s7-200_ppi通信協(xié)議

1、S7200PPI通信協(xié)議通信協(xié)議PPI通信協(xié)議是一種主從式的通信協(xié)議，上位機即PC機為主，PLC為從。通信開始由計算機發(fā)起，PLC予以響應。1）、計算機按通信任務，用一定格式，向PLC發(fā)送通信命令。2）、PLC收到命令后，進行命令校驗，如無誤，則向計算機發(fā)送數(shù)據(jù)E5H或F9H，作出初步應答。3）、計算機收到初步應答后，再向PLC發(fā)送SDDASAFCFCSED確認命令。這里，SD為起始字符，為10H；DA為目的，即PLC地址02H；SA為

2、數(shù)據(jù)源，即計算機地址00H；FC為功能碼，取5CH；FCS為SA、DA、FC和的256余數(shù)，為5EH；末字節(jié)ED為結束符，也是16H。如按以上設定的計算機及PLC地址，則發(fā)送10、02、00、5C、5E、及16，6個字節(jié)的十六進制數(shù)據(jù)，以確認所發(fā)命令。4）、PLC收到此確認后，執(zhí)行計算機所發(fā)送的通信命令，并向計算機返回相應數(shù)據(jù)。它的通信過程要往復兩次才完成一次的通信，比較麻煩，但較嚴謹，不易出錯。SDLELERSDDASAFCDASPS

3、SAPDUFCSEDSD:(StartDelimiter)開始定界符，占1字節(jié)，為68HLE:（Length）報文數(shù)據(jù)長度，占1字節(jié)，標明報文以字節(jié)計，從DA到DU的長度；LER:（RepeatedLength）重復數(shù)據(jù)長度，同LESD:(StartDelimiter)開始定界符(68H)DA:（DestinationAddress）目標地址，占1字節(jié)，指PLC在PPI上地址，一臺PLC時，一般為02，多臺PLC時，則各有各的地址；SA

4、:（SourceAddress）源地址，占1字節(jié)，指計算機在PPI上地址，一般為00；FC:（FunctionCode）功能碼，占1字節(jié)，6CH一般為讀數(shù)據(jù)，7CH一般為寫數(shù)據(jù)DSAP:（DestinationServiceAccessPoint）目的服務存取點，占多個字節(jié)SSAP:（SourceServiceAccessPoint）源服務存取點，占多個字節(jié)DU:（DataUnit）數(shù)據(jù)單元，占多個字節(jié)字節(jié)23、24：讀字節(jié)時，為數(shù)據(jù)個

5、數(shù)，單位以位計，1個字節(jié)為08；2個字節(jié)為10（16進制計），余類推。字節(jié)25及其后至校驗和之前，為返回所讀值。如讀VB100開始3個字節(jié)，其命令碼為：681B1B6802006C320100000000000E00000401120A100200030001840003208D16(紅色02為字節(jié)為單位，03為讀3個字節(jié))681B1B6802006C320100000000000E00000401120A100400010001840

6、00D088416返回碼：681818680002083203000000000002000700000401FF0400189934568B16（這里紅色99、34、56分別為VB100、VB101、VB102的值）2）寫命令）寫命令寫一個字節(jié)，命令長為寫一個字節(jié)，命令長為38個字節(jié)，字節(jié)個字節(jié)，字節(jié)0～字節(jié)～字節(jié)21為：為：6820206802007C320100000000000E00000401120A10寫一個字，命令長為39

7、個字節(jié)，字節(jié)0～字節(jié)21為：6821216802007C320100000000000E00000401120A10寫一個雙字數(shù)據(jù)，命令長為41個字節(jié)，字節(jié)0～21為：6823236802007C320100000000000E00000401120A10字節(jié)22～字節(jié)30，為寫入數(shù)據(jù)的長、存儲器類型、存儲器類型、存儲器偏移量。這些與讀數(shù)據(jù)的命令相同。字節(jié)32如果是寫入的是位數(shù)據(jù)，這一字節(jié)為03，，其它則為04.字節(jié)34寫入數(shù)據(jù)的位數(shù)：