ModbusTCP通讯协议.ppt

* / GE Title or job number / * ModbusTCP基础知识 ModbusTCP通讯协议概述 ModbusTCP是一种基于应用层的通信协议，使网络上的设备以服务器或客户端的形式来进行通讯。 ModbusTCP协议在所有的网络架构中都能实现简单便捷的通讯。 ModbusTCP在设备之间的通讯 ModbusTCP通讯协议的报文格式 用ModbusTCP通讯时生成的完整的报文格式 ModbusTCP通讯协议的报文格式 对ModbusTCP通讯时生成的报文进行分析（去掉TCP和IP部分的报文） ModbusTCP通讯试验 1.对硬件进行配置，为以太网模块分配IP地址。 ModbusTCP通讯试验 2.在Client端编辑打开端口的指令。 ModbusTCP通讯试验 Word 1: 8 (通讯参数块的长度) Word 2: 0 (无等待程序执行方式) Word 3: 8 (通讯状态字CRS的内存类型，8代表%R) Word 4: 20 (通讯状态字CRS的内存偏移地址，9代表%R21) Word 5: 0 (预留位，必须填 0) Word 6: 0 (预留位，必须填 0) Word 7: 3000 (打开Modbus连接命令) Word 8: 5 (通道号，取值范围1-32) Word 9: 1 (远方PLC地址类型) Word 10: 4 (远方PLC地址长度) Word 11: 10 (远方PLC的IP地址的第一位) Word 12: 0 (远方PLC的IP地址的第二位) Word 13: 0 (远方PLC的IP地址的第三位) Word 14: 7 (远方PLC的IP地址的第四位) 综合 Word 10-13，远方PLC（服务器）的IP地址是：10.0.0.7 ModbusTCP通讯试验 3.在Client端编辑读操作的指令。 ModbusTCP通讯试验 Word 1: 8 (通讯参数块的长度) Word 2: 0 (无等待程序执行方式) Word 3: 8 (通讯状态字CRS的内存类型，8代表%R) Word 4: 50 (通讯状态字CRS的内存偏移地址，9代表%R51) Word 5: 0 (预留位，必须填 0) Word 6: 0 (预留位，必须填 0) Word 7: 3003 (从一个Modbus/TCP设备读入) Word 8: 5 (通道号，取值范围1-32) Word 9: 2 (Modbus功能码，读入离散量DI)功能码列表见下页 Word 10: 74(本地PLC寄存器类型) Word 11:300 (本地PLC起始地址) Word 12: 200 (远方PLC地址) Word 13: 9 (读入的离散量DI的个数) Word 14: 1 (单位标示符) ModbusTCP通讯试验 4.验证实验是否成功。修改Server上离散地址200开始的值，查看T300中的值是否有相应的变化，若有则证明实验成功。 注意两个CPU地址映射打开。 * / GE / * / GE / * / GE Title or job number / * 注意两个CPU地址映射打开。