S7协议即S7 protocol，它是一种专有的通信协议，主要用于西门子S7系列PLC之间的通信， 主要用于将PLC连接到PC工作站，是西门子S7系列PLC内部集成的一种通信协议，是S7系列PLC的精髓所在，S7通信协议是指西门子公司用于其S7系列PLC（可编程逻辑控制器）之间进行通信的标准通信协议。它是一种基于串行通信方式进行通信的协议，通常采用RS485/RS232传输介质，支持点对点和多点通

客户端创建tcp client对象，然后modbus利用tcp对象创建modbus通信，然后通过不同数据类型读写PLC数据，成功了

AR:特殊辅助继电器区；HR：保持继电器区；IO：CIO区，用作控制I/O点的数据，也可以用作内部处理和存储数据的工作位；LR：链接继电器区TR，暂时存储继电器区；DM：动态数据存储器区；EM：扩展数据存储区；CNT：计数器区；TIM：定时器区；IR:变址寄存器；DR：数据寄存器。欧姆龙采用通道概念存储数据，所存储数据的单元称为通道（CH），也叫字。每个存储单元都有一个地址，就叫做首地址，简称通道

Modbus TCP是一种以太网协议，它将Modbus通信协议封装在TCP/IP包内进行数据传输。它通常用于工业控制系统中，比如PLC，传感器等设备之间的数据通信。Modbus协议中，数据是通过寄存器集合的方式进行通信的。这些寄存器可以是输入寄存器、输出寄存器、保持寄存器和线圈寄存器，它们各自用于不同的功能，通信时涉及到两个角色：服务器和客户端，通常情况下是客户端主动连接服务器。

对于上位机开发来说，欧姆龙PLC支持的主要的协议有Hostlink协议，FinsTcp/Udp协议，EtherNetIP协议，本项目使用Hostlink协议。Hostlink协议是欧姆龙PLC与上位机链接的公开协议。上位机通过发送Hostlink命令，可以对PLC进行I/O读写、可以对PLC进行I/O读写、改变操作模式、强制置位/复位等操作。由于是公开协议，即便是非欧姆龙的上位设备（软件），都可以

FINS (factory interface network service)通信协议是欧姆龙公司开发的用于工业自动化控制网络的指令/响应系统。运用FINS指令可实现各种网络间的无缝通信，通过编程发送FINS指令，上位机或PLC就能够读写另一个PLC数据区的内容，甚至控制其运行状态，从而简化了用户程序。FINS协议支持工业以太网，这就为OMRONPLC与上位机以太网通信的实现提供了途径。在上节内

欧姆龙PLC与上位机连接时一般采用的是Hoslink协议，它是一种简易经济的通讯方式，比较适合一台上位机和一台PLC或者多台PLC进行通讯。上位机可对PLC进行程序传送和读写等操作。HOSTLINK系统允许一台上位机通过上位机链接命令向HOSTLINK系统的PLC发送命令，PLC处理来自上位机的每条指令，并把结果传回上位机。

通信协议MQTT（Message Queuing Telemetry Transport）是一种轻量级的通信协议，被广泛应用于物联网和分布式系统中。它以其简单、可靠和高效的特性而备受推崇，成为连接设备和应用程序的首选协议。MQTT的重要性不言而喻，它为实时通信提供了可靠的解决方案，使得设备之间的数据交换和控制变得更加便捷。MQTT广泛应用于工业物联网、智能家居、各类智能制造或各类自动化场景等。

转存失败重新上传取消图中各引脚定义：其中id和localport可以自己定，但那个interfaceid是64，这个不能随便改，因为读取设备有个ID号，这个参数是隐含的，也要确保与设备保持一致，如图至于那个remoteport是表示哪些外部的IP可以连接本服务器，默认情况下是全部的IP，一般不要修改，除非有特别要求，所以这里保持默认，即允许任何IP地址连接本服务器，至于ID可以理解为进程ID，范围

可以看到读取数据发送12个字节，响应4个字节，各个字节的意义如下（0x表示16进制），注意响应并不一定是4个字节，如果读取长度不是一个，则响应肯定大于4个字节，具体看后面的实例操作，总之结构就是如下表示：这里我们介绍两个模拟器，所讲的模拟器就是一个三菱的MC服务器，也就是说是一台虚拟的PLC，如果没有模拟器，那就需要一台真实的PLC硬件，但是FX5U之类的PLC价格要好几K以上，屌丝者成本较大，承