基于北辰BCNet-S7200-S或BCNet-S7300-S的硬件S7總線分析功能，在不知道PLC點位的情況下，實現對觸摸屏數據點位進行探測，結合觸摸屏的面板信息，分析當前PLC的重要點表信息。

BCNet-S7300-S用于西門子 S7-200、SMART S7-200、S7-300、S7-400系列PLC以太網數據采集，非常方便構建生產管理系統。模塊集成WiFi功能，支持AP模式、STA模式和AP+STA模式，非常方便構建WiFi網絡，直接通過WiFi進行PLC編程、數據采集。

BCNet-S7-300-S采用工業級設計，導軌安裝，帶通訊線。不占用PLC編程口，上位機通過以太網對PLC數據監控的同時，觸摸屏可以通過復用接口X2與PLC進行通訊。BCNet-S7-300-S支持工控領域內絕大多數SCADA軟件，支持西門子S7以太網協議、ModbusTCP主從站和BCNetS7以太網通訊方式。

一、硬件連接

1、如圖所示原有系統為觸摸屏連接S7-200的PPI接口，現在不改變原有系統的基礎上，增加了BCNet-S7200-S模塊，實現了以太網數據采集、PLC編程和不同PLC之間數據交換功能。

  對于S7-200的觸摸屏，BCNet分橋接和直通兩種，可通過“橋接/直通撥碼開關”進行橋接和直通的選擇，一般情況下國產類觸摸屏選擇橋接型，西門子等多主站協議觸摸屏選擇直通型。

    2、如圖所示原有系統為S7-300MPI多主站系統，在不改變原有系統的基礎上，增加了BCNet-S7300-S模塊，實現以太網數據采集、PLC編程和不同PLC之間數據交換功能。

二、探測非西門子觸摸屏（如MCGS觸摸屏）連接S7-200點表

1、當前觸摸屏畫面存在兩個變量，“當前溫度”和“預警溫度”，均為單精度浮點型數據，連接設備為S7-200（CPU224XPCN）。

2、運行“BCDeviceV1031.exe”，搜到到BCNet-S7200-S模塊，點擊“設備運行診斷”；

3、在設備運行診斷中，可以見S7總線當中存在兩個設備，設備0為主站即BCNet-S7200-S模塊，設備2為從站即S7200-CPU224，點擊“點表探測”按鈕；

4、在跳出的權限認證窗口中輸入“BCNet888”，進入S7總線分析界面，如下圖；

①由觸摸屏面板可知選擇浮點型數據，提供“浮點型32位”和“浮點型64位”兩種解析類型，即單精度和雙精度浮點，此處選擇“浮點型32位”；

②站點信息提示為“橋接HMI讀取PLC”，說明當前觸摸屏是通過橋接方式進行通訊，即通過BCNet-S7200-S中轉方式進行通訊；

③可見當前數據流“30.3”和“38.9”對應“VD200”和“VD102”，通過觸摸屏面板信息，可知“VD200”對應“當前溫度”，“VD102”對應“預警溫度”；

④可將當前列表導出為Excel文件進行進一步編輯和處理；

5、對觸摸屏的“預警溫度”進行設定成“39.5”，通過BCDevice工具可探測到當前HMI向PLC的“VD102”寫入“39.5”的行為。

三、探測西門子觸摸屏連S7-300點表

1、示例組態西門子KTP1000BasicDP觸摸屏畫面如下，連接的PLC為CPU315-2DP，為了演示本模塊的探測功能，故組態畫面讀取DB1.DBW0~DB1.DBW18整型變量、MW0~MW2整型變量和Q0.0~Q0.1布爾變量；

2、運行“BCDeviceV1031.exe”，搜到到BCNet-S7300-S模塊，點擊“設備運行診斷”；

3、在設備運行診斷中，可以見S7總線當中存在三個設備，設備0為主站即BCNet-S7300-S模塊，設備2為從站即S7300-CPU315-2DP，設備1為KPT1000觸摸屏；點擊“點表探測”按鈕；

4、在跳出的權限認證窗口中輸入“BCNet888”，進入S7總線分析界面，如下圖；

①站點信息提示為“主站1讀取主站2”，說明當前觸摸屏是多主站通訊，由“設備運行診斷”頁面可以看出主站1為KPT1000觸摸屏，主站2為S7300 PLC；

②由觸摸屏面板可知選擇有符號整型數據，提供“有符號16位”和“有符號32位”等多種整型解析類型，此處選擇“有符號16位”；

③可對當前數據流與觸摸屏面板信息進行比對，可直觀得出觸摸屏當前畫面讀取S7300對應的點表信息；

④可將當前列表導出為Excel文件進行進一步編輯和處理；

5、對觸摸屏的Q0.0進行置位操作，通過BCDevice工具可探測到當前HMI向PLC的“Q0.0”置位的行為。

四、總結

通過BCNet-S7200-S或BCNet-S7300-S的硬件S7總線分析功能，可對當前S7總線（PPI、MPI和DP總線）的數據流進行分析，探測出當前觸摸屏的讀取行為和寫入行為，結合觸摸屏的面板信息，可得出PLC的重要點表信息；通過本方式亦可探測出觸摸屏讀取多個PLC站點的點表信息、探測出多個PLC之間數據交換的信息。