三凌FX2N数据下载,能写入到PLC中但是从PLC中读不出数据?FX1N能读出也能写入。同条数据线

内容提示:菱编程序PLC编程简介

文檔格式:DOC| 浏览次数:12| 上传日期: 00:14:30| 文档星级:?????

全文阅读已结束如果下载本文需要使用

该用户还上传了这些文档

原标题:【干货】组态王与菱PLC的通信应用案例分享

小编今天要发布一篇关于组态王与菱PLC通讯应用的文章本文采用案例分析的方法来与各位分享,希望能够对相关读者有所帮助下面我们进入正文。

菱PLC FX系列可以通过自身的编程口和计算机通信也可通过通信口和计算机通信。通过编程口一台计算机只能囷一台PLC通信。实现对PLC中软元件的间接访问;通过通信口一台计算机可与多台PLC通信,并实现对PLC中软元件的直接访问但两者通信协议不同。

模拟电压输入:将模拟量输入模块FX2N—4AD与PLC相连在模拟量输入1通道V+与VI-之间输入电压0~10V。

模拟电压输出:将模拟量输出模块FX2N—4DA与PLC 相连在PLC输出ロ可以连接一个发光二极来表示电压变化。

数字量输入:按钮、行程开关等常用触点接PLC输入端点(X0、X1、···、X17与COM之间接开关)

数字量输絀:不需要连线,直接使用PLC提供的输出信号指示灯也可外接指示灯或继电器等装置来显示开关输出状态。

如果将菱FXPLC与计算机相连需要┅根编程电缆。

当PLC使用RS232与计算机上位机相连时其参数设置为:波特率:9600;数据位长度:7;停止位长度:1;奇偶校验位:偶校验。

组态王萣义设备时选择:PLC菱FX2N编程口

组态王的设备地址与PLC的设置保持一致(0~15)。

在进行组态王程序调试时可以使用仿真I/O设备,用来模拟实际设備向程序提供数据

以下是组态王中内部寄存器:

● 自动加一寄存器INCREA:最大变化范围是0~1000,寄存器变量的编号原则是在寄存器名后加数值此数值表示变量从0开始递增变化范围。

● 自动减一寄存器DECREA:最大变化范围是0~1000寄存器变量的编号原则是在寄存器名后加数值,此数值表示變量从0开始递减变化范围

● 随机寄存器RADOM:变量值是一个随机值,此变量只能读无法写入;寄存器变量的编号原则是在寄存器名后加数徝,此数值表示变化最大值范围

● 常量寄存器STATIC:是一个静态变量,可保存用户的数据并且可以读出。

● 常量字符串寄存器STRINC:也是一个靜态变量可保存用户的字符,并且可以读出

● CommEr寄存器:可读写离散变量,用户通过控制CommEr寄存器状态来控制运行系统与仿真PLC通信

实现組态王对菱PLC FX1N—4AD模拟量输入模块电压的采集。

PLC硬件连接如图9-4所示。使用分压电路(滑动电阻器)将0~5V电压接到模拟通道输入1

图9-4 PLC模拟电压量輸入硬件连线图

菱FX1N PLC模拟量输入梯形图程序

图9-5 PLC模拟量输入梯形图程序

在组态王中实现与菱PLC模拟量输入

1. 串口设备连接及测试

(1)打开电脑嘚设备管理器,查看串口连接及进行端口参数设置如图9-6所示。

图9-6 设备管理器串口设置

(2)在组态王中设置新设备新建组态王工程,在組态王工程浏览器中选择设备双击右侧的“新建”,启动“设备配置向导”

图9-7 选择串口设备

单击下一步给设备指定唯一逻辑名称,命洺“PLC”单击下一步选择串口号,如“COM5”(与电脑设备管理器一致)再单击下一步,安装PLC指定地址“0”接着单击下一步,出现“通信故障恢复策略”窗口设置试恢复时间为30秒,最长恢复时间为24小时单击下一步完成串口设备设置。

设置串口通信设置双击“设备/COM5”,彈出设置串口窗口进行参数设置,如图9-8所示

完成设置串口后,选择已建立的PLC设备单击右键—选择“测试PLC”项,弹出“串口设备测试”对照参数是否设置正确,若正确选择“设备测试”选项。如图9-9所示

寄存器输入“D100”,数据类型为“SHORT”单击添加—读取;可以看箌PLC返回的数值。如图9-10所示这说明组态王已经与菱PLC FX1N—4AD模拟量输入模块通信成功。用万用表测量滑动变阻器两端电压约2.3V左右

2. 组态王工程画媔建立

定义变量“PLC模拟量输入”,变量属性如图9-11所示注:变量读写属性为“只读”。

图9-11 定义“模拟量输入”

再定义一个内存实型变量“電压”最小值为0,最大值为6新建“PLC模拟量输入”画面,如图9-13所示在“模拟值输入”和“模拟值输出”处将“####”关联到“电压”变量。

在工具箱的“插入通用控件”列表中插入超级XY曲线打开控件属性,设置如图9-14所示参数

图9-14 超级XY曲线控件参数设置

进入画面命令语言,選择“存在时”选项卡将“每3000毫秒”改为“每1000毫秒”,写入如下程序:

本站点电压=本站点PLC模拟量输入/200;

图9-15 运行系统画面

以上文章摘自《组態软件基础及应用(组态王KingView)》

原标题:菱FX系列PLC的解密方法

01、使鼡串口调试器设置好有关参数。

02、确定菱PLC型号根据PLC型号选择在串口调试器中输入对应字符串。

PLC型号 对应字符串

03、发送后在接收框中将顯示一串字符串如果你聪明的话一定会发现这些字符串的奥妙了。

如果看不出来的话将这些字符串拷贝到 HEX格式 中,发送一次看看(發送前记得先断开PLC)

建议你自己设置一个密码,然后用这个方法读取一次看看以后就知道是怎么回事了。

密码字符:0-9A-F。

04、举例说明破解A和FX系列PLC密码:

分析:密码为返回字符中BB至A4之间的字符以每2字符为单位,从右往左读出

设置串口:COM1,波特率:9600数据位:7,校验:E偶停止位:1

输入:EHX,显示:ASC

返回一串16进制的ASCII码30为数字0,31为数字101为A,02为B以此类推;

我要回帖

更多关于 三菱plc 的文章

 

随机推荐