MODBUS 通信设置
一步步教你Modbus通讯，新手也能秒懂！
一步步教你Modbus通讯，新手也能秒懂！
1.找一台带有RS485通讯模块的S7-1200PLC和一台V20变频器
2.将RS485模块与V20变频器相连，接线的方法是红色线接P+，绿色线接N-
3.设置V20的变频器参数
4.创建博途项目并上传S7-1200PLC的硬件组态
5.设置RS485模块的参数，模块的通讯参数要与V20设置的通讯参数要一致，我这里设置的是9600，8，偶。
6.添加Modbus通讯指令
7.修改初始化指令背景DB里的mode参数为4
8.程序测试，电机正常启动停止，其中modbus地址为40100的地址为命令源，047E为停止，047F为正转，0C7F为反转，地址为40100的地址为频率源，16#0-16#4000对应0Hz-50Hz
9.可以通过观察模块的通讯指示灯可以观察通讯是否成功，如果TX,RX交替闪烁即为通讯成功。
Modbus通讯注意事项及测试
Modbus通讯注意事项及测试经常看到有很多同学在做Modbus通讯时，不知道如何设置参数，同时，如果通讯失败后，如何判断失败原因。
本文将重点介绍Modbus通讯的几个常见注意事项、通讯超时时间计算及常用的Modbus通讯测试工具。
很多同学在做Modbus通讯时，需要连续读取多个现场设备的数据，虽然也编写了Modbus轮询的程序，但是有时还是无法正常通讯。
有时虽然能够保证通讯，但是所有现场设备的轮询周期很长。
本文将从MBUS_CTRL的超时时间参数设置来说明超时时间设置的重要性。
一、通讯地址设定利用Modbus协议可以实现设备间的数据交换。
Modbus通讯理论上支持4种Modicon PLC地址，即0*、1*、3* 和4*四种，分别表示开出（中间线圈）、开入、模入、模出（中间寄存器）等数据地址。
与西门子或其它设备中的开入、开出、模入、模出地址完全不对应。
可以理解为0*和1*对应位地址的读写操作，3* 和4*字地址的读写操作。
此处0*、1*、3* 和4*表示长度有的为5位数字、有的为6位，其实和Modbus通讯无关，只是和软件的表示方式有关。
按照Modbus通讯时最常用的是RTU读请求格式：从站地址（1个字节）、功能代码（1个字节）、从站数据起始地址（2个字节）、读数据长度（2个字节）、CRC校验（2个字节）可见，只需设置起始从站数据区起始地址和通讯长度即可。
特别注意，Modbus地址遵从IEC1的地址标准（最小地址为*1），西门子遵从IEC0的标准（最小地址为0，如M0.0）。
因此，不同标准的地址做通讯时需要做地址变换，即加1的操作。
二、通讯故障诊断在做Modbus通讯时经常会出现通讯失败的现象，如果判断是程序问题还是别的问题，其实完全可以利用常见的Modbus测试软件来判断。
常见的Modbus测试软件有Modscan和Modsim。
也可以使用常见的串口调试工具软件，如SSCOM42等。
其中Modscan软件可以读取Modbus从站的数据，如果利用Modscan软件可以建立连接，但是设备间直连后无法通讯，问题可以在RS485极化、主站上。
modbus配置方法
modbus配置方法英文回答：Modbus is a communication protocol commonly used in industrial automation systems. It allows for communication between devices connected to a network, such as programmable logic controllers (PLCs), sensors, and actuators. Configuring Modbus involves setting up the communication parameters and addressing scheme for the devices involved.To configure Modbus, you will first need to determine the type of Modbus protocol you are using. There are two main types: Modbus RTU and Modbus TCP. Modbus RTU uses serial communication, while Modbus TCP uses Ethernet. Once you have determined the protocol, you can proceed with the configuration.For Modbus RTU, you will need to set the baud rate, parity, and data bits for the serial communication. Thebaud rate determines the speed of the communication, while the parity and data bits ensure data integrity. You will also need to assign unique addresses to each device on the network, so they can be identified during communication.In Modbus TCP, the configuration involves setting up the IP addresses and port numbers for the devices. Each device on the network will have a unique IP address, which is used to establish the connection. Port numbers are used to specify the destination or source of the data packets.Once the communication parameters and addressing scheme are configured, you can start communicating between devices using Modbus. For example, let's say I have a PLC and a temperature sensor connected to a Modbus network. I can configure the PLC as the master device and the temperature sensor as the slave device. The PLC can then send a Modbus command to the temperature sensor to request the current temperature reading.中文回答：Modbus是一种常用于工业自动化系统的通信协议。
modbus协议通信实例
modbus协议通信实例Modbus协议是一种常用的工业通信协议，它可以实现不同设备之间的数据交换。
下面将介绍一个Modbus协议通信的实例。
在这个实例中，我们需要将一个温度传感器的数据传输到PLC控制器上。
首先，我们需要选择一个支持Modbus协议的温度传感器和PLC 控制器。
在这个实例中，我们选择了一个支持Modbus RTU协议的温度传感器和PLC控制器。
接下来，我们需要配置温度传感器和PLC控制器的Modbus通信参数。
在这个实例中，我们选择了9600波特率、8数据位、无校验位和1停止位。
我们还需要为温度传感器和PLC控制器分配Modbus地址。
在这个实例中，我们将温度传感器的Modbus地址设置为1，将PLC控制器的Modbus地址设置为2。
现在，我们可以开始编写PLC控制器的程序。
在这个实例中，我们使用了一个Modbus RTU通信模块来实现PLC控制器与温度传感器之间的通信。
我们需要在PLC控制器的程序中添加Modbus RTU通信模块，并配置通信参数和Modbus地址。
然后，我们需要编写一个读取温度传感器数据的程序，并将数据存储到PLC控制器的内存中。
在温度传感器和PLC控制器之间建立通信后，我们可以使用Modbus 调试工具来测试通信是否正常。
在这个实例中，我们使用了一个Modbus调试工具来读取温度传感器的数据。
我们需要在Modbus调试工具中设置通信参数和Modbus地址，并发送读取数据的命令。
如果通信正常，我们将能够读取到温度传感器的数据。
最后，我们可以在PLC控制器的HMI界面上显示温度传感器的数据。
在这个实例中，我们使用了一个数码管来显示温度传感器的数据。
我们需要在PLC控制器的程序中添加一个数码管，并将温度传感器的数据显示在数码管上。
总之，Modbus协议是一种常用的工业通信协议，它可以实现不同设备之间的数据交换。
在这个实例中，我们使用了Modbus RTU协议来实现温度传感器和PLC控制器之间的通信，并将温度传感器的数据显示在PLC控制器的HMI界面上。
ACS变频器Modbus通讯设置说明
欧能科技
参数 名称
设定值（英文为参数值名称，（）中数字为参数设 定值代码，中文是对参数设定值的说明）
1003
DIRECTION
REQUEST(3)
启用电机旋转方向控制，或固定旋 允许用户控制转向。
转方向
此值决电机的方向控制类型。
1102
EXT1/EXT2 SEL
定义外部1有效还是外部2有效 的控制口，通过控制口的信号 可以在外部1或外部2中作出选 择。
COMM (10) 现场总线接口作为起停命令源。 此值的选择决定了外部控制地1，是由通讯起停变频器或由 DI输入端口起停变频器。 只有1102参数值定义外部1有效，此值的设置才有意义。
1002
EXT2 COMMANDS 定义外部控制地2（EXT2）用于启 动、停机和转向命令的连接和信号 源。
COMM (10) 现场总线接口作为起停命令源。 此值的选择决定了外部控制地2，是由通讯起停变频器或由 DI输入端口起停变频器。 只有1102参数值定义外部2有效，此值的设置才有意义。
3、Modbus 端子拉线按如下表格顺序接线：（B+ --- B+，A- ---- A-，AGND---AGND） 连接到 Modbus 适配器模块 FMBA-01 的 X1 接线说明 1 SHLD 总线电缆屏蔽。通过 RC 滤波并接 向 CH_GND（机箱内部连接到 GND） 2 数据＋ B+ 3 数据－ A4 隔离信号地 AGND 连接到 AC500 eCo PLC COM1 的接线说明 2 隔离信号地 AGND 3 数据＋ B+ 8 数据－ A-
硬件安装完成后，并在计算机中安装 PS501 软件包，然后并打开 CODsys 编程软件进行通讯设置和编程。 一、AC500 eCo Modbus 通讯设置 1、 安装 TK503 硬件及驱动程序
ModBus串口通讯-DASERVER设置步骤
ModBus串口DASERVER设置步骤1、放入安装盘（），出现如下画面：2、选择DASMBSerial 2.5 SP2安装Modbus串口DASERVER：3、点击DASMBSerial.如图，安装：4、出现如图：5、选择“运行”，出现如图：6、点击“Next”开始安装：7、选择“I accept the license Agreement”,同意安装授权，点击“Next”：8、一直Next，出现：9、将“View Readme”前框清除，点击“Finish”完成安装。
10、打开Wonderware的“System Management Console”系统控制台，看到“ArchestrA.DASMBSerial.2”已安装，点击其前的加号展开如图：11、鼠标单击Configuration ，选择该项如图：12、不做修改，在“Configuration”上右键单击如图：13、单击Add COM_PORT Object：14、在Port name:中选择本地计算机上要连接Modbus设备的串口（可以是虚拟串口），其余按Modbus设备厂家要求，配置Modbus通讯参数：波特率、奇偶效验位、ASCII或RTU 协议、数据位、停止位。
15、输入完成后，在“New_COM_PORT_000”上右击：16、添加相应设备QuantumPLC或ModbusPLC：17、填写相应设备的寄存器格式等，注意Register Size 为寄存器长度：一般选择6.18、在Device Groups上单击左键：19、在Name格中右键单击：20、点击Add添加访问名：21、点击右上角的磁盘图标保存设置，完成设置。
22、再次单击ArchestrA.DASMBSerial.2。
23、在ArchestrA.DASMBSerial.2上右击：24、点击Activate Server，运行DASERVER。
25、再有不清楚的可以在其上右键中点击帮助，看帮助的设置。
驱动篇之MODBUS通讯
二、驱动篇之MODBUS通讯本例为MODUBS RTU、MODBUS TCP通讯以及快速建立标签。
如果没有真实的设备，可用模拟器，模拟器可在群文件里下载。
一、MODUBS RTU通讯测试前MODUBS RTU从站模拟器（ModSim32）设置：各设置5个数据。
如果测试只有一台PC,使用虚拟串口工具：从站用COM4，主站（IGX）用COM3。
IGX设置1、添加驱动：点击左侧任务栏“I/O驱动程序”建立一条MODBUS RTU驱动，地址为“COM3”.2、添加驱动：点击左侧则建好的驱动，增加一条设备：MODRTU，设置定时器、驱动器、地址，以及在右侧的驱动器属性里，设置地址偏移：-1（根据设备来设），通信参数，如波特率等（通信参数必须与从站一致）。
3、添加标签点：点击左侧任务栏刚建好的设备，添加通信点：DI、DO、HR、AI。
提示：在IGX的编辑窗口中，可以通过拖动属性栏来调整暂时所需的属性，便于设置，如图将“输入标签”拖动到“类型”的后面，并且将暂时不用的标签关闭（右键属性栏名称—选择分栏—取消“打勾”。
说明：IGX的MODBUS地址从1开始，并且省略掉数据格式地址类型，由数据“类型”和“输入标签”控制。
如图：如上图，MODBUS地址为40009，64位实数的点，在IGX即将地址设为9，数据类型为real64，输入标签默认为false即可。
注意：MODBUS数据格式和地址的关系，16位、32位、64位时的地址关系，如有不明白的用户自行百度搜索。
4、运行设置完成后保存且运行项目，在服务器软件的监视树型窗口查看数据，并且下设数据查看效果：一、MODUBS TCP通讯MODBUS TCP通讯与MODBUS RTU通讯时的物理层不同而已，无其它区别。
一般在PLC 与现场二次仪表通信使用MODBUS RTU，PLC与上位软件通信使用MODBUS TCP，保证更高的传输速度和质量。
模拟器设置：设置为TCP通信方式。
力控modbus通信方法modbus-tcp、modbus-rtu莫迪康通信配置步骤
⼒控modbus通信⽅法modbus-tcp、modbus-rtu莫迪康通信配置步骤⽬录第 1 章 485 设备与⼒控通讯1.1DI/DO/AI/AO 接⼊1.1.1添加设备1.1.2测试设备1.2读取 DI 状态1.3输出/读取 DO 状态1.4读取 AI 值第 2 章以太⽹设备与⼒控通讯2.1DI/DO/AI/AO 接⼊2.1.1添加设备2.1.2测试设备2.2读取 DI 状态2.3输出/读取 DO 状态2.4读取 AI 值第 1章 485 设备与⼒控通讯1.1DI/DO/AI/AO 接⼊以 ZKA-4088-RS485 为例，介绍综科智控 485 设备与⼒控进⾏通讯的步骤设置。
ZKA-4088-RS485 是8 路数字量输⼊（D I），8 路数字量输出（DO），4 路模拟量输⼊设备（AI，0/4-20mA），485 通信总线。
以 ZKA-4088-RS485 出⼚默认通讯参数如下：站号：01波特率：115200数据格式：8，N，1与电脑连接的端⼝：客户查看电脑设备管理器中的COM⼝，选择实际使⽤的端⼝1.1.1添加设备选择：IO 设备组态>[PLC] > [莫迪康] > [ModbusRTU] 如下图所⽰：为设备取⼀个名称，在此输⼊ TEST，单击“下⼀步”，如下图所⽰。
为设备选择连接串⼝，选择COM4，根据实际对应COM 参数设置，并保存选择 6 和 16 号命令，选择 32 位数数据存放格式：1.1.2测试设备在设备上右键> [TEST]，如下图所⽰：1.2读取 DI 状态ZKA-4088-RS485的 8路 DI 寄存器为 10001~10008：如上图所⽰，寄存器 DI001 变量值为 1，表⽰此时第 1 个输⼊通道X1闭合。
1.3输出/读取 DO 状态ZKA-4088-RS485 的 8路 DO 寄存器为 00001~00008：新建 IO 点，选择可读可写建⽴ IO 点完成后，点击运⾏按，即可读取 DO 状态在对应的 IO 点上右键>写数据写⼊ 1，则通道 DO1 输出，设备上 Y1灯亮1.4读取 AI 值ZKA-4088-RS485 的 4 路 AI（模拟量输⼊）寄存器为 30001~30008，因为ZKA模块采⽤的是32位AD芯⽚，所以每个模拟量通道占⽤ 2 个寄存器，共4 个字节（32bit），其中⾼两个字节为采集结果的⾼16bit，低两个字为采集结果的低16bit，模块出⼚时为保证⾼精度，滤波后输出16bit，所以⽤户实际使⽤时只需要读取低16bit采集结果即可，，也就是读取偏置0002，0004，0006，0008地址上的寄存器数据，数据类型为⽆符号整型。
V90 MODBUS RTU通信参数配置步骤
•8：38400波特
•9：57600波特
•10：76800波特
•11：93750波特
•12：115200波特
•13：187500波特
5
通过参数p29003设置驱动的控制模式。
6
保存参数并重启驱动。
7
配置PLC相关参数。
说明：
需确保PLC的波特率与驱动设置一致。
设置PLC校验方式为偶校验。
V90 MODBUS RTU通信参数配置步骤
V90 MODBUS RTU通信参数配置步骤如下：
描述
注释
1
通过参数p29004配置RS485总线地址。
可配置的从站地址为1至31。
2
通过参数p29007设置通信协议。
•p29007 = 0：无协议
•p29007 = 1：USS协议
•p29007 = 2：Modbus协议
8
通过PLC写控制字（P29008=1）。
说明：
必须设置寄存器40100的位10为1以允许PLC控制驱动。
需要触发OFF1的上升沿将电机设置为伺服使能状态，OFF2和OFF3必须设置为1.第一次伺服使能时必须执行该步骤。
请参考不同控制模式下控制字的具体信息。
9
通过PLC写入设定值，查看状态字。
3
通过参数p29008选择Modbus控制源。
•p29008 =1：通过MODBUS通信控制驱动器启停，速度设定，定位等，设定值和控制字来自于Modbus PZD
•p29008 = 2：无控制字，只通过MODBUS通信读写参寄存器数
4通过参数p29009Fra bibliotek置传输波特率。
•5：4800波特
•6：9600波特
Modbus通信通讯教程(详细)
PLC
通信协议
硬件规格
Modicon
Modbus/232
异步串行
Modbus Plus Modbus/TCP
同步串行 Ethernet TCP/IP
Allen-Brandley
DF1
异步串行
EtherentIP
Ethernet
Simatic（Siemens）
Profibus
异步串行及 Ethernet
当每次有字符传送时，其信号是位于一个闲置状态，为二进制的 1，也 就是有电压及电流的存在。当字符的开头的起始位，其值为二进制的 0， 所以当「接/发送器」可以检查到起始位，然后接下来为正式资料位、同位 位等，最后检查停止位后，该字符（Byte）接收正式完成。停止位与闲置 都为二进制的 1，所以发送器会不断地发送停止位直到准备发送下一个字 符为止。
由以上的叙述可以明白有几个通信硬件的系数非常重要，必须于通信 前将双方的系数设定为一样，才能于位传送及接收间，依据一样的规格区 分每个位的状态为二进制的 0 或 1。
z 传送速度（Baud Rate）：以此速度切割一个位电位的维持时间，然 后断定为二进制值 0 或 1。
z 同位位（Parity）：None、Odd、Even 等三种检测错误位方式。 z 资料位数（Data Bits）：所要传送的一个字符内的位数 5、6、7、8
以位取向的传输，数据段落是当作一序列的位来处理。有一个特殊位 型式 8 位的旗号作为资料开头，再结尾也采用同样旗号。接收器等待旗号
的到来代表传输的开始，随后跟着某些数量的控制栏，然后是可变长度的 数据域，然后又再度是控制栏，最后重复开头旗号作为结尾。这种方法与 字符取向方法的差别，决定于资料格式的细节以及控制字段的定义。对于 可订定大小的数据段落，同步传输要比异步传输有更高的效率，一般异步 传输至少超过 20%的虚耗位。以 HDLC 来看，此为位取向设计中被广泛使 用的一种，包含 48 个位的控制信息（包含旗号），因此对于一个 1000 位 的讯息，其虚耗只有 48 / 1048 * 100% = 4.6%。
最新modbus方法设置
Modbus方式0FBs-20MC本身自带一个编程口，可以扩展4个串口，本身的编程口并不支持Modbus通讯，需要通过扩展的4个串口进行Modbus通讯。
0首先，通过永宏PLC的编程软件WinProLadder对通讯口及协议进行设定。
以p ort1为例。
0打开通讯参数设定页，这里设定通讯协议为Modbus RTU，如下图所示，0再设置一下PLC的站号，如下图所示。
0永宏PLC寄存器地址与Modbus寄存器地址对照表0Mapping rule: 0Modbus Facon 00xxxx Discrete elements of Ynnn,Xnnn,Mnnnn,Snnn,Tnnn,Cnnn 04xxxx Data Registers of Rnnnn ,Dnnnn,Tnnn,Cnnn 0or 000xxxxDiscrete elements of Ynnn,Xnnn,Mnnnn,Snnn,Tnnn,Cnnn 040xxxxData Registers of Rnnnn ,Dnnnn,Tnnn,Cnnn 0Available range: 0Modbus (5-code) 000001----00256 DO 00000----00255 Y0----Y255(Discrete Output) 001001----01256 DO 01000----01255 X0----X255(Discrete Input)002001----04002 DO 02000----04001 M0----M2001(Discrete M Relay) 006001----07000 DO 06000----06999 S0----S999(Discrete S Relay) 009001----09256 DO 09000----09255T0----T255(Status of T0?T255)009501----09756 DO 09500----09755 C0----C255(Status of C0?C255) 040001----44168 DO 40000----44167R0----R4167(Holding Register) 045001----45999 DO 45000----45998R5000----R5998(Holding Register or ROR) 046001----48999 DO46000-----48998 D0----D2998(Data Register) 049001----49256 DO49000----49255 T0----T255(Current Value of T0?T255) 049501----49700 DO49500----49699C0----C199 (Current Value of C0?C199，16-bit) 049701----49812 DO49700---49811 C200----C255(Current Value of C200?C255，32-bit) 0 or 0Modbus (6-code) 0000001----000256 DO 00000----00255 Y0----Y255(Discrete Output) 0001001----001256 DO 01000----01255 X0----X255(Discrete Input)0002001----004002 DO 02000----04001M0----M2001(Discrete M Relay) 0006001----007000 DO 06000----06999S0----S999(Discrete S Relay) 0009001----009256 DO 09000----09255T0----T255 (Status of T0?T255) 0009501----009756 DO 09500----09755 C0----C255(Status of C0?C255) 0400001----404168 HR 00000----04167R0----R4167(Holding Register) 0405001----405999 HR 05000----05998R5000----R5998 (Holding Register or ROR)0406001----408999 HR 06000----08998D0----D2998(Data Register) 0409001----409256 HR 09000----09255T0----T255(Current Value of T0?T255) 0409501----409700 HR09500----09699C0----C199(Current Value of C0?C199，16-bi t) 0409701----409812 HR9700---9811 C200----C255 (Current Value of C200?C255，32-bi t) 0※02001----03912 DO 2000---3911M0----M1911(General purpose M Relay) 003913----04002 DO 3912---4001 M1912----M2001(Special M Relay) 040001----43840 DO 4000---43839R0----R3839(General purpose R Register) 043841----43904 DO 43830---43903R3840----R3903(Analog Input Register) 043905----43968 DO 43904---43967R3904----R3967(Analog Output Register) 043969----44168 DO 43969---44167R3968----R4167(Special Register)0。
ModSim32和ModScan32两种Modbus调试工具使用说明
ModSim32和ModScan32两种Modbus调试工具使用说明Modbus通信协议是一种常用的工业自动化领域的通信协议，用于连接不同设备之间进行数据传输和控制。
为了更好地使用和调试Modbus通信，两种常用的调试工具ModSim32和ModScan32应运而生。
本文将介绍这两种Modbus调试工具的使用说明，帮助读者快速上手并实现高效的Modbus通信。
一、ModSim32调试工具ModSim32是一种基于Windows平台的Modbus调试工具，提供了一套完整的Modbus仿真环境。
以下是ModSim32的使用步骤：1. 下载和安装：在ModSim32官方网站上下载安装程序，并按照提示进行安装。
2. 运行程序：双击桌面上的ModSim32图标，启动程序。
3. 设置通信参数：选择“设置”菜单，点击“通信参数”选项。
在弹出的对话框中，设置串口号、波特率和校验方式等通信参数。
4. 配置Modbus设备：选择“配置”菜单，点击“添加Modbus设备”选项。
在设备配置界面上，输入设备地址、数据类型和寄存器信息，以便程序能够正确地与设备通信。
5. 开始通信：点击工具栏上的“启动通信”按钮，ModSim32将开始模拟Modbus设备，并接收/发送数据。
6. 监视和调试：在主界面上，可以监视实时数据的变化，并使用其它功能如读写寄存器、发送Modbus命令等进行调试。
二、ModScan32调试工具ModScan32是一种功能强大的Modbus调试工具，可用于测试和调试Modbus从站设备。
以下是ModScan32的使用步骤：1. 下载和安装：在ModScan32官方网站上下载安装程序，并按照提示进行安装。
2. 运行程序：双击桌面上的ModScan32图标，启动程序。
3. 设置通信参数：选择“连接”菜单，点击“设置通信参数”选项。
在弹出的对话框中，设置串口号、波特率和校验方式等通信参数。
4. 配置从站设备：选择“连接”菜单，点击“添加从站设备”选项。
modbusslave使用方法
modbusslave使用方法Modbus协议是一种通信协议，用于在自动化领域中的设备之间进行数据传输。
Modbus从站（Modbus Slave）是指接收和执行来自主站（Modbus Master）的指令的设备。
在本文中，我们将重点介绍如何使用Modbus从站。
1.硬件准备首先，需要选择一款支持Modbus通信协议的设备作为Modbus从站。
这可以是一个PLC、传感器、计算机等。
确保该设备接口支持串口、以太网等通信方式，并且有相应的Modbus通信模块。
2.通信配置在设置Modbus通信之前，需要配置通信参数，包括从站地址、串口参数（对于串口通信）、IP地址和端口号（对于以太网通信）等。
从站地址是用来标识不同设备的，主站通过该地址来访问特定的从站。
3. Modbus协议类型选择Modbus从站可以支持多个Modbus协议类型，包括Modbus RTU、Modbus ASCII和Modbus TCP。
选择适合的协议类型取决于设备的通信接口。
为了确保与主站的通信，必须与主站使用相同的Modbus协议类型。
4.数据管理Modbus从站负责存储和管理数据。
可以将要读取或写入的数据存储在从站的寄存器（Register）中。
根据Modbus协议规范，可以使用不同类型的寄存器，例如线圈（Coil）、输入状态（Input）、保持寄存器（Holding Register）和输入寄存器（Input Register）。
根据应用需求，选择合适的寄存器类型。
5.通信函数、寄存器地址和访问权限Modbus协议定义了多种功能码，用于执行不同的操作。
常用的功能码包括读取线圈状态（功能码01）、读取输入状态（功能码02）、读取保持寄存器（功能码03）和写入单个保持寄存器（功能码06）等。
通过选择合适的功能码和对应的寄存器地址，可以实现对从站数据的读取和写入操作。
同时，需要根据应用需求设置正确的访问权限，例如读写权限或只读权限。
modbus通信参数
modbus通信参数Modbus通信参数一、概述Modbus是一种通信协议，常用于工业自动化领域的设备间通信。
在Modbus通信中，有一些重要的参数需要设置，以确保通信的稳定和准确性。
本文将介绍Modbus通信中常用的参数及其作用。
二、波特率（Baud Rate）波特率指的是每秒传输的比特数。
在Modbus通信中，波特率用于控制数据传输的速度，通常有常用的1200、2400、4800、9600、19200、38400、57600和115200等几种选择。
波特率设置要根据实际通信场景和设备性能进行选择，过高的波特率可能导致数据传输错误，而过低的波特率则会影响通信效率。
三、数据位（Data Bits）数据位指的是每个字符传输时所使用的位数。
在Modbus通信中，常用的数据位有5、6、7和8个位数可选。
其中，8位是最常见的设置，适用于大部分通信场景。
数据位的选择要根据设备的要求进行设置，确保数据传输的准确性。
四、停止位（Stop Bits）停止位指的是字符传输后所需要的停止位数。
在Modbus通信中，常用的停止位有1位和2位可选。
通常情况下，1位停止位已经足够满足大部分通信需求，只有在特殊情况下才需要使用2位停止位。
五、校验位（Parity）校验位用于检测数据传输是否出现错误。
在Modbus通信中，常用的校验位有无校验位、奇校验和偶校验三种选择。
无校验位适用于通信环境较好，误码率较低的场景；奇校验和偶校验适用于通信环境较差，误码率较高的场景。
校验位的选择要根据实际情况和设备要求进行设置，以确保数据传输的可靠性。
六、从站地址（Slave Address）从站地址用于标识Modbus通信中的各个设备。
在Modbus通信中，从站地址范围为1-247，其中1为广播地址，用于向所有设备发送广播命令。
每个设备在同一通信网络中必须有唯一的从站地址，以便进行正确的通信。
七、超时时间（Timeout）超时时间指的是在没有接收到响应时，等待的最长时间。
modbus地址设置方案
Modbus地址设置方案1. 简介Modbus是一种通信协议，广泛应用于工业自动化领域。
在使用Modbus协议进行通信时，需要为每个设备设置一个唯一的Modbus地址，以便通信双方能够准确地进行数据交换。
本文将介绍一种常用的Modbus地址设置方案，以帮助用户正确配置Modbus设备。
2. 地址类型Modbus协议定义了两种地址类型，分别是物理地址和逻辑地址。
2.1 物理地址物理地址是设备在物理网络中的唯一标识，通常由设备的硬件属性决定。
物理地址是一个16位的整数，在Modbus协议中表示为一个字节。
2.2 逻辑地址逻辑地址是为了方便用户进行管理和配置而引入的，与物理地址一一对应。
逻辑地址可以是一种用户定义的、易于识别的标识符，例如设备的名称或序号。
逻辑地址也是一个16位的整数，在Modbus协议中表示为一个字节。
3. 地址范围根据Modbus协议的规定，物理地址和逻辑地址的范围分别为1-247和1-247。
地址0和地址255被保留，用户不应该使用这两个地址。
4. 地址分配方式Modbus地址可以手动分配或自动分配。
4.1 手动分配手动分配地址是指用户根据实际情况手动设置设备的物理地址和逻辑地址。
用户需要根据设备的硬件属性，选择一个未被使用的物理地址，并为该地址分配一个逻辑地址。
手动分配地址需要用户具备一定的Modbus协议知识和经验。
4.2 自动分配自动分配地址是一种更为简便的方式，适用于大规模部署设备的场景。
在自动分配地址方案中，用户只需设置一个起始地址，设备会自动分配一个未被占用的地址作为其物理地址和逻辑地址。
自动分配地址可以减少用户的工作量，提高部署效率。
5. 地址冲突处理由于Modbus地址的范围有限，可能会出现地址冲突的情况。
当两个设备使用相同的地址时，将无法进行正常通信。
为了避免地址冲突，可以采取以下方法：•手动分配地址时，用户需要注意检查已被占用的地址，避免重复使用。
•自动分配地址时，设备应该具备地址冲突检测和处理的功能，能够自动检测到地址冲突，并采取相应的措施解决冲突。
S7200Modbus通信培训教程
S7200Modbus通信培训教程一、概述本教程旨在帮助您了解西门子S7200系列PLC的Modbus通信功能，掌握其配置和使用方法。
通过本教程的学习，您将能够独立完成S7200PLC与Modbus设备之间的通信配置，实现数据交换和控制功能。
二、准备工作1.已安装西门子STEP7-Micro/WIN编程软件。
2.S7200PLC系统已正常运行，具备通信接口（如RS232、RS485等）。
3.Modbus设备已正常运行，具备通信接口（如RS232、RS485等）。
三、Modbus通信配置1.新建项目2.添加硬件在项目树下，右键“PLC”，选择“添加新设备”，在弹出的对话框中选择S7200系列PLC，设置相应的设备名称和型号，“OK”完成添加。
3.配置通信接口双击项目树中的PLC设备，进入设备配置界面。
在“硬件”选项卡中，找到通信接口（如RS232、RS485等），右键，选择“属性”。
4.设置通信参数（1）波特率：根据Modbus设备的波特率设置，如9600、19200等。
（2）数据位：通常设置为8位。
（3）停止位：通常设置为1位。
（4）校验位：根据Modbus设备的校验方式设置，如无校验、偶校验等。
（5）从站地质：设置S7200PLC的Modbus从站地质，范围为1-247。
5.保存并编译完成通信参数设置后，“确定”保存设置。
在项目树下，右键“PLC”，选择“编译”，确保配置无误。
四、Modbus通信编程1.新建程序块2.编写Modbus通信程序（1）定义Modbus从站地质、功能码、数据地质和寄存器数量。
（2）使用Modbus指令（如MBUS_CTRL、MBUS_MSG等）进行数据传输。
（3）根据通信结果，进行数据处理和控制逻辑编写。
3.程序完成程序编写后，工具栏上的“”按钮，将程序到S7200PLC。
五、调试与运行1.连接Modbus设备将S7200PLC与Modbus设备通过通信线连接，确保接线正确。
Modbus通信协议教程
Modbus通信协议一、Modbus 协议简介Modbus 协议是应用于电子操纵器上的一种通用语言。
通过此协议，操纵器彼此之间、操纵器经由网络（例如以太网）和其它设备之间能够通信。
它已经成为一通用工业标准。
有了它，不同厂商生产的操纵设备能够连成工业网络，进行集中监控。
此协议概念了一个操纵器能熟悉利用的消息结构,而不管它们是通过何种网络进行通信的。
它描述了一操纵器请求访问其它设备的进程，若是回应来自其它设备的请求，和如何侦测错误并记录。
它制定了消息域格局和内容的公共格式。
当在一Modbus网络上通信时，此协议决定了每一个操纵器须要明白它们的设备地址，识别按地址发来的消息，决定要产生何种行动。
若是需要回应，操纵器将生成反馈信息并用Modbus协议发出。
在其它网络上，包括了Modbus协议的消息转换为在此网络上利用的帧或包结构。
这种转换也扩展了依照具体的网络解决节地址、路由途径及错误检测的方式。
一、在Modbus网络上转输标准的Modbus口是利用一RS-232C兼容串行接口，它概念了连接口的针脚、电缆、信号位、传输波特率、奇偶校验。
操纵器能直接或经由Modem组网。
操纵器通信利用主—从技术，即仅一设备（主设备）能初始化传输（查询）。
其它设备（从设备）依照主设备查询提供的数据作出相应反映。
典型的主设备：主机和可编程仪表。
典型的从设备：可编程操纵器。
主设备可单独和从设备通信，也能以广播方式和所有从设备通信。
若是单独通信，从设备返回一消息作为回应，若是是以广播方式查询的，那么不作任何回应。
Modbus协议成立了主设备查询的格式：设备（或广播）地址、功能代码、所有要发送的数据、一错误检测域。
从设备回应消息也由Modbus协议组成，包括确认要行动的域、任何要返回的数据、和一错误检测域。
若是在消息接收进程中发生一错误，或从设备不能执行其命令，从设备将成立一错误消息并把它作为回应发送出去。
二、在其它类型网络上转输在其它网络上，操纵器利用对等技术通信，故任何操纵都能初始和其它操纵器的通信。
Windows下Modbuspoll与ModbusSlave通信设置步骤及相关说明
Windows下Modbuspoll与ModbusSlave通信设置步骤及相关说明Windows下Modbus poll与Modbus Slave 通信设置步骤及相关说明⼀、Modbus poll主窗⼝介绍上图中：Tx=157表⽰主站发送数据帧次数，图中为157次；Error=0表⽰通讯错误次数，图中为0次；ID=1表⽰模拟的Modbus⼦设备的设备地址，图中地址为1；F=03表⽰所使⽤的Modbus功能码，图中为03功能码；SR=1000ms 表⽰扫描周期。
红⾊部分，表⽰当前的错误状态，“No Connection”表⽰未连接状态。
①参数设置其中：Slave ID表⽰要访问的Modbus从站（从机）的地址，对应主窗⼝（主画⾯中的ID值），默认为1。
Function为寄存器功能码的选择，如下表所⽰：Address为寄存器的起始地址，默认从0开始。
Quantity为寄存器连续个数，默认为10个，对应组态软件的通道数量。
Scan Rate为读取数据周期，单位毫秒，默认为1000ms.设置完成单击OK按钮，模拟窗⼝将显⽰定义的寄存器列表。
②显⽰设置数据显⽰⽅式设置：默认情况下，寄存器数据的显⽰⽅式为Signed⽅式(16进制有符号⼆进制)，数据范围为-32768~32767。
如果⽤户要以其他数值⽅式显⽰，可以通过菜单【Display】进⾏选择设置，如下图所⽰：③串⼝连接设置其中：Serial Port表⽰串⼝连接，根据实际情况点击下拉菜单可选择TCP/IP连接，Mode,表⽰Modbus协议模式；Response Timeout，表⽰读取超时时间，从站在超时时间内没有返回数据，则认为通讯失败。
Delay Between Polls，每次扫描的最⼩间隔时间，默认为10ms。
Remote Modbus Server，表⽰TCP/IP模式时的终端从站设备的⽹络设置。
IP Address or Node Name，表⽰TCP/IP模式时从站IP地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第1章MODBUS通信设置1.1MODBUS RTU从站NA-PLC CPU都集成RS232或者RS485接口，通过下图协议选择MODBUS RTU，表示串口作为RTU从站在工作，触摸屏、组态软件等可以作为主站来读取PLC的寄存器地址。
1.1.1功能码与数据分类对应表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.2MODBUS TCP从站协议NA-PLC的以太网接口，默认都是标准MODBUS TCP协议，PLC作为服务器端，触摸屏或者组态软件作为客户端来访问，默认端口号为502（不可更改）。
PLC作为服务器端，最大允许同时访问客户端数量有限制，NA200H最大不要超过8个，NA300/NA400不要超过16个。
1.2.1MODBUS TCP协议变量地址表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.3MODBUS主站通信设置1.3.1MODBUS RTU主站配置在NAPro【PLC配置／硬件配置】下，PLC类型选择NA200H时，它的串口可支持Modbus Master 协议配置，具体操作如下：【选择串口】：配置正确的串口参数，选择Modbus Master协议，即可出现配置界面（图3.40）：图3.40协议配置示意图【字符间最大时间间隔（10-1000，默认为200ms）】：一个命令发送后，收到的回文可能不是一次传完，在回文的多次传输中任意两个字符之间的最大时间间隔。
【接收超时（10-10000，默认为400ms）】：主站发送命令后，等待从站的响应时间。
【序号】：最多可以配置64个功能码命令。
【功能码】：未配置即为Disable，配置时可根据Modbus协议的功能码定义。
Modbus支持如下的功能码：【从站地址（1-255）】：Modbus从站串口设备通信地址。
【寄存器地址（0-65535）】：主站对从站的寄存器进行Modbus读写操作，此处即是从站的协议地址。
对不同的从站，寄存器地址也各不相同，需参考各自从站的说明文档。
【寄存器个数】：主站通过Modbus功能码进行读写操作的从站寄存器个数，最大值取决于从站寄存器的可访问范围。
注意：05、06功能码的寄存器个数只能设置为1，这是由功能码本身的定义决定的。
01、02、15功能码的寄存器个数为1-1920。
03、04、16功能码的寄存器个数为1-120。
【数据区】：可设置为%M、%MW、%N、%NW、V变量名，主站对从站进行读写操作，此处为用于存放数据区域的起始地址，数据个数为前面配置的寄存器个数。
【控制位】：通过设置%M位控寄存器，可根据需要触发此读写指令的发送时间，%M点0->1跳变时，命令发送一次，发送成功后自动清零。
无需控制时设置为0，此时这条读写指令定时500ms执行一次。
例如控制位设置为2，也就是通过%M2来控制操作，%M2置1后，命令执行一次，然后%M2自动回复到0。
【通信标志位】：串口号系统寄存器序号状态COM1%SW513-%SW5161-641表示通信故障，每个位对应一个序号COM2%SW517-%SW5201-641表示通信故障，每个位对应一个序号COM3%SW521-%SW5241-641表示通信故障，每个位对应一个序号COM4%SW525-%SW5281-641表示通信故障，每个位对应一个序号使用案例1.新建工程，选择PLC类型为NA200H，CPU类型为CPU401-1101，模块的Modbus Master 配置如下，bb为V变量名。
2.先看序号1的03功能码，读取从站地址为1的设备，从从站的寄存器地址0开始连续读取10个字（读取从站的%MW1-%MW10），存放在主站（也就是本模块）的%NW1及其之后的数据区（%NW1-%NW10）中。
下图即为从站的%MW区数值，以及主站读到的存放数据区%NW区数值：3.再看序号2的05功能码，向从站地址为1的设备写入，被写入的寄存器地址为0（也即%Q1），待写入的值存放在主站的变量区bb中（bb[0]），写入的控制位为%M1。
1)先将主站的变量bb[0]的值置1。
此时可观察到从站的%Q1值未变化，也即未写入。
2)再将主站的%M1置1后，它会自己回复到0状态，此时从站%Q1值被写为1。
3)将bb[0]的值改为0时，%Q1也未变化，还是为1。
4)再置主站的%M1为1后，%Q1才会被写成0状态。
1.3.2通过MODRW功能块实现MODBUS RTU主站功能NA300/400PLC的CPU不支持主站配置功能，用户可以通过我们提供的标准功能块实现MODBUS RTU主站功能。
◆MODRW功能块描述该功能模块用于实现标准MODBUS主站规约的数据读写功能，自动对MODBUS规约信文进行解析，CRC校验核对和数据长度核对，用户只要填写数据读写地址及功能码即可完成简单的通信功能。
功能块的调用需要定时触发，定时时间间隔即为数据读写的周期，最小周期不能小于50ms，通信过程中根据从站数据响应时间适当调整通讯时间间隔，否则有可能出现数据读取错误或者读取不到的现象。
通讯状态指示：SW21（COM1发送状态）、SW23（COM2发送状态）0：正在发送1：发送成功2：发送失败SW22（COM1接收状态）、SW24（COM2接收状态）0：正在接收1：成功接收2：串口故障3：接收超时4：字符间隔过长5：超过信文最大字符数7：返回信文不正确8：请求信文不正确9：检验出错◆图标调用在LD中的表示形式：在FBD中的表示形式：在IL中的表示形式：CAL MODRW(PORT:=Port,ADR:=Address,CODE:=Code,R:=Register,N:=Number, DATA:=Data)在ST中的表示形式：MODRW(PORT:=Port,ADR:=Address,CODE:=Code,R:=Register,N:=Number,DATA:=Data);参数说明例：使用MODRW功能块时，CPU属性里面的协议选择自由口，通信超时时间根据功能块触发时间来选择，要小于功能块触发时间。
说明：上例表示每秒钟用CPU的串口1读取从地址为1的从站，用03功能码读取从0开始的连续30个寄存器的数据，读到的数据存储在%MW100开始的连续30个字寄存器里。
注：此功能模块，在CPU401-1101和CPU201-1101中不可以使用，请使用MODBUS RTU主站配置界面完成MODBUS读写。
1.3.3MODBUS/TCP主站配置在NAPro中，新建或打开一个工程，双击【资源／MODBUS/TCP主站配置】,即可出现配置界面。
图3.41MODBUS/TCP配置选型图3.42MODBUS/TCP参数配置界面【序号】：最多可以配置64个功能码命令。
【IP地址】：所要通讯的从站IP地址，可在同一行内输入两个IP地址（正常情况下在冗余设备中使用），中间用英文的分号“;”隔开，例如192.168.1.66;192.168.2.66。
注意：主站与从站通讯，IP地址需要在同一网段。
【功能码】：未配置时为“无”，配置时可根据MODBUS/TCP协议的功能码定义。
MODBUS/TCP 支持如下的功能码：MODBUS/TCP通讯的产品来说（比如我们的NA系列PLC），无需这个参数，所以可以随便配置，都能通讯。
但对于有这个参数要求的产品，必须严格按照要求配置从站地址。
【寄存器地址（0-65535）】：主站对从站的寄存器进行MODBUS/TCP读写操作，此处即是从站的寄存器地址，对不同的从站，寄存器地址也各不相同，需参考各自从站的说明文档。
【寄存器个数】：主站通过MODBUS/TCP功能码进行读写操作的从站寄存器个数，最大值取决于从站的寄存器可访问范围。
注意：05、06功能码的寄存器个数只能设置为1，这是由功能码本身的定义决定的。
01、02、15功能码的寄存器个数为1-1920。
04功能码的寄存器个数为1-120。
03功能码的寄存器个数为1-30000。
16功能码的寄存器个数为1-1000。
【数据区】：对于读功能码，可设置为%M、%MW、%N、%NW、V变量名，对于写功能码，可设置为%I、%Q、%IW、%QW、%M、%MW、%N、%NW、%S、%SW、V变量名。
主站对从站进行读写操作时，此处用于存放数据区域的起始地址。
【扫查模式】：1..周期：周期性地发送这封命令。
周期范围1-36000，最小单位为100ms，即此处设置为1，就代表周期设置为100ms，推荐设置的值为10，即1s。
2.位控：使用控制位来控制这封命令的发送。
通过设置%M位控寄存器，可根据需要触发此读写指令的发送时间。
%M点0->1跳变时，命令发送一次，发送成功后自动清零。
例如控制位设置为2，也就是通过%M2来控制操作，%M2置1后，命令执行一次，然后%M2自动回复到0。
【通信标志位】：%S0145-%S0208对应1-64个序号功能码的读写状态，1表示通信故障，0表示通信正常。
使用案例1.新建工程，模块的MODBUS/TCP配置如下，aa为V变量名。
2.主站与两个从站的IP地址在同一网段192.168.4.xxx。
3.先看序号1的03功能码，读取IP地址为192.168.4.158从站设备，从从站的寄存器地址0开始连续读取10个字（读取从站的%MW1-%MW10），存放在主站（也就是本模块）的%NW1及其之后的数据区（%NW1-%NW10）中，扫查周期为1s。
下图即为从站的%MW区数值，以及主站读到的存放数据区%NW区数值：4.再看序号2的05功能码，向IP地址为192.168.4.170的从站设备写入，被写入的寄存器地址为20000（也即%N1），待写入的值存放在主站的变量区aa中（aa[0]），写入的控制位为%M5。
1)先将主站的变量aa[0]的值置1。
此时可观察到从站的%N1值未变化，也即未写入。
2)再将主站的%M5置1后，它会自己回复到0状态，此时从站%N1值被写为1。
3)将aa[0]的值改为0时，%N1也未变化，还是为1。