测试用物品:

CPU 1214C DC/DC/DC

CPU SR20

小型交换机

网线

PC

软件:

TIA Portal V14及以上版本

STEP 7-MicroWIN SMART 2.3及以上版本

一,组态完PLC后,CPU1214C作为服务器, IP设置为192.168.0.1, 打开OB1,从通信-其他-MODBUS TCP将MB_SERVER函数块拖入到程序段中

DISCONNECT: 为0表示连接,为1表示断开

MB_HOLD_REG: 作为服务器,供客户机读写数据的分配区域

CONNECT: 服务器的通信设置,需在数据块中手动设置

二分配读写数据块

新建全局数据块, 建立一个Array[0..10] of INT的数组,取消"优化的块访问"并编译该数据块

三回到的MB_SERVER函数块,在MB_HOLD_REG管脚填上P#DB4.DBX0.0 INT 10

四建立TCP通讯参数的数据块

IP地址的四项全为0表示任意IP地址的客户端都能访问该服务器;

IP地址固定,则只有该IP能够访问服务器

五回到OB1的MB_SERVER函数块, 在CONNECT管脚填入设置好的通讯信息关联(示例中为MB_TCP_IP.IP)

六打开STEP7-Micro/Win Smart软件,进行200smart型PLC的设置与编程

在左侧,把库-Modbus TCP Client(v1.0)-MBUS_CLIENT拖入到主程序的程序段中

七测试

以客户端向服务器写入数据为例, 在CPU SR20中, 监控从VW100~VW120的11个字地址,并修改其当前值. 按顺序置位M10.0,置位M10.1,可以看到,VW100~VW120的数值成功写入到CPU1214C中的DB4.Data[0]~DB4.Data[10]中去

[硬核电气]S7-1200(服务器)与S7-200smart(客户机)的Modbus TCP通讯