1. 信捷PLC的TCP/IP通讯基础信捷PLC的以太网机型比如XDME系列都配备了RJ45接口可以直接通过网线连接到上位机或者其他设备。这里要特别注意不是所有带RJ45接口的信捷PLC都支持以太网通讯功能有些机型的网口是用来连接EtherCAT伺服驱动器的买之前一定要确认清楚型号。TCP/IP通讯最大的好处就是稳定。只要网线质量过关做好屏蔽抗干扰能力比串口强太多了。我做过实测在同一个车间里RS485通讯经常受到变频器干扰换成TCP/IP后问题立马解决。另外相比Modbus TCPTCP/IP不需要配置复杂的地址映射和扫描周期上手简单很多。不过TCP/IP通讯也有两个比较麻烦的地方第一PLC内部数据都是存在寄存器里的跟上位机通讯时数据会被转成ASCII码需要自己写代码转译。第二不能像Modbus那样直接读取线圈或者寄存器状态必须通过应答程序来获取数据。2. PLC端的TCP/IP配置实战2.1 网络参数设置信捷PLC默认IP是192.168.6.6这个地址可以在编程软件里修改。具体路径是左侧导航栏找到网络设置双击进入后就能看到IP配置界面。有个细节要注意就算是双网口的PLC两个网口也是桥接的整个PLC只有一个IP地址相当于内置了一个小交换机。如果想通过触摸屏修改PLC的IP必须用专门的IPSET指令。我遇到过有工程师直接在HMI上做输入框绑定IP寄存器结果怎么改都不生效就是因为没走这个专用指令。正确的做法是在PLC程序里加一段逻辑当HMI输入新IP后调用IPSET指令执行修改。2.2 通讯程序编写无论是做TCP服务器还是客户端都需要用梯形图程序来建立连接。核心指令是S_OPEN它的参数配置很关键| M0 S_OPEN |---] [-------( )--- | D100 D200 |---[MOV]---|套接字ID相当于给这个连接起个编号如果PLC要同时跟多个设备通讯每个连接都需要分配不同的ID参数寄存器从D100开始的一组寄存器存放目标IP、端口号、错误码等信息。如果是客户端模式可以通过HMI修改这里的IP参数标志寄存器占用连续的10个M寄存器比如M0-M9用来反馈连接状态。具体每个位的含义可以查手册比较重要的是M0连接成功标志和M1错误标志超时设置单位是10ms设成300就是3秒超时。如果是0表示不设超时适合需要长连接的场景实际编程时建议加个心跳检测。我通常会在建立连接后用定时器每5秒向上位机发个特定报文。如果连续3次没收到回复就自动重连。这样可以避免网络异常导致程序假死。3. 上位机开发关键点3.1 数据帧处理技巧用网络调试助手测试时会发现PLC收到的每个ASCII字符都会单独存到一个寄存器里。比如发送ABCPLC会收到三个寄存器D00x41(A)、D10x42(B)、D20x43(C)。这种存储方式处理起来特别麻烦。我的解决方案是用C语言功能块做数据解析。信捷的编程软件支持嵌入C代码可以写个转换函数把分散的寄存器值拼成完整报文。比如下面这个例子void ASCII_to_Str(int startAddr, int len, char* output) { for(int i0; ilen; i){ output[i] GetDReg(startAddr i) 0xFF; } output[len] \0; }3.2 通讯协议设计建议自定义一套简单的应用层协议。我常用的格式是[STX][数据长度][命令码][数据内容][CRC][ETX]STX/ETX是固定的起始结束符比如0x02和0x03数据长度只计算命令码之后的内容CRC可以用简单的累加和校验在PLC端要写对应的解析程序。先用FIFO指令缓存收到的数据然后逐个字节判断起始位完整帧收到后校验CRC最后提取有效数据。虽然有点繁琐但比直接处理ASCII码省心多了。4. 典型问题排查指南4.1 连接建立失败先检查物理连接网口指示灯是否正常用ping命令测试PLC是否在线如果基础网络没问题再看以下几点防火墙是否拦截了端口建议测试时先关闭防火墙PLC和PC是否在同一网段子网掩码设置是否正确端口号是否被占用信捷默认用2000端口可以换其他端口试试4.2 数据收发异常遇到数据错乱时建议按这个流程排查用Wireshark抓包看原始报文是否符合预期检查PLC接收缓冲区的数据是否完整确认数据转译逻辑是否正确特别是多字节数据的高低字节顺序测试大流量数据时适当调大接收超时时间有个实际案例某客户反映每次发送32字节以上数据就会丢包。后来发现是PLC的接收缓冲区默认只有30个字在S_OPEN指令的参数区把接收缓存设大后就正常了。5. 机械臂控制实战案例以某品牌六轴机械臂为例需要通过TCP/IP接收PLC下发的坐标指令。机械臂作为TCP服务器PLC作为客户端主动连接。关键实现步骤坐标数据处理// 将浮点型坐标转换为字节流 void FloatToBytes(float val, uint8_t* bytes) { union { float f; uint8_t b[4]; } u; u.f val; bytes[0] u.b[3]; bytes[1] u.b[2]; bytes[2] u.b[1]; bytes[3] u.b[0]; // 大端模式 }运动指令封装| M100 MOV D100 |---] [-------[MOV]---| | D100 K1 |---[]-------[CALL]--- | P0 GCode_Gen |---[CALL]---|其中GCode_Gen是自定义的功能块把位置数据打包成机械臂能识别的G代码格式。异常处理机制设置看门狗定时器超过2秒没收到机械臂应答就触发重发对关键指令增加序号校验避免丢包导致动作错乱急停信号直接走硬线连接不依赖网络通讯这个项目调试时遇到个坑机械臂对报文响应时间有严格要求必须在50ms内回复应答。后来在PLC程序里加了优先级中断处理才解决。所以做实时控制时一定要确认好设备的时序要求。