2.2新建工程双击打开软件 inoproshop 1.7.3，点击【新建工程】。
选择【标准工程】，以及对应的PLC型号，用户可在此处修正文件名称和设置文件存储地址，完成后点击【确定】。
2.3通讯设置AM401-CPU1608TP/TN的EtherNet网口默认IP地址192.168.1.88，本次实验与上位机连接的Ethenet口，需打开以太网设置,点击【属性】→【Internet协议版本4（TCP/IPv4）】→修正上位机IP地址，使其与Q1Port1的IP地址在同一网段（此处设置的IP地址不可与Q1Port口的IP地址完备同等），末了点击【确定】。
回到软件内，双击左侧树形菜单【Device】，在弹出页面中点击【通讯设置】，点击左上角【扫描网络】，选择扫描出来的AM401-CPU1608TP/TN，末了点击【确定】，建立通讯。
2.4 Modbus TCP从站功能(AM400作主站，客户端)配置:汇川PLC的IP地址为:192.168.1.88 ；西门子1500的IP地址192.168.1.1 端口号为502；双方的交互数据量为:吸收和发送各50个INT。 2.4.1 添加主从站 右击左侧树型菜单【网络组态】→单机PLC图标，在弹出对话框中勾选上ModbusTCP主站，并在右侧的网络设备列表，双击Modbus_TCP。
2.4.2 配置从站双击【Modbus_TCP_Slave】，在通用选项卡修正从站(西门子1500PLC) IP 地址为 192.168.1.1（从站设备 IP 地址，确保同一个网段），端口设 置为 502。
选择【ModbusTCP 从站通道设置】，点击左下角【添加】，设置通道名以及访问类型还有长度跟偏移量，如下图示，在本次测试中， 设置通道名为 Channal0，访问类型为【读保持寄存器（功能码03）】（访问类型函数代码与 Modbus 报文功能码同等），长度为【50】，起始地址为【0】，点击【确定】建立通道。
选择【ModbusTCP 从站通道设置】，点击左下角【添加】，设置通道名以及访问类型还有长度跟偏移量，如下图示，在本次测试中， 设置通道名为 Channal0，访问类型为【写过高寄存器(功能码16）】（访问类型函数代码与 Modbus 报文功能码同等），长度为【50】，起始地址为【50】，点击【确定】建立通道。
2.4.3通讯变量配置点击左侧树型菜单【Application】→【添加工具】→【全局变量列表】，添加全局变量表。
在上述添加的全局变量表“GVL”中添加两个数组变量，变量绑定的地址需根据读写的特性与ModbusTCP【Internal IO映射】中所自动分配的地址保持同等。
2.4.4 主站功能调试双击左侧项目树中的【PLC_PRG】中编写程序【SM3001:=TRUE;】,SM3001为modbusTCP从站的使能元器件。
登录程序到 AM401-CPU1608TP/TN 中并启动程序。
2.4.5 西门子从站功能调试打开TIA PortalV17软件，新建个项目，本例中命名为"S7 1500ModbusTCP Final V17"，在项目中添加CPU1516-3PN/DP，为集成的 PROFINET接口新建一个子网并设置IP地址，本例中为“192.168.1.1”。如图 下所示:
在左侧项目树中双击【添加新块】；单击【组织块】；单击【Cyclic interrupt】并在右侧弹出的窗口中将循环韶光设置为【5000us】;单击【确定】。
在OB30组织块【Cyclic interrupt】中添加 Modbus TCP Server 功能块 “MB_SERVER”，软件将提示会为该 FB 块增加一个背景数据块，本例中为 DB1“MB_SERVER_DB”
在左侧项目树中双击【添加新块】；单击【数据块】；本例中DB块的名称为【Modbus-Tcp-Server】并在单击【确定】。
在上述添加的DB块【Modbus-Tcp-Server】中定义与下图相同数据类型的变量。并将下图所框选位置修正为汇川主站的IP地址以及端口号。
在左侧项目树中右击DB块【Modbus-Tcp-Server】点击【属性】，在弹出的对话框中单机【属性】选项卡，取消勾选【优化的访问块】。
在OB块【Cyclic interrupt】中按照下图所示办法，填写MB_SERVER功能块的引脚。
下载程序同时监控西门子PLC和汇川PLC程序，通过汇川PLC写数据，此时西门子PLC吸收到的数据与汇川侧写的数据显示同等。(不才载西门子PLC程序后，须要将西门子PLCstop一下再启动参数才能生效）
通过西门子PLC写数据，此时汇川PLC吸收到的数据与西门子侧写的数据显示同等。
2.5 Modbus TCP从站功能（AM400做从站，做事器）配置:汇川PLC的IP地址为:192.168.1.88端口号:502 ；西门子1500的IP地址为192.168.1.1；双方的交互数据量为:吸收和发送各50个INT。2.5.1 添加从站 右击左侧树型菜单【网络组态】→单击PLC图标，在弹出对话框中勾选上ModbusTCP从站。默认是已经勾选上的了。
2.5.2 配置从站按照下图所示设置汇川PLC的端口号，本案例以默认的端口号【502】做演示。如下图所示。
2.5.3 通讯变量配置 点击左侧树型菜单【Application】→【添加工具】→【全局变量列表】，添加全局变量表。在上述添加的全局变量表“GVL_1”中添加两个数组变量，分别绑定地址MW0和地址MW50。
2.5.4 从站功能调试登录程序到 AM401-CPU1608TP/TN 中并启动程序。2.5.5西门子主站功能调试在OB30组织块【Cyclic interrupt】中添加两个Modbus TCP Client 功能块“MB_CLIENT”，软件将提示会为该FB块增加一个背景数据块，本例中为 DB3“MB_SERVER_DB”,两个功能块都绑定同一个背景数据块【DB3 MB_SERVER_DB】
在左侧项目树中双击【添加新块】；单击【数据块】；本例中DB块的名称为【Modbus-Tcp-Client】并在单击【确定】。
在上述添加的DB块【Modbus-Tcp-Client】中定义与下图相同数据类型的变量。并将下图所框选位置修正初始值为汇川从站的IP地址以及端口号。
在左侧项目树中右击DB块【Modbus-Tcp-CLient】点击【属性】，在弹出的对话框中单机【属性】选项卡，取消勾选【优化的访问块】。
在OB块【Cyclic interrupt】中按照下图所示办法，填写MB_CLient功能块的引脚。以及编写如下程序。
下载程序同时监控西门子PLC和汇川PLC程序，通过汇川PLC写数据，此时西门子PLC吸收到的数据与汇川侧写的数据显示同等。（不才载西门子PLC程序后，须要将西门子PLCstop一下再启动参数才能生效）
通过西门子PLC写数据，此时汇川PLC吸收到的数据与西门子侧写的数据显示同等。
一步步实现汇川PLC与西门子S7-1500 PLC Modudbus TCP通讯
http://bbs.plcjs.com/forum.php?mod=viewthread&tid=500191&fromuid=42656
(出处: PLC论坛-全力打造可编程掌握器专业技能论坛)
#西门子plc#
