AliExpressで買った8000円のPLCでMODBUS/TCP通信をしてみようの記事です。
設定内容はAMX-FX3U-26MT-E用なので純正のFX3Uでは役に立たない内容です。
LAN内蔵のMELSECだと通信プロトコル支援機能で同じ事が出来るはずです。

MODBUSとは

要するにModicon社PLC(Schneider Electric)の産業用ネットワークで仕様が開示されてるから色々な機器に実装されてるプロトコルです。
Githubを漁るとマイコン用のライブラリもたくさんあります。
MODBUS RTUはシリアル通信ですがMODBUS TCPはLANで通信するやつですね。

資料番号:NM-5650 資料名称:Modbusプロトコル概説書が日本語でわかりやすいです

AMSAMOTIONのHPにマニュアルがあるので読んでみる…
😇😕🤮

試した結果こんな割り付け仕様っぽいです

デフォルトのデバイス割り付け

D8476-D8479が設定範囲外 or 0設定時は下記のようになります。デフォルト

-	Type	Data Address	PLC Address
DO	コイル(Coil)	1-32	Y000-Y037
DI	入力ステータス(Input Status)	10001-10032	X000-X037
AI	入力レジスタ(Input Register)	30001-30032	D8030-D8061
AO	保持レジスタ(Holding Register)	40001-40064	D7100-D7163

任意のアドレス設定例

制約はりますがある程度は任意のアドレスに割り当てられます。
マニュアル読んだがわかりづらい
PLC Addressの範囲に設定するにはSettingのDデバイスにParameterの16進数を設定します

-	Type	Data Address	PLC Address	Setting	Parameter	Max Length
DO	コイル(Coil)	1-32	M0000-M0031	D8476	0x8080	32bit
DI	入力ステータス(Input Status)	10001-10032	M0032-M0063	D8477	0x8082	32bit
AI	入力レジスタ(Input Register)	30001-30032	D1000-D1031	D8478	0x43E8	32Word
AO	保持レジスタ(Holding Register)	40001-40064	D1032-D1095	D8479	0x8408	64Word

上位3bitの設定

ビットデバイス
001= 8bit
010=16bit
100=32bit

ワードデバイス
001=16Word
010=32Word
100=64Word(AOのみ可)

下位の設定(MかDのアドレスをよくわからないHexで設定)

M開始 0x0080=M0000-M0015
M終了 0x00BF=M1008-M1023
D開始 0x0014=D0500
D終了 0x1F3F=D7999
うまく説明できない🤮

下記のように割り付けてMAXの点数を割り当てた場合
DO:M0000-M0031:0x080->0x8080
DI:M0032-M0063:0x082->0x8082
AI:D1000-D1031:0x3E8->0x43E8
AO:D1032-D1095:0x408->0x8408

*M8411を使わないといけないらしい。設定終了後はFLASHに書き込まれるので回路を削除する。

IPも同様

テスト

Factory IO

こんな中華のPLC通信テストしてどうするねんという事なのですがまあそれには目的があります。

これを8000円の中華PLCで動かすのはおもしろそうなので。