所需硬件：CPU SR20，德嘉S7-PN/ModbusTCP协议转换器，上位机（Modbus Poll）

S7-PN/ModbusTCP协议转换器概述：

用于将西门子S7-300、S7-1200/1500、S7-200 Smart、S7-200 CP243等产品转换成Modbus TCP协议(服务端)为电脑或其它系统提供Modbus TCP协议。

1、具有网络隔离功能，可将西门子PLC与ModbusTCP侧系统隔离出两个独立的网络。

2、两个网口（LAN1和LAN3）。LAN1 用于连接西门子PLC；LAN3用于连接电脑或DCS、MIS、霍尼韦尔的FTE、艾默生的OHI等具有Modbus TCP协议的其它系统。

1、首先用电脑通过网线连接LAN1的网口（或经过交换机与LAN1连接），如果不知道转换器的实际IP地址（或忘记了），你可以使用后门IP地址（192.168.1.222）来进入转换器设置页面，但该地址并不是真实地址，只能用来查看或修改实际IP。

2、转换器的IP地址（PLC侧）要与西门子PLC的IP地址处于同一段址中，如：192.168.1.10，这里使用的是CPU SR20，其IP地址为192.168.1.20。

3、再次回到主菜单，用鼠标点击“PLC类型/块号及IP”，就进入了DB块设置页面，填入实际S7-1200/1500/200Smart PLC的IP地址：192.168.1.20，DB块号填入00001，代表v区

4、如果想查看本产品的通讯状态，请回到主菜单，用鼠标点击“通讯检测故障诊断”

5、连接Modbus TCP侧设置，用电脑通过网线连接LAN3的网口（或经过交换机与LAN3连接），如果不知道转换器的实际IP地址（或忘记了），你可以使用后门IP地址（192.168.1.222）来进入转换器设置页面，但该地址并不是真实地址，只能用来查看或修改实际IP。

6、转换器的IP地址（ModbusTCP侧）设置，如：192.168.1.30（当然可以使用其他网段）

7、使用Modbus Poll调试软件测试如下，连接时，IP填：192.168.1.30，端口号：502，测试03功能码（4xxxx）如下，Modbus寄存器地址从0开始读10个，可见通讯成功。

测试01功能码（0xxxx）如下，Modbus寄存器地址从0开始读16个，可见通讯成功。

02功能码（1xxxx）如下，Modbus寄存器地址从0开始读8个，可见通讯成功。