从零搭建：在Windows上用C#、NModbus4和西门子PLCSIM Advanced玩转Modbus TCP通信

工业自动化领域的数据交互离不开可靠的通信协议，而Modbus TCP凭借其简单、开放的特性成为众多工程师的首选。本文将带您从零开始，在Windows环境下构建一个完整的Modbus TCP通信实验平台，无需真实PLC硬件，仅需一台普通PC即可完成从PLC仿真到C#客户端开发的全流程实践。

1. 环境准备与工具链搭建

1.1 必备软件清单

构建这个实验环境需要以下核心组件：

• TIA Portal V17：西门子最新的自动化工程平台（博途V15亦可）
• PLCSIM Advanced V3.0：支持网络通信的高级仿真器
• Visual Studio 2022：推荐使用Community免费版
• NModbus4：.NET平台的Modbus协议实现库

注意：PLCSIM Advanced需要单独安装许可证，建议使用西门子官网提供的试用版

1.2 网络配置关键步骤

仿真环境网络配置是成功通信的前提：

1. 在Windows网络连接中创建环回适配器
2. 为PLCSIM Advanced指定静态IP（如192.168.1.199）
3. 确保C#客户端与仿真PLC处于同一子网
4. 关闭Windows防火墙或添加502/6800端口例外

# 检查网络连通性的PowerShell命令 Test-NetConnection -ComputerName 192.168.1.199 -Port 6800

2. PLC仿真环境深度配置

2.1 创建虚拟PLC实例

在TIA Portal中新建S7-1500项目后：

1. 打开PLCSIM Advanced控制台
2. 创建新实例并绑定到项目编译后的PLC程序
3. 设置IP地址与端口号（默认502，本案例使用6800）

<!-- PLCSIM Advanced实例配置示例 --> <Instance> <Name>Modbus_Test</Name> <Type>S7-1500</Type> <IP>192.168.1.199</IP> <Port>6800</Port> </Instance>

2.2 数据块设计与Modbus映射

在DB块中定义测试用浮点数数组：

// 西门子SCL语言数据块定义 DATA_BLOCK "ModbusData" { S7_Optimized_Access := 'FALSE' } VERSION : 0.1 VAR mf1 : REAL := 1.1; // 地址%DB4.DBD0 mf2 : REAL := 2.2; // 地址%DB4.DBD4 mf3 : REAL := -3.3; // 地址%DB4.DBD8 mf4 : REAL := 4.4; // 地址%DB4.DBD12 mf5 : REAL := 5.5; // 地址%DB4.DBD16 END_VAR BEGIN END_DATA_BLOCK

关键点：REAL类型在西门子PLC中占用4字节（2个寄存器），Modbus地址需要按2的倍数计算

3. C#客户端开发实战

3.1 NModbus4库的集成与初始化

通过NuGet安装NModbus4后，建立通信基础类：

using Modbus.Device; using System.Net.Sockets; public class ModbusTCPClient { private TcpClient _client; private IModbusMaster _master; public void Connect(string ip, int port) { _client = new TcpClient(ip, port); _master = ModbusIpMaster.CreateIp(_client); } public void Disconnect() { _master?.Dispose(); _client?.Close(); } }

3.2 浮点数读写核心算法

由于Modbus协议本身不支持浮点类型，需要处理字节序转换：

public float ReadFloat(byte slaveId, ushort startAddress) { ushort[] registers = _master.ReadHoldingRegisters(slaveId, startAddress, 2); byte[] bytes = new byte[4]; Buffer.BlockCopy(registers, 0, bytes, 0, 4); return BitConverter.ToSingle(bytes, 0); } public void WriteFloat(byte slaveId, ushort startAddress, float value) { byte[] bytes = BitConverter.GetBytes(value); ushort[] registers = new ushort[2]; Buffer.BlockCopy(bytes, 0, registers, 0, 4); _master.WriteMultipleRegisters(slaveId, startAddress, registers); }

3.3 批量操作性能优化

对于需要频繁读写的场景，建议采用批量操作：

public float[] ReadFloatArray(byte slaveId, ushort startAddress, int count) { ushort[] registers = _master.ReadHoldingRegisters(slaveId, startAddress, (ushort)(count * 2)); float[] result = new float[count]; for(int i = 0; i < count; i++) { result[i] = BitConverter.ToSingle( new byte[] { (byte)(registers[i*2] >> 8), (byte)(registers[i*2]), (byte)(registers[i*2+1] >> 8), (byte)(registers[i*2+1]) }, 0); } return result; }

4. 调试技巧与异常处理

4.1 常见错误代码解析

4.2 网络诊断工具推荐

• Wireshark：抓取分析Modbus TCP原始报文
• Modbus Poll：专业Modbus测试工具
• TIA Portal在线监控：实时查看PLC数据块变化

4.3 字节序问题的应对策略

不同设备可能采用不同字节序（大端/小端），遇到数据异常时：

1. 确认PLC的字节序设置（通常为Big-Endian）
2. 在C#端进行必要的字节交换
3. 使用如下转换函数：

float ConvertEndian(float value) { byte[] bytes = BitConverter.GetBytes(value); if (BitConverter.IsLittleEndian) { Array.Reverse(bytes); } return BitConverter.ToSingle(bytes, 0); }

5. 进阶应用场景

5.1 定时轮询与事件驱动

对于实时性要求高的系统，建议采用多线程方案：

private CancellationTokenSource _cts; private Thread _pollingThread; public void StartPolling(byte slaveId, ushort startAddress, int interval) { _cts = new CancellationTokenSource(); _pollingThread = new Thread(() => { while(!_cts.IsCancellationRequested) { float value = ReadFloat(slaveId, startAddress); OnDataReceived?.Invoke(this, value); Thread.Sleep(interval); } }); _pollingThread.Start(); }

5.2 与OPC UA的集成方案

现代工业系统常需要多协议共存，可通过OPC UA桥接：

1. 在TIA Portal中启用OPC UA服务器
2. 使用UA Expert验证数据点
3. 通过OPC Foundation官方库实现C#访问

// OPC UA读取示例 var endpoint = new Uri("opc.tcp://localhost:4840"); using (var client = new OpcUaClient(endpoint)) { client.Connect(); var value = client.ReadNode<float>("ns=2;s=ModbusData/mf1"); }

5.3 性能基准测试数据

在i7-11800H处理器上的测试结果：