PLCapplicationtechnologyPLC應(yīng)用技術(shù)項(xiàng)目教程PLC在工業(yè)通信中的應(yīng)用CONTENTS01任務(wù)7.1以太網(wǎng)通信控制系統(tǒng)02任務(wù)7.2自由口通信控制系統(tǒng)目

錄03任務(wù)7.3Modbus通信控制系統(tǒng)任務(wù)7.3Modbus通信控制系統(tǒng)知識(shí)點(diǎn)1Modbus通信任務(wù)7.3Modbus通信控制系統(tǒng)1.Modbus通信協(xié)議簡(jiǎn)介

Modbus協(xié)議是一項(xiàng)應(yīng)用層報(bào)文傳輸協(xié)議，包括Modbus-ASCII、Modbus-RTU、Modbus-TCP三種報(bào)文類(lèi)型，協(xié)議本身并沒(méi)有定義物理層，只是定義了控制器能夠認(rèn)識(shí)和使用的消息結(jié)構(gòu)，而不管它們是經(jīng)過(guò)何種網(wǎng)絡(luò)進(jìn)行通信的。標(biāo)準(zhǔn)的Modbus協(xié)議物理層接口有RS232、RS422、RS485和以太網(wǎng)口。采用Master/Slave（主/從）方式通信。Modbus在2004年成為我國(guó)國(guó)家標(biāo)準(zhǔn)。任務(wù)7.3Modbus通信控制系統(tǒng)Modbus協(xié)議是一個(gè)master/slave架構(gòu)的協(xié)議。有一個(gè)節(jié)點(diǎn)是master節(jié)點(diǎn)，其他使用Modbus協(xié)議參與通信的節(jié)點(diǎn)是slave節(jié)點(diǎn)。Modbus在串行通信時(shí)，比較常使用ModbusRTU，其報(bào)文格式見(jiàn)表7-13所示：2.異步通信和同步通信表7-13

ModbusRTU的報(bào)文格式啟動(dòng)/暫停應(yīng)用數(shù)據(jù)單元Slave協(xié)議數(shù)據(jù)單元

CRC功能代碼數(shù)據(jù)≥3.5Byte1Byte1Byte0....252Byte2ByteCRC低位CRC高位ModbusRTU的報(bào)文包括1個(gè)起始位、8個(gè)數(shù)據(jù)位、1個(gè)校驗(yàn)位和1個(gè)停止位。任務(wù)7.3Modbus通信控制系統(tǒng)

2.異步通信和同步通信2.

S7-1200PLCModbusTCP通信介紹ModbusTCP通過(guò)編程實(shí)現(xiàn)網(wǎng)絡(luò)通信，可通過(guò)CPU或CM/CP的本地接口建立連接，不需要額外的通信硬件模塊。除了STEP7和CPU之間的連接外，還可能存在多個(gè)客戶(hù)端－服務(wù)器連接，圖7-33所示為S7-1200ModbusTCP通信連接圖。任務(wù)7.3Modbus通信控制系統(tǒng)

2.異步通信和同步通信（1）ModbusTCP服務(wù)器ModbusTCP服務(wù)器通過(guò)“MB_SERVER”指令配置，通過(guò)

PROFINET連接進(jìn)行通信?！癕B_SERVER”指令將處理ModbusTCP客戶(hù)端的連接請(qǐng)求、接收并處理Modbus請(qǐng)求并發(fā)送響應(yīng)。使用該指令時(shí)，可通過(guò)CPU或CM/CP的本地接口建立連接，無(wú)須其他任何硬件模塊。單獨(dú)的并發(fā)服務(wù)器連接必須遵循以下規(guī)則：1）各MB_SERVER連接必須使用一個(gè)唯一的背景數(shù)據(jù)塊。2）必須為各MB_SERVER連接分配一個(gè)唯一的IP端口號(hào)。每個(gè)端口只能用于1個(gè)連接。3）必須為各MB_SERVER連接分配一個(gè)唯一的連接ID。4）必須為每個(gè)連接（帶有各自的背景數(shù)據(jù)塊）單獨(dú)調(diào)用MB_SERVER。任務(wù)7.3Modbus通信控制系統(tǒng)2.異步通信和同步通信表

7-14

MB_SERVER指令功能表指令參數(shù)描述數(shù)據(jù)類(lèi)型

EN使能BOOLDISCONNECTMB_SERVER指令與伙伴設(shè)備進(jìn)行“被動(dòng)”連接。服務(wù)器被動(dòng)地偵聽(tīng)來(lái)自任何請(qǐng)求IP地址的TCP連接請(qǐng)求。如果DISCONNECT=0且不存在連接，則可以啟動(dòng)被動(dòng)連接。

如果

DISCONNECT=1且存在連接，則啟動(dòng)斷開(kāi)操作。該參數(shù)允許程序控制何時(shí)接受連接。每當(dāng)啟用此輸入時(shí)，無(wú)法嘗試其他操作BOOLCONNECT引用包含系統(tǒng)數(shù)據(jù)類(lèi)型為“TCON_IP_v4”的連接參數(shù)的數(shù)據(jù)塊結(jié)構(gòu)。VariantMB_HOLD_REG指向

MB_SERVERModbus保持寄存器的指針：保持寄存器必須是一個(gè)未經(jīng)優(yōu)化的全局DB或M存儲(chǔ)區(qū)地址。儲(chǔ)存區(qū)用于保存允許

Modbus客戶(hù)端使用Modbus寄存器讀寫(xiě)功能

VariantNDR新數(shù)據(jù)就緒：0=沒(méi)有新數(shù)據(jù)，1=表示Modbus客戶(hù)端已寫(xiě)入新數(shù)據(jù)BOOLDR數(shù)據(jù)讀取：0=沒(méi)有讀取數(shù)據(jù)，1=表示Modbus客戶(hù)端已讀取該數(shù)據(jù)。BOOLERRORMB_SERVER執(zhí)行因錯(cuò)誤而結(jié)束后，ERROR位將在一個(gè)掃描周期時(shí)間內(nèi)保持為T(mén)RUE。BOOLSTATUS執(zhí)行條件代碼BOOL表

7-14

MB_SERVER指令功能表任務(wù)7.3Modbus通信控制系統(tǒng)

2.異步通信和同步通信（2）ModbusTCP客戶(hù)端“MB_CLIENT”指令作為ModbusTCP客戶(hù)端，通過(guò)S7-1200CPU上的

PROFINET連接器進(jìn)行通信。使用該指令，無(wú)需其他任何硬件模塊。通過(guò)“MB_CLIENT”指令，可以在客戶(hù)端和服務(wù)器之間建立連接、發(fā)送請(qǐng)求、接收響應(yīng)并控制。ModbusTCP服務(wù)器的連接終端。使用客戶(hù)端連接時(shí)，請(qǐng)記住以下規(guī)則。1）各MB_CLIENT連接必須使用一個(gè)唯一的背景DB。2）必須為各MB_CLIENT連接分配一個(gè)唯一的服務(wù)器IP地址。3）各MB_CLIENT連接分配一個(gè)唯一的連接ID。4）是否需要唯一的IP端口號(hào)取決于服務(wù)器組態(tài)。各個(gè)背景DB必須使用不同的連接ID?？傊尘癉B和連接ID成對(duì)使用，且對(duì)每個(gè)連接必須是唯一的。任務(wù)7.3Modbus通信控制系統(tǒng)

2.異步通信和同步通信

指令參數(shù)描述數(shù)據(jù)類(lèi)型

EN使能BOOLREQ0=無(wú)Modbus通信請(qǐng)求1=請(qǐng)求與ModbusTCP服務(wù)器通信BOOLDISCONNECT該參數(shù)允許程序控制與

Modbus服務(wù)器設(shè)備的連接和斷開(kāi)。該值=0且不存在連接，則MB_CLIENT嘗試連接到分配的IP地址和端口號(hào)。該值=1且存在連接，則嘗試斷開(kāi)連接操作。BOOLMB_MODE模式選擇：分配請(qǐng)求類(lèi)型（讀、寫(xiě)或診斷）。USIntMB_DATA_ADDRModbus起始地址：分配MB_CLIENT訪(fǎng)問(wèn)的數(shù)據(jù)的起始地址。UDIntMB_DATA_LENModbus數(shù)據(jù)長(zhǎng)度：分配此請(qǐng)求中要訪(fǎng)問(wèn)的位數(shù)或字?jǐn)?shù)。UIntMB_DATA_PTR指向

Modbus數(shù)據(jù)寄存器的指針：寄存器緩沖數(shù)據(jù)進(jìn)入Modbus服務(wù)器或來(lái)自Modbus服務(wù)器。指針必須分配一個(gè)未進(jìn)行優(yōu)化的全局DB或M存儲(chǔ)器地址。VariantCONNECT引用包含系統(tǒng)數(shù)據(jù)類(lèi)型為“TCON_IP_v4”的連接參數(shù)的數(shù)據(jù)塊結(jié)構(gòu)。VariantDONE上一請(qǐng)求已完成且沒(méi)有出錯(cuò)后，DONE位將保持為T(mén)RUE一個(gè)掃描周期時(shí)間。BOOLBUSY?0-無(wú)MB_CLIENT操作正在進(jìn)行?1-MB_CLIENT操作正在進(jìn)行BOOLERRORMB_CLIENT執(zhí)行因錯(cuò)誤而結(jié)束后，ERROR位將在一個(gè)掃描周期時(shí)間內(nèi)保持為1。BOOLSTATUS執(zhí)行條件代碼BOOL表

7-15

MB_CLIENT指令功能表任務(wù)7.3Modbus通信控制系統(tǒng)2.異步通信和同步通信3.S7-1200PLC

ModbusRTU介紹（1）S7-1200PLC的ModbusRTU通信

串口通信模塊CM1241RS232和CM1241R485（CB1241）均支持ModbusRTU協(xié)議，可作為Modbus主站或從站與支持ModbusRTU的第三方設(shè)備通信。作為ModbusRTU主站運(yùn)行的CPU能夠在ModbusRTU從站中通過(guò)通信連接讀取和寫(xiě)入數(shù)據(jù)和I/0狀態(tài)。作為ModbusRTU從站運(yùn)行的CPU允許通信連接的ModbusRTU主站讀取并寫(xiě)入數(shù)據(jù)和I/0狀態(tài)。任務(wù)7.3Modbus通信控制系統(tǒng)

2.異步通信和同步通信3.S7-1200PLC

ModbusRTU介紹使用S7-1200PLC串口通信模塊進(jìn)行ModbusRTU協(xié)議的通信通常非常簡(jiǎn)單，先調(diào)用MB_COMM_LOAD指令來(lái)設(shè)置通信端口參數(shù)，然后調(diào)用MB_MASTER或MB_SLAVE指令為主站和從站與支持ModbusRTU的第三方設(shè)備通信。任務(wù)7.3Modbus通信控制系統(tǒng)

2.異步通信和同步通信表7-16Modbus_Comm_Load指令功能表指令參數(shù)描述數(shù)據(jù)類(lèi)型

EN使能BoolREQ0=無(wú)請(qǐng)求

1=請(qǐng)求將數(shù)據(jù)傳送到Modbus從站BoolPORT硬件標(biāo)識(shí)符PortBAUD波特率UDIntPARITY奇偶校驗(yàn)選擇：0-無(wú)，1-奇校驗(yàn)，2-偶校驗(yàn)UIntMB_DB對(duì)Modbus_Master或Modbus_Slave指令所使用的背景數(shù)據(jù)塊的引用VariantDONE上一請(qǐng)求已完成且沒(méi)有出錯(cuò)后，DONE位將保持為T(mén)RUE，持續(xù)一個(gè)掃描周期時(shí)間BoolSTATUS故障代碼WordERROR是否出錯(cuò)；0-無(wú)錯(cuò)誤，1-有錯(cuò)誤Bool任務(wù)7.3Modbus通信控制系統(tǒng)

2.異步通信和同步通信表7-17

Modbus_Master指令功能表指令參數(shù)描述數(shù)據(jù)類(lèi)型

EN使能BoolREQ0=無(wú)請(qǐng)求

1=請(qǐng)求將數(shù)據(jù)傳送到Modbus從站BoolMB_ADDR從站站地址，有效值1-247UIntMODE模式選擇：0-讀，1-寫(xiě)USIntDATA_ADDR從站中的寄存器地址：指定要在

Modbus從站中訪(fǎng)問(wèn)的數(shù)據(jù)的起始地址。UDIntDATA_LEN數(shù)據(jù)長(zhǎng)度UIntDATA_PTR數(shù)據(jù)指針：指向要寫(xiě)入或讀取的數(shù)據(jù)的M或DB地址VariantDONE上一請(qǐng)求已完成且沒(méi)有出錯(cuò)后，DONE位將保持為T(mén)RUE一個(gè)掃描周期時(shí)間。BoolBUSY0