西門子PLC可編程控制器CPU313C-2PTP

潯之漫智控技術有限公司經營理念是：以質量求生存，以誠信謀發展。

我們公司能提供全套產品，我們有著**的庫存，*優惠的價格

*優質的售后服務和*強大的技術力量

我公司大量現貨供應，價格優勢，品質保證，德國原裝進口

2） 連接個數：使用PROFIBUS-DP，基于主站的性能，zui多可以連接126個站點；以太網MODBUS TCP 通信，基于CP的連接個數，通常16個；使用RS485 MODBUS RTU，可以連接一個網段，典型值31個站點。
3） 編程：使用PROFIBUS-DP，不需要編寫通信程序；使用以太網MODBUS TCP 通信，需要編寫發送接收通信程序；使用RS485 MODBUS RTU通信，需要編寫從站輪詢程序，比較麻煩，如果沒有購買MODBUS RTU的驅動，還需要編寫通信程序。
4） 價格：PROFIBUS-DP與RS485 MODBUS RTU通信需要購買選件網卡，而PAC3200本身集成以太網接口，支持MODBUS TCP 通信。
下面將介紹PAC3200的MODBUS TCP 通信。

3 MODBUS TCP 通信報文
MODBUS TCP 使MODBUS RTU協議運行于以太網，MODBUS TCP使用TCP/IP和以太網在站點間傳送MODBUS報文，MODBUS TCP結合了以太網物理網絡和網絡標準TCP/IP以及以MODBUS作為應用協議標準的數據表示方法。MODBUS TCP通信報文被封裝于以太網TCP/IP數據包中。與傳統的串口方式，MODBUS TCP插入一個標準的MODBUS報文到TCP報文中，不再帶有數據校驗和地址

由于使用以太網TCP/IP數據鏈路層的校驗機制而保證了數據的完整性，MODBUS TCP 報文中不再帶有數據校驗"CHECKSUM"，原有報文中的“ADDRESS"也被“UNIT ID"替代而加在MODBUS應用協議報文頭中。

MODBUS TCP服務器使用502端口與客戶端進行通信。

S7-300 與PAC3200 之間進行MODBUS TCP 通信時，MODBUS應為協議的報文頭賦值如下：
byte 0： transaction identifier (高字節) – 為0
byte 1：transaction identifier(低字節) - 為0
byte 2：protocol identifier(高字節) = 0
byte 3：protocol identifier (低字節) = 0
byte 4：length field (高字節) = 0 (因為所有的報文小于256)
byte 5：length field (低字節) = 后面跟隨的字節數
byte 6：unit identifier -原從站地址，這里為0
byte 7：MODBUS 功能碼，通過功能碼發送通信命令
byte 8 ～：后續的字節數與功能碼相關

4 PAC3200支持的MODBUS TCP 功能碼
在MODBUS TCP 的報文中，通過使用功能碼請求通信伙伴的數據，如對內部寄存器的讀寫操作、讀輸入寄存器、寫輸出寄存器等

根據發送應答器芯片的制造商，ISO 發送應答器配置的存儲器包含不同大小的用戶存儲器。

典型大小為 112 字節、256 字節、992 字節 EEPROM 或 2000 字節 FRAM。每個 ISO 發送應答器芯片具有 8 字節長的序列號（UID，只讀）。通過一個讀命令將 UID 以 8 字節值的形式傳送到長度為 8 的地址 FFF0。

對于 OTP 區域，始終在存儲區末尾保留 16 字節的地址空間。塊的劃分方式取決于芯片（見技術參數）。因此需注意，當使用 OTP 區域時，用戶數據的相應地址對應用不可用。

總共提供 4 個塊地址（“映射”地址）：

FF80 FF84 FF88 FF8C

西門子PLC可編程控制器CPU313C-2PTP