一、西門子S7-200 SMART PLC的MODBUS TCP通訊參數(shù)

S7-200 SMART 支持做 Modbus TCP 的客戶端或者服務(wù)器，可以實現(xiàn) PLC 之間通信，也可以實現(xiàn)與支持此通信協(xié)議的第三方設(shè)備通信。通信伙伴數(shù)量比較多的時候，可以使用交換機，擴展以太網(wǎng)接口。

V2.4以下版本的SMART需要手動安裝MODBUS TCP庫，從V2.4開始軟件集成了該庫。STEP 7-MicroWIN SMART的庫

 
Connect，BOOL，=1：服務(wù)器接受來自客戶端的請求；=0：服務(wù)器可以斷開已經(jīng)建立的連接

IP_Port，WORD，服務(wù)器本地端口號

MaxIQ，WORD，對應(yīng)數(shù)字量輸入/輸出點（對應(yīng)Modbus 地址參數(shù)0xxxx或者1xxxx）

可設(shè)置范圍：0-256,=0表示禁用對輸入和輸出的所有讀取和寫入。建議將 MaxIQ 值設(shè)置為 256。

MaxAI，WORD，對應(yīng)模擬量輸入?yún)��?shù)（對應(yīng)Modbus 地址參數(shù) 3xxxx）可設(shè)置范圍：0-56。= 0表示禁用對模擬量輸入的讀取。要允許訪問所有 CPU 模擬量輸入，MaxAI 的建議值如下：對于 CPU CR40 和 CR60，為 0，對于所有其它 CPU 型號，為 56

MaxHold，WORD，用于 Modbus 地址 4xxxx 或 4yyyyy 的 V 存儲器中的字保持寄存器數(shù)。

HoldStart，Dword，指向 V 存儲器中保持寄存器起始位置的指針

Done，BOOL，TRUE：以下任一條件時為真：客戶端已與服務(wù)器建立連接；客戶端已與服務(wù)器斷開連接；客戶端已接收 Modbus 響應(yīng)；發(fā)生錯誤FALSE：客戶端正忙于建立連接或等待來自服務(wù)器的 Modbus 響應(yīng)。

Error，BOOL，出現(xiàn)錯誤，僅一個周期有效

MBUS_CLIENT客戶端，最多調(diào)用8個。

程序執(zhí)行周期每次掃描都必須調(diào)用 MBUS_CLIENT，直到 Done 輸出為 TRUE。在每個周期中，MBUS_CLIENT 均會退出，以便程序可以繼續(xù)運行。客戶端完成請求時，MBUS_CLIENT 將 Done 設(shè)置為 TRUE。

REQ，位，=0無通信請求，=1向服務(wù)器請求通信

CONNECT，位，=1：嘗試與分配的IP地址及端口號建立連接；=0：嘗試斷開已經(jīng)建立的連接，忽略Req的任何請求

IP_OCTET_1-4，字節(jié)，要通信的服務(wù)器的IP地址

IP_PORT，字，默認值502，服務(wù)器的IP端口號

RW，字節(jié)，模式選擇，=0讀，=1寫

ADDR，雙字，要進行讀寫的參數(shù)的 Modbus 起始地址

COUNT，字，數(shù)據(jù)長度，數(shù)據(jù)訪問的位數(shù)或字數(shù)。數(shù)字量輸入/輸出Count=1表示1 bit，最大1920位，對于模擬量輸入和保持寄存器，最大 Count 值為 120 字。

DATAPTR，指針，數(shù)據(jù)寄存器地址指針，指向本地用于讀/寫操作的數(shù)據(jù)地址區(qū)域的首地址DONE，位，請求已經(jīng)完成且沒有出錯后，DONE位保持TRUE一個掃描周期的時間

BUSY，位，=1操作正在進行

ERROR，位，錯誤，保持為TRUE一個掃描周期的時間

STATUS，字，狀態(tài)，用于輸出錯誤代碼

S7-200 SMART 做 Modbus TCP 通信，可以支持的功能碼及功能描述及所占用的地址區(qū)，如表4.所示。客戶端會主動的發(fā)送請求，服務(wù)器響應(yīng)。在通信指令填寫參數(shù)中沒有直接填寫功能碼，而是通過多個參數(shù)填寫共同確定功能碼的。

表4.功能碼概況說明

 
舉例：和Modbus TCP服務(wù)器交換數(shù)據(jù)參數(shù)支持功能碼：03，在客戶端指令中設(shè)置兩個參數(shù)確定03功能碼：

RW=0：確定讀取數(shù)據(jù)，（篩選出可能會使用的功能碼:01,02,03,04），

Addr：40001-49999/400001-465535，表示交換數(shù)據(jù)為寄存器類型的數(shù)據(jù)。

二、200SMART的服務(wù)器端設(shè)置

1、系統(tǒng)塊中設(shè)置服務(wù)器的IP地址，以確保IP地址設(shè)置無誤。此步驟為可選，如果確定IP地址設(shè)置無誤，可忽略此步驟。設(shè)置方法如圖所示。

 
2、鼠標點擊 MAIN 主程序的程序段1的編程區(qū)域，從庫文件夾下找到 Modbus TCP 服務(wù)器指令 MBUS_SERVER，鼠標雙擊，指令出現(xiàn)在程序段1中，操作如圖所示。

 
3、填寫服務(wù)器指令參數(shù)，如圖所示。

 
4、鼠標選中程序塊文件夾，單擊右鍵，下拉菜單中選擇庫存儲器，如圖所示。

 
5、在庫存儲區(qū)分配對話框中手動輸入存儲區(qū)的起始地址。此實例為VB5000開始，以使指令庫可以正常工作。確保庫存儲區(qū)與程序中其他已使用的地址不沖突。使用建議地址無法確定是否有地址重疊，所以推薦手動輸入正確的庫存儲區(qū)首地址。如圖所示。

 
6、編譯項目，下載程序。

通信測試結(jié)果
由于客戶端要讀取服務(wù)器的數(shù)據(jù)，在狀態(tài)圖表中修改當前值，如圖所示

 
三、200SMART的客戶端設(shè)置

1、系統(tǒng)塊中設(shè)置客戶端的IP地址。設(shè)置方法如圖所示。

 
2、鼠標點擊 MAIN 主程序的程序段1的編程區(qū)域，從庫文件夾下找到 Modbus TCP 客戶端指令 MBUS_CLIENT，鼠標雙擊，指令出現(xiàn)在程序段1中，操作如圖3.所示。

 
3、填寫客戶端指令參數(shù)，如圖所示。

 
4、鼠標選中程序塊文件夾，單擊右鍵，下拉菜單中選擇庫存儲器，如下圖所示。

 
5、在庫存儲區(qū)分配對話框中手動輸入存儲區(qū)的起始地址。此實例為VB5000開始，以使指令庫可以正常工作。確保庫存儲區(qū)與程序中其他已使用的地址不沖突。使用建議地址無法確定是否有地址重疊，所以推薦手動輸入正確的庫存儲區(qū)首地址。如下圖所示。

 
6、編譯并程序

將M0.0置位為1，然后在狀態(tài)圖表中創(chuàng)建變量，VW20-VW30 共6個字，監(jiān)視值如圖7.所示。