S7-200 PLC之PPI協(xié)議
    通過(guò)硬件和軟件偵聽(tīng)的方法，分析PLC內(nèi)部固有的PPI通訊協(xié)議，然后上位機(jī)采用VB編程，遵循PPI通訊協(xié)議，讀寫(xiě)PLC數(shù)據(jù)，實(shí)現(xiàn)人機(jī)操作任務(wù)。這種通訊方法，與一般的自由通訊協(xié)議相比，省略了PLC的通訊程序編寫(xiě)，只需編寫(xiě)上位機(jī)的通訊程序資源

S7-226的編程口物理層為RS-485結(jié)構(gòu)，SIEMENS提供MicroWin軟件，采用的是PPI(Point to Point)協(xié)議，可以用來(lái)傳輸、調(diào)試PLC程序。在現(xiàn)場(chǎng)應(yīng)用中，當(dāng)需要PLC與上位機(jī)通訊時(shí)，較多的使用自定義協(xié)議與上位機(jī)通訊。在這種通訊方式中，需要編程者首先定義自己的自由通訊格式，在PLC中編寫(xiě)代碼，利用中斷方式控制通訊端口的數(shù)據(jù)收發(fā)。采用這種方式，PLC編程調(diào)試較為煩瑣，占用PLC的軟件中斷和代碼資源，而且當(dāng)PLC的通訊口定義為自由通訊口時(shí)，PLC的編程軟件無(wú)法對(duì)PLC進(jìn)行監(jiān)控，給PLC程序調(diào)試帶來(lái)不便。
SIEMENS S7-200PLC的編程通訊接口，內(nèi)部固化的通訊協(xié)議為PPI協(xié)議，如果上位機(jī)遵循PPI協(xié)議來(lái)讀寫(xiě)PLC，就可以省略編寫(xiě)PLC的通訊代碼。如何獲得PPI協(xié)議？可以在PLC的編程軟件讀寫(xiě)PLC數(shù)據(jù)時(shí)，利用第三個(gè)串口偵聽(tīng)PLC的通訊數(shù)據(jù)，或者利用軟件方法，截取已經(jīng)打開(kāi)且正在通訊的端口的數(shù)據(jù)，然后歸納總結(jié)，解析出PPI協(xié)議的數(shù)據(jù)讀寫(xiě)報(bào)文。這樣，上位機(jī)遵循PPI協(xié)議，就可以便利的讀寫(xiě)PLC內(nèi)部的數(shù)據(jù)，實(shí)現(xiàn)上位機(jī)的人機(jī)操作功能。
軟件設(shè)計(jì)
系統(tǒng)中測(cè)控任務(wù)由SIEMENS S7-226PLC完成，PLC采用循環(huán)掃描方式工作，當(dāng)定時(shí)時(shí)間到時(shí)，執(zhí)行數(shù)據(jù)采集或PID控制任務(wù)，完成現(xiàn)場(chǎng)的信號(hào)控制。計(jì)算機(jī)的監(jiān)控軟件采用VB編制，利用MSComm控件完成串口數(shù)據(jù)通訊，通訊遵循的協(xié)議為PPI協(xié)議。
PPI協(xié)議
西門(mén)子的PPI（Point to Point）通訊協(xié)議采用主從式的通訊方式，一次讀寫(xiě)操作的步驟包括：首先上位機(jī)發(fā)出讀寫(xiě)命令，PLC作出接收正確的響應(yīng)，上位機(jī)接到此響應(yīng)則發(fā)出確認(rèn)申請(qǐng)命令，PLC則完成正確的讀寫(xiě)響應(yīng)，回應(yīng)給上位機(jī)數(shù)據(jù)。這樣收發(fā)兩次數(shù)據(jù)，完成一次數(shù)據(jù)的讀寫(xiě)[5]。

樓主說(shuō)的方法是正確的，但是要完整測(cè)試出PPI協(xié)議還是比較困難的