Modbus RTU 转 西门子 S7-1500 TCP（巨控 NET400 网关 完整实现步骤，纯配置、零编程）

你现在的需求是：Modbus RTU 设备（仪表 / 传感器 / PLC） → 巨控 NET400 网关 → 转换为 S7 TCP 协议 → 西门子 S7-1500 PLC

我给你最详细、可直接照着操作的落地方法，包含接线、网关配置、PLC 配置、调试。

一、核心说明

1. 巨控 NET400：自带 多路RS485 串口 + 4网口，实现做Modbus RTU ↔ S7-1500 TCP 转换

2. Modbus RTU：走 485 总线，接网关串口

3. S7-1500：走以太网 TCP，接网关网口

4. 全程不需要写一行通信程序，纯配置即可

二、设备清单与接线

1. 设备

• 巨控 NET400 协议网关

• S7-1500 PLC

• Modbus RTU 设备（仪表、变频器、PLC 等）

• 电脑（调试用）

• 交换机（可选）

2. 接线（非常关键）

（1）RS485 接线（Modbus RTU）

• Modbus RTU 设备 A → NET400 RS485_A

• Modbus RTU 设备 B → NET400 RS485_B

• 两地共地 / 屏蔽层单端接地（抗干扰）

（2）以太网接线（S7-1500）

• NET400 网口 1 → 交换机 / 直接接      S7-1500 网口

• S7-1500 网口 → 同一网络

• 电脑 → 同一网络

（3）供电

• NET400 供电 DC24V

三、IP 与 串口参数规划（统一标准）

1. 网络 IP（必须同网段）

• 电脑 IP：192.168.1.100

• 巨控 NET400 默认 IP：192.168.1.123

• S7-1500 PLC IP：192.168.1.10

2. Modbus RTU 串口参数（必须与仪表完全一致）

• 波特率：9600

• 数据位：8

• 校验位：无

• 停止位：1

• Modbus 从站地址：1（仪表地址）

四、巨控 NET400 配置步骤（核心）

使用软件：GRM_DEV（巨控官方配置软件）

1. 连接网关

1. 打开 GRM_DEV

2. 点击 搜索模块

3. 选中 NET400 → 连接模块

2. 配置串口（Modbus RTU 通道）

1. 左侧 → 模块参数 → 串口参数

2. 串口 1 配置：

• 协议：Modbus RTU 主机（主站）

• 波特率：9600

• 数据位：8

• 校验：无

• 停止位：1

  
  

  
  

3. 下载参数到模块

3. 新建 Modbus RTU 设备（从站仪表）

1. 左侧 设备配置 → 新建设备

2. 设备类型选择：

Modbus RTU 仪表（从站）

3. 参数：

• 设备名：Modbus_RTU

• 端口：串口 1

• 从站地址：1（你的仪表地址）

• 通信间隔：100ms

  
  

4. 确定

4. 新建 S7-1500 TCP 设备（西门子 PLC）

1. 再次      新建设备

2. 设备类型：

西门子 S7-1200/1500 TCP

3. 参数：

• 设备名：S7_1500

• 通信端口：网口 1

• PLC IP：192.168.1.10

• 端口：102

• 模式：主动连接 PLC

• 

4. 确定

5. 配置数据映射（转换核心）

作用：把 Modbus RTU 寄存器 自动映射到 S7-1500 DB 块

（1）新建变量（Modbus RTU → PLC）

1. 左侧 变量配置 → 新建变量

2. 变量来源：Modbus_RTU

3. 寄存器类型：

• 保持寄存器：4x（最常用）

• 输入寄存器：3x

• 线圈：0x

• 离散输入：1x

示例配置

• 变量名：Data_From_RTU

• 地址：40001（保持寄存器 1）

• 数据类型：INT

• 

• 映射目标：S7_1500 → DB1.DBW0

  

（2）反向映射（PLC → Modbus RTU）

• 变量来源：S7_1500

• PLC 地址：DB1.DBW2

• 映射目标：Modbus RTU 40002

可批量添加任意数量变量。

6. 下载配置到网关

1. 点击 下载配置

2. 提示下载成功

3. 断电重启 NET400

五、S7-1500 PLC 配置（TIA Portal）

1. 设置 PLC IP

1. 设备配置 → 网口

2. IP：192.168.1.10

3. 编译下载

2. 创建通信 DB 块（必须）

1. 新建 全局 DB 块

2. 关键：右键 DB 块 → 属性 → 取消「优化的块访问」

3. 定义变量（与网关映射一致）

plaintext

DB1.DBW0   INT    Modbus→PLC数据

DB1.DBW2   INT    PLC→Modbus数据

4. 编译下载到 PLC

3. 开启 PUT/GET 访问（必须）

1. 设备配置 → 保护 → 连接机制

2. 勾选：允许来自远程对象的 PUT/GET 通信访问

3. 编译下载

六、Modbus RTU 仪表配置

1. 仪表地址 = 1

2. 串口参数 = 9600 8 N 1

3. 寄存器地址与网关配置一致（如 40001）

4. 485 接线 A ↔ A，B ↔ B

七、调试方法（1 分钟判断通断）

1. 网关在线监控

GRM_DEV → 在线监控

看到：

• S7_1500：已连接

• Modbus_RTU：通信正常

• 变量值实时刷新 = 成功

2. PLC 监控

在 TIA 中监控 DB1 变量

• 数值变化 = 转换成功

八、最常见故障排查

1. 485 不通信

• A、B 接反

• 波特率 / 校验不一致

• 从站地址错误

2. PLC 连接失败

• IP 不在同一网段

• 未关闭优化块访问

• 未开启 PUT/GET

3. 数据不变

• 寄存器地址错误

• 数据类型不匹配

九、工作流程（一句话总结）

Modbus RTU 仪表 → 485 → NET400 串口 → 网关内部协议转换 → S7 TCP → S7-1500 DB 块

双向自动传输，无需编程