西门子S7-1500Modbus TCP通信

Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。标准的Modbus协议物理层接口有RS232、RS422、RS485和以太网接口，采用master/slave方式通信。Modbus设备可分为主站(Master)和从站(slave)，主站只有一个，从站有多个，主站向各从站发送请求帧，从站给予响应。在使用TCP通信时，主站为client端，主动建立连接；从站为server端，等待连接。对于这三种通信在数据模型和功能调用上都是相同的，只有封装方式是不同的。Modbus TCP协议是一个运行在TCP/IP网络连接中的一种协议，与传统的串口方式相比，MODBUS TCP插入一个标准的MODBUS报文头到 TCP报文中，不再带有差错校验和地址域，如下图所示。MBAP为报文头，长度为7字节。

一、SIMATIC S7-1500 ModbusTCP 通信使用要求

从TIA Portal V12 SP1开始软件中增加了S7-1500的Modbus TCP块库（V3.0及以上版本），用于S7-1500与支持Modbus TCP的通信伙伴进行通信。S7-1500支持ModbusTCP指令的所有库版本，在用户程序中调用和参数化"MB_CLIENT"和"MB_SERVER"指令。
"MB_CLIENT"指令通过CPU 或 CM/CP 的本地接口作为ModbusTCP客户端进行通信，无需要任何额外的硬件支持。使用"MB_CLIENT"指令在客户端和服务器之间建立连接，发送请求和接收响应，并控制断开连接。
"MB_SERVER"指令通过CPU 或 CM/CP 的本地接口作为ModbusTCP服务器进行通信，无需要任何额外的硬件支持。"MB_SERVER"指令处理ModbusTCP客户端的连接请求，接收Modbus客户端的请求并发送响应消息。

软件需求：

TIA V16 Professional
Modbus Poll
Modbus Slave

硬件需求：

CPU 1511-1 PN V2.8
CP 1543-1 V2.2

二、Modbus TCP 通信程序

1、打开 TIA Portal V16软件，新建一个项目命名为 "ModbusTCP"，在项目中添加 CPU1511-1PN V2.8 及CP1543-1 V2.2，为CP1543-1以太网接口新建一个子网并设置 IP地址为 "192.168.0.3"。

2、在 CPU1511-1PN的 OB1组织块中添加Modbus TCP Server功能块 "MB_SERVER"，软件将提示会为该 FB块增加一个背景数据块，本例中为 DB1"MB_SERVER_DB"，如下图所示。接下来为指令块分配引脚，各引脚的具体含义如下图所示。