西藏自治区西门子授权供应商---西门子变频器山南市总代理

定义完接收机后端后，就可以对RCV_PTP赋值参数，赋值参数后如下图：

（图18：接收编程）

在上面的编程的程序块里需要注意的是，在指定的接收字节时。字符的开始地址是从第二个字节，而不是零字节开始，即即是P＃DB2.DBX2.0Byte10而不是P＃DB2.DBX0.0Byte10，原因是由于S7-1200对串行的放置的格式造成的，S7-1200对串行的前两个字节的定义的第一字节是Zui大的字符长度，第二个字节是实际的字符长度才是存放实际字符如下图：

（图19：字符串存储格式）

上面就完成了一个程序的编写，对项目进行编译；右击PLC_1项目在放置的菜单项中选择“ CompliesALL”选项，这样就对硬件与软件进行了编译，如下图：

（图20：编译项目）

编译且没有错误后就可以下载程序到PLC中，同样右击PLC_1项目，在弹出的菜单选择“下载到设备”。
②，用串口交叉线连接S7-1200的串口与计算机的串口，打开计算机的超级终端程序，并设置硬件扩展参数如下图：

（图21：超级终端的扩展设置）

在桌面上新建的文本文件，此文本文件在里面输入“ gfdcba”，如下图：

（图22：在文本文件下输入要发送的字符串）

③：变量监控表，强制M0.0，使能接收。在超级终端里，选择菜单“传输”下一个的“发送文本文件”，在桌面上找到一个文本文件。

（图23：通过超级终端发送数据）

DB_RCV_BUFF数据块，在线查看接收到的数据，如下图：

（图24：接收接收机中接收到的数据）

通过上面的示例实现一个简单的应用，在实际的应用过程中，需要按第三方设备的协议进行编写S7-1200的程序。

Wireshark是一个youxiu的以太网诊断工具，通过捕捉报文进行分析，可以迅速的发现问题的所在。

在我们的SIMATIC网络中，如果需要捕捉网络上的报文，可以使用两种硬件模块，一个是管理型的交换机，例如SCALANCEX208，另一个就是BUS ANALYZERXM模块，例如XM-400模块。我们先看看捕捉两台PLC之间通信的报文时，使用交换机和XM模块在网络中的位置。

交换机 优缺点

下面就来聊聊两种模块在捕捉报文时的区别。

交换机如果需要扑捉到S7-1500PLC之间通信网线上的数据，那么交换机需要使用端口镜像功能，例如设置Port1为Monitored,设置Port3为Monitor端口，那么流经端口1的数据都会被端口3来捕捉到，就像照镜子一样，端口3上出现和端口1上一样的数据。

这种扑捉报文的方法存在一定的缺陷，1，因为交换机本身的机制问题，错误报文会被丢弃，不会捕捉到错误的报文。2，带宽的问题，对于端口1和端口2的数据交互的带宽总量是200M，因为数据全部被捕捉到端口3，那么带宽Zui多是100M，那么当网络负荷超过50M的时候，就会捕捉的报文就会失真。4，当捕捉PNIO的报文时，需要单独进行PC侧网卡的设置，才能看到报文中的VLAN标签。5，不能捕捉PNIRT的报文，需要使用IRT的交换机，只能捕捉一侧的数据报文，要么是发送的，要么是接收的，不能接收到。6，端口镜像不能一定保证被捕捉数据顺序的准确性，例如，正确的TCP的3次握手。

端口镜像的错误的TCP3次握手的结果。SYN和SYN，ACK两个报文的顺序发生了变化

除了上述这些问题，交换机因为在网络中随处可见，依然是性价比zuihao的一种抓包方式。

XM模块 优缺点

对于使用BUS ANALYZER XM模块时，需要在PC侧安装BanyScope软件配合使用。因为硬件模块内部集成TAP，捕捉报文的结果即所见即所得，交换机捕捉报文时带来的上述缺点都不复存在了。但仍有一个问题需要注意，就是不能正确的捕捉上电过程的设备数据，例如PLC上电时，如果想要捕捉PLC上电时的数据，那么需要在PLC和XM模块之间加入交换机。