基於北辰BCNet-S7200-S或BCNet-S7300-S的硬件S7總線分析功能，在不知道PLC點位的情況下，實現對觸摸屏數據點位進行探測，結合觸摸屏的麵板信息，分析當前PLC的重要點表信息。
BCNet-S7300-S用於西門子 S7-200、SMART S7-200、S7-300、S7-400係列PLC以太網數據采集，非常方便構建生產管理係統。模塊集成WiFi功能，支持AP模式、STA模式和AP+STA模式，非常方便構建WiFi網絡，直接通過WiFi進行PLC編程、數據采集。
BCNet-S7-300-S采用工業級設計，導軌安裝，帶通訊線。不占用PLC編程口，上位機通過以太網對PLC數據監控的同時，觸摸屏可以通過複用接口X2與PLC進行通訊。BCNet-S7-300-S支持工控領域內絕大多數SCADA軟件，支持西門子S7以太網協議、ModbusTCP主從站和BCNetS7以太網通訊方式。
一、硬件連接
1、如圖所示原有係統為觸摸屏連接S7-200的PPI接口，現在不改變原有係統的基礎上，增加了BCNet-S7200-S模塊，實現了以太網數據采集、PLC編程和不同PLC之間數據交換功能。
對於S7-200的觸摸屏，BCNet分橋接和直通兩種，可通過“橋接/直通撥碼開關”進行橋接和直通的選擇，一般情況下國產類觸摸屏選擇橋接型，西門子等多主站協議觸摸屏選擇直通型。
2、如圖所示原有係統為S7-300MPI多主站係統，在不改變原有係統的基礎上，增加了BCNet-S7300-S模塊，實現以太網數據采集、PLC編程和不同PLC之間數據交換功能。
二、探測非西門子觸摸屏（如MCGS觸摸屏）連接S7-200點表
1、當前觸摸屏畫麵存在兩個變量，“當前溫度”和“預警溫度”，均為單精度浮點型數據，連接設備為S7-200（CPU224XPCN）。
2、運行“BCDeviceV1031.exe”，搜到到BCNet-S7200-S模塊，點擊“設備運行診斷”；
3、在設備運行診斷中，可以見S7總線當中存在兩個設備，設備0為主站即BCNet-S7200-S模塊，設備2為從站即S7200-CPU224，點擊“點表探測”按鈕；
4、在跳出的權限認證窗口中輸入“BCNet888”，進入S7總線分析界麵，如下圖；
①由觸摸屏麵板可知選擇浮點型數據，提供“浮點型32位”和“浮點型64位”兩種解析類型，即單精度和雙精度浮點，此處選擇“浮點型32位”；
②站點信息提示為“橋接HMI讀取PLC”，說明當前觸摸屏是通過橋接方式進行通訊，即通過BCNet-S7200-S中轉方式進行通訊；
③可見當前數據流“30.3”和“38.9”對應“VD200”和“VD102”，通過觸摸屏麵板信息，可知“VD200”對應“當前溫度”，“VD102”對應“預警溫度”；
④可將當前列表導出為Excel文件進行進一步編輯和處理；
5、對觸摸屏的“預警溫度”進行設定成“39.5”，通過BCDevice工具可探測到當前HMI向PLC的“VD102”寫入“39.5”的行為。
三、探測西門子觸摸屏連S7-300點表
1、示例組態西門子KTP1000BasicDP觸摸屏畫麵如下，連接的PLC為CPU315-2DP，為了演示本模塊的探測功能，故組態畫麵讀取DB1.DBW0~DB1.DBW18整型變量、MW0~MW2整型變量和Q0.0~Q0.1布爾變量；
2、運行“BCDeviceV1031.exe”，搜到到BCNet-S7300-S模塊，點擊“設備運行診斷”；
3、在設備運行診斷中，可以見S7總線當中存在三個設備，設備0為主站即BCNet-S7300-S模塊，設備2為從站即S7300-CPU315-2DP，設備1為KPT1000觸摸屏；點擊“點表探測”按鈕；
4、在跳出的權限認證窗口中輸入“BCNet888”，進入S7總線分析界麵，如下圖；
①站點信息提示為“主站1讀取主站2”，說明當前觸摸屏是多主站通訊，由“設備運行診斷”頁麵可以看出主站1為KPT1000觸摸屏，主站2為S7300 PLC；
②由觸摸屏麵板可知選擇有符號整型數據，提供“有符號16位”和“有符號32位”等多種整型解析類型，此處選擇“有符號16位”；
③可對當前數據流與觸摸屏麵板信息進行比對，可直觀得出觸摸屏當前畫麵讀取S7300對應的點表信息；
④可將當前列表導出為Excel文件進行進一步編輯和處理；
5、對觸摸屏的Q0.0進行置位操作，通過BCDevice工具可探測到當前HMI向PLC的“Q0.0”置位的行為。
四、總結
通過BCNet-S7200-S或BCNet-S7300-S的硬件S7總線分析功能，可對當前S7總線（PPI、MPI和DP總線）的數據流進行分析，探測出當前觸摸屏的讀取行為和寫入行為，結合觸摸屏的麵板信息，可得出PLC的重要點表信息；通過本方式亦可探測出觸摸屏讀取多個PLC站點的點表信息、探測出多個PLC之間數據交換的信息。