先配置Profinet侧设备名称与IP（如PN-GW-01、192.168.20.10），须与PLC组态完全一致且同网段；再设ModbusTCP侧客户端IP（如192.168.10.100），添加从站IP及03/10功能码，起始地址按协议偏移（40001对应0）；最后导入GSD、组态硬件并下载，验证PLC与Modbus端双向数据同步。
网关Profinet侧参数配置
打开“Gateway Configuration Studio”配置软件，点击【新建项目】→选择模板【PN2MTC】（Profinet从站→ModbusTCP客户端模式）。
在Port-0设置界面中，填写网关在Profinet网络中的设备名称（如PN-GW-01），该名称必须与后续PLC组态中定义的设备名【完全一致】，否则PLC无法识别网关。
设置Profinet侧IP地址，例如192.168.20.10；注意此IP必须与PLC处于同一子网，且不能与PLC、其他IO设备或ModbusTCP侧IP重复——IP冲突将导致PROFINET通信中断且无明确报错提示。
点击右上角【下载】按钮，将配置写入网关。下载完成后必须断电重启网关，新IP和设备名才会生效。
网关ModbusTCP侧参数配置
切换到Modbus TCP配置页，先设置网关本机作为ModbusTCP客户端的IP（如192.168.10.100），该IP需与目标Modbus从站（如机器人、触摸屏、仪表）在同一网段但不可相同。
方法一：添加单个从站
右键【Modbus TCP】→【插入】→在NODE下填写从站IP（如192.168.10.200），端口保持默认502；响应等待设为1000ms，轮询延时设为50ms——过短易超时丢帧，过长则扫描周期拉长。
方法二：批量读写寄存器
右键刚建的NODE→【插入功能码】→选【03 Read Holding Registers】→起始地址填3000→数量填16；注意：若从站地址手册写的是40001，则此处填0（因Modbus协议中40001对应内部偏移地址0）。
方法三：写多个保持寄存器
同样插入功能码，但选【10 Write Multiple Registers】，起始地址填3100，数量填8；写操作务必确认从站允许写入该地址段，否则返回功能码异常（0x06）。
PLC侧GSD导入与硬件组态
第一步：在TIA Portal或博图中，执行【选项】→【管理通用站描述文件（GSD）】→浏览并安装网关厂商提供的.gsd文件（如kaijiang_pn2mtc_v23.gsd）。
第二步：在硬件目录的【PROFINET IO设备】下找到已安装的网关型号，拖拽至设备视图的Profinet网络中。
第三步：双击网关模块，在属性页设置设备名称（必须与网关配置软件中Port-0所设名称【一字不差】），勾选【通过IO控制器分配IP地址】，或手动输入与网关Profinet侧一致的IP。
第四步：展开【输入模块】和【输出模块】，分别拖入匹配长度的字节模块（如64字节输入+64字节输出）；输入起始地址建议设为1000，输出起始地址设为2000，避开PLC系统保留区。
第五步：保存并下载硬件组态至PLC；等待约15秒，观察PLC设备视图中网关状态是否为绿色“ONLINE”，且PN指示灯常亮、TXD/RXD交替闪烁。
通讯验证与调试
用Modbus Poll或Modscan32软件直连网关ModbusTCP侧IP（如192.168.10.100），功能码选03，从站ID填1，起始地址0，数量10——若能稳定读出数据，说明网关Modbus侧转发正常。
在TIA Portal中打开【监控表】，添加网关输入区地址（如IW1000～IW1063），观察数值是否随Modbus Poll读取内容实时变化；若始终为0或恒定值，检查PLC侧输入长度是否与网关配置的接收字节数一致。
若PLC能收数据但无法发，重点核查网关输出区配置是否启用、功能码是否设为可写类型（如10H）、从站是否开放对应寄存器写权限。
运行PLC程序，强制写入网关输出区一个非零值（如QW2000=1234），同时用Modbus Poll监视从站对应保持寄存器（如40001），值变为1234即双向通讯成功。
