Python基于Snap7与PLC建立连接并读写数据

       最近偶尔在网上看到可以用Python通过snap7与PLC建立连接并读写数据，好多小伙伴没有现成的PLC,这里介绍一个电脑模拟PLC与python通讯。效果与实际情况一样的。这里是以SIEMENS的PLC为例，通过Pycharm与TIA V17建立连接，对其DB块、M区、Q区、I区读写数据。

1、在下载的1.4.2文件夹中找到文件

2、将这两个文件拷贝到python的安装目录include中

3、cmd中输入 pip install python-snap7，打开pycharm查看snap7是否安装成功，然后导入snap7包

按照参考链接打开TIA V17仿真，建立好变量连接在线：

4、以管理员身份打开NetToPLCsim软件，如果102端口被占用，会提示重新获取102端口，在弹窗里点击【是】。

等待端口修改成功。

点击【Add】，填写电脑和PLC设备的IP地址，电脑和PLC设备的IP地址最好一样。

填写完毕后点击【Start Server】。

运行程序就可以测试是否可以读取PLC中数据和写入PLC数据，以下是测试代码，在参考文章中读写都是用区域代码，但是实际测试无法匹配到区域代码。还有读写DB块和M区、Q区、I区的方法稍有不同需要注意。

import snap7
from snap7.util import *

plc = snap7.client.Client()


# 定义Plc连接
def plc_connect(ip, rack, slot):
    plc.connect(ip, rack, slot)
    if plc.get_connected():
        print("连接成功")


# PLC断开连接
def plc_disconnect():
    plc.disconnect()


# DB块的读操作
def dbRead(dbnum, dblength):
    data = plc.read_area(snap7.types.Areas.DB, dbnum, 0, dblength)
    print(get_int(data, 0))
    print(get_bool(data, 2, 0))
    print(get_dword(data, 4))
    print(get_real(data, 8))
    print(get_bool(data, 0, 0))
    print(get_byte(data, 2))


# DB块的写操作
def dbWrite(dbnum, dblength):
    data = plc.read_area(snap7.types.Areas.DB, dbnum, 0, dblength)
    # set_int(data, 0, 20)
    # set_bool(data, 2, 0, False)
    # set_dword(data, 4, 1000)
    # set_real(data, 8, 11.3)
    # set_int(data, 12, 99)
    set_bool(data, 0, 0, False)
    # set_byte(data, 2, 2)
    # set_int(data, 4, 100)

    plc.write_area(snap7.types.Areas.DB, dbnum, 0, data)
    print('写入成功！！！')


# M区的读操作--------bool
def mRead(byte, bit):
    data = plc.read_area(snap7.types.Areas.MK, 0, byte, 1)
    print(get_bool(data, 0, bit))


# M区的读操作--------int/word/dint/dword
def mRead(byte):
    data = plc.read_area(snap7.types.Areas.MK, 0, byte, 2)
    print(get_int(data, 0))


# M块的写操作---------bool
def mWrite(byte, bit, value):
    data = plc.read_area(snap7.types.Areas.MK, 0, byte, 1)
    set_bool(data, 0, bit, value)
    plc.write_area(snap7.types.Areas.MK, 0, byte, data)

# M块的写操作---------int/word/dint/dword
def mWrite(byte, value):
    data = plc.read_area(snap7.types.Areas.MK, 0, byte, 4)
    # set_int(data, 0, value)
    set_dint(data, 0, value)
    plc.write_area(snap7.types.Areas.MK, 0, byte, data)


# Q区的读操作-------------bool
def qRead(byte, bit):
    data = plc.read_area(snap7.types.Areas.PA, 0, byte, 1)
    print(get_bool(data, 0, bit))


# Q区的读操作-------------int/word/dint/dword
def qRead(byte):
    data = plc.read_area(snap7.types.Areas.PA, 0, byte, 2)
    print(get_int(data, 0))


# Q区的写操作----------bool
def qWrite(byte, bit, value):
    data = plc.read_area(snap7.types.Areas.PA, 0, byte, 1)  # read_area的SIZE参数，这里默认位一个字节
    set_bool(data, 0, bit, value)
    plc.write_area(snap7.types.Areas.PA, 0, byte, data)


# Q区的写操作----------int/word/dint/dword
def qWrite(byte, value):
    data = plc.read_area(snap7.types.Areas.PA, 0, byte, 2)  # read_area的SIZE参数，这里默认位一个字节
    set_int(data, 0, value)
    plc.write_area(snap7.types.Areas.PA, 0, byte, data)


#  输入映象区的读操作-------bool
def iRead(byte, bit):
    data = plc.read_area(snap7.types.Areas.PE, 0, byte, 1)  # Size参数，这里我们定义为1个字节的长度
    print(get_bool(data, 0, bit))

#  输入映象区的读操作-------int/word/dint/dword
def iRead(byte):
    data = plc.read_area(snap7.types.Areas.PE, 0, byte, 2)  # Size参数，这里我们定义为1个字节的长度
    print(get_int(data, 0))


if __name__ == '__main__':
    plc_connect('192.168.1.10', 0, 1)
    dbRead(1, 4)
    dbWrite(1, 4)
    mRead(20, 2)
    mRead(100)
    mWrite(20, 6, True)
    mWrite(22, 100)
    qRead(100, 5)
    qRead(200)
    qWrite(100, 5)
    iRead(99, 7)
    iRead(122)
    plc_disconnect()

TIA V17 链接：https://pan.baidu.com/s/1vfzzDhqKLy49pl9V0AINsA    提取码：hmn8

西门子PLC连接工具 ，NetToPLCsim；NetToPLCSim download | SourceForge.net

Snap7 链接： https://pan.baidu.com/s/1--Zhwj1gs417rpLrpV1QKQ     提取码: qtnm

参考：通讯测试工具和博图仿真机的连接教程

           Python读写PLC