S7-200Smart编程软件Micro/Win Smart V2.5及博途TIA V15.1编程软件中关于通信库的部分截图：
我们可以看到无论是西门子的中高端PLC还是低端PLC，都是支持开放式TCP/UDP通信的，既然都支持，我们来看下如何实现。
众所周知，对于Socket通信来说，是可以支持TCP、UDP等多种通信方式，但是今天在这里，我们主要针对TCP这种通信方式。除此以外，大家都知道，Socket会存在服务器和客户端的说法，也就意味着，同样是使用Socket通信，我们仍然需要确定到底PLC是作为服务器还是作为客户端，因为不管对于PLC编程或者上位机开发来说，这两种方式都是完全不同的，下面做具体介绍。
一、PLC作为TCP服务器的实战应用
（1）PLC编程
1.1：创建一个TCPServer的子程序，拖拽一个TCP_CONNECT的库指令，对于该指令的每个引脚对应的含义，大家可以按下F1直接获取在线帮助，程序段1编写如下图所示：
1.2：拖拽一个TCP_SEND的库指令，对于该指令的每个引脚填写，ConnID为1，Req为触发条件，必须为沿信号，这里为了方便，直接使用1秒的脉冲信号，DataLen及DataPtr为发送的起始字节指针及发送的字节长度，程序段2如下图所示：
1.3：拖拽一个TCP_RECV的库指令，对于该指令的每个引脚填写，ConnID统一为1，MaxLen为接收的最大程度，DataPtr表示接收字节存放的起始位置，程序段3如下图所示：
1.4：最后需要编译，编译会提示需要给库分配地址，点击文件下的存储器，给该库分配地址即可，然后在MAIN主程序中调用TCPServer这个子程序，并下载到PLC中，PLC编程部分结束。
（2）TCP调试助手测试
如果PLC程序编写没问题，打开一个网络调试助手，输入对应的IP地址及端口号，即可连接上服务器。
连接服务器后，PLC端会自动每隔一秒发送200个字节数据过来，这200个字节即对应VB100-VB299的值。
（3）上位机客户端软件开发
通过与编程软件的状态图表进行对照，可以实时读取PLC数据，并随时设置相应的数值。
二、PLC作为TCP客户端的实战应用
（1）PLC编程
1.1：创建一个TCPClient的子程序，拖拽一个TCP_CONNECT的库指令，与服务器程序不同的是，这里需要把Active设置为ON，同时IP地址和端口号需要根据上位机实际情况填写， 程序段1编写如下图所示：
1.2：拖拽一个TCP_SEND的库指令，对于该指令的每个引脚填写，ConnID为2，Req为触发条件，必须为沿信号，这里为了方便，直接使用1秒的脉冲信号，DataLen及DataPtr为发送的起始字节指针及发送的字节长度，程序段2如下图所示：
1.3：拖拽一个TCP_RECV的库指令，对于该指令的每个引脚填写，ConnID统一为2，MaxLen为接收的最大程度，DataPtr表示接收字节存放的起始位置，程序段3如下图所示：
1.4：最后需要编译，如果已经编写过服务器程序，这里就不需要分配地址了，直接在MAIN主程序中调用TCPClient这个子程序，并下载到PLC中，PLC编程部分结束。
（2）TCP调试助手测试
如果PLC程序编写没问题，打开一个网络调试助手，设置模式为TCP Server，输入端口号为2000，即可开启服务器。
服务器开启后，PLC端会自动连接服务器，并且每隔一秒发送100个字节数据过来，这100个字节即对应VB500-VB599的值。
（3）上位机服务器软件开发
通过与状态图表进行对比，验证可以正常读取和写入PLC数据。
三、整体总结
后续通过进一步测试，验证PLC可以同时作为服务器和客户端与上位机进行通信。本次主要针对西门子PLC的开放式TCP通信作了较为详细地阐述，由于篇幅有限，无法将上位机部分的具体编程代码进行展示分析。
相关问答
abb机器人与ABplc之间通讯设置?
1.可以通过适当的设置实现abb机器人与ABplc之间的通讯。2.通讯设置需要考虑以下几个方面:a.硬件连接:需要通过适当的接口将abb机器人和ABplc连接起来。...
plc怎么保存坐标点位?
在PLC中,坐标点位的保存主要依赖于其内存存储区。每个格子代表一个bit位,一行则代表一个字节。例如,当使用寄存器模式,可以用W1寄存器来表示位移值。对于坐...
西门子S200PLC如何建立通信?
现在PC上建立OPCserver,可以下载西门子公司SIMATICNETOPCserver,这时候可以用ETHERNET、PROFIBUS、MPI都可以和西门子PLC建立通讯关系。通讯成功...
s7-300怎么和上位机通讯?
实现S7-300通过TCP\IP与上位机直接通讯的步骤:1、先在netpro里面建立一个connection,组态一个plc与unspecificed(就是你的pc机)的连接,填上plc和plc的i...
新时达机器人怎么与外部PLC通讯?
最简单的是数字IO,复杂的有总线,总线协议比较多,最后使用比较少的Socket和串口最简单的是数字IO,复杂的有总线,总线协议比较多,最后使用比较少的Socket和串口
为什么中国做不出编程语言?
谢邀!做工业软件的,目前正在制作低代码嵌入式系统开发平台。我认为,中国没有发明(或做不出)编程语言,主要是我们在这个领域起步较晚。没有得到机会。假如...
单片机无法烧录，请大侠指导一下啊！！按正常操作，冷启动了...
[回答]1.确定单片机供电正常,不予许低于flash操作电压,否则将无法烧写单片机。2.检查复位电路,确保阻容复位正常。3.检查晶振电路是否起振,即单片机是否...
联想锋行X3010A能升级双核AMD的CPU不?-ZOL问答
SocketAM2+的CPU插槽,支持双核AMD速龙64X25200+(散)￥270还要另外买一个...三菱fx3ga的plc和威伦触摸屏232通讯的通讯线怎样做啊6497浏览4...
触摸屏在线模拟是什么意思？，电力模拟屏优势在哪里？？
[回答]monkey测试的原理就是利用socket通讯的方式来模拟用户的按键输入,触摸屏输入,手势输入等,看设备多长时间会出异常。jar程序是由一个名为“monkey”...
关于wincc用户归档的问题？
络数据截获方法网络数据包截获机制是网络入侵检测系统的基础组件。一般指通过截获整个网络的所有信息流量,根据信息源主机,目标主机,服务协议端口等...
扫一扫微信交流