圖15 通訊連接建立

3. 配置S7-400單站系統作為Client進行Modbus TCP通訊

下面以S7-400單站系統及ModSim32軟件為例，詳細介紹如何將S7-400單站系統配置為Client，ModSim32為Server進行Modbus TCP通訊，在本例中同樣使用FC10“AG_CNTRL”版本的功能塊，由于客戶端和服務器模式均使用相同的功能塊，因此客戶端功能塊庫的程序結構及各功能塊完成的功能可以參考圖5。

3.1 例子中使用的硬件設備及軟件

   本例中所用的硬件設備如下表：

表4 客戶端硬件清單

  所用到軟件如下表：

表5 客戶端軟件清單

3.2 S7-400單站系統與ModSim32軟件組態

打開Step7軟件，新建一個工程項目文件，命名為“M_TCP_CP_V43(Client)”, 在項目下插入一個S7-400站，如下圖16所示：

圖16 新建S7-400 Station

雙擊插入的SIMATIC 400 Station的“Hardware”，打開硬件組態，在硬件組態界面下分別插入機架，電源PS407、CPU414-3PN/DP、CP443-1,本例中將CP的IP地址設為192.168.70.2，如下圖17所示：

圖17 硬件組態并設置CP443-1的IP地址

打開Netpro網絡組態，選中CPU414-3PN/DP，插入一個新連接，連接伙伴為Unspecified，連接類型為TCP Connection，如下圖18所示：

圖18 網絡組態-新建TCP connection

打開連接屬性對話框中的“General Information”，由于CP443-1做Client主動發起連接，因此需要勾選“Active connection estabishment”選項，ID保持缺省即可，在“Address”欄中同樣由于CP443-1做Client，對于本地的端口號設置為2000(一般從2000以外開始以避免與別的協議資源沖突)，對于通訊伙伴Remote的IP地址設置為測試PC機的IP 地址，本例中 PC機的IP設置為192.168.70.245，而Port號設置為502，如下圖19所示：

圖19 S7-400為客戶端的TCP connection參數設置

組態完成后，編譯保存，將例程站點“SIMATIC 400(Client)”中的程序（System data不需要拷貝）拷貝到該項目中并下載（注意：OB100中調用的FB108的id和laddr需根據組態確認）。

關于服務器和端口號的設置請參考本文中2.2章節說明。

3.3 通訊測試

由于“ModbusTCP CP V4.3”選項包支持功能碼FC1，2，3，4，5，6，15，16，不同的功能碼測試過程中類似，因此下面同樣以FC03(讀寫保持寄存器)為例來說明通訊測試的整個過程，對于其他功能碼的測試將不再重復描述。

需要說明的是由于客戶端功能塊需要定義具體的功能碼，而主功能塊FB108 “MODBUSCP”并沒有直接的管腳來定義功能碼，而是由其中的兩個參數“DATA_TYPE”和“single-write”共同決定(參見后面的管腳參數說明)，詳細情況如下圖20所示：