非常感谢版主最近热心的回答。

现在知道了PLC的IP地址 10.252.7.9 端口号是102 是TCP server

之前作过其它的 tcp client 与tcp server 通读的例子， 知道 如：在网络调试助手（客户端）中发送
FF 01 00 10 13 server 端就会自动回发一段我需要的值 FF 00 01 10 13 我只要解析回发过来的值就可以了。

但是西门子 s7-1200 如果我想获取 DB6.DBD36 的值，我该向PLC发送一串什么包 它会自动为我返回值呢。

请版主给些提示。没有作过PLC的开发