S71500 modbustcp设置说明及TIA15程序

### S7 1500 MODBUSTCP 设置说明及 TIA 15 程序解析 #### 一、概述 本文档旨在详细介绍西门子S7-1500 PLC通过MODBUS/TCP协议与外部设备进行通信的具体设置方法。通过本文档的学习，即使是初次接触S7-1500系列PLC的用户也能轻松掌握MODBUS/TCP的基本配置流程。本文档包含了基于TIA Portal V15版本的示例程序，并提供了实际的操作步骤和截图，以确保用户能够顺利实现MODBUS/TCP通信。 #### 二、创建硬件 **准备工作：** - 一台S7-1500 PLC (例如：PLC1511) - 一台安装了TIA Portal V15、ModbusSlave、ModbusPoll软件的PC - 确保PC与PLC已联网并能相互PING通 **操作步骤：** 1. **硬件组态：** - 在TIA Portal V15中创建新的项目，并添加S7-1500 CPU。 - 设置PLC的IP地址为172.18.179.228（可根据实际情况调整）。 **图1:** 显示PLC1511在TIA Portal V15中的硬件组态界面。 #### 三、PLC1511 作为服务器（从站） 1. **功能块配置：** - 在OB1中插入“MB_SERVER”功能块，使PLC1511配置为MODBUS/TCP服务器。 - 创建背景数据块“MB_SERVER_DB” (DB1)。 **图2:** 显示在OB1中插入MB_SERVER功能块的界面。 2. **参数设置：** - 创建数据参数设置数据地址存储区“MBServerPara” (DB2)。 - **InterfaceId:** 设为PLC端口的硬件标识符“64”。 - **ID:** 设为“1”，标识该功能块。 - **ConnectionType:** 设为“11”表示TCP/IP通信。 - **LocalPort:** 设为“502”，标准MODBUS/TCP端口。 **图3:** 展示DB2的数据结构和参数设置。 **图4:** 显示如何查找和设置硬件标识符。 3. **数据交换地址配置：** - 创建DB3作为数据交换地址存储区。 **图5:** 展示DB3的数据结构。 4. **连接配置：** - 将MB_SERVER功能块与对应的DB存储区连接起来。 **图6:** 展示MB_SERVER功能块的输入输出管脚与DB存储区的连接方式。 5. **程序下载与运行：** - 将配置好的程序下载到PLC1511中。 - 运行程序。 6. **测试连接：** - 使用ModbusPoll软件进行测试。 - 设置读取保持寄存器区域，寄存器地址为0，数量为10。 - 配置TCP/IP连接，输入PLC的IP地址和端口号。 **图7:** 展示ModbusPoll的读写定义设置。 **图8:** 展示ModbusPoll的TCP/IP连接设置。 7. **确认连接：** - 在TIA Portal V15中检查MB_SERVER功能块的状态管脚，读数应为“16#7006”，表示连接成功。 - 可以通过ModbusPoll读取或写入PLC中指定寄存器的数据。 **图9:** 展示MB_SERVER功能块的状态读数。 **图10:** 展示ModbusPoll读取数据的结果。 **图11:** 展示ModbusPoll写入数据的结果。 #### 四、PLC1511 作为客户端（主站） 1. **功能块配置：** - 在OB1中插入“MB_CLIENT”功能块，使PLC1511配置为MODBUS/TCP客户端。 - 创建背景数据块“MB_CLIENT_1_DB” (DB6)。 **图12:** 显示在OB1中插入MB_CLIENT功能块的界面。 2. **参数设置：** - 创建数据参数设置数据地址存储区“MBClient1Para” (DB4)。 - **InterfaceId:** 设为PLC端口的硬件标识符“64”。 - **ID:** 设为“2”，标识该功能块。 - **ConnectionType:** 设为“11”表示TCP/IP通信。 - **ActiveEstablished:** 设为“True”，表示主动建立连接。 - **RemoteAddress:** 设置为服务器（从站）的IP地址，例如“172.18.179.117”。 - **RemotePort:** 设为服务器（从站）的端口号，通常是“502”。 - **ModbusMode:** 设为“103”表示读操作，“116”表示写操作。 - **ModbusDataAddress:** 设为服务器（从站）的数据区域起始地址。 - **ModbusDataLen:** 设为要读取或写入的数据长度。 **图13:** 展示DB4的数据结构和参数设置。 3. **数据交换地址配置：** - 创建DB5作为数据交换地址存储区。 4. **连接配置：** - 将MB_CLIENT功能块与对应的DB存储区连接起来。 5. **程序下载与运行：** - 将配置好的程序下载到PLC1511中。 - 运行程序。 #### 五、结论 本文档详细介绍了如何使用S7-1500 PLC配置MODBUS/TCP通信的过程，包括PLC作为服务器（从站）和客户端（主站）两种模式下的具体设置步骤。通过这些步骤，用户可以实现与外部设备的有效通信，从而更好地利用MODBUS/TCP协议进行数据交换。此外，提供的TIA Portal V15程序和示例可作为实际操作中的参考，帮助用户快速掌握MODBUS/TCP的配置技巧。