西门子CPU314C-2DP可编程控制器/代理商
我公司是西门子签约代理商备有大量西门子产品浔之漫智控技术(上海)有限公司：西门子授权代理商
现货库存；大量全新库存，款到48小时发货，无须漫长货期
西门子PLC（S7-200、S7-200 SMART、S7-300、S7-400、S7-1200、S7-1500、ET200S、ET200M、ET200SP）、触摸屏、变频器、工控机、电线电缆、仪器仪表等，产品选型、询价、采购，敬请联系，浔之漫智控技术(上海)有限公司
图1：MODBUS TCP报文
由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUS TCP 报文中不再带有数据校验"CHECKSUM"，原有报文中的“ADDRESS"也被“UNIT ID"替代而加在MODBUS应用协议报文头中。
MODBUS TCP服务器使用502端口与客户端进行通信。
S7-300 与PAC3200 之间进行MODBUS TCP 通信时，MODBUS应为协议的报文头赋值如下：
byte 0： transaction identifier (高字节) – 为0
byte 1：transaction identifier(低字节) - 为0
byte 2：protocol identifier(高字节) = 0
byte 3：protocol identifier (低字节) = 0
byte 4：length field (高字节) = 0 (因为所有的报文小于256)
byte 5：length field (低字节) = 后面跟随的字节数
byte 6：unit identifier -原从站地址，这里为0
byte 7：MODBUS 功能码，通过功能码发送通信命令
byte 8 ～：后续的字节数与功能码相关
4 PAC3200支持的MODBUS TCP 功能码
在MODBUS TCP 的报文中，通过使用功能码请求通信伙伴的数据，如对内部寄存器的读写操作、读输入寄存器、写输出寄存器等
一般来说，PLC是极其可靠的设备，出故障率很低，PLC、CPU等硬件损坏或软件运行出错的概率几乎为零，PLC输入点如不是强电入侵所致，几乎也不会损坏，PLC输出继电器的常开点，若不是外围负载短路或设计不合理，负载电流超出额定范围，触点的寿命也很长。
因此，我们查找电气故障点，重点要放在PLC的外围电气元件上，不要总是怀疑PLC硬件或程序有问题，这对快速维修好故障设备、快速恢复生产是十分重要的。
因此笔者所谈的PLC控制回路的电气故障检修，重点不在PLC本身，而是PLC所控制回路中的外围电气元件。
西门子CPU314C-2DP可编程控制器/代理商