SIEMENS本溪市西門子（授權）中國總代理-西門子東北區一級總代理商

本文以 ZKA-4488-ETH 為例介紹西門子PLC與IO設備進行Modbus通訊的步驟設置。ZKA-4488-ETH 是 8 路數字量輸入（DI），8 路數字量輸出（DO），4 路模擬量輸入（AI，0/4-20mA），4路模擬量輸出設備（AO，0/4- 20mA），以太網通信。以 ZKA-4488-ETH 為例，出廠默認通訊參數如下：ZK模塊 IP 為：192.168.0.105TCP 端口為：10001(注意：我們模塊出廠時默認端口為10001，客戶也可以通過ZK模塊的配置文件把ZK通訊端口改成modbus-tcp的默認端口502)工作模式為：服務器模式二、 S7-200 Modbus TCP 通信 1 、S7-200 Modbus TCP 通信簡介Modbus 是公開通信協議，詳細的協議和規范，請訪問 Modbus 組織的網站：http://www.modbus.org/S7-1200 CPU 本體上集成了一個 PROFINET 通信口，支持以太網和基于 TCP/IP 和 UDP 的通信標準。這個 PROFINET 物理接口是支持10/100Mb/s 的 RJ45 口，支持電纜交叉自適應， 因此一個標準的或是交叉的以太網線都可以用于這個接口。使用這個通信口可以實現 S7-1200 CPU 與編程設備的通信，與 HMI 觸摸屏的通信，以及與其它 CPU 之間的通信，S7-1200 CPU 的 PROFINET 通信口主要支持以下通信協議及服務Profinet IO （V2.0 開始）S7 通信 （V2.0 開始支持客戶端）TCPISO on TCPUDP（V2.0 開始）Modbus TCPHMI 通信Web 通信（V2.0 開始）。硬件版本 V4.1 支持的協議和Zui大的連接資源：S7-1200 的連接資源分配給每個類別的預留連接資源數為固定值；您無法更改這些值。但可組態 6個"可用自由連接"以按照應用要求增加任意類別的連接數。示例 1: 1 個 PG 具有 3 個可用連接資源。根據當前使用的 PG 功能，該 PG 實際可能使用其可用連接資源的 1、2 或 3。在 S7-1200 中，始終保證至少有 1 個 PG，但不允許超過 1 個 PG。在 CPU 屬性>常規>連接資源顯示:硬件版本 V3.0 支持的協議和Zui大的連接資源：3 個連接用于操作面板1 個連接用于編程設備（PG）與 CPU 的通信8 個連接用于Open IE ( TCP, ISO on TCP, UDP) 的編程通信，使用 T-block 指令來實現3 個連接用于 S7 通信的服務器端連接，可以實現與 S7-200，S7-300 以及 S7-400 的以太網S7 通信8 個連接用于 S7 通信的客戶端連接，可以實現與 S7-200，S7-300 以及 S7-400 的以太網 S7通信連接數是固定不變的，不能自定義。 注意：建立被動的 TCP 、ISO on TCP 和 UDP 的連接時，建議使用端口范圍: 2000~5000。一些端口號和 TSAP 號是受到限制不能被使用的。下列端口號和 TSAP 號不能使用：ISO TSAP (passive): 01.00, 01.01, 02.00, 02.01, 03.00, 03.01TCP/UDP port (passive): 20, 21, 25, 80, 102, 135, 161, 34962 … 34964,53, 80, 162, 443,520, 90012 、Modbus TCP 指令庫S7-1200集成PN接口MODBUS TCP通信概述Modbus TCP 是標準的網絡通信協議，通過 CPU 上 PN 接口進行 TCP/IP 通信，不需要額外的通信硬件模塊，Modbus TCP 使用開放式用戶通信連接作為 Modbus 通信路徑，所支持的混合客戶機和服務器連接數Zui大為 CPU 所允許的Zui大開放式用戶通信連接數 8 個。軟件 STEP7 V11 SP1 版本開始，S7-1200CPU 從 Firmware V1.0.2 開始，不再需要安裝Modbus TCP 的庫文件，可以直接調用 Modbus TCP 的庫指令“MB_CLIENT”和“MB_SERVER”使用實現 Modbus TCP 通信功能，如圖 1 所示。圖 1. Modbus TCP 的庫指令