S7-200 SMART 做服務(wù)器，wincc是客戶端，調(diào)用MBUS_SERVER指令激活Modbus-TCP Server功能。

詳細參見S7-200 SMART系統(tǒng)手冊的10.4Modbus-TCP庫

S7-200 SMART Modbus TCP 客戶端指令

STEP7-Micro/WIN SMART 從V2.4 版本開始，軟件中直接集成 Modbus TCP 庫指令，無需單獨安裝或者購買。安裝軟件后，Modbus TCP 指令位于 STEP7-Micro/WIN SMART 項目樹中“指令”文件夾的“庫”文件夾中。如圖1.Modbus TCP庫指令所示。

指令分為客戶端和服務(wù)器兩種，目前指令版本為 V1.0。客戶端指令會占用開放式用戶通信資源主動連接，最多8個；服務(wù)器指令會占用開放式用戶通信資源的被動連接資源，最多也是8個。

圖1.Modbus TCP庫指令

實驗環(huán)境及通信任務(wù)

下面以兩臺S7-200 SMART 之間進行Modbus TCP 通信為例，詳細闡述客戶端與服務(wù)器側(cè)如何編程及通信的過程。具體的實驗環(huán)境見表1.；通信任務(wù)見表2：

表1.實驗環(huán)境

表2.通信任務(wù)

客戶端側(cè)指令編程

1、系統(tǒng)塊中設(shè)置客戶端的IP地址，以確保IP地址設(shè)置無誤。此步驟為可選，如果確定IP地址設(shè)置無誤，可忽略此步驟。設(shè)置方法如圖2.所示。

圖2.系統(tǒng)塊設(shè)置IP地址

2、鼠標(biāo)點擊 MAIN 主程序的程序段1的編程區(qū)域，從庫文件夾下找到 Modbus TCP 客戶端指令 MBUS_CLIENT，鼠標(biāo)雙擊，指令出現(xiàn)在程序段1中，操作如圖3.所示。

圖3.添加客戶端指令

3、填寫客戶端指令參數(shù)，如圖4.所示。

圖4.填寫客戶端參數(shù)

程序塊具體參數(shù)詳細解釋介紹見表3.

4、鼠標(biāo)選中程序塊文件夾，單擊右鍵，下拉菜單中選擇庫存儲器，如圖5.所示。

圖5.點擊庫存儲器

5、在庫存儲區(qū)分配對話框中手動輸入存儲區(qū)的起始地址。此實例為VB5000開始，以使指令庫可以正常工作。確保庫存儲區(qū)與程序中其他已使用的地址不沖突。使用建議地址無法確定是否有地址重疊，所以推薦手動輸入正確的庫存儲區(qū)首地址。如圖6.所示。

圖6.庫存儲區(qū)地址分配

6、編譯項目，下載程序。

通信測試結(jié)果

將M0.0置位為1，然后在狀態(tài)圖表中創(chuàng)建變量，VW20-VW30 共6個字，監(jiān)視值如圖7.所示。

圖7.讀取服務(wù)器數(shù)據(jù)

關(guān)于Modbus地址與CPU中數(shù)據(jù)區(qū)域地址對應(yīng)關(guān)系說明

S7-200 SMART 做 Modbus TCP 通信，可以支持的功能碼及功能描述及所占用的地址區(qū)，如表4.所示。客戶端會主動的發(fā)送請求，服務(wù)器響應(yīng)。在通信指令填寫參數(shù)中沒有直接填寫功能碼，而是通過多個參數(shù)填寫共同確定功能碼的。

表4.功能碼概況說明

舉例：

和Modbus TCP服務(wù)器交換數(shù)據(jù)參數(shù)支持功能碼：03，在客戶端指令中設(shè)置兩個參數(shù)確定03功能碼：

RW=0：確定讀取數(shù)據(jù)，（篩選出可能會使用的功能碼:01,02,03,04），

Addr：40001-49999/400001-465535，表示交換數(shù)據(jù)為寄存器類型的數(shù)據(jù)。

smart200型號目錄