西门子 PLCSim Advanced 通讯配置实战指南

1. 从零开始：认识PLCSim Advanced，它到底能帮你做什么？

如果你正在学习或者使用西门子的S7-1500系列PLC，那你肯定听说过PLCSim。但今天咱们聊的不是那个基础的PLCSim，而是它的“进阶版”——PLCSim Advanced。我刚开始接触这玩意儿的时候，也犯嘀咕，一个仿真软件，能有多“高级”？但用了几次之后，发现它真不是盖的，尤其是在做通讯测试和系统联调的时候，能省下你大量的硬件成本和调试时间。

简单来说，PLCSim Advanced就是一个在电脑上“凭空”造出一个或多个S7-1500 PLC的软件。它不仅能仿真PLC的逻辑运算，最关键的是，它支持真实的网络通讯。这意味着什么？意味着你可以在没有实体PLC、没有实体HMI（比如触摸屏）、没有实体工控机的情况下，在你的笔记本电脑上，就搭建起一个完整的、可以进行数据交互的虚拟控制系统。你可以用TIA Portal给它下载程序，可以用WinCC或者其它第三方SCADA软件（比如组态王、力控）通过OPC UA或S7协议跟它通讯，甚至可以用高级语言（比如Python、C#）写个小程序，通过开放式TCP/IP协议跟它“聊天”。

我自己的经验是，在做项目前期方案验证，或者给客户做功能演示时，这个工具简直是“神器”。以前出差得背着一堆硬件，现在带个笔记本就行。它支持的仿真范围也很广，除了基础的S7-1500，还支持S7-1500R/H冗余系列，以及ET200SP、ET200PRO这些分布式IO站的CPU仿真。当然，它也不是万能的，目前不支持S7-1200的仿真，也不支持PROFINET、PROFIBUS这种实时工业总线上的真实IO模块通讯。不过话说回来，如果连这些硬实时、带精确时间戳的IO通讯都能完美仿真，那很多场景下，实体PLC可能真的要考虑“下岗”了。

这个软件最核心的价值，就在于它的三种通讯模式：本地虚拟总线（Local Softbus）、本地TCP/IP（Local TCP/IP）和分布式TCP/IP（Distributed TCP/IP）。这三种模式就像给你提供了三种不同范围的“对讲机”。本地虚拟总线是“内部通话”，仅限于西门子自家的TIA Portal等软件在电脑内部和仿真PLC对话；本地TCP/IP是“办公室内对讲”，允许你电脑上所有的软件（包括非西门子的）和仿真PLC通讯；而分布式TCP/IP则是“全公司广播”，让你局域网里甚至互联网上的其它电脑，都能找到并连接上你这台电脑里运行的虚拟PLC。接下来，我就把这三种模式的配置方法、适用场景和我踩过的那些“坑”，掰开揉碎了讲给你听。

2. 环境准备与安装：别在第一步就栽跟头

工欲善其事，必先利其器。配置PLCSim Advanced通讯之前，确保你的软件环境是正确且干净的，这能避免后面一大堆莫名其妙的错误。我强烈建议你跟着我的步骤来检查一遍。

### 2.1 软件版本匹配是关键

首先，你得有一套TIA Portal（博途）和对应版本的PLCSim Advanced。版本兼容性是个老生常谈但又极其重要的问题。我写这篇文章时，主流的是TIA V17配合PLCSim Advanced V4.0 SP1，或者TIA V18配合PLCSim Advanced V5.0。务必确保你的TIA Portal和PLCSim Advanced是官方声明兼容的版本组合。你去西门子官网下载PLCSim Advanced时，页面会明确写明它支持哪些TIA版本。千万别用TIA V16去配V5.0的仿真，大概率会出问题。

安装过程本身没啥技术含量，就是一路“Next”，安装路径建议用默认的，别改到中文或者带空格的路径下，这是所有工业软件的基本素养。安装完成后，一定会要求你重启电脑。这个重启不是建议，是强制要求，因为安装程序会在系统底层安装虚拟网卡驱动，不重启这些驱动无法生效。

### 2.2 认识新增的“神秘设备”——虚拟网卡

电脑重启后，你需要打开“控制面板”->“网络和共享中心”->“更改适配器设置”。在这里，你会看到多出来一个名为“Siemens PLCSIM Virtual Ethernet Adapter”的网络连接。这就是PLCSim Advanced的“灵魂”所在，所有网络通讯都基于这张虚拟网卡。

你双击打开它的属性，会发现和普通网卡一样，有一堆协议，比如“Internet协议版本4（TCP/IPv4）”。但关键是多了一个叫“S7-PLCSIM Advanced Virtual Switch”的协议。这个“虚拟交换机”协议，就是实现分布式通讯的桥梁。它允许将你的物理真实网卡和这张虚拟网卡“桥接”在一起，让外部设备能访问到虚拟网卡上的PLC实例。在V5.0版本之前，这个协议的工作模式比较特殊，我们后面会详细说。

注意：安装完成后，如果没看到这个虚拟网卡，或者它有个红叉显示“网络电缆被拔出”，先别慌。可以尝试在“设备管理器”里，找到“网络适配器”，看看有没有带感叹号的“Siemens PLCSIM…”设备，右键选择“更新驱动程序”或“启用设备”。如果还不行，可能需要重新安装软件。

3. 通讯模式一：本地虚拟总线（Local Softbus）—— 内部快速调试

这是PLCSim Advanced安装后的默认模式，也是最简单、最直接的一种通讯方式。你可以把它理解成PLC仿真实例和TIA Portal之间，在电脑操作系统内部建立了一条“专属高速公路”，这条路不经过真实的网络协议栈，所以速度极快，延迟极低。

### 3.1 配置步骤，简单到只需一步

1. 打开TIA Portal，创建或打开你的S7-1500项目。
2. 在项目树中，选中你的PLC设备（比如CPU 1511-1 PN）。
3. 在上方菜单栏找到“在线”下拉菜单，点击“扩展的下载到设备”。
4. 在弹出的窗口中，“PG/PC接口的类型”选择“PN/IE”。
5. 最关键的一步：在“PG/PC接口”的下拉列表中，选择“PLCSIM”（注意，不是带TCP/IP的那个，就是单纯的PLCSIM）。
6. 点击“开始搜索”，正常情况下，TIA Portal会立刻搜索到你的仿真PLC实例（如果你已经通过PLCSim Advanced控制台启动了的话）。
7. 选中它，下载程序即可。

整个过程，你完全不需要关心IP地址、子网掩码这些网络参数。因为走的不是TCP/IP协议，所以也不存在IP地址冲突、防火墙拦截、网段不同这些问题。对于快速验证程序逻辑、测试单个功能块（FB/FC）来说，这是最省心的方式。

### 3.2 适用场景与局限性

我通常在什么情况下用这个模式呢？写程序片段时。比如，我写了一个复杂的配方处理函数块，需要反复调试里面的算法和逻辑。这时候，我只关心程序本身对不对，不关心它能不能和外面的HMI通讯。用本地虚拟总线模式，编译下载速度飞快，监控变量响应也几乎是实时的，效率非常高。

但是，它的局限性也很明显：只能用于TIA Portal和仿真PLC之间的通讯。也就是说，你电脑上运行的WinCC Runtime、第三方OPC UA客户端、或者你自己用高级语言写的测试程序，都无法通过这种方式连接到仿真PLC。因为它是一条“内部通道”，不对外开放。如果你想测试PLC与上位机、与其他PLC的通讯，就必须切换到下面两种TCP/IP模式。

4. 通讯模式二：本地TCP/IP（Local TCP/IP）—— 单机全能测试

当你需要在自己的电脑上进行更全面的测试，比如用WinCC做画面仿真，或者用Python脚本通过S7协议读取PLC数据时，本地TCP/IP模式就派上用场了。这种模式下，仿真PLC实例会绑定在你电脑的“Siemens PLCSIM Virtual Ethernet Adapter”虚拟网卡上，并拥有一个IP地址。你电脑上所有的应用程序，只要知道这个IP地址，并且网络设置正确，就都能和它通讯。

### 4.1 详细配置与参数解读

配置步骤比本地虚拟总线多几步，但也不复杂：

1. 启动PLCSim Advanced控制台：以管理员身份运行“S7-PLCSIM Advanced”程序。
2. 创建或选择实例：在控制台界面，你可以创建一个新的仿真实例，或者打开一个已有的实例。
3. 配置网络适配器：在实例的配置界面（或创建时），找到“Network adapter”设置。
   • “Online access”选择“PLC Virtual Eth. Adapter”。
   • “TCP/IP communication with”选择“Local”。
4. 设置IP地址：在同一个配置界面，你需要为这个仿真PLC指定一个IP地址。这个地址必须和你的虚拟网卡地址在同一个网段。例如，你的虚拟网卡IP是192.168.10.100（子网掩码255.255.255.0），那么你的仿真PLC可以设置为192.168.10.101。
5. 启动实例：点击“Start”按钮启动仿真PLC。
6. 在TIA Portal中连接：回到TIA Portal，在“扩展的下载到设备”窗口中，这次“PG/PC接口”要选择“Siemens PLCSIM Virtual Ethernet Adapter”。点击搜索，应该就能找到IP地址为192.168.10.101的设备，然后下载程序。

这里有个小技巧：你可以通过Windows命令提示符（cmd），用ping 192.168.10.101的命令来测试仿真PLC的网络是否通畅。如果能ping通，说明PLC实例的网络层已经就绪。

### 4.2 实战：用WinCC RT Advanced连接仿真PLC

假设你已经在TIA Portal里组态了一个WinCC RT Advanced的精简版或专业版项目，HMI连接的就是刚才那个仿真PLC（192.168.10.101）。项目编译无误后，你直接在本机启动WinCC Runtime。你会发现，Runtime能够正常连接到仿真PLC，画面上的IO域能显示PLC里的数据，按钮也能控制PLC里的变量。这一切都在你的一台电脑上完成了，实现了从PLC逻辑到HMI画面的完整闭环仿真测试。这对于前期的人机界面设计和功能验证，价值巨大。

注意：在这种模式下，虽然通讯走的是TCP/IP协议，但范围仍然局限在你的本地计算机内部。网络数据包并没有通过物理网卡发送到外部网络。因此，你办公室的同事是无法从他的电脑访问到你电脑里的这个仿真PLC的。

5. 通讯模式三：分布式TCP/IP（Distributed TCP/IP）—— 跨设备联调王牌

这是PLCSim Advanced最强大，也是配置稍显复杂的一种模式。它的目标是：让你在电脑A上运行的仿真PLC，能够被局域网里的电脑B、电脑C，甚至是通过路由器连接的手机、平板等设备访问到。这完全模拟了真实PLC接入工厂网络后的场景，非常适合进行多系统集成测试。

### 5.1 核心原理：打通虚拟与现实的桥梁

要实现分布式通讯，关键就在于激活并正确配置之前提到的那个“S7-PLCSIM Advanced Virtual Switch”协议。这个协议的作用，是在你的物理真实网卡和“Siemens PLCSIM Virtual Ethernet Adapter”虚拟网卡之间，建立一个透明的桥接。这样，发往虚拟PLC IP地址的数据包，会从物理网卡流入，经过这个“虚拟交换机”，最终送达虚拟网卡上的PLC实例。反之亦然。

### 5.2 步步为营的配置指南（以V4.0为例）

我以最典型的场景为例：你的电脑通过一根网线（以太网）连接到了公司局域网。无线网卡（Wi-Fi）的配置会有所不同，且在某些旧版本中存在限制，所以我们优先使用有线网卡。

1. 激活物理网卡上的虚拟交换机协议：

   • 打开“网络连接”，找到你正在使用的物理有线网卡（通常叫“以太网”或“本地连接”）。
   • 右键“属性”，在列表中找到“S7-PLCSIM Advanced Virtual Switch”，确保它前面的复选框是勾选状态。
   • 记住这个物理网卡当前的IP地址信息，例如：IP192.168.1.100， 子网掩码255.255.255.0， 网关192.168.1.1。

2. 配置虚拟网卡的IP地址：

   • 找到“Siemens PLCSIM Virtual Ethernet Adapter”虚拟网卡，右键“属性”。
   • 同样确保“S7-PLCSIM Advanced Virtual Switch”协议被勾选。
   • 双击“Internet协议版本4（TCP/IPv4）”。
   • 选择“使用下面的IP地址”，设置一个与物理网卡在同一网段，但又不冲突的IP。例如，物理网卡是192.168.1.100，虚拟网卡可以设为192.168.1.200。子网掩码保持一致（255.255.255.0），网关可以填写物理网卡的网关（192.168.1.1），也可以不填。
   • 确定后，虚拟网卡应该会显示“已连接”。

3. 在PLCSim Advanced中启用分布式模式：

   • 以管理员身份运行PLCSim Advanced控制台。
   • 创建或编辑一个仿真实例。
   • “Online access”选择“PLC Virtual Eth. Adapter”。
   • 关键一步：将“TCP/IP communication with”后面的选项，从“Local”改为你的物理网卡名称（例如“以太网”）。这一步是告诉仿真软件，数据要通过哪个物理接口“走出去”。
   • 为该仿真实例设置一个IP地址。这个地址必须与物理网卡、虚拟网卡在同一网段，且全局唯一。例如，可以设为192.168.1.150。子网掩码同上。
   • 启动该实例。

4. 验证与连接：

   • 现在，你可以在同一局域网内的另一台电脑上，打开命令提示符，尝试ping 192.168.1.150。如果ping通，恭喜你，分布式通讯配置成功！
   • 在另一台电脑的TIA Portal中，进行下载设备操作时，“PG/PC接口”选择你实际使用的网卡（确保IP在同一网段），就能搜索到这台IP为192.168.1.150的“远程”仿真PLC了。

### 5.3 虚拟机环境下的特殊配置

很多开发者喜欢在VMware或VirtualBox虚拟机里搭建干净的测试环境。想在虚拟机里让PLCSim Advanced的仿真PLC被宿主机（或局域网）访问，需要一点额外设置。

核心要点是：虚拟机的网络连接模式必须设置为“桥接模式（Bridged）”，并且要桥接到你激活了“S7-PLCSIM Advanced Virtual Switch”协议的那个物理网卡上。这样，虚拟机里的虚拟网卡就相当于直接连接到了你的物理局域网，获得了一个同网段的真实IP。然后，在虚拟机内部，重复上述第2、3步（配置虚拟网卡IP、在PLCSim中设置分布式模式指向桥接的网卡）即可。这样，宿主机和其他网络设备就能访问到虚拟机里的仿真PLC了。

6. 避坑指南与高级技巧：我踩过的那些“雷”

光讲成功路径不行，干这行这么多年，掉坑里爬出来的经验才是真财富。下面这些点，你配置时一定多留心。

### 6.1 防火墙与安全软件拦截

这是导致“ping不通”或“搜索不到设备”的最常见原因。Windows防火墙、第三方杀毒软件（如360、电脑管家）或企业级端点安全软件，可能会拦截PLCSim Advanced使用的端口（如S7通讯的102端口，OPC UA的4840端口等）。

解决方法：在Windows防火墙中，为“S7-PLCSIM Advanced”和“TIA Portal”相关程序添加入站规则，允许它们通过防火墙。更简单粗暴（仅用于测试环境）的方法是临时关闭防火墙和杀毒软件进行测试。如果通了，再回头来配规则。

### 6.2 IP地址冲突与网段错误

• 冲突：你为仿真PLC设置的IP（如192.168.1.150），可能已经被网络里的其他设备（打印机、另一台电脑）占用了。务必确保IP唯一。
• 网段错误：物理网卡、虚拟网卡、仿真PLC三者的IP地址，必须在同一个子网内。192.168.1.xxx和192.168.0.xxx就是不同的网段，即使它们看起来很像。子网掩码255.255.255.0决定了前三位是网络号。

### 6.3 V5.0的重大变化：Single vs. Multiple Adapter模式

如果你用的是PLCSim Advanced V5.0或更新版本，你会遇到两个新概念：Single Adapter Mode（单适配器模式）和Multiple Adapter Mode（多适配器模式）。

• Single Adapter Mode：这就是V5.0之前版本唯一的工作模式，也称为“混杂模式”。在这种模式下，你的物理网卡会接收网络上所有发给该网段的数据包，无论目标IP是不是自己。PLCSim Advanced从中“筛选”出发给虚拟PLC的数据。这需要管理员权限，且在某些对网络安全要求严格的环境下可能被禁止。
• Multiple Adapter Mode：这是V5.0引入的新模式。在这种模式下，一个物理网络适配器（网卡）只能承载一个仿真PLC实例。虚拟PLC的MAC地址会与物理网卡绑定，网络数据包是精准投递的，不再需要混杂模式。这更安全，也更符合标准网络规范。

这意味着什么？如果你电脑只有一个物理网卡（比如只有Wi-Fi，或者一个有线网卡），在Multiple Adapter模式下，你只能运行一个仿真PLC实例。想运行多个？要么切换回Single Adapter Mode（如果环境允许），要么给你的电脑添加更多的虚拟网卡（例如通过安装VMware等虚拟化软件创建虚拟网卡）。

### 6.4 项目设置与仿真支持

在TIA Portal中，有一个容易忽略的设置：项目编译支持仿真。如果你不勾选这个，即使程序下载到仿真PLC，一些高级功能（如某些工艺指令、专有技术保护的功能块）也可能无法正常仿真。

设置路径：在TIA Portal项目树中，右键你的项目名称 -> “属性” -> “保护” -> 勾选“块编译时支持仿真”。对于使用了“专有技术保护”的功能块，还需要在块属性里单独勾选“支持仿真”。

7. 仿真通讯功能实测：它能模拟哪些真实场景？

PLCSim Advanced不只是跑跑逻辑，它的通讯仿真能力相当全面，足以覆盖大部分开发测试场景。下面这个表格是我根据官方文档和实际测试整理的核心通讯功能支持情况：

我举个例子，测试开放式TCP/IP通讯。我在PLC里写了一个简单的TSEND_C指令块，周期性地向IP地址192.168.1.50的5000端口发送一段数据。然后，我在同一台电脑上用Python的socket库写了一个TCP服务器程序，监听192.168.1.50:5000。当PLCSim Advanced里的仿真PLC启动后，我运行Python脚本，立刻就能接收到PLC发来的数据。整个过程完全模拟了PLC与第三方服务器的真实交互，对于通讯逻辑调试和报文解析测试来说，既安全又高效。

再比如OPC UA，我在TIA Portal里激活了PLC的OPC UA服务器功能，并设置了一些变量作为OPC UA节点。启动仿真后，使用通用的OPC UA客户端软件（如UaExpert），输入仿真PLC的IP地址（如opc.tcp://192.168.1.150:4840），就能成功连接并浏览、读写这些变量。这意味着你可以在没有硬件的情况下，提前完成上位机系统的OPC UA接口开发与测试。