西門子老型號的PLC的讀密碼指令：
請用串口軟件以16進(jìn)制發(fā)送，端口設(shè)置9600；e；8；1
發(fā)送:68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 08 00 00 03 00 05 E0 D2 16 意思：要求傳送系統(tǒng)存儲區(qū)05E0位開始的8個字符。
如果通訊無誤，PLC會返回 E5，意思：已經(jīng)收到
那么這時上位機(jī)再次發(fā)送指令 10 02 00 5C 5E 16 意思：請執(zhí)行命令。那么這時PLC就真的執(zhí)行命令了返回如下字符：68 1D 1D 68 00 02 08 32 03 00 00 00 00 00 02 00 0C 00 00 04 01 FF 04 00 40 9B 98 02 06 9D 9A 00 76 7D 16
大家看看密碼是多少啊！
PPI協(xié)議
西門子的PPI（Point to Point）通訊協(xié)議采用主從式的通訊方式，一次讀寫操作的步驟包括：首先上位機(jī)發(fā)出讀寫命令，PLC作出接收正確的響應(yīng)，上位機(jī)接到此響應(yīng)則發(fā)出確認(rèn)申請命令，PLC則完成正確的讀寫響應(yīng)，回應(yīng)給上位機(jī)數(shù)據(jù)。這樣收發(fā)兩次數(shù)據(jù)，完成一次數(shù)據(jù)的讀寫[5]。
其通訊數(shù)據(jù)報文格式大致有以下幾類：
1、讀寫申請的數(shù)據(jù)格式如下：
SD LE LER SD DA SA FC DASP SSAP DU FCS ED
SDStart Delimiter)開始定界符(68H)
LE:（Length）報文數(shù)據(jù)長度
LER:（Repeated Length）重復(fù)數(shù)據(jù)長度
SD: (Start Delimiter)開始定界符(68H)
SA:（Source Address）源地址，指該地址的指針，為地址值乘以8
DA:（Destination Address）目標(biāo)地址，指該地址的指針，為地址值乘以8
FC:（Function Code）功能碼
DSAP:（Destination Service Access Point）目的服務(wù)存取點
SSAP:（Source Service Access Point）源服務(wù)存取點
DU:（Data Unit）數(shù)據(jù)單元
FCS:（Frame Check Sequence）校驗碼
ED:（End Delimiter）結(jié)束分界符（16H）
報文數(shù)據(jù)長度和重復(fù)數(shù)據(jù)長度為自DA至DU的數(shù)據(jù)長度，校驗碼為DA至DU數(shù)據(jù)的和校驗，只取其中的末字節(jié)值。
在讀寫PLC的變量數(shù)據(jù)中，讀數(shù)據(jù)的功能碼為 6CH，寫數(shù)據(jù)的功能碼為 7CH。
2、PLC接收到讀寫命令，校驗后正確，返回的數(shù)據(jù)格式為 E5H
3、確認(rèn)讀寫命令的數(shù)據(jù)格式為：
SD SA DA FC FCS ED
其中SD為起始符，為10H
SA為數(shù)據(jù)源地址
DA為目的地址
FC為功能碼，取5CH
FCS為SA+DA+FC的和的末字節(jié)
ED為結(jié)束符，取16H
問：目標(biāo)地址，源地址，數(shù)據(jù)， 密碼分別是什么呀
滬公網(wǎng)安備31010802001143號
