S7-1200 与 S7-1200 Modbus TCP 通信例程

【Word版本下载可任意编辑】

1 / 3 西门子S7-1200 MODBUS通信的一个应用案例分享

S7-1200 设计紧凑、组态灵活，TIA在库函数中嵌套了Modbus-RTU 和Modbus-TCP功能库，在做数据采集的项目中是非常好用的。

做过一个换热站设备运行监测的项目，需采集管网一次侧和二次侧的供水压力、温度以及ABB变频器的工作状态。现场各类变送器已经接到了原有的智能仪表上，因此采用1200plc通过MODBUS-RTU 与现场智能仪表和变频器通信是比较经济的方案，并且可通过MODBUS-TCP与远程上位机通信。

智能仪表及变频器作为从站，只需在设定中选择Modbus-RTU通信协议并且为设备分配不重复的站地址即可。1200 PLC作为主站必须配备RS485通信模块，其通信的基本原理是：首先程序开始运行时，调用一次Modbus库中的功能块MB_COMM_LOAD来组态RS485模块上的端口；其次调用库中的功能块MB_MASTER作为Modbus主站与设备开展通信。

1200PLC作为主站通信是由DATA_ADDR（从站中的起始Modbus地址）和MODE（读、写、诊断模式）参数一起确定实际Modbus消息中使用的功能代码。DATA_PTR(数据指针)指向要写入或读取的数据的CPU DB地址，该DB必须为“非仅符号访问”DB类型。在TIA V12【Word版本下载可任意编辑】

2 / 3 以上平台中，将该DB属性中的“优化的块访问”选项取消。

PLC主站发送带有站地址标识的数据来寻址不同的从站，同时不同的从站通过响应带有站地址标识的数据给主站，以完成整个通信过程。这种轮询通信，可以根据发送和接收完成的标志来完成，也可以以固定的时间间隔开展轮询，实际应用时需要考虑CPU的性能以及轮循Modbus子站时间。程序编好后先用MODBUS调试工具测试一下，正常后再开始接线。

龙源期刊网

简述西门子PLC的S7-1200的MODBUS/TCP通信的客户端及服务器设置

作者：郭爱华

来源：《价值工程》2019年第30期

龙源期刊网

龙源期刊网

摘要：MODBUS/TCP是MODBUS 通讯中的一种以太网通讯方式，MODBUS/TCP通讯对使用硬件要求低，应用广泛。西门子PLC的S7-200可以设置为MODBUS/TCP通信方法，其中使用了两个MODBUS/TCP命令“MB_CLIENT”指令和“MB_SERVER”指令，它们分别将PLC设置MODBUS客户端和MODBUS服务器，本文重点介绍这两个命令的设置方法。

Abstract： MODBUS/TCP is an Ethernet communication method in MODBUS communication.

MODBUS/TCP communication has low hardware requirements and a wide range of uses. The

Siemens PLC S7-1200 can be set to the MODBUS/TCP communication method， in which two

MODBUS/TCP commands "MB_CLIENT" and "MB_SERVER" are used， which respectively set

the PLC as a MODBUS client for industrial robots and MODBUS server for MES manufacturing

process execution and management system. This paper focuses on the setting methods of these two

两台S7-1200 PLC之间的TCP通信实例

一、 TCP通信协议介绍

开放式用户通信是套接字(Socket)通信方式，包含TCP通信。TCP属于OSI参考模型的第4层（UDP也位于该层），IP位于第3层。TCP/IP通信是面向连接的，提供站点之间的可靠通信，具有回传机制，支持路由功能，可用于西门子SIMATIC系统内部及SIMATIC与PC或其他支持TCP/IP的系统通信。TCP/IP的通信需要设置本地和远程IP地址，以及与进程相关的端口号(Port Number)。TIA V16编程软件中关于开放式用户通信指令库的截图如图1所示。

图1 开放式用户通信指令库

提示：套接字Socket=（IP地址：端口号），例如(192.168.0.5:80)。

二、两台S7-1200 PLC之间的TCP通信

S7-1200 PLC与S7-1200 PLC之间的以太网通信可以通过TCP来实现，这里使用图12-14中的TSEND_C和TRCV_C指令来实现。通信方式为双边通信，即通信双方都要编写程序，一侧编写发送程序，另一侧则必须编写对应的接收程序。这里要完成的通信任务有：①将PLC_1的通信数据区DB1中100个字节的数据发送到PLC_2的接收数据区DB2中；②将PLC_2的通信数据区DB1中100个字节的数据发送到PLC_1的接收数据区DB2中。

1.硬件组态

使用STEP7 V16创建一个名为“1200_1200_TCP”的新项目，并通过“添加新设备”组态两个型号均为CPU 1214C DC/DC/DC V4.4的1200 PLC站点，分别命名为“PLC_1”和“PLC_2”。设置“PLC_1”的IP地址为192.168.0.1，“PLC_2”的IP地址为192.168.0.2，子网掩码均为255.255.255.0，设置方法参见12.3.2节相关内容。勾选“PLC_1”和“PLC_2”的“启用时钟存储器字节”复选框，启用时钟存储器字节MB0。后面程序要使用M0.3，它是2Hz时钟脉冲，可以用它去自动激活发送任务，设置方法参见12.3.2节相关内容。双击“项目树”中的“设备和网络”，打开“网络视图”，单击左上角的

s7-1200plc的modbustcp通信分析

S7-1200 PLC是西门子推出的一款高性能、高可靠的工业自动化控制器，它具有紧凑的结构和强大的功能，适用于各种工业控制应用。而ModbusTCP是一种常用的工业通信协议，它被广泛应用于工业控制系统中，用于PLC、HMI和其他设备之间的通信。本文将对S7-1200 PLC的ModbusTCP通信进行分析，探讨其通信原理、配置方法和常见问题及解决方法，以帮助工程师更好地理解和应用S7-1200 PLC的ModbusTCP通信功能。

1. ModbusTCP通信原理

ModbusTCP是基于TCP/IP协议的Modbus通信协议的一种实现方式，它采用了现代化的网络通信技术，具有高速传输、稳定性强等特点。在S7-1200 PLC中，通过配置S7-1200

CPU的通信模块，可以实现与其他设备（如HMI、传感器、执行器等）之间的ModbusTCP通信。通信的基本原理是通过TCP/IP网络将数据从一个设备传输到另一个设备，其中包括ModbusTCP通信的功能码、数据地址、数据类型等信息。S7-1200 PLC通过配置ModbusTCP通信参数，建立与其他设备的通信连接，实现数据的读取和写入。

S7-1200 PLC的ModbusTCP通信配置主要包括以下几个步骤：

2.1 配置CPU参数

打开TIA Portal软件，选择相应的S7-1200 PLC项目，进入PLC程序编辑界面。在“设备配置”中选择CPU，点击“属性”进行参数配置。在“通信”选项中选择“以太网”通信方式，并配置IP地址、子网掩码等基本参数。还需配置CPU的ModbusTCP通信功能使能，并设置通信模块的通信速率、数据位数等相关参数。

2.3 配置通信数据区

在TIA Portal软件中，选择PLC程序编辑界面，添加ModbusTCP通信的数据区。根据通信需求，设置读写数据的地址、数据类型、数据长度等参数。通过此步骤完成PLC与其他设备之间通信数据的映射和管理，确保数据的正确读写。