S7-300/400的CPx43-1 MODBUS TCP通讯案例
1.“ modbustcp cp v5.0”块库使用说明
1) 该功能块库可以用于s7-300单站通过cp343-1或s7-400单站通过cp443-1进行modbustcp通讯。
2) 由于需要在simatic站与其他通讯伙伴之间建立tcp连接用于modbus通讯，因此需要调用simatic s7标准功能块，对于s7-300/400的cp来说，需要调用fc5(ag_send)，fc6(ag_recv)功能块。
3) 对于主要功能块fb106、107和108来说，其版本号如下图1所示：
图1 功能块版本号
当将软件选项包安装完集成到step7时，可以在step7安装文件的相应目录中找到块库、例程、英文手册，另外还可找到用cfc语言编程的功能快库，供读者选用，如下图2~4所示，在实际的项目调试过程中由于例子程序的各项功能比较完善，因此可以直接使用例子程序根据项目的实际情况修改相应的参数即可，可以节省大量的参数设置时间，以下主要描述了使用软件选项包” modbustcp cp v5.0 配置s7-300/400站的详细配置和编程步骤。
图2 块库、例程、英文手册和软件注册的文件夹位置
图3 例程(注:当找不到例程时可以通过”browse..”按钮来进行查找)
图4 功能块库(注:当找不到块库时可以通过”browse..”按钮来进行查找)
2. 配置s7-300单站系统通过cp343-1 作为server进行modbus tcp通讯
以s7-300单站系统及modscan32软件为例，详细介绍如何将s7-300单站系统通过cp343-1配置为server，modscan32为client进行modbus tcp通讯，在本例中将使用带fc10”ag_cntrl”版本的功能块，下图5为服务器功能块库的程序结构及各功能块完成的功能：
图5 服务器功能块库程序结构
注意：modscan32软件可以从网上免费下载得到，本例中使用的版本为v4.a01版，由于各版本的功能不尽相同，因此需要注意版本问题。
2.1 例子中使用的硬件设备及软件
本例中所用的硬件设备如下表：
表1 服务器硬件清单
所用软件如下表：
表2 服务器软件清单
2.2 s7-300系统及modscan32软件组态
打开step7软件，新建一个工程项目文件，命名为“m_tcp_cp_v50(server)”， 在项目下插入一个s7-300站，如下图6所示：
图6 新建s7-300 station
双击插入的simatic 300 station的“hardware”，打开硬件组态，在硬件组态界面下分别插入机架，cpu315-2pn/dp、cp343-1,本例中将cp的ip地址设为192.168.0.137，如下图7所示：
图7 硬件组态并设置cp343-1的ip地址
硬件组态完成后，打开demo中的实例项目，见下图8所示：
图8 demo中的实例项目
在实例项目中，找到300 server程序中的块，复制所有的块（除system data外），粘贴至自建的项目，见下图9所示：
图9 300 server程序中的块
打开netpro网络组态，选中cpu315-2pn/dp，插入一个新连接，连接伙伴为未指定（unspecified），连接类型为tcp连接（tcp connection），如下图10所示：
图10 网络组态-新建tcp connection
打开连接属性对话框中的“general information”，由于cp343-1做server被动连接，因此不勾选“激活连接的建立“（active connection estabishment），id保持缺省即可，在“地址”（address）栏中同样由于cp343-1做server，因此填入连接的port号设置为502，组态完成后，编译保存，将例程站点“simatic 300(server)”中的程序（system data不需要拷贝）拷贝到该项目中并下载（注意：ob100中调用的fb108，同时调用db2，需填写db2的id和laddr，如图13所示）。对于通讯伙伴remote的ip地址可以不填，即允许任意ip地址的客户端发起连接，如下图11所示：
图11 s7-300为服务器的tcp connection参数设置
对于服务器和客户端的端口号(下述中以port代替)的选择需要注意以下几点:
1)一般情况下服务器端的port号modbus tcp规范缺省为502，客户端的port号设置为客户端允许的号即可，另外各厂商产品也有一些限制，对于simatic产品一般从2000之后开始。
2）对于一个系统来说，当创建多个tcp连接时，要保证ip地址和port号不重合，即同一个ip地址下创建多个tcp连接时port号必须不同，而不同的系统因ip地址不同可以使用相同的port号，例如本例中如果需要创建多个tcp连接作为server时因只有一个ip，因此port号必须不同。
2.3 通讯测试
由于“ modbustcp cp v5.0”选项包支持功能码fc1，2，3，4，5，6，15，16，不同的功能码测试过程中类似，因此下面以fc03(读写保持寄存器)为例来说明通讯测试的整个过程，对于其他功能码的测试将不再重复描述，对于modbus的数据类型可参考下表3：
表3 modbus数据类型
由于服务器主功能块fb108“modbuscp”的参数需要初始化，因此分别在ob100及ob1中调用fb108，在ob100中调用fb108完成相关参数的初始化，fb108的管脚分分布如下图12所示：
图12 fb108的管脚分分布
注意：从图12可以看出，数据集中在db2中
打开db2，设置相应参数，如下图13所示：
图13 db2中的变量设置
打开modscan32软件，在“connection--->connect”中打开连接属性对话框，连接接口选择“remote tcp/ip server”，ip address分别填入cpu的ip地址
192.168.0.137，service为远程服务器的端口502，在协议的选择对话框中可以定义传输模式、通讯超时响应时间，报文发送间隔及允许写多个保
持寄存器等，这里分别保持缺省设置即可，如下图14所示：
图14 对应tcp通讯的modscan32连接窗口
下载网络组态及程序到cpu中，使能参数enq_enr=1，在 modscan32的“set up->data definition”中设置数据扫描周期、寄存器连接类型、起始地址、长度等，如下图15所示：
图15 modscan32中modbus数据参数定义
之后在modscan32中就可以建立和远程cp343-1 server的连接了，在netpro中可以看到连接已经建立起来，如下图16所示：
图16 modscan32激活与s7-300的连接
由于modbus的内部地址编排时基于数据链路层和应用层有一定的映射关系，因此modbus的地址与simatic中的db块的地址时按照一定的地址映射关系来相对应，这样造成了db块中有一定的地址偏移量，在本例中假设数据区的定义如下图17所示，其db偏移量、modbus物理编址、应用层编址如下图18所示：
图17 本例中的数据区定义
图18 db偏移量、modbus物理编址、应用层编址对应关系
在step7的项目程序中新建一个变量监控表，插入需要监控的参数和数据区变量，可以看到modscan32软件与cp343-1的数据通讯已经建立起来了，双方可以进行正常的保持寄存器数据读写操作，如下图19所示：
图19 通讯连接建立
3. 配置s7-300单站系统作为client进行modbus tcp通讯
下面以s7-300单站系统及modbus slave软件为例，详细介绍如何将s7-300单站系统配置为client，modbus slave为server进行modbus tcp通讯，在本例中同样使用fc10“ag_cntrl”版本的功能块，由于客户端和服务器模式均使用相同的功能块，因此客户端功能块库的程序结构及各功能块完成的功能可以参考上图5。
3.1 例子中使用的硬件设备及软件
本例中所用的硬件设备及软件同上文2.1节所示。
3.2 s7-300单站系统与modbus slave软件组态
打开step7软件，新建一个工程项目文件，命名为“m_tcp_cp_v50(client)”, 在项目下插入一个s7-300站，如下图20所示：
图20 新建s7-300 station
双击插入的simatic 400 station的“hardware”，打开硬件组态，在硬件组态界面下分别插入机架，cpu315-2pn/dp、cp343-1,本例中将cp的ip地址设为192.168.0.137，如下图21所示：
图21 硬件组态并设置cp343-1的ip地址
打开netpro网络组态，选中cpu315-2pn/dp，插入一个新连接，连接伙伴为unspecified，连接类型为tcp connection，如下图22所示：
图22 网络组态-新建tcp connection
打开连接属性对话框中的“general information”，由于cp343-1做client主动发起连接，因此需要勾选“active connection estabishment”选项，id保持缺省即可，在“address”栏中同样由于cp343-1做client，对于本地的端口号设置为2000(一般从2000以外开始以避免与别的协议资源冲突)，对于通讯伙伴remote的ip地址设置为测试pc机的ip 地址，本例中 pc机的ip设置为192.168.0.130，而port号设置为502，如下图23所示：
图23 s7-300为客户端的tcp connection参数设置
组态完成后，编译保存，将例程站点“simatic 300(client)”中的程序（system data不需要拷贝）拷贝到该项目中并下载（注意：ob100中调用的fb108，db2的id和laddr需根据组态设置，见下图24所示）。
图24 db2中的变量设置
关于服务器和端口号的设置请参考本文中2.2章节说明。
3.3 通讯测试
由于“modbustcp cp v5.0”选项包支持功能码fc1，2，3，4，5，6，15，16，不同的功能码测试过程中类似，因此下面同样以fc03(读写保持寄存器)为例来说明通讯测试的整个过程，对于其他功能码的测试将不再重复描述。
需要说明的是由于客户端功能块需要定义具体的功能码，而主功能块fb108 “modbuscp”并没有直接的管脚来定义功能码，而是由其中的两个参数“data_type”和“single-write”共同决定(参见后面的管脚参数说明)，详细情况如下图25所示：
图25 s7-300单站系统做客户端时不同的功能码的参数定义
由于客户端和服务器均使用相同的功能块fb108“modbuscp ”的参数需要初始化，因此分别在ob100及ob1中调用fb108，在ob100中调用fb108完成相关参数的初始化，fb108的管脚分布参见2.3章节中的图12说明。
打开modbus slave软件，在“connection--->connect”中打开连接属性对话框，连接接口选择tcp/ip，port设置为本地服务器的端口502，如下图26所示：
图26 modbus slave中设置端口号
下载硬件组态及程序到cpu中，给参数enq_enr发送脉冲信号；在打开的modsim32软件窗口设置寄存器连接类型、起始地址、长度等，如下图27所示：
图27 modbus slave中modbus数据参数定义
关于simatic中db偏移量、modbus物理编址、应用层编址对应关系请参考本文中2.3章节图18的说明
之后在cp343-1 client就可以建立和远程modbus slave server的连接了，在netpro中可以看到连接已经建立起来，如下图28所示：
图28 modbus slave激活与s7-300的连接
在step7的项目程序中新建一个变量监控表，插入需要监控的参数和数据区变量，可以看到modbus slave软件与s7-300的数据通讯已经建立起来了，双方可以进行正常的保持寄存器数据读写操作，如下图29所示：
图29 s7-300单站系统作为客户端与modbus slave软件通讯
4. “ modbustcp cp v5.0” 选项包通讯使用总结及相关注意事项
由于是通过pc测试软件模拟第三方设备与simatic cpu的集成pn口进行modbus tcp通讯，因此在实际的第三方设备与cpu的集成pn口进行通讯时需要注意以下几点：
1) 由于订货号2xv9450-1mb00程序中会占用cpu 较大的装载和工作存储区，因此对于性能比较低特别是s7-300的低端cpu进行通讯时必须考虑一定的富余量。
2) 对于simatic s7，参数db_x的数据区建议使用不同的db 块，使用同一个db的不同地址区会造成地址编排混乱，另外参数start_x与end_x 参数不能出现地址叠加情况。
3) 第三方设备的数据区与simatic s7的数据db块的地址对应关系可以先按照第三方的数据区域modbus地址的偏移关系之后计算相应的偏移量。
4)建议使用项目中的样例程序，只须修改连接id、addr，定义通讯双方的ip地址、端口号及相应的数据存储区等，能减少编程量，只须把样例程序放到一个单独的fc块中即可，样例程序中定义了足够的数据区，连接成功及错误次数指示等。
5) modbus tcp每一包的数据最多只能发送125个寄存器或2000个比特位，超过该范围必须进行分包处理。
6) s7-300/400作为client能与多少个server建立通讯或者作为server时能与多少个client通讯取决于产品所支持的tcp连接数，modbus/tcp协议并没有对此进行约束和限制。
5 .“modbustcp cp v5.0” 软件包授权
未经授权的modbus tcp软件可用于测试和学习，不允许用于商业行为；未经授权的软件测试时cpu 的intf指示灯红色闪烁，并在cpu故障缓冲区生成错误信息；同时，modbus tcp功能块报错，如图30、31所示：
图30 cpu诊断缓冲区报错
图31 modbus tcp功能块报错a090
每个cpu都需要对功能块modbuscp进行授权。授权有两个步骤：读取ident_code和申请注册码reg_key。且在cpu中必须调用ob121。
5.1读取ident_code
1、下载程序并将cpu切换到run模式；
2、打开modbuscp（fb108）的背景块db108，确认ident_code的偏移地址为42；如图32所示：
图32 确认ident_code的偏移地址
3、打开变量监视表，输入db108.dbb42开始的20个字节，偏移地址44开始的18个字符即为ident_code，监控如图33所示：
图33 确认ident_code
4、按上图方式，获取ident_code和软件包装上的license-no，并按照章节5.2和5.3所描述步骤申请注册码。
5.2 通过拨打西门子授权服务中心申请注册码reg_key
授权中心联系方式：010-64757575
通过西门子授权服务中心申请注册码时，需要您提供所购买的软件订货号、ident_code和软件包装上的license-no ，如图33所示。
5.3 通过网站申请注册码reg_key
1、通过西门子技术支持网站申请，打开如下网址，点击“技术问题提交”：
https://support.automation.siemens.com/cn/llisapi.dll?func=cslib.csinfo2&aktprim=99&lang=zh
图34 技术支持网站
2、请按如下示例的步骤进行操作（注意：由于步骤3搜索出来的参考信息无法解决授权问题，请直接点击“继续”进入步骤4），如图35~39所示。
图35 步骤1
图36 步骤2
图37 步骤4
图38 步骤5
图39 步骤6
5.4 使用注册码reg_key
1、西门子授权中心收到技术支持申请后，将会尽快给您回复邮件；
2、当获取到注册码后，在项目中打开license_db（db3）；
3、通过菜单“view--->data view”将db块切换到数据视图模式，将获取的17位注册码填写到“actual value”中，如图40所示。
图40 输入注册码
4、将license_db（db3）下载到cpu中，cpu的intf指示灯熄灭；并可通过查看modbuspn（fb102）的输出引脚licensed为true且不再报a090错误代码，确认注册码激活成功，如图41所示。
图41 注册码激活成功
6. cp进行modbus tcp通讯fb输出常见故障代码及处理
status(hex) 故障原因 处理措施
fb modbus故障
a002 modbus起始地址start_x错误 由通讯伙伴确认起始地址
a003 modbus地址映射的db块的数据区长度太短，最低长度:
-寄存器:
(start_address – start_x + length) * 2
-位
(start_address – start_x + length) / 8
其他可能的原因:
·参数初始化错误(cp为client时)
·客户端请求报文时错误的地址区域(cp为server) 扩展db区域
当cp为client时,修改参数start-address或者length
当cp为server时,修改客户端的请求
a004 仅在cp为client时才有此故障：
参数data_type及write_read设置不匹配，不可能对输入寄存器或离散输入进行写操作 修改此两个参数
a005 cp为client时：
参数length设置无效
cp为server时：
client请求的寄存器号无效,合法的数据类型范围如下:
读线圈/离散输入: 1 to 2000
写线圈: 1 to 1968
读寄存器: 1 to 125
写保持寄存器: 1 to 123 cp为client时：
修改参数length
cp为server时：
修改client请求的数据类型范围
a006 cp为客户端时：
数据区1-8中对应的modbus地址范围(data_type,
start_address和 length
)不存在
cp为服务器时：
客户端请求的报文不正确 cp为client时：
修改参数data_type,start_address和 length
cp为server时：
修改client 请求或修改数据类型data_type_x.
a007 cp为client时：
参数monitor监控时间设置无效，值必须>20ms 修改参数monitor
a008 接收监控超时,可能的原因：
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失 检查通讯伙伴的参数设置，如单元标识符等
a009 当cp为client时,接收标识符ti与发送不一致, 连接将终止和重新建立
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立 通过抓包工具来分析和修正通讯伙伴的报文
a00a cp为client时，接收参数unit 与发送的不一致，连接将终止和重新建立
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
a00b cp为client时：
接收与发送功能码不一致
cp为server时：
无效的功能码被接收
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失 cp为client时：
通过抓包工具来分析和修正通讯伙伴的数据报文格式
cp为server时：
注意fb modbus仅支持功能码fc1、2、3、4、5、6、15、16
a00c 接收到的字节长度与寄存器/位不匹配
cp为服务器时，cp将发一个响应异常给客户端
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立 通过抓包工具来分析和修正通讯伙伴的报文
a00d 仅在cp 为client 时发生:
响应的modbus寄存器/位地址或长度与客户端请求的不一致
a00e modbus报文报头的长度与寄存器/位 不匹配，fb将忽略
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失
a00f 非0的协议标识符报文被接收
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失
a010 数据区1-8 db块号重复使用 确保每个db块号只使用一次
a011 data_type参数设置(范围为1-4) 修改data_type参数
a012 数据区参数data_type_1和data_type_2设置重叠 数据区不能有重叠的modbus地址区域
a013 数据区参数data_type_1和data_type_3设置重叠 修改此参数
a014 数据区参数data_type_1和data_type_4设置重叠
a015 数据区参数data_type_1和data_type_5设置重叠
a016 数据区参数data_type_1和data_type_6设置重叠
a017 数据区参数data_type_1和data_type_7设置重叠
a018 数据区参数data_type_1和data_type_8设置重叠
a019 当参数data_type_x设置不为0时，db_x被赋值0 db_x不能为0
a01a 报头中长度错误：
范围3-253字节
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立 通过抓包工具来分析和修正通讯伙伴的报文
a01b cp为server及使用功能码fc05时:
接收的线圈值无效
cp将发送异常报文
a01e cp接收到无法识别的数据,
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失 分析错误信息，通过抓包工具来分析和修正通讯伙伴的报文
a01f 功能块fb mbbuscp返回一个无效的状态 联系产品供货商
a020 参数check_conn_cycle设置1s；
当为server模式时，check_conn_cycle设置需要>1s；
a023 数据区参数data_type_2和data_type_3设置重叠 数据区不能有重叠的modbus地址区域
a024 数据区参数data_type_2和data_type_4设置重叠
a025 数据区参数data_type_2和data_type_5设置重叠
a026 数据区参数data_type_2和data_type_6设置重叠
a027 数据区参数data_type_2和data_type_7设置重叠
a028 数据区参数data_type_2和data_type_8设置重叠
a034 数据区参数data_type_3和data_type_4设置重叠
a035 数据区参数data_type_3和data_type_5设置重叠
a036 数据区参数data_type_3和data_type_6设置重叠
a037 数据区参数data_type_3和data_type_7设置重叠
a038 数据区参数data_type_3和data_type_8设置重叠
a045 数据区参数data_type_4和data_type_5设置重叠
a046 数据区参数data_type_4和data_type_6设置重叠
a047 数据区参数data_type_4和data_type_7设置重叠
a048 数据区参数data_type_4和data_type_8设置重叠
a056 数据区参数data_type_5和data_type_6设置重叠
a057 数据区参数data_type_5和data_type_7设置重叠
a058 数据区参数data_type_5和data_type_8设置重叠
a067 数据区参数data_type_6和data_type_7设置重叠
a068 数据区参数data_type_6和data_type_8设置重叠
a068 数据区参数data_type_7和data_type_8设置重叠
a07a 参数id设置无效：范围1-64 修改参数id
a07c 参数data_type_1设置无效：范围0-4 修改参数data_type_x
a07d 参数data_type_1未定义，data_type_1为缺省的使用数据区，需要定义 修改参数data_type_1
a07e 参数db_x值与背景db中的值不一致 修改参数db_x
a080 在ob1和ob100调用fb modbus功能块时使用了不同的背景db 需要使用相同的背景db
a081 cp为client且使用fc05功能码时:
接收的线圈状态与发送不一致 通过抓包工具来分析和修正通讯伙伴的报文
a082 cp为client且使用fc06功能码时:
接收的寄存器值与发送不一致 通过抓包工具来分析和修正通讯伙伴的报文
a083 仅在cp为client时:在上一个请求还没有处理完成时又发送新的请求 等待done =true 或 error = true后再发送新请求
a085 在授权期间由于无效的写权限导致发生错误 对于授权db，确认参数reg_key的结构是否正确
a090 功能块未授权，此为一状态信息，参数error并不会置1，功能块在未授权情况仍然可以运行而不影响通讯 针对cpu读出预授权解码，之后按照授权操作向it4industry.部门索取授权码
a091 收到异常响应码1(仅在client模式)，连接将终止和重新建立 通讯伙伴不支持请求的报文
a092 收到异常响应码2(仅在client模式)，无效的或不存在的地址请求 确认参数length 或start_address
是否正确
a093 收到异常响应码3(仅在client模式) 通讯伙伴无法执行报文接收(例如请求长度不支持等)
a094 收到异常响应码4(仅在client模式) 通讯伙伴无法执行报文接收
a095 收到未知的异常响应码(仅在client模式) 通过抓包工具来分析和修正通讯伙伴的报文
fc/sfc故障
7xxx 请参考simatic的在线帮助 通过在线帮助simatic manager -> mark block -> key f1 –> ethernet -> see also -> code evaluation可以查到相关帮助信息
8xxx 请参考simatic的在线帮助 通过在线帮助simatic manager -> mark block -> key f1 –> ethernet -> see also -> code evaluation可以查到相关帮助信息
sfc24故障
80a1 db=0或超出了cpu允许的范围 选择有效的db
80b2 db块在cpu中不存在 db_x参数中的db块必须创建并下载到cpu中
80b3 db块被创建为“unlinked”类型 db块不能创建为“unlinked”类型
中国航天日，央视网推出新媒体互动产品，让我们一起仰望苍穹·好看太空
一节电池就让超高亮LED工作
FPC连接器的封装方式是怎样的
联发科翻身！魅族带来超级黑科技，完秒华为Mate9！
高压放大器的优点是什么，它适用于哪些领域
S7-300/400的CPx43-1 MODBUS TCP通讯案例
锐龙5000和锐龙3000 CPU的实际使用表现
分析师：特斯拉里去年共消耗了44 GWh动力电池
一种无OS的MCU实用软件框架
深圳数研院：工业互联网来了，你可能更需要时序数据库
大疆发布Matrice 350 RTK行业无人机平台
半入耳无线耳机推荐，2020性价比高的蓝牙耳机
自研GPU成行业趋势，新势能为中国带来机遇
导电滑环的用途有哪些，它的发展趋势是怎样的
特斯拉Roadster将于2022年扩建上海工厂投产
HEX文件在单片机中是如何工作起来的？
GRANDMICRO有容微IC芯片在5G基站方案应用
京东JDY-800“京鸿”货运型固定翼无人机试飞取得阶段性成果
明基智能无线投影应运而生，开启会议新时代
哪些蓝牙耳机口碑比较好？平价好用的蓝牙耳机推荐
1) 该功能块库可以用于s7-300单站通过cp343-1或s7-400单站通过cp443-1进行modbustcp通讯。
2) 由于需要在simatic站与其他通讯伙伴之间建立tcp连接用于modbus通讯，因此需要调用simatic s7标准功能块，对于s7-300/400的cp来说，需要调用fc5(ag_send)，fc6(ag_recv)功能块。
3) 对于主要功能块fb106、107和108来说，其版本号如下图1所示：
图1 功能块版本号
当将软件选项包安装完集成到step7时，可以在step7安装文件的相应目录中找到块库、例程、英文手册，另外还可找到用cfc语言编程的功能快库，供读者选用，如下图2~4所示，在实际的项目调试过程中由于例子程序的各项功能比较完善，因此可以直接使用例子程序根据项目的实际情况修改相应的参数即可，可以节省大量的参数设置时间，以下主要描述了使用软件选项包” modbustcp cp v5.0 配置s7-300/400站的详细配置和编程步骤。
图2 块库、例程、英文手册和软件注册的文件夹位置
图3 例程(注:当找不到例程时可以通过”browse..”按钮来进行查找)
图4 功能块库(注:当找不到块库时可以通过”browse..”按钮来进行查找)
2. 配置s7-300单站系统通过cp343-1 作为server进行modbus tcp通讯
以s7-300单站系统及modscan32软件为例，详细介绍如何将s7-300单站系统通过cp343-1配置为server，modscan32为client进行modbus tcp通讯，在本例中将使用带fc10”ag_cntrl”版本的功能块，下图5为服务器功能块库的程序结构及各功能块完成的功能：
图5 服务器功能块库程序结构
注意：modscan32软件可以从网上免费下载得到，本例中使用的版本为v4.a01版，由于各版本的功能不尽相同，因此需要注意版本问题。
2.1 例子中使用的硬件设备及软件
本例中所用的硬件设备如下表：
表1 服务器硬件清单
所用软件如下表：
表2 服务器软件清单
2.2 s7-300系统及modscan32软件组态
打开step7软件，新建一个工程项目文件，命名为“m_tcp_cp_v50(server)”， 在项目下插入一个s7-300站，如下图6所示：
图6 新建s7-300 station
双击插入的simatic 300 station的“hardware”，打开硬件组态，在硬件组态界面下分别插入机架，cpu315-2pn/dp、cp343-1,本例中将cp的ip地址设为192.168.0.137，如下图7所示：
图7 硬件组态并设置cp343-1的ip地址
硬件组态完成后，打开demo中的实例项目，见下图8所示：
图8 demo中的实例项目
在实例项目中，找到300 server程序中的块，复制所有的块（除system data外），粘贴至自建的项目，见下图9所示：
图9 300 server程序中的块
打开netpro网络组态，选中cpu315-2pn/dp，插入一个新连接，连接伙伴为未指定（unspecified），连接类型为tcp连接（tcp connection），如下图10所示：
图10 网络组态-新建tcp connection
打开连接属性对话框中的“general information”，由于cp343-1做server被动连接，因此不勾选“激活连接的建立“（active connection estabishment），id保持缺省即可，在“地址”（address）栏中同样由于cp343-1做server，因此填入连接的port号设置为502，组态完成后，编译保存，将例程站点“simatic 300(server)”中的程序（system data不需要拷贝）拷贝到该项目中并下载（注意：ob100中调用的fb108，同时调用db2，需填写db2的id和laddr，如图13所示）。对于通讯伙伴remote的ip地址可以不填，即允许任意ip地址的客户端发起连接，如下图11所示：
图11 s7-300为服务器的tcp connection参数设置
对于服务器和客户端的端口号(下述中以port代替)的选择需要注意以下几点:
1)一般情况下服务器端的port号modbus tcp规范缺省为502，客户端的port号设置为客户端允许的号即可，另外各厂商产品也有一些限制，对于simatic产品一般从2000之后开始。
2）对于一个系统来说，当创建多个tcp连接时，要保证ip地址和port号不重合，即同一个ip地址下创建多个tcp连接时port号必须不同，而不同的系统因ip地址不同可以使用相同的port号，例如本例中如果需要创建多个tcp连接作为server时因只有一个ip，因此port号必须不同。
2.3 通讯测试
由于“ modbustcp cp v5.0”选项包支持功能码fc1，2，3，4，5，6，15，16，不同的功能码测试过程中类似，因此下面以fc03(读写保持寄存器)为例来说明通讯测试的整个过程，对于其他功能码的测试将不再重复描述，对于modbus的数据类型可参考下表3：
表3 modbus数据类型
由于服务器主功能块fb108“modbuscp”的参数需要初始化，因此分别在ob100及ob1中调用fb108，在ob100中调用fb108完成相关参数的初始化，fb108的管脚分分布如下图12所示：
图12 fb108的管脚分分布
注意：从图12可以看出，数据集中在db2中
打开db2，设置相应参数，如下图13所示：
图13 db2中的变量设置
打开modscan32软件，在“connection--->connect”中打开连接属性对话框，连接接口选择“remote tcp/ip server”，ip address分别填入cpu的ip地址
192.168.0.137，service为远程服务器的端口502，在协议的选择对话框中可以定义传输模式、通讯超时响应时间，报文发送间隔及允许写多个保
持寄存器等，这里分别保持缺省设置即可，如下图14所示：
图14 对应tcp通讯的modscan32连接窗口
下载网络组态及程序到cpu中，使能参数enq_enr=1，在 modscan32的“set up->data definition”中设置数据扫描周期、寄存器连接类型、起始地址、长度等，如下图15所示：
图15 modscan32中modbus数据参数定义
之后在modscan32中就可以建立和远程cp343-1 server的连接了，在netpro中可以看到连接已经建立起来，如下图16所示：
图16 modscan32激活与s7-300的连接
由于modbus的内部地址编排时基于数据链路层和应用层有一定的映射关系，因此modbus的地址与simatic中的db块的地址时按照一定的地址映射关系来相对应，这样造成了db块中有一定的地址偏移量，在本例中假设数据区的定义如下图17所示，其db偏移量、modbus物理编址、应用层编址如下图18所示：
图17 本例中的数据区定义
图18 db偏移量、modbus物理编址、应用层编址对应关系
在step7的项目程序中新建一个变量监控表，插入需要监控的参数和数据区变量，可以看到modscan32软件与cp343-1的数据通讯已经建立起来了，双方可以进行正常的保持寄存器数据读写操作，如下图19所示：
图19 通讯连接建立
3. 配置s7-300单站系统作为client进行modbus tcp通讯
下面以s7-300单站系统及modbus slave软件为例，详细介绍如何将s7-300单站系统配置为client，modbus slave为server进行modbus tcp通讯，在本例中同样使用fc10“ag_cntrl”版本的功能块，由于客户端和服务器模式均使用相同的功能块，因此客户端功能块库的程序结构及各功能块完成的功能可以参考上图5。
3.1 例子中使用的硬件设备及软件
本例中所用的硬件设备及软件同上文2.1节所示。
3.2 s7-300单站系统与modbus slave软件组态
打开step7软件，新建一个工程项目文件，命名为“m_tcp_cp_v50(client)”, 在项目下插入一个s7-300站，如下图20所示：
图20 新建s7-300 station
双击插入的simatic 400 station的“hardware”，打开硬件组态，在硬件组态界面下分别插入机架，cpu315-2pn/dp、cp343-1,本例中将cp的ip地址设为192.168.0.137，如下图21所示：
图21 硬件组态并设置cp343-1的ip地址
打开netpro网络组态，选中cpu315-2pn/dp，插入一个新连接，连接伙伴为unspecified，连接类型为tcp connection，如下图22所示：
图22 网络组态-新建tcp connection
打开连接属性对话框中的“general information”，由于cp343-1做client主动发起连接，因此需要勾选“active connection estabishment”选项，id保持缺省即可，在“address”栏中同样由于cp343-1做client，对于本地的端口号设置为2000(一般从2000以外开始以避免与别的协议资源冲突)，对于通讯伙伴remote的ip地址设置为测试pc机的ip 地址，本例中 pc机的ip设置为192.168.0.130，而port号设置为502，如下图23所示：
图23 s7-300为客户端的tcp connection参数设置
组态完成后，编译保存，将例程站点“simatic 300(client)”中的程序（system data不需要拷贝）拷贝到该项目中并下载（注意：ob100中调用的fb108，db2的id和laddr需根据组态设置，见下图24所示）。
图24 db2中的变量设置
关于服务器和端口号的设置请参考本文中2.2章节说明。
3.3 通讯测试
由于“modbustcp cp v5.0”选项包支持功能码fc1，2，3，4，5，6，15，16，不同的功能码测试过程中类似，因此下面同样以fc03(读写保持寄存器)为例来说明通讯测试的整个过程，对于其他功能码的测试将不再重复描述。
需要说明的是由于客户端功能块需要定义具体的功能码，而主功能块fb108 “modbuscp”并没有直接的管脚来定义功能码，而是由其中的两个参数“data_type”和“single-write”共同决定(参见后面的管脚参数说明)，详细情况如下图25所示：
图25 s7-300单站系统做客户端时不同的功能码的参数定义
由于客户端和服务器均使用相同的功能块fb108“modbuscp ”的参数需要初始化，因此分别在ob100及ob1中调用fb108，在ob100中调用fb108完成相关参数的初始化，fb108的管脚分布参见2.3章节中的图12说明。
打开modbus slave软件，在“connection--->connect”中打开连接属性对话框，连接接口选择tcp/ip，port设置为本地服务器的端口502，如下图26所示：
图26 modbus slave中设置端口号
下载硬件组态及程序到cpu中，给参数enq_enr发送脉冲信号；在打开的modsim32软件窗口设置寄存器连接类型、起始地址、长度等，如下图27所示：
图27 modbus slave中modbus数据参数定义
关于simatic中db偏移量、modbus物理编址、应用层编址对应关系请参考本文中2.3章节图18的说明
之后在cp343-1 client就可以建立和远程modbus slave server的连接了，在netpro中可以看到连接已经建立起来，如下图28所示：
图28 modbus slave激活与s7-300的连接
在step7的项目程序中新建一个变量监控表，插入需要监控的参数和数据区变量，可以看到modbus slave软件与s7-300的数据通讯已经建立起来了，双方可以进行正常的保持寄存器数据读写操作，如下图29所示：
图29 s7-300单站系统作为客户端与modbus slave软件通讯
4. “ modbustcp cp v5.0” 选项包通讯使用总结及相关注意事项
由于是通过pc测试软件模拟第三方设备与simatic cpu的集成pn口进行modbus tcp通讯，因此在实际的第三方设备与cpu的集成pn口进行通讯时需要注意以下几点：
1) 由于订货号2xv9450-1mb00程序中会占用cpu 较大的装载和工作存储区，因此对于性能比较低特别是s7-300的低端cpu进行通讯时必须考虑一定的富余量。
2) 对于simatic s7，参数db_x的数据区建议使用不同的db 块，使用同一个db的不同地址区会造成地址编排混乱，另外参数start_x与end_x 参数不能出现地址叠加情况。
3) 第三方设备的数据区与simatic s7的数据db块的地址对应关系可以先按照第三方的数据区域modbus地址的偏移关系之后计算相应的偏移量。
4)建议使用项目中的样例程序，只须修改连接id、addr，定义通讯双方的ip地址、端口号及相应的数据存储区等，能减少编程量，只须把样例程序放到一个单独的fc块中即可，样例程序中定义了足够的数据区，连接成功及错误次数指示等。
5) modbus tcp每一包的数据最多只能发送125个寄存器或2000个比特位，超过该范围必须进行分包处理。
6) s7-300/400作为client能与多少个server建立通讯或者作为server时能与多少个client通讯取决于产品所支持的tcp连接数，modbus/tcp协议并没有对此进行约束和限制。
5 .“modbustcp cp v5.0” 软件包授权
未经授权的modbus tcp软件可用于测试和学习，不允许用于商业行为；未经授权的软件测试时cpu 的intf指示灯红色闪烁，并在cpu故障缓冲区生成错误信息；同时，modbus tcp功能块报错，如图30、31所示：
图30 cpu诊断缓冲区报错
图31 modbus tcp功能块报错a090
每个cpu都需要对功能块modbuscp进行授权。授权有两个步骤：读取ident_code和申请注册码reg_key。且在cpu中必须调用ob121。
5.1读取ident_code
1、下载程序并将cpu切换到run模式；
2、打开modbuscp（fb108）的背景块db108，确认ident_code的偏移地址为42；如图32所示：
图32 确认ident_code的偏移地址
3、打开变量监视表，输入db108.dbb42开始的20个字节，偏移地址44开始的18个字符即为ident_code，监控如图33所示：
图33 确认ident_code
4、按上图方式，获取ident_code和软件包装上的license-no，并按照章节5.2和5.3所描述步骤申请注册码。
5.2 通过拨打西门子授权服务中心申请注册码reg_key
授权中心联系方式：010-64757575
通过西门子授权服务中心申请注册码时，需要您提供所购买的软件订货号、ident_code和软件包装上的license-no ，如图33所示。
5.3 通过网站申请注册码reg_key
1、通过西门子技术支持网站申请，打开如下网址，点击“技术问题提交”：
https://support.automation.siemens.com/cn/llisapi.dll?func=cslib.csinfo2&aktprim=99&lang=zh
图34 技术支持网站
2、请按如下示例的步骤进行操作（注意：由于步骤3搜索出来的参考信息无法解决授权问题，请直接点击“继续”进入步骤4），如图35~39所示。
图35 步骤1
图36 步骤2
图37 步骤4
图38 步骤5
图39 步骤6
5.4 使用注册码reg_key
1、西门子授权中心收到技术支持申请后，将会尽快给您回复邮件；
2、当获取到注册码后，在项目中打开license_db（db3）；
3、通过菜单“view--->data view”将db块切换到数据视图模式，将获取的17位注册码填写到“actual value”中，如图40所示。
图40 输入注册码
4、将license_db（db3）下载到cpu中，cpu的intf指示灯熄灭；并可通过查看modbuspn（fb102）的输出引脚licensed为true且不再报a090错误代码，确认注册码激活成功，如图41所示。
图41 注册码激活成功
6. cp进行modbus tcp通讯fb输出常见故障代码及处理
status(hex) 故障原因 处理措施
fb modbus故障
a002 modbus起始地址start_x错误 由通讯伙伴确认起始地址
a003 modbus地址映射的db块的数据区长度太短，最低长度:
-寄存器:
(start_address – start_x + length) * 2
-位
(start_address – start_x + length) / 8
其他可能的原因:
·参数初始化错误(cp为client时)
·客户端请求报文时错误的地址区域(cp为server) 扩展db区域
当cp为client时,修改参数start-address或者length
当cp为server时,修改客户端的请求
a004 仅在cp为client时才有此故障：
参数data_type及write_read设置不匹配，不可能对输入寄存器或离散输入进行写操作 修改此两个参数
a005 cp为client时：
参数length设置无效
cp为server时：
client请求的寄存器号无效,合法的数据类型范围如下:
读线圈/离散输入: 1 to 2000
写线圈: 1 to 1968
读寄存器: 1 to 125
写保持寄存器: 1 to 123 cp为client时：
修改参数length
cp为server时：
修改client请求的数据类型范围
a006 cp为客户端时：
数据区1-8中对应的modbus地址范围(data_type,
start_address和 length
)不存在
cp为服务器时：
客户端请求的报文不正确 cp为client时：
修改参数data_type,start_address和 length
cp为server时：
修改client 请求或修改数据类型data_type_x.
a007 cp为client时：
参数monitor监控时间设置无效，值必须>20ms 修改参数monitor
a008 接收监控超时,可能的原因：
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失 检查通讯伙伴的参数设置，如单元标识符等
a009 当cp为client时,接收标识符ti与发送不一致, 连接将终止和重新建立
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立 通过抓包工具来分析和修正通讯伙伴的报文
a00a cp为client时，接收参数unit 与发送的不一致，连接将终止和重新建立
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
a00b cp为client时：
接收与发送功能码不一致
cp为server时：
无效的功能码被接收
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失 cp为client时：
通过抓包工具来分析和修正通讯伙伴的数据报文格式
cp为server时：
注意fb modbus仅支持功能码fc1、2、3、4、5、6、15、16
a00c 接收到的字节长度与寄存器/位不匹配
cp为服务器时，cp将发一个响应异常给客户端
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立 通过抓包工具来分析和修正通讯伙伴的报文
a00d 仅在cp 为client 时发生:
响应的modbus寄存器/位地址或长度与客户端请求的不一致
a00e modbus报文报头的长度与寄存器/位 不匹配，fb将忽略
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失
a00f 非0的协议标识符报文被接收
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失
a010 数据区1-8 db块号重复使用 确保每个db块号只使用一次
a011 data_type参数设置(范围为1-4) 修改data_type参数
a012 数据区参数data_type_1和data_type_2设置重叠 数据区不能有重叠的modbus地址区域
a013 数据区参数data_type_1和data_type_3设置重叠 修改此参数
a014 数据区参数data_type_1和data_type_4设置重叠
a015 数据区参数data_type_1和data_type_5设置重叠
a016 数据区参数data_type_1和data_type_6设置重叠
a017 数据区参数data_type_1和data_type_7设置重叠
a018 数据区参数data_type_1和data_type_8设置重叠
a019 当参数data_type_x设置不为0时，db_x被赋值0 db_x不能为0
a01a 报头中长度错误：
范围3-253字节
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立 通过抓包工具来分析和修正通讯伙伴的报文
a01b cp为server及使用功能码fc05时:
接收的线圈值无效
cp将发送异常报文
a01e cp接收到无法识别的数据,
对于modbuscp v2.x:
所有通过502端口的连接激将中断并重新建立
对于modbuscp v1.x:
同步错误，报文丢失 分析错误信息，通过抓包工具来分析和修正通讯伙伴的报文
a01f 功能块fb mbbuscp返回一个无效的状态 联系产品供货商
a020 参数check_conn_cycle设置1s；
当为server模式时，check_conn_cycle设置需要>1s；
a023 数据区参数data_type_2和data_type_3设置重叠 数据区不能有重叠的modbus地址区域
a024 数据区参数data_type_2和data_type_4设置重叠
a025 数据区参数data_type_2和data_type_5设置重叠
a026 数据区参数data_type_2和data_type_6设置重叠
a027 数据区参数data_type_2和data_type_7设置重叠
a028 数据区参数data_type_2和data_type_8设置重叠
a034 数据区参数data_type_3和data_type_4设置重叠
a035 数据区参数data_type_3和data_type_5设置重叠
a036 数据区参数data_type_3和data_type_6设置重叠
a037 数据区参数data_type_3和data_type_7设置重叠
a038 数据区参数data_type_3和data_type_8设置重叠
a045 数据区参数data_type_4和data_type_5设置重叠
a046 数据区参数data_type_4和data_type_6设置重叠
a047 数据区参数data_type_4和data_type_7设置重叠
a048 数据区参数data_type_4和data_type_8设置重叠
a056 数据区参数data_type_5和data_type_6设置重叠
a057 数据区参数data_type_5和data_type_7设置重叠
a058 数据区参数data_type_5和data_type_8设置重叠
a067 数据区参数data_type_6和data_type_7设置重叠
a068 数据区参数data_type_6和data_type_8设置重叠
a068 数据区参数data_type_7和data_type_8设置重叠
a07a 参数id设置无效：范围1-64 修改参数id
a07c 参数data_type_1设置无效：范围0-4 修改参数data_type_x
a07d 参数data_type_1未定义，data_type_1为缺省的使用数据区，需要定义 修改参数data_type_1
a07e 参数db_x值与背景db中的值不一致 修改参数db_x
a080 在ob1和ob100调用fb modbus功能块时使用了不同的背景db 需要使用相同的背景db
a081 cp为client且使用fc05功能码时:
接收的线圈状态与发送不一致 通过抓包工具来分析和修正通讯伙伴的报文
a082 cp为client且使用fc06功能码时:
接收的寄存器值与发送不一致 通过抓包工具来分析和修正通讯伙伴的报文
a083 仅在cp为client时:在上一个请求还没有处理完成时又发送新的请求 等待done =true 或 error = true后再发送新请求
a085 在授权期间由于无效的写权限导致发生错误 对于授权db，确认参数reg_key的结构是否正确
a090 功能块未授权，此为一状态信息，参数error并不会置1，功能块在未授权情况仍然可以运行而不影响通讯 针对cpu读出预授权解码，之后按照授权操作向it4industry.部门索取授权码
a091 收到异常响应码1(仅在client模式)，连接将终止和重新建立 通讯伙伴不支持请求的报文
a092 收到异常响应码2(仅在client模式)，无效的或不存在的地址请求 确认参数length 或start_address
是否正确
a093 收到异常响应码3(仅在client模式) 通讯伙伴无法执行报文接收(例如请求长度不支持等)
a094 收到异常响应码4(仅在client模式) 通讯伙伴无法执行报文接收
a095 收到未知的异常响应码(仅在client模式) 通过抓包工具来分析和修正通讯伙伴的报文
fc/sfc故障
7xxx 请参考simatic的在线帮助 通过在线帮助simatic manager -> mark block -> key f1 –> ethernet -> see also -> code evaluation可以查到相关帮助信息
8xxx 请参考simatic的在线帮助 通过在线帮助simatic manager -> mark block -> key f1 –> ethernet -> see also -> code evaluation可以查到相关帮助信息
sfc24故障
80a1 db=0或超出了cpu允许的范围 选择有效的db
80b2 db块在cpu中不存在 db_x参数中的db块必须创建并下载到cpu中
80b3 db块被创建为“unlinked”类型 db块不能创建为“unlinked”类型
中国航天日，央视网推出新媒体互动产品，让我们一起仰望苍穹·好看太空
一节电池就让超高亮LED工作
FPC连接器的封装方式是怎样的
联发科翻身！魅族带来超级黑科技，完秒华为Mate9！
高压放大器的优点是什么，它适用于哪些领域
S7-300/400的CPx43-1 MODBUS TCP通讯案例
锐龙5000和锐龙3000 CPU的实际使用表现
分析师：特斯拉里去年共消耗了44 GWh动力电池
一种无OS的MCU实用软件框架
深圳数研院：工业互联网来了，你可能更需要时序数据库
大疆发布Matrice 350 RTK行业无人机平台
半入耳无线耳机推荐，2020性价比高的蓝牙耳机
自研GPU成行业趋势，新势能为中国带来机遇
导电滑环的用途有哪些，它的发展趋势是怎样的
特斯拉Roadster将于2022年扩建上海工厂投产
HEX文件在单片机中是如何工作起来的？
GRANDMICRO有容微IC芯片在5G基站方案应用
京东JDY-800“京鸿”货运型固定翼无人机试飞取得阶段性成果
明基智能无线投影应运而生，开启会议新时代
哪些蓝牙耳机口碑比较好？平价好用的蓝牙耳机推荐