以西门子S7-1200(CPU1212C)与三菱FX5U-32MR/ES为例，通过巨控GRM300网关实现交换数据（将FX5U D200寄存器同步写入到S7-1200 BD1.DBW100），其他品牌的PLC均可实现（例如S7-300、SMART S7-200、罗克韦尔 AB1756和欧姆龙CJ2M等等）步骤类似不再重复介绍。
本方案适用于PLC通过通用串口与PLC编程软件通讯（如三菱FX-2n），部分需通过特定的编程线缆与PLC通讯软件通讯的PLC（如西门子S7_200PPI），本方案不适用。若PLC自带以太网口，本方案不适用。执行穿透功能时，会中断PLC与TPC之间的通讯，重启TPC可恢复通讯。
2、 打开PLC编程软件，把串口线连接PC和PLC。，并查看端口：我的电脑—》设备管理—》串口（端口），以端口5为例 3、 连接PLC：选项—》软件串口设置，选择实际的串口，默认是modbus通信，点击检测，会自动搜索波特率校验位之类的，直到找到和PLC配置相同参数说明连接成功
本操作法实例是3#高炉与4#风机（高炉与鼓风机）网络通讯、数据采集、数据交互采用的网关设备一种操作法。
西门子（SIEMENS）公司的 PLC 产品包括 LOGO、S7-200、S7-1200、S7-300、 S7-400、S7-1500 等。西门子 PLC 在我国的应用比其他系列多。S7 系列 PLC 体积小、速度快、标准化，网络通信能力强，功能更多，可靠性高。S7 系列 PLC 产品可分为微型 PLC（如 S7-200），小规模性能要求的 PLC（如 S7-300）和中、高性能要求的PLC（如S7-400）等。
打开TwinCAT3的安装路径（案例中使用的电脑默认安装在C盘），打开C盘 TwinCAT>3.1>Config>IO>Profibus，将ET200S的GSE文件拷贝在该目录下，如图1-2所示。
如今工业控制系统设计的领域包括交通运输、能源行业、装备制造、机械制造等多个国家关键基础领域。工业控制系统的信息安全问题关系到国家安全和社会稳定。Modbus 协议是一种典型的工业控制系统通信协议，是目前应用最为广泛的工业控制协议之一。由于其设计简单、容易开发的特性，使得Modbus TCP 协议极易被恶意攻击者利用，从而对工业控制系统造成破坏和损失。
（1）随着工业 4.0 的高速发展，工业自动化程度越来越高，但工控设备暴露在公网的情况也越发明显。而其中尤其以PLC最为明显，这些PLC设备的来源多为国外厂商，安全变得不可控。所以如何检测针对PLC的攻击就显得极其重要。
本文介绍了 AB PLC 和 B&R PLC 之间通过Ethernet/IP使用隐式消息创建通讯的过程。
本文章结合作者在资产探测、入侵检测、网络攻防、蜜罐研究相关工作中大量实践,在此对工控蜜罐识别与反识别的技术进行研究与应用实践与大家进行分享与探讨。
西门子S7-1200 紧凑型PLC由于其性价比高，所以常被用作小型自动化控制设备的控制器，这也使得它经常与第三方的设备（扫描枪、打印机等设备进行通讯。因为没有第三方的设备，这里就以超级终端为例介绍自由口通讯。
本文以HORNER公司的XLE控制器为例，演示如何使用Intouch组态软件中的SRTP协议和Modbus TCP协议同第三方设备进行通信。
在PLC的局域网里需要接入一个设备，这个设备具有4G联网或者通过网线联网的功能，这个设备里面有个VPN的客户端，启动后连接到VPN的服务器端。这样在你的电脑上需要安装一个VPN的客户端，启动VPN后，你的电脑就和远程的PLC的局域网构成了一个虚拟局域网，这样就可以实现远程下载程序。
去过很多的现场，发现大家都没有注意到S7-1500 CPU内置Web服务器的功能，这个功能主要用于快捷方式的诊断，而且是免费的,不需要额外的软件，不需要专业的知识，可以通过网页浏览器实现对PLC的诊断。现场维护人员还可以在市场上购买无线热点适配器，将有线信号转成无线信号，这样可以使用手机或者PAD对现场PLC进行诊断，这里所说的诊断主要是巡检，下面就介绍一下PLC WEB服务器的基本功能。
在这篇文章中，通过将 S7-1500 设置为具有专用服务器接口和用户身份验证的 OPC UA 服务器来学习如何使用 OPC UA 在两个 PLC 之间进行通信。
在工业自动化项目中，经常会遇到需要冗余通讯的需求，我们使用KEPServer EX V6 实现对现场PLC，DCS，智能仪表等数据采集，而要实现冗余通讯，一般是需要不少资金来实现，并购买冗余软件套件等。
这节测试一下使用Android扫码绑定Air302,并通过MQTT实现远程控制和监控PLC.
接地是一个很大的话题，但必须注意一些基础知识。接地不良给工业控制系统带来了很多问题。每个好的面板设计都应该有一个点来连接系统接地。典型的做法是使用接地片和/或接地棒。刮掉连接接地片和接地棒的子面板上的油漆。确保所有设备都按照制造商的建议接地。
S7-1200 客户端侧需要调用 MB_CLIENT 指令块，该指令块主要完成客户机和服务器的TCP 连接、发送命令消息、接收响应以及控制服务器断开的工作任务
S7-1500R/H 冗余系统，是指两个CPU并行处理相同的项目数据和相同的用户程序，通过两条冗余连接进行同步。如果一个CPU出现故障，另一个CPU会接替它进行控制。（除了CPU冗余外，通讯网络、甚至是IO信号都可以是冗余的，以保证个别自动化组件的故障不妨碍工厂运营）
在过去，为了存取现场设备的数据信息，每一个应用软件开发商都需要编写专用的接口函数。由于现场设备的种类繁多，且产品的不断升级，往往给用户和软件开发商带来巨大的工作负担。通常这样也不能满足工作的实际需要，系统集成商和开发商急切需要一种具有高效性、可靠性、开放性、可互操作性的即插即用的设备驱动程序。在这种情况下，OPC标准应运而生。
S7-1200 与 S7-1200 之间的以太网通信可以通过 UDP 协议来实现，使用的通信指令是在双方 CPU 调用 T-block ( TCON, TDISCON, TUSEND, TURCV) 指令来实现。通信方式为双边通信，因此 TUSEND 和 TURCV 必须成对出现。
选煤厂数据中心采用工业私有云&虚拟化方案实现。即在机房安装一套 WitLinc 公司的 WL-820B-B 系列高性能工业私有云，该私有云包含 3 台工业服务器、两台高性能工业级网管型交换机、一套UPS。在私有云中的虚拟化平台里虚拟出用于采集现场控制系统数据的虚拟机、用于存储数据的数据库服务器、用于安装WiSCADA 软件作为处理并显示数据的 HMI 服务器、用于查看各种报表信息的报表服务器、用于安装WiSCADA-Client 软件查看数据信息的客户端虚拟机、用于显示视频信息得视频服务器、用于 WEB 发布数据的 WEB 服务器等。并且为所有虚拟机配置高可用性。所有的虚拟机文件都会存储在工业磁盘阵列里面。工作人员使用瘦客户端连接远程桌面的方式连接到工业私有云中的虚拟机桌面，瘦客户端上的的所有操作都会在虚拟机里面执行，瘦客户端本地不会存储任何数据。一台瘦客户端可以连接多个虚拟机的远程桌面，这在一定程度上可以减少一定量的操作员站，实现经济高效操作和管理。
近几年，物联网领域mqtt协议以轻量级的优势风靡起来，众多物联网设备开始需要使用mqtt协议来相互沟通。但是，在工控领域，对mqtt协议的直接支持还寥寥无几。如果有用户想将PLC或仪表的数据通过mqtt直接传输至数据中心呢？
前几天，有客户找到我们，说有十多个水厂的数据要上传到他们集团的中心数据库，这些水厂的数据都是直接从仪表采集到PLC里面的，而且，他们中心数据库只能提供http协议的接口来传输数据。
随着以太网技术在工业网络的大量普及，工业以太网现场的规模逐步扩大，如图 1 网络，除了传统的工业控制设备外，例如高清摄像头等视频系统也会连接在现场的网络中。而类似高清摄像头等此类设备，数据流量很大，会占用大量的带宽，如果不对网络加以管理，有可能造成网络的堵塞，严重的影响通讯。
Modbus Poll ：Modbus主机仿真器，用于测试和调试Modbus从设备。该软件支持ModbusRTU、ASCII、TCP/IP。用来帮助开发人员测试Modbus从设备，或者其它Modbus协议的测试和仿真。它支持多文档接口，即，可以同时监视多个从设备/数据域。每个窗口简单地设定从设备ID，功能，地址，大小和轮询间隔。你可以从任意一个窗口读写寄存器和线圈。如果你想改变一个单独的寄存器，简单地双击这个值即可。或者你可以改变多个寄存器/线圈值。提供数据的多种格式方式，比如浮点、双精度、长整型（可以字节序列交换）。
节点号要正确要不CP1W-CIF41的ERROR灯闪（如CP1W-CIF41 IP为192.168.250.1，节点号即为1，与最后一段相同）。使用插槽1时4开关要置ON，使用插槽2时5开关要置ON，否则ERROR灯常亮。
近年来，随着中国制造的不断崛起，工业控制系统已成为国家关键基础设施的重中之重，工控系统的安全问题也随之而来。工控产品的多样化，造成了工控系统网络通讯协议不同，大量的工控系统采用私有协议，从而导致协议存在缺乏认证、功能码滥用等安全威胁；况且不断被爆出的工控产品漏洞，也难以及时修补等问题。
在现代工业自动化系统中，PLC（Programmable Logic Controller，可编程逻辑控制器）被广泛应用于监控和控制各种设备和过程。而与之配套的通信协议也是至关重要的。其中，Modbus TCP 协议作为一种常见的通信协议，被广泛应用于工业领域。
为了实践工业互联网场景，北京伟联科技通过理论研究和实证试验相结合的方法，构建起集数据采集、网络交换、无线通讯、工业协议转换、数据库交互、数据上云、网络防护、SCADA系统WEB发布、SCADA系统APP访问以及4G，5G远程维护为一体的演示实验平台，为学校实验室和企业培训提供了研究工业互联网络场景仿真的全新途径。
“A coin 乘风破浪会有时”提出了阀岛，扫描枪，位置传感器，也属于比较典型的联网设备；这个答案相信其他读者也比较支持。
使用USB转485编程电缆前务必注意该电缆DB9公头插针定义是否与PLC接口相对应（3、8），如果不一致，会出现连接失败的问题。通用的解决办法是带接线端子的DB9母头和编程电缆公头相连，接线端子再和RS485电缆相连，RS485电缆再和网络连接器相连，最后将网络连接器同PLC通讯口相连。
根据外媒 Securitweek 报道，Istury IOT 的朱文哲（音）发现 3S-Smart Software Solutions 的 CODESYS WebVisu 产品所使用的 Web 服务器组件存在基于堆栈的缓冲区溢出漏洞，远程攻击者可以利用此漏洞触发拒绝服务（DoS），某些情况下还能在 Web 服务器上执行任意代码。 CODESYS WebVisu 的作用是让用户在 Web 浏览器中查看可编程逻辑控制器（PLC）的人机交互界面（HMI）。CODESYS 官网消息称：施耐德电气、WAGO、日立、
距离上次投稿也已经过去好几个月了，最近空下来，准备先手写一个利用第三方库的方式来连接Rockwell 的PLC，这次先选用最近胡总的hsl库。大家跟着我的思路一起来看下怎么自己编写程序与PLC进行握手通讯。
工控安全是维护国家基础设施的安全，可工控设备并不像web那么常见，因此工控安全的研究较之web安全也相对迟缓。最近，瑞不可当工控团队入手了一台施耐德PLC，就让我们一起本着增加自身知识储备、实践维护国家安 全，怀着激动的心开始守卫世界和平啦。
本次项目运用在小区的恒压供水项目，设计前期考虑到变频器调速及反馈都考虑采用模拟量，但实践中，业主要求采集电机的运行电流，但模拟量接口已不够，扩展也不太可能；故本次在硬件改动最小的前提下，保持以前的硬件结构，新增变频器的485 接口和国产Profinet网关的modbus通讯。
USS(Universal Serial Interface，通用串行通信接口)是西门子专为驱动装置开发的一种基于串行总线传输数据的通信协议。可将变频器与PLC或PC进行通信连接，并直观地实现对驱动器的监控。
SNMP，简单网络管理协议，是基于UDP/IP的开放以太网协议，通过访问标准的MIB数据库就可以获得网络设备的具体状态信息。
随着工业自动化和信息化的不断发展，PLC（可编程逻辑控制器）已经成为工业自动化领域中不可或缺的关键设备。而在与 PLC 进行通讯时，Python 作为一种功能强大的编程语言，也越来越受到工程师们的青睐。因为 Python 在科技计算、数据处理、可视化等方面有着优秀的表现，并且通过 Python 与 PLC 进行通讯也是一种高效、灵活的手段。本次我们将介绍如何使用 Python 与西门子 PLC 进行通讯的方法和注意事项，掌握这种技能将有助于在工业控制及信息化方面有所应用，具有广泛的应用前景。
前段时间写过一些关于能实现特定功能的底层程序（Program_Alarm指令使用之我的心得），好像大家都不怎么感兴趣，相对于那些概念性的文章怎么流量就能那么高？搞不懂唉，那么今天通过调试一个扫码枪的案例再试试大家的口味。
Suricata是一款免费开源的网络威胁检测工具。主要用于实时入侵检测（IDS），嵌入式入侵防御（IPS）和网络安全监控（NSM）等。因工作需要，我也准备来盘一下，准备部署检测一下工控这块的流量，同时也添加一些工控规则来提高检测效率。
工业安全研究员经常会碰到，在PLC上做一些逻辑测试和安全研究，但是非工业安全人员采购工业PLC的几率很低，基于此IRTeam团队在此介绍如何把树莓派制作成一款功能齐全的PLC。
PLC_OPEN 是工业自动化编程领域的一个标准， Codesys是德国3S 公司开发的软件系统平台，它是完整支持PLC_OPEN标准的软件系统平台（即IEC61131-3标准）。支持标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言，用户可以在同一项目中选择不同的语言编辑子程序，功能模块等。
在选择 Ethernet IP 通讯卡之前，必须要确认变频器的固件版本是否支持此通讯卡的使用，可在 Ethernet IP 通讯卡的通讯手册中查看与其相匹配的变频器最低版本的需求；
2010 年 6 月，一个名为 Stuxnet处于休眠状态的病毒潜伏在伊朗的铀浓缩设施网络中，Stuxnet在位于纳坦兹的离心机中被激活，控制了30%的纳坦兹设施的计算机，致使伊朗暂时关闭了核设施和核电厂，震网病毒感染了全球超过20万台电脑，摧毁了伊朗浓缩铀工厂五分之一的离心机。震网病毒的感染途经是通过U盘传播，然后修改PLC控制软件代码，使PLC向用于分离浓缩铀的离心机发出错误的命令。
使用 TIA STEP7 V16 软件，创建S7-1200 CPU版本为V4.4的站点，如图1所示。
PLC更广为人知的是在电子技术领域，它是可编程逻辑控制器（Programmable Logic Controller）的简称。在光通信技术领域，PLC是平面光路（Planar Lightwave Circuit）的简称，它是基于集成光学技术制备的各种光波导结构，在技术上，可实现的功能性器件有方向耦合器DC、Y分支器、多模干涉耦合器MMI、阵列波导光栅AWG、光学梳状滤波器ITL、马赫-增德尔MZ电光调制器、热光可调衰减器TO-VOA、热光开关TO-SW等。
经常有小伙伴反映自己的西门子PLC通信不上，今天就西门子PLC通信注意的几个地方做下说明，希望大家可以牢记心中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
