TwinCAT3中ModbusTCP Server和C# Client连接

最新推荐文章于 2024-06-26 16:59:01 发布

Big_潘大师

最新推荐文章于 2024-06-26 16:59:01 发布

阅读量2.4k

点赞数 3

分类专栏： TwinCAT3 C# 文章标签： PLC TwinCAT3 倍福

本文链接：https://blog.csdn.net/panjinliang066333/article/details/129421364

版权

C# 同时被 2 个专栏收录

37 篇文章 19 订阅

订阅专栏

TwinCAT3

27 篇文章 124 订阅

订阅专栏

该文详细介绍了如何设置PLC的IP地址，安装ModbusTCP软件，配置防火墙，以及通过网络助手建立连接。接着，它讲解了在PLC工程中创建读写变量、授权，并解析了ModbusTCP的数据协议，包括写单个和多个寄存器的操作。此外，还阐述了使用C#创建UI界面并进行寄存器读写测试的过程。最后，提供了相关资源的下载链接。

摘要由CSDN通过智能技术生成

一、硬件环境

1、设置PLC的ip地址

使用PLC网口1和PC电脑连接

192.168.1.31

2、ModbusTCP软件安装

使用远程桌面进入到PLC系统中，安装TF6250-Modbus-TCP.exe软件。

3、PLC操作系统防火墙设置

设置允许modbusTCP服务穿过PLC控制器的操作系统

（1）

（2）

（3）

（4）

（5）

（6）

（7）

4、网络助手连接PLC

地址：192.168.1.31

端口：502

二、创建PLC工程

1、创建寄存器读写变量

在Main程序中创建局部变量，和MW寄存器关联

PROGRAM MAIN
VAR
	Write_Array			AT%MW0			:ARRAY[1..10]		OF		WORD;
	Read_Array			AT%MW100		:ARRAY[100..110]	OF		WORD;
END_VAR

2、添加ModbusTCP授权

3、激活和运行工程

三、ModbusTCP数据协议说明

1、写单个寄存器

写寄存器操作，功能码15个byte数据，每个byte功能如下

写单个寄存器
buff[0]=0x00;	//事务处理标识符Hi
buff[1]=0x01;	//事务处理标识符Lo
buff[2]=0x00;	//协议标识符 0x00	
buff[3]=0x00;	//协议标识符 0x00	
buff[4]=0x00;	//后续的Byte数量
buff[5]=0x09;	//后续的Byte数量
buff[6]=0x00;	//单位标识符
buff[7]=0x10;	//功能码：写多个寄存器
buff[8]=0x30;	//起始地址-高位	0x3000->MW0		*
buff[9]=0x00;	//起始地址-低位				*
buff[10]=0x00;	//寄存器数量
buff[11]=0x01;	//寄存器数量
buff[12]=0x02;	//数据的Byte数量
buff[13]=0x00;	//写寄存器的值	256*buff[13]+buff[14]	*
buff[14]=0x6F;	//写寄存器的值				*

MW寄存器从0x3000开始。

举例说明

给MW0写879：
00 01 00 00 00 09 00 10 30 00 00 01 02 03 6F
写成功返回：
00 01 00 00 00 06 00 10 30 00 00 01

2、读寄存器

读寄存器操作，功能码12个byte数据，每个byte功能如下

buff[0]=0x00;	//事务处理标识符Hi
buff[1]=0x01;	//事务处理标识符Lo
buff[2]=0x00;	//协议标识符 0x00
buff[3]=0x00;	//协议标识符 0x00
buff[4]=0x00;	//后续的Byte数量
buff[5]=0x06;	//后续的Byte数量
buff[6]=0x00;	//单位标识符
buff[7]=0x03;	//功能码：读多个寄存器
buff[8]=0x30;	/起始地址-高位	0x3000->MW0
buff[9]=0x00;	//起始地址-低位	
buff[10]=0x00;	//读取的寄存器数量-高位
buff[11]=0x01;	//读取的寄存器数量-低位

举例说明

（1）读单个寄存器

读单个寄存器MW0值

00 01 00 00 00 06 00 03 30 00 00 01
返回
00 01 00 00 00 05 00 03 02 03 6F
返回11个字节recv[0]-recv[10]，其中recv[9]、recv[10]是寄存器值高位、低位。recv[9]*256+recv[10]

（2）读多个寄存器

读取MW0-MW2寄存器值
00 01 00 00 00 06 00 03 30 00 00 03
返回
00 01 00 00 00 09 00 03 06 03 6F 00 01 00 02
MW0的值：recv[9]=03、   recv[10]=6F
MW1的值：recv[11]=00、   recv[12]=01
MW2的值：recv[13]=00、   recv[14]=02

实际测试：一次读取一万个也是可以的