西门子modbus tcp通讯协议(西门子plc通讯协议profinet)

S7-200中的MODBUS通讯协议实际上是用了其自由口协议来实现，因此，端口上的报文接收都要用到SMB2这个系统寄存器。双口MODBUS在原生西门子S7-200PLC的CPU上是不可能实现的。解决办法：选择兼容品牌的CPU，某些产品具有双自由口，可以实现第二通道MODBUS，程序轻微修改；选择兼容品牌的扩展模块，某些产品可以扩展第二个口，可以实现第二通道MODBUS，程序轻微修改；升级至200SMART并扩展SB通讯信号板(程序轻微修改)，甚至是1200(需重写)；跳出一定要双口MODBUS RTU的方案，则可以其中一个口用PPI、扩展模块EM277走DP或MPI、扩展模块CP243走以太网S7协议、扩展兼容以太网模块走以太网S7协议或MODBUS TCP/IP模块，都是一些解决上述问题的对策。

S7-1200 CPU本体上集成了一个PROFINET通信口，支持以太网和基于TCP/IP的通信标准。使用这个通信口可以实现S7-1200CPU与编程设备的通信，与hmi触摸屏的通信，以及与其它CPU之间的通信。这个PROFINET物理接口是支持10/100Mb/s的 RJ45口，支持电缆交叉自适应，因此一个标准的或是交叉的以太网线都可以用于这个接口。

与我们自己公司某工业通讯管理机通讯（通讯管理机为标准ModbusTCP协议）。那么你对自己公司的协议内容很熟的了，你只要在PLC中编好自己设备能识别的通讯报文，转换成ASC II，用各端口发出去，就完事了，找一下通用通讯指令，那个就是干这个活的，也可以说是万能通讯指令。

MODBUSTCP通信协议指令及作用如下：1、指令MB_CLIENT（作为Modbus TCP客户端）。MB_SERVER(作为Modbus TCP服务器)。MB_CLIENT 表示MODBUS SCLIENT。2、作用“MB_CLIENT”指令作为 Modbus TCP 客户端通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。通过“MB_CLIENT”指令，可以在客户端和服务器之间建立连接、发送请求、接收响应并控制 Modbus TCP  服务器的连接终端。MB_SERVER表示MODBUS SERVER“MB_SERVER”指令作为 Modbus TCP 服务器通过 S7-1200 CPU 的 PROFINET  连接进行通信。使用该指令，无需其它任何硬件模块。“MB_SERVER”指令将处理 Modbus TCP 客户端的连接请求、接收 Modbus  功能的请求并发送响应。Modbus通讯协议Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。

与我们自己公司某工业通讯管理机通讯（通讯管理机为标准ModbusTCP协议）。那么你对自己公司的协议内容很熟的了，你只要在PLC中编好自己设备能识别的通讯报文，转换成ASC II，用各端口发出去，就完事了，找一下通用通讯指令，那个就是干这个活的，也可以说是万能通讯指令。