SIEMENS广东省西门子中国授权代理商-西门子变频器-西门子技术服务|西门子PLC模块

S7-1200 Modbus TCP 通信指令块

STEP 7 V13 SP1 软件版本中的ModbusTCP库指令目前Zui新的版本已升至V4.0，该版本的使用需要具备以下两个条件：

1. 软件版本：STEP 7 V13 SP1及其以上

2. 固件版本：S7-1200 CPU 的固件版本V4.1及其以上

图1. Modbus TCP V4.0 版本指令块

S7-1200 Modbus TCP 实验环境

下面以两台S7-1200之间进行Modbus TCP通信为例，详细阐述客户端与服务器侧如何编程及通信的过程。表格列出了具体的实验环境：

表1. Modbus TCP 通信的实验环境

表2. Modbus TCP 通信双方的基本配置

硬件标识符是在“设备组态”中，双击 PROFINET 接口，在“属性”中的“硬件标识符”中查看。

图2. S7-1200设备的PROFINET接口硬件标识符

S7-1200 Modbus TCP 服务器编程

“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收并处理 Modbus 请求并发送响应。

1. 在“ 程序块-> OB1"中调用“MB_SERVER”指令块，会生成相应的背景DB块，点击确定，如图3所示。

图3. 调用MB_SERVER指令块

该功能块的各个引脚定义如下：

表3. MB_SERVER 各个引脚定义说明

2. CONNECT 引脚的指针类型

第一步，先创建一个新的全局数据块 DB2，如图4所示：

图4. 创建全局数据块

第二步，双击打开新生成的 DB2 数据块，定义变量名称为“ss"，数据类型为“TCON_IP_v4”（可以将 TCON_IP_v4拷贝到该对话框中），点击“回车”按键。该数据类型结构创建完毕。如图5所示：

图5. 创建 MB_SERVER 中的 TCP 连接结构的数据类型

各个引脚定义说明如下：

表4. TCON_IP_v4 数据结构的引脚定义

客户端侧的IP地址为192.168.0.6，端口号为0，MB_SERVER 服务器侧该数据结构的各项值如图6所示。

图6. MB_SERVER 服务器侧的 CONNECT 数据结构定义

3. S7-1200 服务器侧 MB_SERVER 编程

调用MB_SERVER指令块，实现被客户端读取2个保持寄存器的值，如图7所示。

图7. MB_SERVER 服务器侧编程

注意：MB_HOLD_REG 指定的数据缓冲区可以设为 DB 块或 M 存储区地址。DB块可以为优化的数据块，也可以为标准的数据块结构。

S7-1200 MODBUS TCP 通信调试

S7-1200 MODBUS TCP 服务器侧准备数据，用于客户端读访问，如图8所示。

图8. 服务器侧监控表

S7-1200 MODBUS TCP 客户端侧，给 MB_CLIENT 指令块中 REQ引脚一个上升沿，监控数据读取成功。如图9所示。

图9. 客户端侧监控表