S7-1200PLC基于MODBUS通信协议的数据采集及远程传送应用

s7-1200plc的modbustcp通信分析S7-1200 PLC是西门子公司推出的一款低成本、可编程的控制器，具有高效稳定的运行和良好的可扩展性，可满足工业自动化控制系统中的各种需求。

Modbus TCP通信是一种常见的工业通信协议，支持TCP/IP协议栈，可以广泛地应用于工业自动化系统中。

S7-1200 PLC提供了多种通信接口，包括以太网接口、串口接口等，其中以太网接口是支持Modbus TCP通信协议的。

以太网接口允许PLC与其他设备进行数据通信，其中包括Modbus TCP通信。

Modbus TCP通信协议是Modbus ASCII和Modbus RTU通信协议的延伸，使用开放式通信协议，基于TCP/IP网络，具有更高的传输速度和更强的可靠性。

Modbus TCP通信协议使用TCP连接代替串行连接，可以同时连接多个设备。

Modbus TCP通信协议支持各种数据传输方式，包括二进制数据、ASCII码和RTU形式。

Modbus TCP通信协议采用了客户端/服务器模型，客户端发送请求，而服务器则对请求进行响应。

S7-1200 PLC作为服务器，接收客户端的请求，处理请求并返回相应的结果。

S7-1200 PLC使用TSEND_C函数和TRCV_C函数实现Modbus TCP通信。

TSEND_C函数用于发送数据，TRCV_C函数用于接收数据。

在使用TSEND_C函数和TRCV_C函数前，需要对Modbus TCP通信进行初始化。

初始化Modbus TCP通信需要设置IP地址、端口号和通信参数等。

在Modbus TCP通信中，每个数据都有一个唯一的标识号，称为寄存器地址。

寄存器地址用于识别数据在PLC中的位置。

S7-1200 PLC支持读取位、读取字和读取双字等不同的读取方式，可以根据需要进行设置。

S7-1200 PLC还支持写入位、写入字和写入双字等不同的写入方式。

Modbus TCP通信协议需要设备地址来确定通信设备，S7-1200 PLC的设备地址默认为1。

简述西门子PLC的S7-1200的MODBUS/TCP通信的客户端及服务器设置作者：郭爱华来源：《价值工程》2019年第30期摘要：MODBUS/TCP是MODBUS 通讯中的一种以太网通讯方式，MODBUS/TCP通讯对使用硬件要求低，应用广泛。

西门子PLC的S7-200可以设置为MODBUS/TCP通信方法，其中使用了两个MODBUS/TCP命令“MB_CLIENT”指令和“MB_SERVER”指令，它们分别将PLC设置MODBUS客户端和MODBUS服务器，本文重点介绍这两个命令的设置方法。

Abstract： MODBUS/TCP is an Ethernet communication method in MODBUS communication. MODBUS/TCP communication has low hardware requirements and a wide range of uses. The Siemens PLC S7-1200 can be set to the MODBUS/TCP communication method， in which two MODBUS/TCP commands "MB_CLIENT" and "MB_SERVER" are used， which respectively set the PLC as a MODBUS client for industrial robots and MODBUS server for MES manufacturing process execution and management system. This paper focuses on the setting methods of these two commands.关键词：MODBUS/TCP;S7-1200;客户端;服务器Key words： MODBUS/TCP;S7-1200;client;server中图分类号：TP368.5 ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ;文献标识码：A ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ;文章编号：1006-4311（2019）30-0204-030 ;引言自动化系统包括多种通讯协定，它们是可以应用于工业控制器上的通用语言。

如何通过Modbus协议实现S7-1200与S7-200通讯文献西门子S7-1200紧凑型PLC在当前的市场中有着广泛的应用，由于其性价比高，所以常被用作小型自动化控制设备的控制器，这也使得它经常与Modbus仪表（扫描枪、打印机等设备进行通讯。

因为没有第三方Modbus仪表，这里就以S7-200作为第三方的仪表为例介绍Modbus通讯。

1. 控制系统原理图i：通讯系统原理2. 硬件需求S7-1200 PLC目前有3种类型的CPU:1) S7-1211C CPU.2) S7-1212C CPU.3) S7-1214C CPU.这三种类型的CPU最多都可以连接三个串口通信模版。

本例中使用的PLC硬件为：1) PM1207 电源(6EP1 332-1SH71 )2) S7-1214C ( 6ES7 214 -1BE30 -0XB0 )3) CM1241 RS485 ( 6ES7 241 -1CH30 -0XB0 )4) CPU224XP (6ES7 214-2AD23-0XB0)3. 软件需求1) 编程软件Step7 Basic V10.5 ( 6ES7 822-0AA0-0YA0)2) 编程软件STEP 7 MicroWIN ; Modbus库软件选项包我们通过下述的实际操作来介绍如何在Step7 Basic V10.5中组态S7-1214C和S7-200的Modbus通信4. 组态4.1 S7-1200作Modbus 主站，S7-200作Modbus 从站S7-1200作为Modbus主站的配置步骤如下：点击桌面上的“Totally Integrated Automation Portal V10图标，打开如下图:Taldtlly Intr-qi dTr-rl AulcimdiEi-wrip“j■貝HiqiFJEr piaftnI to ・ f 1 Lirtit ProjE-cL virw图2:新建S7 -1200项目首先需要选择“Create new projec选项，然后在“Project name里输入Modbus_Master;在“Path ”修改项目的存储路径为“C”；点击“Create”这样就创建了一个文件Modbus的新项目。

s7-1200plc的modbustcp通信分析ModbusTCP是基于TCP/IP的Modbus协议的实现方式。

它是一种网络协议，主要用于通信控制器，设备和相关电子设备之间的沟通。

本文主要讨论S7-1200PLC的ModbusTCP通信分析。

1，介绍：S7-1200PLC 是一种可编程控制器，可以为客户提供最智能的系统结构和最全面的功能，为工业应用控制提供极高的性能。

因为支持ModbusTCP，它也可以作为工业网络的一种通信协议。

2，ModbusTCP协议：ModbusTCP协议基于TCP/IP协议，它是Modbus协议的网络实现，它使得Modbus协议可以在以太网上使用。

ModbusTCP协议对以太网上的以太网报文进行了一定的封装，来实现Modbus混合以太网通信。

ModbusTCP协议中主要涉及三方面内容：（1） Modbus从机地址：Modbus从机一般有32个，其地址从1开始，最多可达到255；（2） Modbus功能码： ModbusTCP功能码包括01，02，03，04，05，06，15，16，17等，各种功能码对应不同的功能，需要根据不同要求而定；（3）数据长度：这个是需要传输的数据字节长度和格式，以帧传输为例，一个帧可以传输8个字节，共用2个字节定义数据长度。

3，S7-1200PLC的ModbusTCP应用：S7-1200PLC使用ModbusTCP协议，是可以将本地的Modbus从机的设备连接到一个中央的Modbus主机。

它可以实现实时的数据传输和状态检测，来方便实现可靠的远程监测系统。

S7-1200PLC的ModbusTCP应用有以下几点：（1）支持Modbus TCP/IP的RTU和ASCII模式通信，可实现设备远程监测；（2）可实现Modbus客户端和服务器端，支持以组播或广播形式发送读数据，支持双向数据交换；（3）可以实现功能码01至0B和1E至4D的读写，支持读取字和位，支持Modbus TCP的多种功能码；（4）支持网络拓扑结构和网络地址搜索，可在不同IP地址域中实现统一的远程管理；（5）可以进行多种通信方式的转换，支持Modbus、OPC、OGEM、OPL等多种协议通信；（6）支持缓冲数据报文转发功能，实时控制读写数据；（7）实现Modbus单片机应用控制，可在实时系统中迅速添加新的通信协议；（8）能够实现多用户的安全管理，通过密码进行数据时间校验。

s7-1200plc的modbustcp通信分析S7-1200 PLC是西门子推出的一款高性能、高可靠的工业自动化控制器，它具有紧凑的结构和强大的功能，适用于各种工业控制应用。

而ModbusTCP是一种常用的工业通信协议，它被广泛应用于工业控制系统中，用于PLC、HMI和其他设备之间的通信。

本文将对S7-1200 PLC的ModbusTCP通信进行分析，探讨其通信原理、配置方法和常见问题及解决方法，以帮助工程师更好地理解和应用S7-1200 PLC的ModbusTCP通信功能。

1. ModbusTCP通信原理ModbusTCP是基于TCP/IP协议的Modbus通信协议的一种实现方式，它采用了现代化的网络通信技术，具有高速传输、稳定性强等特点。

在S7-1200 PLC中，通过配置S7-1200 CPU的通信模块，可以实现与其他设备（如HMI、传感器、执行器等）之间的ModbusTCP通信。

通信的基本原理是通过TCP/IP网络将数据从一个设备传输到另一个设备，其中包括ModbusTCP通信的功能码、数据地址、数据类型等信息。

S7-1200 PLC通过配置ModbusTCP 通信参数，建立与其他设备的通信连接，实现数据的读取和写入。

S7-1200 PLC的ModbusTCP通信配置主要包括以下几个步骤：2.1 配置CPU参数打开TIA Portal软件，选择相应的S7-1200 PLC项目，进入PLC程序编辑界面。

在“设备配置”中选择CPU，点击“属性”进行参数配置。

在“通信”选项中选择“以太网”通信方式，并配置IP地址、子网掩码等基本参数。

还需配置CPU的ModbusTCP通信功能使能，并设置通信模块的通信速率、数据位数等相关参数。

2.3 配置通信数据区在TIA Portal软件中，选择PLC程序编辑界面，添加ModbusTCP通信的数据区。

根据通信需求，设置读写数据的地址、数据类型、数据长度等参数。

s7-1200plc的modbustcp通信分析西门子S7-1200 PLC是一种高级控制器，可用于控制和监控各种工业过程。

它支持多种通信协议，其中包括Modbus TCP。

Modbus TCP是一种通信协议，用于在工业自动化系统中传输数据。

S7-1200 PLC通过Modbus TCP与其他设备进行通信，例如传感器、执行器或其他PLC。

在Modbus TCP通信中，PLC可以充当Modbus TCP客户端或服务器。

客户端将发送请求并接收响应，而服务器将接收请求并返回响应。

在进行Modbus TCP通信之前，首先需要配置PLC的网络设置。

这包括IP地址、子网掩码和网关地址。

确保与其他设备在相同的网络上，并确保其IP地址在网络范围之内。

在PLC中，需要创建一个Modbus TCP通信模块。

在该模块中，可以定义与其他设备之间的通信参数，例如IP地址和端口号。

还可以定义要发送和接收的数据类型和数据量。

PLC还需要定义Modbus TCP请求和响应。

请求通常包括读取或写入数据的目标设备地址、数据类型和数据长度。

响应包括返回的数据。

在PLC中发送Modbus TCP请求时，首先需要建立与目标设备的连接。

然后，将请求发送到目标设备的IP地址和端口号。

目标设备将接收到的请求进行处理，并返回响应。

在PLC中接收Modbus TCP响应时，首先需要检查响应的状态。

如果响应正常，则可以提取所需的数据。

如果响应错误，则需要进行适当的处理。

在进行Modbus TCP通信时，还需要注意数据的顺序。

有两种顺序可供选择：Big-Endian（大端）和Little-Endian（小端）。

确保在PLC和其他设备之间选择相同的顺序，以确保数据的正确传输和解释。

西门子S7-1200 PLC通过Modbus TCP实现与其他设备的通信。

在进行通信之前，需要配置网络设置和创建通信模块。

然后，可以通过发送请求和接收响应来进行通信。

为保证通信的正常进行，需要注意数据顺序和处理响应的状态。

PLC通讯MODBUS协议的应用及编程叙述：现为大家讲解一下MODBUS的应用，现在工业控制上位机和下位机通信大部分采用通信协议为MODBUS，可想而知机器与机器通信的重要性。

一：MODBUS系统框架图二：MODBUS运用MODBUS 通讯的底层为 RS485 信号采用双绞线进行联接就可以了，因此传输距离较远，可达 1000 米，抗干扰性能比较好，且成本低，在工业控制设备的通讯中被广泛使用，现在众多厂家的变频器、控制器都采用了该协议。

传送数据格式有HEX 码数据和ASCII 码两种，分别称为MODBUS-RTU 和MODBUS-ASCII 协议，前者为数据直接传送，而后者需将数据变换为 ASCII 码后传送，因此 MODBUS-RTU 协议的通讯效率较高，处理简单，使用得更多。

MODBUS 为单主多从通讯方式，采用的是主问从答方式，每次通讯都是由主站首先发起，从站被动应答。

因此，如变频器之类的被控设备，一般内置的是从站协议，而 PLC 之类的控制设备，则需具有主站协议、从站协议。

现在以 MODBUS-RTU 协议为例，说明通讯帧的典型格式：请求帧格式：从机地址+0x03+寄存器起始地址+寄存器数量+CRC 检验。

正常响应帧格式：从机地址+0x03+字节数+寄存器值+CRC 检验三：PLC 编程时应该注意以下信息：从机地址：主站发送帧中，该地址表示目标接收从机的地址；从机应答帧中，表示本机地址；从机地址的设定范围为 1~247，0 为广播通信地址。

操作类型：表示读或写操作；0x1＝读线圈操作；0x03＝读寄存器操作；0x05＝改写线圈操作；0x06＝改写寄存器操作。

对于变频器而言，只支持 0x03 读、0x06 写的操作。

寄存器起始地址：表示对从机中要访问的寄存器地址，对于 MD280、MD320 系列变频器的访问时，对应的就是"功能码号"、"命令地址"、"运行参数地址"；数据个数：即从"寄存器起始地址"开始要连续访问的数据个数，对于寄存器变量，以 word 为单位。

一步步教你Modbus通讯，再不会就真的没办法了！
本文将介绍S7-1200PLC和V20变频器的Modbus通讯详细步骤。

1.找一台带有RS485通讯模块的S7-1200PLC和一台V20变频器。

2.将RS485模块与V20变频器相连，接线的方法是红色线接P+，绿色线接N-。

3.设置V20的变频器参数。

4.创建博途项目并上传S7-1200PLC的硬件组态。

5.设置RS485模块的参数，模块的通讯参数要与V20设置的通讯参数要一致，我这里设置的是9600，8，偶。

6.添加Modbus通讯指令。

7.修改初始化指令背景DB里的mode参数为4。

8.程序测试，电机正常启动停止，其中modbus地址为40100的地址为命令源，047E为停止，047F为正转，0C7F为反转，地址为40100的地址为频率源，16#0-16#4000对应0Hz-50Hz。

9.可以通过观察模块的通讯指示灯可以观察通讯是否成功，如果TX,RX交替闪烁即为通讯成功。

虚拟仪器与S7-1200系列PLC 基于Modbus TCP协议实现PC对PLC监控LabVIEW是一种图形化编程软件，使用灵活方便，虚拟仪器开发环境能支持多种接口通信，而以太网接口的通信方式被广泛应用到工业设备中，本文详细介绍了使用LabVIEW内置的TCP模块编写上位机的程序，利用了ModbusTCP/ IP 协议实现了PC主机与西门子S7-1200PLC的通信，PC机读取并写入PLC数据块DB的数据。

从而实现对运行设备的监控。

标签：Modbus TCP/IP协议;虚拟仪器;S7-1200PLC1引言LabVIEW不仅具有强大的虚拟仪表功能，还具有丰富的图形界面模块，支持多种通信协议、数字信号处理。

在工业设备控制上用LabVIEW实施设备运行状态显示和设备在PC机上控制，不仅能够达到智能的人机界面、智能化控制，而且便于专业技术人员对控制系统软件的二次开发。

本文以开发垂直升降类机械式立体停车库的上位机为背景，介绍了用LabVIEW实时在线显示车库运行状态和存取车辆的功能。

2 Modbus TCP客户机与服务器Modbus客户机：允许用户应用控制与远程设备的信息交换。

客户机根据用户应用向Modbus客户机接口的发送要求中所包含的参数来建立一个Modbus请求。

Modbus客户机接口提供一个接口，使得用户应用能够生成各类Modbus服务的请求，该服务包括对Modbus应用对象的访问。

Modbus服务器在收到一个Modbus请求以后，模块激活一个本地操作进行读、写、或完成其他操作。

本文将运用Modbus TCP/IP技术实现计算机和西门子S7-1200PLC之间的通信。

3 系统硬件组成上位机上位机采用普通计算机。

由于本系统采用以太网连接，所以要求计算机必须安装有以太网卡。

下位机下位机使用西门子S7-1215C AC/DC/RL Y PLC，固件版本4.2。

选用的CPU 集成两个带隔离的PROFINET以太网端口，该端口都可用于编程上传和下载，支持PC与PLC间通信。

摘要：modbus-tcp是运行在tcp/ip上的modbus传输协议。

应用modbus-tcp构建的工业太网络具有组网简单，通信高效、稳定的特点，因而在工业工程中得到了较多的应用。

该文以modebus-tcp通信在全国工业机器人技术大赛中的具体应用为例，详细阐述了modebus-tcp 在以西门子自动化设备为基础的工业工程中的一般用法。

关键词：tia portal；modbus-tcp；s7-1200 plc前言西门子tia portal全集成自动化软件是业内首个采用统一工程组态和软件项目环境的自动化软件，适用于西门子所有自动化工程任务，功能非常强大。

目前，国内还在广泛使用的西门子早期产品s7-200 plc系列不能在该系统平台上应用。

随着西门子s7-1200 plc逐渐替代s7-200，tia portal软件系统必将在国内得到广泛使用。

modbus-tcp协议是运行在tcp/ip上的modbus报文传输协议。

通过此协议，控制器相互之间可以通过工业以太网和其他设备之间通信。

互联网编号分配管理机构给协议赋予的tcp 编口号为502。

在全国工业机器人技术大赛系统中使用的plc为s7-1200系列，因此必需用tia portal软件来为硬件组态及进行系统程序开发和调试。

系统中s7-1200 plc为modbustcp server，调用“mb_server”指令处理客户机的连接请求、接收modbus功能的请求并发送响应。

1 工业机器人技术大赛系统简介该系统由工业机器人、agv小车、生产流水线、视觉识别单元、立体库、码垛机、控制柜等设备组成。

主控plc安装在控制柜中，采用西门子1215c dc/dc/dc型s7-1200 plc，扩展了3个i/o模块。

与主控plc安装在一起的还有一个思博康8口导轨式非网管型工业以太网交换机。

系统中的s7-1200 plc、工业机器人单元、视觉识别单元均支持modbus-tcp通信协议，设备上都带有rj45连接口。

跟我学：西门子1200PLC之间的Modbus_TCP通信西门子1200PLC通过以太网通讯与其它设备进行数据交互，西门子1200PLC可以和西门子系列plc进行通讯，例如S7-300/S7-1200/S7-1500等，使用ModbusTCP、s7、Profinet等通讯协议西门子1200PLC支持1个编程设备（PG）的连接，西门子1200PLC支持12个HMI设备的连接西门子1200PLC可以和机器人、相机等第三方设备进行通讯，使用ModbusTCP、Profinet等通讯协议西门子1200PLC使用ModbusTCP通讯时，1200PLC可以做客户端主站，也可以做服务器从站，做客户端时主动请求连接并发送命令，做服务器时被动等待连接并反馈状态客户端使用MB_CLIENT指令，服务器使用MB_SERVER指令。

1200PLC ModbusTCP通讯编程：1、打开博途软件，创建新项目，添加两个1200PLC，一个做客户端一个做服务器，添加两个触摸屏2、在客户端PLC中，创建一个函数块并命名，再创建两个数据块并命令，数据块属性中勾掉“优化的块访问”选项，在数据块中分别定义8个整型数据类型的变量。

3、指令中找到ModbusTCP客户端通讯指令MB_CLENT，这里要注意通讯指令的版本，V4.0以上版本的指令使用方法与V3.1版本是不同的，具体使用方法请参考相关的帮助文件。

4、创建两个相同背景数据块的MB_CLIENT指令，输入个引脚关联的变量。

MB_CLIENT指令每个引脚的功能说明：4、触摸屏上组态8个数值输入框，关联PLC中“发送”数据中的变量，用于输入要发送到服务器的数据，组态8个数值显示框，关联PLC“接收”数据块中的变量，用于显示从服务器读取到的数据在服务器PLC中，创建一个函数块并命名，再创建一个数据块并命令，数据块属性中勾掉“优化的块访问”选项，在数据块中定义16个整型数据类型的变量。

创建ModbusTCP服务器通讯指令MB_SERVER，输入个引脚关联的变量MB_SERVER指令每个引脚的功能说明：服务器Modbus数据寄存器的长度要大于等于客户端收发数据的总长度。

西门⼦PLCs7-1200modbus-tcp通信实例编程详细指导西门⼦S7-1200 Modbus-TCP通信例⼦【】绝密【】NDA【X】公开⼀、组⽹概述本⽂以 ZKA-4488-ETH 为例介绍西门⼦PLC与深圳市综科智控科技开发有限公司的IO设备进⾏Modbus通讯的步骤设置。

ZKA-4488-ETH 是 8 路数字量输⼊（DI），8 路数字量输出（DO），4路模拟量输⼊（AI，0/4-20mA），4 路模拟量输出设备（AO，0/4-20mA），以太⽹通信。

以 ZKA-4488-ETH 为例，出⼚默认通讯参数如下：ZK模块 IP 为：192.168.0.105TCP 端⼝为：10001(注意：我们模块出⼚时默认端⼝为10001，客户也可以通过ZK模块的配置⽂件把ZK通讯端⼝改成modbus-tcp的默认端⼝502)⼯作模式为：服务器模式⼆、S7-200 Modbus TCP通信1 S7-200 Modbus T CP 通信简介Modbus 是公开通信协议，详细的协议和规范，请访问Modbus 组织的⽹站：/S7-1200 CPU 本体上集成了⼀个 PROFINET 通信⼝，⽀持以太⽹和基于TCP/IP和UDP 的通信标准。

这个PROFINET 物理接⼝是⽀持10/100Mb/s的 RJ45⼝，⽀持电缆交叉⾃适应，因此⼀个标准的或是交叉的以太⽹线都可以⽤于这个接⼝。

使⽤这个通信⼝可以实现 S7-1200 CPU 与编程设备的通信，与HMI触摸屏的通信，以及与其它 CPU 之间的通信，S7-1200 CPU 的PROFINET 通信⼝主要⽀持以下通信协议及服务Profinet IO （V2.0开始）S7 通信（V2.0开始⽀持客户端）TCPISO on TCPUDP（V2.0开始）Modbus TCPHMI通信Web通信（V2.0开始）。

硬件版本V4.1 ⽀持的协议和最⼤的连接资源：S7-1200的连接资源分配给每个类别的预留连接资源数为固定值；您⽆法更改这些值。

基于Modbus协议实现单片机与PLC之间的通讯关键词：可编程控制器 Modbus 通讯协议1 引言HMI(人机界面)以其体积小，高性能，强实时等特点，越来越多的应用于工业自动化系统和设备中。

它有字母、汉字、图形和图片等不同的显示，界面简单友好。

配有长寿命的薄膜按钮键盘，操作简单。

它一般采用具有集成度高、速度快、高可靠且价格低等优点的单片机[1]作为其核心控制器，以实现实时快速处理。

PLC和单片机结合不仅可以提PLC的数据处理能力，还可以给用户带来友好简洁的界面。

本文以Modbus通讯协议为例，详细讨论了一个人机系统中，如何用C51实现单片机和PLC之间通讯的实例。

2 Modbus通讯协议[4]Modbus协议是应用于电子控制器上的一种通用语言。

通过此协议，控制器相互之间、控制器经由网络和其它设备之间可以通信。

Modbus协议提供了主—从原则，即仅一设备(主设备)能初始化传输(查询)。

其它设备(从设备)根据主设备查询提供的数据作出相应反应。

主设备查询的格式:设备地址(或广播，此时不需要回应)、功能代码、所有要发送的数据、和一错误检测域。

从设备回应消息包括确认地址、功能码、任何要返回的数据、和一错误检测域。

如果在消息接收过程中发生一错误，或从设备不能执行其命令，从设备将建立一错误消息并把它作为回应发送出去。

控制器能设置为两种传输模式:ASCII和RTU，在同样的波特率下，RTU可比ASCII方式传送更多的数据，所以采用KTU模式。

(1) 典型的RTU消息帧典型的RTU消息帧如表1所示。

RTU消息帧的地址域包含8bit。

可能的从设备地址是0...127(十进制)。

其中地址0是用作广播地址，以使所有的从设备都能认识。

主设备通过将要联络的从设备的地址放入消息中的地址域来选通从设备。

当从设备发送回应消息时，它把自己的地址放入回应的地址域中，以便主设备知道是哪一个设备作出回应。

RTU消息帧中的功能代码域包含了8bits，当消息从主设备发往从设备时，功能代码域将告之从设备需要执行哪些行为;当从设备回应时，它使用功能代码域来指示是正常回应(无误)还是有某种错误发生(称作异议回应，一般是将功能码的最高位由0改为1)。

s71200modbus通讯指令解析S7-1200 作为Modbus RTU 主站S7-1200 ⽀持Modbus RTU通信模式的模块可作为Modbus RTU 主站。

以下以CPU1215C DC/DC/DC和CM1241 RS485 模块为例，介绍S7-1200 Modbus RTU 主站通信组态及编程步骤。

硬件和软件需求及所完成的通信任务:硬件：①CPU1215C DC/DC/DC (订货号：6ES7 215-1AG31-0XB0)②CM1241 RS485 (订货号：6ES7 241-1CH30-0XB0)③PS 307电源（订货号：6ES7307-1KA02-0AA0）④PC(带以太⽹卡）⑤TP以太⽹电缆软件：①STEP 7 Professional V11 SP2 UPD4+HSP②ModSim(该软件是第三⽅软件，可以从Internet ⽹络下载)所完成的通信任务：将Modbus RTU从站ModSim中Modbus地址从40001开始的5个字中的数据，分别读取到Modbus RTU主站CPU1215C 中地址从DB1.DBW0开始的5 个字中。

1.组态Modbus RTU 通信模块在硬件⽬录⾥找到“通信模块”→“点到点”→“CM1241(RS485)”，双击或拖拽此模块⾄CPU左侧即可，如下图1所⽰：图1 组态通信模块接下来，在“设备视图”中⽤⿏标选中CM1241(RS485)模块，在“属性”→“端⼝组态”中配置此模块硬件接⼝参数。

如下图2所⽰：以下以传输率=9.6Kbps，奇偶校验=⽆奇偶校验，数据位=8位字符，停⽌位=1，其它保持默认设置为例。

图2 RS485 端⼝设置最后在“硬件标识符”⾥确认⼀下硬件标识符为271，如下图3所⽰：图3 硬件标识符2.添加启动OB在项⽬树下选择“CPU1215C DC/DC/DC”→“程序块”→“添加新块”，在弹出的窗⼝中选择“OB 组织块”→“Startup”，添加启动OB 100，如下图4所⽰：图4 添加启动OB3.调⽤MB_COMM_LOAD指令为使端⼝⼀启动就被设置为Modbus RTU通信模式，可在OB 100中调⽤“MB_COMM_LOAD”指令。

s7-1200plc的modbustcp通信分析s7-1200 PLC是西门子公司推出的一款高性能工业控制器，具有可靠性高、功能强大等特点，被广泛应用于自动化生产线、工业设备控制等领域。

而Modbus TCP通信协议是一种常用的工业现场通信协议，在工业自动化领域得到了广泛应用。

本文将针对s7-1200 PLC的Modbus TCP通信进行分析，以期为工程师和技术人员提供参考。

一、Modbus TCP通信概述Modbus TCP是Modbus协议在TCP/IP网络上的应用方式，是一种常用的工业现场通信协议，广泛应用于工业控制系统、自动化设备等领域。

Modbus TCP协议使用端口号为502，采用客户端-服务器（Client-Server）的通信模式，客户端主动向服务器发起请求，并接收服务器的响应数据。

Modbus TCP协议具有简单、易实现、广泛应用等特点，成为工业领域的通信标准之一。

二、s7-1200 PLC的Modbus TCP通信功能s7-1200 PLC具有丰富的通信功能，可以通过内置的以太网接口实现Modbus TCP通信。

用户可以通过编程的方式，实现s7-1200 PLC与其他设备之间的Modbus TCP通信，实现数据的读取、写入等功能。

s7-1200 PLC支持Modbus TCP协议的客户端功能，可以主动向Modbus TCP服务器发送请求，并接收服务器的响应数据。

通过s7-1200 PLC的Modbus TCP 通信功能，用户可以方便地实现PLC与其他设备的数据交换，满足工业自动化系统的需求。

1. 配置通信参数：在TIA Portal中配置s7-1200 PLC的通信参数，包括Modbus TCP 服务器的IP地址、端口号等。

2. 编写通信程序：通过LAD、FBD等编程语言编写通信程序，在程序中调用TSEND、TRCV等函数实现与Modbus TCP服务器的通信。

3. 测试通信功能：上传程序至s7-1200 PLC，进行在线仿真测试，验证通信功能是否正常。

西门子 1200PLC与施耐德昆腾 PLC使用ModbusTCP协议通讯实验摘要：PLC在工业自动化控制领域应用越来越广泛，不同品牌的PLC之间的数据交互也更加频繁，双方要实现数据交互就要支持和遵守共同的通讯规约。

本文以西门子1200PLC和施耐德昆腾PLC用ModbusTCP协议进行了通讯实验，实现了双方的数据交互，为同类通讯提供了借鉴作用。

关键词：PLC ModbusTCP 通讯引言：我公司生产现场新增加多套收尘器，收尘器所用控制器为西门子S7-1200PLC，需要与公司原有施耐德昆腾PLC进行数据交互。

由于S7-1200的I/0点数不足，且只有以太网口，所以考虑使用ModbusTCP协议来实现功能。

S7-1200PLC无论是做客户端还是做服务器都需要设置参数和编程，而昆腾 PLC做服务器是不需要设置参数和编程的，为了简便操作，本次采用S7-1200PLC做客户端，昆腾 PLC做服务器的方式进行通讯。

所以大部分工作是在1200PLC编程软件上进行的，具体步骤如下：一、设置S7-1200PLC的IP地址，启用系统和时钟存储器。

S7-1200PLC要和原昆腾PLC的 IP地址保持在同一网段，根据IP地址分配表，给1200PLC分配IP地址100.100.0.xxx。

勾选启用系统存储器字节和时钟存储器字节选框，系统存储器字节的地址默认为MB1,时钟存储器字节的地址默认为MB0。

二、S7-1200PLC新建一个全局DB块，命名通讯格式，是用来设置存储通讯参数的。

DB块内新建一个TCON_IP_V4数据类型，此类型无法选择，只能手动输入，用于和昆腾 PLC读数据和写数据。

结构如下图。

三、新建1个全局DB块，命名通讯数据，用来存储与昆腾 PLC传递的数据，取消“优化的快访问”选项，同时可添加通讯状态的数据。

四、编写通讯程序，在OB1里调用MODBUS TCP客户端指令MB_CLIENT两次，分别设置为读和写功能，用于和昆腾PLC通讯，S7-1200PLC为客户端，昆腾PLC为服务器。

S7-1200PLC 基于Modbus 通信协议的数据采集及远程传送应用通过采集各个换热站房的实时数据，建立集中供热热网监控系统既可以实时总览热网当前运行工况又可以分析室外温度及系统供热量变化趋势，做出整体运行规划，指导运行实现自动控制。

自动控制。

Modbus 协议是一种已广泛应用于当今工业控制领域的通用通信协议。

通过此协议，控制器相互之间、或控制器经由网络（如以太网）可以和其它设备之间进行通信。

Modbus 通信物理接口可以选用串口（包括RS232和RS485RS485）），也可以选择以太网口。

，也可以选择以太网口。

S7-1200 设计紧凑、组态灵活且具有功能强大的指令集，这些特点的组合使它成为控制各种应用的完美解决方案。

各种应用的完美解决方案。

TIA TIA TIA博途全集成自动化软件用于博途全集成自动化软件用于博途全集成自动化软件用于S7-1200S7-1200S7-1200项目管理、编程和调试，项目管理、编程和调试，在库函数中嵌套了在库函数中嵌套了Modbus-RTU Modbus-RTU 和Modbus-TCP Modbus-TCP功能库，功能库，可以利用该库函数顺利完成可以利用该库函数顺利完成PLC PLC PLC与第三与第三方设备和上位机的通信。

方设备和上位机的通信。

1系统概述系统概述典型换热站所需监测的运行参数有一次侧供水压力和供水温度、一次侧回水压力和回水温度、二次侧供水压力和供水温度、二次侧供水压力和供水温度、二次侧回水压力和回水温度、二次侧回水压力和回水温度、二次侧回水压力和回水温度、循环变频器工作频率和故循环变频器工作频率和故障状态、补水变频器工作频率和故障状态。

各换热站现场PLC 与智能仪表和变频器通信采集系统运行数，并通过Internet 或企业局域网，上传至主控中心。

操作员从控制中心通过该系统能够方便地得到子站运行的数据并向子站下达控制指令。

数据采集以及远程传送系统连接如图1所示。

西门子PLC1200的通信方式及其应用摘要：西门子 PLC综合工业控制计算机在生产中的应用，主要是利用以太网络、 PROFIBUSDP、 Dispatch 10、 PROFIEUSPA、RS232和其它通讯方式，并结合多家厂家的多种产品，来完成对同一装置的自动控制。

关键词：可编程；视窗控制中心；通信引言：随着钢铁行业对高质量钢材的要求的不断提高，真空精炼技术在钢铁行业得到了日益广泛的使用。

VD真空提纯炉作为一种较为先进的真空提纯设备，其电子控制系统将根据 VD提纯炉的技术需求，从产品的设计和长远的发展规划出发，尽可能地选用世界上最新的电子控制技术。

一、汽轮机常规电控系统的特性在现有 VD炉子的电控系统中，一般都是将 PLC和操作平台相组合，这样的控制系统在构造、接线、可靠性、监测能力、信息管理水平、可扩充性、网络功能等各方面都存在着诸多缺陷。

在 VD精炼项目中，采用 PLC总线网络控制、交流变频调速和仪器三电集成的全自动化工艺控制方案，新技术有：以太网，PROFIBUS-DP网络，PROFIBUS-PA 网络，分布式10,RS-232通信，光纤连接，实时动态屏幕显示，数据报表打印，历史回顾等。

保证了信息的实时、精确和可靠性，从而保证了系统的可靠运行，实现了既高度分布控制，也集中监测，并将其与二次控制系统相联系，进行生产计划的制订和管理。

二、设备调试中的几个问题（一）干扰问题由于使用了一种变频器，因此，在其输入和输出端的电压和电流中，都存在着大量的高次谐波，在进行变频器的工作时，不仅要防范外部的影响，而且要防范与外部的影响，即所谓的 EMI。

为降低影响，提高该设备的可靠性，在设计、调试时，除按规定进行安装、走线，并根据使用条件，选择屏蔽电缆、制动电阻、良好的接地底板，并充分考虑通风、散热条件，以尽量降低影响。

由于 PLC、通信和仪表等设备所产生的干扰很少，所以在设计时着重从其抗干扰性方面进行了重点研究，并对其进行了屏蔽处理。