使用模拟工具Modbus poll 和PLC 通讯

简介

Modbus Poll 是一个模拟Modbus 主站的工具。不用在现场调试，在家也能使用，方便快捷的调试验证程序。使用它可以和PLC进行Modbus TCP /RTU 通讯等功能，接下来为大家介绍使用Modbus Poll 和 PLC 进行 Modbus TCP 通讯。

组态PLC

PLC作为我们的从站和Modbus Poll 通讯，那我们组态一个PLC。

创建通信DB

创建一个DB块，在数据类型处输入：TCON_IP_V4

注意以下参数的填写：

InterfaceID: 本地接口的硬件标识符。（PLC的硬件标识符）

ID：通信实列的唯一标识。 （随便填）

Connection Type ：连接类型 （我们用到的是TCP，所以填写10#11或者16#0B）

ActiveEstablished: 建立连接的类型标识符： 0 ：被动连接 （我们作为服务器）

1:主动连接（作为客户端）

RemoteAddress: 伙伴的IP地址 192.168.0.5

RemotePort : 伙伴的端口 默认：502

LocalPort： 本地端口 。

IP地址：我们是通过软件Modbus Poll 来发送数据的，他走的是我们的本地网络端点，所以填写我们电脑的IP地址

添加通信指令

我们这次要使用的是MB_SERVER，MB_CLIENT 是作为客户端通信。

MB_SERVER:

DISCONNECT: 0：建立被动连接（我们作为客户端就是被动） 1：连接后会终止通信并发送常规信息

MB_HOLD_REG: 通俗的来讲就是客户端要读我们服务器什么地方。也就是一个地址，用标准的地址定义：P# （寄存位）（类型）（长度） 例：P# M200.0 WORD 10

CONNECT: 连接对象，创建的TCON_IP_V4

Modbus poll Seting

简单介绍一下设置的地方：点击SetUp----Read/Write Definition

Slave ID: 填写从站ID （刚才在PLC中填的ID）

Function： 功能码（这里面有很多，这里简单介绍常用的）

01：寄存地址 1-9999 读取线圈状态 （输出位 Q地址）

02：寄存地址 10001-19999 读取离散型输入状态 （输入位 I地址）

03：寄存地址 40001-49999 保持寄存器 （REAL INT .....）

先用到这几个吧。

这里就用保持型寄存器 03功能码，下面的Address填0 意思是从40001开始读，Quantity：读取数量，这里先读100个（注意：我们的PLC里面只设了10个长度，这里读100个，会不会报错呢？稍后我们来看）

点击Connection---connect

设置连接方式TCP/IP , 伙伴地址：PLC的地址192.168.0.1 设置的端口 502 。

连接

先把PLC（服务器）下载 打开。

再把Modbus Poll 打开 ，可以看见报错了：illegal 非法的数据地址，啥意思呢？是什么地址呢IP地址么？回到刚才的话题，我们在读取长度的地方写了100个长度，而服务器的数据只有10个长度，强行去读，客户端读到40011为Null，再往后面读还是Null。那么他就会说，你这数据长度地址有问题哈。

所以我们遵循一个原则：服务器寄存地址长度>=客户端读取长度

我们将读取地址改回10

OK

验证

在监控表处根据指令处填写的地址进行监控。

可以在Modbus Poll 处修改，或者在PLC中强制，可以看见两边的数据是否同步。

Modbus 软件

我将4款软件分享给大家：链接：https://pan.baidu.com/s/1WEZR1rjBCOl3wZlj6GBbNA 提取码：li1q

Modbus Poll ：做主站

Modbus Slave：做从站

Virtual Serial ： 虚拟串口端口

Modbus sim ： 将Poll和Slave融合