S7_200plc只能作PROFIBUS_DP总线上的从站这是常识。但前不久有个项目，控制器是S7_200(226),系统中有一个传感器是P+F多圈编码器（DP接口）。要想获得编码器的数据只有用S7_200的自由端口模式来模仿DP主站才有可能实现。按这个思路，先在WLC(PC+CP5611+WinAC)上对P+F编码器进行组态，联通后再截取WLC与P+F编码器的握手数据包和数据交换包。
WLC呼叫： 68 05 05 68 85 82 6D 3C 3E EE 16
P+F回答： 68 0B 0B 68 82 85 08 3E 3C 02 05 00 FF 50 46 25 16
WLC呼叫： 68 2C 2C 68 85 82 5D 3D 3E B8 0F 0F 0B 50 46 00 00 4A 00 00 10 00 02 00 00 00 00 00 00 00 00 00 00 00 82 00 00 00 00 00 00 7F FF 00 00 10 00 02 C4 16
P+F回答： E5
WLC呼叫： 68 07 07 68 85 82 7D 3E 3E F1 D0 C1 16
P+F回答： E5
WLC呼叫： 68 05 05 68 85 82 5D 3C 3E DE 16
P+F回答： 68 3E 3E 68 82 85 08 3E 3C 00 0C 00 02 50 46 33 00 4A 01 00 00 20 00 10 00 00 00 10 00 00 00 10 01 01 09 09 00 00 00 00 00 FE CD 78 00 00 00 00 00 00 20 00 02 00 00 00 50 46 33 38 39 37 36 32 38 38 BD 16
WLC请求数据：68 07 07 68 05 02 7D 00 00 00 00 84 16
P+F回答数据：68 09 09 68 02 05 08 07 F7 8B 75 00 00 0D 16
根据以上握手和交换的数据包，用S7_200的自由口模仿WLC的呼叫，并接收P+F的回答数据包，再从回答数据包里摘出编码器的转角编码数据就大功告成了。