西门子modbus tcp通讯协议(西门子通讯协议profinet)

S7-200中的MODBUS通讯协议实际上是用了其自由口协议来实现，因此，端口上的报文接收都要用到SMB2这个系统寄存器。双口MODBUS在原生西门子S7-200PLC的CPU上是不可能实现的。解决办法：选择兼容品牌的CPU，某些产品具有双自由口，可以实现第二通道MODBUS，程序轻微修改；选择兼容品牌的扩展模块，某些产品可以扩展第二个口，可以实现第二通道MODBUS，程序轻微修改；升级至200SMART并扩展SB通讯信号板(程序轻微修改)，甚至是1200(需重写)；跳出一定要双口MODBUS RTU的方案，则可以其中一个口用PPI、扩展模块EM277走DP或MPI、扩展模块CP243走以太网S7协议、扩展兼容以太网模块走以太网S7协议或MODBUS TCP/IP模块，都是一些解决上述问题的对策。

与我们自己公司某工业通讯管理机通讯（通讯管理机为标准ModbusTCP协议）。那么你对自己公司的协议内容很熟的了，你只要在PLC中编好自己设备能识别的通讯报文，转换成ASC II，用各端口发出去，就完事了，找一下通用通讯指令，那个就是干这个活的，也可以说是万能通讯指令。

与我们自己公司某工业通讯管理机通讯（通讯管理机为标准ModbusTCP协议）。那么你对自己公司的协议内容很熟的了，你只要在PLC中编好自己设备能识别的通讯报文，转换成ASC II，用各端口发出去，就完事了，找一下通用通讯指令，那个就是干这个活的，也可以说是万能通讯指令。

标准modbusTCP的端口固定是502， 1500PLC内需要调用modbus功能块 来实现modbus通讯。DB块的地址在modbus功能块的接口上指定。
1.C#语言开发，采用NET4.0框架，模块化设计，通信效率不怎么高 可以凑合用。 2.工程结构类似OPC通讯方式，采用Tag的方式，通过标签名就可以读写寄存器。3.采用XML配置式标签的方式实时读写PLC内部寄存器，可读写寄存器包括I、Q、PI、PA、M、DB。4.具有PLC断线重连功能，通讯稳定可靠。5.完全开源免费、包括Dll文件、附件内包含源代码。https://github.com/falionname/Siemens
用ModbusTCP需要在PLC里面编写程序才能实现的，可以搜一下WinTcpS7这个官方程序集资源，可以直接与PLC通讯；

1、首先每个MODBUS数据包都由以下5个部分组成。2、 MODBUS数据包中功能码长度为一个字节,用以通知从站应当执行何种操作,从站响应数据包中应当包含主站所请求操作的相同功能码字节。3、如果主站发送了一个非法的数据包或者是主站请求一个无效的数据寄存器时，异常的数据响应就会产生。这个异常数据响应由从站地址、功能码、故障码和校验域组成。4、主机读取仪表测量值UA（A相电压），假设现测量到A相电压为220.0V。UA的地址编码是0x4000（十六进制）,因为UA是长整型数据(4字节)，占用2个数据寄存器，220.0V电压转换对应的十六进制数据是：0x00000898（2200）。5、假设将温控表温度值SV修改为150（写入设定值SV），SV的地址编码是0x2000（十六进制），因为SV是整数（2字节），占用1个数据寄存器。将十进制整数150转换为十六进制数为0x0096。
上面这段报文是从站返回的响应报文，正文从第七个字节开始 01是从站号03是功能码，表示这些数据是4区的1C 是数据长度后面的都是数据主站读数据的格式如下：00 00 00 00 00 06 09 03 00 00 00 01前面6个是报头，正文从第七个字节开始的；09是从站号，03是功能码表示读4区，00 00 是起始地址，00 01是读数据长度 主站写数据的格式如下：00 00 00 00 00 06 09 10 00 00 00 0A 后面接10个字节的数据
Modbus协议属于应用层（OSI模型第7层）协议，TCP/UDP协议属于传输层（OSI模型第4层）协议，两者层级不是并列关系。 打个比喻，Modbus协议就像公司里的总经理，TCP/UDP协议就像公司里的轿车、商务车。某天总经理要到机场去乘飞机，他可以选择：1）自己开轿车去，2）让司机开商务车送去，3）搭的士/公交车过去。若选择1），那就是总经理-轿车的关系，Modbus TCP协议就形同这种关系。若选择3），就形同另外的Modbus RTU/ASCII协议的关系。 如果一端用的是Modbus TCP协议，而另一端用TCP协议，这样只能说数据包可以到达另一端，但数据包并没有得到处理，所以通信的目标还没有完成。就像总经理虽到了机场，但他没有进行安检、验票、登机流程，乘飞机的目标就无法达成了。
Modbus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。