西门子PPI协议的完整解析资料，自己整理的并已写出使用动态库

西门子

PLC S7-200

通讯协议

目 录

1 概述.........................................................................................................................1

2 通讯数据报文总体格式.........................................................................................1

2.1 主机读写申请的数据格式(OUT1).................................................................1

2.2 PLC 接收到读写命令，校验正确后，返回的数据格式(IN1).....................2

2.3 主机确认读写命令 POLL 的数据格式(OUT2)..............................................2

3.5 主机 UNFORCE ALL 格式................................................................................10

3.6 PLC 返回（主机读）格式............................................................................11

3.7 PLC 返回（主机写）格式：........................................................................12

3.8 PLC 返回（主机 FORCE，UNFORCE）格式..................................................13

3.9 PLC 返回（主机 UNFORCE ALL）格式.........................................................14

4 S7-200 存储单元地址计算方法...........................................................................15

4.1 附一：............................................................................................................16

4.2 附二 存储区操作说明...................................................................................17

西门子 PLC S7-200 通讯协议

1 概述

1. (OUT1) 首先上位机发出读写命令.

2. (IN1) PLC 作出接收正确的响应.

3. (OUT2) 上位机接到此响应则发出确认申请命令（poll）.

4. (IN2) PLC 则完成正确的读写响应，回应给上位机数据。

这样收发两次数据，完成一次数据的读写(如以下图例)。Unforce all 命令则主

机需要发三次确认命令（poll）。主机发出读写命令或 POLL 命令后 500ms 以内

PLC 应该作回应,否则视为出错.

A

68 68 6C 16

第 1 页 共 19 页

西门子 PLC S7-200 通讯协议 正文

数

1 1 1 1 1 1 1 1 1 N 1 1

SD4:(StartDelimiter)开始定界符(68H)

DSAP:（DestinationServiceAccessPoint）目的服务存取点

SSAP:（SourceServiceAccessPoint）源服务存取点

DU:（DataUnit）数据块

FCS:（FrameCheckSequence）校验码

ED:（EndDelimiter）结束界定符（16H）

报文数据长度和重复数据长度为自 DA 到 DU 末的字节长度，校验码为 DA

到 DU 末数据的和校验，只取其中的末字节值。

2.2 PLC 接收到读写命令，校验正确后，返回的数据格式(IN1)

报文

ACK1

SA：主机地址