使用西门子TIA + PLCSIM 模拟配置PLC的Modbus通信。

（本次使用的TIA版本为v15.1，S7-PLCSIM Advanced V2.0 SP1）

在TIA中创建新项目选择PLC 1500系列（因为我下载的S7-PLCSIM智能模拟1500系列），这里PLC也可以选择1200的哈。下图为最终的项目图。


本次MB_HOLD_REG针脚为DB块，（本人已经尝试输入M内存类型也是ok的）

PS：具体就是输入p#M10 Int 4
(西门子Int为16位2二进制，也就是2个字节（byte）)
p# ：
M10：M表示内部继电器 10表示内存地址位 从10开始
Int 4：Int 表示位Int类型 4表示连续4个整型数值
建立好后，在监控与强制表中，新建新的的监控表，新建4个变量 MW10,MW12,MW14,MW16
最后就是连接仿真，使用modbus poll进行连接测试访问

上图中的RemotePort是为了Client端连接Server端的端口。
Modbus通信分为RTU、TCP/IP

• RTU模式为master与slaver,
• TCP/IP模式为Server与Client

两者区别:

• RTU只有一个主站（也就是Master）,其它全是从站

• TCP/IP是相对而言的Servre/Client（也就是说ClientA可能为ServerB的client，ServerB又可能为ServerC的Client）
  
  
  接下来如果在TIA中编译时出现编译出错——需要开启可仿真模式请访问我上篇博客解决此问题。