凌晨三點，產(chǎn)線驟停！觸摸屏瘋狂報通訊超時，老板奪命連環(huán)Call轟炸，而你盯著PLC的Error燈狂閃、儀表數(shù)據(jù)集體躺平——Modbus TCP的坑，誰踩誰懂！

別慌！這篇Modbus TCP常見問題總結(jié)，手把手教你逆襲甩鍋。Modbus TCP常見問題主要包括連接建立、錯誤代碼識別、數(shù)據(jù)處理和地址沖突等。

以下是一些常見問題的解答：

問題一：

如何判斷Modbus TCP連接是否建立？

答：進(jìn)行Modbus TCP通信，需要建立連接，對于S7-200 Smart CPU作為Modbus TCP客戶端時，可以通過mbus_client指令的mconnected參數(shù)來判斷。如果mconnected值為1，則表示已經(jīng)建立連接；值為0則表示尚未建立連接。

S7-200 SMART CPU作為Modbus TCP服務(wù)器時：通過Modbus TCP Server指令 MBUS_SERVER 的符號表中的 mConnected 參數(shù)來判斷，如下圖所示 mConnected=1 表示已經(jīng)建立連接，mConnected=0表示尚未建立連接。

注意：當(dāng)PLC內(nèi)存在多個客戶端或者多個服務(wù)器時，不建議參考該狀態(tài)點。

問題二：

如何查看錯誤代碼？

答：出現(xiàn)錯誤時，MBUS_CLIENT 指令輸出參數(shù)Done 會為1，但是，Done在連接建立完成，連接斷開，響應(yīng)完成時都會出現(xiàn)置位為1的情況。出現(xiàn)錯誤時，還有Error字節(jié)會顯現(xiàn)出錯誤代碼，僅保留一個周期時間。綜上所述，查看錯誤代碼，可以按照下圖所示的方法進(jìn)行。

問題三：

進(jìn)行 Modbus TCP 通信寄存器類型數(shù)據(jù)，數(shù)據(jù)量大超過120個字如何處理？

答：如果數(shù)據(jù)量超過120個字，可以嘗試建立多個Modbus TCP連接，或者在同一連接內(nèi)進(jìn)行多個操作并實施輪詢，以確保同一時刻只有一個操作在進(jìn)行。

問題四：

Modbus TCP通信時，如何訪問地址范圍大于49999 的保持寄存器？

答：Modbus保持寄存器地址在40001到49999這一范圍內(nèi)。如果需要訪問更高的地址，可以使用mbus_client指令的addr參數(shù)擴展尋址，例如訪問保持寄存器16768，可以將addr參數(shù)設(shè)置為416768，以支持更大的地址范圍。

問題五：

如何處理Modbus RTU到Modbus TCP的地址映射問題？

答：當(dāng)S7-200 Smart CPU作為Modbus TCP客戶端與Modbus TCP服務(wù)器通信時，如果嘗試訪問比Modbus TCP服務(wù)器更低端的串行子網(wǎng)中的設(shè)備，可能會報錯“無法建立連接”。此時，可以使用mb_unit_id參數(shù)來識別串行網(wǎng)絡(luò)上連接的從站設(shè)備，通過修改unitid的值進(jìn)行輪詢。

問題六：

如何處理不支持寫單個數(shù)字量輸出位或單個保持寄存器的情況？

答：如果Modbus服務(wù)器設(shè)備不支持寫單個數(shù)字量輸出位(功能碼5)或單個保持寄存器(功能碼6)，可以嘗試在Modbus客戶端強制使用多個位/字功能。這可以通過修改mmodbusforcemulti值為true來實現(xiàn)。

Modbus TCP的坑填不完，但掌握這幾個方法，下次故障時打開照著做，準(zhǔn)行！

附贈西門子200SmartPLC無線通訊方案分享，本方案例程源代碼在《S7-1200與S7-200 SMART S7協(xié)議無線以太網(wǎng)通信》文件內(nèi)，可后臺私信領(lǐng)取~

審核編輯 黃宇