WinForm上位机实战：5分钟用C#连接西门子PLC（Modbus TCP，含仿真环境搭建）

WinForm上位机实战：5分钟用C#连接西门子PLC（Modbus TCP，含仿真环境搭建）

工业自动化领域中，上位机与PLC的通信是核心技术之一。本文将带您快速实现一个基于C# WinForm的西门子PLC监控系统，全程采用Modbus TCP协议通信，特别针对没有实体设备的开发者设计了完整的仿真方案。无论您是工业自动化领域的初学者，还是希望快速验证想法的工程师，这个实战案例都能让您在5分钟内看到实际运行效果。

1. 环境准备与仿真搭建

1.1 软件工具清单

开发西门子PLC上位机程序需要以下工具链：

• TIA Portal V15（或更高版本）：西门子官方PLC编程环境
• PLCSIM Advanced：功能强大的PLC仿真器
• Visual Studio 2019/2022：C#开发环境
• NModbus4：轻量级Modbus协议库

提示：PLCSIM Advanced需要单独安装，与基础版PLCSIM相比，它支持完整的TCP/IP通信仿真

1.2 仿真环境配置步骤

1. 启动TIA Portal，创建新项目并选择S7-1200或S7-1500系列PLC
2. 在设备配置中启用Modbus TCP服务器功能：

   属性 → 常规 → 通讯协议 → 勾选"允许通过PUT/GET通信"

3. 配置PLC的IP地址为192.168.1.199（仿真环境固定地址）
4. 下载硬件配置到PLCSIM Advanced仿真器

关键验证点：在TIA Portal的"在线与诊断"中，确认PLC已进入RUN模式且无通信错误报警。

2. PLC数据块设计与Modbus映射

2.1 创建共享数据块

在TIA Portal中新建全局数据块（如DB4），添加以下浮点数变量：

注意：Modbus地址采用4xxxx表示保持寄存器，实际通信时使用偏移量（如40001对应地址0）

2.2 配置Modbus TCP服务器

在OB1主循环中添加以下代码：

// 启用Modbus TCP服务器 MB_SERVER( REQ := TRUE, MB_HOLD_REG := P#DB4.DBX0.0 WORD 10, // 映射10个字(5个浮点) CONNECT := TRUE, IP_PORT := 6800);

3. WinForm客户端开发

3.1 创建基础项目

1. 在Visual Studio中新建Windows窗体应用(.NET Framework 4.7.2+)
2. 通过NuGet安装NModbus4：

   Install-Package NModbus4

3.2 设计监控界面

添加以下控件：

• 5个TextBox：显示PLC浮点数值
• 4个Button：连接、读取、写入、批量写入
• StatusStrip：显示通信状态

界面布局参考：

[PLC连接状态：断开] [连接PLC] [MF1: 0.0] [读取数据] [MF2: 0.0] [写入数据] [MF3: 0.0] [批量写入] [MF4: 0.0] [MF5: 0.0]

4. 核心通信代码实现

4.1 建立Modbus TCP连接

private ModbusIpMaster master; private TcpClient tcpClient; void ConnectPLC() { try { tcpClient = new TcpClient(); tcpClient.Connect("192.168.1.199", 6800); master = ModbusIpMaster.CreateIp(tcpClient); UpdateStatus("已连接"); } catch (Exception ex) { MessageBox.Show($"连接失败：{ex.Message}"); } }

4.2 读取浮点数数据

float[] ReadAllFloats() { ushort[] registers = master.ReadHoldingRegisters(1, 0, 10); byte[] bytes = new byte[registers.Length * 2]; for (int i = 0; i < registers.Length; i++) { byte[] temp = BitConverter.GetBytes(registers[i]); Array.Copy(temp, 0, bytes, i * 2, 2); } float[] result = new float[5]; for (int i = 0; i < 5; i++) { result[i] = BitConverter.ToSingle(bytes, i * 4); } return result; }

4.3 写入浮点数数据

void WriteFloat(int index, float value) { byte[] floatBytes = BitConverter.GetBytes(value); ushort[] registers = new ushort[2]; registers[0] = BitConverter.ToUInt16(floatBytes, 0); registers[1] = BitConverter.ToUInt16(floatBytes, 2); master.WriteMultipleRegisters(1, (ushort)(index * 2), registers); }

5. 调试技巧与常见问题

5.1 数据字节序处理

西门子PLC采用大端序存储数据，而x86 CPU为小端序。当遇到数据异常时，需要检查字节序转换：

// 大端序转小端序 float ConvertBigEndian(ushort high, ushort low) { byte[] bytes = new byte[4]; byte[] highBytes = BitConverter.GetBytes(high); byte[] lowBytes = BitConverter.GetBytes(low); if (BitConverter.IsLittleEndian) { bytes[0] = lowBytes[1]; bytes[1] = lowBytes[0]; bytes[2] = highBytes[1]; bytes[3] = highBytes[0]; } return BitConverter.ToSingle(bytes, 0); }

5.2 通信故障排查表

6. 功能扩展与优化建议

6.1 实时监控实现

使用Timer组件定时读取数据：

private void timer1_Tick(object sender, EventArgs e) { if (master == null) return; try { float[] values = ReadAllFloats(); txtMF1.Text = values[0].ToString("F2"); // 更新其他文本框... } catch { timer1.Stop(); UpdateStatus("通信中断"); } }

6.2 数据可视化方案

添加Chart控件显示趋势图：

void InitChart() { chart1.Series.Clear(); Series series = new Series("PLC数据"); series.ChartType = SeriesChartType.Line; chart1.Series.Add(series); } void UpdateChart(float value) { if (chart1.Series[0].Points.Count > 50) { chart1.Series[0].Points.RemoveAt(0); } chart1.Series[0].Points.AddY(value); }

在实际项目中，这种基础框架经过扩展后可以发展为完整的SCADA系统。我曾在一个温度监控项目中采用类似架构，通过增加报警阈值判断和日志记录功能，仅用200行代码就实现了核心监控需求。