昌暉儀表介紹ABB PLC之間如何通過工業(yè)以太網(wǎng)(Modbus TCP)進行通訊。使用兩個PLC，其中Server使用AC500-eCo V3 PLC: PM5072。 Client使用AC500 V3 PLC：PM5650。

實驗系統(tǒng)簡圖
1、工程電腦
安裝PLC編程軟件Automation Builder V2.5。電腦的IP設(shè)置在與Server和Client相同的網(wǎng)段內(nèi)。在電腦中安裝Uart2Any軟件，以測試通訊。
2、服務器Server
PM5072自帶兩個以太網(wǎng)口。可把兩個以太網(wǎng)口設(shè)置為交換機功能。這樣如上圖接線，電腦即可同時跟Server和Client通訊。服務器的IP設(shè)置為192.168.0.5。
3、客戶端Client
PM5650 CPU的底板自帶兩個以太網(wǎng)口。其中Eth1口的IP保持默認為192.168.0.1。

創(chuàng)建工程，添加Server和Client
項目樹下，通過添加對象，可添加對應的兩個CPU：



添加完后的項目樹如下：



為Server和Client添加相關(guān)協(xié)議：



PLC與Modbus地址之間的對應關(guān)系
測試中，以Word進行數(shù)據(jù)交互。PLC中的%MW0對應Modbus地址40000，以此類推，%MW100對應Modbus地址40100

Server編程及測試
在Server中編寫如下程序段：



添加一個起始地址為%MW0，包含5個Word的數(shù)組ServerData。并添加一段各數(shù)組元素累加的程序。
ServerData 數(shù)組的首地址為%MW0,其對應Modbus的地址為0。
可以使用測試助手與Server進行通訊，以確認Server的狀態(tài)。

Client的讀編程及對Server的讀寫
在Client中編寫如下程序，功能塊中的Addr設(shè)置為0，即對應Modbus地址0。  因此讀寫的區(qū)域?qū)猄erver中定義的數(shù)組：ServerData[0..4]。



其中第一個功能塊的功能碼為3，用于讀Server的多個寄存器，讀回的值存入數(shù)組RcvArray。
第二個功能塊的功能嗎為16，用于寫多個寄存器。把數(shù)組WriteArray中的數(shù)值寫入Server。

Modbus TCP是工業(yè)現(xiàn)場使用最頻繁的工業(yè)以太網(wǎng)協(xié)議！