表3 Modbus數(shù)據(jù)類型
由于服務(wù)器主功能塊FB108“MODBUSCP”的參數(shù)需要初始化，因此分別在OB100及OB1中調(diào)用FB108，在OB100中調(diào)用FB108完成相關(guān)參數(shù)的初始化，FB108的管腳分分布如下圖10所示：
注意：在圖10中已經(jīng)填寫的參數(shù)不需要初始化，在OB1調(diào)用賦值；而未填寫的參數(shù)需要初始化，在OB100中調(diào)用完成。
打開Modscan32軟件，在“Connection--->connect”中打開連接屬性對話框，連接接口選擇“Remote TCP/IP Server”，IP Address分別填入CPU的IP地址
192.168.70.2，Service為遠(yuǎn)程服務(wù)器的端口502，在協(xié)議的選擇對話框中可以定義傳輸模式、通訊超時(shí)響應(yīng)時(shí)間，報(bào)文發(fā)送間隔及允許寫多個(gè)保
持寄存器等，這里分別保持缺省設(shè)置即可，如下圖11所示：
圖18:對應(yīng)TCP通訊的Modscan32連接窗口
下載網(wǎng)絡(luò)組態(tài)及程序到CPU中，使能參數(shù)ENQ_ENR=1，在 Modscan32的“Set up->Data Definition”中設(shè)置數(shù)據(jù)掃描周期、寄存器連接類型、起始地址、長度等，如下圖11所示：
圖11 Modscan32中Modbus數(shù)據(jù)參數(shù)定義
之后在ModScan32中就可以建立和遠(yuǎn)程CP443-1 Server的連接了，在Netpro中可以看到連接已經(jīng)建立起來，如下圖12所示：
圖12 Modscan32激活與S7-400的連接
由于Modbus的內(nèi)部地址編排時(shí)基于數(shù)據(jù)鏈路層和應(yīng)用層有一定的映射關(guān)系，因此Modbus的地址與SIMATIC中的DB塊的地址時(shí)按照一定的地址映射關(guān)系來相對應(yīng)，這樣造成了DB塊中有一定的地址偏移量，在本例中假設(shè)數(shù)據(jù)區(qū)的定義如下圖21所示，其DB偏移量、Modbus物理編址、應(yīng)用層編址如下圖13所示：
圖13本例中的數(shù)據(jù)區(qū)定義
圖14 DB偏移量、Modbus物理編址、應(yīng)用層編址對應(yīng)關(guān)系
在Step7的項(xiàng)目程序中新建一個(gè)變量監(jiān)控表，插入需要監(jiān)控的參數(shù)和數(shù)據(jù)區(qū)變量，可以看到ModScan32軟件與CP443-1的數(shù)據(jù)通訊已經(jīng)建立起來了，雙方可以進(jìn)行正常的保持寄存器數(shù)據(jù)讀寫操作，如下圖15所示：
