如何仿真Modbus_TCP

上期說(shuō)到仿真PID，這次來(lái)說(shuō)說(shuō)仿真Modbus_TCP。

使用方式請(qǐng)參見(jiàn)這一期文章

S7-PLCSIM Advanced使用入門(mén)

1. 創(chuàng)建兩個(gè)PLC，一個(gè)為Client，客戶端。一個(gè)為Server，服務(wù)器。如圖一。

   

   圖一

   此處為了方便記憶，取1511的IP地址為192.168.0.11。取1513的IP地址為192.168.0.13

2. 打開(kāi)PLCSIM Advanced，創(chuàng)建兩個(gè)PLC。如圖二。

   

   圖二

3. Client端程序編寫(xiě)

   3.1_首先回到Client PLC中，在OB1中，拖入兩個(gè)Modbus_TCP的塊，并創(chuàng)建實(shí)例，分別用于讀和寫(xiě)。如圖三。

   

   

   圖三
   3.2_創(chuàng)建一個(gè)DB塊，分別用于讀寫(xiě)指令的管腳處填寫(xiě)對(duì)應(yīng)的參數(shù)，如圖四。

   

   圖四
   3.3_參數(shù)詳細(xì)說(shuō)明

   InterfaceId：硬件標(biāo)識(shí)符，在系統(tǒng)常數(shù)中可以看到。

   ID：引用該連接的唯一ID。

   ConnectionType：連接類型，對(duì)于TCP，選擇11，不可以使用其他類型

   ActiveEstablished：建立連接的方式所對(duì)應(yīng)的 ID，對(duì)于主動(dòng)連接建立，應(yīng)選擇 TRUE。

   RemoteAddress：連接伙伴（Modbus 服務(wù)器）的 IP 地址。

   RemotePort：遠(yuǎn)程連接伙伴的端口號(hào)。

   LocalPort：本地連接伙伴的端口號(hào)，可不填。

   詳細(xì)可以參考F1幫助。

   3.4_引腳參數(shù)關(guān)聯(lián)。將REQ等參數(shù)分配到引腳上，寫(xiě)好Modbus的讀寫(xiě)寄存器的地址區(qū)。如圖五。

   

   圖五

   至此，Client已經(jīng)完成，把程序下載到Client的PLC。

4. Server端程序編寫(xiě)

   4.1_將Modbus_TCP的Server指令拖入程序段并創(chuàng)建實(shí)例，如圖六。

   

   圖六
   4.2_創(chuàng)建一個(gè)DB塊，將Server指令所需的參數(shù)創(chuàng)建在DB塊中。如圖七。

   

   圖七

   4.3_參數(shù)詳細(xì)說(shuō)明

   參見(jiàn)3.3，大部分都相同，唯一需要注意的就是ActiveEstablished為False，因?yàn)樗潜粍?dòng)連接的、其次就是LocalPort，對(duì)于Client來(lái)說(shuō)，他是遠(yuǎn)程端口，對(duì)于Server來(lái)說(shuō)，他是本地端口，所以他的本地端口需要為333。如圖七。

   其余參數(shù)詳見(jiàn)F1幫助

   4.4_引腳參數(shù)關(guān)聯(lián)，如圖八。

   

   圖八

   至此，Server已經(jīng)完成，把程序下載到Server的PLC。

5. 仿真測(cè)試_Client寫(xiě)數(shù)據(jù)到Server

   將Write的REQ置1，此時(shí)Client的數(shù)據(jù)發(fā)送到Server，如圖九_(tái)1-3。

   

   圖九_(tái)1

   

   圖九_(tái)2

   

   圖九_(tái)3

   可以看到已經(jīng)將數(shù)據(jù)從Client端發(fā)送到Server端。

6. 仿真測(cè)試_Client從Server讀取數(shù)據(jù)

   將Read的REQ置1，將數(shù)據(jù)從Server讀取到Client，，如圖十_1-3。

   

   圖十_1

   

   圖十_2

   

   圖十_3

   可以看到已經(jīng)將數(shù)據(jù)從Server端讀取到Client端

7. 數(shù)據(jù)區(qū)域問(wèn)題

   Client的MB_DATA_ADDR的數(shù)據(jù)，一個(gè)是40001，一個(gè)是40011，分別讀取和寫(xiě)入5個(gè)數(shù)據(jù)，那么服務(wù)器對(duì)應(yīng)的MB_HOLD_REG的第一個(gè)就為40001，第十一個(gè)就為40011，所以是分別往這兩個(gè)地方去讀取和寫(xiě)入的。

8. 總結(jié)

   注意點(diǎn)1：客戶端的“RemotePort”

   注意點(diǎn)2：服務(wù)器的“LocalPort”

   注意點(diǎn)3：MB_HOLD_REG地址

   注意點(diǎn)4：ActiveEstablished，客戶端為1，因?yàn)榭蛻舳酥鲃?dòng)連接。服務(wù)器為0，因?yàn)榉?wù)器被動(dòng)接受

9. 也可以使用Modbus_POLL或者M(jìn)odbus_Slave等軟件測(cè)試。