第一步：從通信指令庫中調(diào)用MB_SERVER，選擇V5.2版本。如下圖：

第二步：為MB_SERVER的CONNECT參數(shù)配置對應(yīng)的數(shù)據(jù)塊和參數(shù)。如下圖：

ID號用來區(qū)分不同的連接，如果創(chuàng)建了多個(gè)MB_SERVER連接，應(yīng)設(shè)置多個(gè)ID號。本地端口號默認(rèn)選擇502，也可選擇其它。遠(yuǎn)程連接伙伴的IP地址和端口號可以不設(shè)置。

第三步：創(chuàng)建一些數(shù)據(jù)塊，作為Modbus TCP的數(shù)據(jù)Buffer的原始數(shù)據(jù)，供Modbus客戶端訪問。如下圖：

本例一共創(chuàng)建了5個(gè)數(shù)據(jù)塊，第1個(gè)類型為：01過程映像輸出（線圈），第2個(gè)類型為：02過程映像輸入（開關(guān)輸入），第3個(gè)和第4個(gè)類型為：03保持寄存器，第5個(gè)類型為：04輸入寄存器。第1個(gè)和第2個(gè)數(shù)據(jù)塊中定了含有16個(gè)布爾類型的元素的一維數(shù)組，其余3個(gè)數(shù)據(jù)塊定義了含有16個(gè)字類型的元素的一維數(shù)組。

第四步：在MB_SERVER的背景數(shù)據(jù)塊中定義Modbus TCP的數(shù)據(jù)Buffer，和Modbus地址形成映射關(guān)系。如下圖：

注意相同類型的數(shù)據(jù)的分配與連接，不可疊加但可以以字為單位跳空分配。

第五步：下載程序并用Modbus Poll工具進(jìn)行數(shù)據(jù)監(jiān)控。如下圖：

如果在MB_SERVER背景數(shù)據(jù)塊中的Data_Area_Array中定義數(shù)據(jù)區(qū)域，則通過形參MB_HOLD_REG以指針形式傳遞的數(shù)據(jù)將失效，如此，該參數(shù)也不能設(shè)置為NULL，且其指向的存儲區(qū)應(yīng)大于等于2個(gè)字節(jié)；

如果只打算通過形參MB_HOLD_REG指向的數(shù)據(jù)來作為Modbus TCP的數(shù)據(jù)，則MB_SERVER背景數(shù)據(jù)塊中的Data_Area_Array應(yīng)保持默認(rèn)參數(shù)，不應(yīng)配置其它參數(shù)；

用戶最多可在不同數(shù)據(jù)塊中定義8個(gè)數(shù)據(jù)區(qū)域（Data_Area_Array只提供了8組），每個(gè)數(shù)據(jù)塊只能包含一個(gè)數(shù)據(jù)區(qū)域。單個(gè)MODBUS請求只能對恰好一個(gè)數(shù)據(jù)區(qū)域進(jìn)行讀寫操作。每個(gè)數(shù)據(jù)區(qū)域?qū)?yīng)于一個(gè)MODBUS地址區(qū)域。可以在MB_SERVER背景數(shù)據(jù)塊的靜態(tài)變量Data_Area_Array中定義數(shù)據(jù)區(qū)域；

如果要使用的數(shù)據(jù)區(qū)域不到8個(gè)，則所需數(shù)據(jù)區(qū)域必須緊密相連，沒有間隙。在處理過程中，數(shù)據(jù)區(qū)域中的第一個(gè)空白條目會終止數(shù)據(jù)區(qū)域搜索。例如，如果已定義Data_Area_Array字段元素 1、2、4 和 5，由于字段元素 3 留空，則Data_Area_Array只會識別字段元素 1 和 2；

單個(gè) MODBUS 請求只能對一個(gè)數(shù)據(jù)區(qū)域進(jìn)行讀寫操作。如果要讀取覆蓋多個(gè)數(shù)據(jù)區(qū)域的保持性寄存器，則需要多個(gè) MODBUS 請求。

知識小卡片

在大家進(jìn)行西門子產(chǎn)品選型的時(shí)候，可以使用西門子官方推出的選型工具：TIA Selection Tool（TST），這是一款完全免費(fèi)且免安裝的工具。
無論是硬件產(chǎn)品還是軟件工具，都可以在選型工具中找到對應(yīng)的訂貨號。TST分為在線版和離線版，離線版下載后可直接運(yùn)行（推薦使用離線版）。