搜索

[15436] 2020-05-30_西门子PLC的网络仿真搭建方法探讨

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-30_西门子PLC的网络仿真搭建方法探讨 西 门 子 P L C 的 网 络 仿 真 搭 建 方 法 探 讨 t h x 0 4 0 5   F r e e B u f   2 0 2 0 - 0 5 - 3 0 一 、 前 言 一 、 前 言 在 手 上 没 有 真 实 的 西 门 子 在 手 上 没 有 真 实 的 西 门 子 P L C 设 备 情 况 的 情 况 下 ， 设 备 情 况 的 情 况 下 ， P L C 本 地 仿 真 器 可 以 为 我 们 进 行 开 关 量 和 简 单 模 拟 量 的 程 序 本 地 仿 真 器 可 以 为 我 们 进 行 开 关 量 和 简 单 模 拟 量 的 程 序 仿 真 。 但 工 控 安 全 人 员 想 在 没 有 真 实 仿 真 。 但 工 控 安 全 人 员 想 在 没 有 真 实 P L C 的 条 件 下 获 取 的 条 件 下 获 取 S 7 通 讯 数 据 报 文 的 时 候 ， 或 者 想 测 试 第 三 方 上 位 软 件 与 通 讯 数 据 报 文 的 时 候 ， 或 者 想 测 试 第 三 方 上 位 软 件 与 西 门 子 西 门 子 P L C 通 讯 的 时 候 ， 这 种 本 地 的 通 讯 的 时 候 ， 这 种 本 地 的 P L C 仿 真 器 就 无 法 胜 任 了 ， 本 文 分 享 一 种 西 门 子 仿 真 器 就 无 法 胜 任 了 ， 本 文 分 享 一 种 西 门 子 P L C 的 网 络 仿 真 器 搭 建 方 的 网 络 仿 真 器 搭 建 方 法 。 法 。 二 、 搭 建 方 法 二 、 搭 建 方 法 这 里 我 们 准 备 两 个 虚 拟 机 ， 操 作 系 统 都 为 w i n 7   6 4 位 专 业 版 ： 1 、 操 作 机 （ 准 备 S n a p 7   C l i e n t   D e m o 工 具 及 组 态 王 软 件 ， 采 用 1 9 2 . 1 6 8 . 1 1 . 2 I P 地 址 ） 2 、 靶 机 （ 安 装 了 s t e p 7   v 5 . 5 及 p l c s i m   v 5 . 4   s p 5 ， 采 用 1 9 2 . 1 6 8 . 1 1 . 1 I P 地 址 ） 。 在 靶 机 中 打 开 S I M A T I C   M a n a g e r 软 件 ， 新 建 项 目 t e s t 2 ， 如 下 图 ： 在 新 建 项 目 t e s t 2 点 击 插 入 新 对 象 ， 并 选 择 S I M A T I C   3 0 0 站 点 ， 如 下 图 ： 分 别 点 击 S I M A T I C 3 0 0 （ 1 ） > 硬 件 ， 进 入 硬 件 配 置 界 面 ， 如 下 图 ：
在 H W   C o n f i g 界 面 下 选 择 S I M A T I C   3 0 0 , 并 选 择 R A C K - 3 0 0 下 的 R a i l ， 如 下 图 ： 在 U R ( 0 ) 对 话 框 中 的 序 号 槽 1 中 点 击 右 键 分 别 插 入 对 象 P S   3 0 7   2 A ， 如 下 图 ： 在 U R ( 0 ) 对 话 框 中 的 序 号 槽 2 中 点 击 右 键 分 别 插 入 对 象 C P U   3 1 4 C - 2 P N / D P   V 3 . 3 ， , 并 新 建 子 网 设 置 i p 地 址 为 本 P C 级 的 I P 地 址 ， 如 下 图 ： 启 动 虚 拟 P L C , 点 击 开 始 > 所 有 程 序 > S i e m e n s   A u t o m a t i o n > S I M A T I C > S T E P   7 > S 7 - P L C S I M ， 如 下 图 ：
进 入 S 7 - P L C S I M 界 面 ， 选 择 P L C S I M ( T C P / I P ) ， 如 下 图 ： 回 到 H W   C o n f i g 对 话 框 ， 选 择 下 载 到 模 块 ， 如 下 图 ： 待 下 载 完 成 ， P L C S I M 会 显 示 P L C 的 地 址 为 之 前 设 置 的 I P 地 址 ， 如 下 图 ：
启 动 N e t T o P L C S I M ， 点 击 b i n > N e t T o P L C S i m . e x e ， 进 入 如 下 图 ： 点 击 a d d , 弹 出 s t a t i o n 对 话 框 ， 在 N e t w o r k   I P   A d d r e s s 及 P l c s i m   I P   A d d r e s s 中 选 择 I P 地 址 为 之 前 设 置 的 i p 地 址 ， 进 入 如 下 图 ： 点 击 S t a r t   S e r v e r ， P L C # 0 0 1 进 入 运 行 状 态 ， 表 示 P L C 网 络 仿 真 器 搭 建 成 功 进 入 如 下 图 ：
三 、 攻 击 测 试 三 、 攻 击 测 试 在 操 作 机 中 打 开 S n a p 7   C l i e n t   D e m o 工 具 ， 填 写 仿 真 P L C 的 I P 地 址 如 ： 1 9 2 . 1 6 8 . 1 1 . 1 ， 点 击 C o n n e c t ， 如 下 图 ： 再 在 c o n t r o l 下 点 击 s t o p 按 钮 即 停 止 P L C 的 命 令 ， 如 下 图 ： 查 看 靶 机 中 仿 真 P L C 的 状 态 从 r u n 变 为 s t o p ， 同 时 可 以 用 w i r e s h a r k 抓 取 其 数 据 流 量 如 下 图 ：
也 可 以 在 p y t h o n 中 构 建 S T O P 包 进 行 测 试 ， 如 下 图 ： 四 、 第 三 方 上 位 软 件 通 讯 测 试 四 、 第 三 方 上 位 软 件 通 讯 测 试 在 靶 机 （ 1 9 2 . 1 6 8 . 1 1 . 1 ） 的 仿 真 P L C 建 立 了 这 样 一 段 简 单 图 形 图 代 码 ， 一 个 简 单 的 设 备 启 停 控 制 逻 辑 程 序 ， % M 0 . 0 、 % M 0 . 1 是 指 P L C 的 M 类 型 的 寄 存 器 ， 0 . 0 、 0 . 1 是 M 寄 存 器 的 某 两 个 偏 移 地 址 ， 对 应 中 间 变 量 。 % Q 0 . 0 是 P L C 的 Q 类 型 的 寄 存 器 ， 0 . 0 是 Q 寄 存 器 的 某 个 偏 移 地 址 。 在 这 个 控 制 程 序 中 ， % M 0 . 0 （ 变 量 名 为 s t a r t ） 对 应 是 监 控 画 面 上 的 启 动 按 钮 ， 进 行 对 设 备 的 启 动 操 作 ， % M 0 . 1 （ 变 量 名 为 s t o p ） 对 应 是 监 控 画 面 上 的 停 止 按 钮 ， 进 行 对 设 备 的 停 止 操 作 。 % Q 0 . 0 （ 变 量 名 为 o u t ） ， 对 应 P L C 的 输 出 ， 即 将 控 制 信 号 输 出 给 设 备 。 如 下 图 ： 程 序 下 载 到 仿 真 P L C 后 ， 对 梯 形 图 代 码 进 行 在 线 监 控 ， 这 时 输 出 为 0 ， 如 下
在 操 作 机 （ 1 9 2 . 1 6 8 . 1 1 . 2 ） 中 定 义 仿 真 P L C 的 I P 地 址 及 寄 存 器 的 地 址 ， 如 下 图 ： 定 义 监 控 画 面 如 下 ： 按 下 s t a r t 按 钮 ， 圆 形 显 示 变 为 绿 色 ， 证 明 我 们 按 钮 发 出 的 指 令 ， 仿 真 P L C 收 到 启 动 信 号 ， 将 输 出 置 为 1 ， 并 将 仿 真 P L C 输 出 的 结 果 反 馈 到 监 控 画 面 ， 同 时 我 们 监 控 靶 机 中 仿 真 P L C 的 程 序 ， 我 们 发 现 仿 真 P L C 输 出 也 是 为 1 ， 证 明 操 作
机 中 组 态 王 上 位 机 与 靶 机 中 的 虚 拟 机 通 讯 成 功 ， 如 下 图 同 时 我 们 可 以 获 取 操 作 机 的 组 态 王 （ 1 9 2 。 1 6 8 . 1 1 . 2 ） 与 靶 机 P L C 仿 真 器 （ 1 9 2 1 6 8 . 1 1 . 1 ） 的 通 讯 报 文 ， 各 类 功 能 码 的 数 据 报 文 ， 根 据 具 体 的 操 作 。 五 、 总 结 五 、 总 结 本 文 通 过 研 究 西 门 子 P L C 的 网 络 仿 真 搭 建 方 法 ， 为 工 控 安 全 人 员 研 究 西 门 子 s 7 协 议 提 供 一 个 便 捷 、 实 惠 的 渠 道 ， 无 需 花 费 大 量 的 资 金 采 购 真 实 的 P L C 设 备 ， 同 时 也 可 为 P L C 工 程 师 提 供 一 种 测 试 第 三 方 上 位 软 件 与 西 门 子 通 讯 的 方 法 ， 更 为 重 要 的 是 ， 这 种 西 门 子 P L C 的 网 络 仿 真 搭 建 方 法 ， 可 以 胜 任 多 人 在 局 域 网 络 中 对 西 门 子 P L C 的 安 全 研 究 工 作 （ 例 如
实 训 平 台 ） ， 只 需 启 动 更 多 的 靶 机 和 操 作 机 即 可 。 * 本 文 作 者 ： 本 文 作 者 ： t h x 0 4 0 5 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理