1. 项目缘起与整体设计思路

1.1 为什么要在没有硬件的情况下跑通S7-1200与HMI仿真

很多做自动化的小伙伴都遇到过这样的场景：手头没有PLC实物，也没有触摸屏，但客户催着要看程序逻辑和画面效果，或者自己正在学习博途（TIA Portal），想验证一段逻辑写得对不对，却苦于没有硬件可以下载测试。这时候，S7-1200与HMI的联合模拟仿真就成了一个非常实用的技能。它本质上是在电脑上同时虚拟出一个PLC运行环境和一个人机界面运行环境，让两者通过虚拟通信通道交换数据，从而在不接任何实体设备的情况下，完整地验证控制逻辑、画面切换、报警触发、数据记录等功能。

我最初接触这套仿真方案，是因为一个改造项目需要提前给客户演示操作流程，但设备还在装配阶段。当时试过只仿真PLC，发现画面部分没法联动，客户看了没感觉；后来把HMI仿真也加进来，整个操作台的效果就出来了，客户当场确认了交互逻辑，省去了后期返工的大量时间。从那以后，我几乎每个项目在硬件到货前都会先跑一遍联合仿真，把逻辑和画面都过一遍，这已经成了我的标准工作流。

这套内容适合谁呢？如果你是刚学博途的新手，想不花钱就能练习PLC编程和画面组态，那这套仿真方案就是为你量身定做的；如果你是有经验的工程师，需要在项目前期做方案验证或客户演示，这套流程也能帮你省下不少等待硬件的时间。需要说明的是，仿真毕竟不是真实硬件，某些涉及高速计数、精确定时、特殊模块的功能可能无法完全模拟，但对于绝大多数逻辑控制、顺序控制、报警处理、配方管理来说，仿真已经足够用了。

1.2 整体方案选型与核心工具链

要做S7-1200与HMI的联合仿真，核心工具其实就三样：TIA Portal（博途）、S7-PLCSIM、WinCC Runtime Advanced（或精智面板仿真）。这三者之间的关系可以这样理解：博途是总的工程平台，你在这里写PLC程序、画HMI画面；S7-PLCSIM是一个虚拟的PLC CPU，它让程序有了运行的地方；WinCC Runtime Advanced则是虚拟的HMI面板，它让画面有了显示和交互的地方。三者配合起来，就构成了一套完整的虚拟控制系统。

这里有个关键点需要提前说明：S7-1200的仿真必须使用S7-PLCSIM V15及以上版本，早期版本对S7-1200的支持不完整。而HMI仿真方面，如果你用的是精智面板（Comfort Panel），博途自带的面板仿真功能就可以直接启动；如果你用的是WinCC Advanced组态的PC站，则需要安装WinCC Runtime Advanced。我个人的习惯是，学习阶段用精智面板仿真，因为不需要额外授权；项目演示阶段用WinCC Runtime Advanced，因为画面可以做得更灵活，也方便在普通电脑上全屏运行。

还有一个容易被忽略的细节：PLCSIM和HMI仿真之间的通信是通过虚拟网卡实现的。博途会自动创建一个虚拟通信接口，PLCSIM和HMI Runtime通过这个接口交换数据，不需要你手动配置IP地址，但前提是你的项目里PLC和HMI必须在同一个子网内，或者至少逻辑上能互通。我见过不少新手卡在“HMI画面上数据显示不出来”这个问题上，最后发现是PLC和HMI的IP地址不在同一网段，或者HMI的连接配置里指向了一个不存在的PLC。

1.3 仿真方案的优势与边界

这套仿真方案最大的优势就是零硬件成本、零接线风险、快速迭代。你可以在半小时内搭建好一个完整的仿真环境，然后反复修改程序、调整画面，立刻看到效果。对于学习来说，这意味着你可以大胆试错，不用担心烧坏模块或接错线；对于项目来说，这意味着你可以在硬件采购周期内就把程序逻辑和操作界面打磨到位，硬件一到就能直接下载测试，大大缩短现场调试时间。

但仿真也有它的边界，这一点必须心里有数。首先，仿真不支持真实的模拟量输入输出，你只能通过强制表或监控表手动给变量赋值，无法模拟真实传感器的连续变化。其次，高速计数、PTO脉冲输出、PID自整定这些依赖硬件特性的功能，在仿真环境下要么无法运行，要么结果与真实硬件有偏差。另外，通信类功能比如Modbus RTU、PROFINET IO设备仿真，在PLCSIM中支持有限，通常需要额外的仿真软件配合。所以我的建议是：逻辑和画面用仿真验证，硬件相关功能等实物到了再测，两者分工明确，不要指望仿真能替代一切。

2. 核心细节解析与实操要点

2.1 软件版本匹配与安装注意事项

在开始之前，软件版本的匹配是第一个要过的坎。博途的版本、PLCSIM的版本、WinCC Runtime的版本必须相互兼容，否则会出现“仿真启动按钮灰色”、“HMI无法连接到PLC”等各种奇怪的问题。我整理了一个常用的版本对应关系，供大家参考：

安装顺序也有讲究：先装博途，再装PLCSIM，最后装WinCC Runtime。如果顺序反了，博途可能识别不到PLCSIM的仿真接口。另外，安装路径尽量用默认路径，不要放在中文目录下，否则仿真启动时可能报“找不到文件”的错误。我踩过一次坑，把博途装在了“D:\自动化软件\博途”这样的中文路径下，结果PLCSIM启动时一直报错，改成纯英文路径后问题消失。

还有一个常见问题是授权管理。PLCSIM和WinCC Runtime都需要相应的授权，如果没有授权，仿真只能运行几分钟就会停止。建议使用正版授权或者官方提供的试用授权，不要用来路不明的授权文件，否则可能导致软件崩溃或项目文件损坏。

2.2 PLC程序的仿真适配要点

不是所有PLC程序都能直接拿来仿真的，有些地方需要做适配。首先，OB块的选择要注意：OB1是主循环，仿真肯定支持；OB100是启动块，仿真也支持；但OB35这样的循环中断块，在仿真中时间基准可能不准确，如果你用OB35做精确定时，仿真结果只能参考，不能作为最终依据。我的做法是，在仿真阶段把关键定时逻辑放在OB1里用定时器实现，等硬件到了再改回OB35。

其次，系统时钟存储器的设置要检查。在PLC的硬件配置中，启用“系统时钟存储器”后，可以在HMI上显示日期时间。仿真环境下这个功能是正常的，但要注意时区设置，有时候仿真出来的时间和你电脑本地时间差几个小时，这是因为PLC的时区默认是UTC，需要在HMI里做偏移处理。

另外，保持性存储区在仿真中的行为也值得注意。PLCSIM在每次停止仿真后会重置保持性存储区，也就是说你上次仿真时保持的数据，下次启动仿真时不会保留。如果你需要测试断电保持功能，需要在仿真运行期间手动记录数据，或者使用PLCSIM的高级版本（如PLCSIM Advanced）来模拟更真实的存储行为。

2.3 HMI画面组态的关键设置

HMI画面要在仿真中正常显示和交互，有几个关键设置必须做对。第一，连接配置：在HMI的连接设置中，通信驱动选择“SIMATIC S7 1200”，IP地址要和PLC的IP地址一致。这里有个小技巧，如果你不确定PLC的IP，可以在博途的“设备与网络”视图中查看，确保HMI和PLC在同一个子网内。

第二，变量绑定：HMI上的每个控件都要绑定到PLC变量。在仿真中，变量的刷新周期会影响响应速度。默认的刷新周期是1秒，对于按钮操作来说太慢了，建议把关键变量的刷新周期改成100毫秒。但也不要全部改成100毫秒，否则会增加通信负载，导致仿真卡顿。我的经验是，按钮和状态指示灯用100毫秒，趋势图和报警记录用1秒，这样既流畅又不卡。

第三，画面导航：如果你做了多个画面，要确保画面切换按钮的功能正常。在仿真中，画面切换是通过HMI Runtime内部处理的，不涉及PLC通信，所以一般不会有问题。但如果你用了“画面编号”变量来控制切换，就要确保这个变量在PLC中正确赋值，否则画面切不过去。

2.4 仿真通信的底层逻辑与常见误区

PLCSIM和HMI仿真之间的通信，本质上是通过虚拟通信接口实现的。博途在启动仿真时，会自动创建一个虚拟网卡，PLCSIM和HMI Runtime都绑定到这个网卡上，通过TCP/IP协议交换数据。这个过程对用户是透明的，你不需要手动配置任何网络参数，但有几个误区需要澄清。

误区一：以为仿真需要真实网卡。实际上，即使你的电脑没有插网线，仿真也能正常运行，因为通信走的是虚拟网卡，不依赖物理网络。误区二：以为仿真速度比真实硬件快。实际上，PLCSIM的执行速度取决于你电脑的CPU性能，对于复杂程序，仿真可能比真实PLC还慢。误区三：以为仿真能模拟所有通信协议。实际上，PLCSIM对PROFINET IO、Modbus TCP等通信协议的支持有限，如果你项目中用了这些通信，仿真可能无法完整验证。

3. 实操过程与核心环节实现

3.1 第一步：创建项目并配置PLC与HMI

打开博途，新建一个项目，命名为“S7-1200_HMI_Simulation”。在项目视图中，双击“添加新设备”，选择“控制器”->“SIMATIC S7-1200”->“CPU 1214C DC/DC/DC”，版本选择你实际使用的版本。然后再次双击“添加新设备”，选择“HMI”->“精智面板”->“TP700 Comfort”，版本与博途一致。

添加完成后，进入“设备与网络”视图，你会看到PLC和HMI两个设备。点击HMI的PROFINET接口，把它连接到PLC的PROFINET接口上。这时候博途会自动分配IP地址，PLC通常是192.168.0.1，HMI是192.168.0.2。如果你需要修改IP，可以直接在设备属性中更改，但要确保两者在同一子网。

接下来配置PLC的硬件参数。双击PLC进入设备视图，点击CPU的PROFINET接口，在属性中确认IP地址为192.168.0.1，子网掩码为255.255.255.0。然后点击“系统和时钟存储器”，勾选“启用系统存储器字节”和“启用时钟存储器字节”，地址分别设为MB0和MB1。这两个字节在后续编程中会用到，比如用M0.0做系统时钟脉冲，用MB1做时钟存储器。

HMI这边，双击HMI进入设备视图，点击PROFINET接口，确认IP地址为192.168.0.2。然后点击“连接”，新建一个连接，通信驱动选择“SIMATIC S7 1200”，IP地址填写192.168.0.1，机架号0，槽号1。这个连接是HMI和PLC通信的桥梁，必须配置正确。

3.2 第二步：编写一个简单的PLC测试程序

为了验证仿真效果，我们先写一个简单的测试程序。在PLC的OB1中，编写以下逻辑：

// 启动/停止控制 "Start_Button" AND NOT "Stop_Button" => "Motor_Run" "Motor_Run" OR "Start_Button" => "Motor_Run" // 定时器测试 "Motor_Run" => TON "Timer_1", PT=5s "Timer_1".Q => "Motor_Overload" // 计数器测试 "Start_Button" => CTU "Counter_1", PV=10 "Counter_1".Q => "Count_Reached"

这段程序实现了一个经典的启保停电路，加上一个5秒延时和一个计数器。变量需要在PLC变量表中定义，包括Start_Button、Stop_Button、Motor_Run、Motor_Overload、Count_Reached等。定义变量时注意数据类型，按钮用Bool，计数器当前值用Int。

写完后点击“编译”，确保没有错误。然后点击“下载到设备”，选择“PLCSIM”作为目标设备。博途会自动启动PLCSIM，并把程序下载进去。下载完成后，PLCSIM会显示CPU处于RUN模式，绿色指示灯亮起。

3.3 第三步：组态HMI画面并绑定变量

现在切换到HMI的画面编辑界面。在“画面_1”中，从右侧工具箱拖拽以下控件：

• 两个按钮：分别命名为“启动”和“停止”，绑定变量Start_Button和Stop_Button
• 一个指示灯：绑定变量Motor_Run，绿色表示运行，灰色表示停止
• 一个指示灯：绑定变量Motor_Overload，红色表示过载
• 一个指示灯：绑定变量Count_Reached，黄色表示计数到达
• 一个I/O域：绑定变量Counter_1.CV，显示当前计数值

按钮的事件配置：启动按钮的“按下”事件设置为“设置变量”Start_Button=1，“释放”事件设置为“设置变量”Start_Button=0。停止按钮类似，按下时Stop_Button=1，释放时Stop_Button=0。这样配置是为了模拟真实按钮的点动行为。

指示灯的动画配置：在“动画”->“外观”中，添加一个范围，当变量值为1时显示绿色，为0时显示灰色。过载指示灯类似，变量值为1时显示红色。计数到达指示灯变量值为1时显示黄色。

I/O域的格式设置为十进制，小数位数0，这样显示的就是整数计数值。

3.4 第四步：启动HMI仿真并联合调试

PLC仿真已经在运行了，现在启动HMI仿真。在HMI的画面编辑界面，点击工具栏上的“启动仿真”按钮（一个绿色三角形图标）。博途会提示你保存项目，然后自动启动HMI Runtime。第一次启动可能会比较慢，因为要加载运行环境，耐心等待即可。

HMI Runtime启动后，你会看到一个虚拟的触摸屏界面，上面有你刚才组态的画面。现在点击“启动”按钮，观察PLC仿真中的Motor_Run变量是否变为1，同时HMI上的运行指示灯是否变绿。等待5秒，过载指示灯应该变红。连续点击启动按钮10次，计数到达指示灯应该变黄。

如果一切正常，恭喜你，联合仿真已经跑通了。如果某个环节没反应，先检查变量绑定是否正确，再检查PLC和HMI的IP是否在同一子网，最后检查PLCSIM是否处于RUN模式。我遇到过最常见的问题是HMI按钮按下去没反应，最后发现是按钮的“按下”事件没有配置，只配置了“释放”事件，导致变量一直是0。

3.5 第五步：保存仿真状态与快速重启

仿真调试完成后，你可能需要保存当前状态，以便下次快速恢复。PLCSIM本身不保存运行状态，但你可以通过以下方法实现快速重启：在博途中保存项目，下次打开项目后，先启动PLCSIM下载程序，再启动HMI仿真，整个过程大约需要1-2分钟。如果你频繁需要仿真，可以把博途项目放在SSD硬盘上，启动速度会快很多。

另外，PLCSIM支持“快照”功能，可以在运行期间保存当前所有变量的值，下次启动仿真后恢复快照，就能回到之前的状态。这个功能在调试复杂逻辑时非常有用，比如你调试到某一步，想保存现场，就可以拍个快照，然后继续调试，如果调乱了就恢复快照重来。

4. 常见问题与排查技巧实录

4.1 HMI仿真按钮无反应的排查思路

“博图HMI仿真按钮无反应”是搜索热度很高的问题，我自己也遇到过好几次。排查这个问题，我总结了一个从简到繁的顺序：

大多数情况下，问题出在第1步和第2步。新手容易犯的错误是，在HMI画面上画了按钮，但没有配置事件，或者配置了事件但变量没有连接到PLC。还有一种情况是，变量连接到了PLC，但PLC程序中没有使用这个变量，导致变量值虽然变了，但没有任何效果。

4.2 PLCSIM启动失败的常见原因

PLCSIM启动失败通常有以下几个原因：授权缺失、版本不匹配、端口被占用、项目文件损坏。授权问题前面说过了，这里重点说端口占用。PLCSIM默认使用102端口进行通信，如果这个端口被其他软件占用，PLCSIM就无法启动。你可以用命令行工具查看端口占用情况：

netstat -ano | findstr :102

如果发现有其他进程占用了102端口，可以结束那个进程，或者修改PLCSIM的通信端口。修改端口的方法是在PLCSIM的设置中，把“通信端口”改为其他值，比如1102，然后在HMI的连接配置中也改为对应的端口。

项目文件损坏的情况比较少见，但如果你的博途项目是从别人那里拷贝来的，或者经历过异常关闭，可能会损坏。这时候可以尝试新建一个空项目，把PLC程序和HMI画面复制过去，通常能解决问题。

4.3 仿真运行卡顿的优化技巧

仿真运行卡顿通常是因为电脑配置不够，或者项目太复杂。优化方法有以下几个：降低HMI变量的刷新频率，把不重要的变量从100毫秒改成1秒；减少同时显示的画面元素，比如趋势图不要显示太多曲线；关闭不必要的后台程序，尤其是杀毒软件和浏览器；增加电脑内存，博途和PLCSIM都比较吃内存，建议至少16GB。

还有一个容易被忽略的点：PLCSIM的扫描周期设置。在PLCSIM的设置中，可以调整“扫描周期”，默认是100毫秒，如果你改成10毫秒，仿真会更流畅，但CPU占用也会更高。我的建议是，对于大多数逻辑控制，100毫秒足够了；如果需要更快的响应，可以改成50毫秒，不要低于10毫秒，否则电脑可能扛不住。

4.4 仿真与真实硬件的差异对照

最后，我把仿真和真实硬件的主要差异整理成表格，方便大家心里有数：

我在实际项目中的做法是：仿真阶段只验证逻辑和画面，所有涉及硬件特性的功能都标记出来，等硬件到了再逐一测试。这样既能享受仿真带来的便利，又不会因为仿真结果与真实硬件不符而踩坑。

4.5 几个提升仿真效率的私房技巧

第一个技巧：用PLCSIM的快照功能做回归测试。每次修改程序前拍个快照，修改后如果发现问题，恢复快照就能回到修改前的状态，比重新下载程序快得多。

第二个技巧：把常用变量放在监控表里。在PLCSIM运行期间，打开监控表，把关键变量拖进去，可以实时观察变量变化，比在HMI上看更直观。

第三个技巧：用HMI的“模拟运行”功能单独测试画面。如果只想测试画面逻辑，不想启动PLC仿真，可以在HMI上右键选择“模拟运行”，这样只启动HMI Runtime，不启动PLCSIM，适合快速验证画面切换和动画效果。

第四个技巧：定期清理博途的临时文件。博途运行久了会产生大量临时文件，导致仿真启动变慢。可以在博途的“设置”->“常规”中，找到“临时文件”选项，定期清理。

这些技巧都是我在实际项目中一点点积累的，看起来不起眼，但用起来能省不少时间。尤其是快照功能，我几乎每次调试复杂逻辑都会用到，强烈推荐大家试试。