s7-200和12台modbus仪表的通讯实例
西门子S7-200Modbus通信与变频器通信实例
西门子S7-200通过自由口需要控制英威腾变频器的正负转停止和故障复位，运行频率控制以及分二次读取运行速度等12条变频器信息。
程序略微变动适应所有Modbus RTU需要控制。
下面是程序，可以直接导入程序后写入PLC试验ORGANIZATION_BLOCK 主程序:OB1TITLE=BEGINNetwork 1// 主程序，初始化并查执各变频器指令// 一．功能介绍// 该程序专为英威腾CHF系列变频器编写。
英威腾CHF系列变频器内置国际标准的MODBUS通信协议。
程序运行时，变频器作为MODBUS协议从站接收来自CPU224 PLC的通信指令，实现起停、频率给定、监控等功能。
// CHF系列矢量变频器在与CPU224通信前须做好以下准备工作：// 1．确认己安装好CHF系列变频器的通讯卡，并将卡上的端口跳线置于RS485端；// 2．用一根带9针阳性插头的串口通信电缆连接在CPU224 PLC的自由通信口端，电缆另一端的第5、3、8线分别接在CHF变频器RS485通讯卡的GND、485+、485一端子上，其余线屏蔽不用；// 3．预先设置变频器以下参数：// PC.00＝1 //变频器通讯地址为1// PC.01＝3 //通讯波特率9．6K// PC.02＝1 //通讯数据偶校验8位数据位1位停止位// P0.03＝2 //变频器的运行指令采用通讯方式// P3.01＝7 //变频器的A频率设定采用通讯方式（注意P3.04/P3.05对P3.01通讯频率的影响）// 二．程式结构说明// 该程序由1个主程序3个子程序及2个中断程序组成。
子程序里包含了变频器的起停、复位、查询功能指令，由主程序调用。
中断程序为发送及接收指令提供中断支持。
// main //主程式，初始化并查执各变频器指令// sbr0 //CRC校验子程序// sbr1 //通讯端口初始化子程序// sbr2 //发送变频器写入06/读取03指令，共8个字节// intO //接收完成中断程序// int1 //发送完成中断程序LD SM0.1CALL SBR1 //调用初始化子程序，使能PORT0自由口模式Network 2// 接收完成后延时10mS M4.4接通，运行下一次发送数据LDN M4.0AN M4.1TON T35, 1 // 通讯完成后延时10mS M4.4＝1，允许下一次通讯，A T35= M4.4 //主要是为了Modbus RTU二次通讯中间3.5字符间隔时间Network 3// 如果发送或接收超时，延时0.2秒复位M4.0/M4.1，这里暂时设置5秒是为了方便调试LD M4.0O M4.1TON T199, 50A T199R M4.0, 2 //发送或接收超过0.2秒没有完成，复位发送/接收Network 4 // 调用Modbus06写入指令，通讯成功,这里暂时不用,可以作打手频率设定,不知道是否支持广播写入,广播写入主要是变频器故障复位和三个打手频率设定.给棉变频器如果需要用PID控制没有必要用PLC的PID// 当VW110≠VW300时把VW110写入变频器，VW110范围（+10000～-10000）÷10000×50Hz// 地址为变频器地址；字节为发送的字节数量＝8个字节；指令＝03为读取指令，06为写入指令；数据地址＝2000H 为英威腾变频器设置频率的地址；数据内容为写入2000H的内容，范围+10000～0～-10000// 运行命令权限最高，如果运行命令没有完成，程序将会一直执行下去，直到运行命令完成LDN M8.1 //没有发送运行命令，当运行命令发送过程中不能够发送频率写通讯AW<> VW300, VW110 //发送的数据VW110与通讯完成返回的数据不等A M4.4 //允许发送S M8.0, 1 //发送为写运行速度命令，为了接收信息时保存到VW300用CALL SBR3, 1, 8, 6, 16#2000, VW110 //把VW110数据写入到变频器地址1的2000H寄存器Network 5// 控制变频器正负转停止和故障复位同时有几个输入时执行最后的指令LD SM0.0LPSA I5.1 //运行命令MOVW 1, VW304LRDA I5.3 //反转命令MOVW 2, VW304LRDA I5.2 //停车命令MOVW 5, VW304LPPA I5.4 //故障复位命令MOVW 7, VW304Network 6 // 设定英威腾变频器1000H通信控制命令，来控制变频器正负转和停止等操作命令// 控制变频器运转英威腾变频器地址1000H 01正转运行02反转运行03正转点动04反转点动05停车06自由停车07故障复位08点动停车LDW<> VW304, VW302 //运行命令VW304与接收的返回信息比较，不相等将一直发送下去A M4.4S M8.1, 1 //为了把返回信息的保存到VW302寄存器CALL SBR3, 1, 8, 6, 16#1000, VW304 //把命令内容VW304写入到英威腾变频器的1000H地址Network 7 // 调用Modbus读取，不要读取范围以外的内容，不然会报错误// 读取变频器状态3000H 运行速度3001H 设定速度3002H 母线电压3003H 输出电压3004H 输出电流3005H运转速度// 当有其他重要的读写命令时该通讯暂停// 分2次读取英威腾变频器3000H～3005H 3008H～3013H信息，本来英威腾变频器说明书说可以连续读取16条信息，不过我读取16条信息返回数据没有CRC校验内容，不知为何，本来是试验程序，有时需要连续读取多条信息，就试验读取2次12条信息LDN M8.0AN M8.1 //程序没有发送写频率和运行命令时才能够读取变频器数据A M4.4LPS //调用查询变频器INCB VB270 //启动T37延时断开计时器A V270.0S M8.2, 1MOVW 16#3000, VW272 //读取3000H开头的连续6条信息LRDAN V270.0S M8.3, 1MOVW 16#3008, VW272 //读取3008H开头的连续6条信息LPPCALL SBR3, 1, 8, 16#03, VW272, 6END_ORGANIZATION_BLOCKSUBROUTINE_BLOCK 初始化:SBR1TITLE=通讯端口初始化子程序// 该程序在PLC的第一个扫描周期运行，主要是设置CPU224自由端口的通信格式、数据接收格式及复位各寄存区(参见西门子S7-200编程手册)。
维控屏与多个PLC进行Modbus通讯实验
1、硬件组态：S7-200PLC CPU 224XP、S7-200PLC CPU 226、维控触屏LEVI 777T、RS485总线通讯电缆、编程用USB/PPI电缆。
主从站设定：维控触屏为主站，CPU 224XP、CPU 226为两个从站。
2、通讯端口及设定：从站CPU 224XP PORT0用于Modbus通讯、PORT1用于连接编程电缆。
从站CPU 226 PORT0用于Modbus通讯、PORT1用于连接编程电缆。
维控触摸屏COM1用于Modbus通讯。
各通讯端口对应接线如下图。
3、实验内容：①触摸屏（主站）读两个PLC从站的输入点信号、V存贮区变量；②主站控制两个从站输出点，由触摸屏写入从站浮点数变量；③从站读取主站发送数据并处理。
4、从站CPU 226地址规定为6，端口PORT0通讯波特率9600，无校验、无延迟，允许存取所有的I、Q（MaxIQ=128）、和AI（MaxAI=32）数值，保持寄存器的存贮空间为VB3000开始的1000个字。
从站CPU 224XP地址规定为8，其余设置与6号从站相同。
两个从站通讯初始化编程如下所示（以6号从站为例）。
5、为从站程序块指定库存贮区，注意：程序中不可使用库存储区占用的地址。
6、在维控触屏中下载用于监控Modbus通讯结果的画面程序，如下图。
其中包括两个从站输入点I0.0~I0.7的状态、输出点Q0.0~Q0.7（受主站控制），以及从站Modbus通讯保持寄存器VD3000~VD3013内容（对应40000~40013）、整数40000和40001、浮点数VD3000和VD3014内容等。
上、下两个画面各用于两个从站的数据变化监控。
7、维控屏设置Modbus通讯口：工程配置——通讯口配置——更改连接——选择COM1——选择设备类型为“Modbus”——Modbus RTU Slave并适当调整串口参数及其它通讯设置，这里的设置是指屏（主站）要连接的通讯设备属性（即PLC）。
plc培训班-西门子S7200与变频器MODBUS通讯实例详解
西门子S7200与变频器MODBUS通讯实例详解西门子S7200PLC简介西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。
一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。
来自西门子的S7 - 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。
Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。
ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。
其系统结构既包括硬件、亦包括软件。
它可应用于各种数据采集和过程监控。
ModBus网络只有一个主机，所有通信都由他发出。
网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。
采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。
1 MODBUS RTU协议在S7-200中的应用原理1.1 MODBUS RTU协议与S7-200相互关系简介S7-200 CPU上的通讯口Port0可以支持MODBUS RTU协议，成为MODBUS RTU从站。
此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。
想在S7-200 CPU与其他支持MODBUS RTU的设备使用MODBUS RTU协议通讯，需要由有S7-200 CPU做MODBUS主站。
S7-200 CPU做主站必须由用户自己用自由口模式，按相关协议编程。
2 从站指令的用法：S7-200控制系统应用中，MODBUS RTU从站指令库只支持CPU上的通讯0口(Port0)。
要实现MODBUS RTU通讯，需要Step7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32 V3.2 Instruction Library(指令库)。
(完整word版)西门子s7-200与新华DCS的Modbus通讯
多套西门子S7—200 PLC与新华DCS的Modbus通讯以金川项目为例一、硬件组成：1）西门子S7-200PLC 2套2)两芯屏蔽线 2条3）网线（T568B标准) 1根4）NPORT（串口服务器) （以5230I为例） 1个5)工业交换机 1个6）新华DCS系统 1套二、硬件连接1）硬件接线：如图2：PLC与NPORT之间的电缆（双芯屏蔽电缆）接法:1、PLC处接串口0，红色线接3端，蓝色线接8端，标准的RS485接法；2、NPORT处接port1，红色线接R+/D+，蓝色线接R—/D—，PLC1接NPORT的PORT1口，PLC2接PORT2口。
所有绿色线代表网线,按T568B接法,如图1所示。
图1 T568B线序1#交换机PLC1PLC2新华DCS 工程师站PORT2PORT1图2 硬件连接图2）硬件测试测试网线：拔掉NPORT 到1＃交换机的交换机端网线,用电脑对NPORT 的IP 进行设置（NPORT5230I 的初始IP 为：192.168.127。
254),将其IP 设置为与C 网在同一子网内（如222.222。
221。
88，具体方法见NPOT 的设置）.三、 NPORT 配置在工程师站安装NPORT 5230I 驱动程序“NPort Administration Suite ”.安装完毕后在开始菜单中选择程序，然后再选择刚安装好的NPort Administration Suite NPort Administrator 。
打开后选择Search （自动查找在网络内的Nport ），或点Search IP 输入NPORT 的IP 进行搜索如果通讯正常，那么将显示如下界面配置Nport 5230I设置NPORT 的端口通信方式,本例为com4和com5口端口参数为：9600，偶校验，8位数据位,1位停止位，RTS/CTS,Enable，RS485 2wire.操作模式一定要设置为Real COM Mode，设置好时区,其他参数可以不用设置。
S7-200实现Modbus通信范例(绝对精华)。
S7-200实现Modbus通信范例(绝对精华)。
说明:使用下面的例程你可以在S7-200CPU之间设置一个简单的Modbus通讯。
这个例子是关于Modbus功能码6的(写从站保持寄存器），也可以作为其他所支持的功能码：1.2.3.4.5.15和16的基本参数设置步骤。
要求:要使用Modbus协议必须先在STEP 7 Micro/Win上安装指令库。
Modbus主站协议只支持STEP 7 Micro/Win V4.0 SP5及其以上版本。
1.硬件设置2.参数匹配3.指令库的存储地址4.保持寄存器值得传输1.硬件设置例程中的Modbus通讯是在两个S7-200 CPU的号通讯口间进行的(最好每个CPU都有两个通讯口)。
在主站侧也可以选择相应库文件"MBUS_CTRL_P1"和"MBUS_MSG_P1"通过1号通讯口通信。
通讯口1与Micro/WIN建立PG或PC连接，两个CPU的通讯口通过PPI电缆进行连接（电缆的针脚连接为2，3，7，8）。
图。
012.参数匹配对于MODBUS通讯,主站侧需要步伐库"MBUS_CTRL"和"MBUS_MSG",从站侧需要步伐库"MBUS_INIT" and "MBUS_SLAVE"。
在XXX中您需要为主站和从站新建一个项目，程序与参数设置见图.02.必须要保证主站与从站的“Baud”和"Parity"的参数设置要一致,并且程序块"MBUS_MSG"中的"Slave"地址要与程序块"MBUS_INIT"中的"Addr"所设置的一致(见图。
02)。
Micro/WIN“系统块”中设置的通讯口的波特率与MODBUS协议无关("Mode"="1")。
S7-200与多台变频器 Modbus_RTU
S7-200与多台变频器 Modbus_RTU主站通讯超时处理的问题【工控老鬼】问题：S200与多台变频器 Modbus_RTU 主站通讯，超时处理的问题。
各位大侠，我现在在做一个S200通过Modbus RTU主站协议与多台变频器通讯的小实验，于是连接了一台变频器模拟测试。
结果发现因为找不到其他站，数据传输很慢，读写指令要4-5s才能传过去。
现在通讯是没有问题，做单台程序测试很快，只是程序里加了几个点后发现慢了很多，终端电阻已经设好。
分析应该是程序搜索不存在的地址，造成通讯超时所致。
但我试了很长时间也没有找到一个有效的方法来优化程序，请大家帮助一下，希望可以实现：当存在某台变频器掉线时，可以自动屏蔽对它的周期性访问，但5s左右还要再尝试与这台变频器的通讯，以便在故障恢复时加上这个站。
谢谢！！！问题补充：谢谢wb210xa的热情回答：我利用上一条（a）modbus_msg的Done位做为下一条指令（b）的En和First 触发，同时复位a的En和Done位，如此循环。
按此计算，Timeout=100ms，读写共计10条指令，应该循环时间为100*10=1s。
也不应该到4-5s呀，因此，我想以减少对不存在站点的访问次数的方法来提高扫描速度，如果有其他方法请指教，谢谢！问题分析和解答：其实比较简单，就是设置合适的超时时间。
比如楼主要读取10台变频器，超时时间假如为1s，正常时可能100ms即有数据返回。
1）如果通讯正常时，10台变频的轮询时间为10*100=1s(我只考虑读取状态信息，如果同时读写时时间可能更长，当然和读写数据量有关)。
2）同样情况下，如果有5台变频通讯故障时，总的轮询时间为：5*100+5*1000=5500ms。
而如果超时时间设为150ms时：1）正常通讯时，10台变频的轮询时间为10*100=1s2）而同样情况下，如果有5台变频通讯故障时，总的轮询时间为：5*100+5*150=1250ms。
S7-200进行MODBUS通讯
S7-200之间进行MODBUS 通讯一、准备工作1、硬件准备：两个CPU226，一根通讯电缆, 两头均为九针公插头，可以采用DP头（插头接线为3、8，其中3为正，8为负。
2、指令库安装，指令库包括主站指令库和从站指令库（库文件见附件）①从站指令库解压缩后，按照安装向导即可完成从站指令的安装②右击下图中的“库”，点击“添加/删除库”，按照向导将主站指令安装进去二者均安装完成后，库下面会显示如下二、编写主站程序1、主站指令包括两块：MBUS-CTRL和MBUS-MSG,下面先对这两个块的参数进行解释MBUS-CTRL页脚内容1MBUS-MSG,2、例子程序见附件，下面对例子程序的每一个网络进行讲解1）、第一个扫描周期复位各个标志位和done位页脚内容22）、初始化完成后，置M0.1为1，开始读写功能3）、初始化完成后，M0.0会一直保持“on”状态页脚内容3Baud 波特率：设为9600，要与从站波特率对应4）、读从站实际输入值注：主站中Slave的值要与从站中的Addr的值一致First前面必须是脉冲，且其必须与EN端同步，故我们程序中的First和EN的条件是一样的5）、上个网络中的M0.2得电后，复位M0.1和EN端的M0.5，形成循环扫描页脚内容46）、第一个MSG的DONE端的M0.2得电后，启动下面网络的读写功能注：从站对应的V区地址为：2*(Addr-40001)+Holdstart.。
若这里的Addr=40100，而从站中的Holdstart=&VB0，则从站中对应的地址为2*（40100-40001）+&VB0=VB1987）、M0.3得电后，复位M0.28）、M0.3得电后，启动下面的MSG的读写功能页脚内容59）、DONE端的M0.4得电后，复位EN端的M0.310）、M0.4得电后，下网络使能注：写从站实际Q值时，Count值=1或8n（n=1、2、3…….）当Count为1时，Addr可以为任何离散输出，当Count为8n时，Addr=8m+1（m=0、1、2…..）页脚内容6三、编写从站程序1、从站指令包括两块：MBUS-INIT和MBUS-SLAVE，下面先对这两个块的参数进行解释MBUS-INITMBUS-SLAVE2、从站例子程序见附件四、注意事项注1：程序中不可使用库存储区占用的地址页脚内容7注2：同一个线圈不可在上位和下位中同时使用，比如Q0.1在下位中使用了，上位中就不可对其进行写功能，反之亦然。
西门子S7-200--MODBUS通信协议和支持MODBUS-RTU协议的电磁流量计、超声波流量计的通信实例
西门子S7_200 MODBUS通信协议和支持MODBUS RTU协议的电磁流量计、超声波流量计的通信实例S7_200系列PLC有一个通信口的也有两个通信口的，这两个口都支持MODBUS通信协议，不过要添加MODBUS库文件（SP6版本的step7 micro/win 软件自带有MODBUS库文件）。
下面根据具体的项目来说明MODBUS的使用：在项目中要采集进水流量的瞬时流量、日累计、月累计、年累计量，流量计本身有4~20mA信号输出和脉冲信号输出，这些输出信号都是瞬时量，只能转换为瞬时流量，而累积量就要通过编写程序来累加，而且信号的传输衰减和计算过程产生的误差就会造成和实际的流量相差很多，现在很多的流量计(包括其他的测量设备)都设计有通讯口，尤其是支持MODBUS协议，所以首选通信方式采集数据，这样可以直接读取我们想要的数据，只需做稍微的数据转换就可以的，同时也减小了工作量提高准确性（实际是按照流量收取费用的）。
实际的硬件连接：10套s7-200组成PPI网络（其中一个200站做主站），有一个从站要采集两个不同厂家的流量计的相关信息。
PPI网络层已经用去了一个端口0，还剩下一个端口1，那么就用这个端口并设置为自由口协议，在程序中调用MODBUS程序块并填写好必要的信息就可以了（其实调用MODBUS程序块时，程序块内就已经设置好端口为自由口协议了）。
图1.MODBUS库文件图2.控制指令图3.控制指令这里MBUS_CTRL_P1指令要一直调用，有一点要指明：图2中的程序是读取其中一台流量计的，图3是读取另一台流量计的，这两个流量计是不一样的。
这里最重要的是MBUS_MSG_P1指令中地址“Addr”的填写，其实这里要填写Modbus从站的寄存器地址（该地址内有我们需要的信息），那么这个地址要怎么填写呢，填写多少呢？这就要查看从站设备（这里是流量计）的“通信手册”了，因为每个厂家的设备都不一样，所以相同信息的寄存器地址也不一样。
西门子s7_200 modbus通信协议和支持modbusrtu协议的电磁流量计、超声波流量计的通信实例
西门子s7_200 modbus通信协议和支持modbusrtu协议的电磁流量计、超声波流量计的通信实例.西门子S7_200 MODBUS通信协议和支持MODBUS RTU协议的电磁流量计、超声波流量计的通信实例S7_200系列PLC有一个通信口的也有两个通信口的，这两个口都支持MODBUS 通信协议，不过要添加MODBUS库文件(SP6版本的step7 micro/win 软件自带有MODBUS库文件)。
下面根据具体的项目来说明MODBUS的使用:在项目中要采集进水流量的瞬时流量、日累计、月累计、年累计量，流量计本身有4~20mA信号输出和脉冲信号输出，这些输出信号都是瞬时量，只能转换为瞬时流量，而累积量就要通过编写程序来累加，而且信号的传输衰减和计算过程产生的误差就会造成和实际的流量相差很多，现在很多的流量计(包括其他的测量设备)都设计有通讯口，尤其是支持MODBUS协议，所以首选通信方式采集数据，这样可以直接读取我们想要的数据，只需做稍微的数据转换就可以的，同时也减小了工作量提高准确性(实际是按照流量收取费用的)。
实际的硬件连接:10套s7-200组成PPI网络(其中一个200站做主站)，有一个从站要采集两个不同厂家的流量计的相关信息。
PPI网络层已经用去了一个端口0，还剩下一个端口1，那么就用这个端口并设置为自由口协议，在程序中调用MODBUS程序块并填写好必要的信息就可以了(其实调用MODBUS程序块时，程序块内就已经设置好端口为自由口协议了)。
图1.MODBUS库文件....图2.控制指令图3.控制指令这里MBUS_CTRL_P1指令要一直调用，有一点要指明:图2中的程序是读取其中一台流量计的，图..3是读取另一台流量计的，这两个流量计是不一样的。
这里最重要的是MBUS_MSG_P1指令中地址“Addr”的填写，其实这里要填写Modbus从站的寄存器地址(该地址内有我们需要的信息)，那么这个地址要怎么填写呢，填写多少呢,这就要查看从站设备(这里是流量计)的“通信手册”了，因为每个厂家的设备都不一样，所以相同信息的寄存器地址也不一样。
PLC的MODBUS通信实例
PLC的MODBUS通信实例随着工业时代的发展，工业自动化控制已进入网络时代，工业控制器连网也为网络管理提供了方便。
MODBUS通信就是工业控制器的网络协议中的一种。
关键词： MOBUS通信协议，RS485，奥越信CPU，程序设计一、MODBUS 简介MODBUS是由Modicon(现为施耐德电气公司的一个品牌)在1979年发明的，是全球第一个真正用于工业现场的总线协议。
当现代的控制领域持续不断的产生和应用诸如现场总线和网状网络等先进概念的时候，MODBUS的简单性以及它的便于在许多通讯媒介上实施应用的特点一直使它受到最广泛的支持，并且成为全球应用最广泛的工业协议。
通过此协议，控制器经由网络(例如以太网)和其它设备之间可以通信，此协议支持传统的RS-232、RS-422、RS-485和以太网设备。
许多工业设备，包括PLC、DCS、变频器、智能仪表等都在使用MODBUS协议作为他们之间的通讯标准，它可应用于各种数据采集和过程监控。
二、MODBUS协议库1、使用MOBUS协议的部分要求A、初始化MODBUS从站协议占用Port0 作为MODBUS从站协议通信，MODBUS从站协议只支持端口0通信，所以选择奥越信的双通信的CPU，可以把Port1作为编程通信口，以便于调试；如果只有单通信口的话，可把CPU打到STOP模式在编程。
B、MODBUS从站协议指令的变量要求799字节的V区域，该区域的起始地址由用户指定，保留给MODBUS使用，程序中不可以使用库存储区占用的地址。
C、可参照S7-200编程手册中了解MODBUS指令的设置与编写。
2、MODBUS协议允许在各种网络体系结构内进行简单通信。
如图所示：A、每种设备（PLC、HMI、控制面板、驱动程序、动作控制、输入/输出设备）都能使用MODBUS协议来启动远程操作。
B、在基于串行链路和以太网络的MODBUS上可以进行相同通信。
C、一些网关允许在几种使用MODBUS协议的总线或网络之间进行通信。
多功能仪表与s7-200实现ModBus通讯的步骤
1,接口定义S7-200 9针母头。
1.机壳接地屏蔽（与端子PE同）、2. 24V公共端、3. RS485信号B(TXD 或RXD-)、4. RTS(TTL)、5 .5V公共端、6. +5V,通过100OHM电阻、7. +24V、8.RS485信号A(TXD 或RXD+)、9. 10位协议选择（输入）、金属壳.机壳接地与电缆屏蔽层连通（与端子PE同）。
RS485物理层接线。
S7-200的端口0或者端口1的引脚3接仪表的A+,引脚8接仪表的B-。
2，说明S7-200 CPU上的通讯口在电气上是标准的RS-485半双工串行通讯口，此串行字符通讯格式：1位起始位；7/8位数据位；1位奇/偶/无校验；1位停止位。
通信波特率可以设置为1200、2400、4800、9600、19200、57600或112500，符合这些格式的串行通讯可以和s7-200进行自由口通讯，Modbus RTU指令库就是使用自由口编程实现的。
3，Modbus RUT主站库S7-200编程软件需要Micro/WIN V4.0 SP5及以上版本；CPU的版本必须为2.00或者2.01（即订货号为6ES721-----23-0BA）；Modbus主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0;使用Modbus库时必须对库存储区进行分配，见下图设置，而且分配空间不能和程序中其它空间冲突否则编译调用会报错。
Modbus 主站库支持的功能码和地址对应关系：表2需要从站支持的功能4 s7-200 Modbus主站编程编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。
调用Modbus RTU主站读写子程序MBUS_MSG,发送一个Modbus请求。
从上图可见，s7-200作为Modbus RTU主站，波特率9.6Kb/s, 偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。
西门子S7200与变频器MODBUS通讯实例详解
西门子S7200与变频器MODBUS通讯实例详解西门子S7200PLC简介西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。
一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。
来自西门子的S7- 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。
Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。
ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。
其系统结构既包括硬件、亦包括软件。
它可应用于各种数据采集和过程监控。
ModBus网络只有一个主机，所有通信都由他发出。
网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。
采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。
1MODBUSRTU协议在S7-200中的应用原理1.1MODBUSRTU协议与S7-200相互关系简介S7-200CPU上的通讯口Port0可以支持MODBUSRTU协议，成为MODBUSRTU从站。
此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。
想在S7-200CPU与其他支持MODBUSRTU的设备使用MODBUSRTU协议通讯，需要由有S7-200CPU做MODBUS主站。
S7-200CPU做主站必须由用户自己用自由口模式，按相关协议编程。
2从站指令的用法：S7-200控制系统应用中，MODBUSRTU从站指令库只支持CPU上的通讯0口(Port0)。
要实现MODBUSRTU通讯，需要Step7-Micro/WIN32V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32V3.2InstructionLibrary(指令库)。
S7-200通信实例
S7-200通信及实例——工控网老菜鸟维修经验2008-11-15 14:30:52 阅读370 评论1 字号：大中小........dingqw1234网友在下面的帖子中希望得到多台S7-200之间通过网络读写(NETR和NETW)的通信的解决方法和实例。
本人应dingqw1234网友的要求，特发此帖。
在这个帖子里聊一下S7-200的通信，并特别对多台S7-200之间通过网络读写(NETR和NETW)的通信实现进行举例说明。
........dingqw1234网友的帖子：我想用两台CPU 226CN 通讯,一台的输入点全传到另一台里怎么做?/Forum/ForumTopic.aspx?Id=2008111022085900001........下面先简单了解一下S7-200支持的通信协议：........比较详细的介绍，请参阅《S7-200可编程控制器系统手册》第7章：通过网络进行通信。
........下面仅简单说明一下部分通信协议：PPI(Point to point interface)协议：........该协议是西门子内部协议，不公开。
点对点接口，是一个主/从协议。
主站向从站发送申请，从站进行响应，从站器件不发信息，不初始化信息，只是等待主站的要求并对要求作出响应。
但当主站发出申请或查询时，从站对其响应。
主站可以是其他CPU主机（如S7-300等）、编程器或TD200文本显示器。
网络中的所有S7-200都默认为从站。
S7-200系列中一些CPU如果在程序中允许PPI主站模式，则在RUN模式下可以作为主站，此时可以利用相关的通信指令来读写其他主机，同时它还可以作为从站来响应其他主站的申请或查询。
........主站靠一个PPI协议管理的共享连接来与从站通讯。
PPI并不限制与任意一个从站通讯的主站数量，但是在一个网络中，主站的个数不能超过32。
如果在用户程序中使能PPI主站模式，S7－－200 CPU 在运行模式下可以作主站。
实例西门子S7-200SmartModbus通信介绍与实例编程
实例西门子S7-200SmartModbus通信介绍与实例编程01西门子S7-200 SMART作为modbus从站1.检查Micro/WIN SMART Modbus RTU从站指令库（图1），库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序。
2.编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。
关于参数的详细说明，可在子程序的局部变量表中找到；调用Modbus RTU通信指令库图中参数意义如下：a.模式选择：启动/停止Modbus，1=启动；0=停止b.从站地址：Modbus从站地址，取值1~247c.波特率：可选1200，2400，4800，9600，19200，38400，57600，115200d.奇偶校验：0=无校验；1=奇校验；2=偶校验e.端口：0=CPU中集成的 RS-485,1=可选信号板上的RS-485 或RS-232。
f.延时：附加字符间延时，缺省值为0g.最大I/Q位：参与通信的最大I/O点数，S7-200 SMART 的I/O 映像区为256/256(目前只能最多连接4个扩展模块，因此目前最多I/O点数为188/188)h.最大AI字数：参与通信的最大AI通道数，最多56个i.最大保持寄存器区：参与通信的V存储区字（VW）j.保持寄存器区起始地址：以&VBx指定（间接寻址方式）k.初始化完成标志：成功初始化后置1l.初始化错误代码m.Modbus执行：通信中时置1，无 Modbus 通信活动时为 0。
n.错误代码：0=无错误3.在CPU的V数据区中分配库指令数据区（Library Memory）Modbus Slave 指令库需要一个781个字节的全局V 存储区。
调用STEP 7 - Mciro/WIN SMART Instruction Library（指令库）需要分配库指令数据区（Library Memory）。
西门子S7-200系列PLC的MODBUS通信功能（一）
西门子S7-200系列PLC的MODBUS通信功能（一）这段时间经常有学员问有关于S7-200系列PLC的MODBUS通信的问题，所以今天就写一遍文章，来跟大家聊聊S7-200系列PLC的MODBUS的通信功能如何使用。
MODBUS通信协议概述：MODBUS协议是一个通用的协议，在很多智能设备上都支持这个通信协议，如变频器，智能温控仪表等都支持MODBUS通信协议。
MODBUS通信协议有具有串行链路上的MODBUS ASCAII通信和MODBUS RTU通信，也有基于TCP/IP上的 MODBUS TCP通信。
这里我们主要介绍基于串行链路上的MODBUS RTU的通信。
MODBUS RTU的信息帧格式：Start：起始码，表示的是一个信息帧的开头，MODBUS RTU通信，使用时间来作为信息帧的开头，主要是检测传输线上的空闲的时间，长度为3.5个字符时长，一个字符的长度跟数据位，停止位、起始位、奇偶校验位，波特率有关。
Address：地址码（一个字节），表示的是从站的站号，从站站号有从站设备给定或是设置，如变频器，可以在变频器参数中设置变频器的站号。
Function：功能码（一个字节），描述对从站的读写操作，是对从站读取数据，还是写入数据到从站，常见功能码如下图所示：Data：数据区（N个字节），数据区主要有两部分构成，一部分称为数据区的地址，一部分称为数据区的内容，如需要控制变频器的运行，则变频器的运行代码称为数据区内容，运行代码需要写入的地方称为数据区地址。
CRC：校验码（2字节），对从站号到数据区的数据进行CRC校验，可以参考前面一篇对于CRC校验程序设计的内容介绍。
End：结束码，与起始码一样，也是通过时间进行判断。
接下来，我们以西门子S7-200SMART系列的PLC与深圳的海普蒙特的变频器为例，来说明使用MODBUS的通信方式来控制变频器的运行，频率的修改，及读取一些参数的程序首先，我们需要熟悉变频器说明书上所描述的通信的内容，从说明书上显示支持的功能码为03,06，和16这三种功能码（注意0X10表示的是16进制数10）：提供的信息帧格式为：例如：运行命令控制，地址位十六进制数的3200，往地址3200中写入不同的代码表示不同的控制命令，如下图所示根据以上内容，我们可以写出控制变频器运行的信息帧的格式，假设变频器的站号设置为1，则可以得出如下图所示的信息帧的格式其他的命令的信息帧格式，参考变频器说明书，以相同的方式可以写出。
S7-200SMART MODBUS通信介绍与实例编程
S7-200SMART MODBUS通信介绍与实例编程西门子smart200PLC的详细结构图一. 西门子S7-200 SMART作为modbus从站1.检查Micro/WIN SMART Modbus RTU从站指令库（图1），库中应当包括MBUS_INIT 和MBUS_SLAVE两个子程序。
西门子smart200的modbus从站库文件图1. 指令树中的库指令2.编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。
关于参数的详细说明，可在子程序的局部变量表中找到；西门子smart200的modbus从站详细分析图2.调用Modbus RTU通信指令库图中参数意义如下：a.模式选择：启动/停止Modbus，1=启动；0=停止b.从站地址：Modbus从站地址，取值1~247c.波特率：可选1200，2400，4800，9600，19200，38400，57600，115200d.奇偶校验：0=无校验；1=奇校验；2=偶校验e.端口：0=CPU中集成的 RS-485,1=可选信号板上的RS-485 或 RS-232。
f.延时：附加字符间延时，缺省值为0g.最大I/Q位：参与通信的最大I/O点数，S7-200 SMART 的I/O映像区为256/256(目前只能最多连接4个扩展模块，因此目前最多I/O点数为188/188)h.最大AI字数：参与通信的最大AI通道数，最多56个i.最大保持寄存器区：参与通信的V存储区字（VW）j.保持寄存器区起始地址：以&VBx指定（间接寻址方式）k.初始化完成标志：成功初始化后置1l.初始化错误代码m.Modbus执行：通信中时置1，无 Modbus 通信活动时为 0。
n.错误代码：0=无错误3.在CPU的V数据区中分配库指令数据区（Library Memory）Modbus Slave 指令库需要一个781个字节的全局 V 存储区。