当前位置：首页 > news >正文

西门子S7-1200 PLC如何通过Modbus TCP读写RFID标签？一个博图V14的实操案例

news 2026/7/9 16:53:21

西门子S7-1200 PLC通过Modbus TCP读写RFID标签的完整指南

在工业自动化领域，RFID技术与PLC的集成应用越来越广泛。本文将详细介绍如何使用西门子S7-1200 PLC通过Modbus TCP协议与CK-FR08-E00 RFID读写器进行通信，实现标签数据的读写操作。我们将基于博图V14 SP1开发环境，从硬件配置到软件编程，提供一套完整的解决方案。

1. 系统架构与通信基础

工业自动化系统中，RFID技术常用于物料追踪、生产流程控制和资产管理系统。西门子S7-1200 PLC作为控制器，通过Modbus TCP协议与RFID读写器通信，可以实现对标签数据的实时采集和写入。

Modbus TCP是基于以太网的工业通信协议，具有以下特点：

采用客户端/服务器架构
默认使用502端口
基于标准TCP/IP协议栈
支持多种功能码（如03读保持寄存器、06写单个寄存器）

在S7-1200 PLC与CK-FR08-E00读写器的通信系统中：

PLC作为Modbus TCP客户端
RFID读写器作为Modbus TCP服务器
数据交换通过寄存器映射实现

2. 硬件连接与配置

2.1 网络拓扑与物理连接

实现PLC与RFID读写器通信的第一步是建立正确的物理连接。推荐采用以下网络配置：

设备	IP地址	子网掩码	默认网关
S7-1200 PLC	192.168.0.10	255.255.255.0	192.168.0.1
CK-FR08-E00读写器	192.168.0.20	255.255.255.0	192.168.0.1

连接步骤：

使用标准以太网线连接PLC和RFID读写器
可通过交换机组建局域网，或直接点对点连接
确保所有设备在同一子网内

2.2 博图V14中的硬件组态

在TIA Portal V14 SP1中配置S7-1200 PLC的步骤如下：

新建项目并添加S7-1200 PLC设备
进入设备视图，配置以太网接口参数
设置IP地址、子网掩码等网络参数
保存并编译硬件配置

关键配置参数示例：

// 网络接口配置 BEGIN IP_Address := '192.168.0.10'; Subnet_Mask := '255.255.255.0'; Default_Gateway := '192.168.0.1'; END

3. Modbus TCP通信编程

3.1 MB_CLIENT指令配置

S7-1200 PLC通过MB_CLIENT指令实现Modbus TCP客户端功能。该指令需要配置以下关键参数：

参数	类型	说明	示例值
REQ	BOOL	触发请求	TRUE
CONNECT	TCON_IP_v4	连接参数	见下表
MB_DATA_ADDR	UINT	Modbus地址	40001
MB_DATA_LEN	UINT	数据长度	4
MB_DATA_PTR	VARIANT	数据缓冲区指针	&ReadBuffer
DONE	BOOL	完成标志	-
BUSY	BOOL	忙标志	-
ERROR	BOOL	错误标志	-
STATUS	WORD	状态码	-

CONNECT参数详细配置：

// CONNECT参数结构体 TYPE TCON_IP_v4 : STRUCT InterfaceId : UINT := 64; // 硬件接口标识符 ID : UINT := 1; // 连接ID ConnectionType : USINT := 11; // TCP连接类型 ActiveEstablished : BOOL := TRUE; // 主动建立连接 RemoteAddress : ARRAY[1..4] OF USINT := [192,168,0,20]; // RFID读写器IP RemotePort : UINT := 502; // Modbus TCP端口 LocalPort : UINT := 0; // 本地端口(0表示自动分配) END_STRUCT END_TYPE

3.2 读写器寄存器映射

CK-FR08-E00读写器采用特定的寄存器映射方案：

输入区寄存器（PLC写入，读写器读取）

起始地址：0x0000
对应Modbus地址：40001

输出区寄存器（读写器写入，PLC读取）

起始地址：0x8000
对应Modbus地址：432769 (400001+32768)

标签数据地址分配：

功能	起始地址	长度	访问权限
UID	0x0000	4	只读
用户数据	0x0004	16380	读写

4. 标签读写操作实现

4.1 读取标签UID

读取标签UID是RFID系统的基本操作。以下是实现步骤：

配置MB_CLIENT指令参数：
- MB_DATA_ADDR: 432769 (输出区)
- MB_DATA_LEN: 7 (包含状态信息)
- MB_DATA_PTR: 指向接收缓冲区
发送读取指令：

// 读取标签UID程序段 IF StartRead THEN MB_CLIENT( REQ := TRUE, CONNECT := ModbusTCP_CONNECT, MB_DATA_ADDR := 432769, MB_DATA_LEN := 7, MB_DATA_PTR => ReadBuffer, DONE => ReadDone, BUSY => ReadBusy, ERROR => ReadError, STATUS => ReadStatus ); END_IF;

处理返回数据：
- 字节0-3：系统信息
- 字节4-5：操作状态
- 字节6：成功读取的标签数量
- 字节7-14：标签UID（8字节）

4.2 写入用户数据

向标签写入用户数据需要以下步骤：

准备写入数据：

// 写入数据准备 WriteData[0] := 16#06; // 写入指令 WriteData[1] := 0; // 保留 WriteData[2] := 4; // 起始地址高字节 WriteData[3] := 0; // 起始地址低字节 WriteData[4] := 0; // 数据长度高字节 WriteData[5] := 4; // 数据长度低字节 // 实际数据（4个字） WriteData[6] := Data1_H; WriteData[7] := Data1_L; WriteData[8] := Data2_H; WriteData[9] := Data2_L;

执行写入操作：

// 写入标签数据程序段 IF StartWrite THEN MB_CLIENT( REQ := TRUE, CONNECT := ModbusTCP_CONNECT, MB_DATA_ADDR := 40001, MB_DATA_LEN := 10, MB_DATA_PTR => WriteData, DONE => WriteDone, BUSY => WriteBusy, ERROR => WriteError, STATUS => WriteStatus ); END_IF;