SIEMENS江西省九江市西门子（授权）一级代理商-西门子变频器总分销商

在工业现场，大量SCALANCE网络设备和各种类型的PLC一起广泛使用。用户有时候希望通过PLC程序来读取SCALANCE设备的状态或者控制SCALANCE设备的行为，以满足特定的需求，这是可行的。

譬如，对于SCALANCEW，就可以通过PLC来修改SSID名称，更改信道，强制扫描和漫游、重启设备等等。当然也可以通过PLC获取AP连接的客户端列表等诊断信息。

本文以S7-1500PLC编程修改SCALANCEW客户端的SSID为例，阐述编程和配置的思路及要点。用户据此可自行编程，实现更多期望的功能。

系统架构和基础知识

系统的参考架构如下图，具有以太网接口的PLC S7-1200/1500和SCALANCE设备相连。

该应用中PLC与SCALANCE的数据交换基于SNMP协议，有必要先对SNMP的基础知识作简要介绍。

SNMP（简单网络管理协议）是用于IP网络管理网络设备的标准协议，其根据客户机-服务器模型工作，如下图。

在SNMP架构模型中，网络组件可以分为管理单元和被管理单元。

● 管理单元，指网络管理站，在本例中指S7-1500PLC.其作为SNMP Manager, 在通信中角色为客户端。

● 被管理单元，指被管理的网络实体，在本例中指SCALANCEW700 无线客户端。被管理单元具有MIB（管理信息库）和SNMP Agent，在通信中角色为服务器。

MIB是SNMP管理器可以调用或修改的所有对象的集合。MIB由SNMPAgent管理。SNMP Agent是在每个被管理设备上运行的应用程序。当SNMP Manager请求时，SNMP Agent可以查询和修改MIB对象。SNMP Manager向SNMP Agent发送Get命令用于读取被管设备信息，发送Set命令用于修改设备参数。

MIB对象以树结构组织，由唯一的对象标识符（OID）标识。OID描述了通过分层结构的MIB树到所需MIB对象的路径。如下图中所示的OID1.3.6.1.2.1.1.1是“sysDescr”（系统描述）对象的路径。

SNMP基于UDP/IP实现，通用端口号为161。

具体操作步骤和要点

1、下载S7-1500 PLCSNMP程序库

西门子官方已经编写好了用于S7-1500的SNMP程序库，使用该程序库，用户只需要填写正确的参数即可实现对SCALANCE的参数读写。在如下网页链接中下载库文件，此处提供了博途V16和V17的不同版本。

https://support.industry.siemens.com/cs/cn/zh/view/109780503

所下载的库文件包括了PLC以太网通信相关的多个应用程序，SNMP通信是其中之一。

2、在TIA博途中使用下载的库

打开TIA博途中的S7-1500项目，在右侧的“库”--“全局库”中点击打开全局库按钮，找到解压后的全局库文件地址，下载的全局库被打开。在本例中打开的是前述V17版本的全局库，本实验环境所用TIA博途为V18版本，打开时自动将该全局库升级为V18版本。

打开后可以看到Libraries_Comm_Controller_V18（如果选择的是V16版本，则名称可能与此不同），该库中包含了众多通信相关的程序。选择LSNMP，将其拖放到左侧PLC程序块目录下，可以看到在PLC的程序块目录下增加了LSNMP的子目录，子目录下的程序块就可以被主程序调用去实现读写的功能。

3、编写主程序

开始具体编程，将LSNMP_Set拖放至主程序中，填入必要的参数。

• 参数excute：在上升沿的时候执行Set命令

• 参数abort：断开连接的命令
  

• 参数community：用于SNMPManager和SNMP Agent的之间的认证，在PLC中赋予该参数的值要与SCALANCEW700中配置的值一致。在本例中，是写操作，此处采用的是缺省值private.

• 参数timeout：命令发出后等待回复的时间，超时报错。

• 参数connParam：这是关于PLC与SCALANCE设备之间UDP连接的参数，其类型为LSNMP_typeConnParam.

• 参数varBinding：这是需要发送或接收数据的组合，对应于读取或控制SCALANCE设备变量的具体参数，其类型为LSNMP_typeBind.
  

4、LSNMP_typeConnParam

     和LSNMP_typeBind详解

LSNMP_typeConnParam和LSNMP_typeBind这两个数据类型在将LSNMP库拖放至主程序时已自动添加到PLC数据类型中。

创建一个新的DB块SCALANCE_DB来存储connParam和varBinding这两个接口参数，其类型及赋值是理解控制程序的关键，下面分别阐述。

• 类型LSNMP_typeConnParam

在创建的DB块中定义一个名为ConnnectionPara的变量，其类型为LSNMP_typeConnParam，这是PLC与SCALANCE之间UDP连接的参数，展开后如下图。

hwIdentifier：硬件标识，是指PLC用于与SCALANCE通信的以太网接口的识别符，其值在PLC变量的系统常量中可以查到。

connID：connectionID，指连接ID，PLC内不同连接使用不同的ID，该值对不同连接需要设置为不同的值。

ipAddress：被管理单元的IP地址，本例中指SCALANCEW700的IP地址，此处为192.168.0.18．

localPort：本地端口号，可自行定义，但不要使用常用的缺省的端号。

• 类型LSNMP_typeVarBind

在DB块中再定义一个名为SSID的变量，其类型为LSNMP_typeBind，这是需要读取或控制SCALANCE设备变量的具体参数，展开后如下图。

oID，对象ID，字符串类型，对应想要读取或控制的具体对象。本例中，要设置客户端中SSID的名称，其对应的OID是：‘1.3.6.1.4.1.4329.20.1.1.1.1.27.1.1.2.2.1.2.6.1’．

type：该OID所对应值的类型。本例中SSID值类型是字符串，对应值为4。常见数据类型对应关系如下：

16#02:整型，Integer

16#04:字符串，String

16#41:计数器，Counter

length：对象值的长度，在本例中，要设定的SSID是“TEST1234”，共8个字符，占8个字节，此处设置为8.

value：这里存储该OID具体的值，本例中是字符串“TEST1234”。

5、测试结果

当参数设置正确，在程序中将接口参数execute对应实参"SetSSID"产生上升沿时，就将客户端的SSID修改为“TEST234”。

在SCALANCEW700的网页配置页面中，可以看到SSID已修改。