S7.Net 与西门子PLC通讯——纯新手必看 

DotNet技术匠 2025-10-13 13:04:36 | 显示全部楼层 | 阅读模式
抖音粉丝群1
『7x24小时有问必答』
AI浪潮下的计算机行业——从业者现状与未来展望

前言

本文档适合从未接触过PLC的.NET开发程序员入门查看。（其实看完了之后，PLC开发也就那样）
PLC通讯入门比较难，需要关注的细节比较多。一边学习一边举一反三多思考，一定要自己创建Demo跟着步骤
由于项目还未开发完成，准备空抽补充陆续完成这篇博客，更好的设计思路也能给自己加深印象。
近期公司有一个跟雷达、光电、干扰炮等设备通讯的项目，让我来负责，整个项目只有我一个人且没有PLC开发经验的同事，这对于从未接触过PLC开发的我来说，无疑是一团迷雾，不知从何入手。公司之前也没有PLC开发经验和项目， 头大。
正所谓“没有撤退可言，只有活下来的人才有资格清兵线！”
开始在网上找各种资料，在此记录一下学习的过程和踩过的坑
1、 快速锁定有效文章，对于初学来说，先看理论，有些花里胡哨且乱的资料直接关闭
2、尽量能找到可以理解的demo，觉得有用但还看不懂的可以先notepad做下笔记
3、如果有人在看 WinTcpS7_1K.dll 的，赶紧关闭，并送到回收站快速清理，收费的。1500授权3台电脑（这个家伙广告特别多，涉及各个论坛，还要CSDN下载积分，注意看评论），最主要封装的还很难用
4、最后的最后找到 S7NetPlus ，成功实现了PLC的通讯，博客也会总结对 S7NetPlus 的使用
5、要有中心思路，不要一会这个，一会看那个
由于也是初学，如有讲错或不到位的地方还望大佬指教，及时修正！
先发个视频，这是我在Youtube上找到的一系列视频中的一个，作者通过S7.net的dll控件实现了与西门子S7系列的PLC通信的功能
链接：https://pan.baidu.com/s/1g3wo4e1HEiuwrzXYD-dSGA 提取码：lllg

开发环境准备

同时由于设备还未采购，没有设备进行测试开发，会安装一个仿真模拟器进行调试。（真心的，谁想到还能仿真模拟设备）
需要安装的软件包括
TIA Portal V14
S7-PLCSIM V14
NetToPLCsim-S7o-v-1-2-2-0

TIA Portal

西门子官方管理设备数据块的客户端，每一个项目等同于一个设备型号，可以理解为是我们经常使用的数据块客户端
1.png

S7-PLCSIM

创建一个仿真的模拟环境，使用TIA Portal进行调用，控制仿真设备的运行停止
2.png

NetToPLCsim

提供本地服务去连接到仿真设备，和PLCsim之间建立网络通讯
3.png
安装完TIA之后，有两处需要进行设置（重要！）
1、选中组态的PLC设备，常规下找到防护与安全，选择允许从远程伙伴使用PUT/GET通信访问
4.png
2、建立的数据块文件，右键属性，需要取消优化的块访问选项，使用绝对地址
5.png

软件交互使用

第一步： TIA Portal 新建项目，选择需要通讯的设备型号
6.png
第二步：添加数据块
7.png
第三步：添加数据类型之后，点击编辑，生成偏移量（Offset），后面获取单个数值时需要
8.png
第四步：开始仿真，点击之后会自动打开S7-PLCSIM，根据提示点击“装载”，点“完成”
9.png
第五步：在S7-PLCSIM上点击RUN，运行设备仿真环境
10.png
第六步：设置 NetToPLCsim
1、点击 Add，添加连接到PLCSIM环境
2、NetWork IP Address 手写填为本机（127.0.0.1）
3、Plcsim Ip Address 点击后面两点，选择192.168.0.1 TCP/IP，必须要在仿真环境运行之后才能选择
4、根据不同设备型号设置 Rack / Slot ，我是S7-1200，设置 0 / 1
11.png
第七步：开启服务，这里也很坑！ 如果没有按顺序操作，也能Start Server，但是编码时连接不到。最开始不懂仿真设备，在这里研究了好久，Demo硬是连不上
12.png
ok !　现在就可以开始进行编码了，这里重点介绍从［连接］到［读写］的集中方式和介绍
创建连接
以前的历史版本　plc.Open(); 会有一个返回值，可以通过返回值获取 ErrorCode 和 ErrorMessage
我使用了当前最新版（V0.4.0），没有返回值使用 try-catch
using  (var  plc =  new  Plc(CpuType.S71200,  "127.0.0.1",  0,  1))

{

        try

        {

              plc.Open();

        }

        catch  (Exception)

        {

              Console.WriteLine($"连接到PLC设备失败：IsConnect={plc.IsConnected}，IsAvailable={plc.IsAvailable}");

              return;

        }

}

读取单个数据项【Read】
代码中用到三种数据获取方式： DBX、DBW、DBD，深入理解的可以查一下网上资料
简单理解就是 DBX读取位，比如bool类型；DBW读取字；DBD读取数值
注释中是对应的 TIA Portal 数据块类型
#region  单个数据项读取

var  db1Bool1 = plc.Read("DB1.DBX0.0");

Console.WriteLine("DB1.DBX0.0: "  + db1Bool1);

bool  db1Bool2 = (bool)plc.Read("DB1.DBX0.1");

Console.WriteLine("DB1.DBX0.1: "  + db1Bool2);

// Int

int  intVariable = (ushort)plc.Read("DB1.DBW2.0");

Console.WriteLine("DB1.DBW2.0: "  + intVariable);

// Real

var  realVariabl = ((uint)plc.Read("DB1.DBD4.0")).ConvertToFloat();

Console.WriteLine("DB1.DBD4.0: "  + realVariabl);

// DInt

var  dIntVariable = (uint)plc.Read("DB1.DBD8.0");

Console.WriteLine("DB1.DBD8.0: "  + dIntVariable);

// DWord

var  dWordVariable = (uint)plc.Read("DB1.DBD12.0");

Console.WriteLine("DB1.DBD12.0: "  + dWordVariable);

// Word

var  wordVariable = (ushort)plc.Read("DB1.DBW16.0");

Console.WriteLine("DB1.DBW16.0: "  + wordVariable);

#endregion

另一种方式，通过ReadBytes读取单个数据
// 读取int类型

byte  [] int0 = (byte[])plc.ReadBytes(DataType.DataBlock,  1,  2,  2);

byte[] revint0 = int0.Reverse().ToArray();

short  f5 = BitConverter.ToInt16(revint0,  0);

Console.WriteLine("DB1.DBD2: "  + f5);  

批量读取数据块【ReadBytes】
看注释
#region  批量数据项读取 / 读取整个DB

// DataType: 数据类型，DB或Memory等

// DB : DataBlock=1，Memory=0

// count : 偏移量(offset)，设置多少就获取到具体位置的数据

// eg: 比如最后一个DBW是16，那么数据类型长度为2，count就需要传18才能获取到

var  bytes = plc.ReadBytes(DataType.DataBlock,  1,  0,  18);

Console.WriteLine(bytes);

var  bool1 = bytes[0].SelectBit(0);

Console.WriteLine("DB1.DBX0.0: "  + bool1);

var  bool2 = bytes[0].SelectBit(1);

Console.WriteLine("DB1.DBX0.0: "  + bool2);

// Int

int  intVariable = S7.Net.Types.Int.FromByteArray(bytes.Skip(2).Take(2).ToArray());

Console.WriteLine("DB1.DBD2.0: "  + intVariable);

//   Real

Double realVariable = S7.Net.Types.Double.FromByteArray(bytes.Skip(4).Take(4).ToArray());

Console.WriteLine("DB1.DBD4.0: "  + realVariable);

// DWord

uint  dWordVariable = S7.Net.Types.DWord.FromByteArray(bytes.Skip(12).Take(4).ToArray());

Console.WriteLine("DB1.DBD12.0: "  + dWordVariable);

// Word

var  wordVariable = S7.Net.Types.Word.FromByteArray(bytes.Skip(16).Take(2).ToArray());

Console.WriteLine("DB1.DBW16.0: "  + wordVariable);

#endregion

读取数据块到类对象【ReadClass】
创建一个Db1类，数据类型和变量名跟 TAI Portal 数据块里一一对应，这个很简单！
因为作者已经封装好了，底层实现也是上述原理
#region  读取数据块（DB）到实体类

var  db1 =  new  Db1();

plc.ReadClass(db1,  1,  0);

#endregion

多个数据块同时读取 【ReadMultipleVars】
ReadMultipleVars()方法需要构造一个List作为参数，这里留作业
#region  多个数据块（DB）同时读取

plc.ReadMultipleVars();

#endregion

写入单个数据【Write】
看完上面的内容，就很容易理解这里
// 写入数据

plc.Write("DB1.DBX0.1",  true);

plc.Write("DB1.DBD12.0",  123457);

我也是第一次接触PLC设备通讯，还有很多没有讲全面，如果有更好的方案或经验欢迎留言一起探讨，感谢！
关键词
西门子、PLC通讯、S7.Net
最后
如果你觉得这篇文章对你有帮助，不妨点个赞支持一下！你的支持是我继续分享知识的动力。如果有任何疑问或需要进一步的帮助，欢迎随时留言。也可以加入微信公众号[DotNet技术匠]  社区，与其他热爱技术的同行一起交流心得，共同成长！
作者：minily
出处：cnblogs.com/minily/p/13324120.html
声明：网络内容，仅供学习，尊重版权，侵权速删，歉意致谢！

END

方便大家交流、资源共享和共同成长
纯技术交流群，需要加入的小伙伴请扫码，并备注【加群】
13.png

推荐阅读

觉得有收获？不妨分享让更多人受益
关注「DotNet技术匠」，共同提升技术实力

14.gif
收藏
15.gif
点赞
16.gif
分享
17.gif
在看

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

更多帖子推荐
举报 回复
倒序浏览

160查看0回复

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

DotNet技术匠

帖子 3670 篇

关注 私信
上一主题上一主题         下一主题下一主题
© 2001-2026 PLC技术网-可编程控制器技术门户
QQ手机版小黑屋粤ICP备17165530号

关于我们·投诉举报· 用户帮助· 联系我们 · 本站服务 · 版权声明· 隐私政策 · 投搞指南

法律保护：PLC技术网，plcjs.com,plcjs.net等字样
Copyright 2010-2030. All rights reserved. 


微信公众号二维码 抖音二维码 百家号二维码 今日头条二维码哔哩哔哩二维码