西门子代理商-PLC总代理  西门子代理商-PLC总代理  西门子代理商-PLC总代理

PPI通信协议是一种主从式的通信协议，上位机即PC机为主，PLC为从。通信开始由计算机发起，PLC予以响应。

1）、计算机按通信任务，用一定格式，向PLC发送通信命令。

2）、PLC收到命令后，进行命令校验，如无误，则向计算机发送数据E5H或F9H，作出初步应答。

3）、计算机收到初步应答后，再向PLC发送SD DA SA FCFCS ED确认命令。

这里，SD为起始字符，为10H；DA为目的，即PLC地址02H；SA为数据源，即计算机地址00H；FC为功能码，取5CH；FCS为SA、DA、FC和的256余数，为5EH；末字节ED为结束符，也是16H。如按以上设定的计算机及PLC地址，则发送10、02、00、5C、5E、及16，6个字节的十六进制数据，以确认所发命令。

4）、PLC收到此确认后，执行计算机所发送的通信命令，并向计算机返回相应数据。它的通信过程要往复两次才完成的通信，比较麻烦，但较严谨，不易出错。

00 02 08 32 03 00 00 00 04 01 FF9 34 568B 16

（这里红色99、34、56分别为VB100、VB101、VB102的值）

2）写命令写一个字节，命令长为38个字节，字节0～字节21为：

68 20 2068 02 00 7C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10

写一个字，命令长为39个字节，字节0～字节21为：

68 21 2168 02 00 7C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10

写一个双字数据，命令长为41个字节，字节0～21为：

02 00 7C 0E 00 00 04 01 12 0A 10

字节22～字节30，为写入数据的长、存储器类型、存储器类型、存储器偏移量。这些与读数据的命令相同。字节32如果是写入的是位数据，这一字节为03，，其它则为04.

字节34写入数据的位数：01：1位，08：1字节，10H：1字，20H：1双字。

字节35～字节40为校验码、结束符。

如果写入的是位、字节数据，字节35就是写入的值，字节36为00，字节37为校验码，字节38为16H、结束码。如果写入的是字数据（双字节），字节35、字节36就是写入的值，字节37为校验码，字节38为16H、结束码.如果写入的是双字数据（4字节），字节35～字节38就是写入的值，字节39为校验码，字节40为16H、结束码。

需要注意颜色字体的功能

到此，才算完成这个通信过程。

4）RUN命令  run命令使得S7-200 cpu从stop状态转换到run状态（此时cpu模块上的模式开关应处于run或term位置）。PC机发出如下命令：

02 00 6C 32 01 00 28 00 00 00 00 00 00 FD 00 00 09 50 5F 50 52 4F 47 52 41 4DAA 16

PLC返回：E5，同时PLC即转为RUN状态。

但计算机再发确认报文（C 5E 16）

PLC将返回： 00 02 08 32 03 00 00 00 00 00 01 00 00 00 00 29 69 16

至此，才算完成这个通信过程。