利用C#和Snap7工具模拟S7通信(包含DB地址讲解)

news2025/1/11 7:43:54

之前写过一篇用KepServerEx做模拟S7的通信数据，参考链接：

通过C#和KepServer完成模拟S7协议通信_c# 与kepserver-CSDN博客

但KepServerEx是收费的，而且模拟的DB块超过64就不行了，当然Snap7在本文中也是只能模拟DB1、DB2和DB3的数据，但Snap7提供了C#版的运行程序，完全可以根据需要修改源码完成要模拟的DB块(由于有一个项目需要，我已经尝试过修改源码成功模拟DB100、DB101、DB102和DB103的数据，后面有空再把代码分享出来)

本文中Snap7工具下载链接：https://download.csdn.net/download/zxy13826134783/89451661

如果失效了也可以从官网下载：Snap7 Homepage

下载1.4.1版本

里面有很多东西，本文只用到clientdemo.exe和serverdemo.exe，通过搜索文件夹就能找到

准备工作完毕，正式开始本文的内容，步骤如下：

1 打开serverdemo.exe程序，然后点击start，如下图：

可以看到下面输出"Server started"的字样，表示启动成功了，但我在虚拟机中点击Start会报没有权限的错误，防火墙也关了，具体原因不明，如下图：

先来熟悉一下serverdemo.exe中的DB块，可以看到可以模拟DB1、DB2和DB3的数据

上图中第1个红色方框的十六进制地址为0000，第2个红色方框十六进制的地址为000F,第3个红色方框十六进制的地址为0012，地址排布相信你能看得懂

2 接着打开客户端工具clientdemo.exe，验证serverdemo.exe是不是好使，输入本机ip: 127.0.0.1,然后点击Connect按钮，如下图：

接着往erverdemo.exe端的DB1中的地址0000写入4，在clientdemo中的具体操作如下：

3 打开visual studio

3.1 新建名为S7Demo的控制台项目，.net framework选择4.8

3.2 通过nuget安装S7netplus，版本选择最新，如下图：

3.3 新增测试代码如下：

class Program
    {
        static void Main(string[] args)
        {
            Plc plc = new Plc(CpuType.S7400, "127.0.0.1", 0, 0);
            plc.Open();
            if (plc.IsConnected)
            {
                Console.WriteLine("连接成功");
                byte b = 22;
                plc.Write("DB1.DBB0", b);
                Console.WriteLine("修改后的值为:" + plc.Read("DB1.DBB0"));
            }
            else
            {
                Console.WriteLine("连接失败");
            }
            Console.ReadLine();
        }
    }

代码中的地址"DB1.DBB0"代表的含有如下：

解释：

DB1：表示编号为1的数据块

DBB：是“Data Block Byte”的缩写，表示数据块中的字节

0：是字节的偏移地址。在数据块中，每个字节都有一个唯一的偏移地址，从0开始

注意：1个字节等于8个bit(位)

对应到的地址是DB1地址块的十六进制地址0000，erverdemo工具是这个位置：

运行C#程序，运行结果如下：

erverdemo工具的16是十六进制的，对应到的10机制数是22

当然咯，换成如下的代码，结果也是一样的

class Program
    {
        static void Main(string[] args)
        {
            Plc plc = new Plc(CpuType.S7400, "127.0.0.1", 0, 0);
            plc.Open();
            if (plc.IsConnected)
            {
                Console.WriteLine("连接成功");
                byte b = 22;
                //plc.Write("DB1.DBB0", b);
                //Console.WriteLine("修改后的值为:" + plc.Read("DB1.DBB0"));
                plc.WriteBytes(DataType.DataBlock, 1, 0, new byte[] { b });
            }
            else
            {
                Console.WriteLine("连接失败");
            }
            Console.ReadLine();
        }
    }

4 把前面的变量b的类型从bool 修改为int，再来观察一下结果，先把serverdemo中的数据还原为0，代码如下：

static void Main(string[] args)
        {
            Plc plc = new Plc(CpuType.S7400, "127.0.0.1", 0, 0);
            plc.Open();
            if (plc.IsConnected)
            {
                Console.WriteLine("连接成功");
                int b = 22;
                plc.Write("DB1.DBB0", b);
                Console.WriteLine("修改后的值为:" + plc.Read("DB1.DBB0"));
               
            }
            else
            {
                Console.WriteLine("连接失败");
            }
            Console.ReadLine();
        }

运行结果如下：

从上图中可以看出，十进制值22已经写到DB1块中的地址0003了，为什么呢？因为C#中的int类型的数据是占4个字节的，S7netplus库会自动识别对应的数据类型，然后进行写入。

5 往地址DB1.DBX1.1写入数据

DB1.DBX1.1地址解释：

DB1 是数据块的编号

DBX 表示数据块中的位（Data Block Bit），第一个1 是字节的偏移地址，而第二个 1 是该字节中的位偏移，即为地址DB1.DBB1的第二位(由于1个字节有8位)

(大白话解释为操作DB1数据块的第2个字节中的第2位)

C#代码如下：

 class Program
    {
        static void Main(string[] args)
        {
            Plc plc = new Plc(CpuType.S7400, "127.0.0.1", 0, 0);
            plc.Open();
            if (plc.IsConnected)
            {
                Console.WriteLine("连接成功");
                bool b =true;
                plc.Write("DB1.DBX1.1", b);
                Console.WriteLine("修改后的值为:" + plc.Read("DB1.DBX1.1"));
               
            }
            else
            {
                Console.WriteLine("连接失败");
            }
            Console.ReadLine();
        }
    }

程序运行结果如下：