SIEMENS西门子陕西省咸阳市（授权）电机一级代理商——西门子西北总代理

一、 组网概述 本文以 zka-4488-eth 为例介绍西门子plc与io设备进行modbus通讯的步骤设置。zka-4488-eth 是 8 路数字量输入（di），8 路数字量输出（do），4 路模拟量输入（ai，0/4-20ma），4路模拟量输出设备（ao，0/4- 20ma），以太网通信。

以 zka-4488-eth为例，出厂默认通讯参数如下：zk模块 ip 为：192.168.0.105

tcp 端口为：10001

(注意：我们模块出厂时默认端口为10001，客户也可以通过zk模块的配置文件把zk通讯端口改成modbus-tcp的默认端口502)工作模式为：服务器模式二、 s7-200modbus tcp 通信 1 、s7-200modbus tcp 通信简介modbus 是公开通信协议，详细的协议和规范，请访问 modbus 组织的网站：https://www.modbus.org/s7-1200cpu 本体上集成了一个 profinet 通信口，支持以太网和基于 tcp/ip 和 udp 的通信标准。这个 profinet物理接口是支持10/100mb/s 的 rj45 口，支持电缆交叉自适应，因此一个标准的或是交叉的以太网线都可以用于这个接口。使用这个通信口可以实现 s7-1200cpu 与编程设备的通信，与 hmi 触摸屏的通信，以及与其它 cpu 之间的通信，s7-1200cpu 的 profinet 通信口主要支持以下通信协议及服务

profinet io （v2.0 开始）

s7 通信 （v2.0 开始支持客户端）

tcp

iso on tcp

udp（v2.0 开始）

modbus tcp

hmi 通信

web 通信（v2.0 开始）。

硬件版本 v4.1 支持的协议和大的连接资源：s7-1200 的连接资源分配给每个类别的预留连接资源数为固定值；您无法更改这些值。但可组态6个"可用自由连接"以按照应用要求增加任意类别的连接数。

示例 1: 1 个 pg 具有 3 个可用连接资源。根据当前使用的 pg 功能，该 pg 实际可能使用其可用连接资源的 1、2或 3。在 s7-1200 中，始终保证至少有 1 个 pg，但不允许超过 1 个 pg。在 cpu属性>常规>连接资源显示:

硬件版本 v3.0 支持的协议和大的连接资源：

3 个连接用于操作面板

1 个连接用于编程设备（pg）与 cpu 的通信

8 个连接用于open ie ( tcp, iso on tcp, udp) 的编程通信，使用 t-block 指令来实现

3 个连接用于 s7 通信的服务器端连接，可以实现与 s7-200，s7-300 以及 s7-400 的以太网s7 通信

8 个连接用于 s7 通信的客户端连接，可以实现与 s7-200，s7-300 以及 s7-400 的以太网 s7通信

连接数是固定不变的，不能自定义。 注意：建立被动的 tcp 、iso ontcp 和 udp 的连接时，建议使用端口范围:2000~5000。一些端口号和 tsap 号是受到限制不能被使用的。下列端口号和 tsap 号不能使用：

iso tsap (passive): 01.00, 01.01, 02.00, 02.01,03.00, 03.01

tcp/udp port (passive): 20, 21, 25, 80, 102, …34964,53, 80, 162, 443,520, 9001

2 、modbus tcp 指令库s7-1200集成pn接口modbustcp通信概述modbus tcp 是标准的网络通信协议，通过 cpu 上 pn 接口进行 tcp/ip 通信，不需要额外的通信硬件模块，modbus tcp 使用开放式用户通信连接作为 modbus 通信路径，所支持的混合客户机和服务器连接数大为 cpu 所允许的大开放式用户通信连接数 8 个。软件 step7v11 sp1 版本开始，s7-1200cpu 从 firmwarev1.0.2 开始，不再需要安装modbus tcp 的库文件，可以直接调用 modbustcp 的库指令“mb_client”和“mb_server”使用实现 modbustcp 通信功能，