S7-1200（CPU V4.1及以上版本）之间的Modbus TCP通讯教程

JZGKCHINA

工控技术分享平台

S7-1200根据CPU的版本不同，使用的MODBUS-TCP通讯指令是不一样的，这节给大家介绍V4.1及以上版本的CPU MODBUS-TCP通讯方法，下个星期的文章会给大家介绍V4.1以下版本的CPU MODBUS-TCP通讯方法，敬请期待。

第一步：建立服务器

（1）建立项目，组态好CPU硬件（注意CPU版本V4.1及以上），打开CPU属性

（2）打开OB1，调用服务器指令

DISCONNECT：断开连接，“1”断开连接，“0”通讯继续

MB_HOLD_REG：数据存储区（列如：P#DB1.DBX0.0 WORD 10 注意DB不能优化）

CONNECT：这个针脚比较坑爹，下面有具体解释

NDR：服务器被写入数据指示“1”被写入数据，“0”没有

DR：服务器被读取数据指示“1”被读取数据，“0”没有

ERROR：错误指示灯

STATUS：状态信息

（3）CONNECT参数：

这个参数存储的是网络数据，大家要自己建立一个共享DB，然后建立一个变量，数据类型是：TCON_IP_V4（这个数据类型比较坑爹不能选择，只能人工输入）

InterfaceId：CPU的硬件标示符

ID：连接ID，你自己输入一个数字就行，不要重叠，记一下，到客户机的时候要填写

ConnectionType：连接类型，默认16#0B就是MODBUS-TCP的意思

ActiveEstablished：是否主动建立连接（服务器“0”不主动，客户机“1”主动）

RemoteAddress：服务器连接的客户机IP地址，要是想这个服务器啥客户机都能连就输入0.0.0.0（注意16#格式的）

RemotePort：远程的端口号，默认0

LocalPort：本地的端口号，默认502

第二步：建立客户机

（1）建立项目，组态好CPU硬件（注意CPU版本V4.1及以上），打开CPU属性

（2）打开OB1，调用客户机指令

REQ：通讯激活，“1”开始通讯，“0”停止通讯

DISCONNECT：断开连接，“1”断开连接，“0”通讯继续

MB_MODE：读/写模式，“1”读取数据，“0”写入数据

MB_DATA_ADDR：MODBUS功能码

MB_DATA_LEN：数据长度

MB_DATA_PTR：数据存储区

CONNECT

DONE：完成位

BUSY：正在通讯指示

ERROR：错误指示

STATUS：状态代码

作者简介

工控班长（张勇）：工业自动化高级讲师，高级技师，多年工业自动化项目现场经验，对工控行业有自己独特的理解，参与并设计/调试了多个国内中大型项目，主导完成了《西门子S7-200SMART综合应用教材》《西门子S7-300、400高级应用》《WinCC7.4高级应用》《EPLAN P7电气制图》等多本自动化行业实训教材，在教学过程中不断的结合自己的项目经验和最新技术发展需求，调整教学方案，学员不但学会了知识，更多的学会了在工业现场处理问题的方法，风趣幽默的讲解方式也深受学员的喜欢。