C++上位软件通过Snap7开源库访问西门子S7-200/LOGO PLC/合信M226ES PLC V存储区的方法

前言

在前面例程中谈到了C++ 通过Snap7开源库S7通信库跟西门子S7-1200PLC/S7-1500PLC以及合信CTMC M226ES PLC/CPU226 PLC通信的方式方法和应用例程。但是遗憾的是Snap7中根据官方资料显示只能访问PLC的 DB区、MB区、C区、T区 、I区、Q区，并没有提到有关如何访问S7-200/S7-200SMART/MT226ES/CPU226等200系列PLC的方式和方法。

1、 以下为Snap7官方封装好的函数列表。

2、以下为Snap7官方有关Snap7开源通信库访问PLC存储区的类型定义及数据长度说明。

3、Snap7官方有关Snap7连接的机架号和PLC槽位号介绍。

4、由以上可看出Snap7中并未介绍如何访问PLC V存储区的方式和方法，虽然Snap7并未介绍，但是Snap7是肯定支持此功能的，不然S7-200PLC和S7-200PLC之间的通信是如何实现的呢？本人使用三方设备也支持S7-200PLC 的S7通信，再有就是M226ES也支持S7主从站通信这个前面例程已经介绍过。感兴趣的可以看下本人下面这篇文章。

https://blog.csdn.net/lzc881012/article/details/135356054?spm=1001.2014.3001.5501https://blog.csdn.net/lzc881012/article/details/135356054?spm=1001.2014.3001.5501

5、经过不屑的努力和查阅资料终于有了写的发现，正可谓功夫不负有心人。查阅了大量的资料后发现网上有关Snap7访问S7-200PLC V存储区的文章是几乎没有，要吗就是东扯一句西扯一句根本无法参考。

6、饶了一圈最终回到了Snap7的官方说明手册，如上图所示的Overview中提到了LOGO 0BA7/0BA8两款PLC，应该是LOGO plc只有这两款支持Snap7，好像是说LOGO plc早期版本不带网络通信口，此时比较惊喜那就继续往下看。

7、在Snap7官方手册的第76也找到了Logo PLC 的相关说明，顺着文章一直往下看。

8、下面这段话非常重要，这里主要说的意思是HMI 设备和Snap7 都是通过DB1 来读写LOGO V存储区的。那就意味着LOGO/S7-200PLC的V存储区就是DB1。是不是恍然大悟？。惊不惊喜？意不意外？

9、C++上位软件编程，编写方法这里不再介绍，可以参考前面两篇有关Snap7 的文章。

#include <iostream>
#include"snap7.h"
#include <ctime> 

using namespace std;

unsigned char Snap7Rcv[100];
unsigned char Snap7RcvM226Es[100];
unsigned char Snap7RcvM226Esvb[100];
bool          Snap7RcvM226EsBitS[100];
TS7Client* mClient;
void mSnap7GetDataFromS71200Db()
{
    mClient = new TS7Client;
    mClient->ConnectTo("192.168.2.202", 0, 1);
    mClient->DBRead(9,0,100,&Snap7Rcv);
    mClient->Disconnect();
    delete mClient;
}

void mSnap7GetDataFromM226EsMbBlock()
{
    mClient = new TS7Client;
    mClient->ConnectTo("192.168.2.201", 0,0);
    mClient->MBRead(500,100, &Snap7RcvM226Es);
    mClient->Disconnect();
    delete mClient;
}
void mSnap7GetDataFromM226EsVbBlock()
{
    mClient = new TS7Client;
    mClient->ConnectTo("192.168.2.201", 0, 0);
    mClient->DBRead(1, 2000,100, &Snap7RcvM226Esvb);
    mClient->Disconnect();
    delete mClient;
}

void  Delay(int time)
{
    clock_t now = clock();
    while (clock() - now < time);
}
int main()
{
    while (true)
    {
        mSnap7GetDataFromS71200Db();
        mSnap7GetDataFromM226EsMbBlock();
        mSnap7GetDataFromM226EsVbBlock();
       
        Delay(1000);
        for (int i = 0; i < 100; i++)
        {
            //cout << "mSnap7GetDataFromS71200Db-Snap7DB.Snap7Byte" << "[" << i << "]" << "="  << (int)Snap7Rcv[i] << endl;
            //cout << "mSnap7GetDataFromM226ES_MB-Snap7MB" << "[" << 500 + i << "]" << "=" << (int)Snap7RcvM226Es[i] << endl;
            cout << "mSnap7GetDataFromM226ES_VB-Snap7VB"  << 2000 + i << "=" << (int)Snap7RcvM226Esvb[i] << endl;
          
        }
    }
   
}

void mSnap7GetDataFromM226EsVbBlock()
{
    mClient = new TS7Client;
    mClient->ConnectTo("192.168.2.201", 0, 0);
    mClient->DBRead(1, 2000,100, &Snap7RcvM226Esvb);
    mClient->Disconnect();
    delete mClient;
}

10、函数mSnap7GetDataFromM226EsVbBlock()主要功能是读取M226ES PLC V存储区的功能。mClient->DBRead(1, 2000,100, &Snap7RcvM226Esvb);此句的意思是读取VB2000开始100个Byte。因为DNumber为1就代表访问PLC的V存储区。如下图所示是DBRead函数的官方说明。

11、程序测试，运行C++上位软件进行测试。测试结果如下图所示。通过测试结果可以看到PLC状态监控表中的VB2000开始的100个Byte数据和C++软景通过Snap7开源库读取到的数据完全相同，到此Snap7的使用算是画上了圆满的句号。

以往有关Snap7的连接

https://blog.csdn.net/lzc881012/article/details/135356054?spm=1001.2014.3001.5501https://blog.csdn.net/lzc881012/article/details/135356054?spm=1001.2014.3001.5501https://blog.csdn.net/lzc881012/article/details/135345037?spm=1001.2014.3001.5501https://blog.csdn.net/lzc881012/article/details/135345037?spm=1001.2014.3001.5501