凌晨三點(diǎn)，產(chǎn)線驟停！觸摸屏瘋狂報(bào)通訊超時(shí)，老板奪命連環(huán)Call轟炸，而你盯著PLC的Error燈狂閃、儀表數(shù)據(jù)集體躺平——Modbus TCP的坑，誰踩誰懂！

別慌！這篇Modbus TCP常見問題總結(jié)，手把手教你逆襲甩鍋。Modbus TCP常見問題主要包括連接建立、錯(cuò)誤代碼識(shí)別、數(shù)據(jù)處理和地址沖突等。

以下是一些常見問題的解答：

問題一：

如何判斷Modbus TCP連接是否建立？

答：進(jìn)行Modbus TCP通信，需要建立連接，對(duì)于S7-200 Smart CPU作為Modbus TCP客戶端時(shí)，可以通過mbus_client指令的mconnected參數(shù)來判斷。如果mconnected值為1，則表示已經(jīng)建立連接；值為0則表示尚未建立連接。

S7-200 SMART CPU作為Modbus TCP服務(wù)器時(shí)：通過Modbus TCP Server指令 MBUS_SERVER 的符號(hào)表中的 mConnected 參數(shù)來判斷，如下圖所示 mConnected=1 表示已經(jīng)建立連接，mConnected=0表示尚未建立連接。

注意：當(dāng)PLC內(nèi)存在多個(gè)客戶端或者多個(gè)服務(wù)器時(shí)，不建議參考該狀態(tài)點(diǎn)。

問題二：

如何查看錯(cuò)誤代碼？

答：出現(xiàn)錯(cuò)誤時(shí)，MBUS_CLIENT 指令輸出參數(shù)Done 會(huì)為1，但是，Done在連接建立完成，連接斷開，響應(yīng)完成時(shí)都會(huì)出現(xiàn)置位為1的情況。出現(xiàn)錯(cuò)誤時(shí)，還有Error字節(jié)會(huì)顯現(xiàn)出錯(cuò)誤代碼，僅保留一個(gè)周期時(shí)間。綜上所述，查看錯(cuò)誤代碼，可以按照下圖所示的方法進(jìn)行。

問題三：

進(jìn)行 Modbus TCP 通信寄存器類型數(shù)據(jù)，數(shù)據(jù)量大超過120個(gè)字如何處理？

答：如果數(shù)據(jù)量超過120個(gè)字，可以嘗試建立多個(gè)Modbus TCP連接，或者在同一連接內(nèi)進(jìn)行多個(gè)操作并實(shí)施輪詢，以確保同一時(shí)刻只有一個(gè)操作在進(jìn)行。

問題四：

Modbus TCP通信時(shí)，如何訪問地址范圍大于49999 的保持寄存器？

答：Modbus保持寄存器地址在40001到49999這一范圍內(nèi)。如果需要訪問更高的地址，可以使用mbus_client指令的addr參數(shù)擴(kuò)展尋址，例如訪問保持寄存器16768，可以將addr參數(shù)設(shè)置為416768，以支持更大的地址范圍。

問題五：

如何處理Modbus RTU到Modbus TCP的地址映射問題？

答：當(dāng)S7-200 Smart CPU作為Modbus TCP客戶端與Modbus TCP服務(wù)器通信時(shí)，如果嘗試訪問比Modbus TCP服務(wù)器更低端的串行子網(wǎng)中的設(shè)備，可能會(huì)報(bào)錯(cuò)“無法建立連接”。此時(shí)，可以使用mb_unit_id參數(shù)來識(shí)別串行網(wǎng)絡(luò)上連接的從站設(shè)備，通過修改unitid的值進(jìn)行輪詢。

問題六：

如何處理不支持寫單個(gè)數(shù)字量輸出位或單個(gè)保持寄存器的情況？

答：如果Modbus服務(wù)器設(shè)備不支持寫單個(gè)數(shù)字量輸出位(功能碼5)或單個(gè)保持寄存器(功能碼6)，可以嘗試在Modbus客戶端強(qiáng)制使用多個(gè)位/字功能。這可以通過修改mmodbusforcemulti值為true來實(shí)現(xiàn)。

Modbus TCP的坑填不完，但掌握這幾個(gè)方法，下次故障時(shí)打開照著做，準(zhǔn)行！

附贈(zèng)西門子200SmartPLC無線通訊方案分享，本方案例程源代碼在《S7-1200與S7-200 SMART S7協(xié)議無線以太網(wǎng)通信》文件內(nèi)，可后臺(tái)私信領(lǐng)取~

審核編輯 黃宇