S7-200 MODBUS RTU通讯 -- 剑思庭 -- 工控网博客
博主：剑思庭学历：软件工程硕士QQ&& ：Email：微博： /jiansiting【工控开发】曾开发过micro uc/os-II在avr-mag16的移植。曾在开发过位置型和增量型pid的c++语言算法和ActivX和DLL多种封装方式，还曾成功开发快速傅立叶变换的SCL语言算法和史密斯预估SCL语言算法和多变量解耦调节控制算法FB功能块。曾开发过各种厂商dcs和plc系统及智能仪表相对应的opcserver软件包。曾开发过honeywell公司gus上位机与S7300第三方通讯接口。曾用VC开发S7通讯协议库用于外部访问PLC。曾用S7300开发网关把MODBUS协议转换PROFIBUS。曾用SCL开发过很多一阶滞后、干扰、微分方程等控制算法功能块。【工控应用】曾利用s系统开发过烧碱浓度预估控制系统。曾用s系统开发过PVC工艺控制系统。曾用s系统开发过锅炉工艺控制系统。曾利用rockwell公司plc5/controllogix系统开发过海洋平台控制系统。曾用用s系统开发过冶金烧结工艺控制系统。曾用用s系统开发过污水处理工艺控制系统。曾用用s系统开发过垃圾焚烧工艺控制系统。曾用用s系统开发过电厂脱硫工艺控制系统。曾用用s系统开发过罐区发油工艺控制系统。& 【管理开发】曾用SIMATIC IT技术为化工厂开发过MES管理系统和生产调度指挥系统。曾利用WINCC开发过在线设备管理系统。曾利用WINCC开发过台球计费管理系统。曾利用WINCC开发过地秤管理系统。曾用S7200开发LED大屏幕字库及显示管理系统。曾用WINCC开发过计算机性能管理系统。【证书】1999年获得清华微软mcsd认证2000年获得西门子AS产品认证2003年获得profibus总线认证2005年获得controllogix产品认证2007年获得FF总线认证
21:18:16 | Author: 剑思庭 ]
Modbus RTU 主站指令库
西门子在 Micro/WIN V4.0 SP5 中正式推出 Modbus RTU 主站协议库（西门子标准库指令）。
图 1. 西门子标准指令库（Micro/WIN V4.0 SP5）
注意：1. Modbus RTU 主站指令库的功能是通过在用户程序中调用预先编好的程序功能块实现的，该库对 Port 0 和 Port 1 有效。该指令库将设置通信口工作在自由口模式下。2. Modbus RTU 主站指令库使用了一些用户中断功能，编其他程序时不能在用户程序中禁止中断。3. Modbus RTU 主站库对CPU的版本有要求。CPU 的版本必须为 2.00 或者 2.01（即订货号为 6ES721*－***23-0BA*），1.22版本之前（包括1.22版本）的 S7-200 CPU 不支持。
使用 Modbus RTU 主站指令库，可以读写 Modbus RTU 从站的数字量、模拟量 I/O 以及保持寄存器。
要使用 Modbus RTU 主站指令库，须遵循下列步骤：
安装西门子标准指令库
按照要求编写用户程序调用 Modubs RTU 主站指令库
Modbus RTU 主站功能编程
1. 调用 Modbus RTU 主站初始化和控制子程序
使用 SM0.0 调用 MBUS_CTRL 完成主站的初始化，并启动其功能控制：
图 2. 用 SM0.0 调用 Modbus RTU 主站初始化与控制子程序
各参数意义如下:
必须保证每一扫描周期都被使能（使用 SM0.0）
为 1 时，使能 Modbus 协议功能；为 0 时恢复为系统 PPI 协议
支持的通讯波特率为，，1，5。
校验方式选择
主站等待从站响应的时间，以毫秒为单位，典型的设置值为 1000 毫秒（1 秒），允许设置的范围为 1 - 32767。
注意： 这个值必须设置足够大以保证从站有时间响应。
初始化完成，此位会自动置1。可以用该位启动 MBUS_MSG 读写操作（见例程）
初始化错误代码（只有在 Done 位为1时有效）：
0＝ 无错误
1＝ 校验选择非法
2＝ 波特率选择非法
3＝ 模式选择非法
2. 调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求；
图 3. 调用Modbus RTU 主站读写子程序
各参数意义如下:
同一时刻只能有一个读写功能（即 MBUS_MSG）使能
注意：建议每一个读写功能（即 MBUS_MSG）都用上一个 MBUS_MSG 指令的 Done 完成位来激活，以保证所有读写指令循环进行（见例程）。
读写请求位：
每一个新的读写请求必须使用脉冲触发
从站地址：
可选择的范围
从站地址：
0 ＝ 读， 1 ＝ 写
1. 开关量输出和保持寄存器支持读和写功能
2. 开关量输入和模拟量输入只支持读功能
读写从站的
选择读写的数据类型
数据地址：
00001 至 0xxxx - 开关量输出
10001 至 1xxxx - 开关量输入
30001 至 3xxxx - 模拟量输入
40001 至 4xxxx - 保持寄存器
通讯的数据个数（位或字的个数）
注意： Modbus主站可读/写的最大数据量为120个字（是指每一个 MBUS_MSG 指令）
数据指针：
1. 如果是读指令，读回的数据放到这个数据区中
2. 如果是写指令，要写出的数据放到这个数据区中
读写功能完成位
错误代码：
只有在 Done 位为1时，错误代码才有效
0 ＝ 无错误
1 ＝ 响应校验错误
3 ＝ 接收超时（从站无响应）
4 ＝ 请求参数错误（slave address, Modbus address, count, RW）
5 ＝ Modbus/自由口未使能
6 ＝ Modbus正在忙于其它请求
7 ＝ 响应错误（响应不是请求的操作）
8 ＝ 响应CRC校验和错误
101 ＝ 从站不支持请求的功能
102 ＝ 从站不支持数据地址
103 ＝ 从站不支持此种数据类型
104 ＝ 从站设备故障
105 ＝ 从站接受了信息，但是响应被延迟
106 ＝ 从站忙，拒绝了该信息
107 ＝ 从站拒绝了信息
108 ＝ 从站存储器奇偶错误
常见的错误：
如果多个 MBUS_MSG 指令同时使能会造成 6 号错误
从站 delay 参数设的时间过长会造成主站 3 号错误
从站掉电或不运行，网络故障都会造成主站 3 号错误
3. 在 CPU 的 V 数据区中为库指令分配存储区（Library Memory）
Modbus Master 指令库需要一个284个字节的全局 V 存储区。
关于 Modbus RTU 主站协议库的补充说明
此为西门子正式推出的标准库指令说明资料。
在 Modbus RTU Master 协议和 PPI 协议之间切换：
Modbus RTU Master 协议指令库使通信口工作在自由口模式下，此时不能与 Micro/WIN 软件通信。要在切换回 PPI 协议，可以：
将 MBUS_CTRL 指令的 Mode 输入端设置为逻辑“0”
将 CPU 的允许模式选择开关置为 STOP 位置
Modbus RTU Master 协议库的执行时间：
Modbus RTU Master 协议库的 MBUS_CTRL 指令不需要很长的执行时间。MBUS_需要 1.11 ms 用于初始化，在后续的每个扫描周期中只占用 0.41 ms。
调用 MBUS_MSG 子程序会加长处理时间。大部分时间都用于 CRC 校验的计算。每读、写一个字的数据就需要 1.85 ms 扫描时间。数据最多的情况下（读、写 120 字的数据），扫描时间大概会扩增加 222 ms。读操作的时间主要消耗在接收数据上；写操作的时间主要消耗在发送数据上。
Modbus 地址
通常 Modbus 地址由 5 位数字组成，包括起始的数据类型代号，以及后面的偏移地址。Modbus Master 协议库把标准的 Modbus 地址映射为所谓 Modbus 功能号，读写从站的数据。Modbus Master 协议库支持如下地址：
00001 - 09999：数字量输出（ 线圈）
10001 - 19999：数字量输入（触点）
30001 - 39999：输入数据寄存器（通常为模拟量输入）
40001 - 49999：数据保持寄存器
Modbus Master 协议库支持的功能
为了支持上述 Modbus 地址的读写，Modbus Master 协议库需要从站支持下列功能：
表 1. 需要从站支持的功能
Modbus 地址
Modbus 从站须支持的功能
00001 - 09999数字量输出
功能 5：写单输出点功能 15：写多输出点
10001 - 19999数字量输入
30001 - 39999输入寄存器
40001 - 49999保持寄存器
功能 6：写单寄存器单元功能 16：写多寄存器单元
Modbus 地址和 S7-200 存储区地址的映射
S7-200 通过 Modbus Master 和 Slave 协议库通信时，Modbus 地址和 S7-200 内存储区地址的映射关系都类似。
Modbus 保持寄存器地址映射举例：
Modbus 保持寄存器地址
S7-200 存储区字寻址
S7-200 存储区字节寻址
Modbus 数字量地址映射举例：
位地址（0xxxx 和 1xxxx）数据总是以字节为单位打包读写。第一个字节中的最低有效位对应 Modbus 地址的起始地址。如下图所示：
图 4. 数字量地址映射举例
Modbus RTU 主站库对 CPU 的版本是否有要求，为什么编译例子程序时，会遇到 4 个错误？
Modbus RTU 主站库对 CPU 的版本确实有要求，CPU 的版本必须为 2.00 或者 2.01(即订货号为6ES721*－***23-0BA*)，1.22 版本之前（包括 1.22 版本）的 S7-200 CPU 不支持。
Modbus 指令库启动后，如何通过同一个通信端口进行 CPU 监控？
Modbus 指令库使用的是 CPU 的自由口通信功能，工作在自由口模式下的通讯口不能使用 Micro/WIN 的 PPI 编程通信监控。如果通信口都已经被占用，可以考虑：
加一个通信模块（如 EM 277、CP 243-1、EM 241 等）扩展出一个编程通信口
中止自由口模式，可以将 CPU 上的模式开关从 RUN 拨到 STOP；或者保持处于 RUN 状态，用程序停止指令库的 Modbus 模式（参见指令库应用）
如何理解 Modbus 地址与功能码的区别？
Modbus 地址与 Modbus 的功能码是两个层次的概念。
根据 Modbus 通信协议，Modbus 数据的地址使用 0xxxx、1xxxx、3xxxx 和 4xxxx 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。
有些设备表明它支持 Modbus RTU 通信协议，但也详细提供了读写数据的详细通信帧格式，其中包括如何指定 Modbus 站的地址，需要读写数据类型、长度等等。数据帧有特定字节指出此指令读写的数据类型和地址，此字节的数据内容即所谓“功能码”，如功能 1 指定读取单个/多个数字量输出点的值。
支持 Modbus 协议的设备或软件，使用时用户直接设置或看到的应当是 Modbus 数据地址。Modbus 地址所访问的数据，是通过各种“功能”读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。
如何访问大于 9999 的保持寄存器地址？
通常 Modbus 协议的保持寄存器地址范围在 40001 - 49999 之间。对于多数应用来说已经够了。但有些 Modbus 从站把地址映射到保持寄存器区的地址超过 9999 的部分。
Modbus Master 协议库支持超过 9999 的保持寄存器地址。地址范围为 400001 - 465536。只需在调用 MBUS_MSG 子程序时给 Addr 参数赋相应的值即可，如 416768。
Modubs Master 扩展地址模式仅支持保持寄存器区，不支持其他地址类型。
CPU 上的通信口（Port0）支持 Modbus RTU 从站通信协议
S7-200 CPU上的通信口Port0可以支持Modbus RTU协议，成为Modbus RTU从站。此功能是通过S7-200的自由口通信模式实现，因此可以通过无线数据电台等慢速通信设备传输。
如果想在S7-200 CPU之间、或者其他支持Modbus RTU的设备使用Modbus RTU协议通信，需要由有S7-200 CPU做Modbus主站。S7-200 CPU做主站必须由用户自己用自由口模式，按相关协议编程。
详情请参考《S7-200系统手册》之相关章节。
要实现Modbus RTU通信，需要STEP 7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装STEP 7-Micro/WIN32 V3.2 Instruction Library（指令库）。Modbus RTU功能是通过指令库中预先编好的程序功能块实现的。
Modbus RTU从站指令库只支持CPU上的通信0口（Port0）。
基本步骤：
检查Micro/WIN的，应当是STEP 7-Micro/WIN V3.2以上版本。
检查Micro/WIN的指令树中是否存在Modbus RTU从站指令库（图1），库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序。如果没有，须安装软件包；图1. 指令树中的库指令
编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。关于参数的详细说明，可在子程序的局部变量表中找到；图2. 调用Modbus RTU通信指令库图中参数意义如下：
模式选择：启动/停止Modbus，1=启动；0=停止
从站地址：Modbus从站地址，取值1~247
波特率：可选，，1，5
奇偶校验：0=无校验；1=奇校验；2=偶校验
延时：附加字符间延时，缺省值为0
最大I/Q位：参与通信的最大I/O点数，S7-200的I/O映像区为128/128，缺省值为128
最大AI字数：参与通信的最大AI通道数，可为16或32
最大保持寄存器区：参与通信的V存储区字（VW）
保持寄存器区起始地址：以&VBx指定（间接寻址方式）
初始化完成标志：成功初始化后置1
初始化错误代码
Modbus执行：通信中时置1，无 Modbus 通信活动时为 0。
错误代码：0=无错误
在CPU的V数据区中；
如有必要，使用主站软件测试。
注意：由子程序参数HoldStart和MaxHold指定的保持寄存器区，是在S7-200 CPU的V数据存储区中分配，此数据区不能和库指令数据区有任何重叠，否则在运行时会产生错误，不能正常通信。注意Modbus 中的保持寄存器区按“字”寻址，即MaxHold规定的是VW而不是VB的个数。在图2的例子中，规定了 Modbus 保持寄存器区从 VB0 开始（HoldStart ＝ VB0），并且保持寄存器为1000个字（MaxHold＝1000），因保持寄存器以字（两个字节）为单位，实际上这个通信缓冲区占用了VB0～VB个字节。因此分配库指令保留数据区时至少要从VB2000开始。当然保持区不一定要从VB0开始。
注意：你选用的CPU的V存储区大小！CPU型号不同V数据存储区大小不同。应根据需要选择Modbus保持寄存器区域的大小。
包含 Modbus RTU 从站指令库的项目编译、下载到CPU中后，在编程计算机（PG/PC）上运行一些 Modbus 测试软件可以检验S7-200的Modbus RTU通信是否正常，这对查找故障点很有用。测试软件通过计算机串口（RS-232）和PC/PPI电缆连接CPU。如果必要，须将PC/PPI电缆设置在自由口通信方式。可到一些软件下载网站寻找类似软件，如 ModScan32 等。
Modbus RTU 从站地址与S7-200的地址对应
Modbus地址总是以0之类的形式出现。S7-200内部的数据存储区与Modbus的0、1、3、4共4类地址的对应关系如下：
表1. Modbus地址对应表
Modbus地址
S7-200数据区
00001 ~ 00128
Q0.0 ~ Q15.7
10001 ~ 10128
I0.0 ~ I15.7
30001 ~ 30032
AIW0 ~ AIW62
40001 ~ 4xxxx
T ~ T + 2 * (xxxx -1)
其中T为S7-200中的缓冲区起始地址，即 HoldStart。
如果已知S7-200中的V存储区地址，推算Modbus地址的公式如下：
Modbus地址 = 40000 + (T/2+1) ; T为偶数
Modbus RTU 从站指令库支持的 Modbus 功能码
Modbus RTU 从站指令库支持特定的 Modbus 功能。访问使用此指令库的主站必须遵循这个指令库的要求。
表 2. Modbus RTU 从站功能码
主站使用相应功能码作用于此从站的效用
读取单个/多个线圈（离散量输出点）状态。 功能 1 返回任意个数输出点（Q）的 ON/OFF 状态。
读取单个/多个触点（离散量输入点）状态。 功能 2 返回任意个数输入点（I）的 ON/OFF 状态。
读取单个/多个保持寄存器。功能 3 返回 V 存储区的内容。在 Modbus 协议下保持寄存器都是“字”值，在一次请求中可以读取最多 120 个字的数据。
读取单个/多个输入寄存器。功能 4 返回 S7-200 的模拟量数据值。
写单个线圈（离散量输出点）。功能 5 用于将离散量输出点设置为指定的值。这个点不是被强制的，用户程序可以覆盖 Modbus 通信请求写入的值。
写单个保持寄存器。功能 6 写一个值到 S7-200 的 V 存储区的保持寄存器中。
写多个线圈（离散量输出点）。功能 15 把多个离散量输出点的值写到 S7-200 的输出映像寄存器（Q 区）。输出点的地址必须以字节边界起始（如 Q0.0 或 Q2.0），并且输出点的数目必须是 8 的整数倍。这是此 Modbus RTU 从站指令库的限制。些点不是被强制的，用户程序可以覆盖 Modbus 通信请求写入的值。
些多个保持寄存器。功能 16 写多个值到 S7-200 的 V 存储区的保持寄存器中。在一次请求中可以写最多 120 个字的数据。
Modbus 从站的网络地址与 S7-200 的 CPU 网络地址有什么关系？
没有关系。支持网络通信的通信协议必须有其自己的网络寻址规定。 Modbus 从站的地址只是它在 Modbus 网络上的地址，而通常所说的 S7-200 CPU 地址是 CPU 在西门子的 PPI 网络上的站地址。S7-200 CPU 的大部分通信功能都通过 PPI 网络完成，例如编程、网络读写通信等。
如何理解 Modbus 地址与功能码的区别？
Modbus 地址与 Modbus 的功能码是两个层次的概念。
根据 Modbus 通信协议，Modbus 数据的地址使用 00xxx、10xxx、30xxx 和 40xxx 的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用 S7-200 的指令库时，Modbus 数据地址与 S7-200 的 I/O 和数据存储区地址间有特定的对应关系。
有些设备表明它支持 Modbus RTU 通信协议，但也详细提供了读写数据的详细通信帧格式，其中包括如何指定 Modbus 站的地址，需要读写数据类型、长度等等。数据帧有特定字节指出此指令读写的数据类型和地址，此字节的数据内容即所谓“功能码”，如功能 1 指定读取单个/多个数字量输出点的值。
支持 Modbus 协议的设备或软件，使用时用户直接设置或看到的应当是 Modbus 数据地址。Modbus 地址所访问的数据，是通过各种“功能”读写而来。功能码是 Modbus 地址的底层。如果 Modbus 通信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此功能号与 Modbus 地址间的对应关系。
Modbus 指令库启动后，如何通过同一个通信端口进行 CPU 监控？
Modbus 指令库使用的是 CPU 的自由口通信功能，工作在自由口模式下的通讯口不能使用 Micro/WIN 的 PPI 编程通信监控。如果通信口都已经被占用，可以考虑：
加一个通信模块（如 EM 277、CP 243-1、EM 241 等）扩展出一个编程通信口
中止自由口模式，可以将 CPU 上的模式开关从 RUN 拨到 STOP；或者保持处于 RUN 状态，用程序停止指令库的 Modbus 模式（参见指令库应用）
为何有些 HMI 软件使用 Modbus RTU 读取S7-200中的实数会出现错误？
有些HMI软件使用Modbus RTU通信协议时，处理存储在数据保持寄存器中的实数（浮点数）的方式与西门子的实数保存格式不同。西门子的PLC遵循“高字节低地址、低字节高地址”的规律。
Modbus RTU的保持寄存器总是以“字（双字节）”为单位，而一个实数需要4个字节（双字）表示。HMI软件在处理时可能会把保持寄存器的两个“字”互换位置，造成不能识别以西门子格式表示的实数。如果HMI软件一方无法处理这种实数，则可在S7-200 CPU中编程将存入数据缓冲区（保持寄存器区）的实数的高字和低字互换。
为何有的HMI软件用Modbus RTU可以读取作为从站的S7-200的内容，但不能写入？
可能此软件使用了Modbus功能15（写多个离散量）或类似功能（功能 16）。S7-200从站协议遵守“以整字节地址边界（如Q0.0、Q2.0）开始、以8的整数倍为位个数”的规约。如果HMI软件未严格执行此规律就可能发生写入错误的情况。
S7-200是否支持 Modbus ASCII 模式？
S7-200可以支持上述模式，但是没有现成的指令库，需要用户自己编程。
项目编译后为何出现很多错误？
使用指令库时，若编译后出现很多错误，一般是因为未指定库指令数据存储区。
S7-200 CPU的Port1是否可以支持Modbus RTU协议？
可以。用户可以自己编程实现。
在S7-200的“Tips and Tricks”帮助文档中，Tip041是Modbus RTU从站程序，用户可以参考。
S7-200是否可以组成Modbus RTU通信网络？如何组网？
S7-200可以组成RS-485基础上的Modbus RTU网络。如果通信对象是不同标准的通信口，可能还需要转换。
***概述***
----本程序包括一组子程序和中断程序，通过S7-200自由端口功能来产生从Modbus RTU. 它支持下列Modbus功能：----1.读输出(线圈)----2.读输入(触点)----3.读保持寄存器(V 存储器).----4.读输入寄存器----5.写单路输出----6.写单路保持寄存器----15.写多路输出----16.写多路保持寄存器
具体程序(有详细中文注释)可以下载直接调试:
您好正要做关于s7-200modbusRtu通讯，不知能否麻烦您给我发份实例程序，文中的图实在是看不到，非常感谢！
回复:S7-200&MODBUS&RTU通讯
7:41:53 | Author: wsf(游客) ]
回复:S7-200&MODBUS&RTU通讯
8:50:58 | Author: huozqgongkong(游客) ]
回复:S7-200&MODBUS&RTU通讯
17:57:09 | Author: zwf470(游客) ]
我刚学做S7-200 MODBUS RTU通讯，希望给我发一份示例程序& 。
& 我的邮箱&
回复:S7-200&MODBUS&RTU通讯
15:02:05 | Author: 华超(游客) ]
回复:S7-200&MODBUS&RTU通讯
10:13:10 | Author: 龙(游客) ]
我也是图片看不着给我也发一个
回复:S7-200&MODBUS&RTU通讯
11:14:59 | Author: wulilong35(游客) ]
vbvbvbvbvbvbvbvbvbvbvbvbvbvbvb
回复:S7-200&MODBUS&RTU通讯
16:55:17 | Author: amo(游客) ]
回复:S7-200&MODBUS&RTU通讯
20:40:41 | Author: qinjj(游客) ]
回复:S7-200&MODBUS&RTU通讯
15:52:04 | Author: look(游客) ]
在没有modbus地址表的前提下，采用什么方法可获得地址表
| [上一页]zhangdp2005
三菱PLC编程口的通讯协议 - 三菱plc
三菱plc编程口的通讯协议比较简单，只有四个命令，即： 命令 命令码 目标设备 DEVICE READ CMD &0& X,Y,M,S,T,C,D DEVICE WRITE CMD &1& X,Y,M,S,T,C,D FORCE ON CMD & 7& X,Y,M,S,T,C FORCE OFF CMD &8& X,Y,M,S,T,C五个标示： ENQ 05H 请求 ACK 06H PLC正确响应 NAK 15H PLC错误响应 STX 02H 报文开始 ETX 03H 报文结束 使用累加方式的和校验，帧格式如下： STX CMD DATA ...... DATA ETX SUM(upper) SUM(lower) 和校验： SUM= CMD+,,,,+ETX。 如SUM=73H，SUM=“73”。 1、DEVICE READ（读出软设备状态值） 计算机向PLC发送： 始命令 首地址 位数 终和校验 STX CMD GROUP ADDRESS BYTES ETX SUM PLC 返回 STX 1ST DATA 2ND DATA ..... LAST DATA ETX SUM 2、DEVICE WRITE（向PLC 软设备写入值） 计算机向PLC发送： 始命令 首地址 位数 数据 终和校验 PLC 返回 ACK (06H) 接受正确 NAK (15H) 接受错误 3、位设备强制置位/复位 FORCE ON 置位 始命令 地址 终和校验 STX CMD ADDRESS ETX SUM 02h 37h address 03h sum FORCE OFF 复位 始 命令 地址 终 和校验 STX CMD ADDRESS ETX SUM 02h 38h address 03h sum PLC 返回 ACK(06H) 接受正确 NAK(15H) 接受错误 以上可以看出，协议非常简单，但是由于没有寄存器类型信息，所以地址的计算十分关键，如D100和M100分别对应哪个地址呢？下面就是三菱Fx系列PLC地址对应表： Public Const PLC_D_Base_AddRess = HPublic Const PLC_D_Special_Base_AddRess = 3584 =E00HPublic Const PLC_Y_Group_Base_AddRess = 160 =A0HPublic Const PLC_PY_Group_Base_AddRess = 672 =2A0HPublic Const PLC_T_Group_Base_AddRess = 192 =C0HPublic Const PLC_OT_Group_Base_AddRess = 704 =2C0HPublic Const PLC_RT_Group_Base_AddRess = H Public Const PLC_M_SINGLE_Base_AddRess = 2048(命令为7或8时) =800H Public Const PLC_M_Group_Base_AddRess = 256 =100H Public Const PLC_PM_Group_Base_AddRess = 768 =300H Public Const PLC_S_Group_Base_AddRess = 0 =0H Public Const PLC_X_Group_Base_AddRess = 128 =80H Public Const PLC_C_Group_Base_AddRess = 448 =1C0H Public Const PLC_OC_Group_Base_AddRess = 960 =3C0H Public Const PLC_RC_Group_Base_AddRess = H Public Const PLC_TV_Group_Base_AddRess = H Public Const PLC_CV16_Group_Base_AddRess = 2560 =A00H Public Const PLC_CV32_Group_Base_AddRess = 3072 =C00H 当我们用DEVICE READ命令时，D100地址=100*2+4096；M100地址=100+256；不同的是D类型寄存器存放的是字，M寄存器存放的是位，同样是读两个字节，D100返回的就是PLC中D100地址的值，M类型寄存器返回的是M100到M116的值。所以当我们用FORCE ON 命令时，M100寄存器地址=100+2048； 这也没有什么复杂的，不是吗？可是三菱公司好像不甘于如此，FORCE ON/Off命令中地址排列与DEVICE READ/WRITE不同，是低位在前高位在后。如Y20，地址是0510H，代码中4个字节地址表示为：1005。（注意：Y寄存器为八进制，如Y20地址=16+H） 其实一点技术含量都没有，就是拐了几个弯，偏偏很多时候又不都告诉你，让人浪费不少时间。不废话了，自己做个程序试试吧。
什么是TCP/IP通讯协议？ - 工业以太网
TCP/IP协议是两个最著名的Internet协议，它们常常被误认为是同一个协议。TCP(Transmission Control Protocol)是传输控制协议，是对应传输层的协议，它保证数据可靠地被传送。IP (Internet Protocol)是网际协议，是对应网络层的协议，它用于提供数据传输的无连接服务。由于TCP/IP更注重数据发送的互联，因此已成为当前网际互联协议的最佳选择。
眸子中的爱恋
三菱PLC与三菱变频器ModbusRTU协议通讯应用 - 三菱plc
Modbus是为其plc与主机之间的通讯而发明的串行通讯协议。其物理层采用RS232、485等异步串行标准。由于其开放性而被大量的PLC及RTU厂家采用。Modbus通讯方式采用主从方式的查询－相应机制，只有主站发出查询时，从站才能给出响应，从站不能主动发送数据。主站可以向某一个从站发出查询，也可以向所有从站广播信息。从站只响应单独发给它的查询，而不响应广播消息。MODBUS通讯协议有两种传送方式：RTU方式和ASCII方式。三菱700系列变频器能够从RS-485端子使用ModbusRTU通讯协议，进行通讯运行和参数设定。对象：　　1. 三菱plc：FX2N+FX2N-485-BD　　2. 三菱变频器：F700系列，A700系列。　　两者之间通过网线连接，具体参照下图。　　　　FX2N-485-BD与n台变频器的连接图　　三菱变频器的设置　　PLC与变频器之间进行通讯时，通讯规格必须在变频器中进行设定，每次参数初始化设定后，需复位变频器或通断变频器电源。　　参数号 名称 设定值 说明　　Pr331 通讯站号 1 设定变频器站号为1　　Pr332 通讯速度 96 设定通讯速度为9600bps　　Pr334 奇偶校验停止位长 2 偶校验，停止位长1位　　Pr539 通讯校验时间 9999 不进行通讯校验　　Pr549 协议选择 1 ModbusRTU协议　　Pr551 PU模式操作权选择 2 PU运行模式操作权作为PU接口　　进行ModbusRTU协议通讯时，Pr551必须设置为2，Pr340设置为除0以外的值，Pr79设置为0或2或6。通过RS-485端子进行ModbusRTU协议通讯时，必须在NET网络模式下运行。三菱PLC的设置　　对通讯格式D8120进行设置　　D8120设置值为0C87，即数据长度为8位，偶校验停止位1位，波特率9600pbs，无标题符和终结符。　　修改D8120设置后，确保通断PLC电源一次。　　四：程序说明：　　1．当X1接通一次后，变频器进入正转状态。　　2． 当X2接通一次后，写入变频器运行频率60HZ。　　3． 当X3接通一次后，变频器进入停止状态。　　当指令中，变频器指令地址为0时，为广播指令，所有从站变频器只接受PLC发出指令，不向主机发送响应信息。
MODBUS协议实现PLC“主或从通讯”的自我理解 - 现场总线
Modbus协议将寄存器分成了4个区域，但每一个寄存器都是16位的数据存储器，代表线圈（DO）类地址，代表触点（DI）类地址、 代表输入寄存器（AI）类地址、代表输出寄存器（AO）类地址。 当plc主站和变频器、私服驱动器、温控器或其他遵从MODBUS的从站通讯时，会出现3种情况：（1）比如&台达&，它没有能力自己开发专用协议，就用Modbus作为自己的协议，这样的话，它有Modbus指令，只需要设置通讯格式字后，用指令直接读从站寄存器地址就可以了。(台达主站）（２）比如“西门子”，它有自己开发的ＰＰＩ、ＭＰＩ、Ｐｒｏｆｉｂｕｓ、工业以太网等专用协议，但为了和支持MODBUS的设备通讯，它就开发了Modbus通讯协议库，我们只需要初始化“通讯格式字”，不需要知道“通讯数据信息帧”的格式，直接读写从站寄存器的地址就可。（西门子主站）　　　　（３）比如“三菱”，它有自己开发的＂ＣＣ－ＬＩＮＫ＂专用协议，但没有支持和MODBUS设备通讯的协议库，那和支持MODBUS协议的设备通讯就要编写通讯程序了，这就是“自由口通讯”，在保证硬件通讯口连接正确的情况下，遵从“从站的通讯格式字”和“从站的数据信息帧”。在PLC中不但要设置通讯格式字，还要编写数据发送帧的通讯程序，比较长。（三菱主站）PLC通过指令写程序发送帧&01H 03H 21H 02H00H 02H 6FH F7H&中，03H（功能码)和21H 02H(数据起始地址）就决定对从站4区寄存器中的48451进行处理 当PLC为从站时，上位或组态软件为主站时，软件一般添加了相应PLC的驱动程序，PLC厂家定义了PLC变量地址和MODBUS寄存器的映射关系，读和写相应ＭＯＤＢＵＳ的寄存器地址就可读写plc相应变量的参数。
网络基础通讯协议讲解
　　由于网路的迅猛发展﹐出现了许多供网路使用的软体和硬体﹐为了让它们都能够有效的沟通﹐我们需要建立一些规则。
　　在这一章里面﹐我会向大家介绍目前比较通用的网路通讯协定﹐和模拟数据是如何的从一个节点传送到另一个节点﹐从功能上面看看通讯协定的定义。
　　何为通讯协定﹖
　　一个比较好理解的讲法是﹕通讯协定就是一些标准和规则。例如﹐我们看到红灯就要停、绿灯才可以走，者就是一种协定了。若是彼此使用不同的协定，那就会造成混乱：澳洲(或英联邦)开车考左行使、台湾则靠右。只要所在国家不变，那么该协定就可以运作，但是当到达协定不一样的国家，就得进行协定上的转换了。否则，不出车祸才怪！
　　在网路通讯中，如果主机 A 要将一个 packet 送给主机 B﹐它们就必须使用相同的通讯协定。
　　LAN 的工作就是让应用程式利用网路获得﹑管理﹑和安排数据。每一个节点都透过一张网路卡(NIC, Network Interface Card)连接到网路﹐再由此和其它的节点沟通。在每一个独立的工作站上面﹐已经安装了一些应用程式﹐如 ﹑Outlook 等。这些程式如果想使用网路上面的资源﹐比如在伺服器上面的数据﹑网路印表机﹑电子邮箱等等﹐会使用网路软体(network software)去和 NIC 沟通﹐然后 NIC 再和网路上的其它节点沟通。所有这些信息都要经过转换﹐就必须要使用通讯协定来确保所有这些参与者﹐能够彼此理解对方和进行有效的沟通。
　　正如您所见到的﹐在节点与节点之间﹐最先的交流是在 NIC 的层次上。当数据从一个节点通过 NIC 传送到另一个节点之后﹐数据再从 NIC 传送到网路软体。而这个网路软体就是我们所说的传输通讯协定(Transport protocol)了﹐在双方的机器上都会有这些 transport protocol。对于这个所谓的网路软体﹐我们可以从好些不同的角度去理解﹐不过我们可以简单的从三个层次去看﹕
　　第一﹐也是最容易的理解的﹐就是 NIC 的驱动程式。
　　它负责处理网路卡和传输协定之间的沟通。网路卡的厂家都会提供一支驱动程式让您使用一些特定的协定﹐您可以使用同一张卡来供不同的作业系统使用。只要这张网卡在“物理”上是兼容的﹐那你就可以在作业系统上面使用了。换而言之﹐您大可不必只依赖一个牌子的厂家。当然﹐您不能将 Ethernet 网路卡当 Token Ring 来使用。
　　我们也知道要让网路卡工作﹐除了要使用正确的驱动程式之外﹐您还得要确定 IRQ 和 IO 要正确。另外﹐在网路卡上面﹐还有一个由 6 组十六进位数字组成的 48bit 的物理位址(Physical Address)﹐也叫 MAC(Media Access Control) Address 或 Node ID﹐等名称﹐相信我们前面也听过数次了。这个位址其实分为两个部份：前面三组数字为 Manufacture ID﹐也就是厂商 ID﹔而后面的三组是 Card ID。如果我们见到一张卡的 MAC 位址是﹕02-60-8C-67-CD-54﹐那么我们可以知道这张卡是 3Com 的﹐因为 02608C 就是 3Com 的ID。透过这两组 ID ，我们可以在实体上区分各自的网路卡。理论上来说，全世界没有两张卡的 MAC Address 是相同的，而且我们也不应去修改它。 & & & &