plc在工业自动化领域是常用的控制器，一般在和上位机界面通讯时，经常使用组态软件。以西门子plc为例，上位机可以使用西门子的wincc。但是当面对需求比较多样化的需求时，wincc难以胜任。而且作为量产的标准化产品，wincc授权的费用一笔不小的成本。s7.net.dll是应用在 .net平台上和西门子plc通讯的一个动态库。大家可以到github中直接去下载，或者直接搜索“s7.net.dll”也可以找到下载的链接。文章后也会给出链接。

（一）s7net动态库说明

目前该动态库支持的西门子plc类型有s7-200,s7-300,s7-400,s7-1200和s7-1500，基本涵盖了西门子所有的plc产品。该库可以直接读写plc中的全局db块，作为通讯的接口。下面对需要的一些函数以及数据类型做简单说明。构造函数：cpu为枚举类型，代表plc类型。ip 为plc地址，需要和plc组态的地址一致，同时，和通讯的pc ip地址应在同一局域网段。rack为导轨号，slot 为插槽号，均可在博途硬件组态处获得。如下图所示，ip=“192.168.0.5”。

如下图所示，rack为0，slot为1。

public plc(cputype cpu, string ip, short rack, short slot);
public enum cputype
{
s7200 = 0,
s7300 = 10,
s7400 = 20,
s71200 = 30,
s71500 = 40
}

1

2

3

4

5

6

7

8

9

获取是否连接成功：

public bool isconnected { get; }

1

连接plc：

public void open();
public task openasync();

1

2

该类库提供了两个用于plc连接的函数，区别在于第二个为异步连接，在请求连接的过程中，不会导致线程阻塞。我个人比较喜欢第二种方式。
按位写操作：参数db代表访问的db块编号，如下图所示uisendint编号为3，uireadint编号为4。

startbyteadr是在数据块内以字节为单位的起始地址，可以传入0。bitadr为需要操作的位的偏移地址（以startbyteadr为基准），value为写入的值。datatype为枚举类型，我们操作的是数据块，传入datablock。
public void writebit(datatype datatype, int db, int startbyteadr, int bitadr, bool value);
public enum datatype
{
counter = 28,
timer = 29,
input = 129,
output = 130,
memory = 131,
datablock = 132
}

1

2

3

4

5

6

7

8

9

10

按字节读：count代表读的字节数量。在进行按字节读写时，对于8位的单字节变量来说没有任何问题。但是对于多字节比如在plc中16位i的int类型，需要注意大小端问题。在西门子plc中以大端模式存储数据，但是在intel的x86架构的pc上，却是以小端模式。所以，在从plc读取一个int类型的变量，需要将读取回来的字节数组高低字节调换，后面c#程序中会有详细的实现代码。public byte[] readbytes(datatype datatype, int db, int startbyteadr, int count);

1

按字节写：value代表将要传输的数据转换成的字节数组，如果要操作一个int变量，需要提前将高低字节调换，后面c#程序中会有详细的实现代码。public void writebytes(datatype datatype, int db, int startbyteadr, byte[] value);

1

（二）plc设置

实现外部程序可以访问操作db块，需要对plc部分做一些设置。首先对于要读取或者访问的db块，要将优化的块访问取消，默认为勾选的，选中块右击选择属性。

同时还要在硬件组态中，设置防护与安全中的连接机制。将“允许来自远程对象的put/get访问”勾选。如下图：