S7-200SMART Modbus TCP 通信Modbus TCP通信，结合了TCP通信和Modbus RTU通信的优点，只是编写Modbus TCP通信的库并非软件标配的功能，需要另外购买西门子公司开发的库文件，最多包括8个客户端库和8个服务器库。 1.MB_Client指令库安装 打开STEP 7-Micro/WIN SMART V2.2及以上版本软件，鼠标右键项目树的“库”节点，并从快捷菜单中选择“打开库文件夹”，如图1-1所示。
图1-1打开库文件夹 1）将MB_Client指令库添加到打开的STEP 7-Micro/WINSMART库文件夹中，如图1-2所示。
图1-2添加MB_Client指令库 备注：STEP 7-Micro/WIN SMART库文件夹一般存储路径为C:\Users\Public\Documents\Siemens\STEP7-MicroWIN SMART\Lib可以通过软件修改。 关闭STEP 7-Micro/WIN SMART库文件夹，然后鼠标右键项目树的“库”节点，并从快捷菜单中选择“刷新库”。刷新后，您可以看见“MB_Client”指令库已经被添加到项目树的库节点下，如图1-3所示。。MB_Server服务器库添加方法类似。。
图1-3 2.通信程序编写 有了Modbus TCP通信库后，只需要调用库进行编程，使ModbusTCP通信程序变得非常简单，首先看客户端程序如何编写： 1）建立连接，如图1-4所示：
图1-4建立连接 MBC_Connect指令各个参数定义如下： · EN使能：必须保证每一扫描周期都被使能。 · Connect：启动TCP 连接建立操作。 · Disconnect: 断开TCP连接操作。 · ConnID: TCP 连接标识。 注意：Modbus TCP 属于TCP通信，也是开放式用户通信中的一种，所以ConnID参数不能与其他TCP、ISO-on-TCP、UDP通信相同。 · IPaddr1~IPaddr4: Modbus TCP 客户端的IP地址，IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。 · RemPort: Modbus TCP 客户端的端口号。 · LocPort：本地设备上端口号。 · ConnectDone：Modbus TCP连接已经成功建立。 · Busy: 连接操作正在进行时。 · Error: 建立或断开连接时，发生错误。 · Status：如果指令置位“Error”输出，Status 输出会显示错误代码。该错误代码为参考开放式用户通信库指令错误代码，具体请参考STEP 7-Micro/WIN SMART在线帮助 注意：每个 MB_Client指令库只能创建一个Mdobus TCP连接，如果一个S7-200SMART需要连接多个Modbus TCP服务器，则需要购买多个名称不同的MB_Client指令库（例如MB_Client_0，MB_Client_1，MB_Client_2，MB_Client_3） 2）读写数据MBC_MSG，如图1-4所示：
图1-4读写数据 MBC_MSG指令各个参数定义如下： · EN 使能：同一时刻只能有一条MB_Client_MSG指令使能，EN 输入参数必须一直接通直到MB_Client_MSG 指令 Done 位被置 1。 · First读写请求：每一条新的读写请求需要使用信号沿触发。 · RW读写请求：为 0 时，读请求；为 1 时，写请求。开关量输出线圈和保存寄存器支持读请求和写请求，开关量输入触点和模拟量输入通道只支持读请求。 · Addr读写Modbus 服务器的Modbus 地址： 00001 至 0XXXX 为开关量输出线圈；10001 至 1XXXX 为开关量输入触点； 30001 至 3XXXX 为模拟量输入通道； 40001 至 4XXXX 为保持寄存器。 · Count读写数据的个数：对于Modbus 地址 0XXXX、1XXXX ，Count 按位的个数计算；对于 Modbus 地址 3XXXX、4XXXX ，Count 按字的个数计算；一个 MB_Client_MSG 指令最多读取或写入 120 个字或 1920 个位数据。 · DataPtr数据指针：参数 DataPtr 是间接地址指针，指向 CPU 中与读/写请求相关的数据的 V 存储器地址。对于读请求，DataPtr应指向用于存储从 Modbus 服务器读取的数据的第一个 CPU存储单元。对于写请求，DataPtr应指向要发送到 Modbus 服务器的数据的第一个 CPU 存储单元。 · Done完成位：读写功能完成或者出现错误时，该位会自动置1。多条 MBC_MSG 指令执行时，可以使用该完成位激活下一条 MBC_MSG 指令的执行。 · Error：错误代码，只有在 Done 位为1时错误代码有效。 如下表1-5所示：
表1-5MB_Client错误代码 3）为MB_Client指令库分配库存储器地址。 MB_Client指令库需要占用 300个字节 V 存储区用于库存储器地址分配。该库存储器分配地址不能与 MBC_MSG 指令参数DataPtr指向的 V 存储器地址重叠，也不能与其它程序使用的地址有重叠，库存储器地址分配过程见图1-5所示。
图1-5为MB_Client分配库存储区 接下来就是服务端程序的编写了： 注意：每个 MB_Server指令库只能创建一个Mdobus TCP连接，如果一个S7-200 SMART 需要连接多个Modbus TCP 客户端，则需要购买多个名称不同的MB_Server指令库（例如MB_Server_0，MB_Server_1，MB_Server_2） 1）建立与客户端连接，如图1-6所示：
图1-6建立与客户端连接 MBS_Connect指令各个参数定义如下： · EN使能：必须保证每一扫描周期都被使能。 · Connect：启动TCP 连接建立操作。 · Disconnect: 断开TCP连接操作。 · ConnID: TCP 连接标识。 注意：Modbus TCP 属于TCP通信，也是开放式用户通信中的一种，所以ConnID参数不能与其他TCP、ISO-on-TCP、UDP通信相同。 · IPaddr1~IPaddr4: Modbus TCP 客户端的IP地址，IPaddr1 是 IP 地址的最高有效字节，IPaddr4 是 IP 地址的最低有效字节。如果不指定伙伴 IP ，则可以设置为0.0.0.0 。 · LocPort：本地设备上端口号 MaxHold: 用于设置 Modbus 地址 4xxxx 或 4yyyyy 可访问的 V 存储器中的字保持寄存器数。 · HoldStart:间接地址指针，指向 CPU 中 V 存储器中保持寄存器的起始地址，即40001从哪个地址开始。 · ConnectDone：Modbus TCP连接已经成功建立。 · Busy: 连接操作正在进行时。 · Error: 建立或断开连接时，发生错误。 · Status：如果指令置位“Error”输出，Status 输出会显示错误代码。 MB_Server指令库错误代码如表1-7所示。
表 1-7 MB_Server错误代码 2）收到客户端发来的命令要进行应答，如图1-8所示。
图1-8服务器应答 3）为MB_Server指令库分配库存储器地址。 MB_Server指令库需要占用 300个字节 V 存储区用于库存储器地址分配。该库存储器分配地址不能与 MBS_Connect 指令参数 HoadStart指向的 V 存储器地址重叠，也不能与其它程序使用的地址有重叠，否则可能导致通信故障无法实现通信，库存储器地址分配过程见图1-9所示。
图1-9 为MB_Server库分配存储器 |
