用S7协议对接西门子S7-1200/1500时，非常容易遇到一个经典问题：TCP连接能建立，但读取任何DB块都返回错误；PLC能正常下载程序，上位机、触摸屏就是读不到数据。十次有九次，问题都出在两个默认设置上：DB块默认开启「优化的块访问」，以及CPU默认关闭远程PUT/GET访问权限。
很多人以为是驱动不对、地址写错，反复校验偏移量也没用。本质是S7-1200/1500的安全机制和存储机制，和传统S7-300/400的绝对地址访问逻辑已经完全不同。本文从底层原理、分步配置、高版本特殊处理、替代方案到报错排查，系统梳理完整解决方案。
一、先搞懂根因：为什么DB块明明存在，却读不出来？
传统S7协议（S7Comm）的PUT/GET指令，本质是基于绝对内存地址的读写：通过DB号+字节偏移+长度，直接访问PLC的内存区域。而S7-1200/1500的两项默认特性，刚好从底层堵死了这种访问方式。
1.1 优化的块访问：消灭了固定地址
S7-1200/1500新建DB块时，默认勾选「优化的块访问」。开启后，DB块内的变量不再按定义顺序固定排列，而是由编译器自动优化内存布局：
- 变量没有固定的绝对地址（如DB1.DBD0），只有符号名（DB1.变量名）
- 编译器会自
