西门子C1206AG12101PE322UL0湖北代理
西门子C1206AG12101PE322UL0湖北代理
西门子C1206AG12101PE322UL0湖北代理
由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUS TCP 报文中不再带有数据校验"CHECKSUM"，原有报文中的“ADDRESS"也被“UNIT ID"替代而加在MODBUS应用协议报文头中。
MODBUS TCP服务器使用502端口与客户端进行通信。
S7-300 与PAC3200 之间进行MODBUS TCP 通信时，MODBUS应为协议的报文头赋值如下：
byte 0： transaction identifier (高字节) – 为0
byte 1：transaction identifier(低字节) - 为0
byte 2：protocol identifier(高字节) = 0
byte 3：protocol identifier (低字节) = 0
byte 4：length field (高字节) = 0 (因为所有的报文小于256)
byte 5：length field (低字节) = 后面跟随的字节数
byte 6：unit identifier -原从站地址，这里为0
byte 7：MODBUS 功能码，通过功能码发送通信命令
byte 8 ～：后续的字节数与功能码相关
4 PAC3200支持的MODBUS TCP 功能码
在MODBUS TCP 的报文中，通过使用功能码请求通信伙伴的数据，如对内部寄存器的读写操作、读输入寄存器、写输出寄存器等。不同的操作使用不同的功能码，如FC1、2、3、4、5、6、7、15、16等，PAC3200支持FC2、FC3、FC4、FC6、FC16，在下面将介绍PAC3200这些功能码的报文格式：
FC2 读输入的位信号：
请求：
Byte 0： 功能码，2
Byte 1-2： 开始的位地址
Byte 3-4：位的个数 (1-2000)
响应：
Byte 0: 返回的功能码 2
Byte 1: 返回的字节个数 (B=(位的个数+7)/8)
Byte 2-(B+1): 位信号的值 (zui低有效位是*个位信号)
FC3 读多个寄存器信号：
请求：
Byte 0： 功能码，3
Byte 1-2： 寄存器开始地址
Byte 3-4： 寄存器的个数 (1-125)
响应：
Byte 0: 返回的功能码 3
Byte 1: 返回的字节个数 (B=2倍寄存器数)
Byte 2-(B+1): 寄存器的值
FC4 读输入寄存器信号：
请求：
Byte 0： 功能码，4
Byte 1-2： 输入寄存器开始地址
Byte 3-4： 输入寄存器的个数 (1-125)
响应：
Byte 0: 返回的功能码 4
Byte 1: 返回的字节个数 (B=2倍输入寄存器数)
Byte 2-(B+1): 输入寄存器的值
FC6 写单个寄存器信号：
请求：
Byte 0： 功能码，6
Byte 1-2： 寄存器地址
Byte 3-4： 寄存器的值
响应：
Byte 0: 返回的功能码 6
Byte 1-2: 寄存器地址
Byte 3-4: 寄存器的值
FC16 写多个寄存器信号：
请求：
Byte 0： 功能码，10（HEX）
Byte 1-2： 寄存器开始地址
Byte 3-4： 寄存器的个数 (1-100)
Byte 5：字节的个数 (B=2倍输入寄存器数)
Byte 6-（B＋5） 预置的寄存器值
响应：
Byte 0: 返回的功能码 10（HEX）
Byte 1-2: 寄存器开始地址
Byte 3-4: 寄存器个数
注：
一个寄存器为两个字节，上面介绍的首地址为MODBUS TCP 报文中PDU的首地址。
使用不同的功能码可以对PAC3200不同的地址区进行操作：
测量变量：例如电压、电流值、输入、输出等变量可以使用FC3和FC4，FC3与FC4功能相
同，两者都可以读。
状态参数：例如限制值0、1、2以及输入0、输出0等位信号，使用FC2可以读出这些信
号。
设定参数：例如连接类型、是否使用电压变送器电压、一次侧电压等，可以使用FC3、FC4进
行读操作，两者功能相同，使用FC16进行写操作。
通信参数：例如IP地址、网关等参数，可以使用FC3、FC4进
行读操作，两者功能相同，使用FC16进行写操作。
信息参数：例如产品的序列号等，可以使用FC3、FC4进行读操作，两者功能相同，使用
FC16进行写操作。
命令参数：例如复位zui大值、zui小值以及能量计数器等参数，使用FC6进行写操作。
主要经营：
从事“电气、电子"科技领域内技术开发、技术咨询、技术服务，电子商务，自动化控制设备安装、调试、维修，工业自动化控制系统工程，工业自动化设备，自动化成套设备，电子产品销售。
西门子可编程控制器：S7-200CN、S7-200SMART、S7-300、S7-400、 S7-1200、S7-1500、ET200、LOGO逻辑控制模块
西门子HMI人机界面：TD200、TD400C、TP177A/B、MP277、MP377、 TP700、TP900、TP1200、TP1500、SMART700/1000
西门子变频器：MM420、MM430、MM440、G110、G120、6SE70工程变频器 6RA70直流调速器、3RW30/40/44软启动器
西门子数控系统：802C、802S、808D、802D/SL、810D、840D
西门子伺服驱动：611A、611D、611U、S120、NCU、PCU、伺服电机、低压电机
西门子工业以太网：通讯网卡、通讯电缆、通讯接头、总线连接器 工控机、交换机、自动化软件等系列产品。
产品覆盖电子元器件以及电气自动化产品。
