8.0 西门子PLC的S7通讯解析

PC与西门子PLC的S7通讯主要有如下几个步骤：

1. TCP的三次握手（由Socket对象自动完成）

2.发送访问请求：COTP

3. 交换通讯信息：setup Commnunication

一、发送访问请求：COTP

         比如向PLC请求+以及PLC返回响应的一个实际例子如下：

发送PLC：----> 03 00 00 16 11 E0 00 00 00 01 00 C0 01 09 C1 02 01 00 C2 02 03 00

PLC返回：<---  03 00 00 16 11 D0 00 01 00 0E 00 C0 01 09 C1 02 01 00 C2 02 03 00

上面：E0表示连接请求; 0xD0表示连接确认

TPDU-Code
0xe0	0xd0	0x08	0x0c	0x01	0x02	0x04	0x07	0xf0
连接请求	连接确认	断开请求	断开确认	加急数据	加急数据确认	用户数据	TPDU错误	数据传输

各数据的含义如下表：

	字节长度	长度(bit)	发送	解释
TPK