一.报文功能图 1.1标准报文 适用于驱动器 SINAMICS S120 S150 参数手册 章节3.9 PROFIdrive 图3-36 功能图2415标准报文和过程数据1 SINAMICS S120 S150 参数手册 章节3.9 PROFIdrive 图3-37 功能图2416标准报文和过程数据2 1.2西门子报文105等 适用于驱动器 1.3报文390等 适用于运动控制单元 1.4自由报文999等 二.功能图解释 2.1PZD PZD(Process data,过程数据)区域可以通过相关

1.报文的基本格式 1.1 第1和第2个字节是:固定报文头03 00,这里我们就用到三种报文: a.初始化 b. 读 c.写,都是这种格式: 1.2 第3和第4个字节是:整个报文的长度: 其它部分就是各种报文的个性化处理了: 下面分析大量报文的案例进行规律分析,为了便于对照,每种都用1200 和300 两种对照demo显示: 2.初始化报文 初始化报文分两个交互: 2.1 交互一 西门子1200: PC发出报文 ( [A18]=0x01 =CPUSlot) 03 00 00 16 11 E0 0

03 00 00 16 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A(第一次握手报文) 03 00 00 16 11 D0 00 01 00 11 00 C0 01 0A C1 02 10 00 C2 02 03 01(第一次握手返回) 03 00 00 19 02 F0 80 32 01 00 00 CC C1 00 08 00 00 F0 00 00 01 00 01 03 C0(第二次握手报文) 03 00 00 1B 02 F

1.西门子和三菱的几个区别(上位只关心的通讯层面):1. 西门子PLC通讯端口固定102,但是可以连接多个PC端(客户端),三菱PLC通讯端口可以自定义,最多好像8个,但是每个端口只能连接一个客户端:2. 两者的读写指令类似,但是西门子在端口连接的时候,要做两个初始化指令交互后,才能正常读写处理: 如果中途有错误格式的指令,可能导致端口连接断开:3. 三菱PLC主要是以字为单位读写的:西门子主要是以字节为单位读写: 所以三菱相邻两个地址相差16bit,西门子相邻两个地址相差8bit;4.三菱PL

又一次成为懒蛋了,标题就这么改了改又是一篇新文章. 网上也有很多S7comm协议的解析,但还是如同我上一篇一样我只是做报文的解析对于S7comm的原理并进行阐述. 有些地方有错误的地方尽请大家指出,共同进步. 好了,言归正题.我们开始吧. 我还是按照功能码的顺序进行介绍吧. s7抓包分析 TPKT层和COTP层我也不多做介绍了,有兴趣的可以自己去了解.今天我们主要是解析S7comm这一层. 功能码附录: 0x00       CPU services CPU服务 0xf0        Setu

本文将使用一个Github开源的组件库技术来读写三菱PLC和西门子plc数据,使用的是基于以太网的TCP/IP实现,不需要额外的组件,读取操作只要放到后台线程就不会卡死线程,本组件支持超级方便的高性能读写操作 github地址:https://github.com/dathlin/HslCommunication 如果喜欢可以star或是fork,还可以打赏支持,打赏请认准源代码项目. 在Visual Studio 中的NuGet管理器中可以下载安装,也可以直接在NuGet控制台输入下面的指令安

本文将使用一个gitHub开源的组件技术来读写西门子plc数据,使用的是基于以太网的TCP/IP实现,不需要额外的组件,读取操作只要放到后台线程就不会卡死线程,本组件支持超级方便的高性能读写操作 官方地址:http://www.hslcommunication.cn/ 打赏请认准官网. nuget地址:https://www.nuget.org/packages/HslCommunication/             github地址:https://github.com/dathlin/H

本文将使用一个gitHub开源的组件技术来实现S7服务器的功能,使用的是基于以太网的TCP/IP实现,不需要额外的组件 github地址:https://github.com/dathlin/HslCommunication                             如果喜欢可以star或是fork,还可以打赏支持. 官网地址:http://www.hslcommunication.cn/         打赏请认准官网 技术支持QQ群(主要面向工业软件及HSL组件的):群1:59

报文格式如下: curl -l -H "Content-type: application/json" -X POST -d 'postdata' http://172.20.105.53:8888/web_project/pay/test 其中postdata为具体的报文内容,如果里面有双引号,则外面使用单引号引起来.  最后一个是URL.

1.用wireshark截取访问百度首页拿到的请求数据包: GET /index.php?tn=newbdie_bd_dg&bar= HTTP/1.1 Host: www.baidu.com Connection: keep-alive Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit

本文将使用一个gitHub开源的组件技术来读写西门子plc数据,使用的是基于以太网的TCP/IP实现,不需要额外的组件,读取操作只要放到后台线程就不会卡死线程,本组件支持超级方便的高性能读写操作 nuget地址:https://www.nuget.org/packages/HslCommunication/             github地址:https://github.com/dathlin/HslCommunication                             如果

西门子PLC S7-200 PPI协议报文,9600,偶校验,8数据位,1停止位 读取vb100寄存器:PC发送报文68 1B 1B 68 2 0 6C 32 1 0 0 0 0 0 E 0 0 4 1 12 A 10 2 0 1 0 1 84 0 3 20 8B 16 PLC返回确认报文:E5 PC发送确认报文:10 02 00 5C 5E 16 PLC返回数值报文:68 16 16 68 00 02 08 32 03 00 00 00 00 00 02 00 05 00 00 04 01 F

一.准备工作 (1)创建一个web-project工程,部署本地可正常访问,部署在云服务上可访问. (2)理解如何在web.xml文件中配置过滤器,和创建一个自定义的过滤器. (3)懂得如何打war包,和部署云服务上. (4)准备相关jar包. 二.本地Java-Project和本地web-Project交互 (1)创建一个web-project工程,需要注意tomcat.jdk.j2ee的版本.本案例用的是:tomcat7.0.jdk1.7.08.j2ee6,版本不兼容,会导致tomcat无法

一.准备工作 (1)有一台属于自己的云服务器,并成功部署和发布一个web项目(当然,本质上来说Java-Project也没问题),通过外网IP可以正常访问该web项目. 需要说明的是:任何web项目,只要成功部署后在外网上能访问到即可.本案例注重修改web对请求的监听和过滤的处理(下个版本在弄这个啦!). (2)本地新建Java-project,需要准备一些jar包,比如:AES加密相关的包,BASE64加相关的包,解析XML的包,至于通信相关的类,JDK的java.io和java.net自带.

本文将使用一个gitHub开源的组件技术来读写西门子plc数据,使用的是基于以太网的TCP/IP实现,不需要额外的组件,读取操作只要放到后台线程就不会卡死线程,本组件支持超级方便的高性能读写操作 github地址:https://github.com/dathlin/HslCommunication 如果喜欢可以star或是fork,还可以打赏支持,打赏请认准源代码项目. nuget地址:https://www.nuget.org/packages/HslCommunication/      

西门子 S7-1500 PLC,使用手轮控制伺服电机 本文描述了一种,1500PLC使用叠加定位的方法,实现手轮操作的方法. 手轮操作需要的功能 数控机床等设备上的电子手轮,起源于机械手轮.机械手轮是通过一个圆的摇柄,经过减速箱,带动机床上的滑台进行移动. 数控机床的进给轴.主轴已经实现了电气化.由伺服电机替代了人力来驱动滑台.相应的,电子手轮也替代了机械手轮作为伺服轴的操作部件. [] 定量进给,根据"倍率"的选择,手轮每摇一格,滑台移动一个增量. 快速响应,机床(设备)操作者在摇动

Spring版本:3.2.7 Jackson版本: <!--Jackson --> <dependency> <groupId>com.fasterxml.jackson.core</groupId> <artifactId>jackson-databind</artifactId> <version>2.1.3</version> </dependency> <dependency>

一直想把三菱和西门子这两个使用频率最高的PLC上位通讯,融合到WCS系统的框架里: 现在三菱主流使用Q系列,使用的是MC协议, 前一段时间也写过一个入门介绍: 三菱Q系列通讯方式设计说明 去年8月份,无意中发现用网络抓包工具可以一点不漏的抓取通讯包,简单摸索一下,也把规律摸索的七七八八了, 也写了一个简单的说明: 终于破解了西门子通讯协议 但是真正用于项目,就需要100%的摸索出来: 一直都想早点弄出来,代替OPC, 但是拖延症太厉害,一直拖了半年,都没有进一步去完善: 这两天过年期间,难得心里

C#读写西门子PLC数据,包含S7协议和Fetch/Write协议,s7支持200smart,300PLC,1200PLC,1500PLC 本文将使用一个gitHub开源的组件技术来读写西门子plc数据,使用的是基于以太网的TCP/IP实现,不需要额外的组件,读取操作只要放到后台线程就不会卡死线程,本组件支持超级方便的高性能读写操作 官方地址:http://www.hslcommunication.cn/ 打赏请认准官网. nuget地址:https://www.nuget.org/packag

研究背景 随着“互联网+”.“中国智能制造2025“.“工业4.0”等概念的提出,为了提高生产率,独立.隔离的传统工控领域将迎来了新的互联网时代,越来越多的工控设备(如控制器.机器人.数控机床)将被暴露在互联网上或者与企业内网相连.随着互联网时代的来临,安全问题会越来越突出.然而,工业控制系统的安全不同于传统信息网络的安全,一旦出现网络攻击,后果不堪设想.关于工控病毒相关关键事件如下: 2010年伊朗核设施遭受“震网”超级病毒攻击,病毒的复杂程度超出人们的想象,该事件也被称为世界上首个“网络超级