Modbus TCP 工业以太网温湿度传感器调试指南：Poll 验证、PLC 与上位机集成

1. 电脑设同网段静态 IP（如 192.168.1.50/24）
2. 直连设备，ping 192.168.1.100
3. 通了 → 进 Web 管理页改目标 IP
4. 不通 → 查网线/供电/VLAN，别急着怀疑设备

show power inline
→ 每口实际 1.2~2.8W，总余量 >20%

telnet 192.168.1.100 502
# 或
nc -zv 192.168.1.100 502

Connection → Connect
  - Connection: Modbus TCP/IP
  - IP Address: 192.168.1.100
  - Port: 502
  - Slave ID: 1（Unit ID，多设备网关场景需映射）

Read/Write Definition:
  - Slave ID: 1
  - Function: 03 Read Holding Registers（或 04 Read Input Registers）
  - Address: 0        ← 注意是 0-based
  - Quantity: 6       ← 一次读 6 个寄存器

40001 → offset 0
40002 → offset 1
40003 → offset 2

Display:
  - Show Data As: Decimal / Float
  - Swap Word/Byte Order: 按手册选
  - PLC Addresses: 勾选可显示 40001 便于对照

Scale:
  - Multiply: 0.1    ← 250 → 25.0
  - Divide: 1

00001~09999  线圈（读/写）
10001~19999  离散输入（只读）
30001~39999  输入寄存器（只读）
40001~49999  保持寄存器（读/写）

手册 40001 → 填 0
手册 40002 → 填 1
手册 40003 → 填 2

寄存器原始值 250 → 实际 25.0℃
需设置 Multiply = 0.1 或 Divide = 10

40001 INT16 ×0.1   → 温度 ℃
40002 INT16 ×0.1   → 湿度 %RH
40003 INT16 ×0.1   → 露点 ℃
40004 UINT16 ×1    → PM2.5 μg/m³
40005 UINT16       → 状态字（位域）
40006~40007 FLOAT  → 温度/露点（占 2 寄存器，32 位）

硬件配置：
  - 添加 CPU
  - 添加 CM/CP 通信模块（PROFINET/以太网）
  - 或直接使用 CPU 内置 PN 口

编程：
  - 调用 MB_CLIENT（S7-1200/1500 用 MB_CLIENT，非 MB_MASTER）
  - 参数：
      REQ: 触发条件（如 1Hz 时钟）
      DISCONNECT: FALSE
      CONNECT_ID: 1（唯一标识）
      IP_OCTET_1~4: 192.168.1.100
      REM_PORT: 502
      MB_UNIT_ID: 1
      MB_FUNCTION: 3（读保持寄存器）
      DATA_ADDR: 40001（TIA 里填 40001，软件自动转 0 基）
      DATA_LEN: 6
      DATA_PTR: &DB1.TempData[0]（目标数据块）

  - 输出处理：
      DB1.TempData[0] × 0.1 → 实际温度
      DB1.TempData[1] × 0.1 → 实际湿度

GX Works3:
  - 参数 → 模块信息 → 以太网端口
  - 添加 Modbus TCP 主站设置
  - 配置读取对象：
      从站 IP: 192.168.1.100
      Unit ID: 1
      功能码: 03H
      起始地址: 0（对应 40001）
      点数: 6
      目标软元件: D100（存温度）

Sysmac Studio:
  - 添加 Ethernet/IP 或 Modbus TCP 主站单元
  - 建立 Modbus TCP 通道
  - 用 _MBTCP_ReadHoldingRegisters 功能块
  - 地址填 40001（1-based）

1. 新建设备 → 选 Modbus TCP 驱动
2. 配置连接：
   - IP: 192.168.1.100
   - Port: 502
   - Unit ID: 1
   - 超时: 2000~3000ms
   - 重试: 2~3 次
   - 周期: ≥2000ms
3. 建数据点：
   - 地址 40001 → 名称 Temp → 类型 INT16 → 线性转换 ×0.1 → ℃
   - 地址 40002 → 名称 Hum  → 类型 INT16 → 线性转换 ×0.1 → %RH
4. 浮点变量：显式选 FLOAT32 + 字序
5. 画面绑定 + 告警 + 曲线

1. 查说明书 → 确认真以太网 or 485 换壳
2. 电脑设同网段静态 IP → ping 通设备
3. telnet/nc 验证 502 端口可达
4. Modbus Poll 连 502，Slave ID=1
5. 读 40001，确认地址偏移、缩放、字节序
6. 读连续多个寄存器，验证合并读是否正常
7. 测试写操作（06/10），确认功能码支持
8. 多设备轮询测试（2~5s 周期，队列方式）
9. PLC 侧 MB_CLIENT 配置，验证数据写入 DB
10. 上位机组态建点，验证画面绑定
11. 异常值过滤（0xFFFF/超范围/冻结）
12. 72h 长稳测试，无断流、无假死