西门子产品授权一级经销商
我公司是西门子签约代理商备有大量西门子产品浔之漫智控技术(上海)有限公司：西门子授权代理商
现货库存；大量全新库存，款到48小时发货，无须漫长货期
西门子PLC（S7-200、S7-200SMART、S7-300、S7-400、S7-1200、S7-1500、ET200S、ET200M、ET200SP）、触摸屏、变频器、工控机、电线电缆、仪器仪表等，产品选型、询价、采购，敬请联系，浔之漫智控技术(上海)有限公司
图16 新建S7-400Station
双击插入的SIMATIC400 Station的“Hardware"，打开硬件组态，在硬件组态界面下分别插入机架，电源PS407、CPU414-3PN/DP、CP443-1,本例中将CP的IP地址设为192.168.70.2，如下图17所示：
图17 硬件组态并设置CP443-1的IP地址
打开Netpro网络组态，选中CPU414-3PN/DP，插入一个新连接，连接伙伴为Unspecified，连接类型为TCPConnection，如下图18所示：
图18 网络组态-新建TCPconnection
打开连接属性对话框中的“GeneralInformation"，由于CP443-1做Client主动发起连接，因此需要勾选“Activeconnection estabishment"选项，ID保持缺省即可，在“Address"栏中同样由于CP443-1做Client，对于本地的端口号设置为2000(一般从2000以外开始以避免与别的协议资源冲突)，对于通讯伙伴Remote的IP地址设置为测试PC机的IP 地址，本例中 PC机的IP设置为192.168.70.245，而Port号设置为502，如下图19所示：
图19S7-400为客户端的TCPconnection参数设置
组态完成后，编译保存，将例程站点“SIMATIC400(Client)"中的程序（Systemdata不需要拷贝）拷贝到该项目中并下载（注意：OB100中调用的FB108的id和laddr需根据组态确认）。
关于服务器和端口号的设置请参考本文中2.2章节说明。
3.3 通讯测试
由于“ModbusTCPCP V4.3"选项包支持功能码FC1，2，3，4，5，6，15，16，不同的功能码测试过程中类似，因此下面同样以FC03(读写保持寄存器)为例来说明通讯测试的整个过程，对于其他功能码的测试将不再重复描述。
需要说明的是由于客户端功能块需要定义具体的功能码，而主功能块FB108“MODBUSCP"并没有直接的管脚来定义功能码，而是由其中的两个参数“DATA_TYPE"和“single-write"共同决定(参见后面的管脚参数说明)，详细情况如下图20所示：
图20S7-400单站系统做客户端时不同的功能码的参数定义
由于客户端和服务器均使用相同的功能块FB108“MODBUSCP"的参数需要初始化，因此分别在OB100及OB1中调用FB108，在OB100中调用FB108完成相关参数的初始化，FB108的管脚分布参见3.3章节中的图10说明。
打开ModSim32软件，在“Connection--->connect"中打开连接属性对话框，连接接口选择“Modbus/TCPsvr"，TCP/IPServer Port为本地服务器的端口502，如下图21所示：
图21ModSim32中设置端口号
下载硬件组态及程序到CPU中，给参数ENQ_ENR发送脉冲信号；在打开的ModSim32软件窗口设置寄存器连接类型、起始地址、长度等，如下图22所示：
西门子产品授权一级经销商