自由口模式下PLC與計算機的通信
概述
----本例說明如何以自由協議實現計算機與S7-200的通信，計算機作為主站，可以實現對PLC從站各寄存器的讀/寫操作。
----計算機通過COM口發送指令到PLC的PORT0（或PORT1）口，PLC通過RCV接收指令，然后對指令進行譯碼，譯碼后調用相應的讀/寫子程序實現指令要求的操作，并返回指令執行的狀態信息。
通信協議
----在自由口模式下，通信協議是由用戶定義的。用戶可以用梯形圖程序調用接收中斷、發送中斷、發送指令（XMT）、接受指令（RCV）來控制通信操作。在自由口模式下，通信協議完全由梯形圖程序控制。
指令格式定義
計算機每次發送一個33字節長的指令來實現一次讀/寫操作，指令格式見表1 說明：
起始字符
----起始字符標志著指令的開始，在本例中被定義為ASCII碼的“g”，不同的PLC從站可以定義不同的起始字符以接收真對該PLC的指令。
指令類型
----該字節用來標志指令的類型，在本例中05H代表讀操作，06H代表寫操作。
目標PLC站地址
----目標PLC站地址占用指令的B2、B3兩個字節，以十六進制ASCII碼的格式表示目標PLC的站地址。
目標寄存器地址
----在PLC內部可以用4個字節來表示一個寄存器的地址（但不能表示一個位地址）。前兩個字節表示寄存器類型，后兩個字節表示寄存器號。
00 00（H）： I寄存器區
01 00（H）： Q寄存器區
02 00（H）： M寄存器區
08 00（H）： V寄存器區
例如：
IB000的地址可表示為 00 00 00 00（H）
VB100的地址可表示為 08 00 00 64（H）
：鞏經理
：13915946763
：南京塞姆泵業有限公司
