西门子200SMART MODBUS TCP协议多从站轮询实战程序案例刚接手车间设备联网改造那会儿碰到个头疼的问题——六台200SMART PLC要通过MODBUS TCP把数据汇总到上位机。官方例程都是单从站配置真遇到多设备轮询才发现坑多得能养鱼。折腾了俩礼拜总算摸出一套稳定跑生产的方案今天把关键代码扒出来聊聊。西门子200SMART MODBUS TCP协议多从站轮询实战程序案例先说硬件配置这六台PLC的IP地址从192.168.1.10到192.168.1.15端口号全用默认的502。重点在OB1里搞定时轮询这里我习惯用1秒的定时中断来驱动状态机// 主循环中初始化 CALL MB_CLIENT, MB_SERVER // 必须成对调用 T32_1s(IN:NOT T32_1s.Q, PT:T#1S)定时器触发后关键在状态机的设计。我用了八个状态位对应八个阶段实测超过三个从站用顺序切换容易丢包。这里上核心的状态切换代码Network2: LD T32_1s.Q EU // 每1秒触发 MOV_B VB100, VB101 // 当前站号暂存 INC_B VB100 // 准备下一站 A VB100, 6 // 超过5号站 R VB100, 1 // 复位站号 VB100 // 确保范围0-5重点来了MB_CLIENT指令的调用必须带背景数据块。我踩过的坑是多个请求共用一个DB结果数据乱窜。正确姿势是每个从站独立DB// 从站1的请求 MB_CLIENT_DB1: MB_CLIENT REQ:State1.Enable, IP_PORT:16#01F6, // 502端口 IP_ADDR1:16#C0A8, // 192.168 IP_ADDR2:16#010A, // .1.10 CONNECT:MB_CONNECT_DB1, ... DONEState1.Done, ERRORState1.ErrorCode数据解析部分要注意字节序MODBUS默认是大端模式而西门子内部用的小端。比如读取温度值时MOV_W VW200, VD500 // 原始数据 SWAP VD500 // 字节交换 DTR VD500, VD504 // 转浮点数调试时建议在轮询失败时自动复位连接。我在每个从站处理中加了超时计数Network5: LD State1.TimeoutCount A 3 // 连续3次失败 CALL MB_RESET // 强制复位连接 MOV_B 0, State1.TimeoutCount最后说个容易忽视的点——TCP连接数限制。200SMART最多同时8个连接当从站超过5个时建议用DISCONNECT指令主动释放LD State1.Done CALL DISCONNECT, MB_CONNECT_DB1这套方案在产线跑了半年多中间经历过电网闪断、网络风暴各种状况加了心跳检测和硬件看门狗后基本稳如老狗。下次有机会再聊聊怎么在STEP7里做通讯诊断面板那又是另一段和触摸屏死磕的血泪史了。