倍福BK9100与GERX3i走ModbusTCP通讯

倍福BK9100/BC9000 通过Modbu sTCP 与GE RX3i 通讯 一、试验目的： 测试 BK9100/BC9000 和 GE RX3i 通过ModbusTCP 的通讯功能。 二、试验时间和地点： 2007年 4 月 17 日，4 月 25 日，北京西通电子有限公司 三、试验人员： 王宁强（技术支持工程师，德国倍福自动化有限公司北京代表处） 陈明辉（技术工程师，北京西通电子有限公司（GE 授权分销商）） 四、试验设备： 倍福产品清单： BK9100，1 块 BC9000，1 块 KL1002，2 块 KL2012，2 块 KL9010，2 块 KL3132，1 块 KL4132，1 块 GE 产品清单： IC695CPU310-EL(RX3i)，1 块 IC695ETM001-CC(以太网模块，10/100MBITS)，1 块 IC695PSA040F(电源)，1 块 五、试验步骤： （一）设置 1．打开当前项目的 Hardw are Configuration 2．双击Rack 0 下的CPU（Slot2），并将右侧窗口中Settings 标签下的最后一项设置如下图中红色框中所示： 3．双击Rack 0 下的以太网模块（Slot4），并将右侧窗口中Settings 标签下的IP 地址设置为与BC9000/BK9100 在同一网段内，如图所示（同时BK9100 的IP 地址为192.168.0.7）： （二）GE RX3i 作为主站（Client）读写BK9100/BC9000 (Serv er） 1．BC9000/BK9000 的Modbu sTcp 过程映像 z 输入过程映像从地址从0x0000开始 (对应于GE 功能块中的地址0x0001) 。所有面向字节的总线端子优先输入到过程映像区中。面向位的总线端子紧随其后。 z 输出过程映像从地址从0x0800开始(对应于GE 功能块中的地址0x0801)。所有面向字节的总线端子优先输入到过程映像区中。面向位的总线端子紧随其后。 z Memory Flag过程映像从地址 0x4000开始。(对应于GE 功能块中的地址0x4001) z 所有的数字量信号可以直接使用功能 1，2，5 和 15 寻址。(直接寻址意味着使用这几个功能时，数字量端子的映像地址从0x0000 开始(对应于GE 功能块中的地址0x4001)，不考虑面向字节的总线端子。 2．功能代码 在GE PLC中，通过COMM_REQ功能块来发送请求：（COMM_REQ功能块的使用参见GE文档GFK2224D） 功能代码1： z 读取线圈状态，地址从0x0001开始(COMM_REQ的Command Block中的 word7＝3003，word9＝1，word12＝线圈地址，word13＝线圈数量(bits)) 功能代码2： z 读取DI状态，地址从0x0001开始(COMM_REQ的Command Block中的 word7 ＝3003，word9＝2，word12＝DI地址，word13＝DI数量(bits))...