西门子S7-200 Smart PLC远程操作CPU状态

西门子S7-200 Smart PLC在无密码认证的模式下(通过以太网)远程实现启停CPU操作。
西门子S7系列或CP模块使用以太网通信时主要基于ISO TCP (RFC1006)和西门子自有S7协议实现（S7 Protocol），协议相对开放，例如很多非官方的开源通讯库和分析插件可以很好的辅助我们分析协议，如libnodave，s7comm等。