西门子modbus tcp通讯协议(modbus通讯协议)

MODBUSTCP通信协议指令及作用如下：1、指令MB_CLIENT（作为Modbus TCP客户端）。MB_SERVER(作为Modbus TCP服务器)。MB_CLIENT 表示MODBUS SCLIENT。2、作用“MB_CLIENT”指令作为 Modbus TCP 客户端通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建立连接、发送请求、接收响应并控制 Modbus TCP  服务器的连接终端。MB_SERVER表示MODBUS SERVER“MB_SERVER”指令作为 Modbus TCP 服务器通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收 Modbus  功能的请求并发送响应。Modbus通讯协议Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。

modbus是一种工业数据通讯协议标准，属于数据通讯对话协议，就像日常对话中的英语或汉语。modbus可用于各种通讯信道，比如串口或以太网，modbus tcp指的是在以太网上实现modbus协议。

标准modbusTCP的端口固定是502， 1500PLC内需要调用modbus功能块 来实现modbus通讯。DB块的地址在modbus功能块的接口上指定。
1.C#语言开发，采用NET4.0框架，模块化设计，通信效率不怎么高 可以凑合用。 2.工程结构类似OPC通讯方式，采用Tag的方式，通过标签名就可以读写寄存器。3.采用XML配置式标签的方式实时读写PLC内部寄存器，可读写寄存器包括I、Q、PI、PA、M、DB。4.具有PLC断线重连功能，通讯稳定可靠。5.完全开源免费、包括Dll文件、附件内包含源代码。https://github.com/falionname/Siemens
用ModbusTCP需要在PLC里面编写程序才能实现的，可以搜一下WinTcpS7这个官方程序集资源，可以直接与PLC通讯；

S7-1200 CPU本体上集成了一个PROFINET通信口，支持以太网和基于TCP/IP的通信标准。使用这个通信口可以实现S7-1200CPU与编程设备的通信，与hmi触摸屏的通信，以及与其它CPU之间的通信。这个PROFINET物理接口是支持10/100Mb/s的 RJ45口，支持电缆交叉自适应，因此一个标准的或是交叉的以太网线都可以用于这个接口。

S7-200中的MODBUS通讯协议实际上是用了其自由口协议来实现，因此，端口上的报文接收都要用到SMB2这个系统寄存器。双口MODBUS在原生西门子S7-200PLC的CPU上是不可能实现的。解决办法：选择兼容品牌的CPU，某些产品具有双自由口，可以实现第二通道MODBUS，程序轻微修改；选择兼容品牌的扩展模块，某些产品可以扩展第二个口，可以实现第二通道MODBUS，程序轻微修改；升级至200SMART并扩展SB通讯信号板(程序轻微修改)，甚至是1200(需重写)；跳出一定要双口MODBUS RTU的方案，则可以其中一个口用PPI、扩展模块EM277走DP或MPI、扩展模块CP243走以太网S7协议、扩展兼容以太网模块走以太网S7协议或MODBUS TCP/IP模块，都是一些解决上述问题的对策。