西门子S7-200 Modbus例程
- 上传人： 威斯特（上海）传感器仪表有限公司 |大小：217.5KB|浏览：1423次|时间：2018-11-05
-
- 文档简介
- 您可能感兴趣的资料
-
西门子有关漆膜问题的文章及技术推荐
-
西门子伺服电机1FK7产品介绍
-
西门子机床行业的交流伺服驱动系统订货样本上海羿恒电气传动技术有限公司,（ShanghaiYiHengElec
-
上海羿恒电气传动技术有限公司,（ShanghaiYiHengElectricdrivetechnologyC
-
MTS传感器E系列新型传感器样本下载本公司还代理众多欧美品牌，很多品牌一手货源。我公司通过1**%从德国工厂
-
西门子S120报警代码解析西门子S120伺服单元报警代码，西门子s120变频器故障代码，西门子S120报警故
-
7NG3211-1NN00SITRANSTH200，二线制，通用通用SITRANSTH200变送器两线制，4
-
TheProbe-7ML1201TheProbe是短量程一体化超声波变送器，能有效地测量敞口或密闭容器中的液
-
7ME69107ME6920MAG5000和6000是基于微处理器的高性能变送器，易于安装，调试和维护，变送
-
siemens西门子阀门，MXG461.25-8.0技术资料工作电压AC/DC24V±20％（SELV，PE
西门子S7-200Modbus例程参考本文介绍可以很快掌握MODBUS通讯的应用问题，使用下面的例程你可以在S7-200CPU之间设置一个简单的Modbus通讯。这个例子是关于Modbus功能码6的(写从站保持寄存器），也可以作为其他所支持的功能码：1,2,3,4,5,15和16的基本参数设置步骤。要求:要使用Modbus协议必须先在STEP7Micro/Win上安装指令库。Modbus主站协议只支持STEP7Micro/WinV4.0SP5及其以上版本.。&1.硬件设置&2.参数匹配&3.指令库的存储地址&4.保持寄存器值得传输1.硬件设置例程中的Modbus通讯是在两个S7-200CPU的0号通讯口间进行的(**每个CPU都有两个通讯口)。在主站侧也可以选择相应库文件"MBUS_CTRL_P1"和"MBUS_MSG_P1"通过1号通讯口通信。通讯口1与Micro/WIN建立PG或PC连接，两个CPU的通讯口0通过PPI电缆进行连接（电缆的针脚连接为2，3，7，8）。(26KB)图.012.参数匹配对于MODBUS通讯,主站侧需要程序库"MBUS_CTRL"和"MBUS_MSG",从站侧需要程序库"MBUS_INIT"and"MBUS_SLAVE"。在Micro/WIN中您需要为主站和从站新建一个项目，程序与参数设置见图.02。必须要保证主站与从站的“Baud"和"Parity"的参数设置要一致,并且程序块"MBUS_MSG"中的"Slave"地址要与程序块"MBUS_INIT"中的"Addr"所设置的一致(见图.02)。Micro/WIN“系统块"中设置的0通讯口的波特率与MODBUS协议无关("Mode"="1")。图.02下面的表格列出了程序块各个参数选项及其意义主站MBUS_CTRL参数意义选项EN使能Mode协议选择0=PPI,1=MODBUSBaud传输速率kbps1200,2400,4800,9600,19200,38400,57600,115200Parity校验选择0=无校验,1=奇校验,2=偶校验Timeout从站的Z长响应时间msDone“完成"标志位Error错误代码1)表011)参看STEP7Micro/WIN帮助:"MODBUS主站执行MBUS_MSG时的错误代码MBUS_MSG"。MBUS_MSG参数意义选项EN使能First读写请求位Slave从站地址RW"读"或"写"0=读,1=写Addr读写从站的数据地址0..128=数字量输出Q0.0..Q15.71001..10128=数字量输入I0.0..I15.730001..30092=模拟量输入AIW0..AIW6240001..49999=保持寄存器2Count位或字的个数(0xxxx,1xxxx)/words(3xxxx,4xxxx)DataPtrV存储区起始地址指针Done"完成"标志位Error错误代码1)表021)参看STEP7Micro/WIN帮助:"MODBUS主站执行MBUS_MSG时的错误代码MBUS_MSG"。从站MBUS_INIT参数意义选项EN使能Mode协议选择0=PPI,1=MODBUSAddr从站地址Baud传输速率kbps1200,2400,4800,9600,19200,38400,57600,115200Parity校验0=无校验,1=奇校验,2=偶校验Delay超时时间msMaxIQ可使用的数字输入输出点数2)MaxAI可使用的模拟量输入点数2)MaxHold保持寄存器字的Zda数量2)HoldStart保持寄存器的起始地址(40001)Done完成标志位Error错误代码3)表032)Zda的地址取决于所用CPU的类型及其Zda值。3)参看STEP7Micro/WIN帮助:“MODBUS从站协议的错误代码"。MBUS_SLAVE参数意义选项EN使能Done完成标志位Error错误代码3)表043)参看STEP7Micro/WIN帮助:“MODBUS从站协议的错误代码"。3.库的存储地址项目完成后必须要在Micro/WIN中定义库的存储地址，当定义完存储区后,要保证在任何情况下不能再被其它程序所使用(主站侧:"DataPtr"+"Count"从站侧:"HoldStart"+"MaxHold")。图.034.保持寄存器值的传输将程序下载到相应的CPU后，可以在状态表中给主站侧的V存储区赋值,然后监视从站的变化。当主站的I0.0使能后，VW2中的内容就被发送到从站并写入从站的VW2。保持寄存器值的传输见图.04。指针"DataPtr"代表了V区被读的起始地址。参数"Count"表明了地址"Addr"="4xxxx"(保持寄存器)以字为单位被读的个数。主站中被读取的V存储区被写入地址为"Addr"="40002"("RW"="1")的保持寄存器中。保持寄存器是以字为单位工作的，它与从站的V区地址对应。指针"HoldStart"明确了与保持寄存器起始地址40001相对应的V存储区的初始地址。可以这样计算从站的V区目标指针：2*(Addr-40001)+HoldStart=2*(40002-40001)+&VB0=&VB2另外，要保证"MaxHold"定义的数据区能够包含主站侧所要写入的数据区：MaxHold>=Addr-40001+Count=40002-40001+1=2(38KB)Fig.04关于STEP7Micro/WINMOBDUS库的更多信息可以参看S7-200系统手册(EntryID1109582)和STEP7Micro/WIN帮助。如何在STEP7Micro/WIN中找到ModbusRTU协议和USS协议操作库？说明：在STEP7Micro/WIN中，ModbusRTU协议和USS协议操作库位于操作树的“库"文件夹中。MODBUS函数库要求STEP7Micro/WIN为V3.2或更高版本。(24KB)图1：添加函数库这些库是附加函数库，并非组态软件STEP7Micro/WIN的组成部分。您如果需要使用ModbusRTU协议，必须购买“SIMATICSTEP7Micro/WINADDON:FunctionLibraryV1.1(USS+MODBUS)forSTEP7Micro/WIN32"软件。这个可选附加函数库的订货号是6ES7830-2BC00-0YX0。安装顺序：先安装“STEP7Micro/WIN32ToolboxV1.0"(包括库)，然后安装“STEP7Micro/WIN"。注意：这个函数库包含可以在STEP7Micro/WINV3.2中使用的ModbusRTU协议库和USS协议库。如果您安装了STEP7Micro/WINV4.0SP5或者更高版本，那么操作库中就会包含下列函数：&ModbusRTUMasterV1.2对应端口0和端口1&ModbusRTUSlaveV1.0对应端口0&USSprotocolV2.3对应端口0和端口11.s232/485转换器，485与plc的PPI口的连接方式是： 3---Data＋/A 8---Data－/A2.或自己制作ModbusRTU主站指令库西门子在Micro/WINV4.0SP5中正式推出ModbusRTU主站协议库（西门子标准库指令）。图1.西门子标准指令库（Micro/WINV4.0SP5）注意：1.ModbusRTU主站指令库的功能是通过在用户程序中调用预先编好的程序功能块实现的，该库对Port0和Port1有效。该指令库将设置通信口工作在自由口模式下。2.ModbusRTU主站指令库使用了一些用户中断功能，编其他程序时不能在用户程序中禁止中断。3.ModbusRTU主站库对CPU的版本有要求。CPU的版本必须为2.00或者2.01（即订货号为6ES721*－***23-0BA*），1.22版本之前（包括1.22版本）的S7-200CPU不支持。使用ModbusRTU主站指令库，可以读写ModbusRTU从站的数字量、模拟量I/O以及保持寄存器。要使用ModbusRTU主站指令库，须遵循下列步骤：ModbusRTU主站功能编程1.调用ModbusRTU主站初始化和控制子程序使用SM0.0调用MBUS_CTRL完成主站的初始化，并启动其功能控制：用SM0.0调用ModbusRTU主站初始化与控制子程序各参数意义如下:a.EN使能：必须保证每一扫描周期都被使能（使用SM0.0）b.Mode模式：为1时，使能Modbus协议功能；为0时恢复为系统PPI协议c.Baud波特率：支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。d.Parity校验：校验方式选择0＝无校验1＝奇较验2＝偶较验e.Timeout超时：主站等待从站响应的时间，以毫秒为单位，典型的设置值为1000毫秒（1秒），允许设置的范围为1-32767。注意：这个值必须设置足够大以保证从站有时间响应。f.Done完成位：初始化完成，此位会自动置1。可以用该位启动MBUS_MSG读写操作（见例程）g.Error初始化错误代码（只有在Done位为1时有效）：0＝无错误1＝校验选择非法2＝波特率选择非法3＝模式选择非法2.调用ModbusRTU主站读写子程序MBUS_MSG，发送一个Modbus请求；调用ModbusRTU主站读写子程序各参数意义如下:a.EN使能：同一时刻只能有一个读写功能（即MBUS_MSG）使能注意：建议每一个读写功能（即MBUS_MSG）都用上一个MBUS_MSG指令的Done完成位来激活，以保证所有读写指令循环进行（见例程）。b.First读写请求位：每一个新的读写请求必须使用脉冲触发c.Slave从站地址：可选择的范围1-247d.RW从站地址：0＝读，1＝写注意：1.开关量输出和保持寄存器支持读和写功能2.开关量输入和模拟量输入只支持读功能e.Addr读写从站的选择读写的数据类型数据地址：00001至0xxxx-开关量输出10001至1xxxx-开关量输入30001至3xxxx-模拟量输入40001至4xxxx-保持寄存器f.Count数据个数通讯的数据个数（位或字的个数）注意：Modbus主站可读/写的Zda数据量为120个字（是指每一个MBUS_MSG指令）g.DataPtr数据指针：1.如果是读指令，读回的数据放到这个数据区中2.如果是写指令，要写出的数据放到这个数据区中h.Done完成位读写功能完成位i.Error错误代码：只有在Done位为1时，错误代码才有效0＝无错误1＝响应校验错误2＝未用3＝接收超时（从站无响应）4＝请求参数错误（slaveaddress,Modbusaddress,count,RW）5＝Modbus/自由口未使能6＝Modbus正在忙于其它请求7＝响应错误（响应不是请求的操作）8＝响应CRC校验和错误-101＝从站不支持请求的功能102＝从站不支持数据地址103＝从站不支持此种数据类型104＝从站设备故障105＝从站接受了信息，但是响应被延迟106＝从站忙，拒绝了该信息107＝从站拒绝了信息108＝从站存储器奇偶错误常见的错误：?如果多个MBUS_MSG指令同时使能会造成6号错误?从站delay参数设的时间过长会造成主站3号错误?从站掉电或不运行，网络故障都会造成主站3号错误3.在CPU的V数据区中为库指令分配存储区（LibraryMemory）ModbusMaster指令库需要一个284个字节的全局V存储区。关于ModbusRTU主站协议库的补充说明此为西门子正式推出的标准库指令说明资料。在ModbusRTUMaster协议和PPI协议之间切换：ModbusRTUMaster协议指令库使通信口工作在自由口模式下，此时不能与Micro/WIN软件通信。要在切换回PPI协议，可以：?将MBUS_CTRL指令的Mode输入端设置为逻辑“0"?将CPU的允许模式选择开关置为STOP位置ModbusRTUMaster协议库的执行时间：ModbusRTUMaster协议库的MBUS_CTRL指令不需要很长的执行时间。MBUS_需要1.11ms用于初始化，在后续的每个扫描周期中只占用0.41ms。调用MBUS_MSG子程序会加长处理时间。大部分时间都用于CRC校验的计算。每读、写一个字的数据就需要1.85ms扫描时间。数据Z多的情况下（读、写120字的数据），扫描时间大概会扩增加222ms。读操作的时间主要消耗在接收数据上；写操作的时间主要消耗在发送数据上。Modbus地址通常Modbus地址由5位数字组成，包括起始的数据类型代号，以及后面的偏移地址。ModbusMaster协议库把标准的Modbus地址映射为所谓Modbus功能号，读写从站的数据。ModbusMaster协议库支持如下地址：?00001-09999：数字量输出（线圈）?10001-19999：数字量输入（触点）?30001-39999：输入数据寄存器（通常为模拟量输入）?40001-49999：数据保持寄存器ModbusMaster协议库支持的功能为了支持上述Modbus地址的读写，ModbusMaster协议库需要从站支持下列功能：表1.需要从站支持的功能Modbus地址读/写Modbus从站须支持的功能00001-09999数字量输出读功能1写功能5：写单输出点功能15：写多输出点10001-19999数字量输入读功能2写－30001-39999输入寄存器读功能4写－40001-49999保持寄存器读功能3写功能6：写单寄存器单元功能16：写多寄存器单元Modbus地址和S7-200存储区地址的映射S7-200通过ModbusMaster和Slave协议库通信时，Modbus地址和S7-200内存储区地址的映射关系都类似。Modbus保持寄存器地址映射举例：Modbus保持寄存器地址400011234400025678400039ABCS7-200存储区字寻址VW2001234VW2025678VW2049ABCS7-200存储区字节寻址VB20012VB20134VB20256VB20378VB2049AVB205BCModbus数字量地址映射举例：位地址（0xxxx和1xxxx）数据总是以字节为单位打包读写。**个字节中的Zdi有效位对应Modbus地址的起始地址。如下图所示：数字量地址映射举例常问问题ModbusRTU主站库对CPU的版本是否有要求，为什么编译例子程序时，会遇到4个错误？ModbusRTU主站库对CPU的版本确实有要求，CPU的版本必须为2.00或者2.01(即订货号为6ES721*－***23-0BA*)，1.22版本之前（包括1.22版本）的S7-200CPU不支持。Modbus指令库启动后，如何通过同一个通信端口进行CPU监控？Modbus指令库使用的是CPU的自由口通信功能，工作在自由口模式下的通讯口不能使用Micro/WIN的PPI编程通信监控。如果通信口都已经被占用，可以考虑：?加一个通信模块（如EM277、CP243-1、EM241等）扩展出一个编程通信口?中止自由口模式，可以将CPU上的模式开关从RUN拨到STOP；或者保持处于RUN状态，用程序停止指令库的Modbus模式（参见指令库应用）如何理解Modbus地址与功能码的区别？Modbus地址与Modbus的功能码是两个层次的概念。根据Modbus通信协议，Modbus数据的地址使用0xxxx、1xxxx、3xxxx和4xxxx的形式，分别表示数字量输出、数字量输入、模拟量输入等数据地址。在使用S7-200的指令库时，Modbus数据地址与S7-200的I/O和数据存储区地址间有特定的对应关系。有些设备表明它支持ModbusRTU通信协议，但也详细提供了读写数据的详细通信帧格式，其中包括如何指定Modbus站的地址，需要读写数据类型、长度等等。数据帧有特定字节指出此指令读写的数据类型和地址，此字节的数据内容即所谓“功能码"，如功能1指定读取单个/多个数字量输出点的值。支持Modbus协议的设备或软件，使用时用户直接设置或看到的应当是Modbus数据地址。Modbus地址所访问的数据，是通过各种“功能"读写而来。功能码是Modbus地址的底层。如果Modbus通信的一方提供的所谓Modbus协议只有功能码，则需要注意了解此功能号与Modbus地址间的对应关系。如何访问大于9999的保持寄存器地址？通常Modbus协议的保持寄存器地址范围在40001-49999之间。对于多数应用来说已经够了。但有些Modbus从站把地址映射到保持寄存器区的地址超过9999的部分。ModbusMaster协议库支持超过9999的保持寄存器地址。地址范围为400001-465536。只需在调用MBUS_MSG子程序时给Addr参数赋相应的值即可，如416768。ModubsMaster扩展地址模式仅支持保持寄存器区，不支持其他地址类型。
标签：
