您好, 歡迎來到化工儀器網(wǎng)
西門子內(nèi)存卡6ES7953-8LM32-0AA0當天發(fā)貨
西門子內(nèi)存卡6ES7953-8LM32-0AA0
西門子PLC如何modbus？你知道怎么用嗎？詳細教程
2018年12月30日14:33:34 發(fā)表評論 247 閱讀
（1）Modbus通訊
S7-200的Modbus通訊：
S7-200只支持Modbus RTU協(xié)議，不支持Modbus ASCII協(xié)議；
Modbus是一種單主站的主/從通信模式。一條Modbus網(wǎng)絡上同時只能有一臺主站，從站可以有若干個（如下圖所示）。從站的地址范圍為1-247；
一個Modbus通訊的傳輸字符應包括一個起始位，8個數(shù)據(jù)位，1個或0個校驗位（奇偶校驗或無校驗可選擇），以及一個停止位。
在S7-200 CPU通信口上實現(xiàn)的是RS485半雙工通信，使用的是S7-200的自由口功能。
西門子內(nèi)存卡6ES7 953-8LJ20-0AA0
上圖是一個典型的主站和從站的網(wǎng)絡結構，對于Modbus主站而言可以對從站進行讀或者寫的操作，其中它所支持的功能碼（FC，F(xiàn)unction Code）包括主站左側表格中所述功能，例如功能碼為'01'時表示讀取單個/多個線圈（DO）狀態(tài)或功能碼為'04'時表示讀取單個/多個輸入寄存器（AI）狀態(tài)。
而對于從站，我們只需要把Modbus的標準地址和從站的地址對應關系建立好就可以了，S7-200的從站與Modbus標準的對應關系如從站右側表格所示。
表中左側是Modbus標準地址碼，其中1-128對應于S7-200的Q0.0-Q15.7，10001-10128對應于S7-200的I0.0-I15.7，30001-30032對應于AIW0-AIW62，40001-4xxx對應的是S7-200的保持寄存器（V區(qū)），它的范圍是T-T+2*(xxxx-1)，T表示的是V區(qū)的起始地址，這一點由Modbus從站的指令所決定的。
Modbus的主站指令叫做MBUS_MSG，通過這條指令可以將Modbus的標準報文發(fā)給從站，例如在上圖例子當中從站的*個字節(jié)是03，表示的是從站的地址，F(xiàn)C功能碼為03，表示的是讀取單個/多個保存寄存器，Modbus標準地址是40001，長度是10。隨著功能碼的不同，報文的格式會發(fā)生相應的變化，具體的報文格式需要去參閱Modbus的通訊手冊。
從站的指令時MBUS _SLAVE，在接到主站發(fā)給它的報文后會根據(jù)報文的需求返回報文，比如在上圖例子中返回的格式是*個字節(jié)為從站的地址，第二個為功能碼，第三個是數(shù)據(jù)返回給主站，這樣就完成了一次Modbus通訊的請求與應答的過程。
（2）Modbus庫文件的安裝和調(diào)用
如果想要應用Modbus指令庫，那么首先需要到因特網(wǎng)上或者向西門子的客服人員申請名稱為'Toolbox_V32-STEP 7-Micro WIN' 的指令庫，將它解壓并且安裝到Micro WIN當中就可以使用了，安裝后會在Micro WIN的庫文件當中出現(xiàn)上圖標記的三個庫，其中Port0和Port1都可以做Modbus Master，而Slave只有Port0口可以做。
西門子內(nèi)存卡6ES7 953-8LJ20-0AA0
（3）Modbus庫文件的使用
使用方法很簡單，打開Modbus主站指令庫會有相應的指令塊出現(xiàn)，直接把指令塊拖拽到程序當中進行調(diào)用就可以了。
在調(diào)用Modbus庫指令的時候，需要注意一定記得為Modbus庫文件分配庫存儲區(qū)。具體的方法是右鍵單擊庫，然后選擇庫存儲區(qū)，在彈出來的對話框當中可以選擇建議地址，自動分配一個程序里面不會用到的地址區(qū)間，也可以人為地手動填寫起始地址，這個區(qū)間在程序當中不可以和其他的數(shù)據(jù)區(qū)相沖突，否則Modbus功能將不正常。
所謂的庫存儲區(qū)其實就是Modbus指令庫能夠正常工作所必須的一部分背景數(shù)據(jù)，只要給它分配好區(qū)間并保證不與程序當中其他的地址相沖突就可以了。
（4）Modbus從站指令
從站指令一共有兩條，*條是從站的初始化指令（MBUS_INIT），另一條是MBUS_SLAVE從站指令，在Modbus從站的初始化指令當中涉及哪些內(nèi)容呢？
首先，*個引腳Mode表示等于1的時候是啟動Modbus，等于0的時候是關閉Modbus，Addr表示的是這個從站的從站地址，Baud表示波特率，Parity是奇偶校驗，0是無校驗，1是奇校驗，2是偶校驗，Delay是附加字符之間的延遲，MaxIQ表示的是大I/Q地址（默認128），MaxAI表示的是大AI長度（默認32），MaxHold表示的是大的V存儲區(qū)（VW），關鍵的是HoldStart，表示的是V區(qū)起始地址（對應40001），在之前已經(jīng)提到過S7-200作為從站的時候，它的V區(qū)地址對應于Modbus標準地址的起始地址是可更改的，那么就在這里進行設定，在本例中如果HoldStart寫的是VB0，那么40001對應的地址就是VW0，40002對應的地址是VW2，40003對應的地址是VW4，以此類推，每一個標準的Modbus地址碼對應的是一個Word，以字為單位，同樣如果這里設的是VB100，那么40001對應的就是VW100，40002對應的是VW102
右鍵點擊可執(zhí)行文件(Start.exe) ，在彈出菜單中打開“Properties"。
在“Start.exe 屬性"對話框中選擇“Digital Signatures（數(shù)字簽名）"選項卡，在這里，可以看到該文件是否有數(shù)字簽名。其它關于簽名和證書的信息可通過標記簽名列表中的名稱，點擊“詳細信 息"按鈕獲取。
關閉"Start.exe屬性"對話框。
圖01
來自西門子的數(shù)字簽名(證書)可以確保STEP 7 (TIA Portal) 經(jīng) Windows 測試過，并在測試后沒有被修改。如果你是互聯(lián)網(wǎng)在線，服務器使用的有效和安全的證書在開始安裝前被自動檢查。
證書在不具安全性或不再有效的情況下將被。這個選項可以使你避免發(fā)送保密數(shù)據(jù)到一個可能是不安全的頁面。證書發(fā)行者可以對仍然有效 的證書宣布無效，并吊銷證書的頒發(fā)。為此CRL(證書吊銷列表)存儲的證書通過“https" 被請求和評估。CRL是簡單的文本文件，通過它頒發(fā)證書可以被吊銷。如果在這個列表中當前的證書被標記為吊銷的，Internet Explorer （IE 瀏覽器）將處理該證書為無效證書。如果防火墻阻塞了到CRL的連接且沒有出錯消息，Internet Explorer 要在超時(例如30秒)時間后創(chuàng)建頁面。
為了禁用選項，在Internet Explorer 中打開“Tools > Internet Options"對話框。
選擇“Advanced"選項卡，在“Settings"選項向下滑動右邊的滑塊，直到看到“Security"部分。
禁用選項“檢查發(fā)行者的證書撤銷"。
點擊“應用"通過OK按鈕關閉對話框。
圖02
注意：
只有當防火墻不再阻塞到CRL的連接，建議重新啟用“檢查出版商證書吊銷"選項。
創(chuàng)建環(huán)境
此FAQ中涉及的圖片是在STEP 7 (TIA Portal) V12中創(chuàng)建的