S7-1200扩展模块 6ES7222-1HH32-0XB0 16DQ 继电器

S7-1200 Modbus TCP 通信服务器指令块 MB_SERVER

STEP 7 V13 SP1 软件版本中的 Modbus TCP 指令目前新的版本已升至 V4.0，如图 1所示。该版本的使用需要具备以下两个条件：

1. 软件版本： STEP 7 V13 SP1 及其以上

2. 固件版本： S7-1200 CPU 的固件版本 V4.1 及其以上

图1. Modbus TCP V4.0 版本指令块

V4.0 作为 Modbus TCP 新版指令的个基础版本，后续版本新增内容参见：

• V5.0 版本新功能文档参见链接。

• V6.0 版本新功能文档参见链接。

V4.0 版本 Modbus TCP 客户端文档参见链接。

旧版指令主要应用于固件版本 V4.0 及其以前的 CPU：

• 客户端指令块文档参见链接。

• 服务器指令块文档参见链接。

S7-1200 Modbus TCP 实验环境

下面以两台 S7-1200 之间进行 Modbus TCP通信为例，详细阐述客户端与服务器侧如何编程及通信的过程，本文档只介绍服务器部分组态编程，客户端部分参见链接。

表 1 列出了具体的实验环境，表 2 列出了双方 CPU 通信所需主要参数。

表1. Modbus TCP 通信的实验环境

表2. Modbus TCP 通信双方的基本配置

硬件标识符是在“设备组态”中，双击 PROFINET 接口，在“属性”中的“硬件标识符”中查看，如图 2 所示。

图 2. S7-1200 设备的 PROFINET 接口硬件标识符

S7-1200 Modbus TCP 服务器编程

“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收并处理 Modbus 请求并发送响应。

1. 调用 MB_SERVER

将 MB_SERVER 指令块在“ 程序块 > OB1 ”中的程序段里调用，调用时会自动生成背景 DB ，点击确定即可，如图 3所示。

图 3. 调用 MB_SERVER 指令块

该功能块各个引脚定义如表 3 所示：

表 3. MB_SERVER 各个引脚定义说明

Modbus TCP 服务器数据区定义，参见表 4。

表 4. 数据区定义

注意：数据区从指令库版本 V5.0 开始，可以自由定义，方法参见链接。

2. CONNECT 引脚的指针类型

先创建一个新的全局数据块 DB2，如图 4 所示：

图 4. 创建全局数据块

第二步，双击打开新生成的 DB2 数据块，定义变量名称为“ss"，数据类型为“TCON_IP_v4”（可以将 TCON_IP_v4拷贝到该对话框中），点击“回车”按键。该数据类型结构创建完毕。如图 5 所示：

图 5. 创建 MB_SERVER 中的 TCP 连接结构的数据类型

各个参数定义说明如表 4 所示：

表4. TCON_IP_v4 数据结构的引脚定义

客户端侧的 IP 地址为 192.168.0.6，端口号为 0，MB_SERVER 服务器侧该数据结构的各项值如图 6所示。

图 6. MB_SERVER 服务器侧的 CONNECT 数据结构定义

注意：

• CONNECT 引脚的填写需要用符号寻址的方式。

• TCON_IP_v4 是系统数据类型，不是在 PLC 数据类型中创建的。

• RemotePort 一般使用默认值 0，意思是不指定客户端端口。

• RemoteAddress 可以不指定，意思是不指定客户端 IP 地址。也可以像图 6 所示指定客户端地址。

3. S7-1200 服务器侧 MB_SERVER 编程

调用 MB_SERVER 指令块，实现被客户端读取 2 个保持寄存器的值，如图7所示。

图7. MB_SERVER 服务器侧编程

S7-1200 MODBUS TCP 通信调试

S7-1200 MODBUS TCP 服务器侧准备数据，用于客户端读访问，如图8所示。

图8. 服务器侧监控表

S7-1200 MODBUS TCP 客户端侧，给 MB_CLIENT 指令块中 REQ引脚一个上升沿，监控数据读取成功。如图9所示。

图9. 客户端侧监控表