[西门子PLC] 两个S7-1200之间实现Modbus TCP客户端和服务器通信

TIA 博途软件给 S7-1200CPU 实现 Modbus TCP 通信准备了 Modbus TCP 客户端指令和 ModbusTCP 服务器指令，供用户挑着用。

1.当 S7-1200CPU 充当 Modbus TCP 客户端:

能通过以太网跟 Modbus TCP 服务器通信，靠客户端指令(MB_CLIENT)能达成跟服务器建立连接、发送 Modbus 请求以及接收响应的目的。

MB_CLIENT（MODBUS客户端）

• 作用：作为MODBUS主站（客户端），向其他MODBUS从站（服务器）发起读写请求（如读取传感器数据或控制执行器）。
• 适用场景：
• PLC作为主站，与第三方设备（如仪表、变频器）通过MODBUS TCP通信。
• 主动读取或写入远程服务器的寄存器数据。
• 关键配置参数：
• MB_MODE：功能码（如3-读保持寄存器，6-写单个寄存器，16-写多个寄存器）。
• MB_DATA_ADDR：目标设备的寄存器起始地址（如40001对应地址0）。
• MB_DATA_LEN：读写的数据长度。
• CONNECT：指向服务器的连接参数（IP地址、端口号，默认502）。
• 数据映射：
• 读取的数据存储在PLC的DB块或存储区（如MB_DATA_PTR指向的数组）。
• 写入时从PLC的指定区域提取数据发送。
• 错误处理：
• 通过STATUS输出状态码（0表示成功，非0需查阅手册诊断）。
• 需周期性调用并监控通信状态。

“MB_CLIENT”指令是个综合性挺强的指令，里面整合了“TCON”、“TSEND”、“TRCV”和“TDICON”等 OUC 通信的指令，所以 Modbus TCP 建立连接的办法跟 TCP 通信建立连接的办法是一样的。在指令选项卡的“通信”选项卡里，找到“其它”文件夹，从这里面的“MODBUS TCP”文件夹里能选择通信 Modbus TCP 指令。

2.S7-1200CPU 作为 Modbus TCP 服务器:

也能通过以太网跟 Modbus TCP 的客户端通信，Modbus TCP 服务器指令(MB_SERVER)是用来处理 Modbus TCP 客户端的连接请求、接收和处理 Modbus 请求，并且发送 Modbus 应答报文的。

MB_SERVER（MODBUS服务器）

• 作用：作为MODBUS从站（服务器），响应外部主站的读写请求（如允许上位机读取PLC数据）。
• 适用场景：
• PLC作为从站，接受HMI、SCADA系统或其他主站的访问。
• 提供PLC内部数据（如温度、状态）供外部设备读取。
• 关键配置参数：
• MB_HOLD_REG：映射到PLC数据区的指针（如DB块中的数组），对应MODBUS保持寄存器（4xxxx地址）。
• CONNECT：本地监听端口（默认502）。
• 数据映射：
• 外部对寄存器的读写操作直接关联到PLC的数据块（需注意数据格式和大端/小端转换）。
• 错误处理：
• 通过STATUS反馈错误信息（如非法地址或功能码）

示例一：

CPU1 当作客户端，CPU2 当作服务器，示例通信的要求是这样的：(1) 把 CPU1 的 MW100 到 MW108 的 5 个数据写到 CPU2 的 MW10 到 MW18 里面。

客户端

服务器

客户端编程

O 服务器编程

示例二：

CPU1 当成客户端，CPU2 当作服务器，示例通信的要求是这样的：

（1）把 CPU1 里 MW100 到 MW108 的 5 个数据写到 CPU2 里的 MW10 到 MW18 当中。

（2）将 CPU1 的 MB200 里的数据写到 CPU2 的 QB0 里。

客户端

服务器

O 客户端编程

咱们要创建好几个程序块，然后调用 MB_CLIENT 指令来编写针对服务器数据的读写程序。因为得对同一个服务器进行好多次的数据读写操作，所以 MB_CLIENT 指令的背景 DB 块还有 Connect 连接参数得保持一致，而且调用 MB_CLIENT 指令的时候得用轮询操作。

O 服务器编程

两个PLC之间如何实现Modbus TCP通信 PLC论坛-全力打造可编程控制器专业技术论坛 -

两个PLC之间如何实现Modbus TCP通信

http://bbs.plcjs.com/forum.php?mod=viewthread&tid=505312&fromuid=17

(出处: PLC论坛-全力打造可编程控制器专业技术论坛)

#非标自动化#

#西门子PLC#