我想说一下不依靠软件包的实现方式：
ModbusTCP，相对于TCP来说无非就是在应用层上加上了Modbus的功能码。
而ModbusTCP的报文规范和Modbus很像，而且没有CRC校验，而是采用TCP/IP校验机制来验证分组交换的准确性。
1.调用FB63--FB66功能块和第三方建立TCP连接。参考文档《用于S7-300/400系统和标准功能的系统软件》的第23章：通过工业以太网的开放式通讯
2.根据报文规范编写程序。客户端的非常简单，服务端麻烦一些，对于工程上的应用，基本就是03,05,16的功能。

附件中是中文版的ModbusTCP报文规范，有兴趣的可以看一下：
点击此处查看附件

管理员注：本帖已被纳入此次探讨发帖整理，请点此详阅。