西门子1200PLC模板通讯程序模板案例：一站式解决多种通讯协议问题

西门子1200PLC模板通讯程序模板案例，可以直接调用 包含多种通讯比如，Modbus-RTU（485），S7通讯，Modbus-TCP，TCP/IP等，学会这个基本上西门子通讯方面的问题能独当一面了，博途V16及较新板本可打开，简单明了，一学就懂，方便工程人员学习快速开发应用，避免自学碰到的很多坑

给工程佬们掏个压箱底的宝贝——西门子1200PLC通讯程序模板，Modbus-RTU、S7、Modbus-TCP、TCP/IP全覆盖，博途V16及以上直接打开调用，学会这些，通讯问题直接拿捏，再也不用熬夜查手册踩坑！

一、Modbus-RTU（485）：工业现场最能打的老将

485通讯是现场传感器、仪表的标配，直接用博途自带的MB_CLIENT块就能搞定，模板里已经把参数配置好了，直接改几个核心值就行：

// 调用Modbus-RTU客户端FB块（CM1241 RS485模块） CALL "MB_CLIENT", "ModbusRTU_Client" REQ := M0.0 // 上升沿触发读请求（用M0.0脉冲触发，别一直置1） DIS := FALSE // 不禁用块 R := FALSE // 不复位 MB_MODE := 0 // 0=读保持寄存器，1=写保持寄存器 MB_ADDR := 1 // 从站设备地址（比如传感器站号设的1） MB_DATA_ADDR := 40001 // 要读的寄存器起始地址（4xxxx是保持寄存器区） MB_LEN := 2 // 读取2个寄存器（对应4字节数据，比如一个float值） PORT := 2 // 485模块对应的PORT（CM1241插插槽2就是PORT2，本体串口是PORT1） BAUD := 9600 // 波特率和从站保持一致（别乱改，传感器默认9600多） PARITY := 0 // 无校验（和从站匹配，常见N,8,1） STOP_BITS := 1 // 1位停止位 MB_DATA_PTR := P#DB1.DBX0.0 BYTE 4 // 读到的数据存本地DB1.DBX0.0开始的4字节 DONE => M0.1 // 读完成标志 ERROR => M0.2 // 错误标志 STATUS => W10.0 // 错误代码（查手册对应问题，比如8082是从站无响应）

踩坑分析：

• 终端电阻！终端电阻！终端电阻！重要的事说三遍，485总线首尾必须开终端电阻，不然通讯时断时续，我刚入行时查了三天才发现是这个问题。
• MBDATAADDR别减1！很多新手学Modbus资料说寄存器要减1，但博途的MB_CLIENT已经帮你做了转换，直接填设备手册上的40001就行，减1就会读到下一个寄存器。
• 波特率、校验位必须和从站完全一致，哪怕一个错了，直接通讯失败。

二、S7通讯：西门子自家“无缝连接”

和其他西门子PLC（比如1500、300）通讯，用PUT/GET块最快，不用额外配置，自家协议就是稳：

// 调用PUT块给远程1200写数据 CALL "PUT", "S7_PUT" REQ := M1.0 // 触发写请求 ID := 1 // 连接ID（和TCONN_IP块的ID对应） DONE => M1.1 // 写完成 ERROR => M1.2 // 错误 STATUS => W11.0 // 错误码 REM_IP := '192.168.0.100' // 远程PLC的IP地址 REM_RACK := 0 // 远程PLC机架号（1200默认0，1500看实际机架） REM_SLOT := 1 // 远程PLC槽号（1200固定1，1500一般是2） SD_1 := P#DB1.DBX0.0 WORD 2 // 本地要写的数据：DB1.DBW0-DBW2（2个WORD） RD_1 := P#DB2.DBX0.0 WORD 2 // 远程接收数据区：远程DB2.DBW0-DBW2

踩坑分析：

• 远程PLC必须开允许PUT/GET！在博途里远程PLC的“设备组态”→“保护与安全”→“连接机制”，把“允许来自远程对象的PUT/GET通讯访问”勾上，不然直接拒绝连接。
• REMRACK和REMSLOT别乱填！1200的机架号是0，槽号是1；1500如果是CPU1511-1PN，机架号0，槽号2，填错了直接连不上。
• 连接ID要和TCONN_IP块的ID对应，一个ID对应一个连接，别重复用。

三、Modbus-TCP：以太网版Modbus

和支持Modbus-TCP的设备（比如智能仪表、上位机）通讯，不用485模块，直接以太网连，还是用MB_CLIENT，只是改TCP参数：

// 调用Modbus-TCP客户端块 CALL "MB_CLIENT", "ModbusTCP_Client" REQ := M2.0 // 触发读请求 DIS := FALSE R := FALSE MB_MODE := 0 MB_ADDR := 1 // 从站地址（Modbus-TCP的从站地址一般填1，部分设备用IP区分） MB_DATA_ADDR := 40001 MB_LEN := 2 MB_TCP_CONNECT := // TCP连接参数 IP := '192.168.0.200' // 设备IP PORT := 502 // Modbus-TCP默认端口502，别改除非设备手册说要改 MB_DATA_PTR := P#DB1.DBX4.0 BYTE 4 DONE => M2.1 ERROR => M2.2 STATUS => W12.0

踩坑分析：

• 端口502别乱改！除非设备明确要求用其他端口，比如有些设备为了安全改了端口，必须和设备一致。
• 防火墙！如果是和电脑上位机通讯，电脑防火墙可能会拦截502端口，必须添加例外。
• 从站地址有些设备不看，直接填1就行，别纠结，主要靠IP区分。

四、TCP/IP原始通讯：自定义协议自由发挥

遇到不支持标准协议的设备，就用TCP原始通讯，自己定义数据格式，比如和自定义上位机、第三方非标设备通讯：

// 1. 建立TCP连接 CALL "TCON", "TCP_Connect" REQ := M3.0 // 触发连接 ID := 2 // 连接ID CONNECT := // 连接参数 REM_IP := '192.168.0.300' // 远程IP REM_PORT := 10000 // 自定义端口 LOCAL_PORT := 0 // 本地端口自动分配 DONE => M3.1 // 连接成功 ERROR => M3.2 // 连接失败 STATUS => W13.0 // 2. 发送数据 CALL "TSEND", "TCP_Send" REQ := M4.0 // 触发发送 ID := 2 // 和TCON的ID一致 DATA := P#DB3.DBX0.0 BYTE 8 // 要发送的8字节数据（自定义格式） LEN := 8 // 数据长度 DONE => M4.1 ERROR => M4.2 STATUS => W14.0 // 3. 接收数据 CALL "TRCV", "TCP_Recv" EN_R := TRUE // 一直允许接收 ID := 2 DATA := P#DB3.DBX8.0 BYTE 8 // 接收数据存这里 NDR => M5.0 // 新数据到达 ERROR => M5.1 STATUS => W15.0 LEN => MW20 // 实际接收长度

踩坑分析：

• 超时时间！在TCON的参数里可以设超时，太短会频繁断开，太长会导致通讯卡顿，一般设5000ms就行。
• 数据格式！和对方设备必须协商好是ASCII还是二进制，比如发送“01 03 00 01 00 02”的二进制，还是“010300010002”的ASCII，格式错了对方根本看不懂。
• 缓冲区大小！DATA的长度要大于等于实际接收的数据长度，不然会截断数据，比如对方发10字节，你设8字节，就会丢2字节。

最后说句实在的

这个模板直接在博途里打开就能用，每个通讯方式都配了注释和示例调用，把参数改成你项目里的就行，不用自己从头写块、调参数。我做工程5年，这些通讯方式的坑基本都踩过，模板里已经把常见坑的避坑处理加进去了，比如REQ用脉冲触发、终端电阻提醒、参数默认值设成常用值。学会这四种通讯，西门子PLC的通讯问题基本能独当一面，以后不管是做设备改造、新项目开发，直接套模板改参数，效率至少翻3倍！

西门子1200PLC模板通讯程序模板案例，可以直接调用 包含多种通讯比如，Modbus-RTU（485），S7通讯，Modbus-TCP，TCP/IP等，学会这个基本上西门子通讯方面的问题能独当一面了，博途V16及较新板本可打开，简单明了，一学就懂，方便工程人员学习快速开发应用，避免自学碰到的很多坑