企业官网建设流程全解析

做工控调试的朋友，十有八九都遇过这个离谱的场景：
网线插好，IP配好，cmd里ping PLC的IP稳稳的通，零丢包。结果一转到博途在线，要么转圈半天提示连接失败，要么搜到设备却转不了在线，下载程序更是无从谈起。

很多人遇到这问题就乱了阵脚：换网线、重启电脑、重装博途，折腾一下午找不到原因。其实核心逻辑很简单：ping通只代表物理层和网络层的ICMP协议通，而S7通信要走TCP 102端口+应用层协议，中间差了整整两层。能ping通却连不上，问题基本都出在传输层、软件配置和权限设置上。

这几年跑过几十条产线的S7-1200项目，踩遍了从博途设置到现场网络的各种坑，总结出这套按优先级排序的8步排查法。从最常见的低级错误到最冷门的硬件故障，按顺序走，半小时内基本都能定位问题。

排查总流程

先上完整的排查路径图，按照概率从高到低排序，不走冤枉路。

第1步：核对PG/PC接口设置（80%的人栽在这）

这是最常见的原因，没有之一。很多人想当然觉得“电脑能上网能ping通，网络就没问题”，但博途的S7通信不是走系统默认网络，而是走PG/PC接口指定的网卡。

典型现象

• 能ping通PLC，cmd里网络完全正常
• 博途在线访问里搜不到设备，或者搜到了转在线就失败
• 笔记本用有线连PLC，开着WiFi的时候尤其容易出问题

操作步骤

1. 打开Windows控制面板，找到「设置PG/PC接口」
2. 「应用程序访问点」必须选择S7ONLINE (STEP 7)，不要选其他
3. 「接口参数分配」里，明确选择你实际用来连PLC的有线网卡，比如「TCP/IP (Intel® Ethernet Connection…).TCPIP.1」
   • 绝对不要选「TCP/IP (Auto)」，自动选择经常跳错网卡
   • 64位系统中，可用的物理网卡后缀通常带.TCPIP.1
4. 点击「诊断」按钮，运行测试，确认网卡工作正常

现场避坑

• 笔记本调试一定要先关无线网卡！不然系统会优先走WiFi，博途也经常自动切到无线接口，看似插着网线，实际通信走的WiFi
• 装了VMware、VirtualBox的，会有一堆虚拟网卡，一定要选物理网卡，别选到虚拟的
• 每次换网卡、换接口，都要回来重新确认这个设置，它不会自动跟着变

第2步：关闭防火墙与安全软件（第二高频原因）

ping用的是ICMP协议，大部分防火墙默认放行；但S7通信依赖的TCP 102端口，Windows默认是拦截的，第三方安全软件更是直接把博途当成可疑程序。

典型现象

• 直连PLC有时候能连上，有时候连不上，毫无规律
• 换一台电脑就能正常连接，同一根线同一台PLC就不行

操作步骤

1. 先临时关闭Windows Defender防火墙：域网络、专用网络、公用网络三个都要关，很多人只关了专用的
2. 关闭所有第三方杀毒、安全管家、卫士类软件，包括360、腾讯电脑管家、火绒等
3. 重新测试博途连接，如果恢复正常，说明就是防火墙问题
4. 长期使用不要一直关防火墙，添加两条入站规则：
   • 放行TCP 102端口（ISO-on-TCP/S7Comm默认端口）
   • 放行TIA Portal主程序的全部网络访问

现场避坑

• 不要只看出站规则，S7连接是主动发起到PLC，但是握手过程的回程报文会被入站规则拦截
• 有些公司的域策略会强制开启防火墙，本地关了也没用，这时候要找IT加白名单

第3步：检查PLC保护等级与PUT/GET权限

S7-1200从V4.0固件开始，默认开启完全保护，禁止远程PUT/GET通信。这是西门子的安全设计，但也成了无数新手的坑：网络通的，就是连不上。

典型现象

• 能ping通，能搜到设备，但是一转在线就提示连接被拒绝
• 报错代码经常出现0x80C8（连接被拒绝）

操作步骤

1. 在博途项目的硬件组态里，双击CPU打开属性
2. 找到「防护与安全」→「连接机制」
3. 访问等级选择「完全访问（无保护）」，或者勾选「允许来自远程对象的PUT/GET通信访问」
4. 重新编译硬件组态，下载到PLC中，设置才会生效

现场避坑

• 如果PUT/GET选项是灰色的点不了，是因为开启了「访问控制」。要么关闭访问控制，要么配置授权用户；也可以临时把设备版本改成V3.x，勾完再改回来
• 改完设置必须下载硬件组态！只在项目里改不下载，PLC那边还是原来的保护策略，等于白改
• 现场调试完建议把保护改回去，避免无关人员随意连接

第4步：确认项目IP与实际PLC一致

很多时候不是连不上，是你连错了对象。项目里组态的IP和PLC实际IP对不上，博途照着项目里的IP去连，当然连不上，但你ping的是实际IP，所以是通的。

典型现象

• 在线访问里能搜到PLC，也能看到实际IP，但项目里转在线失败
• 之前改过PLC的IP地址，之后就连不上了

操作步骤

1. 打开博途「在线访问」，选择对应网卡，点击「更新可访问的节点」
2. 看搜索到的PLC实际IP地址是多少
3. 回到项目硬件组态，核对CPU的IP地址、子网掩码，必须和实际完全一致
4. 如果是跨网段连接，还要确认网关地址配置正确

现场避坑

• 不要只看IP前三位，子网掩码必须一致。比如PLC是255.255.255.0，电脑设成255.255.0.0，看似同网段实际路由不对
• 修改过PLC IP地址后，必须重启PLC才能完全生效，不要改完就立刻连

第5步：排查S7连接资源是否耗尽

S7-1200的S7连接资源非常有限，标准固件最多支持8个并发S7连接。触摸屏、WinCC、上位机、其他PLC分站，占满了之后，新的连接就会被直接拒绝。

典型现象

• 有时候能连上有时候连不上，毫无规律
• 现场触摸屏连着的时候，电脑就连不上；触摸屏一断，电脑就能连
• 通信时断时续，频繁掉线重连

操作步骤

1. 先断开其他所有和PLC连接的设备（触摸屏、上位机、其他编程器）
2. 只留当前电脑连接测试，如果恢复正常，就是连接资源不够
3. 在线诊断里查看S7连接占用情况，释放无用的连接

现场避坑

• 很多人写上位机程序，每次发数据都新建一次S7连接，用完不断开，用不了几次资源就耗光了
• 长期通信建议用TSEND/TRCV或者TCP自由口，不要一直占着S7连接资源
• S7-1200的连接数远少于S7-300/400，不要拿大型PLC的经验来套

第6步：核对博途与固件版本兼容性

博途版本和PLC固件版本不匹配，也是常见的隐形坑。能ping通说明网络没问题，但协议握手的时候版本不兼容，直接就失败了。

典型现象

• 能搜到设备，能看到IP和型号，但就是转不了在线
• 下载程序提示“硬件版本不兼容”
• 老项目用新版博途打开后，连不上原来的PLC

操作步骤

1. 在线访问里搜到设备后，查看PLC的实际固件版本号
2. 核对项目里的CPU设备版本，必须和实际一致，或者向下兼容
3. 如果版本不一致，要么升级/降级PLC固件，要么修改项目里的设备版本

现场避坑

• 高版本博途可以兼容低版本固件，但低版本博途一定不支持高版本固件。比如V17博途可以连V4.4固件，但V15博途连不上V4.6固件
• 不要只看大版本，小版本差0.1也可能出问题，尽量严格对应

第7步：检查网络中间设备与端口

如果电脑直连PLC正常，过了交换机、路由器就不行，那问题就在中间设备上。S7协议比较特殊，很多三层设备的默认策略会拦截它。

典型现象

• 电脑直连PLC一切正常，通过交换机/路由器就连不上
• 跨网段、跨VLAN的场景下无法连接

操作步骤

1. 优先用电脑直连PLC测试，排除中间设备影响，这是定位问题的关键
2. 如果必须经过交换机：尽量用二层工业交换机，不要开启DPI深度包检测、QoS限速这类功能
3. 如果必须经过路由器跨网段：
   • 不要用博途的搜索功能，手动指定IP地址连接
   • 在路由器上放行TCP 102端口的双向转发
   • 家用路由器默认不转发S7广播包，搜索不到是正常的

现场避坑

• 很多企业级防火墙的DPI引擎会把S7Comm识别为可疑协议，静默丢包，抓包能看到SYN发出去但没回应
• 跨网段调试优先用静态路由，不要用NAT，S7协议对NAT兼容性很差

第8步：硬件与固件底层排查

前面七步都试过了还是不行，再考虑硬件层面的问题，这是概率最低的情况。

操作步骤

1. 换一根确认完好的屏蔽网线，换一个PLC网口测试
2. 换一台电脑、换一个版本的博途测试，排除软件环境问题
3. PLC断电重启，清除可能的运行异常
4. 极端情况：恢复PLC出厂设置，重新下载硬件组态和程序测试
5. 更新PLC固件到最新稳定版，修复底层通信bug

现场避坑

• 不要一上来就恢复出厂，前面七步覆盖了99%的问题，恢复出厂是最后一步
• 恢复出厂前一定要备份程序和组态，不然数据丢失很难恢复
• 如果是新设备刚拆封就有问题，直接走售后，别自己折腾

快速定位对照表

现场踩坑总结

1. 永远记住：ping通≠S7通。ping是三层ICMP，S7是四层TCP+应用层协议，中间差了两层，完全不是一回事
2. 排查永远从易到难。先查设置、再查软件、最后查硬件，不要上来就刷固件、换硬件，浪费时间
3. 直连测试是黄金标准。遇到问题先电脑直连PLC，排除所有中间设备，能快速定位是现场问题还是电脑问题
4. 设置改完要下载。博途里改的所有硬件组态、保护设置，必须下载到PLC才生效，很多人改完就直接去连，白忙活

S7-1200的通信问题，看起来五花八门，其实核心原因就那么几类。按这个8步排查法，从最高概率的问题往下走，正常情况半小时之内肯定能定位。跑现场的时间宝贵，别把精力浪费在瞎试上，有章法的排查，才是最高效的。