首先做个MODBUS TCP服务器。服务器在这里相当于从站。它响应来自客户端的访问。
(我觉得不要再使用主站-从站的概念了。这里就是服务器-客户端的连接，是非常自由的。一台PLC既可以是服务器，也可以同时作为客户端；既可以“安装”一个服务器，也可以“安装”多个服务器；可以通过以客户端身份汇总；以服务器身份响应转发给任意客户端。)
首先，插入一个新PLC(我用个最便宜的S7 1211 V4.1;新的固件)
图1
设置IP地址和路由网关。
图2
为了测试传输性能，启用时钟字节。因为这里没有用到掉电保持，选用MB0。用它来模拟数字端口的变化。
图3
在这个PLC上做两个服务器，一个用于客户端读取；一个用于客户端写入。
首先，插入个FC(取个名字，MB_Read1),然后从右侧指令树通讯-其他拖入MB_SERVER.
图4
其次准备好MB_SERVER功能的一些数据块。
1、连接数据快CONNECT DB。注：新版将所有要用到的连接数据参数都整合在一起了，可以方便地集中修改。
建立个DB(优化的)取名CONNECT_RWDB；为客户端读做个连接1.(取名ReadCon1，在数据类型中直接输入TCON_IP_v4,回车)
图 5
连接ID选一个没有被使用的连接号，
连接类型固定为11(16#0B)
主动连接ActiveEstabilished=false(服务器总是等着客户端连接)
远程连接地址IP，如果你要指定固定的客户端来访问，就输入它的IP地址，我这里全为零，就是服务器会响应任意客户端连接访问。
远程端口号RemotePort: 作为服务器不需要这个参数=0既可
本地端口LocalPort：标准的;预留给ModBus 的端口号是502。但是，如果你没有使用WEB(80端口)；没有使用Mail(25端口)没有使用S7等通讯，所有端口号都是可以使用的。所以，下一个添加的MB服务器就使用503；以此类推。这样，当客户端要访问这个读服务器就是IP地址:502；要连接写服务器就是IP地址:503；所有服务器都是可以并发(被同时)连接的。
其中，interfaceid要看一下接口的硬件标识符
图6
2、建立一个用于读写的保持寄存器DB，因为用到指针，该DB要求是(非优化的)标准DB。
你可以将读写数据分别放在不同的DB中，也可以放在一起。
图7
3、建立一个用于功能块输出的DB。可以自己建立个数据类型"MB_OutSta"
图8
4、将参数拖到功能块的IO位置，如图：
图9
5、最后简单地写一下主程序，调用MB_Read1(FC1)
至此，MODBUS TCP服务器就写完了。
