版本: v1.0 修改日期: 2026-05-29
本文适用于西门子 S7-200 / S7-300 / S7-400 / S7-1200 / S7-1500 系列 PLC 的 S7 协议（端口 102）通讯故障排查。本文档仅记录网络层与协议/配置参数类问题，不涉及 PLC 硬件故障（如 CPU 损坏、通讯模块故障、背板故障等）的诊断。若怀疑硬件问题，请联系现场维护人员进行硬件层排查。
1 前置条件
进行本文档排查前，请先按 viSCADA S7 与 Modbus 设备故障排查 SOP 完成：
- IP 可达性（ping）检查
- TCP
102端口可达性（curl/telnet）检查
若上述基础检查未通过，请优先解决网络层问题。
2 网络层问题
2.1 通讯地址与端口
| 检查项 | 说明 |
|---|---|
| IP地址 | 确认PLC实际IP与主站组态一致，注意子网掩码与网关配置 |
| 端口号 | S7默认端口为 102（ISO-on-TCP / RFC1006） |
| 端口占用 | 确认102端口未被防火墙、杀毒软件或其他服务占用 |
| 网络拓扑 | 检查近期是否有交换机/VLAN变更、路由策略调整 |
| 子网规划 | 确认主站与PLC处于同一子网，或路由可达 |
2.2 防火墙与安全策略
- 检查 Windows 防火墙 / 工控安全网关是否放行 TCP 102 端口。
- 部分安全软件会对工业协议做深度过滤，需将其加入白名单。
- 跨网段通讯时，确认路由器/三层交换机的 ACL 策略放行。
2.3 并发连接数限制
PLC 支持的最大 S7 连接数有限，超出会导致新连接被拒绝：
| PLC系列 | 最大S7连接数（参考） |
|---|---|
| S7-200 SMART | 8 |
| S7-300 | 16（视CPU型号） |
| S7-400 | 32~64（视CPU型号） |
| S7-1200 | 8~16（视固件版本） |
| S7-1500 | 最多88 |
具体数值以实际CPU型号手册为准。多个上位机/HMI/SCADA并存时需规划连接分配。
3 协议参数配置问题
3.1 PLC型号与Rack/Slot匹配
不同系列的 Rack / Slot 默认值不同，配置错误会直接导致握手失败：
| PLC系列 | Rack | Slot | 说明 |
|---|---|---|---|
| S7-200 / 200 SMART | 0 | 1 | — |
| S7-300 | 0 | 2 | CPU通常在2槽 |
| S7-400 | 0 | 2 或 3 | 视实际机架配置 |
| S7-1200 | 0 | 1 | — |
| S7-1500 | 0 | 1 | — |
3.2 关键通讯参数
| 参数 | 说明 | 建议值 |
|---|---|---|
| Client/Server模式 | 主从角色配置 | 主从两侧需一致 |
| PDU长度 | 一次通讯最大数据单元 | 240（兼容性最好），过大会被PLC拒绝 |
| 通讯超时时间 | 等待响应的最长时间 | ≥3000ms，过短易误判离线 |
| 连接重试间隔 | 断线后重连间隔 | 5~10秒，避免频繁重连占用连接资源 |
3.3 S7-1200 / 1500 特殊配置
PUT/GET 访问权限（必检项）：
S7-1200/1500 默认禁用 PUT/GET 远程访问，需手动开启：
TIA Portal → CPU属性 → 防护与安全 → 连接机制
→ 勾选"允许来自远程对象使用PUT/GET通讯访问"防护等级设置：
- S7-1500 有多级防护等级，过高的等级会限制外部读写。
- 建议设置为”完全访问权限”或明确配置需要的访问级别。
4 数据区配置问题
4.1 数据区域有效性
确认 PLC 内部已正确配置数据区域：
| 数据区 | 符号 | 说明 |
|---|---|---|
| 数据块 | DB | 需在程序中已创建且已下载到PLC |
| 位存储区 | M | 标志位存储区 |
| 输入区 | I | 过程映像输入 |
| 输出区 | Q | 过程映像输出 |
| 定时器 | T | — |
| 计数器 | C | — |
4.2 优化访问属性（S7-1200/1500 高频问题）
S7-1200/1500 的 DB 块默认启用”优化的块访问”，此属性下 不能通过经典 S7 协议按绝对地址访问 DB 块变量。
解决方案二选一：
- 在 TIA Portal 中右键 DB 块 → 属性 → 取消勾选”优化的块访问”（推荐，兼容性好）
- 或使用支持符号访问的通讯方式（如 OPC UA）
4.3 地址越界
- 确认读写地址在实际数据区范围内。
- 示例：DB1 定义长度为 100 字节，访问 DBB200 必然返回地址越界错误。
- 32 位数据（DWORD/REAL）起始地址需考虑 4 字节对齐。
4.4 数据类型与字节序
- S7 协议为 大端序（Big-Endian）。
- 主站解析侧需匹配大端序，否则会出现数值异常。
- 32 位浮点数、双字数据需注意主站是否自动处理字节序转换。
5 常见错误现象对照
| 现象 | 可能原因 | 处理建议 |
|---|---|---|
| 连接超时 | IP不可达、端口阻断 | 按《通用排查》检查网络 |
| ISO连接被拒绝 | Rack/Slot配置错误 | 核对PLC型号对应值 |
| PDU Size协商失败 | PDU参数过大 | 降低PDU长度至240 |
| 可连接但读取报错 | 优化块访问未关闭 | 关闭DB块优化属性 |
| 权限不足 / 访问被拒 | 未启用PUT/GET | TIA Portal启用远程访问 |
| 读出数据异常 | 字节序/数据类型解析错误 | 按大端序重新配置 |
| 间歇性连接失败 | 达到最大连接数限制 | 减少并发主站或规划连接复用 |
| 地址越界 | 读写地址超出数据区范围 | 核对DB块实际长度 |
6 典型故障场景
场景1：S7-1200 能 ping 通但无法读取 DB 块
高频原因：DB块”优化访问”未关闭 + 未启用”允许PUT/GET访问”。
排查步骤：
- TIA Portal 打开项目 → CPU属性 → 防护与安全 → 连接机制 → 勾选”允许来自远程对象使用PUT/GET通讯访问”。
- DB块右键 → 属性 → 取消”优化的块访问”。
- 重新编译下载。
场景2：新增上位机后原有系统频繁掉线
高频原因：达到PLC最大S7连接数限制，新连接挤占旧连接。
排查步骤：
- 查阅CPU手册，确认最大S7连接数。
- 统计当前所有已连接的客户端（HMI、SCADA、网关、编程器）数量。
- 方案一：通过网关做连接复用；方案二：升级CPU或减少并发主站。
场景3：连接建立后立即断开
高频原因：Rack/Slot配置错误。
排查步骤：
- 核对PLC型号对应的Rack/Slot值（见4.1表格）。
- 使用Wireshark观察COTP层连接请求的响应码定位握手失败原因。
场景4：读出的32位浮点数数值异常
高频原因：字节序解析错误。
排查步骤：
- 确认主站配置的数据类型为 REAL / FLOAT。
- 确认字节序为大端（S7 标准）。
- 若主站软件提供字节序切换选项，依次尝试验证。
场景5：PDU Size 协商失败
高频原因：主站配置的 PDU 长度超过 PLC 支持能力。
排查步骤：
- 将 PDU 长度降至 240 测试。
- Wireshark 观察 S7 握手阶段的 PDU 协商报文。
7 推荐排障工具
| 工具 | 用途 |
|---|---|
| TIA Portal | 西门子官方组态与诊断工具 |
| STEP7 | 老款S7-300/400组态工具 |
| S7-PLCSIM | PLC 仿真 |
| NetToPLCsim | 将仿真PLC暴露为网络PLC，便于第三方测试 |
| Snap7 / Snap7 Demo Client | 开源S7客户端，可用于快速验证通讯 |
| Wireshark（含 s7comm 解析器） | 协议抓包分析 |
8 注意事项
- S7-1200/1500 固件升级后部分安全设置会重置，升级后需重新核对 PUT/GET 和防护等级配置。
- 对生产 PLC 进行测试前必须备份项目，避免误下载。
- 远程修改配置前建议先在仿真环境（S7-PLCSIM + NetToPLCsim）验证方案。
- 多个客户端同时连接同一 PLC 时，规划好连接分配，避免达到连接数上限。
- 修改 DB 块优化属性会影响已有的符号访问程序，需评估对现有逻辑的影响。
Last updated on