一、 概述
        本文描述的程序文件可以在西門子300 400通過CPU本體以太網口，以開放式通信方式實現MODBUS TCP 主站通信。
本程序特點：
1.     無需官方授權。
2.     實現MODBUS RTU 功能號1、2、3、4、5、6、15、16。
3.     支持單臺CPU下多網口通信，一個連接使用一套程序，互不干擾。
4.     可單條或多條輪詢指令 離線，即從站掉電，可手動讓其離線，減少輪詢時間。
5.     程序量再大也不必擔心CPU掃描時間，因為未運行的指令會跳過。
6.     每條指令單獨返回錯誤信息。
7.     不必擔心程序塊和數據塊多，支持多重背景。
8.     程序組態直觀，簡單，方便，靈活。
二、硬件支持
        所有支持關于通信網絡施工，盡量選擇西門子以太網綠皮電纜及，你胡弄網絡，網絡就胡弄你，所以質量可靠的硬件是保證通信正常的前提。通信網絡的布線要保證EMA電磁兼容性，遠離強電及強磁場。
三、硬件組態
        現以CPU315-2 PN/DP為例進行硬件組態說明
1.     添加機架及CPU315-2 PN/DP到機架，雙擊PN-IO-1如圖：

2.     常規屬性頁，點CPU以太網接口屬性按鈕。

3.     加入子網，沒有的話新建。設置IP地址和子網掩碼，如果需要路由則還需要設置網關。單擊確定完成，保存并編譯硬件組態。

四、   開放式以太網通信組態
1.     開放式以太網通信向導的安裝
開放式以太網通信向導是STEP7安裝光盤根目錄的Optional ComponentsOC Wizardsetup.exe。正常安裝就可以，此向導軟件不需要授權。
2．   運行開放式以太網通信向導，塊上右鍵，選OC Wizard
3.    這里點OK
4． 這里可以新建，改變，復制開放式通信連接，我們選擇新建，點擊Next。
5.    我們這里選擇TCP native，點Next。
6.    我們是與第三方通信，所以我們選擇B設備為不是S7-CPU。點擊Next。
7.    1.Connection ID:連接ID可以任意，但不能重復，ID號記下來，在程序中會用到。2.Connection name:連接名稱可以任意。3Active:主動，我們這里選擇PLC主動建立連接。4.Used interface:這里選擇使用的接口，我們選擇CPU315/317，5.這里填寫從站IP地址。6.點擊Next。
8.    這里我們要填寫從站的TCP通信端口號，通常從站的端口號為502。點擊Next。
9.    這里是建立開放式通信的連接指針數據塊，可以任意。點擊Next。
10.    這里是建立好連接的列表，點擊Next。
11.    這里問你是否還配置其它的連接，點Finish。
12.    點“是”關閉向導。
13.    這是向導建立的通信連接用的數據塊，具體說明見其說明文檔。
五、      程序說明及使用方法
1.     您得到的程序如圖：
這是由STEP7歸檔后文件，應使用STEP7恢復命令，恢復后會看到項目已經打開。
2.     程序工作原理
3.     程序塊功能說明：
MbusPointerDB：用戶數據塊。可以是單個數據塊，也可以是多個數據塊。從站返回的數據保存在這個數據里，向從站寫入的數據也在這個數據塊里。
MbusBufferDB：緩沖區數據塊。一個緩沖區數據塊對應一個通信連接。將要發送的數據在這里進行校驗操作，接收回的數據同樣在這里校驗操作。
MBTcpMaserMsg：主站輪詢指令功能塊。可以單個塊運行，也可以多個塊輪流運行。根據輸入參數決定把哪些用戶數據放入緩沖區數據塊，再將從站返回數據放回用戶數據塊。注意：同一時刻只允許一個主站輪詢指令工作，否同返回06錯誤。
MBTcpMasterCtrl:主站通信控制功能塊。一個通信控制功能塊對應一個通信連接。主要功能為發送和接收與從站的通信的報文。
4.     功能塊參數說明
MBTcpMasterCtrl

MBTcpMasterCtrl

功能腳名稱	類型	數據類型	說明	允許值，說明
OpenIEConActive	INPUT	BOOL	開放式通信連接是否激活	真為啟用，假為不啟用
OpenIeID	INPUT	WORD	開放式通信連接標識符	前面向導生成的ID號
SendTime	INPUT	TIME	發送前定時	此值為指令的間隔時間
RcvTimeOut	INPUT	TIME	接收信息時的超時時間，通常為1S	值可以很大，但沒有必要
MbusBufferDB	INPUT	BLOCK_DB	緩沖區數據塊	如：DB3000
MbusBufferDbNO	INPUT	INT	緩沖區數據塊號	如：3000，需與上面一致，但沒有DB字母
OpenIEConConnect	IN_OUT	ANY	開放式通信連接指令的連接說明指針	見例程
License	OUTPUT	BOOL
OpenIEConDone	OUTPUT	BOOL		建立連接時0: 作業尚未開始或仍在運行 1: 無錯執行作業
OpenIEConBusy	OUTPUT	BOOL		建立連接時1：作業尚未完成0：作業完成
OpenIEConError	OUTPUT	BOOL		建立連接時1：處理作業期間出現錯誤。STATUS返回有關錯誤類型的詳細信息
OpenIEConStatus	OUTPUT	WORD		建立連接時錯誤信息
OpenIEDisconDone	OUTPUT	BOOL		斷開連接時0: 作業尚未開始或仍在運行 1: 無錯執行作業
OpenIEDisconBusy	OUTPUT	BOOL		斷開連接時1：作業尚未完成0：作業完成
OpenIEDisconError	OUTPUT	BOOL		斷開連接時1：處理作業期間出現錯誤。STATUS返回有關錯誤類型的詳細信息
OpenIEDisconStatus	OUTPUT	WORD		斷開連接時錯誤信息
WorkingSlave	OUTPUT	INT	正在與從站通信的從站地址	可能值為1到247
Done	OUTPUT	BOOL	完成標志位	通信連接后，一直為真

MBTcpMasterMsg

MBTcpMasterMsg

功能腳名稱	類型	數據類型	說明	允許值，說明
InstructionActive	INPUT	BOOL	真為激活指令，假為不激活指令
NewRequest	INPUT	BOOL	讀寫請求位	每一個新的讀寫請求必須使用脈沖觸發
Slave	INPUT	INT	從站地址	1到247
ReadWrite	INPUT	INT	0=讀，1=寫	1. 開關量輸出和保持寄存器支持讀和寫功能 2. 開關量輸入和模擬量輸入只支持讀功能
Addr	INPUT	DINT	讀寫從站的數據地址	選擇讀寫的數據類型 00001 至 0xxxx - 開關量輸出 10001 至 1xxxx - 開關量輸入 30001 至 3xxxx - 模擬量輸入 40001 至 4xxxx - 保持寄存器 400001 至 465535 - 保持寄存器
Count	INPUT	INT	數據個數	通訊的數據個數（位或字的個數） Modbus主站可讀/寫的最大數據量為120個字（是指每一個 MBUS_MASTER_MSG 指令）
MbusBufferDB	INPUT	BLOCK_DB	緩沖區數據塊	如：DB3000
MbusPointerDB	INPUT	BLOCK_DB	用戶數據塊	如：DB2000
MbusPointerBYTE	INPUT	INT	用戶數據塊字節地址	1. 如果是讀指令，讀回的數據放到數據區這個字節開始的區域中 2. 如果是寫指令，要寫出的數據從這個字節開始的數據區取出
Done	OUTPUT	BOOL	完成位	此位為脈沖信號，需要保持信號，用戶自行加起保停程序，完成位為啟動，讀寫請求位為停止即可。
Error	OUTPUT	INT	通信錯誤	0無錯誤 3接收超時 4輸入參數錯誤 5 Modbus通信未激活 6忙，正在處理其它請求 7接收的數據CRC校驗錯誤 8接收的數據長度與預長長度不符 9響應錯誤，響應不是請求的操作 10發送出錯 11接收出錯 14本指令未啟用 101從站不支持請求的功能 102從站不支持數據地址 103從站不支持此種數據類型 104從站設備故障 105從站接收的信息，但響應被延遲 106從站忙，拒絕了該消息 107從站拒絕了消息 108從站存儲器奇偶錯誤
MbusSendStatus	OUTPUT	WORD		見發送指令規范
MbusRevStatus	OUTPUT	WORD		發接收指令規范

MbusBufferDB
緩沖區數據塊是一個400（不可小于400）個字節數據塊，可以復制，可改符號，可改絕對地址。
MbusPointerDB
用戶數據塊用戶可自行定義，無要求。
六、      程序注意
例程內有PLC上電初始化脈沖(FirstScanOn)，見OB1最下方程序及OB100。指令使用此脈沖初始化。指令內使用符號尋址，所以絕對地址可更改。
其它指令的符號地址和絕對地址都可更改。
當功能號為5時，用戶數據塊的字節地址的第0位有效。
當功能號為1，2，15時，用戶數據塊的字節地址的從第0位開始有效。
程序無法在仿真器內工作。
七、      程序高級應用
1.    當有多臺從站執行相同操作時，如讀取相同數據寄存器。這時可將指令的完成位連接到讀寫請求位，將從站地址和用戶數據塊字節號做成變量，使用完成位改變這兩個變量，就可以實現單指令輪詢多主站。
2.    當用通信控制設備啟停等操作時，或多從站時快速刷新單個從站數據時，要求響應時間快一些，而有些程序沒有這方面考慮。本程序在應對此方面可以將單一輪詢指令的激活位置真，其它指令置假（用上升沿，僅一個掃描即可），這時不管其它指令在什么狀態都會將連接使用權讓出，優先讓激活的指令運行。
八、      不足之處
這里共享出所有已經編好的例程，由于硬件有限，只有在winAC和cpu315中經過通信驗證，如果網友使用其它通信模塊有問題，我們會根據問題完善程序。通信程序為全功能24天運行版，24天后可對PLC進行清除復位，程序繼續可用。如項目需要無限時版，指令屬性內有聯系方式。
 本文未盡事宜，歡迎來電了解。

感謝分享，收藏一下！