1. 项目背景与核心价值
三菱FX5U系列PLC作为工业自动化领域的明星产品，其内置的以太网口原生支持Modbus TCP协议栈的特性确实让很多工程师眼前一亮。传统PLC要实现Modbus TCP通信往往需要额外购买通信模块或通过复杂的协议转换，而FX5U直接省去了这些麻烦。
我在最近的一个自动化产线改造项目中，就遇到了需要PLC同时作为Modbus TCP服务器和客户端的场景。常规做法是用两台PLC分别承担不同角色，但考虑到成本和控制逻辑的统一性，最终决定挑战单台FX5U实现双角色功能。经过实测，这种"骚操作"完全可行，而且稳定性超出预期。
2. 硬件准备与网络配置
2.1 硬件选型要点
FX5U系列有多个型号，要实现这个功能需要注意：
- 确认PLC型号后缀带"-ES"（如FX5U-32MT/ES），这个版本才自带以太网口
- 建议使用最新固件版本（目前V1.260以上功能最稳定）
- 准备标准RJ45网线，工业环境建议使用带屏蔽的CAT6线缆
2.2 网络参数设置
通过GX Works3编程软件进行网络配置时，有几个关键参数需要注意：
plaintext复制IP地址：192.168.1.100（示例）
子网掩码：255.255.255.0
默认网关：根据实际网络环境设置
重要提示：务必确保PLC的IP地址与网络中其他设备不冲突，建议先在电脑上ping测试该IP是否已被占用
3. 服务器功能配置详解
3.1 服务器功能激活步骤
- 在GX Works3中新建工程，选择正确的PLC型号
- 导航至"参数"→"模块参数"→"以太网端口"
- 勾选"Modbus/TCP服务器功能"
- 设置监听端口号（默认502，可自定义）
3.2 寄存器映射配置
FX5U的Modbus TCP服务器功能支持以下寄存器映射：
| Modbus寄存器类型 | 对应FX5U存储区 | 地址范围示例 |
|---|---|---|
| 0x线圈 | M0-M7679 | 0000-1DFF |
| 1x离散输入 | X0-X377 | 0000-017F |
| 3x输入寄存器 | D0-D7999 | 0000-1F3F |
| 4x保持寄存器 | D8000-D8511 | 0000-01FF |
经验分享：实际项目中我发现D8000之后的保持寄存器区特别适合存放工艺参数，因为这部分地址不会被普通逻辑程序频繁改写
4. 客户端功能实现技巧
4.1 客户端指令编程
FX5U通过专用指令实现Modbus TCP客户端功能，核心指令是MC指令族：
structured-text复制MC.POLLREQ // 发送读请求
MC.POLLRES // 接收读响应
MC.SENDREQ // 发送写请求
MC.SENDRES // 接收写响应
4.2 典型读操作程序示例
下面是一个读取远程设备温度值的梯形图程序：
code复制[MC.POLLREQ]
├─ EN: M100（触发信号）
├─ IP: '192.168.1.101'（目标设备IP）
├─ PORT: 502（端口号）
├─ SLAVE: 1（从站地址）
├─ FUNC: 3（功能码，读保持寄存器）
├─ ADDR: 40001（起始地址）
├─ LEN: 1（读取长度）
└─ DONE: M101（完成标志位）
[MC.POLLRES]
├─ EN: M101
├─ DATA: D100（存储读取结果）
└─ ERROR: D200（错误代码）
5. 双角色运行实战配置
5.1 资源冲突规避方案
当PLC同时作为服务器和客户端时，需要注意：
- 避免使用相同的TCP端口（服务器用502，客户端建议用其他端口）
- 错开通信时序，建议客户端操作间隔≥100ms
- 为服务器和客户端分配不同的数据区，例如：
- 服务器开放D8000-D8191
- 客户端使用D0-D799
5.2 性能优化参数
在"以太网端口"高级设置中调整：
- 通信超时：建议设为3000ms
- 最大连接数：默认8个，可根据需要调整
- 接收缓冲区：复杂网络可增大到1024字节
6. 常见问题排查指南
6.1 连接建立失败
可能原因及解决方案：
- 物理层问题：
- 检查网线连接状态（LINK灯是否常亮）
- 更换网线测试
- IP配置错误：
- 确认PLC与目标设备在同一网段
- 禁用电脑防火墙临时测试
- 端口冲突：
- 用
netstat -ano命令检查502端口是否被占用
- 用
6.2 数据读写异常
典型故障现象及处理：
- 返回错误码0x02（非法地址）：
- 检查寄存器映射表
- 确认目标设备支持该地址范围
- 返回错误码0x04（从站故障）：
- 检查从站设备运行状态
- 确认从站Modbus功能已启用
7. 高级应用技巧
7.1 多客户端并发处理
FX5U的服务器功能支持最多8个客户端同时连接。在实际项目中，我通过以下方式优化多客户端访问：
- 为不同客户端分配不同的寄存器区段
- 使用M区作为通信状态标志位
- 在PLC程序中实现简单的请求队列管理
7.2 安全增强措施
工业现场网络建议补充：
- 设置IP地址过滤（仅允许特定IP访问）
- 定期变更通信端口（不使用默认502）
- 在PLC程序中添加通信异常处理逻辑
- 例如连续3次通信失败触发报警
- 通信恢复后自动重连机制
经过半年多的现场运行验证，这种单PLC双角色的方案在中小型自动化系统中表现稳定。相比传统方案，节省了硬件成本约40%，同时减少了系统复杂度。对于需要与多种设备（如HMI、传感器、上位机）进行Modbus通信的场景，FX5U的这个特性确实称得上是"真香"选择。