做上位机的同行应该有切实体会：由于某些厂家的通信协议不开放的缘故，通信是个很费劲的事，特别是和西门子的通信。就我目前所知，通信手段主要依赖于两条路：
a.OPC,我们自己开发client端，server端借助simatic net 或者kepserver
b.组态软件，组态软件就不说了，稍微会点编程的人都不想用这东西。
OPC服务端和组态软件都需要花钱购买（当然盗版除外），并且是一次性的，使用体验感非常不爽，基于如此，我一直想找一个可替换的方案用于和PLC通信，经过多方面的探索验证，终于找出一条不用经过任何中转，借助socket完全用代码实现的通信路径，主要特征如下：
1.VS2015 C++ MFC开发
2.可实现和200，300，400，1500，1200对接通信（200没测过）
3.可直接读写台达（ModBus）信息
1.台达指令示意
//*********************0F功能码，写多个位寄存器的值**********************************//
/*********************************************************************************/
//****00 00 00 00 00 08 01 0F A0 00 00 08 01 81********//
//**** 事务 | 协议 |Modbus数据长度|Modbus站号|功能码|首地址|写入个数|字节数| 值*******//
CString CDelta::WriteMoreRegistersBit(int FunNum, int Mod_Sta, int FristAds, int bitNum, int* pVal)
{
CString strModlen,//modbus数据长度
strFun,//功能码
strMsta, //PLC站
strFristAds,//首地址
strWtbitnum,//写入个数
strWtbytenum,//地址个数(字节)
strWtVal,//数值
strlabel;//指令
strModlen.Format(_T("%04X"), (int)ceil(bitNum /15.0) + 7);//modbus数据长度
strFun.Format(_T("%02X"), 15);
strMsta.Format(_T("%02X"), Mod_Sta);
strFristAds.Format(_T("%04X"), FristAds);
strlabel = _T("00 00 00 00 ") + strModlen + _T(" ") + strMsta + _T(" ") + strFun + _T(" ") + strFristAds;
strWtbitnum.Format(_T("%04X"), bitNum);
strWtbytenum.Format(_T("%02X"), (int)ceil(bitNum / 15.0));
strlabel = strlabel + _T(" ") + strWtbitnum + _T(" ") + strWtbytenum;
for (int i = 0; i < (int)ceil(bitNum / 15.0); i++)
{
strWtVal.Format(_T("%02X"), *(pVal + i));
strlabel += _T(" ") + strWtVal;
}
return strlabel;
}
2.西门子指令示意
/**01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31**/
/**03 00 00 1F 02 F0 80 32 01 00 00 00 01 00 0E 00 00 07 01 12 0A 10 02 00 02 00 0A 82 00 00 00**Y-output/
CString CSimatic::ReadRegXYBit(int seqnum, int Fun, int Rdlen, int DataType, int offset)//读取X-input
{
CString strHead = _T("03 00"),
strtolen = _T("00 1F"),
strconst1 = _T("02 F0 80 32 01 00 00"),
strseqnum, //序列号
strconst2 = _T("00 0E"),
strconst3 = _T("00 00"),
strFun, //功能码
strconst4 = _T("01 12 0A 10 02"),
strRdlen, //读取长度
strDB = _T("00 00"),
strDataType, //访问数据类型
stroffset;
strseqnum.Format(_T("%04X"), seqnum);
strFun.Format(_T("%02X"), Fun);
strRdlen.Format(_T("%04X"), Rdlen);
strDataType.Format(_T("%02X"), DataType);
stroffset.Format(_T("%06X"), offset);
CString strlabel;
strlabel = strHead + _T(" ") + strtolen + _T(" ") +
strconst1 + _T(" ") + strseqnum + _T(" ") +
strconst2 + _T(" ") + strconst3 + _T(" ") +
strFun + _T(" ") + strconst4 + _T(" ") +
strRdlen + _T(" ") + strDB + _T(" ") +
strDataType + _T(" ") + stroffset;
return strlabel;
}
试用版工具可免费试用，
有意者请访问https://blog.csdn.net/li634471989/article/details/90291056，
或加q：634471989了解