C#中的S7协议

S7协议-S7COMM

S7COMM 进行写

CTOP->PDU type已知枚举值

0X0E	连接请求
0x0d	连接确认
0x08	断开请求
0x0c	断开确认
0x05	拒绝访问
0x01	加急数据
0x02	加急数据确认
0x04	用户数据
0x07	TPDU错误
0x0f	数据传输

S7Header->ROSCTR已知枚举值

0X01	JOB REQUEST。主站发送请求
0x02	Ack。从站响应请求不带数据
0x03	Ack_Data。从站响应请求并带有数据
0x07	Userdata。原始协议的扩展。读取编程/调试、SZL读取、安全功能、时间设置等

S7Header->Error class已知枚举值

0X00	无错误
0x81	应用程序关系错误
0x82	对象定义错误
0x83	无资源可用错误
0x84	服务处理错误
0x85	请求错误（如果有错，此码较多）
0x87	访问错误

S7Header->Error code已知枚举值

0X0000	无错误	0X8500	L7PDU大小错误
0x0110	无效块类型编号	0xD401	L7无效SZL ID
0x0112	无效参数	0xD402	L7无效索引
0x011A	PG资源错误	0xD403	L7 DGS连接已宣布
0x011B	PLC重新外包错误	0xD404	L7 最大用户NB
0x011C	协议错误	0xD405	L7 DGS功能参数语法错误
0x011F	用户缓冲区太短	0xD406	L7无信息
0x0141	请求错误	0xD601	L7 PRT 函数参数语法错误
0x01C0	版本不匹配	0xD801	L7 无效变量地址
0x01F0	末实施	0xD802	L7 未知请求
0x8001	L7无效CPU状态	0xD803	L7 无效请求状态

S7Parameter->Function已知枚举值

0X00	CPU服务
0xF0	设置通信
0x04	读取变量
0x05	写变量
0x1A	请求下载
0x1B	下载块
0x1C	下载结束
0x1D	开始上传
0x1E	上传
0x1F	结束上传
0x28	PLC 控制
0x29	PLC 停止

S7Parameter->Item->Syntax Id已知枚举值

0X10	S7ANY：ADDRESS DATA S7-ANY POINTER-LIKE DB1.DBX10.2
0x13	PBC-R_ID：R_ID for PBC
0x15	ALARM_LOCKFREE：Alarm lock/free dataset
0x16	ALARM_IND：Alarm indication dataset
0x19	ALARM_ACK：Alarm acknowledge message dataset
0x1a	ALARM_QUERYREQ：Alarm query request dataset
0x1c	NOTIFY_IND：Notify indication dataset
0xa2	DRIVEESANY：seen on Drive ES Starter with routing over S7
0xb2	1200SYM：Symbolic address mode of S7-1200
0xb0	DBREAD：Kind of DB block read, seen only at an S7-400
0x82	NCK：Sinumerik NCK HMI access

S7Parameter->Item->Area常见值

0X03	SYSTEM INFO OF 200 FAMILY | 200系列系统信息
0x05	System flags of 200 family | 200系列系统标志
0x06	Analog inputs of 200 family | 200系列模拟量输入
0x07	Analog outputs of 200 family | 200系列模拟量输出
0x80	Direct peripheral access (P) | 直接访问外设
0x81	Inputs (I) | 输入（I）
0x82	Outputs (Q) | 输出（Q）
0x84	Data blocks (DB) | 数据块（DB）
0x85	Instance data blocks (DI) | 背景数据块（DI）
0x86	Local data (L) | 局部变量（L）
0x87	Unknown yet (V) | 全局变量（V）
0x1c	S7 counters (C) | S7计数器（C）
0x1d	S7 timers (T) | S7定时器（T）
0x1e	IEC counters (200 family) | IEC计数器（200系列）
0x1f	IEC timers (200 family) | IEC定时器（200系列）

S7Data->Item->Return code已知枚举值

0XFF	成功
0x00	Reserved | 未定义，预留
0x01	硬件错误
0x03	对象不允许访问
0x05	地址越界，无效地址，所需的地址超出此PLC的极限
0x06	请求的数据类型与存储类型不一致
0x07	日期类型不一致
0x0a	对象不存在