VB与S7 200通讯

利用visual basic所开发的opc客户端应用程序主要采用自动化通信接口和opc服务器程序实施通信。

而opc基金会提供的opc自动化接口 opcdaauto.dll动态链接库集成了所有用于对opc服务器进行访问的对象、属性和方法，为利用visual basic开发opc客户端应用程序提供了极大方便。

程序设计时，opc客户程序应当首先生成opc服务器支持的opc对象，然后再使用opc对象支持的属性和方法，实现对opc服务器的操作和访问。

opc数据访问对象主要包括opc服务器（opcserver）、opc组集合（opcgroups）、opc组（opcgroup）、opc标签集合（opcitems）、opc标签（opcitem）、opc浏览器（opcbrowser）等几个部分。

程序设计时，要首先在visual basic环境下选择对opc automation 2.0接口的引用，此时，opc对象会被自动添加到正在开发的工程项目中，然后，再根据需要建立这些对象的实例并利用其属性和方法来实现对opc服务器的访问。

对opc服务器的访问主要包括声明opc对象实例、连接opc server、添加标签变量、读写opc服务器（同步/异步）、断开连接等几个步骤。

opc对象实例的声明主要包括对opc服务器、opc组集合、opc组、opc标签集合、opc服务器句柄的声明及程序所需要的其它实例的声明。

opc客户端和opc server的连接主要靠调用opc服务器对象实例的connect方法函数来完成，例如，连接本地计算机dassidirect和rslinx opc server 的代码分别为connect（"archestra.dassidirect.1"）和connect（"rslinx opc server"）连接网络远程计算机（ip地址为10.144.45.45）上dassidirect和rslinx opc server 的代码分别为connect（"archestra.dassidirect.1", "\10.144.45.45"）和connect（"rslinx opc server", "\10.144.45.45"）需要说明的是当进行远程opc连接时，必须在远程计算机上运行dcomcnfg程序，并启动该计算机opc服务器的dcom服务。

本文以下内容为采用VB6.0设计人机界面的工业控制计算机与S7-200 PLC 自由口通信进行的方法。

常规的通过PC机，利用PLC对工艺对象的控制，大多都是在具有组态软件或通讯模块的情况下进行，但是对于一些小型的控制系统而言，由于受到简单实用和成本低的原则限制，不适合使用常规方法。

利用Visual Basic结合PLC中的通信语言进行编程，实现上位机与PLC之间，在无通讯模块情况下的数据信息的双向通信传输。

SIMATIC S7-200内部集成的PPI接口物理特性为RS485，可在多种模式下工作，其中自由口通信方式是S7-200PLC的一个很有特色的功能，它可以与任何协议公开的其它设备、控制器等进行通信。

上位机串口符合RS-232C标准协议，为了实现两者的通信必须进行协议转换，可以利用PC/PPI电缆连接两者，并同时完成协议转换的任务。

控制系统组成基于VB和PLC的液压试验台监控系统结构如下图所示，主要由上位机监控系统和下位机控制系统组成。

VB6. 0提供了串行端口通信控件MSComm，该控件封装了通信过程的底层操作，用户只需设置MSComm控件的属性和对相应的事件进行编程，即可完成串行通信功能。

MSComm控件提供了事件驱动和查询2种处理通信的方法，其中事件驱动方法通过设置CommEvent、Rthreshold等属性实现对MSComm控件的OnComm 事件驱动；查询方法则通常通过OutPut属性直接写输出缓冲区，且通过InPut 属性直接读输入缓冲区实现。

因为事件驱动方法程序响应及时、可靠性高，所以本系统采用事件驱动方法实现工控机与PLC之间的串行通信。

1.S7-200PLC的自由口通信西门子S7-200系列PLC的CPU支持多样的通信协议，如PPI接口协议、MPI协议、Profibus协议、自由口通信协议等。

其中自由口通信是S7-200 PLC 的一个很有特色的功能，它使S7-200 PLC可以与任何具有串行接口和通信协议公开的智能设备（如变频器、单片机和Modem等）通信，使通信范围扩大、控制系统配置更加灵活。

S7-200Smart之间通过GET/PUT指令进行以太网通讯S7-200SMART PLC是西门子公司经过大量的市场调研，针对中国市场推出的一款高性价比的小型PLC产品，其大多数的使用方法与S7-200的PLC差不多。

S7-200PLC要实现PLC之间的通信，之前的文档已经介绍过，比较常用的PPI 通讯和增加CP243-1后的以太网通讯，对于S7-200SMART的PLC来说PLC上自带的485通信接口不支持PPI通信协议，但是可以通过这个口来做MODBUS通信，一个作为MODBUS主站，一个作为MODBUS从站，来进行数据交换，由于此种方法需要进行大量的编程，工作量会比较大，那么200SMART控制器上集成的以太网口作用就体现出来了，我们可以使用这个以太网口来实现S7-200SMART PLC 之间以太网通讯。

通讯之前你需要知道：两台200smart控制器的IP地址需要设置在同一网段，并且网络互通；通讯双方仅一方需要做通讯设置和程序编写，另一方只需要将需通讯的数据存放在指定区域即可，类似于S7-300的单边通讯；具体步骤介绍：第一步：设置控制器IP地址对需要进行通讯的两台200smart控制器进行硬件组态，配置IP地址，使其在同一个网络中，此步不做具体说明；本例中：1#PLC IP地址：192.168.1.112#PLC IP地址：192.168.1.12通过在2#PLC程序中调用GET指令来读取1#PLC中的VD200 VD204 VW208三个数据；第二步：通过GET/PUT向导配置指令参数左侧菜单栏中打开向导下拉菜单-----双击GET/PUT打开向导为此条通讯指令命名点击下一步：类型：选择GET；远程IP：填写1#PLC对应的IP地址192.168.1.11；远程地址：填写数据区的起始字节地址，VB200；本地地址：填写将读取数据存放在本地地址的起始字节地址，本例中为VB200；传送字节大小：本例中读取3个数据VD200 VD204 VW208，对应字节为VB200-VB209，共10个字节；点击下一步：为GET指令分配存储区，此处可以点击建议，系统自动分配其余配置选择默认即可，一直下一步，最后点击生成按钮，生成程序。

VB与西门子S7 200 PPI协议通讯通过硬件和软件侦听的方法，分析PLC内部固有的PPI通讯协议，然后上位机采用VB编程，遵循PPI通讯协议，读写PLC数据，实现人机操作任务。

这种通讯方法，与一般的自由通讯协议相比，省略了PLC的通讯程序编写，只需编写上位机的通讯程序资源S7-226的编程口物理层为RS-485结构，SIEMENS提供MicroWin软件，采用的是PPI(Point to Point)协议，可以用来传输、调试PLC程序。

在现场应用中，当需要PLC与上位机通讯时，较多的使用自定义协议与上位机通讯。

在这种通讯方式中，需要编程者首先定义自己的自由通讯格式，在PLC中编写代码，利用中断方式控制通讯端口的数据收发。

采用这种方式，PLC编程调试较为烦琐，占用P LC的软件中断和代码资源，而且当PLC的通讯口定义为自由通讯口时，PLC的编程软件无法对PLC进行监控，给PLC程序调试带来不便。

SIEMENS S7-200PLC的编程通讯接口，内部固化的通讯协议为PPI协议，如果上位机遵循PPI协议来读写PLC，就可以省略编写PLC的通讯代码。

如何获得PPI 协议？可以在PLC的编程软件读写PLC数据时，利用第三个串口侦听PLC的通讯数据，或者利用软件方法，截取已经打开且正在通讯的端口的数据，然后归纳总结，解析出PPI协议的数据读写报文。

这样，上位机遵循PPI协议，就可以便利的读写PLC内部的数据，实现上位机的人机操作功能。

软件设计系统中测控任务由SIEMENS S7-226PLC完成，PLC采用循环扫描方式工作，当定时时间到时，执行数据采集或PID控制任务，完成现场的信号控制。

计算机的监控软件采用VB编制，利用MSComm控件完成串口数据通讯，通讯遵循的协议为P PI协议。

PPI协议西门子的PPI（Point to Point）通讯协议采用主从式的通讯方式，一次读写操作的步骤包括：首先上位机发出读写命令，PLC作出接收正确的响应，上位机接到此响应则发出确认申请命令，PLC则完成正确的读写响应，回应给上位机数据。

S7-200(SMART)的自由口通信运用的经历初次试探自由口通信，从PLC读仪表数据开始，当时有一套比较老的设备，仪表是国外的，自定义的协议，国内集成商可能是仪表和接口板卡开发比较熟悉，或许是为了满足客户不同的PLC品牌需求，没有采用PLC和仪表直接通信，而是做了一块接口板，接口板和PLC之间采用数字量模式（对于PLC一侧DI 1 / DO 8+3+1+1)，接口板和仪表之间采用RS232C通信。

PLC8个输出点相当于并口，3个输出点相当于读写参数编号，1个读写指令点，1个高低位指令点。

一同事有点高级语言的底子，用VB作了一个简单的读参数测试，可以接收到消息串。

于是本人饶有兴趣想试试PLC直接和仪表进行通信，翻看仪表的自定义协议，信息帧均是有指定的起始符和结束符，后面没有校验字符，现在回忆当时情况感觉还是有点幸运，如果校验复杂一点，可能就失去了继续深入的耐性了。

对照S7-200的系统手册，看XMT和RCV的指令介绍，当时对于通信指令和中断指令都不甚明了，需要一点点尝试，终于有点眉目，能够成功的读取一个参数，后来在慢慢的加入逻辑，读取多个参数，对于RCV接收机制和指令使用太过生疏，加上对中断也没有深入的概念，容易出现断线且无法恢复，后来逐渐加了一些重发之类的逻辑，形成了一个逻辑繁琐可读性极差的初级版本。

后来有一个需求，有用户使用了多套年岁较高的纺织机械，之前用的是西门子变频器和S7-200，西门子变频器老型号停产，需要更换新的型号，因为是基于通信给定频率，即使是更换西门子的新型号，也需要变动PLC频率给定部分的程序，用户干脆在一台机器上换了富士的变频器，找厂家改动了程序，后来有某国产变频器经销商想说服用户更换他家的变频器，用户答应给试机的机会，不过需要经销商来适配PLC程序，经过辗转，一同学找我给点建议，本人对通信的经验实在是可怜，不敢乱说，只能说程序是可以适配，但水平有限，经验不够，还是另找高手实施。

西门子PLC之间的通讯是怎么完成的S7-200通信最经济的方式就是采用PPI协议和自由口通信协议。

对于S7-200之间进行通信，PPI协议又更适合——它比自由口通信的编程更简单！下面就对这个PPI通信进行说明——以2台S7-200通信为例，做一个实例。

设备配置：1台S7-200 CPU 226CN的PLC、 1台S7-200 CPU 224XP的PLC硬件连接：原则上需要配备1条紫色的Profibus电缆、2个黑色的Profibus-DP接头。

如果需要在PLC通信时对所有在线的PLC进行监控/编程操作而不占用另外的通信口（也就是说，假如所有PLC用端口PROT1进行PPI通信，而现在要对所有PLC依次编程/监控，但又不想占用这些PLC的端口PROT0——端口PROT0可能已作它用），那么必须在其中1台PLC采用带编程口的Profibus-DP接头。

所以说，带编程口的Profibus-DP接头在整个网络中只需要一个就可以了。

这样，也就可以在某一台PLC处对在网的其它PLC进行编程/监控。

引脚分配：........S7－－200 CPU上的通讯端口是符合欧洲标准EN 50170中PROFIBUS 标准的RS－－485兼容9针D型连接器。

下表列出了为通讯端口提供物理连接的连接器，并描述了通讯端口的针脚分配。

下面是S7-200的通信接口——D型9孔母头的引脚定义。

网络电缆的偏压电阻和终端电阻为了能够把多个设备很容易地连接到网络中，西门子公司提供两种网络连接器：一种标准网络连接器（引脚分配如表7-7所示）和一种带编程接口的连接器，后者允许您在不影响现有网络连接的情况下，再连接一个编程站或者一个HMI 设备到网络中。

带编程接口的连接器将S7－－200的所有信号（包括电源引脚）传到编程接口。

这种连接器对于那些从S7－－200取电源的设备（例如TD200）尤为有用。

两种连接器都有两组螺钉连接端子，可以用来连接输入连接电缆和输出连接电缆。

vb与plc通讯(以西门子S7-200为例)S7-200 PLC之PPI协议通过硬件和软件侦听的方法，分析PLC内部固有的PPI通讯协议，然后上位机采用VB编程，遵循PPI通讯协议，读写PLC数据，实现人机操作任务。

这种通讯方法，与一般的自由通讯协议相比，省略了PLC的通讯程序编写，只需编写上位机的通讯程序资源S7-226的编程口物理层为RS-485结构，SIEMENS提供MicroWin软件，采用的是PPI(Point to Point)协议，可以用来传输、调试PLC程序。

在现场应用中，当需要PLC与上位机通讯时，较多的使用自定义协议与上位机通讯。

在这种通讯方式中，需要编程者首先定义自己的自由通讯格式，在PLC中编写代码，利用中断方式控制通讯端口的数据收发。

采用这种方式，PLC 编程调试较为烦琐，占用PLC的软件中断和代码资源，而且当PLC的通讯口定义为自由通讯口时，PLC的编程软件无法对PLC进行监控，给PLC程序调试带来不便。

SIEMENSS7-200PLC的编程通讯接口，内部固化的通讯协议为PPI协议，如果上位机遵循PPI协议来读写PLC，就可以省略编写PLC的通讯代码。

如何获得PPI协议？可以在PLC的编程软件读写PLC数据时，利用第三个串口侦听PLC的通讯数据，或者利用软件方法，截取已经打开且正在通讯的端口的数据，然后归纳总结，解析出PPI协议的数据读写报文。

这样，上位机遵循PPI协议，就可以便利的读写PLC内部的数据，实现上位机的人机操作功能。

软件设计系统中测控任务由SIEMENSS7-226PLC完成，PLC采用循环扫描方式工作，当定时时间到时，执行数据采集或PID控制任务，完成现场的信号控制。

计算机的监控软件采用VB编制，利用MSComm控件完成串口数据通讯，通讯遵循的协议为PPI协议。

PPI协议西门子的PPI（Point to Point）通讯协议采用主从式的通讯方式，一次读写操作的步骤包括：首先上位机发出读写命令，PLC作出接收正确的响应，上位机接到此响应则发出确认申请命令，PLC则完成正确的读写响应，回应给上位机数据。

西门子S7-200与上位机通讯，读取温度值的程序范例！PLC主程序网络1// 设置控制方式为自由口通信方式，启动接收字符中断 // PLC首次扫描自由口通信，波特率为9600，数据位8，停止位1，无校验初始化RCV，允许RCV，有结束符，检查空闲时间结束符为 A空闲时间为5MS一次接收的最大字符为6个启动通信口，接收完成中断全局允许中断接收数据LD SM0.1MOVB 16#09, SMB30MOVB 16#B0, SMB87MOVB 16#0A, SMB89MOVB 6, SMB94ATCH INT_0, 23ENIRCV VB199, 0网络2// 检测温度送VW0 //转换成实际温度值检测温度送输出缓冲区LD SM0.0MOVW AIW0, VW0/I +54, VW0MOVW AIW2, VW2/I +54, VW2MOVW 1, VW300MOVW VW0, VW302MOVW VW2, VW304网络3// 设置温度控制上限和下限//LD SM0.0MOVW +350, VW4MOVW +450, VW6网络4// 检测温度低于下限，则输出加温 // LDW< VW0, VW4A SM0.5S Q0.0, 1网络5// 检测温度高于上限，则输出降温 // LDW> VW0, VW6A SM0.5R Q0.0, 1网络6发送字节数据，送VB99发送检测温度数据，送VW100发送工作站编号数据，送VW102LD SM0.0MOVB 6, VB99MOVW VW300, VW100MOVW VW302, VW102MOVW VW304, VW104网络7// 传送数据 //LD SM0.5XMT VB99, 0中断程序网络1//通信口接收数据完成后的中断 //// SMB86 等于16#20，表示PLC收到结速符 // 收到结束符，把收到的数据传到VB400中断有条件返回否则继续接收LDB= SMB86, 16#20MOVB VB200, VB400CRETINOTRCV VB199, 0\\*******************************\\Dim x1, k1, k2Dim p11, p22 '定义变量Dim aa() As Byte '定义数组Private Sub Command1_Click() '开始监控，定时器1有效Timer1.Enabled = TrueEnd SubPrivate Sub Command2_Click() '退事程序，定时器1无效Timer1.Enabled = FalseCls '清屏Unload MeEnd SubPrivate Sub Form_Load() '初始化Timer1.Enabled = False '定时器1无效Timer1.Interval = 100 '定时器1时间为0.1S Timer2.Enabled = True '定时器2有效Timer2.Interval = 1000 '定时器2时间为1S Picture1.ScaleMode = 0 '定义纵横坐标mPort = 1 '设定端口号MSComm1.Settings = "9600,n,8,1" '设定通讯波特率MSComm1.InputLen = 6 '输入缓冲区为6个字符MSComm1.InBufferSize = 256 '接收缓冲器大小MSComm1.OutBufferSize = 256 '输出缓冲器大小MSComm1.InputMode = comInputModeBinary '以二进制传输MSComm1.OutBufferCount = 0 '清空发送缓冲区MSComm1.InBufferCount = 0 '清空接收缓冲区Private Sub Timer1_Timer() '定时器1有效，触发接收事件MSComm1.PortOpen = True '打开端口ReDim aa(0 To 5) '定义动态数组k1 = 0 '识别PLC站号，为1 If k1 = 0 Then MSComm1.Output = "1" + Chr(10) + Chr(13) '发送Do While MSComm1.InBufferCount = 0 '准备接收数据Loopaa = MSComm1.Input '接收数据存入数组If aa(0) > 64 Then GoTo xxx:k2 = Int(aa(0) * 255 + aa(1) * 1)Select Case k2Case 1p11 = Int(aa(2) * 255 + aa(3) * 1)p22 = Int(aa(4) * 255 + aa(5) * 1)Case ElseEnd Selectk1 = k1 + 1If k1 > 2 Then k1 = 0xxx:MSComm1.PortOpen = FalseEnd SubPrivate Sub Timer2_Timer() '绘制各中频炉的温度曲线x1 = x1 + 1 '时间增加为1SPicture1.PSet (x1, p11), vbRed '绘制1#炉的温度曲线，为红色Picture1.PSet (x1, p22), vbBlue '绘制2#炉的温度曲线，为黄色Text1.Text = Str(p11) '输出1#炉温度值Text2.Text = Str(p22) '输出2#炉温度值Text3.Text = Str(x1) '输出监控时间End Sub。

西门子S7200与变频器MODBUS通讯实例详解西门子S7200PLC简介西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。

一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。

来自西门子的S7- 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。

Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。

ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。

其系统结构既包括硬件、亦包括软件。

它可应用于各种数据采集和过程监控。

ModBus网络只有一个主机，所有通信都由他发出。

网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。

采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

1MODBUSRTU协议在S7-200中的应用原理1.1MODBUSRTU协议与S7-200相互关系简介S7-200CPU上的通讯口Port0可以支持MODBUSRTU协议，成为MODBUSRTU从站。

此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。

想在S7-200CPU与其他支持MODBUSRTU的设备使用MODBUSRTU协议通讯，需要由有S7-200CPU做MODBUS主站。

S7-200CPU做主站必须由用户自己用自由口模式，按相关协议编程。

2从站指令的用法：S7-200控制系统应用中，MODBUSRTU从站指令库只支持CPU上的通讯0口(Port0)。

要实现MODBUSRTU通讯，需要Step7-Micro/WIN32V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32V3.2InstructionLibrary(指令库)。

vb与plc通讯(以西门子S7-200为例)S7-200 PLC之PPI协议通过硬件和软件侦听的方法，分析PLC内部固有的PPI通讯协议，然后上位机采用VB编程，遵循PPI通讯协议，读写PLC数据，实现人机操作任务。

这种通讯方法，与一般的自由通讯协议相比，省略了PLC的通讯程序编写，只需编写上位机的通讯程序资源S7-226的编程口物理层为RS-485结构，SIEMENS提供MicroWin软件，采用的是PPI(Point to Point)协议，可以用来传输、调试PLC程序。

在现场应用中，当需要PLC与上位机通讯时，较多的使用自定义协议与上位机通讯。

在这种通讯方式中，需要编程者首先定义自己的自由通讯格式，在PLC中编写代码，利用中断方式控制通讯端口的数据收发。

采用这种方式，PLC 编程调试较为烦琐，占用PLC的软件中断和代码资源，而且当PLC的通讯口定义为自由通讯口时，PLC的编程软件无法对PLC进行监控，给PLC程序调试带来不便。

SIEMENSS7-200PLC的编程通讯接口，内部固化的通讯协议为PPI协议，如果上位机遵循PPI协议来读写PLC，就可以省略编写PLC的通讯代码。

如何获得PPI协议？可以在PLC的编程软件读写PLC数据时，利用第三个串口侦听PLC的通讯数据，或者利用软件方法，截取已经打开且正在通讯的端口的数据，然后归纳总结，解析出PPI协议的数据读写报文。

这样，上位机遵循PPI协议，就可以便利的读写PLC内部的数据，实现上位机的人机操作功能。

软件设计系统中测控任务由SIEMENSS7-226PLC完成，PLC采用循环扫描方式工作，当定时时间到时，执行数据采集或PID控制任务，完成现场的信号控制。

计算机的监控软件采用VB编制，利用MSComm控件完成串口数据通讯，通讯遵循的协议为PPI协议。

PPI协议西门子的PPI（Point to Point）通讯协议采用主从式的通讯方式，一次读写操作的步骤包括：首先上位机发出读写命令，PLC作出接收正确的响应，上位机接到此响应则发出确认申请命令，PLC则完成正确的读写响应，回应给上位机数据。