最近在折腾工控项目的时候，发现不少同行在找汇川PLC的C#通讯方案。正好手头有个实战项目积累的源码库，今天挑几个关键实现点跟大家唠唠
C#汇川全系列上位机适配源码 C#上位机读写PLC案例，TCP通信，通讯部分封装成类，没有加密，都是源码，注释齐全，纯源码，此版本支持汇川全系列PLC的ModebusTCP通讯的读写操作。 C#上位机与汇川全系列PLC走ModbusTCP通信实例源码 C# socket编程 上位机一键修改plc参数 汇川TCP/UDP socket通讯示例，亲测可用，适合学习 通讯相关程序写成库，都是源码，可以直接复用 关键代码注释清晰 支持汇川全系列plc的modbusTCP通讯， 可以导入导出变量表 C005
先看这个通讯库的核心——ModbusTCPClient类。直接上硬菜：
public class ModbusTCPClient { private Socket _socket; private ushort _transactionId = 0; // 连接PLC public bool Connect(string ip, int port = 502) { try { _socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp); _socket.Connect(ip, port); return _socket.Connected; } catch (Exception ex) { // 工业现场必备的异常日志 Logger.Write($"PLC连接异常:{ex.Message}"); return false; } } }这个连接方法里有个细节要注意：默认端口502是ModbusTCP标准端口，但有些厂家的定制PLC可能会改端口号。实测汇川H5U系列用默认端口没问题，但AM400系列遇到过需要指定端口的情况。
读写操作才是重头戏。来看读保持寄存器的实现：
public byte[] ReadHoldingRegisters(ushort startAddress, ushort quantity) { var request = new List<byte>(); request.AddRange(BitConverter.GetBytes(IPAddress.HostToNetworkOrder((short)_transactionId++))); request.AddRange(new byte[] { 0x00, 0x00, 0x00, 0x06 }); // 协议头 request.Add(0x01); // 单元标识符 request.Add(0x03); // 功能码 request.AddRange(BitConverter.GetBytes(IPAddress.HostToNetworkOrder((short)startAddress))); request.AddRange(BitConverter.GetBytes(IPAddress.HostToNetworkOrder((short)quantity))); _socket.Send(request.ToArray()); // 接收处理省略... }注意这里用了_transactionId自增来处理事务标识，虽然ModbusTCP规范里这个字段是可选的，但实测汇川某些型号PLC会校验这个值。遇到过在AM600系列上不处理事务ID导致通讯失败的情况。
变量表导入导出功能算是这个库的亮点。配置文件用XML存储变量地址映射：
<Variable Name="MotorSpeed" Address="D100" DataType="Int32" /> <Variable Name="ProductionCount" Address="D200" DataType="UInt16" />解析时用了点反射黑魔法：
public void LoadVariableMapping(string configPath) { var variables = XDocument.Load(configPath).Descendants("Variable"); foreach (var varNode in variables) { var variable = new PlcVariable { Name = varNode.Attribute("Name").Value, Address = ParseAddress(varNode.Attribute("Address").Value), DataType = Type.GetType($"System.{varNode.Attribute("DataType").Value}") }; // 绑定到运行时变量表... } }项目里踩过几个坑值得注意：
- 汇川PLC的地址偏移问题：比如D100对应Modbus地址是400101，但H3U系列是从400001开始算
- 批量读取时的最大长度限制：H5U单次最多读125个寄存器，超过要分批次
- 写操作响应超时设置：生产环境建议至少500ms，避免网络波动导致误判
最后给个实用技巧——用扩展方法处理数据类型转换：
public static int ToInt32(this byte[] data, int startIndex) { return (data[startIndex] << 24) | (data[startIndex + 1] << 16) | (data[startIndex + 2] << 8) | data[startIndex + 3]; }这种写法比BitConverter灵活，特别是处理大端序转小端序的时候，省去不少HostToNetworkOrder的调用。
源码包里还藏了个彩蛋——UDP广播发现工具，能自动扫描局域网内的汇川PLC设备。下次有空再展开讲讲怎么用异步Socket实现设备嗅探。