今天不聊理論！直接上硬貨。以西門子PLC為例，跟大家分享一下上位機連接不上PLC時，該如何去排查。

1.網(wǎng)絡(luò)檢查

確保上位機和PLC之間的網(wǎng)絡(luò)連接正常，可以通過ping命令檢查網(wǎng)絡(luò)連通性。

如果Ping不通，那就首先檢查IP地址設(shè)置是否正確，其次確保上位機和PLC處于同一網(wǎng)段。

以及確認防火墻設(shè)置是否允許通信，有時防火墻可能會阻止TCP/IP通信。

如果可以Ping通，那么我們進入下一步。

2.TCP連接檢查

上位機與西門子PLC通信一般都是走S7通信協(xié)議，S7通信協(xié)議是基于TCP/IP的，西門子PLC作為TCP服務(wù)器，端口號是102，上位機作為TCP客戶端。

我們開始嘗試使用網(wǎng)絡(luò)調(diào)試助手或工具進行TCP連接測試。看看能不能連接上。

西門子PLC的102端口是自動開放的，并且沒有被防火墻阻止。一般情況下，如果可以Ping通，一定是可以連接上的，除非IP地址弄錯了。

如果可以連接上，那么我們進入下一步。

3.讀取PLC數(shù)據(jù)

如果連接成功，嘗試讀取PLC的M區(qū)（內(nèi)存區(qū)）數(shù)據(jù)，以確認PLC是否處于運行狀態(tài)。

如果M區(qū)讀取失敗，檢查PLC是否處于Run狀態(tài)，是否勾選了允許遠程Put/Get選項，以及檢查M區(qū)是否讀太大和CPU的通信負載是否偏小

如果M區(qū)讀取正常，那么我們進入下一步。

4.讀取DB區(qū)數(shù)據(jù)

如果M區(qū)讀取正常，嘗試讀取DB區(qū)（數(shù)據(jù)庫區(qū)）數(shù)據(jù)，確保讀取的地址和范圍正確。

如果DB區(qū)數(shù)據(jù)讀取失敗，檢查DB存儲區(qū)是否已正確創(chuàng)建，以及是否取消了DB優(yōu)化的塊訪問和讀取的地址是否在DB范圍內(nèi)

此外，如果可以讀到數(shù)據(jù)，但是值不對，那就是數(shù)據(jù)解析的問題了。

5.硬件故障檢查

檢查PLC的通信口是否損壞，必要時進行更換或修復。

確認上位機和PLC的硬件兼容性，必要時更換硬件部件。

6.程序邏輯檢查

檢查PLC的程序邏輯是否正確，是否存在邏輯錯誤或代碼Bug。

檢查上位機的程序是否正確編寫，版本是否匹配，以及網(wǎng)絡(luò)環(huán)境是否良好。

通過以上步驟，可以排查出上位機無法連接PLC的問題，并采取相應(yīng)的措施進行維護。

7.無線通訊測試

本方案以上位機和PLC為例，介紹上位機與PLC的無線通信實現(xiàn)過程。

-特別注意-

PLC需處于RUN模式，經(jīng)濟型CPU（如S7-200 SMART CR40）不支持編程口通信，需改用網(wǎng)口。遇到復雜情況時，可嘗試用同一臺電腦連接其他同型號PLC，快速定位是上位機還是PLC的問題。

建議從檢查物理連接開始，逐步驗證通信參數(shù)，最后排查軟件設(shè)置。大多數(shù)連接問題都源于端口號/IP地址不匹配，保持耐心逐步排查即可解決。

審核編輯 黃宇