凌晨三點，產線驟停！觸摸屏瘋狂報通訊超時，老板奪命連環Call轟炸，而你盯著PLC的Error燈狂閃、儀表數據集體躺平——Modbus TCP的坑，誰踩誰懂！

別慌！這篇Modbus TCP常見問題總結，手把手教你逆襲甩鍋。Modbus TCP常見問題主要包括連接建立、錯誤代碼識別、數據處理和地址沖突等。

以下是一些常見問題的解答：

問題一：

如何判斷Modbus TCP連接是否建立？

答：進行Modbus TCP通信，需要建立連接，對于S7-200 Smart CPU作為Modbus TCP客戶端時，可以通過mbus_client指令的mconnected參數來判斷。如果mconnected值為1，則表示已經建立連接；值為0則表示尚未建立連接。

S7-200 SMART CPU作為Modbus TCP服務器時：通過Modbus TCP Server指令 MBUS_SERVER 的符號表中的 mConnected 參數來判斷，如下圖所示 mConnected=1 表示已經建立連接，mConnected=0表示尚未建立連接。

注意：當PLC內存在多個客戶端或者多個服務器時，不建議參考該狀態點。

問題二：

如何查看錯誤代碼？

答：出現錯誤時，MBUS_CLIENT 指令輸出參數Done 會為1，但是，Done在連接建立完成，連接斷開，響應完成時都會出現置位為1的情況。出現錯誤時，還有Error字節會顯現出錯誤代碼，僅保留一個周期時間。綜上所述，查看錯誤代碼，可以按照下圖所示的方法進行。

問題三：

進行 Modbus TCP 通信寄存器類型數據，數據量大超過120個字如何處理？

答：如果數據量超過120個字，可以嘗試建立多個Modbus TCP連接，或者在同一連接內進行多個操作并實施輪詢，以確保同一時刻只有一個操作在進行。

問題四：

Modbus TCP通信時，如何訪問地址范圍大于49999 的保持寄存器？

答：Modbus保持寄存器地址在40001到49999這一范圍內。如果需要訪問更高的地址，可以使用mbus_client指令的addr參數擴展尋址，例如訪問保持寄存器16768，可以將addr參數設置為416768，以支持更大的地址范圍。

問題五：

如何處理Modbus RTU到Modbus TCP的地址映射問題？

答：當S7-200 Smart CPU作為Modbus TCP客戶端與Modbus TCP服務器通信時，如果嘗試訪問比Modbus TCP服務器更低端的串行子網中的設備，可能會報錯“無法建立連接”。此時，可以使用mb_unit_id參數來識別串行網絡上連接的從站設備，通過修改unitid的值進行輪詢。

問題六：

如何處理不支持寫單個數字量輸出位或單個保持寄存器的情況？

答：如果Modbus服務器設備不支持寫單個數字量輸出位(功能碼5)或單個保持寄存器(功能碼6)，可以嘗試在Modbus客戶端強制使用多個位/字功能。這可以通過修改mmodbusforcemulti值為true來實現。

Modbus TCP的坑填不完，但掌握這幾個方法，下次故障時打開照著做，準行！

附贈西門子200SmartPLC無線通訊方案分享，本方案例程源代碼在《S7-1200與S7-200 SMART S7協議無線以太網通信》文件內，可后臺私信領取~

審核編輯 黃宇