西门子S7-200CN、S7-200、S7-300、S7-400系列PLC

西门子HMI人机界面，SITOP开关电源

西门子PROFIBUS现场总线网络产品

西门子MM420、430、440系列通用型变频器

西门子6ES5(90U/95U/100U/115U/35U/155U)全系

西门子PLC 易小姐QQ：1090579556

S7-200系列PLC适用于各行各业，各种场合中的检测、监测及控制的自动化。S7-200系列的强大功能使其无论在独立运行中，或相连成网络皆能实现复杂控制功能。因此S7-200系列具有极高的性能/价格比。

——S7-200系列出色表现在以下几个方面：

极高的可靠性
极丰富的指令集
易于掌握
便捷的操作
丰富的内置集成功能
实时特性
强劲的通讯能力
丰富的扩展模块

——S7-200系列在集散自动化系统中充分发挥其强大功能。使用范围可覆盖从替代继电器的简单控制到更复杂的自动化控制。应用领域极为广泛，覆盖所有与自动检测，自动化控制有关的工业及民用领域，包括各种机床、机械、电力设施、民用设施、环境保护设备等等。如：冲压机床，磨床，印刷机械，橡胶化工机械，中央空调，电梯控制，运动系统。

6ES7 212-1BB23-0XB8
6ES7 214-1AD23-0XB8
6ES7 214-1BD23-0XB8
6ES7 214-2AD23-0XB8
6ES7 214-2BD23-0XB8
6ES7 216-2AD23-0XB8
6ES7 216-2BD23-0XB8

    温度是工业生产对象中主要的被控参数之一，本文以温度监测与控制系统为例，来说明PLC在模拟量信号监测与控制中的应用。该系统具有广泛的应用范围：如大型家禽孵坊、电器生产行业和机械加工的某些工艺流程中……

一、控制要求

    将被控系统的温度控制在某一范围之间，当温度低于下限或高于上限时，应能自动进行调整，如果调整一定时间后仍不能脱离不正常状态，则采用声光报警，来提醒操作人员注意，排除故障。
    系统设置一个启动按钮来启动控制程序，设置绿、红、黄三台指示灯来指示温度状态。当被控系统的温度在要求范围内，则绿灯亮，表示系统运行正常；当被控系统的温度超过上限或低于下限时，经调整且在设定时间内仍不能回到正常范围，则红灯或黄灯亮，并伴有声音报警，表示温度超过上限或低于下限。
    该系统充分利用电气智能平台现有设备，引入PLC和变频器于系统中，将硬件模拟和软件仿真有机结合，有效的运用了平台资源。本文通过对该系统的阐述，详细介绍了PLC和变频器在模拟量信号监控中的运用。

二、控制系统原理及框图

    该系统共涉及四大部分，包括温度传感器、变送器、PLC温度监控系统和外部温度调节设备。首先，选取监控对象，在其内部（比如孵坊）选取四个采样点，利用四个温度传感器分别采集这四点温度后；通过变送器将采集到的四点温度的采样值转换为模拟量电压信号，从而得到四个采样点所对应的电压值，输入到PLC的四个模拟量输入端口；PLC温度监控系统将这四点温度读入后，取其平均值，作为被控系统的实际温度值，将其与预先设定的正常温度范围上下限相比较，得出系统所处状态，并向外部温度调节设备输出模拟量控制信号；外部温度调节设备根据输出的模拟量的大小来调节温度的上升与下降或保持恒温状态。
    本文以0～10V来对应温度0～100℃，设置40～60℃为系统的正常温度范围，对应的模拟量电压为4～6V，也即40℃（4V）为下限，60℃（6V）为上限，调节时间设定为20S。其中，50℃（5V）为我们的温度（电压）基准值。这样，我们就将PLC温度控制系统对温度的监测与控制转变成了PLC对模拟量电压的输入与输出的控制。当被控系统的实际温度低于设定的下限（40℃）时，PLC温度监控系统经过比较运算后，通过其模拟量输出端口向外部温度调节设备输出5-10V的电压，而且输出的电压会根据被控系统实际温度值的降低而升高，从而改变外部温度调节设备，调节温度的幅度。同理，当被控系统的实际温度高于设定的上限（60℃）时，PLC温度监控系统经过比较运算后，通过其模拟量输出端口向外部温度调节设备输出0~5V的电压，而且输出的电压会根据被控系统实际温度值的升高而降低，从而改变外部温度调节设备，调节温度的幅度。而当被控系统的实际温度处于设定的温度正常范围（40—60℃）时，PLC温度监控系统经过比较后，通过其模拟量输出端口向外部温度调节设备输出5V恒定的电压，即输出电压的调节基准量，使温度调节设备保持恒温状态。

三、控制算法的原理及流程图

    PLC温度控制系统规定模拟量输入端取值范围为0～10V，本文设定其对应于温度0～100℃。要求被控系统的温度控制在40～60°C之间，也就是对应模拟量输入端口的电压范围是4～6V。同时，根据控制的需要，首先设定50℃（对应模拟量输入端口的电压为5V）作为被控系统温度的基准值，对应设定一个输出的电压调节基准量5V。
    PLC顺序扫描梯形图程序，扫描的结果有以下几种情形。假如读取到的四个采样点的温度，经过取平均后大于上限60℃（比如70℃），将其与被控系统温度的基准值（50℃）比较，得出两者之间的差值（20℃），也即对应2V，然后用输出的电压调节基准量5V与之相减，从而得到3V作为控制信号来控制外部的温度调节（降温），接着进入下一个扫描周期，直至被控系统的温度达到正常范围（40-60℃），如果在设定的调节时间（20S）后，未能恢复到正常范围内，则采用声光报警，红灯亮；假如读取到的四个采样点的温度，经过取平均后小于下限40℃（比如20℃），将其与被控系统温度的基准值（50℃）比较，得出两者之间的差值（30℃），也即对应3V，然后用输出的电压调节基准量5V与之相加，从而得到8V作为控制信号来控制外部的温度调节（升温），接着进入下一个扫描周期，直至被控系统的温度达到正常范围（40-60℃），如果在设定的调节时间（20S）后，未能恢复到正常范围内，则采用声光报警，黄灯亮；假如读取到的四个采样点的温度，经过取平均后处于设定的正常范围40-60℃（比如45℃），则输出调节电压的基准量5V，使被控系统保持恒温状态，绿灯亮，然后进入下一个扫描周期。

四、I/O分配表

输入

输出

五、程序（PLC梯形图）

六、硬件接线图

七、组态王仿真画面

    本系统不仅可以通过硬件操作来了解系统的工作原理，同时也可以通过仿真软件的监控画面来生动、直观的了解系统的工作过程。

八、变频器部分

    本系统中的变频器是用来代替外部实际的温度调节设备，目的一是介绍变频器的使用；目的二是可以直观的看到，PLC温控系统根据输入温度值的改变同时也在改变输出的模拟量控制信号。系统中对变频器的应用过程，实际上是应用变频器根据外控电压的变化来改变输出频率的特性。
    为了让其可以根据外控电压来改变频率，其参数设置如下：
    I—O  菜单中TCC设为“2C”
    I—O  菜单中AO设为“rFr”
    drc   菜单中OPL设为“NO”
    SUP   设为“rFr”

    应用PLC的模拟量检测与控制能力，实现对被控过程的温度监测和控制具有广泛的应用场合。本文以工业生产中常见的温度监测、报警与控制功能的实现为例，介绍PLC模拟量控制系统的构成、温度控制流程及程序的设计方法。

（参考文献）

5.结束语
　　本文介绍了利用西门子S7-200系列可编程序控制器实现对配料生产线自动控制系统的设计过程，对系统的硬件组成和软件设计作了较为详细的阐述，重点介绍了起保停电路的设计思路，现场应用情况表明，该PLC控制系统工作可靠，操作方便。本文的创新点在于使用位寄存器M2.0与工作方式转换开关实现各工作方式的转换，大大简化了程序设计。
 

2、PWR（电源）灯亮否？如果亮，检查显示出错的代码，对照出错代码表的代码定义，做相应的修正。

3、RUN（运行）灯亮否？如果不亮，检查编程器是不是处于PRG或LOAD位置，或者是不是程序出错。如RUN灯不亮，而编程器并没插上，或者编程器处于RUN方式 且没有显示出错的代码，则需要更换CPU模块。

4、BATT（电池）灯亮否？如果亮，则需要更换锂电池。由于BATT灯只是报警信号，即使电池电压过低，程序也可能尚没改变。更换电池以后， 检查程序或让PLC试运行。如果程序已有错，在完成系统编程初始化后，将录在磁带上的程序重新装入PLC。

5、在多框架系统中,如果CPU是工作的,可用RUN`继电器来检查其它几个电源的工作。如果RUN继电器未闭合(高阻态),按上面讲的第一步检查AC或DC电源如AC 或DC电源正常而继电器是断开的,则需要更换框架。

一般查找故障步骤

其他步骤于用户的逻辑知识有关。下面的一些步骤，实际上只是较普通的，对于您遇到的特定的应用问题，尚修改或调整。查找故障的最好工具就是 您的感觉和经验。首先，插上编程器，并将开关打到RUN位置，然后按下列步骤进行。

1、如果PLC停止在某些输出被激励的地方，一般是处于中间状态，则查找引起下一步操作发生的信号（输入，定时器，线川，鼓轮控制器等）。 编程器会显示那个信号的ON/OFF状态。

2、如果输入信号，将编程器显示的状态与输入模块的LED指示作比较，结果不一致，则更换输入模块。入发现在扩展框架上有多个模块要更换， 那么，在您更换模块之前，应先检查I/O扩展电缆和它的连接情况。

3、如果输入状态与输入模块的LED指示指示一致，就要比较一下发光二极管与输入装置（按钮、限位开关等）的状态。入二者不同，测量一下输入 模块，如发现有问题，需要更换I/O装置，现场接线或电源；否则，要更换输入模块。

4、如信号是线川，没有输出或输出与线川的状态不同，就得用编程器检查输出的驱动逻辑，并检查程序清单。检查应按从有到左进行， 找出第一个不接通的触点，如没有通的那个是输入，就按第二和第三步检查该输入点，如是线川，就按第四步和第五步检查。要确认使主控继电器步影响逻辑操作。

5、如果信号是定时器，而且停在小于999.9的非零值上，则要更换CPU模块。

6、如果该信号控制一个计数器，首先检查控制复位的逻辑，然后是计数器信号。按上述2到5部进行。
 

S7-226的编程口物理层为RS-485结构，SIEMENS提供MicroWin软件，采用的是PPI(Point to Point)协议，可以用来传输、调试PLC程序。在现场应用中，当需要PLC与上位机通讯时，较多的使用自定义协议与上位机通讯。在这种通讯方式中，需要编程者首先定义自己的自由通讯格式，在PLC中编写代码，利用中断方式控制通讯端口的数据收发。采用这种方式，PLC编程调试较为烦琐，占用PLC的软件中断和代码资源，而且当PLC的通讯口定义为自由通讯口时，PLC的编程软件无法对PLC进行监控，给PLC程序调试带来不便。
SIEMENS S7-200PLC的编程通讯接口，内部固化的通讯协议为PPI协议，如果上位机遵循PPI协议来读写PLC，就可以省略编写PLC的通讯代码。如何获得PPI协议？可以在PLC的编程软件读写PLC数据时，利用第三个串口侦听PLC的通讯数据，或者利用软件方法，截取已经打开且正在通讯的端口的数据，然后归纳总结，解析出PPI协议的数据读写报文。这样，上位机遵循PPI协议，就可以便利的读写PLC内部的数据，实现上位机的人机操作功能。
软件设计
系统中测控任务由SIEMENS S7-226PLC完成，PLC采用循环扫描方式工作，当定时时间到时，执行数据采集或PID控制任务，完成现场的信号控制。计算机的监控软件采用VB编制，利用MSComm控件完成串口数据通讯，通讯遵循的协议为PPI协议。
PPI协议
西门子的PPI（Point to Point）通讯协议采用主从式的通讯方式，一次读写操作的步骤包括：首先上位机发出读写命令，PLC作出接收正确的响应，上位机接到此响应则发出确认申请命令，PLC则完成正确的读写响应，回应给上位机数据。这样收发两次数据，完成一次数据的读写[5]。
其通讯数据报文格式大致有以下几类：
1、读写申请的数据格式如下：

SD LE LER SD DA SA FC DASP SSAP DU FCS ED
SD:(Start Delimiter)开始定界符(68H)
LE:（Length）报文数据长度
LER:（Repeated Length）重复数据长度
SD: (Start Delimiter)开始定界符(68H)
SA:（Source Address）源地址，指该地址的指针，为地址值乘以8
DA:（Destination Address）目标地址，指该地址的指针，为地址值乘以8
FC:（Function Code）功能码
DSAP:（Destination Service Access Point）目的服务存取点
SSAP:（Source Service Access Point）源服务存取点
DU:（Data Unit）数据单元
FCS:（Frame Check Sequence）校验码
ED:（End Delimiter）结束分界符（16H）
报文数据长度和重复数据长度为自DA至DU的数据长度，校验码为DA至DU数据的和校验，只取其中的末字节值。
在读写PLC的变量数据中，读数据的功能码为 6CH，写数据的功能码为 7CH。
2、PLC接收到读写命令，校验后正确，返回的数据格式为 E5H
3、确认读写命令的数据格式为：

SD SA DA FC FCS ED
其中SD为起始符，为10H
SA为数据源地址
DA为目的地址
FC为功能码，取5CH
FCS为SA+DA+FC的和的末字节
ED为结束符，取16H
PPI协议的软件编制
在采用上位机与PLC通讯时，上位机采用VB编程，计算机采用PPI电缆或普通的485串口卡与PLC的编程口连接，通讯系统采用主从结构，上位机遵循PPI协议格式，发出读写申请，PLC返回相应的数据。程序实现如下：
1、串口初始化程序：
MSComm1.CommPort = 1
MSComm1.Settings = "9600,e,8,1"
MSComm1.InputLen = 0
MSComm1.RThreshold = 1
MSComm1.InputMode = comInputModeBinary
PPI协议定义串口为以二进制形式收发数据，这样报文的通讯效率比ASCII码高。
2、串口读取数据程序，以读取VB100数据单元为例：
Dim Str_Read(0 To 32) ‘定义发送的数据为字节为元素的数组。
Str_ Read (32) = &H16 ‘相应的数组元素赋值，按照以下格式：
Str_ Read (29) = (100*8) \ 256 ‘地址为指针值，先取高位地址指针
Str_ Read (30) = (100*8) Mod 256 ‘取低位地址指针
Str_ Read (24) = 1 ‘读取的数据长度（Byte的个数）
For I=4 to 30
Temp_FCS = Temp_FCS + Str_Read(i)
Next I
Str_Read(31)= Temp_FCS Mod 256 ‘计算FCS校验码，其它数组元素赋值省略。
68 1B 1B 68 2 0 6C 32 1 0 0 0 0 0 E 0 0 4 1 12 A 10 2 0 1 0 1 84 0 3 20 8B 16
PLC返回数据 E5 后，确认读取命令，发送以下数据：
10 2 0 5C 5E 16
然后上位机VB程序接受到以下数据：
68 16 16 68 0 2 8 32 3 0 0 0 0 0 2 0 5 0 0 4 1 FF 4 0 8 22 78 16
首先识别目标地址和源地址，确认是这次申请的返回数据，然后经过校验检查，正确后解析出第26号数据（&H22）即为VB100字节的数据。
3、串口写入数据程序，以写VB100数据单元为例：
Dim Str_Write(0 To 37) ‘定义发送的数据为字节为元素的数组。
Str_Write (37) = &H16 ‘相应的数组元素赋值，按照以下格式
Str_Write (35) = &H10 ‘要写入的数据值
68 20 20 68 2 0 7C 32 1 0 0 0 0 0 E 0 5 5 1 12 A 10 2 0 1 0 1 84 0 3 20 0 4 0 8 C B9 16
PLC返回数据 E5 后，确认写入命令，发送以下数据：
10 2 0 5C 5E 16
然后上位机VB程序接受到以下数据：
68 12 12 68 0 2 8 32 3 0 0 0 0 0 2 0 1 0 0 5 1 FF 47 16
这是PLC正确接收并写入信息的返回数据。
4、串口接收程序：
在数据接收程序中，利用VB中MSComm控件，一次接收缓冲区中的全部数据，存放到数组形式的暂存单元中，然后分析每个元素的值，得到读写的数据。
Dim RCV_Array() As Byte
Dim Dis_Array As String
Dim RCV_Len As Long
RCV_Array = MSComm1.Input ‘取出串口接收缓冲器的数据。
RCV_Len = UBound(RCV_Array)
ReDim Temp(0 To UBound(RCV_Array))
For i = 0 To RCV_Len
Dis_Array = Dis_Array & Hex(RCV_Array (i)) & " "
Next i
Text1.Text = Dis_Array ‘接收到的数据送显示。
在程序的读写过程中，一次最大可以读写222个字节，目前给出的数据读写为整数格式。

数据类型 Str_ Read（27）
S 04H
SM 05H
I 81H
Q 82H
M 83H
V 84H
以上程序，是以读写PLC的V变量区为例，利用PPI协议还可以读写S7-200PLC中的各种类型数据，包括I、Q、SM、M、V、T、C、S等数据类型，能够直接读出以上变量中的位、字节、字、双字等，其中读位变量时，是读取该位所在的字节值，然后上位机自动识别出该位的值。按照读写的数据类型，其中Str_ Read（27）的值各不同：
在控制系统中，PLC与上位计算机的通讯，采用了PPI通讯协议，上位机每0.5秒循环读写一次PLC。PLC编程时，将要读取的检测值、输出值等数据，存放在PLC的一个连续的变量区中，当上位机读取PLC的数据时，就可以一次读出这组连续的数据，减少数据的分次频繁读取。当修改设定值等数据时，进行写数据的通讯操作。

1 引言
　　可编程序控制器（programmable controller）简称plc是以微处理器为基础的新型控制装置，是将计算机技术应于工业控制领域的崭新产品。它集逻辑运算、顺序控制、定时、计数、算术运算功能为一体。另外还可以与其他计算机进行通信联网，这种通信不但包括不同的plc之间的数据交换，而且还包括plc与计算机之间的通信。本文介绍笔者使用vb6.0实现plc与上位机之间的通信，使运行人员通过油机配电屏的显示可以监测并控制远端设备的工作。

2 系统构成
　　本系统采用plc采集模拟信号、数据处理，通过串行通信口上传到计算机，计算机对传上来的数据进行分析、分类记入数据库，实时显示在配电屏上并提供数据查询。plc为s7－224,串行通信接口的信号线采用rs-485，此信号线为半双工，即不能同时接收和发送。将plc置于run状态，就可以将plc中存于发送缓冲区中的数据及信号送入上位机的串口，上位机通过串口通信程序接收这些数据后显示并通过数据库控件adodc的绑定，把数据记录到数据库，从而完成数据的采样。本工程所需采集的数据包括日常量、故障量和设备动作量。对于日常量需每时每刻的数据显示在配电屏的主控制平面上，以便工作人员观察实时数据，但是不需要把日常量都记入数据库，只需隔一段时间记录一次（在这里每隔半小时记录一次），对于故障量和设备动作量要求只要设备发生故障或动作就要记录到数据库，以便工作人员查询。

3 s7-200的通信方式与通信参数的设置
　　s7-200的通信功能很强大，有多种通信方式可供用户选择，包括单主站方式、多主站方式、使用调制解调器的远程通信方式等。本工程选择 step7-micro/win32支持的通信硬件pc/ppi电缆，它所支持的波特率有9.6kbps和19.2kbps，支持的协议为ppi协议，即点对点接口协议，基于开放系统互联模型osi。ppi是主/从协议，网络上的s7-200cpu均为从站，其他cpu、simatic编程器或td200 为主站。s7-200 cpu的通信端口采用rs-485信号标准的连接口，pc／ppi电缆把s7-200 计算机连接起来，通过使用接收中断、发送中断和字符中断等指令，自由端口通信可以控制s7-200cpu通信口的操作模式。本工程使用的是自由端口模式，允许在cpu处于run模式时通信口0使用自由端口模式，通过设定smb30的值，我们可以选择波特率、奇偶校验、每个字符的数据位和协议。cpu处于stop模式时，停止自由端口通信，通信口强制转换成ppi协议模式，此时，就可以向cpu中输入plc程序，实现编程软件对plc的编程和控制功能。在这里的通讯过程采用主从方式，即计算机为主机，plc为从机，只有主机计算机发送请求报文后，从机plc才向pc返回发送缓冲区中的数据。

4 自由端口模式下plc的通信
　　由于本工程使用的是pc/ppi电缆，所以要在plc的程序中考虑电缆的切换时间。plc接收到请求报文到它返回发送缓冲区的数据的延迟时间必须不小于电缆的切换时间。波特率为9600bps时，电缆的切换时间是2ms。在本工程的程序中是用定时中断实现切换延时的。
定时中断子程序:
network title ’定时中断程序int_2
ld sm0.0
dtch 10
xmt vb200, 0
　　当程序运行到“启动定时中断”（即atch int_2, 10）的语句时，就会跳到如上所示的中断子程序中，sm0.0是特殊存储器，该位始终为1，即只要plc处于run状态，这一开关即是接通的。xmt vb200, 0语句是用来发送数据到串口的，此时发送的是存储在以vb200为首地址的连续的存储空间中的数据，是通过端口0发送的。
　　另外为了提高通信的可靠性，我们需要使用到异或校验，即在通信的双方都将每一帧的每一个字符作异或校验，将两者进行对比，如果不相同则可以判定通信有误。
network1 network title ’求异或校验码的子程序fcs
ld sm0.0
movb 0, #xorc
bti #numb, #numi
for #temp1, +1, #numi
movb 0, #xorc ’用来把异或校验码
清零, 用bti#numb,
#numi将字节数
转换为整数
network2
ld sm0.0
xorb ＊#pnt, #xorc
incd #pnt
network3
next
　　for到next语句指明了一个循环，从这一帧的第一个字符开始（不包括起始字符）到该帧中最后一个字符作异或运算。通过调用这个子程序可以计算所指定的数据存储空间内的字符的异或校验码，如果在上位机中的vb程序中也有计算校验码的子程序，那么就可以比较这两次计算的校验码是否相同。可以使用语句（call fcs, &vb102, vb99, vb90）来调用该子程序，其中&vb102是指出子程序fcs进行校验的起始地址，vb99是用来存储需要异或的字节数，而vb90是用来存储计算出来的校验和。假设把从上位机接收到的校验码存储在vb91中，比较vb90和 vb91中的数据就可以检验这次通信是否正确。同样，我们可以使用这个子程序计算从plc中发送的数据的校验码，把它送到上位机中某一特定的地址中，在上位机中比较两个数据是否正确（在上位机的计算异或校验码的vb程序将在后面给出）。
　　因为报文的起始字符和结束字符只有8位，接收的报文数据区内出现与起始字符和结束字符相同的字符的几率很大，这就可能会是数据区字符与起始字符或结束字符发生混淆，为了避免这种情况，可以在发送数据前对数据作一下处理，把数据字符转换为bcd码，在s7-200中专门提供了整数与bcd码的转换指令，可以使用语句（ibcd vw200）就把输入的整数转换为bcd码，结果送入了vw200中。上位机接收到后需要将其转换回整数。
　　另外，在初始化时要注意自由端口通信协议的设定，一定要使通信过程中的波特率，数据位，奇偶校验及停止位与上位机vb以及通信线上中设定的参数相同，否则将不能实现通信过程，要么接收不到数据，要么会出现“下标越界”的错误。

5 上位机的通信部分采用vb语言编程
　　上位机通信接口部分采用vb语言来编写, 在vb中专门有一个控件microsoft comm control（简称mscomm控件）用来提供串行通信。在编程过程中只要设置mscomm控件的属性, 就可以实现串行通信。mscomm控件一般不包括在常用的工具框中, 需要在右边的工具框的空白处点击鼠标右键，选择components选项，就会出现components对话框，在其中的controls标签下就会找到 microsoft comm control6.0，选定它, 点击确定就可以把这一控件加入到右边的工具框中, 图标为。
　　用鼠标拖动这个图标到form中，即可设置其属性。在此控件众多的属性当中，需要重新定义的属性只有commport（传输数据的通信端口号）、settings（设置数据传输的波特率、奇偶校验、数据位以及停止位，注意，此参数一定要与plc通信程中设置的参数相一致）、 portopen（设置通信端口的状态）、inputmode（读取接收缓冲区的格式）等。本工程采用事件驱动方式处理接受信息，即把 rthreshold属性设置为非零的值，此时只要接收字符或传输线发生变化就会产生串口事件oncomm。通过查询commevent属性可以捕获这些通信事件。
　　在vb中实现异或计算的程序及注释如下:
nbyte（1）=ubound（sdata）+1 ’送数据区字节数
fcs=nbyte（1） ’校验码初始化
for i=2 to ubound（sdata）+2
nbyte（i）=sdata（i – 2） ’待发送数据报文数
组的数据区
fcs=fcs xor nbyte（i） ’异或运算, 求校验码
next
nbyte（i）=fcs ’送校验码
　　其中sdata为发送的数据数组的变量名称，for－next语句实现所发送的数据每一位都进行异或运算。这样就可以把发送数据的异或校验码送到plc中，在plc比较两次计算出的校验码是否相同，从而提高通信的可靠性。
　　本工程中把计算机向下发送控制命令的部分写成自定义函数send（xi）（i从1到6），在每一个需要发送控制命令的按钮处调用此函数，只是在send中参数设置为不同的控制数。

图1 设备动作状态接收表

　　图1为模拟一个油机配电屏控制面，该软件可以对三相输出电压、电流、功率因数这些实时信号进行采集、显示并存储，并对设备的动作状态、故障情况采集到数据库中。该控制面上方有一系列的控制按钮，点击某一按钮就会向下位机发送相应的控制命令，控制下位机动作。
　　在通信过程中，由于计算机为主机，而plc为从机，因此，plc只有在接收到计算机发送的信息后，才发送数据。计算机发送数据的次数并不是与其接收数据次数是一一对应的，计算机每点击一次发送控制命令的按钮（请参看图1）后，plc就要向计算机传输存于其缓冲区内的所有数据，而每引发一次 oncomm事件只能传输8个字节，因此假如plc的发送缓冲区中一共右50个数据，那么每要求向上传送一次数据，就会相应的引发7次oncomm事件，而且，每引发一次oncomm事件程序就会一直执行到end sub为止。这一点可以通过在发送数据的程序中加入测试语句 “debug.print‘start’”，在end sub前加一测试语句“debug.print‘end’”来验证，我们可以清楚的在立即窗口中发现每一个start后有7个end。

6 与数据库绑定的控件
　　采集数据的最终目的不仅要把需要显示的数据（比如:日常量）显示在界面上，另外还要把数据记录到数据库中，以备日后查询。显示数据的过程很容易实现，就是把接收缓冲区的内容按照事先约定好的顺序依次取出即可。要把数据记录到数据库就需要用到数据库绑定控件，在本工程中用到的是adodc控件，这一控件也不包括在常用的工具框中，仍然要依照加mscomm控件的方法把工具条microsoft ado data control6.0（sp4）（oledb）加到工具框中,然后就可以把这一控件拖入form（在本次工作中把adodc控件放在了程序运行时不显示的查询画面中，这样就可以同时完成记录到数据库和查询工作）中，通过设定adodc1的connectionstring（要求与事先建好的数据库所存储的地址相联接）、 commandtype（由于要向数据库写入数据因此要把它设置为2-adcmdtable）以及recordsource（如果指定的数据库包含多个表，就要选择一个与此adodc1相对应的表）属性（其他属性用默认值即可）就绑定完毕。
　　在编程序时，可以通过下面的语句把传递上来的信息整理并写进数据库:
if rcv（5） then
with adodc1
.recordset.addnew
.recordset（“设备名称”）=“断路器1”
.recordset（“动作状态”）=“合”
.recordset（“动作时间”）=now
.recordset.update
end with
end if
　　其中“设备名称”“动作状态”“动作时间”是所绑定的数据库的字段名，等号后面的值是满足条件语句时向所绑定的数据库的相应的字段所加的字段值，在本工程中在数组rcv中暂放了从接收缓冲区中接收到的所有数据，而rcv（5）所放置的是是否合断路器1这个动作信息，约定plc送上来的数据中 rcv（5）＝1表示合断路器1，因此有上述语句，其他的动作状态记录、故障状态记录及日常量记录与上述程序几乎相同，但是由于日常量不需要每时每刻都要记录到数据库，因此在日常量向数据库写入时用了静态变量count来计时，假如count的值每增加1时间就增加1s，要求每半个小时记录一次，那么就可以用count mod 1800 =0来实现这一时间的控制。

7 结束语
　　文中列出了笔者认为plc与计算机通信程序编写过程中需要注意的问题，并给出笔者认为有难度的程序代码，本工程已经成功的通过了测试，已交付使用。