python snap7读写西门子s7-1200PLC的数据（PLC的I、Q、M、DB、V区）S7-MQTT_西门子plc 地址符号 i q m v

作者：我家小花儿 | 2024-06-07 11:45:18

踩

西门子plc 地址符号 i q m v

KepOPC官方微信公众号上线：微信公众号搜索 KepOPC工业互联关注即可获取最新的软件更新资讯

2020年02月17日更新：为了更加方便快捷地提供西门子S7 Ethernet系列（S7 200smart 、300、400、1200、1500等系列）PLC数据交换到工业云平台（WebAPP或移动端APP），作者开发了KepOPC系列PLC驱动之一的S7中间件，具体功能描述及应用介绍参照站内博文 https://blog.csdn.net/weixin_29482793/article/details/104220789

感兴趣的朋友可以访问www.kepopc.com了解，同时欢迎关注作者博客和微信公众号“KepOPC工业互联”了解更多产品资讯。

2020.02.17本站提供试用下载网盘地址：https://pan.baidu.com/s/1ypQEgDtBwa0Gre7UsVqGvA 提取码：rfvn

S7应用视频介绍 S7中间件简单介绍

----------------------------------------------------------------------------------------------------------------------------------------

基于树莓派CM4平台的S7中间件

树莓派CM4移植S7中间件

最近要开发基于TCP/IP协议的PC上位机和西门子S7系列PLC的通讯和数据采集，网上搜罗了一圈发现有python snap7这个工具，鉴于此次开发时间有限，就自己研究上手了，期间也碰到很多安装和连接、读取数据的问题，网上解决方案有限，现提供一个测试版本，该版本有如下功能：

2018-03-14 更新python s7-1200测试版程序技术特性：

1、PC直接通过TCP网口连接S7-1200系列PLC；

2、按照PLC导出的点表地址获取I、Q、M区的地址和类型进行读取；

3、读出的值下一步可以通过MYSQL或socket的方式记录和推送；

4、目前是按照每个点逐个读取，因此效率较低，后续考虑按块读取，那样效率就很高了，基本上读一次时间控制在ms级别；

5、摆脱了OPC的束缚，之前都需要从OPC中转一下，这下PC可以直接通过网络连接PLC。

（python s7-1200测试版本打包程序）下载地址：s71200.rar_免费高速下载|百度网盘-分享无限制

感谢（蔽月八云）：https://www.jianshu.com/p/5284de40a139 的总结和分析，因为我也是个PLC小白，python snap7的优势就在于，一个PLC小白也能很快地利用python和PLC建立通讯，并获取寄存器的值，这些值为我们的数据分析提供了数据基础，基于TCP/IP方式的通讯，是它最大的优势，期间也用过modbus TCP的方式读取，但是40001和M区的对应地址关系把我搞的头晕，相比而言modbus简单更易操作，python snap7更加专业。

另附 python snap7安装常见问题和步骤：siemens - python snap7 windows - can't find snap7 library - Stack Overflow

2018年07月31日更新：

感谢每一位关注的朋友，由于最近真的很多人问我python snap7，所以还是觉得应该分享一下微薄的经验，snap7的read_area方法和Kepserver读西门子TCP/IP Ethernet驱动的读取方法是一样的，我也是利用网络抓包工具比对着消息体格式才找到功能码、地址、类型、长度的对应关系，确实还是因为相关的介绍太少，虽说KepOPC也能更加容易实现这些功能，但是我仍坚信snap7才是最美解决方案。（下面的文字适合已经连上PLC的朋友）：

1、利用def read_area(self, area, dbnumber, start, size)函数读I\Q\M区不同类型寄存器的值：

            for i in range(0,len(read_list)):
                tag_id = read_list[i]['id']
                tag_type = read_list[i]['type']
                plc_readtime = time.strftime('%Y-%m-%d %H:%M:%S')
                if tag_id[0]=='I' and tag_type=='Boolean'or tag_type=='Bool':
                    result = client.read_area(0x81, 0, int(tag_id[1]), 1)
                    for j in range(0,8):
                        if (int(struct.unpack('!B', result)[0]) & pow(2,j)!=0):
                            i_temp_value=1
                        else:
                            i_temp_value=0
                elif tag_id[0]=='Q' and tag_type=='Boolean'or tag_type=='Bool':
                    result = client.read_area(0x82, 0, int(tag_id[1]), 1)
                    q_query_str = ''
                    for j in range(0,8):
                        if (int(struct.unpack('!B', result)[0]) & pow(2,j)!=0):
                            q_temp_value=1
                        else:
                            q_temp_value=0
                elif tag_id[0]=='M':
                    if tag_id[1]!='B' and tag_id[1]!='D'and tag_type=='Boolean'or tag_type=='Bool':
                        m_id_res = re.findall(r'M(\d+)',tag_id)
                        result = client.read_area(0x83, 0, int(m_id_res[0]), 1)
                        for j in range(0,8):
                            if (int(struct.unpack('!B', result)[0]) & pow(2,j)!=0):
                                m_temp_value=1
                            else:
                                m_temp_value=0
                    elif tag_id[1]=='B'and tag_type=='Byte'or tag_type=='Boolean':
                        mb_query_str = ''
                        result = client.read_area(0x83, 0, int(tag_id[2:]), 1)
                        read_list[i]['value']=struct.unpack('!B', result)[0]
                    elif tag_id[1]=='D'and tag_type=='DWord':
                        md_query_str = ''
                        result = client.read_area(0x83, 0, int(tag_id[2:]), 4)
                        read_list[i]['value']=struct.unpack('!L', result)[0]
                    else:
                        print "tag_id !=MB\MD\M,or type error!"
                else:
                    pass