PPI协议-V0.1.doc

西门子PPI协议是专为西门子S7-200系列PLC设计的一种通信协议，主要用于点对点的通信。该协议基于主从结构，由上位机（通常为主站）发起请求，PLC（从站）进行响应。在PPI协议中，一次完整的读写操作包括以下步骤： 1. **请求寻呼命令**： 上位机与PLC建立连接时，首先发送请求寻呼命令（01 23 45 SDDASAFCSED），其中SD（Start Delimiter）是开始定界符，通常是10H，DA（Destination Address）是目标地址，这里是PLC的地址02H，SA（Source Address）是源地址，因为是上位机发起，所以为00H，FC（Function Code）是功能码，用于指定操作类型，这里是寻呼指令49H。收到该命令后，PLC回应应答寻呼命令（01 23 45 SDDASAFCSED），保持相同的格式，但DA和SA互换。 2. **读写申请命令**： 在寻呼成功后，上位机可以发送读写申请命令。例如，如果要读取PLC存储器数据，上位机会发送一个包含FC=6CH的命令，表示读操作。命令包括SD、LE、LER、DA、SA、FC、DSAP、SSAP、Rsv、WML、LOT、MG、HBML、MT等字段，以及具体的地址、长度和校验码等信息。 3. **读写响应**： PLC收到读写申请后，会返回一个响应（如E5H），表示接收正常。上位机接收到这个响应后，会再次发送确认命令，PLC再返回实际的读写数据。 PPI协议中的关键字段含义如下： - **SD**: 开始定界符，68H。 - **LE**: 报文数据长度，包括DA到DU的长度。 - **LER**: 重复数据长度。 - **FC**: 功能码，如6CH代表读操作，7CH代表写操作。 - **DSAP/SSAP**: 目的服务存取点/源服务存取点，用于标识通信的目的和源。 - **DU**: 数据单元，实际传输的数据。 - **FCS**: 帧检查序列，用于检测数据传输的正确性。 - **ED**: 结束定界符，16H。 在实际应用中，上位机需要根据PLC的地址和特定的地址类型（如AT，内存类型MT和偏移量MOffset）来访问PLC的存储器，如输入/输出映像区、数据块、定时器或计数器等。此外，协议还定义了消息的长度（如WML，BML，DL等）和操作类型（如R/WDT，R/WBL，R/WDBL），确保数据交换的精确性。 西门子PPI协议是一种高效且可靠的通信协议，适用于小型PLC系统，其简单性和灵活性使得它在自动化领域中有广泛应用。通过理解协议的工作原理，开发者可以更好地设计和实现与S7-200PLC的通信程序，实现数据交换和控制任务。