【QtModbus】上位机与S7-1200PLC ModbusTCP通信

最新推荐文章于 2025-03-12 10:00:55 发布

转载最新推荐文章于 2025-03-12 10:00:55 发布 · 6.1k 阅读

·

3

·

CC 4.0 BY-SA版权

原文链接：https://zhuanlan.zhihu.com/p/259213873

C++编程专栏收录该内容

19 篇文章

订阅专栏

本文介绍如何配置西门子S7-1200PLC作为ModbusTCP服务器，并通过ModbusPoll软件进行通信测试。主要内容包括PLC程序编写、Modbus地址映射及各存储区的读写测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

西门子PLC作为市场占有率非常高的一款PLC，支持Profinet、Profibus、S7、Modbus、TCP等多种通信协议，本案例以S7-1200 PLC为例，主要讲述使用西门子PLC作为ModbusTCP服务器，上位机作为ModbusTCP客户端的应用场景。西门子S7-1200 PLC并不支持直接ModbusTCP，需要编写一些PLC程序，PLC程序的主要目的是通信参数及地址映射的设置。

1、PLC程序编写
在这里插入图片描述

2、Modbus地址映射
PLC程序编写完成后，下一步进行Modbus测试，在测试之前，首先明确Modbus地址与PLC地址的映射关系：
在这里插入图片描述

由上表可知，Modbus的0区、1区和3区，分别对应PLC的过程映像输出、过程映像输入和过程映像输入，但实际应用中，这三个区应用较少，主要使用的是4区，4区的映射地址是由自己设置，也就是MB_HOLD_REG。
3、通信功能测试
下面我们使用ModbusPoll软件来针对各个区做下简单的测试，具体如下所示：
输出Q点对应0区：该存储区是可读可写的，可以通过ModbusPoll读取到PLC中Q点的值，也可以进行写入，PLC监控及Modbus软件监控结果如下：
在这里插入图片描述

输入I点对应1区：该存储区是只读的，可以通过ModbusPoll读取到PLC中I点的值，PLC监控及Modbus软件监控结果如下：
在这里插入图片描述

在这里插入图片描述

过程输入存储区对应3区：该存储区是只读的，可以通过ModbusPoll读取到PLC中输入存储区的值，PLC监控及Modbus软件监控结果如下：
在这里插入图片描述

创建的DB存储区对应4区：该存储区是可读可写的，可以通过ModbusPoll读取到PLC中DB存储区的值，也可以进行写入，PLC监控及Modbus软件监控结果如下：

在这里插入图片描述

奋斗的大庆

博客等级

码龄7年

104
原创

87
点赞

499
收藏

39
粉丝

关注

私信

猜你想问

S7-1200 PLC如何设置为Modbus TCP服务器？

如何实现PLC的Modbus地址映射？

怎样使用ModbusPoll测试PLC通信？

热门文章

分类专栏

展开全部收起

上一篇：: 【C++设计模式】组合模式

下一篇：: 【QT多线程】继承QThread的run

最新评论

数组地址加一详解
魔粒: 数组`a`有5个元素，其索引从0到4。因此，`a[0]`是第一个元素（值为21），`a[1]`是第二个元素（值为13），依此类推。指针`ptr`被初始化为指向数组`a`的末尾的下一个位置，即`&a[5]`。由于`a`是一个数组，`&a`实际上是指向整个数组的指针，而`&a + 1`则是指向数组之后的内存位置。因此，`ptr`指向的是数组`a`的第一个元素之后的一个未知的内存位置。接下来，我们来分析`printf`语句中的两个表达式： 1. `*(a + 1)`：这是通过指针访问数组元素的常见方式。`a`在这里退化为指向第一个元素的指针，所以`a + 1`指向数组的第二个元素，即`a[1]`。因此，`*(a + 1)`的值是13。 2. `*(ptr - 1)`：由于`ptr`指向`&a[5]`，`ptr - 1`将指向数组的最后一个元素，即`a[4]`。因此，`*(ptr - 1)`的值是65。所以，程序的输出是13和65，对应的选项是： B. 13，65
数组地址加一详解
魔粒: 数组`a`有5个元素，其索引从0到4。因此，`a[0]`是第一个元素（值为21），`a[1]`是第二个元素（值为13），依此类推。指针`ptr`被初始化为指向数组`a`的末尾的下一个位置，即`&a[5]`。由于`a`是一个数组，`&a`实际上是指向整个数组的指针，而`&a + 1`则是指向一个数组单位之后的内存位置。因此，`ptr`指向的是数组`a`的第一个元素之后的一个未知的内存位置。接下来，我们来分析`printf`语句中的两个表达式： 1. `*(a + 1)`：这是通过指针访问数组元素的常见方式。`a`在这里退化为指向第一个元素的指针，所以`a + 1`指向数组的第二个元素，即`a[1]`。因此，`*(a + 1)`的值是13。 2. `*(ptr - 1)`：由于`ptr`指向`&a[5]`，`ptr - 1`将指向数组的最后一个元素，即`a[4]`。因此，`*(ptr - 1)`的值是65。所以，程序的输出是13和65，对应的选项是： B. 13，65
数组地址加一详解
魔粒: 下面程序运行的结果是（）。 int main(void) { int a[5] = { 21, 13, 39, 14, 65 }; int *ptr = (int *)(&a + 1); printf("%d,%d", *(a + 1), *(ptr - 1)); return 0; } A. 13，21 B. 13，65 C. 22，21 D. 22，12
vs添加dll动态库的方法
CSDN-Ada助手: 多亏了你这篇博客, 解决了问题: https://ask.csdn.net/questions/8054566, 请多输出高质量博客, 帮助更多的人

大家在看

最新文章

目录

展开全部

收起

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。