?

　　本例說明如何以自由協議實現計算機與S7-200的通信，計算機作為主站，可以實現對PLC從站各寄存器的讀/寫操作。

　　計算機通過COM口發送指令到PLC的PORT0(或PORT1)口，PLC通過RCV接收指令，然后對指令進行譯碼，譯碼后調用相應的讀/寫子程序實現指令要求的操作，并返回指令執行的狀態信息。

　　通信協議

　　在自由口模式下，通信協議是由用戶定義的。用戶可以用梯形圖程序調用接收中斷、發送中斷、發送指令(XMT)、接受指令(RCV)來控制通信操作。在自由口模式下，通信協議完全由梯形圖程序控制。

　　指令格式定義

　　計算機每次發送一個33字節長的指令來實現一次讀/寫操作，指令格式見表1 說明：

　　起始字符

　　----起始字符標志著指令的開始，在本例中被定義為ASCII碼的"g"，不同的PLC從站可以定義不同的起始字符以接收真對該PLC的指令。

　　指令類型

　　----該字節用來標志指令的類型，在本例中05H代表讀操作，06H代表寫操作。

　　目標PLC站地址

　　目標PLC站地址占用指令的B2、B3兩個字節，以十六進制ASCII碼的格式表示目標PLC的站地址。

　　目標寄存器地址

　　在PLC內部可以用4個字節來表示一個寄存器的地址(但不能表示一個位地址)。前兩個字節表示寄存器類型，后兩個字節表示寄存器號。

　　00 00(H)： I寄存器區

　　01 00(H)： Q寄存器區

　　02 00(H)： M寄存器區

　　08 00(H)： V寄存器區

　　例如：

　　IB000的地址可表示為 00 00 00 00(H)

　　VB100的地址可表示為 08 00 00 64(H)

　　讀/寫字節數M

　　----當讀命令時，始終讀回從目標寄存器開始的連續8個字節的數據(轉換為十六進制ASCII碼后占用16個字節)，可以根據自己的需要取用，M可以任意寫入。

　　----當寫命令時，M表示的是要寫入數據的十六進制ASCII碼所占用的字節數。例如要寫入1個字節的數據，數據在指令中以十六進制ASCII碼表示，它將占用2個字節，此時應向M中寫入"02"。同理，如果要寫入5個字節的數據，M中應寫入"0A"。

　　要寫入的數據

　　----要寫入的數據在指令中以十六進制ASCII碼的格式表示，占用指令的B14-B29共16個字節。數據區必須填滿，但只有前M個字節的數據會被寫入目標寄存器。一條指令最多可以寫入8個字節的數據(此時M中應寫入"10"，代表十進制的16)

　　BCC校驗碼

　　----在傳輸過程中，指令有可能受到任何的干擾而使原來的數據信號發生扭曲，此時的指令當然是錯誤的，為了偵測指令在傳輸過程中發生的錯誤，接收方必須對指令作進一步的確認工作，以防止錯誤的指令被執行，最簡單的方法就是使用校驗碼。BCC校驗碼的方法就是將要傳送的字符串的ASCII碼以字節為單位作異或和，并將此異或和作為指令的一部分傳送出去;同樣地，接收方在接到指令后，以相同的方式對接收到的字符串作異或和，并與傳送方所送過來的值作對比，若其值相等，則代表接收到的指令是正確的，反之則是錯誤的。

　　----在本例中，bcc為指令B1到B29的異或和，BCC為bcc的十六進制ASCII碼。

　　----bcc=B1 xor B2 xor B3 xor B4 xor …… xor B29

　　結束字符

　　----結束字符標志著指令的結束，在本例中被定義為ASCII碼的"G"，不同的PLC從站可以定義不同的結束字符以接收真對該PLC的指令。

　　PLC在接到上位機指令后，將發送一個21字節長反饋信息，格式見表2

　　說明：

　　起始字符

　　----起始字符標志著反饋信息的開始，在本例中被定義為ASCII碼的"g"，不同的PLC從站可以定義不同的起始字符，這樣上位機可以根據信息的起始字符來判斷反饋信息的來源。

　　狀態信息

　　----該字節包含指令執行的狀態信息，在本例中

　　01H 代表 讀取正確

　　02H 代表 寫入正確

　　03H 代表 BCC校驗碼錯誤

　　04H 代表 指令不合法