S7-200CPU通信口的自由口模式实现Modbus通信协议

在组态王里点击“com1”(根据你在前面已经定的com口而定)，然后在右边的界面上显示你所建立的文件，然后对你编译的主画面点反键，然后在下拉菜单中点击“测试---”（你的文件名），再随便在选项里输入一个你编写的程序里的标志位，看能不能显示你的PLC内的当前值，如果可以显示，就应该是通信上了。通过S7-200CPU通信口的自由口模式实现Modbus通信协议，可以通过无线数据电台等慢速通信设备传输。这为组成S7-200之间的简单无线通信网络提供了便利。详细情况请参考《S7-200系统手册》（2002年10月或以后版本）的相应章节。Modbus是公开通信协议，其最简单的串行通信部分仅规定了在串行线路的基本数据传输格式，在OSI七层协议模型中只到1，2层。Modbus具有两种串行传输模式，ASCII和RTU。它们定义了数据如何打包、解码的不同方式。支持Modbus协议的设备一般都支持RTU格式。通信双方必须同时支持上述模式中的一种。Modbus是一种单主站的主/从通信模式。Modbus网络上只能有一个主站存在，主站在Modbus网络上没有地址，从站的地址范围为0-247，其中0为广播地址，从站的实际地址范围为1-247。Modbus通信标准协议可以通过各种传输方式传播，如RS232C、RS485、光纤、无线电等。在S7-200CPU通信口上实现的是RS485半双工通信，使用的是S7-200的自由口功能。ModbusRTU主站指令库（测试版）西门子针对S7-200最新推出支持ModbusRTU主站的协议库（测试版），用户可以将这个库添加到Micro/WIN软件中，并通过调用库指令，方便地实现ModbusRTU主站的功能。注意：1.ModbusRTU主站指令库的功能是通过在用户程序中调用预先编好的程序功能块实现的，该库只对Port0口有效。该指令库将设置Port0工作在自由口通信模式下。2.ModbusRTU主站指令库使用了一些用户中断功能，编其他程序时不能在用户程序中禁止中断。使用ModbusRTU主站指令库，可以读写ModbusRTU从站的数字量、模拟量I/O以及保持寄存器。要使用ModbusRTU主站指令库，须遵循下列步骤：取得ModbusRTU主站指令库文件，并添加到编程软件STEP7-Micro/WIN中；按照要求编写用户程序调用ModubsRTU主站指令库。注意：此指令库/程序的作者和拥有者对于该软件的功能性和兼容性不负任何责任。使用该软件的风险完全由用户自行承担。由于它是免费的，所以不提供任何担保，错误纠正和热线支持，用户不必为此联系西门子技术支持与服务部门。1.调用ModbusRTU主站初始化和控制子程序使用SM0.0调用MBUS_CTRL完成主站的初始化，并启动其功能控制：图2.用SM0.0调用ModbusRTU主站初始化与控制子程序各参数意义如下:a.EN使能：必须保证每一扫描周期都被使能（使用SM0.0）b.Mode模式：为1时，使能Modbus协议功能；为0时恢复为系统PPI协议c.Baud波特率：支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。d.Parity校验：校验方式选择0＝无校验1＝奇较验2＝偶较验e.Timeout超时：主站等待从站响应的时间，以毫秒为单位，典型的设置值为1000毫秒（1秒），允许设置的范围为1-32767。注意：这个值必须设置足够大以保证从站有时间响应。f.Done完成位：初始化完成，此位会自动置1。可以用该位启动MBUS_MSG读写操作（见例程）g.Error初始化错误代码（只有在Done位为1时有效）：0＝无错误1＝校验选择非法2＝波特率选择非法3＝模式选择非法2.调用ModbusRTU主站读写子程序MBUS_MSG，发送一个Modbus请求；图3.调用ModbusRTU主站读写子程序各参数意义如下:a.EN使能：同一时刻只能有一个读写功能（即MBUS_MSG）使能注意：建议每一个读写功能（即MBUS_MSG）都用上一个MBUS_MSG指令的Done完成位来激活，以保证所有读写指令循环进行（见例程）。b.First读写请求位：每一个新的读写请求必须使用脉冲触发c.Slave从站地址：可选择的范围1-247d.RW从站地址：0＝读，1＝写注意：1.开关量输出和保持寄存器支持读和写功能2.开关量输入和模拟量输入只支持读功能e.Addr读写从站的选择读写的数据类型数据地址：000001至000xxx-开关量输出100001至100xxx-开关量输入300001至300xxx-模拟量输入400001至400xxx-保持寄存器f.Count数据个数通讯的数据个数（位或字的个数）注意：Modbus主站可读/写的最大数据量为120个字（是指每一个MBUS_MSG指令）g.DataPtr数据指针：1.如果是读指令，读回的数据放到这个数据区中2.如果是写指令，要写出的数据放到这个数据区中h.Done完成位读写功能完成位i.Error错误代码：只有在Done位为1时，错误代码才有效0＝无错误1＝响应校验错误2＝未用3＝接收超时（从站无响应）4＝请求参数错误（slaveaddress,Modbusaddress,count,RW）5＝Modbus/自由口未使能6＝Modbus正在忙于其它请求7＝响应错误（响应不是请求的操作）8＝响应CRC校验和错误-101＝从站不支持请求的功能102＝从站不支持数据地址103＝从站不支持此种数据类型104＝从站设备故障105＝从站接受了信息，但是响应被延迟106＝从站忙，拒绝了该信息107＝从站拒绝了信息108＝从站存储器奇偶错误常见的错误：如果多个MBUS_MSG指令同时使能会造成6号错误从站delay参数设的时间过长会造成主站3号错误从站掉电或不运行，网络故障都会造成主站3号错误3.在CPU的V数据区中为库指令分配存储区（LibraryMemory）ModbusMaster指令库需要一个284个字节的全局V存储区。常问问题MODBUS指令库启动后，如何通过同一个通信端口进行CPU监控？MODBUS指令库使用的是CPU的自由口通信功能，工作在自由口模式下的通讯口不能使用Micro/WIN的PPI编程通信监控。如果通信口都已经被占用，可以考虑：加一个通信模块（如EM277、CP243-1、EM241等）扩展出一个编程通信口中止自由口模式，可以将CPU上的模式开关从RUN拨到STOP；或者保持处于RUN状态，用程序停止指令库的MODBUS模式（参见指令库应用）如何理解MODBUS地址与功能码的区别？MODBUS地址与MODBUS的功能码是两个层次的概念。根据MODBUS通信协议，MODBUS数据的地址使用00xxx、10xxx、30xxx和40xxx的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用S7-200的指令库时，MODBUS数据地址与S7-200的I/O和数据存储区地址间有特定的对应关系。有些设备表明它支持MODBUSRTU通信协议，但也详细提供了读写数据的详细通信帧格式，其中包括如何指定MODBUS站的地址，需要读写数据类型、长度等等。数据帧有特定字节指出此指令读写的数据类型和地址，此字节的数据内容即所谓“功能码”，如功能1指定读取单个/多个数字量输出点的值。支持MODBUS协议的设备或软件，使用时用户直接设置或看到的应当是MODBUS数据地址。MODBUS地址所访问的数据，是通过各种“功能”读写而来。功能码是MODBUS地址的底层。如果MODBUS通信的一方提供的所谓MODBUS协议只有功能码，则需要注意了解此功能号与MODBUS地址间的对应关系。ModbusRTU从站S7-200CPU上的通信口Port0可以支持ModbusRTU协议，成为ModbusRTU从站。此功能是通过S7-200的自由口通信模式实现，因此可以通过无线数据电台等慢速通信设备传输。如果想在S7-200CPU之间、或者其他支持ModbusRTU的设备使用ModbusRTU协议通信，需要由有S7-200CPU做Modbus主站。S7-200CPU做主站必须由用户自己用自由口模式，按相关协议编程。详情请参考《S7-200系统手册》之相关章节。要实现ModbusRTU通信，需要STEP7-Micro/WIN32V3.2以上版本的编程软件，而且须安装STEP7-Micro/WIN32V3.2InstructionLibrary（指令库）。ModbusRTU功能是通过指令库中预先编好的程序功能块实现的。ModbusRTU从站指令库只支持CPU上的通信0口（Port0）。注意：由子程序参数HoldStart和MaxHold指定的保持寄存器区，是在S7-200CPU的V数据存储区中分配，此数据区不能和库指令数据区有任何重叠，否则在运行时会产生错误，不能正常通信。注意Modbus中的保持寄存器区按“字”寻址，即MaxHold规定的是VW而不是VB的个数。在图2的例子中，规定了MODBUS保持寄存器区从VB0开始（HoldStart＝VB0），并且保持寄存器为1000个字（MaxHold＝1000），因保持寄存器以字（两个字节）为单位，实际上这个通信缓冲区占用了VB0～VB1999共2000个字节。因此分配库指令保留数据区时至少要从VB2000开始。当然保持区不一定要从VB0开始。注意：你选用的CPU的V存储区大小！CPU型号不同V数据存储区大小不同。应根据需要选择MODBUS保持寄存器区域的大小。包含ModbusRTU从站指令库的项目编译、下载到CPU中后，在编程计算机（PG/PC）上运行一些Modbus测试软件可以检验S7-200的ModbusRTU通信是否正常，这对查找故障点很有用。测试软件通过计算机串口（RS-232）和PC/PPI电缆连接CPU。如果必要，须将PC/PPI电缆设置在自由口通信方式。可到一些软件下载网站寻找类似软件，如ModScan32等。MODBUS地址总是以00001、30004之类的形式出现。S7-200内部的数据存储区与MODBUS的0、1、3、4共4类地址的对应关系如下：表1.MODBUS地址对应表MODBUS地址S7-200数据区00001~00128Q0.0~Q15.710001~10128I0.0~I15.730001~30032AIW0~AIW6240001~4xxxxT~T+2*(xxxx-1)其中T为S7-200中的缓冲区起始地址，即HoldStart。如果已知S7-200中的V存储区地址，推算MODBUS地址的公式如下：MODBUS地MODBUS从站的网络地址与S7-200的CPU网络地址有什么关系？没有关系。支持网络通信的通信协议必须有其自己的网络寻址规定。Modbus从站的地址只是它在Modbus网络上的地址，而通常所说的S7-200CPU地址是CPU在西门子的PPI网络上的站地址。S7-200CPU的大部分通信功能都通过PPI网络完成，例如编程、网络读写通信等。如何理解MODBUS地址与功能码的区别？MODBUS地址与MODBUS的功能码是两个层次的概念。根据MODBUS通信协议，MODBUS数据的地址使用00xxx、10xxx、30xxx和40xxx的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用S7-200的指令库时，MODBUS数据地址与S7-200的I/O和数据存储区地址间有特定的对应关系。有些设备表明它支持MODBUSRTU通信协议，但也详细提供了读写数据的详细通信帧格式，其中包括如何指定MODBUS站的地址，需要读写数据类型、长度等等。数据帧有特定字节指出此指令读写的数据类型和地址，此字节的数据内容即所谓“功能码”，如功能1指定读取单个/多个数字量输出点的值。支持MODBUS协议的设备或软件，使用时用户直接设置或看到的应当是MODBUS数据地址。MODBUS地址所访问的数据，是通过各种“功能”读写而来。功能