西门子s7-200smart PLC通讯协议（TCP）

西门子s7-200smart PLC通讯协议（TCP）

由于网上找到的大部分指令解析资料都是以1200、300 等为主的指令，并未见到200smart系列，且恰巧项目需要与该plc通讯读写数据。虽然找到一些现有c#的工程代码不过对200smart系列通讯总有些问题，若用opc需要资金成本，故觉定自行开发通讯软件，找时间进行学习指令。

参考文档：
西门子PLC以太网 通讯协议 解析
常用PLC通讯协议
抓包工具 - Wireshark（详细介绍与TCP三次握手数据分析）

主要思路

使用kepwareOPC服务器以及Wireshark网络数据抓包工具实现对s7-200smart PLC通讯指令分析，最终通过软件组合对应指令实现数据读取。

具体实现

先配好OPC服务器，并通过quick client能正确读取到指定内存地址的数据。

根据网上资料显示西门子PLC通讯前需进行两次握手指令，而opc服务器仅在有客户端连接时才会发送指令。故：
1、先启动抓包软件监听与PLC连接的网卡，设置过滤规则只显示TCP协议；