FX5U PLC实现Modbus TCP双角色通信实战

1. FX5U Modbus TCP双角色实战：当PLC同时成为服务器与客户端

三菱FX5U系列PLC自带的以太网口原生支持Modbus TCP协议栈，这个功能在实际项目中简直是个宝藏。最近我在一个自动化产线改造项目中，需要实现PLC既作为数据采集终端（客户端），又要充当数据中转站（服务器）。经过反复实测验证，终于搞定了这个"自攻自受"的骚操作方案。

注意：本文所有案例基于GX Works3 1.050S版本和FX5U-32MT/ES硬件环境，不同固件版本可能存在细微差异

1.1 硬件准备与环境搭建

首先确认你的FX5U硬件支持以太网通信：

• 检查PLC侧面标签是否有"ETH"标识
• 标配RJ45接口位于顶部端子盖下方
• 使用CAT5e及以上规格网线直连工控机或交换机

推荐初始配置步骤：

1. 通过USB线连接PLC与编程电脑
2. 在GX Works3中新建FX5U工程
3. 在导航窗口双击"模块参数"-"以太网端口"
4. 设置IP地址（如192.168.1.100）
5. 子网掩码通常设为255.255.255.0

2. 服务器模式配置详解

2.1 基础参数设置

在GX Works3中配置Modbus TCP服务器的关键步骤：

plaintext复制参数 → FX5UCPU → 模块参数 → 以太网端口

勾选以下选项：

• 协议选择：TCP
• 启用Modbus服务器功能
• 端口号保持默认502（强烈建议不要修改）
• 超时设置建议3000ms

2.2 数据地址映射规则

FX5U的Modbus地址与内部元件对应关系需要特别注意：

实测发现地址偏移问题：当用04功能码读取D100时，协议实际传输的地址值是十进制100，但部分上位机软件可能按十六进制解析。这时需要在程序中做转换处理。

2.3 服务器模式调试技巧

推荐使用Modbus Poll进行测试时注意：

1. 连接类型选择"TCP/IP"
2. Slave ID填写255（FX5U默认站号）
3. 地址格式选择"PLC地址"而非"Modbus地址"
4. 字节顺序建议先尝试"Big-Endian"

常见问题排查：

• 如果返回错误码0x1234，立即查看SD21800状态寄存器
• 通信超时检查物理连接和防火墙设置
• 数据错乱时尝试在SD21801设置0x0002启用字节交换

3. 客户端程序开发实战

3.1 ADPRW指令深度解析

客户端模式核心指令ADPRW的参数详解：

assembly复制// 示例：读取从站数据
MOV K1 D100      // 从站站号
MOV H0000 D101   // 起始地址(十六进制)
MOV K10 D102     // 读取数量
ADPRW K1 K0 D100 K4 D200

各参数含义：

• K1：通信目标标识（固定值）
• K0：缓冲存储器地址（对应SD21800）
• D100：参数起始地址（站号+地址+数量）
• K4：通信模式（4=Modbus TCP）
• D200：数据接收缓冲区

3.2 错误处理机制设计

完善的客户端程序必须包含错误处理：

1. 状态监控：实时读取SD21800的值
   • 0x0000：通信正常
   • 其他值：参考手册错误代码表
2. 超时重试机制：

   assembly复制ADPRW K1 K0 D100 K4 D200
   OUT T0 K3000    // 3秒超时定时器
   LDP T0         // 超时触发
   INC D500       // 错误计数器+1
   MOVP D100 D110 // 重发准备
   

3. 数据校验：对关键数据增加CRC校验或范围检查

3.3 字节顺序问题解决方案

不同设备间的字节序差异是常见痛点，提供三种解决方案：

方案一：硬件层统一

plaintext复制SD21801 = 0x0002  // 启用字节交换

方案二：软件处理

assembly复制BSWAP D200 D300   // 字节交换指令

方案三：上位机适配
在Modbus Poll等工具中设置对应的字节顺序：

• Big-Endian：PLC默认
• Little-Endian：常见于x86系统

4. 双角色并行实现技巧

4.1 通信资源分配

要实现PLC同时作为服务器和客户端：

1. 在以太网端口设置中勾选"允许同时通信"
2. 服务器端口保持502
3. 客户端连接建议使用5020-5025范围
4. 总连接数不超过16个（FX5U硬件限制）

4.2 程序架构设计

推荐采用以下程序结构：

plaintext复制|-- 主程序
    |-- 初始化通信参数
    |-- 服务器模式处理
    |-- 客户端模式处理
    |-- 异常监控处理

关键技巧：

• 为客户端和服务器分别分配独立的数据缓冲区
• 重要数据操作使用脉冲执行型指令（如MOVP）
• 定期复位看门狗定时器防止通信阻塞

4.3 性能优化建议

经过实测总结的优化经验：

1. 通信周期不宜小于100ms
2. 单次读写数据量控制在50个寄存器以内
3. 错峰处理客户端和服务器的通信时序
4. 使用SD21802监控通信负载率（超过70%需优化）

5. 高级应用与疑难解答

5.1 多从站轮询策略

当PLC作为客户端需要访问多个从站时：

assembly复制// 轮询控制程序示例
LD M8000       // RUN监控触点
MOVP K1 D10    // 当前站号
CALL P10       // 执行通信
INCP D10       // 站号+1
CMP D10 K5     // 假设有5个从站
RSTP D10       // 复位站号

5.2 大数据块传输方案

对于超过50个寄存器的数据传输：

1. 分包处理：每次读取固定数量
2. 使用连续地址：减少通信指令数量
3. 增加校验和：确保数据完整性
4. 采用后台传输：不影响主程序运行

5.3 典型错误代码速查表

在实际项目中，我遇到最棘手的问题是某个第三方设备使用非常规的Modbus变种协议。最终解决方案是在PLC端增加预处理程序，将非标准协议转换为标准Modbus TCP格式。这个经验告诉我，协议一致性测试应该在项目初期就作为重点验证项。

对于需要更高性能的场景，可以考虑使用FX5U的Socket通信功能直接开发定制协议。不过Modbus TCP的优势在于通用性和工具链支持，95%的工业通信需求用本文介绍的方法已经足够应对。