西門(mén)子6ES7522-1BH10-0AA0
由子程序參數(shù)HoldStart和MaxHold的保持寄存器區(qū)，是在S7-200 CPU的V數(shù)據(jù)存儲(chǔ)區(qū)中分配，此數(shù)據(jù)區(qū)不能和庫(kù)指令數(shù)據(jù)區(qū)有任何重疊，否則在運(yùn)行時(shí)會(huì)產(chǎn)生錯(cuò)誤，不能正常通信。注意Modbus 中的保持寄存器區(qū)按“字“尋址，即MaxHold規(guī)定的是VW而不是VB的個(gè)數(shù)。
西門(mén)子6ES7522-1BH10-0AA0
西門(mén)子6ES7522-1BH10-0AA0
，規(guī)定了 Modbus 保持寄存器區(qū)從 VB0 開(kāi)始（HoldStart ＝ VB0），并且保持寄存器為1000個(gè)字（MaxHold＝1000），因保持寄存器以字（兩個(gè)字節(jié)）為單位，實(shí)際上這個(gè)通信緩沖區(qū)占用了VB0～VB1999共2000個(gè)字節(jié)。因此分配庫(kù)指令保留數(shù)據(jù)區(qū)時(shí)至少要從VB2000開(kāi)始。當(dāng)然保持區(qū)不一定要從VB0開(kāi)始。
注意：你選用的CPU的V存儲(chǔ)區(qū)大??！CPU型號(hào)不同V數(shù)據(jù)存儲(chǔ)區(qū)大小不同。應(yīng)根據(jù)需要選擇Modbus保持寄存器區(qū)域的大小。
包含 Modbus RTU 從站指令庫(kù)的項(xiàng)目編譯、下載到CPU中后，在編程計(jì)算機(jī)（PG/PC）上運(yùn)行一些 Modbus 可以檢驗(yàn)S7-200的Modbus RTU通信是否正常，這對(duì)查找故障點(diǎn)很有用。通過(guò)計(jì)算機(jī)串口（RS-232）和PC/PPI電纜連接CPU。如果必要，須將PC/PPI電纜設(shè)置在口通信。
可到一些下載尋找類(lèi)似，如 ModScan32 等。
2.3 Modbus RTU 從站地址與S7-200的地址對(duì)應(yīng)
Modbus地址總是以00001、30004之類(lèi)的形式出現(xiàn)。S7-200內(nèi)部的數(shù)據(jù)存儲(chǔ)區(qū)與Modbus的0、1、3、4共4類(lèi)地址的對(duì)應(yīng)關(guān)系如下：
表2. Modbus地址對(duì)應(yīng)表
| Modbus地址 | S7-200數(shù)據(jù)區(qū) |
|---|---|
| Q0.0 ~ Q15.7 | |
| I0.0 ~ I15.7 | |
| AIW0 ~ AIW62 | |
| T ~ T + 2 * (xxxx -1) |
其中T為S7-200中的緩沖區(qū)起始地址，即 HoldStart。
如果已知S7-200中的V存儲(chǔ)區(qū)地址，推算Modbus地址的公式如下：
Modbus地址 = 40000 + (T/2+1) ; T為偶數(shù)
2.4 Modbus RTU 從站指令庫(kù)支持的功能碼
Modbus RTU 從站指令庫(kù)支持特定的 Modbus 功能。訪問(wèn)使用此指令庫(kù)的主站必須遵循這個(gè)指令庫(kù)的要求。
表 3. Modbus RTU 從站功能碼
| 功能碼 | 主站使用相應(yīng)功能碼作用于此從站的效用 |
|---|---|
| 1 | 讀取單個(gè)/多個(gè)線圈（離散量輸出點(diǎn)）狀態(tài)。 功能 1 返回任意個(gè)數(shù)輸出點(diǎn)（Q）的 ON/OFF 狀態(tài)。 |
| 2 | 讀取單個(gè)/多個(gè)觸點(diǎn)（離散量輸入點(diǎn)）狀態(tài)。 功能 2 返回任意個(gè)數(shù)輸入點(diǎn)（I）的 ON/OFF 狀態(tài)。 |
| 3 | 讀取單個(gè)/多個(gè)保持寄存器。功能 3 返回 V 存儲(chǔ)區(qū)的內(nèi)容。在 Modbus 協(xié)議下保持寄存器都是"字"值，在一次請(qǐng)求中可以讀取多 120 個(gè)字的數(shù)據(jù)。 |
| 4 | 讀取單個(gè)/多個(gè)輸入寄存器。功能 4 返回 S7-200 的模擬量數(shù)據(jù)值。 |
| 5 | 寫(xiě)單個(gè)線圈（離散量輸出點(diǎn)）。功能 5 用于將離散量輸出點(diǎn)設(shè)置為的值。這個(gè)點(diǎn)不是被強(qiáng)制的，用戶程序可以覆蓋 Modbus 通信請(qǐng)求寫(xiě)入的值。 |
| 6 | 寫(xiě)單個(gè)保持寄存器。功能 6 寫(xiě)一個(gè)值到 S7-200 的 V 存儲(chǔ)區(qū)的保持寄存器中。 |
| 15 | 寫(xiě)多個(gè)線圈（離散量輸出點(diǎn)）。功能 15 把多個(gè)離散量輸出點(diǎn)的值寫(xiě)到 S7-200 的輸出映像寄存器（Q 區(qū)）。輸出點(diǎn)的地址必須以字節(jié)邊界起始（如 Q0.0 或 Q2.0），并且輸出點(diǎn)的數(shù)目必須是 8 的整數(shù)倍。這是此 Modbus RTU 從站指令庫(kù)的。些點(diǎn)不是被強(qiáng)制的，用戶程序可以覆蓋 Modbus 通信請(qǐng)求寫(xiě)入的值。 |
| 16 | 些多個(gè)保持寄存器。功能 16 寫(xiě)多個(gè)值到 S7-200 的 V 存儲(chǔ)區(qū)的保持寄存器中。在一次請(qǐng)求中可以寫(xiě)多 120 個(gè)字的數(shù)據(jù)。 |
2.5 Modbus RTU 從站例程
需要 STEP 7-Micro/WIN V4.0 SP3 以上版打開(kāi)
2.6 Modbus RTU 從站常見(jiàn)問(wèn)題
Modbus 從站的網(wǎng)絡(luò)地址與 S7-200 的 CPU 網(wǎng)絡(luò)地址有什么關(guān)系？
沒(méi)有關(guān)系。支持網(wǎng)絡(luò)通信的通信協(xié)議必須有其自己的網(wǎng)絡(luò)尋址規(guī)定。 Modbus 從站的地址只是它在 Modbus 網(wǎng)絡(luò)上的地址，而通常所說(shuō)的 S7-200 CPU 地址是 CPU 在西門(mén)子的 PPI 網(wǎng)絡(luò)上的站地址。S7-200 CPU 的大部分通信功能都通過(guò) PPI 網(wǎng)絡(luò)完成，例如編程、網(wǎng)絡(luò)讀寫(xiě)通信等。
如何理解 Modbus 地址與功能碼的區(qū)別？
Modbus 地址與 Modbus 的功能碼是兩個(gè)層次的概念。
根據(jù) Modbus 通信協(xié)議，Modbus 數(shù)據(jù)的地址使用 00xxx、10xxx、30xxx 和 40xxx 的形式，分別表示數(shù)字量輸出、數(shù)字量輸入、模擬量輸入等數(shù)據(jù)地址。在使用 S7-200 的指令庫(kù)時(shí)，Modbus 數(shù)據(jù)地址與 S7-200 的 I/O 和數(shù)據(jù)存儲(chǔ)區(qū)地址間有特定的對(duì)應(yīng)關(guān)系。
