0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

西门子S7-200PPI通信协议

1bGT_GKYXT1508 来源:未知 作者:胡薇 2018-05-23 16:51 次阅读

PPI通信协议是一种主从式的通信协议,上位机即PC机为主,PLC为从。通信开始由计算机发起,PLC予以响应。

1)、计算机按通信任务,用一定格式,向PLC发送通信命令。

2)、PLC收到命令后,进行命令校验,如无误,则向计算机发送数据E5H或F9H,作出初步应答。

3)、计算机收到初步应答后,再向PLC发送SD DA SA FCFCS ED确认命令。

这里,SD为起始字符,为10H;DA为目的,即PLC地址02H;SA为数据源,即计算机地址00H;FC为功能码,取5CH;FCS为SA、DA、FC和的256余数,为5EH;末字节ED为结束符,也是16H。如按以上设定的计算机及PLC地址,则发送10、02、00、5C、5E、及16,6个字节的十六进制数据,以确认所发命令。

4)、PLC收到此确认后,执行计算机所发送的通信命令,并向计算机返回相应数据。它的通信过程要往复两次才完成一次的通信,比较麻烦,但较严谨,不易出错。

SD LELER SD DASA FC DASPSSAP DU FCS ED

SD:(Start Delimiter)开始定界符,占1字节,为68H

LE:(Length)报文数据长度,占1字节,标明报文以字节计,从DA到DU的长度;

LER:(Repeated Length)重复数据长度,同LE

SD: (Start Delimiter)开始定界符(68H)

DA:(DestinationAddress)目标地址,占1字节,指PLC在PPI上地址,一台PLC时,一般为02,多台PLC时,则各有各的地址;

SA:(Source Address)源地址,占1字节,指计算机在PPI上地址,一般为00;

FC:(Function Code)功能码,占1字节,6CH一般为读数据,7CH一般为写数据

DSAP:(Destination Service Access Point)目的服务存取点,占多个字节

SSAP:(Source Service Access Point)源服务存取点,占多个字节

DU:(Data Unit)数据单元,占多个字节

FCS:(Frame CheckSequence)占1字节,从DA到DU之间的校验和的256余数;

ED:(End Delimiter)结束分界符,占1字节,为16H

命令类型

1)读命令读命令长度都是33个字节。字节0~21,都是相同的,为:“68 1B 1B 68 02 00 6C 3201 00 00 00 00 00 0E 00 00 04 01 12 0A 10”。而从字节22开始,将根据读取数据的软器件类型及地址的不同而不同。

字节22,表示读取数据的单位。为01时,1bit;为02时,1字节;为04时,1字;为06时,双字。

字节23,恒0。

字节24,表示数据个数。01,表示一次读一个数据。如为读字节,最多可读208个字节,即可设为DEH。

字节25,恒0.

字节26,表示软器件类型。为01时,V存储器;为00时,其它。

字节27,也表示软器件类型。为04时,S;为05时,SM;为06时,AI;为07时AQ;为1E时,C;为81时,I;为82时,Q;为83时,M;为84时,V;为1F时,T。

字节28、29及30,软器件偏移量指针(存储器地址乘8),如:VB100,存储器地址为100,偏移量为800,转换成十六进制就是320H,则字节28到30这三个字节就是00、03、及20.

字节31、32为FCS和ED。

返回数据与发送命令格式数据相同,但包含一条数据。具体是:

SD LELER SD DASA FC DASPSSAP DU FCS ED

这里的SD、LE、Ler、SD、SA及FC与命令含义相同。但SD为PLC地址,DA为计算机地址。此外:

字节16:数据块占用的字节数,即从字节21到校验和前的字节数。一条数据时:字,为06;双字,为08;其它为05.

字节22:数据类型,读字节为04.

字节23、24:读字节时,为数据个数,单位以位计,1个字节为08;2个字节为10(16进制计),余类推。

字节25及其后至校验和之前,为返回所读值。

如读VB100开始3个字节,其命令码为:

68 1B 1B 68 02 00 6C 32 01 00 0000 00 00 0E 00 00 04 01 12 0A 1002000300 01 84 00 03 20 8D 16(红色02为字节为单位,03为读3个字节)

68 1B 1B 68 02 00 6C 3201 00 00 00 00 00 0E 00 00 04 01 12 0A 10 04 00 01 00 01 84 00 0D 08 84 16

返回码:

68 18 18 68 00 02 08 32 03 00 0000 00 00 02 00 07 00 00 04 01 FF 04 00 1899 34 568B 16

(这里红色99、34、56分别为VB100、VB101、VB102的值)

2)写命令写一个字节,命令长为38个字节,字节0~字节21为:

6820 2068 02 00 7C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10

写一个字,命令长为39个字节,字节0~字节21为:

6821 2168 02 00 7C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10

写一个双字数据,命令长为41个字节,字节0~21为:

68 23 23 68 02 00 7C 32 01 00 0000 00 00 0E 00 00 04 01 12 0A 10

字节22~字节30,为写入数据的长、存储器类型、存储器类型、存储器偏移量。这些与读数据的命令相同。字节32如果是写入的是位数据,这一字节为03,,其它则为04.

字节34写入数据的位数:01:1位,08:1字节,10H:1字,20H:1双字。

字节35~字节40为校验码、结束符。

如果写入的是位、字节数据,字节35就是写入的值,字节36为00,字节37为校验码,字节38为16H、结束码。如果写入的是字数据(双字节),字节35、字节36就是写入的值,字节37为校验码,字节38为16H、结束码.如果写入的是双字数据(4字节),字节35~字节38就是写入的值,字节39为校验码,字节40为16H、结束码。

需要注意颜色字体的功能

如写入QB0=FF,其命令为:

68 20 20 68 02 00 7C 32 01 00 0000 00 00 0E 000505 01 12 0A 100200 01 00 008200 00 0000 04 0008FF86 16

如协议QD0=FF,其命令是:

68 23 23 68 02 00 7C 32 01 00 0000 00 00 0E 000805 01 12 0A 100600 01 00 00820000 00 00 04 0020FF FF FF FF A2 16

如写入VB100=12,其命令如下:

68 20 20 68 02 00 7C 32 01 00 0000 00 00 0E 000505 01 12 0A 100200 01 00 018400 03 2000 04 000812BF16

PLC返回数据E5后,确认写入命令,发送以下数据:

10 02 00 5C 5E 16

PLC返回数据E5后,写入成功。

如写入VW0=4660,其命令如下:

68 21 21 68 02 00 7C 32 01 00 0000 00 00 0E 00 06 05 01 12 0A 10 04 00 01 00 01 84 00 00 00 00 04 00 10 12 34DB 16

如写入VW100=1234H,其命令如下:

68 21 21 68 02 00 7C 32 01 00 0000 00 00 0E 000605 01 12 0A 100400 01 00 018400 032000 04 001012 34FE 16

写入VD0=FFFFFFFFH

68 23 23 68 02 00 7C 32 01 0000 00 00 00 0E 00 08 05 01 12 0A 10 06 00 01 00 01 84 00 00 00 00 04 00 20 FFFF FF FF A5 16

PLC返回数据E5后,确认写入命令,发送以下数据:

10 02 00 5C 5E 16

PLC返回数据E5后,写入成功。

请注意以上红体字的含义。

以上命令如执行成功,则返回

68 12 12 68 00 02 08 32 03 00 0000 00 00 02 00 01 00 00 05 01 FF 47 16

否则返回:

68 0F 0F 68 00 02 08 32 02 00 0000 00 00 00 00 00 85 00 C3 16

3)STOP命令 stop命令使得S7-200CPU从run状态转换到stop状态(此时cpu模块上的模式开关应处于run或term位置)。计算机发出如下命令:

68 1D 1D 68 02 00 6C 32 01 00 0000 00 00 10 00 00 29 00 00 00 00 00 09 50 5F 50 52 4F 47 52 41 4D AA 16

PLC返回:E5,同时PLC即转为stop状态。

但计算机再发确认报文(10 02 00 5C 5E 16)

PLC将返回:68 10 10 68 00 02 08 32 03 00 00 00 00 00 01 00 00 00 00 29 69 16

到此,才算完成这个通信过程。

4)RUN命令 run命令使得S7-200 cpu从stop状态转换到run状态(此时cpu模块上的模式开关应处于run或term位置)。PC机发出如下命令:

68 21 21 68 02 00 6C 32 01 00 0000 00 00 14 00 00 28 00 00 00 00 00 00 FD 00 00 09 50 5F 50 52 4F 47 52 41 4DAA 16

PLC返回:E5,同时PLC即转为RUN状态。

但计算机再发确认报文(10 02 00 5C 5E 16)

PLC将返回:68 10 10 68 00 02 08 32 03 00 00 00 00 00 01 00 00 00 00 29 69 16

至此,才算完成这个通信过程。

注:以上介绍的不是西门子发布的正式通信协议,还有其它内容。

建议结合些通信的例子来进行测试。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 西门子
    +关注

    关注

    91

    文章

    2824

    浏览量

    113602
  • S7-200
    +关注

    关注

    13

    文章

    405

    浏览量

    49484

原文标题:西门子S7-200PPI通信协议

文章出处:【微信号:GKYXT1508,微信公众号:工控云学堂】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    杭氧与西门子签署合作协议

    杭氧与西门子签署合作协议 3月7日杭州制氧机集团有限公司与西门子签署战略合作协议;杭氧与西门子双方将在企业管理运营提升方面展开深入合作,共同
    的头像 发表于 03-11 11:58 255次阅读

    MQTT协议网关网口连接西门子SMART200PLC操作说明

    MQTT协议网关网口连接西门子SMART200PLC操作说明
    发表于 08-31 14:25 2次下载

    西门子Smart200PLC如何实现Profinet通信

    现代高度智能化项目中,PLC和PLC之间用到的通信协议很多,比如Modbus,canope,profinet等等,今天我们以西门子Smart200PLC来介绍如何让它们以Profinet来“握手”。
    的头像 发表于 08-14 09:26 7113次阅读
    <b class='flag-5'>西门子</b>Smart<b class='flag-5'>200</b>PLC如何实现Profinet<b class='flag-5'>通信</b>

    西门子S7-200西门子s7300以太网电脑设置

    你是否遇到过这样的问题?在自动化控制系统中,西门子PLC S7-200的CPU无法与软件通信,这究竟是为什么?难道是我们忽略了什么细节吗?别担心,今天我们就来深入探讨这个问题。 远创智控PP
    的头像 发表于 08-03 10:37 603次阅读
    <b class='flag-5'>西门子</b>S7-<b class='flag-5'>200</b><b class='flag-5'>西门子</b>s7300以太网电脑设置

    PPI-ETH-YC01-S支持多主站通讯连西门子和Proface触摸屏和主站

    PPI-ETH-YC01-S用于西门子S7-200/SMART S7-200、合信、亿维等PLC的数据采集,非常方便构建生产管理系统。模块集成WiFi功能,支持AP模式、STA模式和A
    的头像 发表于 07-28 22:00 443次阅读
    <b class='flag-5'>PPI</b>-ETH-YC01-S支持多主站通讯连<b class='flag-5'>西门子</b>和Proface触摸屏和主站

    西门子S7-200 SMART编程技巧

    【导读】分享一个西门子S7-200 SMART编程技巧。
    的头像 发表于 07-10 10:10 1514次阅读
    <b class='flag-5'>西门子</b>S7-<b class='flag-5'>200</b> SMART编程技巧

    西门子S7200/300/400系列PLC转以太网通讯处理器

    适用于西门子S7-200/S7-300/S7-400、SMART S7-200西门子数控840D、840DSL、合信、亿维PLC的PPI/
    的头像 发表于 07-06 09:03 394次阅读
    <b class='flag-5'>西门子</b>S7200/300/400系列PLC转以太网通讯处理器

    推荐国产远程IO,替代西门子ET200SP,可接西门子三菱欧姆龙PLC做从站

    推荐国产远程IO,替代西门子ET200SP,可接西门子三菱欧姆龙PLC做从站
    的头像 发表于 06-08 13:58 3349次阅读
    推荐国产远程IO,替代<b class='flag-5'>西门子</b>ET<b class='flag-5'>200</b>SP,可接<b class='flag-5'>西门子</b>三菱欧姆龙PLC做从站

    西门子Profibus通信实战札记

    Profibus作为一种通信方式,凭借独特的优势,在工业控制领域应用广泛。现在说的是西门子S7-300与西门子S7-200PLC之间(一台S7-300两台S7-
    发表于 05-18 14:24 660次阅读
    <b class='flag-5'>西门子</b>Profibus<b class='flag-5'>通信</b>实战札记

    西门子变频器与西门子PLC通讯线路的接线实例

    西门子s–200西门子变频器连接线路显示给大家,供新手参考,谢谢。
    的头像 发表于 05-06 14:09 3427次阅读
    <b class='flag-5'>西门子</b>变频器与<b class='flag-5'>西门子</b>PLC通讯线路的接线实例

    西门子PLC通讯知识汇总

    西门子 200 plc 使用 MPI 协议与组态王进行通讯时需要哪些设置?
    的头像 发表于 05-06 10:35 1147次阅读
    <b class='flag-5'>西门子</b>PLC通讯知识汇总

    西门子S7-200PLC与西门子变频器MM440通讯程序实例

    西门子S7-200PLC与西门子变频器MM440通讯程序实例
    的头像 发表于 05-04 09:54 3380次阅读
    <b class='flag-5'>西门子</b>S7-<b class='flag-5'>200</b>PLC与<b class='flag-5'>西门子</b>变频器MM440通讯程序实例

    西门子S7-200plc和IE700触摸屏进行通信读取电表数据

    文章详细描述了用西门子S7-200plc和西门子IE700触摸屏进行通信读取国标电表电能数据详细解释了DLT645协议将数据在触摸屏上显示文
    发表于 04-25 09:25 0次下载

    上位机与西门子PLC通信协议

    看出,西门子在工控领域的市场占有率很大,那么对于上位机开发人员来说,使用西门子PLC作为下 位机,我们应该如何与之进行通信呢? 西门子PLC支持很多种
    发表于 04-17 15:13 1次下载
    上位机与<b class='flag-5'>西门子</b>PLC<b class='flag-5'>通信协议</b>

    西门子PLC S7-200 SMART PID控制功能分享

    西门子PLC S7-200 SMART是经济性好的一款西门子PLC产品,它的产品种类丰富,配件多样,软件界面友好,并可以和西门子触摸屏组合控制系统,是中小型自动化控制系统的解决方案。
    的头像 发表于 04-06 14:46 6455次阅读