西门子PPI协议混合类型多单元报文协议剖析.pdfVIP

第2期 (总第 153期) 机 械 工 程 与 自动 化 No．2 2009年 4月 MECHANICAL ENGINEERING AUTOMATION Apr． 文章编号：1672—6413(2009)02—0040—03 西门子PPI协议混合类型多单元报文协议剖析 许广彬 。，王清灵 (1．安徽理工大学 电气与信息工程学院，安徽 淮南 232001；2．淮南联合大学 机 电系，安徽 淮南 232038) 摘要：西 门子s7—200系列PLC的PPI通讯协议编程越来越多地被应用在许多工程项 目中。对西门子S7—200 系列 PLC的PPI协议报文格式进行分析 ，并着重于混合类型多单元读取报文协议格式的分析研究，给出了构 造基于 PPI协议的各种命令格式的方案。 关键词 ：PPI协议；报文；混合类型 中图分类号 ：TN915．04 文献标识码 ：A 1 西 门子 PPI协议 1．2 读取一个数据的PPI协议栈分析 1．1 PPI通讯协议 概述 1．2．1 读取一个数据单元 PC端命令格式 s7与PC的每一次通讯都要通过两次握手才能 通过对 s7的端 口数据分析再结合相关资料得出 完成，第一次握手是 PC向 S7发 出读取或写入的指 PPI协议读取一个数据单元的命令格式。该命令共 33个 令，该指令是由编程者依据 PPI协议的规定格式给出 字节，编号由0开始到32结束，其读取命令格式见表 1。 的，了解该指令的具体格式是编程成功的关键，当s7 收到指令后进行协议解析，如进行 目的地址核对、寄 上位机Pc 存器地址运算以及校验和验算 ，确认该命令有效后向 PC发出一个确认字节 (ESH)；第二次握手是当PC机 Pc向S7S7向PC S7向PC 收到 S7发来的确认信息 ESH后 ，再 向S7发 出收到 发确认 Pc向S7 发请求的 发指令 字符 E硎 确认信息 数据或确认 E5H 后的确认信息 (十六进制的字节串：1002005C 5E16)，当S7收到PC发来的确认字节串并解析正确 后，向PC发送格式化的数据包 ，如果PC是读取数据 S7PLC 则该协议包 中的特定位置就包含有 PC要读取的数 据，如果 PC是写入数据则该返回包中只是一个确认 图 1 S7与PC通讯握手示意 图 的数据串，表示写入成功。两次握手的示意图见图 1。 表 1 读取命令格式 l 字段名 起始字节号 含义 长度(byte) 备注 l SD(StartDelimiter) 0 开始定界符 l 固定值(68H) I LE(Length) 1 报文数据长度 l 从DA到DU的字节长度 I LER(IengthRepeat) 2 报文数据长度 1 LE的重复值 ! SD(StartDelimiter) 3 开始定界符 l