西門子中國一級總代理

西門子中國一級總代理

西門子中國一級總代理

PLC如何使用Modbus功能？變頻器除了簡單的端子控制之外,，我們還可以通過RS485 modbus來進行靈活的控制,，這些這樣的控制程序之前你要知道,以下幾點：

plc是否支持MODbus，或者他的什么模塊支持485;

變頻器的RS485功能如何通過面板或者軟件設置,、以及變頻器的rs485如何接線

就是modbus的功能碼是什么,。

當你接手一個這樣的項目的時候，你要找到相關的手冊,，PLC的手冊,，變頻器的手冊

modbus的協(xié)議說明等，這些東西是你編程的關鍵,。

我們大家知道,，兩個設備之間如果想要通訊，就是要讓我們對方的地址是一樣的,，此次的案例也是一樣的,。

1、PLC和變頻器中,，使用的應用通訊協(xié)議是MODBUS,，硬件層用485;

2，485連接的時候,，需要先把變頻器和PLC的通訊波特率,，奇偶校驗，結束位等做好匹配,，其中變頻器要設置站號;

3,，在PLC中編程，使用MODRW指令,，具體使用方式,，如果有臺達編程手冊，就詳細讀一讀這個指令的應用吧;

4,，參考變頻器手冊的通訊章節(jié),，有個MODBUS地址，其中的啟動,，停止地址是2000H,，對應的是數(shù)據(jù)的bit5~6,頻率地址是2001H。

西門子PLC Modbus地址問題原因分析

Modbus地址實際上分為兩種情況即plc作Modbus主站,，Modbus地址和PLC手冊里的地址一與PLC作從站,，PLC不用管什么Modbus地址。

Modbus地址實際上分為兩種情況。下面以西門子S7-200/S7-200SMART/和S7-1200為例來說明：

第一種情況：

PLC作Modbus主站,，Modbus地址和PLC手冊里的地址一致,，例如作主站的S7-200的MBUS_MSG指令用于向Modbus從站發(fā)送請求消息，和處理從站返回的響應消息,。要讀取從站(另一臺S7-200)的I0.0開始的地址區(qū)時,，它的輸入?yún)?shù)Addr(Modbus地址)為10001。S7-200從站保持寄存器的V區(qū)起始地址為VB200時,，要讀取從站VW200開始的V存儲區(qū)時,，保持寄存器的地址是40001。

第二種情況：

PLC作從站,，PLC不用管什么Modbus地址,，等著主站來讀寫它的地址區(qū)就是了。

主站的計算機軟件(例如dcs或組態(tài)軟件)的編程人員需要編寫實現(xiàn)Modbus通信的程序,，需要確定ModbusRTU的報文結構,。他們一般不熟悉PLC，PLC的編程人員往往需要和上位機軟件的編程人員一起來討論Modbus的報文結構,。

*容易出問題的就是報文里Modbus地址與PLC存儲區(qū)地址的對應關系,。曾經(jīng)有工作人員做過的一個系統(tǒng)的上位機是專用的組態(tài)軟件，通過分析GEPLC手冊給出的CRC的循環(huán)異或計算實例每一步的中間數(shù)據(jù),，編寫出了CRC計算的C語言程序,。通過實驗驗證了Modbus報文結構和CRC的計算的可行性。

S7PLC手冊給出的Modbus地址與Modicon公司和GE公司PLC使用的地址相同,，是基于1的地址,，即同類元件的首地址為1。而西門子plc采用的是基于0的地址,，即同類元件的首地址為0,。Modbus報文中西門子PLC的Modbus地址也采用基于0的地址。

PLC系統(tǒng)手冊中的Modbus地址的*高位用來表示地址區(qū)的類型,，例如I0.0的Modbus地址為10001。因為地址區(qū)類型的信息已經(jīng)包含在報文的功能碼中了,，報文中S7-200的I0.0的Modbus地址不是10001,，而是0。報文中其他地址區(qū)的Modbus地址也應按相同的原則處理,。例如當S7-200從站保持寄存器的V區(qū)起始地址為VB200時,，VW200對應的保持寄存器在報文中的Modbus地址為0，而不是40001,。