S7-1200的網(wǎng)口實(shí)現(xiàn)IO擴(kuò)展方法（modbus tcp客戶端編程）
1. 網(wǎng)絡(luò)拓?fù)鋱D
客戶端：CPU 1211C
軟件：Portal V16
服務(wù)器：ZM14-8RTD-11（網(wǎng)口型8路三線熱電阻溫度采集器）
2. 新建工程，硬件設(shè)置
添加新設(shè)備
設(shè)置PLC的IP地址，子網(wǎng)在此應(yīng)用上可以不用添加。
系統(tǒng)和時鐘存儲器勾選，地位我們分別定義在MB50和MB51，后面編程會用到。
3. MB_Client指令使用方法
先去了解MB_Client指令使用方法，這里就不再介紹其用法了。
4. 添加必用的全局?jǐn)?shù)據(jù)區(qū)
添加2個數(shù)據(jù)區(qū)：1個用于MB_Client指令CONNECT指針指向的數(shù)據(jù)區(qū)（在此為了區(qū)分命名為MB_TCP連接數(shù)據(jù)區(qū)_1），1個用于客戶端與服務(wù)器的數(shù)據(jù)收發(fā)區(qū)域。
3.1 建立TCON_IP_v4系統(tǒng)數(shù)據(jù)并初始化參數(shù)
在“MB_TCP連接數(shù)據(jù)區(qū)_1”里面建立一個TCON_IP_v4,這個是系統(tǒng)數(shù)據(jù)類型，不是用戶數(shù)據(jù)類型，所以需要自己輸入，也可以COPY進(jìn)去。
上圖上我們初始值鍵入interfaceld 64(16#40)，需要與PN口硬件號一致。
ID號根據(jù)需求填寫，每使用1個MB_Client指令，ID號需要不一樣，ConnectionType保持默認(rèn)16#0B，ActiveEstablished初始化必須為1，否則啟用時會出錯，填寫需要訪問的服務(wù)器IP，192.168.0.200，遠(yuǎn)程端口號502，本地端口號0
3.2 在交換數(shù)據(jù)區(qū)建立對應(yīng)的變量
ZM14-8RTD-11是8路三線制PT100熱電阻溫度采集模塊，溫度范圍-100℃~600℃，顯示-1000~6000的數(shù)據(jù)，所以我們需要建立8個有符號整型數(shù)據(jù)，變量名AI，數(shù)據(jù)類型Array[0..7]of Int即8個有符號整形數(shù)據(jù)。
5. 建立客戶端訪問單個服務(wù)器程序段
4.1. 調(diào)用MB_Client指令
4.2. 背景區(qū)
自動生成數(shù)據(jù)背景區(qū)DB1即可，也可自定義其它號的DB。
4.3. REQ、DISCONNET、MB_MODE、MB_DATA_ADDR、MB_DATA_LEN的使用
這里使用系統(tǒng)時鐘指令M51.0，10HZ即100mS一個上升沿來觸發(fā)REQ，DISCONNET需要設(shè)置為FALSE，功能碼、地址 、長度根據(jù)ZM14-8RTD的相關(guān)參數(shù)設(shè)置，具體參考下表
PLC地址 | Modbus地址 | 數(shù)據(jù)類容 | 功能碼 （16#） | 長度（INT） |
30001 | 0X 00 | 第1 路熱電阻溫度×10 | 04（讀） | 1 |
30002 | 0X 01 | 第2 路熱電阻溫度×10 | 04（讀） | 1 |
30003 | 0X 02 | 第3 路熱電阻溫度×10 | 04（讀） | 1 |
…… | …… | …… | …… | …… |
30008 | 0X 07 | 第8 路熱電阻溫度×10 | 04（讀） | 1 |
我們使用功能號104，地址0，數(shù)據(jù)長度8
4.4. MB_DATA_PTR的使用
MB_DATA_PTR指向上面已建立的數(shù)據(jù)收發(fā)區(qū)，注意：指針不要指向具體的一個變量，比如變量AI[0],如果這樣會造成MB_Client通訊狀態(tài)的ERROR標(biāo)志置1，STATUS狀態(tài)代碼16#8383。應(yīng)該需要指向AI變量的地址指針，而不是數(shù)據(jù)首地址，如下圖，應(yīng)選擇無。
選擇“無”后顯示下圖
若數(shù)據(jù)交換區(qū)建立的數(shù)據(jù)變量只建立了一個數(shù)組變量，指針也可以指向DB區(qū)的首地址指針，如下圖
選擇“無”后顯示為下圖
4.5. CONNECT的使用
CONNECT指向建立的系統(tǒng)數(shù)據(jù)區(qū)的首地址即可，同MB_DATA_PTR的使用一樣，也不要指向內(nèi)部具體的一個數(shù)據(jù)地址，選“無”即可。
4.6. DONE、BUSY、ERROR、STATUS
這幾個是MB_Client指令的輸出狀態(tài)，在監(jiān)視狀態(tài)可查看其值來判斷有沒有錯誤信息，對編程很有幫助。
6. MB_Client背景數(shù)據(jù)區(qū)參數(shù)設(shè)置
其中的MB_UNIT_ID的設(shè)置尤為重要，西門子默認(rèn)是16#FF，但實(shí)際運(yùn)用中會根據(jù)作為服務(wù)器的擴(kuò)展IO模塊的實(shí)際通訊站地址來設(shè)置。
以ZM14-8RTD-11，通訊站地址為01即撥碼開關(guān)前7位設(shè)置為“1000000”，則MB_UNIT_ID需要初始化設(shè)置成01；
也可將撥碼開關(guān)前7位都撥到OFF狀態(tài)“0000000”，即通訊站地址16#FF，這里的MB_UNIT_ID就可以不需要改變了。
7. 編譯、下載、查看狀態(tài)
編譯組態(tài)及程序，然后下載。
在監(jiān)視狀態(tài)下查看DONE、BUSY、ERROR、STATUS狀態(tài)，DONE、BUSY的狀態(tài)是TRUE、FALSE之間變換，而ERROR的狀態(tài)沒有TRUE，STATUS狀態(tài)輸出字是16#7004、7005、7006來回變化，證明通訊成功。
不足的是我們用的系統(tǒng)時鐘指令M51.0，定時100mS來觸發(fā)REQ的，因?yàn)檫@種觸發(fā)沒有在乎主、從通訊是否已經(jīng)完成，只要100mS時間段一到就會觸發(fā)下一條指令，這個只適用于單個服務(wù)器的使用。
PLC實(shí)現(xiàn)多個模塊擴(kuò)展的方法請聯(lián)系我司15983845957微信同號?。?！
