西门子1500PLC MODBUS_TCP仿真通讯

一、以管理员身份打开S7-PLCSIM Advanced V4.0，虚拟两个1500PLC

二、以管理员身份打开博图，添加两个1500PLC

三、在PLC1中，添加一个数据块，去掉优化设置。添加一个TCON_IP_V4型数据，IP地址为对方地址，PLC1作为客户端Active……为1。再添加一个收发数据的数组。

编写程序：

四、PLC2作为服务器，做相应的设置，注意数据块去掉优化。

五、分别下载到虚拟的PLC中
1）读写保持型寄存器，modbus地址为40001开始到49999，MB_MODE=1为写，为0是读。MB_DATA_ADDR为modbus地址，MB_DATA_LEN为数据长度，modbus读写保持型寄存器是以字为单位，16位。

2）读写输出线圈的modbus地址是0001到9999，数据长度是位。读的时候，把对方的输出Q，放到本地MB_DATA_PTR中，写的时候反过来。

3）modbus地址10001到19999与30001到39999是只读寄存器，相当于输入点与模拟输入，一个是位，另一个是字（16位）。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！