SIEMENS淮北西门子PLC模块总代理

上海浔之漫智控技术公司在经营活动中精益求精，具备如下业务优势：

SIEMENS可编程控制器

长期低价销售西门子PLC,200，300，400，1200，西门子PLC附件，西门子电机，西门子人机界面，西门子变频器，西门子数控伺服，西门子总线电缆现货供应，欢迎来电咨询系列产品，折扣低，货期准时，并且备有大量库存.长期有效   

欢迎您前来询价.100分的服务.100分的质量.100分的售后.100分的发货速度    

您的选择您的支持是我的动力！ ————致我亲爱的客户!

价格波动，请来电咨询 

图20 S7-400单站系统做客户端时不同的功能码的参数定义

由于客户端和服务器均使用相同的功能块FB108“MODBUSCP "的参数需要初始化，因此分别在OB100及OB1中调用FB108，在OB100中调用FB108完成相关参数的初始化，FB108的管脚分布参见3.3章节中的图10说明。

打开ModSim32软件，在“Connection--->connect"中打开连接属性对话框，连接接口选择“Modbus/TCP svr"，TCP/IP Server Port为本地服务器的端口502，如下图21所示：

图21 ModSim32中设置端口号

下载硬件组态及程序到CPU中，给参数ENQ_ENR发送脉冲信号；在打开的ModSim32软件窗口设置寄存器连接类型、起始地址、长度等，如下图22所示：

图22 ModSim32中Modbus数据参数定义

关于SIMATIC中DB偏移量、Modbus物理编址、应用层编址对应关系请参考本文中2.3章节图14的说明

之后在CP443-1 Client就可以建立和远程ModSim32 Server的连接了，在Netpro中可以看到连接已经建立起来，如下图23所示：

图23 Modscan32激活与S7-400的连接

在Step7的项目程序中新建一个变量监控表，插入需要监控的参数和数据区变量，可以看到ModSim32软件与S7-400的数据通讯已经建立起来了，双方可以进行正常的保持寄存器数据读写操作，如下图24所示：

图24 S7-400单站系统作为客户端与ModSim32软件通讯

CPU的组态编程
S7-300带PN接口的CPU支持ISO on TCP通信功能，通过该集成以太网接口组态ISO on TCP通信时，只能使用开放式通信的功能块，这些的功能块可以在STEP7 “ 通讯块"的 “标准库 "中找到，如图13所示。

图13 S7-300 CPU通信指令库

库中提供了下列通信功能块：
´> FB 65 "TCON"，用于建立连接，连接时需要UDT65来提供参数
> FB 66 "TDISCON"，用于终止连接
> FB 63 "TSEND"，用于发送数据到S7站点、S5站点、PC站或者第三方设备
> FB 64 "TRCV" 用于从S7站点、S5站点、PC站或者第三方设备接收数据

要通过CPU 的 集成PN 接口实现开放的ISO on TCP通信，不能在Netpro网络组态中直接建立连接，必须通过程序每个连接的参数。用于通信的FB标准功能块，请参见附件提供的例程 "Sample_1 ( 50 KB ) " 或参考下载中心文档《A0284 使用西门子PLC集成的PN口实现S5 兼容通信使用入门》提供的例程。下载链接：80490650

从附件提供的例程 "Sample_1 ( 50 KB ) " 中将把需要的程序块拷贝到新建的项目中，包括：
> UDT 65 "TCON_PAR"，存放用户通信参数
> FB420 "SET_ISO_ENDPOINT" ，用于修改UDT65内通信对象参数
> FC21， 被FB420调用
随后，使用通信功能块 FB65 "TCON"、FB66 "TDISCON"、FB63 "TSEND" 和 FB64 "TRCV" 完成程序的编写。

4.1创建新项目

1、打开STEP7，新建一个项目
2、在项目中插入一个SIMATIC 300的站
3、组态硬件，插入一个CPU317-2PN/DP的CPU，并为PN接口分配IP地址“"，如图14所示。同时，在CPU的“Cycle/Clock Memory"属性页中MB0为时钟存储器，在程序中可以使用M0.3（2Hz 的时钟脉冲）去自动激活发送任务，如图15所示。