兩臺(tái)西門子S7-200 SMART PLC通過(guò)Modbus RTU協(xié)議通訊的流程簡(jiǎn)析

通訊材料：

1）、PLC2臺(tái)，分別是200SMART 的CR60和SR20；

2）、2個(gè)DP插頭（6ES7972-0BX12-0XA0）

3）、連接導(dǎo)線若干（plc電源及通訊）

驗(yàn)證內(nèi)容：

令：CR60 PLC為主站，發(fā)送PLC系統(tǒng)時(shí)鐘（8個(gè)字節(jié)的信息）給SR20從站；SR20從站發(fā)送一個(gè)雙字的循環(huán)移位數(shù)據(jù)給主站，并由通訊數(shù)據(jù)VD100接收輸出到QD0。

主站程序：

在驗(yàn)證過(guò)程中曾經(jīng)出現(xiàn)一個(gè)錯(cuò)誤，使MSG指令始終顯示為6，表示從站無(wú)響應(yīng)。我驗(yàn)證時(shí)，由于連接2臺(tái)plc之間的3+、8-沒有確認(rèn)，造成接線錯(cuò)誤，使MSG的error錯(cuò)誤信息為6，檢查后找到原因，重新接線后仍然報(bào)警6。最后檢查為控制程序不完整，主要原因是沒有給MB0一個(gè)初始化操作，造成錯(cuò)誤值沒有得到有效的刷新。于是，在程序段1中加入初始化操作得到解決。

主站MSG指令主要理解Addr地址的應(yīng)用，下面有描述。

從站程序：從站通訊地址設(shè)置為1#

從站自VB31開始為讀取主站VB11開始的8個(gè)字節(jié)主站系統(tǒng)時(shí)鐘數(shù)據(jù)，指定VB31的起始地址是由Addr地址40011定義的，從站循環(huán)指令VD11運(yùn)行結(jié)果，將由Mbus_init的Holdstart定義的起始地址發(fā)送和接收。

編寫小結(jié)：

自簡(jiǎn)而深進(jìn)行編寫Modbus RTU通訊程序，相對(duì)從站通訊程序比較簡(jiǎn)單，僅僅只是指定通訊種類由
Mbus_init
管腳指定maxIQ/maxAI/maxHOLD/Holdstart定義，其它管腳根據(jù)主站定義匹配進(jìn)行，相對(duì)主站需要根據(jù)從站地址偏移量來(lái)確定。

通訊數(shù)據(jù)：

Modbus通訊程序相對(duì)的難點(diǎn)是通訊映射的地址關(guān)系。

主站讀取從站的數(shù)據(jù)，起始地址是根據(jù)從站Holdstart管腳定義的起始地址開始算，而不是指從站的V區(qū)物理地址。在驗(yàn)證程序中，從站的Mbus_init起始地址為VB11，那么，主站MSG指令的Addr 40001，應(yīng)該是指從站的VB11地址。

同理，從站讀取主站系統(tǒng)時(shí)鐘，主站的MSG指令的Addr 40011，對(duì)應(yīng)到從站的地址相當(dāng)于偏移了10個(gè)字（偏移量10word + 11byte = 31byte） ，即為VB31開始的8個(gè)字節(jié)中存放，Modbus通訊地址計(jì)算是40001開始的。

審核編輯：劉清