1、精選文檔S7-200 Modbus RTU 通信簡介Modbus 是公開通信協(xié)議，具有兩種串行傳輸模式，ASCII 和 RTU。具體的協(xié)議和規(guī)范，請訪問 Modbus 組織的網(wǎng)站：/S7-200 通過以下方式支持 Modbus RTU 通信協(xié)議：· S7-200 CPU 上的通信口 0（Port 0）通過指令庫支持 Modbus RTU 從站模式· S7-200 CPU 上的通訊口 0 和 1 （Port 0 和 Port 1）通過指令庫支持 Modbus RTU 主站模式在 S7-200 CPU 通信口上實現(xiàn)的是 RS485 半雙工

2、通信，使用的是 S7-200 的自由口功能。 通過 S7-200 CPU 通信口的自由口模式實現(xiàn) Modbus 通信協(xié)議，可以通過無線數(shù)據(jù)電臺等慢速通信設(shè)備傳輸。 這為組成 S7-200 之間的簡潔無線通信網(wǎng)絡(luò)供應(yīng)了便利。具體狀況請參考S7-200系統(tǒng)手冊（2002 年 10 月或以后版本）的相應(yīng)章節(jié)。常問問題S7-200 是否支持 Modbus ASCII 通信模式？西門子不供應(yīng)支持上述模式的的現(xiàn)成指令庫，需要用戶自己用自由口模式編程。名目1 Modbus RTU主站1.1 主站指令庫1.2 主站功能編程1.3 主站協(xié)議及地址1.4 

3、;主站例程1.5 主站常問問題2 Modbus RTU從站2.1 CPU 上的通信口（Port0）支持 Modbus RTU 從站通信協(xié)議2.2 從站編程基本步驟2.3 從站地址與S7-200的地址對應(yīng)2.4 從站指令庫支持的功能碼2.5 從站例程2.6 從站常見問題3 STEP 7-Micro/WIN 的標(biāo)準(zhǔn)指令庫3.1 安排庫指令數(shù)據(jù)區(qū)3.2 添加指令庫3.3 刪除庫指令4 RS-485網(wǎng)絡(luò)4.1 S7-200系統(tǒng)中的RS-485通信5 RS

4、-485網(wǎng)絡(luò)的硬件組成5.1 連接網(wǎng)絡(luò)連接器5.2 網(wǎng)絡(luò)連接器5.3 線型網(wǎng)絡(luò)結(jié)構(gòu)5.4 終端電阻和偏置電阻6 擴展閱讀6.1 擴展閱讀1Modbus RTU主站1.1 Modbus RTU 主站指令庫西門子在 Micro/WIN V4.0 SP5 中正式推出 Modbus RTU 主站協(xié)議庫（西門子標(biāo)準(zhǔn)庫指令）。圖 1. 西門子標(biāo)準(zhǔn)指令庫（Micro/WIN V4.0 SP5）留意· 1. Modbus RTU 主站指令庫的功能是通過在用戶程序中調(diào)用預(yù)先編好的程序功能塊實現(xiàn)的，該庫對 Port 0 和 Port 1 有效。

5、該指令庫將設(shè)置通信口工作在自由口模式下。· 2. Modbus RTU 主站指令庫使用了一些用戶中斷功能，編其他程序時不能在用戶程序中禁止中斷。· 3. Modbus RTU 主站庫對CPU的版本有要求。CPU 的版本必需為 2.00 或者 2.01（即訂貨號為 6ES721*23-0BA*），1.22版本之前（包括1.22版本）的 S7-200 CPU 不支持。使用 Modbus RTU 主站指令庫，可以讀寫 Modbus RTU 從站的數(shù)字量、模擬量 I/O 以及保持寄存器。要使用 Modbus RTU 主站指令庫，須遵循下列步驟：· 安裝西門子標(biāo)準(zhǔn)指令庫&#

6、183; 依據(jù)要求編寫用戶程序調(diào)用 Modubs RTU 主站指令庫1.2 Modbus RTU 主站功能編程1. 調(diào)用 Modbus RTU 主站初始化和把握子程序使用 SM0.0 調(diào)用 MBUS_CTRL 完成主站的初始化，并啟動其功能把握：圖 2. 用 SM0.0 調(diào)用 Modbus RTU 主站初始化與把握子程序各參數(shù)意義如下:a.EN使能：必需保證每一掃描周期都被使能（使用 SM0.0）b.Mode模式：為 1 時，使能 Modbus 協(xié)議功能；為 0 時恢復(fù)為系統(tǒng) PPI 協(xié)議c.Baud波特率：支持的通訊波特率為1200，2400，4800，9600，19200，38400，57

7、600，115200。d.Parity校驗：校驗方式選擇 0無校驗1奇較驗2偶較驗   e.Timeout超時：主站等待從站響應(yīng)的時間，以毫秒為單位，典型的設(shè)置值為 1000 毫秒（1 秒），允許設(shè)置的范圍為 1 - 32767。  留意： 這個值必需設(shè)置足夠大以保證從站有時間響應(yīng)。f.Done完成位：初始化完成，此位會自動置1。可以用該位啟動 MBUS_MSG 讀寫操作（見例程）g.Error初始化錯誤代碼（只有在 Done 位為1時有效）： 0 無錯誤1 校驗選擇非法2 波特率選擇非法3 模式選擇非法2. 調(diào)用

8、 Modbus RTU 主站讀寫子程序MBUS_MSG，發(fā)送一個Modbus 懇求；圖 3. 調(diào)用Modbus RTU 主站讀寫子程序各參數(shù)意義如下:a.EN使能：同一時刻只能有一個讀寫功能（即 MBUS_MSG）使能  留意：建議每一個讀寫功能（即 MBUS_MSG）都用上一個 MBUS_MSG 指令的 Done 完成位來激活，以保證全部讀寫指令循環(huán)進(jìn)行（見例程）。b.First讀寫懇求位：每一個新的讀寫懇求必需使用脈沖觸發(fā)c.Slave從站地址：可選擇的范圍   1 - 247d.RW從站地址：0 讀， 1 寫  留意：1. 開關(guān)

9、量輸出和保持寄存器支持讀和寫功能2. 開關(guān)量輸入和模擬量輸入只支持讀功能e.Addr讀寫從站的數(shù)據(jù)地址： 選擇讀寫的數(shù)據(jù)類型 00001 至 0xxxx - 開關(guān)量輸出 10001 至 1xxxx - 開關(guān)量輸入30001 至 3xxxx - 模擬量輸入40001 至 4xxxx - 保持寄存器f.Count數(shù)據(jù)個數(shù)通訊的數(shù)據(jù)個數(shù)（位或字的個數(shù)）  留意： Modbus主站可讀/寫的最大數(shù)據(jù)量為120個字（是指每一個 MBUS_MSG 指令）g.DataPtr數(shù)據(jù)指針：1. 假如是讀指令，讀回的數(shù)據(jù)放到這個數(shù)據(jù)區(qū)中 2. 假

10、如是寫指令，要寫出的數(shù)據(jù)放到這個數(shù)據(jù)區(qū)中h.Done完成位讀寫功能完成位i.Error錯誤代碼：只有在 Done 位為1時，錯誤代碼才有效 0 無錯誤1 響應(yīng)校驗錯誤2 未用3 接收超時（從站無響應(yīng)）4 懇求參數(shù)錯誤（slave address, Modbus address, count, RW）5 Modbus/自由口未使能6 Modbus正在忙于其它懇求7 響應(yīng)錯誤（響應(yīng)不是懇求的操作）8 響應(yīng)CRC校驗和錯誤-101 從站不支持懇求的功能102 從站不支持?jǐn)?shù)據(jù)地址103 從站不支持此種數(shù)據(jù)類型104 從站設(shè)備故障105 從站接受了信息，但是響應(yīng)被延遲106 從站忙，拒絕了該信

11、息107 從站拒絕了信息108 從站存儲器奇偶錯誤常見的錯誤：· 假如多個 MBUS_MSG 指令同時使能會造成 6 號錯誤· 庫存儲區(qū)被程序其它地方復(fù)用，有時也會造成6 號錯誤· 從站 delay 參數(shù)設(shè)的時間過長會造成主站 3 號錯誤· 從站掉電或不運行，網(wǎng)絡(luò)故障都會造成主站 3 號錯誤3. 在 CPU 的 V 數(shù)據(jù)區(qū)中為庫指令安排存儲區(qū)（Library Memory）Modbus Master 指令庫需要一個284個字節(jié)的全局 V 存儲區(qū)。參考：安排庫指令數(shù)據(jù)區(qū)1.3 關(guān)于 Modbus RTU 主站協(xié)議及地址此為西門子正式推出的標(biāo)準(zhǔn)庫指令說明資料

12、。在 Modbus RTU Master 協(xié)議和 PPI 協(xié)議之間切換：Modbus RTU Master 協(xié)議指令庫使通信口工作在自由口模式下，此時不能與 Micro/WIN 軟件通信。要在切換回 PPI 協(xié)議，可以：· 將 MBUS_CTRL 指令的 Mode 輸入端設(shè)置為規(guī)律"0"· 將 CPU 的允許模式選擇開關(guān)置為 STOP 位置Modbus RTU Master 協(xié)議庫的執(zhí)行時間：Modbus RTU Master 協(xié)議庫的 MBUS_CTRL 指令不需要很長的執(zhí)行時間。MBUS_需要 1.11 ms 用于初始化，在后續(xù)的每個掃描周期中只占用

13、 0.41 ms。調(diào)用 MBUS_MSG 子程序會加特長理時間。大部分時間都用于 CRC 校驗的計算。每讀、寫一個字的數(shù)據(jù)就需要 1.85 ms 掃描時間。數(shù)據(jù)最多的狀況下（讀、寫 120 字的數(shù)據(jù)），掃描時間或許會擴增加 222 ms。讀操作的時間主要消耗在接收數(shù)據(jù)上；寫操作的時間主要消耗在發(fā)送數(shù)據(jù)上。Modbus 地址通常 Modbus 地址由 5 位數(shù)字組成，包括起始的數(shù)據(jù)類型代號，以及后面的偏移地址。Modbus Master 協(xié)議庫把標(biāo)準(zhǔn)的 Modbus 地址映射為所謂 Modbus 功能號，讀寫從站的數(shù)據(jù)。Modbus Master 協(xié)議庫支持如下地址：· 00001 -

14、 09999：數(shù)字量輸出（ 線圈）· 10001 - 19999：數(shù)字量輸入（觸點）· 30001 - 39999：輸入數(shù)據(jù)寄存器（通常為模擬量輸入）· 40001 - 49999：數(shù)據(jù)保持寄存器Modbus Master 協(xié)議庫支持的功能為了支持上述 Modbus 地址的讀寫，Modbus Master 協(xié)議庫需要從站支持下列功能：表 1. 需要從站支持的功能Modbus 地址讀/寫Modbus 從站須支持的功能00001 - 09999數(shù)字量輸出讀功能 1寫功能 5：寫單輸出點功能 15：寫多輸出點10001 - 19999數(shù)字量輸入讀功能 2寫30001 -

15、 39999輸入寄存器讀功能 4寫40001 - 49999保持寄存器讀功能 3寫功能 6：寫單寄存器單元功能 16：寫多寄存器單元Modbus 地址和 S7-200 存儲區(qū)地址的映射S7-200 通過 Modbus Master 和 Slave 協(xié)議庫通信時，Modbus 地址和 S7-200 內(nèi)存儲區(qū)地址的 映射關(guān)系都類似。Modbus 保持寄存器地址映射舉例：Modbus 數(shù)字量地址映射舉例：位地址（0xxxx 和 1xxxx）數(shù)據(jù)總是以字節(jié)為單位打包讀寫。第一個字節(jié)中的最低有效位對應(yīng) Modbus 地址的起始地址。如下圖所示：圖 4. 數(shù)字量地址映射舉例1.4 Modbus RTU 主

16、站例程為了更好地理解 Modbus 主站的編程，可參考下面的例程。例子程序1: 多個MBUS_MSG指令輪詢執(zhí)行，留意· 1. 該例程使用 Micro/WIN V4.0 SP5 保存。· 2. 該例程僅訪問一個從站，若訪問不同的從站，可通過轉(zhuǎn)變從站地址來實現(xiàn)。Modbus RTU 主站指令庫應(yīng)用例程例子程序2：反復(fù)激活單個MBUS_MSG指令：Modbus RTU 主站變址方式輪詢訪問應(yīng)用例程留意：此指令庫/程序的作者和擁有者對于該軟件的功能性和兼容性不負(fù)任何責(zé)任。使用該軟件的風(fēng)險完全由用戶自行擔(dān)當(dāng)。由于它是免費的，所以不供應(yīng)任何擔(dān)保，錯誤訂正和熱線支持，用戶不必為 此聯(lián)系

17、西門子技術(shù)支持與服務(wù)部門。1.5 Modbus RTU 主站常問問題Modbus RTU 主站庫對 CPU 的版本是否有要求，為什么編譯例子程序時，會遇到 4 個錯誤？Modbus RTU 主站庫對 CPU 的版本的確有要求，CPU 的版本必需為 2.00 或者 2.01(即訂貨號為6ES721*23-0BA*)，1.22 版本之前（包括 1.22 版本）的 S7-200 CPU 不支持。Modbus 指令庫啟動后，如何通過同一個通信端口進(jìn)行 CPU 監(jiān)控？Modbus 指令庫使用的是 CPU 的自由口通信功能，工作在自由口模式下的通訊口不能使用 Micro/WIN 的 PPI 編程通信監(jiān)控。

18、假如通信口都已經(jīng)被占用，可以考慮：· 加一個通信模塊（如 EM 277、CP 243-1、EM 241 等）擴展出一個編程通信口· 中止自由口模式，可以將 CPU 上的模式開關(guān)從 RUN 撥到 STOP；或者保持處于 RUN 狀態(tài)，用程序停止指令庫的 Modbus 模式（參見指令庫應(yīng)用） 如何理解 Modbus 地址與功能碼的區(qū)分？Modbus 地址與 Modbus 的功能碼是兩個層次的概念。依據(jù) Modbus 通信協(xié)議，Modbus 數(shù)據(jù)的地址使用 0xxxx、1xxxx、3xxxx 和 4xxxx 的形式，分別表示數(shù)字量輸出、數(shù)字量輸入、模擬量輸入等數(shù)據(jù)地址。

19、在使用 S7-200 的指令庫時，Modbus 數(shù)據(jù)地址與 S7-200 的 I/O 和數(shù)據(jù)存儲區(qū)地址間有特定的對應(yīng)關(guān)系。有些設(shè)備表明它支持 Modbus RTU 通信協(xié)議，但也具體供應(yīng)了讀寫數(shù)據(jù)的具體通信幀格式，其中包括如何指定 Modbus 站的地址，需要讀寫數(shù)據(jù)類型、長度等等。數(shù)據(jù)幀有特定字節(jié)指出此指令讀寫的數(shù)據(jù)類型和地址，此字節(jié)的數(shù)據(jù)內(nèi)容即所謂"功能碼"，如功能 1 指定讀取單個/多個數(shù)字量輸出點的值。支持 Modbus 協(xié)議的設(shè)備或軟件，使用時用戶直接設(shè)置或看到的應(yīng)當(dāng)是 Modbus 數(shù)據(jù)地址。Modbus 地址所訪問的數(shù)據(jù)，是通過各種"功能"

20、讀寫而來。功能碼是 Modbus 地址的底層。假如 Modbus 通信的一方供應(yīng)的所謂 Modbus 協(xié)議只有功能碼，則需要留意了解此功能號與 Modbus 地址間的對應(yīng)關(guān)系。如何訪問大于 9999 的保持寄存器地址？通常 Modbus 協(xié)議的保持寄存器地址范圍在 40001 - 49999 之間。對于多數(shù)應(yīng)用來說已經(jīng)夠了。但有些 Modbus 從站把地址映射到保持寄存器區(qū)的地址超過 9999 的部分。Modbus Master 協(xié)議庫支持超過 9999 的保持寄存器地址。地址范圍為 400001 - 465536。只需在調(diào)用 MBUS_MSG 子程序時給 Addr 參數(shù)賦相應(yīng)的值即可，如 4

21、16768。 Modubs Master 擴展地址模式僅支持保持寄存器區(qū)，不支持其他地址類型。S7-200 作為 Modbus 主站方接收上來的數(shù)據(jù)格式與第三方設(shè)備不一樣怎么辦？西門子PLC數(shù)據(jù)的存儲格式為高位低存方式。舉例：VD200中包含VW200和VW202，其中VW202是低字，VW200是高字。若第三方設(shè)備與西門子數(shù)據(jù)存儲格式不同，是低位低存的方式，那么通信上來的數(shù)據(jù)就會存在錯誤，需要進(jìn)行轉(zhuǎn)換才能使用。編程的方式比較多樣，針對雙字中凹凸字的交換可以使用SWAP(字交換）指令，若是字節(jié)交換可以考慮循環(huán)移位指令。S7-200 是否支持如 Modbus TCP 等其它協(xié)議？不支持

22、。S7-200自身的通信端口或其通信擴展模塊均不支持 Modbus TCP、CANopen、DeviceNet 以及 BACnet 通信協(xié)議。 為什么 S7-200 作 Modbus 主站時 MBUS_MSG 指令報6號錯誤？引起6號錯誤主要有兩方面的緣由：1.多個 MBUS_MSG 指令同時使能執(zhí)行；2. Modbus庫存儲區(qū)中安排的建議地址區(qū)與編程中已使用的V存儲區(qū)有重疊。2Modbus RTU從站2.1 CPU 上的通信口（Port0）支持 Modbus RTU 從站通信協(xié)議S7-200 CPU上的通信口Port0可以支持Modbus RTU協(xié)議，成為Modbus RTU從站。

23、此功能是通過S7-200的自由口通信模式實現(xiàn)，因此可以通過無線數(shù)據(jù)電臺等慢速通信設(shè)備傳輸。 詳情請參考S7-200系統(tǒng)手冊之相關(guān)章節(jié)。要實現(xiàn)Modbus RTU通信，需要STEP 7-Micro/WIN32 V3.2以上版本的編程軟件，而且須安裝STEP 7-Micro/WIN32 V3.2 Instruction Library（指令庫）。Modbus RTU功能是通過指令庫中預(yù)先編好的程序功能塊實現(xiàn)的。 Modbus RTU從站指令庫只支持CPU上的通信0口（Port0）。2.2 編程基本步驟：1,檢查Micro/WIN的軟件版本，應(yīng)當(dāng)是STEP 7-Micro/WIN

24、 V3.2以上版本。2,檢查Micro/WIN的指令樹中是否存在Modbus RTU從站指令庫（圖1），庫中應(yīng)當(dāng)包括MBUS_INIT和MBUS_SLAVE兩個子程序。假如沒有，須安裝Micro/WIN32 V3.2的Instruction Library（指令庫）軟件包；圖1. 指令樹中的庫指令3,編程時使用SM0.1調(diào)用子程序MBUS_INIT進(jìn)行初始化，使用SM0.0調(diào)用MBUS_SLAVE，并指定相應(yīng)參數(shù)。關(guān)于參數(shù)的具體說明，可在子程序的局部變量表中找到；圖2. 調(diào)用Modbus RTU通信指令庫圖中參數(shù)意義如下：· 模式選擇：啟動/停止Modbus，1=啟動；0=停止

25、83; 從站地址：Modbus從站地址，取值1247· 波特率：可選1200，2400，4800，9600，19200，38400，57600，115200· 奇偶校驗：0=無校驗；1=奇校驗；2=偶校驗· 延時：附加字符間延時，缺省值為0· 最大I/Q位：參與通信的最大I/O點數(shù)，S7-200的I/O映像區(qū)為128/128，缺省值為128· 最大AI字?jǐn)?shù)：參與通信的最大AI通道數(shù)，可為16或32· 最大保持寄存器區(qū)：參與通信的V存儲區(qū)字（VW）· 保持寄存器區(qū)起始地址：以&VBx指定（間接尋址方式）· 初

26、始化完成標(biāo)志：成功初始化后置1· 初始化錯誤代碼· Modbus執(zhí)行：通信中時置1，無 Modbus 通信活動時為 0。· 錯誤代碼：0=無錯誤4,在CPU的V數(shù)據(jù)區(qū)中安排庫指令數(shù)據(jù)區(qū)（Library Memory）；5,如有必要，使用主站軟件測試。留意：由子程序參數(shù)HoldStart和MaxHold指定的保持寄存器區(qū)，是在S7-200 CPU的V數(shù)據(jù)存儲區(qū)中安排，此數(shù)據(jù)區(qū)不能和庫指令數(shù)據(jù)區(qū)有任何重疊，否則在運行時會產(chǎn)生錯誤，不能正常通信。留意Modbus 中的保持寄存器區(qū)按"字"尋址，即MaxHold規(guī)定的是VW而不是VB的個數(shù)。在圖2的例子

27、中，規(guī)定了 Modbus 保持寄存器區(qū)從 VB0 開頭（HoldStart VB0），并且保持寄存器為1000個字（MaxHold1000），因保持寄存器以字（兩個字節(jié)）為單位，實際上這個通信緩沖區(qū)占用了VB0VB1999共2000個字節(jié)。因此安排庫指令保留數(shù)據(jù)區(qū)時至少要從VB2000開頭。當(dāng)然保持區(qū)不肯定要從VB0開頭。留意：你選用的CPU的V存儲區(qū)大小！CPU型號不同V數(shù)據(jù)存儲區(qū)大小不同。應(yīng)依據(jù)需要選擇Modbus保持寄存器區(qū)域的大小。包含 Modbus RTU 從站指令庫的項目編譯、下載到CPU中后，在編程計算機（PG/PC）上運行一些 Modbus 測試軟件可以檢驗S7-200的Mod

28、bus RTU通信是否正常，這對查找故障點很有用。測試軟件通過計算機串口（RS-232）和PC/PPI電纜連接CPU。假如必要，須將PC/PPI電纜設(shè)置在自由口通信方式。可到一些軟件下載網(wǎng)站查找類似軟件，如 ModScan32 等。2.3 Modbus RTU 從站地址與S7-200的地址對應(yīng)Modbus地址總是以00001、30004之類的形式消滅。S7-200內(nèi)部的數(shù)據(jù)存儲區(qū)與Modbus的0、1、3、4共4類地址的對應(yīng)關(guān)系如下：表1. Modbus地址對應(yīng)表Modbus地址S7-200數(shù)據(jù)區(qū)00001 00128Q0.0 Q15.710001 10128I0.0 I15.730001 3

29、0032AIW0 AIW6240001 4xxxxT T + 2 * (xxxx -1)其中T為S7-200中的緩沖區(qū)起始地址，即 HoldStart。假如已知S7-200中的V存儲區(qū)地址，推算Modbus地址的公式如下：Modbus地址 = 40000 + (T/2+1) ; T為偶數(shù)2.4 Modbus RTU 從站指令庫支持的功能碼Modbus RTU 從站指令庫支持特定的 Modbus 功能。訪問使用此指令庫的主站必需遵循這個指令庫的要求。表 2. Modbus RTU 從站功能碼功能碼主站使用相應(yīng)功能碼作用于此從站的效用1讀取單個/多個線圈（離散量輸出點）狀態(tài)。 功能 1 返回任意個

30、數(shù)輸出點（Q）的 ON/OFF 狀態(tài)。2讀取單個/多個觸點（離散量輸入點）狀態(tài)。 功能 2 返回任意個數(shù)輸入點（I）的 ON/OFF 狀態(tài)。3讀取單個/多個保持寄存器。功能 3 返回 V 存儲區(qū)的內(nèi)容。在 Modbus 協(xié)議下保持寄存器都是"字"值，在一次懇求中可以讀取最多 120 個字的數(shù)據(jù)。4讀取單個/多個輸入寄存器。功能 4 返回 S7-200 的模擬量數(shù)據(jù)值。5寫單個線圈（離散量輸出點）。功能 5 用于將離散量輸出點設(shè)置為指定的值。這個點不是被強制的，用戶程序可以掩蓋 Modbus 通信懇求寫入的值。6寫單個保持寄存器。功能 6 寫一個值到 S7-200 的 V 存

31、儲區(qū)的保持寄存器中。15寫多個線圈（離散量輸出點）。功能 15 把多個離散量輸出點的值寫到 S7-200 的輸出映像寄存器（Q 區(qū)）。輸出點的地址必需以字節(jié)邊界起始（如 Q0.0 或 Q2.0），并且輸出點的數(shù)目必需是 8 的整數(shù)倍。這是此 Modbus RTU 從站指令庫的限制。些點不是被強制的，用戶程序可以掩蓋 Modbus 通信懇求寫入的值。16些多個保持寄存器。功能 16 寫多個值到 S7-200 的 V 存儲區(qū)的保持寄存器中。在一次懇求中可以寫最多 120 個字的數(shù)據(jù)。2.5 Modbus RTU 從站例程Modbus RTU 從站例程需要 STEP 7-Micro/WIN V4.0

32、 SP3 以上版打開2.6 Modbus RTU 從站常見問題Modbus 從站的網(wǎng)絡(luò)地址與 S7-200 的 CPU 網(wǎng)絡(luò)地址有什么關(guān)系？沒有關(guān)系。支持網(wǎng)絡(luò)通信的通信協(xié)議必需有其自己的網(wǎng)絡(luò)尋址規(guī)定。 Modbus 從站的地址只是它在 Modbus 網(wǎng)絡(luò)上的地址，而通常所說的 S7-200 CPU 地址是 CPU 在西門子的 PPI 網(wǎng)絡(luò)上的站地址。S7-200 CPU 的大部分通信功能都通過 PPI 網(wǎng)絡(luò)完成，例如編程、網(wǎng)絡(luò)讀寫通信等。 如何理解 Modbus 地址與功能碼的區(qū)分？Modbus 地址與 Modbus 的功能碼是兩個層次的概念。依據(jù) Modbus 通信協(xié)議，Modbu

33、s 數(shù)據(jù)的地址使用 00xxx、10xxx、30xxx 和 40xxx 的形式，分別表示數(shù)字量輸出、數(shù)字量輸入、模擬量輸入等數(shù)據(jù)地址。在使用 S7-200 的指令庫時，Modbus 數(shù)據(jù)地址與 S7-200 的 I/O 和數(shù)據(jù)存儲區(qū)地址間有特定的對應(yīng)關(guān)系。有些設(shè)備表明它支持 Modbus RTU 通信協(xié)議，但也具體供應(yīng)了讀寫數(shù)據(jù)的具體通信幀格式，其中包括如何指定 Modbus 站的地址，需要讀寫數(shù)據(jù)類型、長度等等。數(shù)據(jù)幀有特定字節(jié)指出此指令讀寫的數(shù)據(jù)類型和地址，此字節(jié)的數(shù)據(jù)內(nèi)容即所謂"功能碼"，如功能 1 指定讀取單個/多個數(shù)字量輸出點的值。支持 Modbus 協(xié)議的設(shè)備或

34、軟件，使用時用戶直接設(shè)置或看到的應(yīng)當(dāng)是 Modbus 數(shù)據(jù)地址。Modbus 地址所訪問的數(shù)據(jù)，是通過各種"功能"讀寫而來。功能碼是 Modbus 地址的底層。假如 Modbus 通信的一方供應(yīng)的所謂 Modbus 協(xié)議只有功能碼，則需要留意了解此功能號與 Modbus 地址間的對應(yīng)關(guān)系。Modbus 指令庫啟動后，如何通過同一個通信端口進(jìn)行 CPU 監(jiān)控？Modbus 指令庫使用的是 CPU 的自由口通信功能，工作在自由口模式下的通訊口不能使用 Micro/WIN 的 PPI 編程通信監(jiān)控。假如通信口都已經(jīng)被占用，可以考慮：· 加一個通信模塊（如 EM 277、

35、CP 243-1、EM 241 等）擴展出一個編程通信口· 中止自由口模式，可以將 CPU 上的模式開關(guān)從 RUN 撥到 STOP；或者保持處于 RUN 狀態(tài)，用程序停止指令庫的 Modbus 模式（參見指令庫應(yīng)用）為何有些 HMI 軟件使用 Modbus RTU 讀取S7-200中的實數(shù)會消滅錯誤？有些HMI軟件使用Modbus RTU通信協(xié)議時，處理存儲在數(shù)據(jù)保持寄存器中的實數(shù)（浮點數(shù)）的方式與西門子的實數(shù)保存格式不同。西門子的PLC遵循"高字節(jié)低地址、低字節(jié)高地址"的規(guī)律。Modbus RTU的保持寄存器總是以"字（雙字節(jié)）"為單位，而一

36、個實數(shù)需要4個字節(jié)（雙字）表示。HMI軟件在處理時可能會把保持寄存器的兩個"字"互換位置，造成不能識別以西門子格式表示的實數(shù)。假如HMI軟件一方無法處理這種實數(shù)，則可在S7-200 CPU中編程將存入數(shù)據(jù)緩沖區(qū)（保持寄存器區(qū)）的實數(shù)的高字和低字互換。為何有的HMI軟件用Modbus RTU可以讀取作為從站的S7-200的內(nèi)容，但不能寫入？可能此軟件使用了Modbus功能15（寫多個離散量）或類似功能（功能 16）。S7-200從站協(xié)議遵守"以整字節(jié)地址邊界（如Q0.0、Q2.0）開頭、以8的整數(shù)倍為位個數(shù)"的規(guī)約。假如HMI軟件未嚴(yán)格執(zhí)行此規(guī)律就可能發(fā)生

37、寫入錯誤的狀況。S7-200是否支持 Modbus ASCII 模式？S7-200可以支持上述模式，但是沒有現(xiàn)成的指令庫，需要用戶自己編程。項目編譯后為何消滅很多錯誤？使用指令庫時，若編譯后消滅很多錯誤，一般是由于未指定庫指令數(shù)據(jù)存儲區(qū)。請參考相關(guān)條目。S7-200 CPU的Port1是否可以支持Modbus RTU協(xié)議？可以。用戶可以自己編程實現(xiàn)。在S7-200的"Tips and Tricks"掛念文檔中，Tip041是Modbus RTU從站程序，用戶可以參考。S7-200是否可以組成Modbus RTU通信網(wǎng)絡(luò)？如何組網(wǎng)？S7-200可以組成RS-485基礎(chǔ)上的Mo

38、dbus RTU網(wǎng)絡(luò)。假如通信對象是不同標(biāo)準(zhǔn)的通信口，可能還需要轉(zhuǎn)換。參見：RS-485網(wǎng)絡(luò)組成3STEP 7-Micro/WIN 的標(biāo)準(zhǔn)指令庫STEP 7-Micro/WIN V4.0 以上版內(nèi)部已經(jīng)帶有新的指令庫，但在未安裝西門子 Instruction Library 軟件包的狀況下，不能顯示出來使用。要使用西門子的標(biāo)準(zhǔn)指令庫，必需先安裝西門子的指令庫軟件包 Instruction Library。安裝了 Instruction Library 之后，只要安裝的 STEP 7-Micro/WIN 版本是最新的，就能獲得相應(yīng)版本的新指令庫。安裝 Micro/WIN 的升級包（Service

39、 Pack）也會更新指令庫的版本。用戶可以直接從下面獲得西門子 Instruction Library 軟件安裝包：Instruction Library最新的 STEP 7-Micro/WIN V4.0 SP5 版本支持以下幾種西門子標(biāo)準(zhǔn)指令庫：· USS通信協(xié)議庫：可使CPU通信口 Port0 和 Port 1 支持與Micro-Master 3（MM3系列）和Micro-Master 4（MM4系列，如MM420、MM430、MM440等）、SINAMICS G110系列的USS通信把握，通過一些預(yù)先編好的子程序和中斷程序，以便利地把握變頻器的運行和讀寫其參數(shù)。Micro/WIN V4.0的USS指令庫現(xiàn)在已經(jīng)針對西門子的Master Drive做了優(yōu)化。· Modbus RTU Slave（從站）通信協(xié)議庫：可使CPU