西门子6ES7232-4HB32-0XB0 S7-1200，模拟输出， SM 1232

Modbus TCP V6.0 新功能概述

如图 1 所示 MODBUS TCP 指令 V6.0 增加了 Modbus 客户端功能码23，可以在一次请求作业下实现从服务器读取和写入一个或多个保持性寄存器，这样省去了轮询的编程工作量，提高了工作效率。

图 1.MODBUS_TCP 指令

SIMATIC S7-1200 使用要求

• TIA Portal V17 及以上版本

• CPU 固件 V4.2 及以上版本

对于 Modbus TCP 基础版本 V4.0，请参见：

• 客户端：链接

• 服务器：链接

对于 Modbus TCP V5.0 新增功能，请参见：链接。

Modbus 功能码 23 实验环境和内容

在本应用实例中，通过以下产品进行 Modbus TCP V6.0 功能 23 编程，实现了从服务器读取和写入多个保持性寄存器。

软件：

• TIA Professional V17

硬件：

• CPU1217C DC/DC/DC V4.5

• CPU1215FC DC/DC/DC V4.4

Modbus 功能码 23 配置与编程

1、客户端指令调用及参数分配

1.1、打开 TIA Portal V17 软件，新建一个项目，在项目中添加 CPU1217C DC/DC/DCV4.5，为以太网接口新建一个子网并设置 IP 地址为 "192.168.0.17"，如图 2 所示。

图 2.分配子网及 IP

1.2、调用客户端指令并为指令引脚参数创建全局 DB，如图 3 所示。

使用 Modbus 功能码 23 时，MB_MODE 参数的值必须为 123，参数 MB_DATA_ADDR、MB_DATA_LEN和 MB_DATA_PTR 不可使用，并且这些参数的值必须为默认值，否则将报错返回 STATUS 值 16#818D。Connect参数与早前版本一致，具体设置请参考以下 V4.0 版本相关说明：Modbus TCP

图 3.客户端指令及 DB 块创建

使用 Modbus 功能码 23 时，将使用六个新参数，如下表 1所述，这些参数中的每一个参数都以“RD_”或“WR_”开头，用于表明其属于读或写任务，这些参数默认处于隐藏状态，单击指令下方黑色三角展开指令，使用Modbus 功能码 23 时，这六个参数必须全部使用。

如果使用其它 Modbus 功能码，则这六个参数的值必须为 0 或必须为空，否则将报错返回 STATUS 值 16#818D。

表 1 Modbus 功能码 23 引脚参数

2、服务器指令调用及参数分配

2.1、在项目中添加 CPU1215FC DC/DC/DC V4.4，为以太网接口新建一个子网并设置 IP地址为"192.168.0.15"。

2.2、调用服务器指令并为指令引脚参数创建全局 DB，如图 3 所示。

“MB_SERVER”指令支持使用 Modbus 功能码 23 在单个作业中被写入和读取保持寄存器，需要使用 V4 以上版本的Modbus TCP 的块。

图 4.服务器指令及 DB 块创建

3、测试结果

分别下载两个 PLC程序，设置读取服务器保持性寄存器的起始地址为“0”，长度为“5”；写入服务器保持性寄存器的起始地址为“5”，长度为“5”。触发一次请求，内部执行先写入寄存器数据，再读取寄存器数据。测试结果如图5 所示。