S7-1200 MODBUSTCP客户端

### S7-1200 PLC作为MODBUS TCP客户端的配置与编程

#### 配置硬件连接
为了使S7-1200能够通过MODBUS TCP协议与其他设备通信，需要确保PLC已正确安装并设置了网络接口。通常情况下，默认的以太网端口即可满足需求。

#### 安装TIA Portal软件
使用西门子官方提供的 Totally Integrated Automation (TIA) Portal 软件来完成项目的创建、组态以及程序编写工作。该平台集成了STEP 7 Professional V15以上版本所必需的功能模块[^1]。

#### 创建新项目并向其中添加CPU
启动 TIA Portal 后，在新建工程向导里选择合适的系列（如SIMATIC S7-1200），接着指定具体的型号规格；之后按照提示逐步操作直至完成整个过程。

#### 添加通讯处理器(CP)
虽然S7-1200本身具备一定的联网能力，但在某些特殊应用场景下可能还需要额外配备专用的CP卡才能实现更复杂的数据交换功能。不过对于简单的MODBUS TCP应用来说一般不需要单独购买此配件。

#### 组态MODBUS TCP参数
进入“Network View”，右键点击目标控制器下的“Connections”节点，选取“Add New Connection...”。此时会弹出对话框让用户挑选所需类型的链接方式——这里应选中“Modbus TCP Client”。

随后设置远程服务器IP地址及其监听的服务端口号(默认为502)，同时定义好本地站号(Local Station ID)用于区分不同实例间的差异性处理逻辑。

#### 编写读取/写入指令
利用FB48(ModBusTcpReadHoldingRegisters) 和 FB49(ModBusTcpWriteMultipleCoils/HoldingRegisters)这两个标准函数块可以方便快捷地实施数据交互动作。具体做法是在OB1或其他周期执行的任务单元内部调用上述组件，并为其传递必要的输入输出变量列表。

// Example of reading holding registers from a Modbus server using FB48 in Structured Text(ST)

VAR
    mbClient : REFERENCE TO MB_CLIENT; // Reference to the configured Modbus client connection
    fbRead   : FB48;
    result   : BOOL;
END_VAR

fbRead(
    bExecute := TRUE,
    nStartAddr:= 1,          (* Starting address on the remote device *)
    nQuantity := 10,         (* Number of registers to read *)
    pResult   => result      (* Output parameter indicating success or failure *)
);

IF NOT fbRead.bBusy THEN     (* Check if operation has completed *)
    IF result THEN           (* If successful, process data here*)
        // Process received values stored within fbRead buffer
    END_IF;
END_IF;