snap7读写西门子plc1200步骤（python）
本文是利用snap7进行对plc1200进行读写，所用语言是python3，windows7下，plc具体型号为S7-1212DC/DC/DC
1.snap7安装
win+R打开运行串口，输入cmd，确定后，输入下面的命令：（需要提前安装python 和 pip）
使用python的pip命令安装即可：pip install python-snap7
截图是我已经安装过了，如果有问题，请检查python安装是够正确，是否增加python的路径到环境变量中。
snap7相关内容可以查看链接https://blog.csdn.net/Paul22101574/article/details/81583198。
不做深入探究，请继续向下看。
******************************************************************************************
windows安装报错：
Traceback (most recent call last):
File "Y:\Lonnox\Projekte\Bibliothek\Python und SPS\S7-1200 Test.py", line 6, in
plc = snap7.client.Client()
File "C:\Python34\lib\site-packages\snap7\client.py", line 30, in __init__
self.library = load_library()
File "C:\Python34\lib\site-packages\snap7\common.py", line 54, in load_library
return Snap7Library(lib_location).cdll
File "C:\Python34\lib\site-packages\snap7\common.py", line 46, in __init__
raise Snap7Exception(msg)
snap7.snap7exceptions.Snap7Exception: can't find snap7 library. If installed, try running ldconfig 解决方法：将dll lib文件拷入python安装文件夹。资源处有。
******************************************************************************************
在ubantu14.04中linux系统安装及配置
系统自带python2，同样的pip install python-snap7,安装snap7库成功。
下面配置系统的ip地址：
1.确保ubantu关闭了防火墙
启用
sudo ufw enable
sudo ufw default deny
作用：开启了防火墙并随系统启动同时关闭所有外部对本机的访问（本机访问外部正常）。
关闭
sudo ufw disable
查看防火墙状态
sudo ufw status 2.配置eth0或者eth1 的静态ip地址
$gedit /etc/network/interfaces
# interfaces eth0 for snap7 connect plc
auto eth0
iface eth0 inet static
address 192.168.0.100
netmask 255.255.255.0
gateway 192.168.0.1保存，重启。
ifconfig就可以看见修改了。
2.设置西门子PLC
使用博图软件对PLC属性进行设置
（1）打开plc，更改IP地址：（注意这一步不是必须的，我自己链接的时候使用默认192.168.0.1总是出现连接超时或者失败，修改了IP就好了，修改为192.168.1.11）。
(2)打开保护，修改为无保护，默认无保护。
（3）数据读写可以对输入（I）、输出（Q）、M区甚至是T区（时钟）区读写，但是实际操作中，我对I区读写没有任何反应，对M区和Q区测试可以，所以建议使用全局DB数据块进行读写，然后PLC程序稍加修改就行。例如，原来的I0.1可以使用M10.1的数字使用==指令判别，==1接通，逻辑差不多，就是需要把I区的开关转换成M区。
好了，废话到此。建立全局数据块DB_1，这里的DB号为1.
点到项目树的DB1右击打开属性列表，保护为无保护。
取消优化的块访问，默认块访问是优化的
好了，看下DB块中的数据吧。
我这里只用了这几个，重要的是看数据块的偏移量，这里是后面要用到的地址。
暂停，请打开网址，端好小板凳，认真观看 http://www.ad.siemens.com.cn/service/elearning/Course/455.html
这三个视频。如果想怎加记忆，每个视屏同名的会有强化记忆的小程序。
PLC的部分到此结束，请给PLC接上24V电源，用网线把电脑和PLC连接，把刚才修改plc的项目导入plc中。如果连不上，可以手动修改电脑的ip为192.168.1.0，和之前设置的plc需要在同一个子网下面。
下面打开python的shell，确认是否能够连接和读写。
输入下面的命令
>>> import snap7
>>> plc=snap7.client.Client()
>>> plc.connect('192.168.1.11',0,1)这里需要注意的是ip和你设置的Plc的ip一致，connect的参数，0,1位一般为默认参数，是指代plc的网口插槽位置的。断开连接直接调用plc.disconnect（）就可以断开连接了。
下面介绍两个最最重要的函数：也就基本上只使用到这些：
read_area(area，dbnumber，start，size)
write（area，dbnumber，start，data）首先介绍第一个参数，我们读写，主要的区别就是地址不同，plc自带地址分类，如下：
0x81是输入区，0x82输出区，0x84是db块。
第二个参数是dbnumber，输入输出区域默认为0，db块就是块的序号，我这里是数据块_1,其实就是1号，所以写1.
下面两个参数，start和size，对于I0.3起始地址为0，对应size为3
对于M3.4，对应的就是M(0x83)，起始地址是3，对应bit位是4，
用write_area(self, area, dbnumber, start, data):函数写I\Q\M区不同类型寄存器的值：
过程与read_area相逆，根据地址和数据类型，把值填到函数的data中。
举个写的例子：client.write_area(0x82, 0,0,struct.pack('B',24)) 意思是向PLC的开关量输出口D0.3和D0.4值写1，24的二进制是00011000。
这里需要提醒下，因为读写获得的都是16进制的数字，需要把相对应的解码和编码到10进制方便读写。
>>> plc.write_area(0x84,1,0,struct.pack('B',1))
>>> data=plc.read_area(0x84,1,0,8)
>>> print(data)
bytearray(b'\x01\x00\x00\x00\x00\x00\x00\x00')
这是对db块的M1.0写1，读写例子,。读取时候为了减少多次读取，我是用了一次性读取了8位。
这里给出我记录的某一博文的例子，有错误不管，哈哈哈
---------------------------------------------------------------老子是分割线--------------------------------------------------------------------------
通过读写PLC的M10.1、MW201来具体看看如何读写PLC。
import struct
import time
import snap7
def plc_connect(ip, rack=0, slot=1):
"""
连接初始化
:param ip:
:param rack: 通常为0
:param slot: 根据plc安装，一般为0或1
:return:
"""
client = snap7.client.Client()
client.connect(ip, rack, slot)
return client
def plc_con_close(client):
"""
连接关闭
:param client:
:return:
"""
client.disconnect()
def test_mk10_1(client):
"""
测试M10.1
:return:
"""
area = snap7.snap7types.areas.MK
dbnumber = 0
amount = 1
start = 10
print(u'初始值')
mk_data = client.read_area(area, dbnumber, start, amount)
print(struct.unpack('!c', mk_data))
print(u'置1')
client.write_area(area, dbnumber, start, b'')
print(u'当前值')
mk_cur = client.read_area(area, dbnumber, start, amount)
print(struct.unpack('!c', mk_cur))
def test_mk_w201(client):
"""
测试MW201,数据类型为word
:param client:
:return:
"""
area = snap7.snap7types.areas.MK
dbnumber = 0
amount = 2
start = 201
print(u'初始值')
mk_data = client.read_area(area, dbnumber, start, amount)
print(struct.unpack('!h', mk_data))
print(u'置12')
client.write_area(area, dbnumber, start, b'')
print(u'当前值')
mk_cur = client.read_area(area, dbnumber, start, amount)
print(struct.unpack('!h', mk_cur))
time.sleep(3)
print(u'置3')
client.write_area(area, dbnumber, start, b'')
print(u'当前值')
mk_cur = client.read_area(area, dbnumber, start, amount)
print(struct.unpack('!h', mk_cur))
if __name__ == "__main__":
client_fd = plc_connect('192.168.0.1')
test_mk10_1(client_fd)
test_mk10_1(client_fd)
plc_con_close(client_fd)
从代码可见，MW201，根据M确定area为MK，根据W确定数据amount为2Btye，根据201确定start为201，读出来的数据根据数据长度用struct进行unpack，写数据对应strcut的pack。
这里给出PLC变量类型和大小，这样对应确定读写的amount。
---------------------------------------------------------------老子是分割线--------------------------------------------------------------------------
下面是我读写i0.1的例子，可是却没有成功，原因未知。
>>> plc.write_area(0x81,0,0,struct.pack('B',1))
>>> data=plc.read_area(0x81,0,0,1)
>>> print(data)
bytearray(b'\x00')
>>> data=plc.read_area(0x81,0,0,8)
>>> print(data)
bytearray(b'\x00\x00\x00\x00\x00\x00\x00\x00')下面这个同样的，不过使用了转码，以供转码的示范
>>> plc.write_area(0x81,0,0,struct.pack('B',1))
>>> data=plc.read_area(0x81,0,0,1)
>>> print(struct.unpack('!B',data)[0])
0
>>> data=plc.read_area(0x81,0,0,0)特别提醒，对于DB块M的读写时，当是多个字时，低地址的字节其实在写入时候位于数字的高字节段，也就是高位，高地址的字节反而位于数字的低位数段。所谓的大端模式和小端模式，请自行百度。知道就行。
写数据都是8位一次写入，如果写入MW类型或者Real等更大数据，需要8位分割，我的实现是每次进行位与操作，然后通过移位8位获得高位。
在提供几篇不错的博客：：
https://blog.csdn.net/xiaoxianerqq/article/details/81661010
https://blog.csdn.net/weixin_29482793/article/details/79555836
第二个博客博主做了个软件，如果大家只是玩一下，可以看看，但是源码没有开放，可以用QT也完成该界面操作。