西门子S120电源模块6SL3320-1TE37-5AA3

由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUS TCP 报文中不再带有数据校验"CHECKSUM"，原有报文中的“ADDRESS"也被“UNIT ID"替代而加在MODBUS应用协议报文头中。

在Modbus服务器中按缺省协议使用Port 502 通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的冲突一般建议2000开始可以使用。

按照使用的通途区分，共有3种类型分别为：

1) 公共功能代码：已定义好功能码，保证其性，由Modbus.org认可；

2) 用户自定义功能代码有两组，分别为65～72和100～110，无需认可，但不保证代码使用性,如变为公共代码，需交RFC认可；

3) 保留功能代码，由某些公司使用某些传统设备代码，不可作为公共用途。

按照应用深浅，可分为3个类别：

1) 类别0，客户机/服务器*小可用子集：读多个保持寄存器(fc.3)；写多个保持寄存器(fc.16)。

2) 类别1，可实现基本互易操作常用代码：读线圈(fc.1)；读开关量输入(fc.2)；读输入寄存器(fc.4)；写线圈(fc.5)；写单一寄存器(fc.6)。

3) 类别2，用于人机界面、监控系统例行操作和数据传送功能：强制多个线圈(fc.15)；读通用寄存器(fc.20)；写通用寄存器(fc.21)；屏蔽写寄存器(fc.22)；读写寄存器(fc.23)。

在读寄存器的过程中，以Modbus TCP请求报文为例,具体的数据传输过程如下：

1) Modbus TCP客户端实况，用Connect()命令建立目标设备TCP 502端口连接数据通信过程；

2) 准备Modbus报文，包括7个字节MBAP内请求；

3) 使用send()命令发送；

4) 同一连接等待应答；

5) 同recv()读报文，完成一次数据交换过程；

6) 当通信任务结束时，关闭TCP连接，使服务器可以为其他服务。

S7-300/400 的CPx43-1 MODBUS TCP 通讯(STEP7)

下面章节将介绍如何使用软件选项包" ModbusTCP CP V4.3 "的功能块库配置S7-300/400单站系统通过CP343-1/CP443-1与第三方模拟软件进行Modbus/TCP进行通讯的详细步骤

1) 该功能块库可以用于S7-300单站通过CP343-1或S7-400单站通过CP443-1进行ModbusTCP通讯。

2) 由于需要在SIMATIC站与其他通讯伙伴之间建立TCP连接用于Modbus通讯，因此需要调用SIMATIC S7标准功能块，对于S7-300/400的CP来说，需要调用FC5(AG_SEND)，FC6(AG_RECV)功能块。

3) 对于主要功能块FB106、107和108来说，包含了V1.x和V2.x，它们管脚参数并没有更改，只是在V2.x中增加了FC10"AG_CNTRL"功能块用于管理TCP连接，是否支持功能块与CP的型号和固件版本有关，如下图1所示：

图1 功能块V1.x和V2.x版本区别

当将软件选项包安装完集成到Step7时，可以在Step7安装文件的相应目录中找到块库、例程、英文手册，另外还可找到用CFC语言编程的功能快库，供读者选用，如下图2~4所示，在实际的项目调试过程中由于例子程序的各项功能比较完善，因此可以直接使用例子程序根据项目的实际情况修改相应的参数即可，可以节省大量的参数设置时间，以下主要描述了使用软件选项包" ModbusTCP CP V4.3 "配置S7-300/400站的详细配置和编程步骤。

图2 块库、例程、英文手册和软件注册的文件夹位置