北辰的XCNet-PN是一款高性能協議轉換網關，是為滿足日益增多的工廠設備信息化需求（設備網絡監控和生產管理）而設計，用于西門子帶以太網接口的PLC（S7-1200/1500、S7-300PN、S7200SMART等）、西門子以太網模塊（CP243-1/CP343-1等）的以太網數據采集，非常方便構建生產管理系統。

XCNet-PN的LAN1/LAN2具備跨網段功能，能將LAN1口的S7TCP協議轉換成LAN2口的ModbusTCP協議和BCNetS7協議。通過XCNet-PN，使S7-1200/1500的網口同時實現S7TCP、Profinet、ModbusTCP主從站功能。

本示例介紹XCNet-PN的ModbusTCP客戶機功能，以西門子S7-1200與三菱FX5U交換數據為例。本數據交換采用ModbusTCP協議實現，其他支持ModbusTCP從站協議的PLC（如施耐德PLC、西門子PLC等），均可實現該數據交換，步驟類似不再重復介紹。對于支持ModbusTCP從站協議的儀表，S7-1200可直接通過BCNet進行儀表的數據采集。

XCNet-PN的LAN1口連接S7-1200的網口，FX5U自帶以太網口與XCNet-PN的LAN2口連接，XCNet-PN通過BCDevice工具配置交換命令，實現實時高效的S7-1200和FX5U數據交換。

該功能基于XCNet-PN（固件版本0.3.0.8及以上）的ModbusTCP主站功能實現，通過BCDevice（軟件版本V1023及以上）進行主站命令配置，無須PLC編程，提高應用開發的速度和便捷性。

一、配置S7-1200

1、打開TIA portal V14，新建項目，組態，連接PLC。

2、選擇CPU，右鍵點擊PLC，選擇屬性

3、配置屬性

【1】選擇保護；

【2】訪問權限設置為完全訪問權限;

【3】打勾允許從遠程伙伴（PLC、HIM、OPC）使用PUT/GET通信訪問；

【4】點擊確認下載；

二、配置FX5U

4、打開GX Work3，新建項目，以太網配置（內置以太網口）中，配置“Modbus/TCP連接設備”。

5、編輯PLC軟元件分配，按下表配置所示，D0映射的Modbus地址為40001（HoldingRegister的0地址）；

三、配置XCNet模塊數據交換命令

1、打開BCDevice，搜索到XCNet-PN后，選擇【修改設備參數】；

2、配置本地參數

【1】配置XCNet的LAN1網口IP地址、子網掩碼等，要和所連的PLC的IP地址在同一網段；

【2】配置要連接PLC的IP地址，此例中S7-1200的IP地址為192.168.0.1；

【3】本地/遠程TSAP

3、新建客戶機

【1】點擊數據交換，右鍵創建新的客戶機0；

【2】選擇ModbusTCP協議，用于連接遠端的ModbusTCP從站設備，此例中為FX5U的網口，該網口通過上一章的配置，已經支持ModbusTCP服務器功能，且PLC的數據和Modbus地址映射關系也已配置；

【3】遠程服務器的IP地址為FX5U的IP地址，這里設置為192.168.1.130；遠程服務器的通訊端口號，默認為502；連接超時時間默認為5S；

【4】點擊確認，創建客戶機。

4、在客戶機中配置數據交換命令

【1】   點擊新建命令（S7-1200的DB1.DBW100讀取FX5U的D0）

【2】   選擇[遠程→本地]，傳輸1個字；傳輸超時設置層2S；

【3】   本地站點(S7-1200)設置，站點地址忽略，數據區域選擇DB塊，DB號為1，字節偏移為100，位偏移忽略；

【4】   遠程站點(FX5U)的D0由上一章映射表可知被映射成HoldingRegister的0地址；故數據區域選擇HoldingRegsiter，偏移地址填0，單元號是ModbusTCP協議中的單元號，這邊由于FX5U不是網關，故可忽略；

【5】   點擊“檢查”按鈕可進行規則檢查，點擊“確認”按鈕即可生成命令；

5、客戶機監視

點擊客戶機監視按鈕，【錯誤信息】為無錯誤，且【正確】有數據跳動，說明通信成功。

四、驗證數據交換

1、打開GXWork3變量監視表，對D0進行數據修改為BC12H;

2、打開Portal4變量表，對DB1.DBW100進行數據監視，值為BC12H；

3、打開Portal4變量表，對DB1.DBW100進行數據監視，值為BC12H；