如何仿真Modbus_TCP

上期說到仿真 PID，這次來說說仿真Modbus_TCP。

使用方式請參見這一期文章

S7-PLC SIM Advanced使用入門

創(chuàng)建兩個PLC，一個為Client，客戶端。一個為Server，服務器。如圖一。

圖一

此處為了方便記憶，取1511的IP地址為192.168.0.11。取1513的IP地址為192.168.0.13
打開PLCSIM Advanced，創(chuàng)建兩個PLC。如圖二。

圖二
Client端程序編寫

3.1_首先回到Client PLC中，在OB1中，拖入兩個Modbus_TCP的塊，并創(chuàng)建實例，分別用于讀和寫。如圖三。

圖三
3.2_創(chuàng)建一個DB塊，分別用于讀寫指令的管腳處填寫對應的參數(shù)，如圖四。

圖四
3.3_參數(shù)詳細說明

InterfaceId：硬件標識符，在系統(tǒng)常數(shù)中可以看到。

ID：引用該連接的唯一ID。

ConnectionType：連接類型，對于TCP，選擇11，不可以使用其他類型

ActiveEstablished：建立連接的方式所對應的 ID，對于主動連接建立，應選擇 TRUE。

RemoteAddress：連接伙伴（Modbus 服務器）的 IP 地址。

RemotePort：遠程連接伙伴的端口號。

LocalPort：本地連接伙伴的端口號，可不填。

詳細可以參考F1幫助。

3.4_引腳參數(shù)關聯(lián)。將REQ等參數(shù)分配到引腳上，寫好Modbus的讀寫寄存器的地址區(qū)。如圖五。

圖五

至此，Client已經(jīng)完成，把程序下載到Client的PLC。
Server端程序編寫

4.1_將Modbus_TCP的Server指令拖入程序段并創(chuàng)建實例，如圖六。

圖六
4.2_創(chuàng)建一個DB塊，將Server指令所需的參數(shù)創(chuàng)建在DB塊中。如圖七。

圖七

4.3_參數(shù)詳細說明

參見3.3，大部分都相同，唯一需要注意的就是ActiveEstablished為False，因為他是被動連接的、其次就是LocalPort，對于Client來說，他是遠程端口，對于Server來說，他是本地端口，所以他的本地端口需要為333。如圖七。

其余參數(shù)詳見F1幫助

4.4_引腳參數(shù)關聯(lián)，如圖八。

圖八

至此，Server已經(jīng)完成，把程序下載到Server的PLC。
仿真測試_Client寫數(shù)據(jù)到Server

將Write的REQ置1，此時Client的數(shù)據(jù)發(fā)送到Server，如圖九_1-3。

圖九_1

圖九_2

圖九_3

可以看到已經(jīng)將數(shù)據(jù)從Client端發(fā)送到Server端。
仿真測試_Client從Server讀取數(shù)據(jù)

將Read的REQ置1，將數(shù)據(jù)從Server讀取到Client，，如圖十_1-3。

圖十_1

圖十_2

圖十_3

可以看到已經(jīng)將數(shù)據(jù)從Server端讀取到Client端
數(shù)據(jù)區(qū)域問題

Client的MB_DATA_ADDR的數(shù)據(jù)，一個是40001，一個是40011，分別讀取和寫入5個數(shù)據(jù)，那么服務器對應的MB_HOLD_REG的第一個就為40001，第十一個就為40011，所以是分別往這兩個地方去讀取和寫入的。
總結

注意點1：客戶端的“RemotePort”

注意點2：服務器的“LocalPort”

注意點3：MB_HOLD_REG地址

注意點4：ActiveEstablished，客戶端為1，因為客戶端主動連接。服務器為0，因為服務器被動接受
也可以使用Modbus_POLL或者Modbus_Slave等軟件測試。