MODBUS 通信设置
MODBUS 通信设置
第1章MODBUS通信设置1.1MODBUS RTU从站NA-PLC CPU都集成RS232或者RS485接口，通过下图协议选择MODBUS RTU，表示串口作为RTU从站在工作，触摸屏、组态软件等可以作为主站来读取PLC的寄存器地址。
1.1.1功能码与数据分类对应表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.2MODBUS TCP从站协议NA-PLC的以太网接口，默认都是标准MODBUS TCP协议，PLC作为服务器端，触摸屏或者组态软件作为客户端来访问，默认端口号为502（不可更改）。
PLC作为服务器端，最大允许同时访问客户端数量有限制，NA200H最大不要超过8个，NA300/NA400不要超过16个。
1.2.1MODBUS TCP协议变量地址表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.3MODBUS主站通信设置1.3.1MODBUS RTU主站配置在NAPro【PLC配置／硬件配置】下，PLC类型选择NA200H时，它的串口可支持Modbus Master 协议配置，具体操作如下：【选择串口】：配置正确的串口参数，选择Modbus Master协议，即可出现配置界面（图3.40）：图3.40协议配置示意图【字符间最大时间间隔（10-1000，默认为200ms）】：一个命令发送后，收到的回文可能不是一次传完，在回文的多次传输中任意两个字符之间的最大时间间隔。
modbus协议通信实例
modbus协议通信实例Modbus协议是一种常用的工业通信协议，它可以实现不同设备之间的数据交换。
下面将介绍一个Modbus协议通信的实例。
在这个实例中，我们需要将一个温度传感器的数据传输到PLC控制器上。
首先，我们需要选择一个支持Modbus协议的温度传感器和PLC 控制器。
在这个实例中，我们选择了一个支持Modbus RTU协议的温度传感器和PLC控制器。
接下来，我们需要配置温度传感器和PLC控制器的Modbus通信参数。
在这个实例中，我们选择了9600波特率、8数据位、无校验位和1停止位。
我们还需要为温度传感器和PLC控制器分配Modbus地址。
在这个实例中，我们将温度传感器的Modbus地址设置为1，将PLC控制器的Modbus地址设置为2。
现在，我们可以开始编写PLC控制器的程序。
在这个实例中，我们使用了一个Modbus RTU通信模块来实现PLC控制器与温度传感器之间的通信。
我们需要在PLC控制器的程序中添加Modbus RTU通信模块，并配置通信参数和Modbus地址。
然后，我们需要编写一个读取温度传感器数据的程序，并将数据存储到PLC控制器的内存中。
在温度传感器和PLC控制器之间建立通信后，我们可以使用Modbus 调试工具来测试通信是否正常。
在这个实例中，我们使用了一个Modbus调试工具来读取温度传感器的数据。
我们需要在Modbus调试工具中设置通信参数和Modbus地址，并发送读取数据的命令。
如果通信正常，我们将能够读取到温度传感器的数据。
最后，我们可以在PLC控制器的HMI界面上显示温度传感器的数据。
在这个实例中，我们使用了一个数码管来显示温度传感器的数据。
我们需要在PLC控制器的程序中添加一个数码管，并将温度传感器的数据显示在数码管上。
总之，Modbus协议是一种常用的工业通信协议，它可以实现不同设备之间的数据交换。
在这个实例中，我们使用了Modbus RTU协议来实现温度传感器和PLC控制器之间的通信，并将温度传感器的数据显示在PLC控制器的HMI界面上。
MODBUS通讯协议及编程
MODBUS通讯协议及编程ModBus通讯协议分为RTU协议和ASCII协议，我公司的多种仪表都采用ModBus RTU通讯协议，如：CH2000智能电力监测仪、CH2000M电力参数采集模块、巡检表、数显表、光柱数显表等。
下面就ModBus RTU协议简要介绍如下：一、通讯协议（一）、通讯传送方式：通讯传送分为独立的信息头，和发送的编码数据。
以下耐ㄑ洞 头绞蕉ㄒ逡灿隡ODBUS RTU通讯规约相兼容：初始结构= ≥4字节的时间地址码 = 1 字节功能码 = 1 字节数据区 = N 字节错误校检 = 16位CRC码结束结构= ≥4字节的时间地址码：地址码为通讯传送的第一个字节。
这个字节表明由用户设定地址码的从机将接收由主机发送来的信息。
并且每个从机都有具有唯一的地址码，并且响应回送均以各自的地址码开始。
主机发送的地址码表明将发送到的从机地址，而从机发送的地址码表明回送的从机地址。
功能码：通讯传送的第二个字节。
ModBus通讯规约定义功能号为1到127。
本仪表只利用其中的一部分功能码。
作为主机请求发送，通过功能码告诉从机执行什么动作。
作为从机响应，从机发送的功能码与从主机发送来的功能码一样，并表明从机已响应主机进行操作。
如果从机发送的功能码的最高位为１(比如功能码大与此同时127)，则表明从机没有响应操作或发送出错。
数据区：数据区是根据不同的功能码而不同。
数据区可以是实际数值、设置点、主机发送给从机或从机发送给主机的地址。
CRC码：二字节的错误检测码。
（二）、通讯规约：当通讯命令发送至仪器时，符合相应地址码的设备接通讯命令，并除去地址码，读取信息，如果没有出错，则执行相应的任务；然后把执行结果返送给发送者。
返送的信息中包括地址码、执行动作的功能码、执行动作后结果的数据以及错误校验码。
如果出错就不发送任何信息。
1．信息帧结构地址码：地址码是信息帧的第一字节(8位)，从0到255。
这个字节表明由用户设置地址的从机将接收由主机发送来的信息。
PLC MODBUS通信协议手册
Coo l may P LC的M odbus通讯使用手册Modbus通讯协议作为标准的工业通讯协议已经被广泛地应用在各个领域，Coo l mayPLC的RS485通讯接口支持这种通讯协议，使 PLC能方便地与具有Modbus通讯协议的设备进行通讯，例如变频器、温湿度模块、组态网路、各种传感器等。
Modbus通讯协议分为两种串行通讯模式，ASCII和 RTU通讯模式。
在配置每台PLC 时，用户须选择通讯模式以及RS485串行口的通讯参数。
(波特率，奇偶校验等)，在Modbus总线上的所有设备应具有相同的通讯模式和串行通讯参数。
使用Modbus通讯，必须在梯形图中对每台PLC的相关特殊元件进行设置。
D8120通讯参数选择寄存器：b15b14 b13 b12 b11 b10b9b8b7b6b5b4b3 b2 b1b0b0数据长度: 0:7位1:8位b2b1奇偶性00:None无01:Odd奇11:Even偶b3停止位：0:1位1:2位b7b6b5b4波特率0100:600bps 0111:4800bps 0101:1200bps1000:9600bps 0110:2400bps 1001:19200bps b8-b12 与Modbus无关B13 Modbus通讯模式：0:RTU 1:ASCIIB14 启动通讯协议: 0:使用编程口协议或按RS指令通讯1:使用Modbus协议通讯B15 PLC主从机选择0:从机1:主机D8121从机站号寄存器：范围1-247。
当PLC作为Modbus通讯从机时，必须有一个站号，在梯形图里对D8121进行设定。
D8126发送前的延时寄存器：范围0-1000，单位ms。
让接收设备有个准备时间，可以适当选择5-20ms。
当PLC为主机时读取从机数据指令示例：RD3A K1 H0 D0RD3A原来是模拟量模块读取指令，原指令功能不能使用。
RD3A指令对应 Modbus的03号功能，读取（4X类型）寄存器。
力控modbus通信方法modbus-tcp、modbus-rtu莫迪康通信配置步骤
⼒控modbus通信⽅法modbus-tcp、modbus-rtu莫迪康通信配置步骤⽬录第 1 章 485 设备与⼒控通讯1.1DI/DO/AI/AO 接⼊1.1.1添加设备1.1.2测试设备1.2读取 DI 状态1.3输出/读取 DO 状态1.4读取 AI 值第 2 章以太⽹设备与⼒控通讯2.1DI/DO/AI/AO 接⼊2.1.1添加设备2.1.2测试设备2.2读取 DI 状态2.3输出/读取 DO 状态2.4读取 AI 值第 1章 485 设备与⼒控通讯1.1DI/DO/AI/AO 接⼊以 ZKA-4088-RS485 为例，介绍综科智控 485 设备与⼒控进⾏通讯的步骤设置。
ZKA-4088-RS485 是8 路数字量输⼊（D I），8 路数字量输出（DO），4 路模拟量输⼊设备（AI，0/4-20mA），485 通信总线。
以 ZKA-4088-RS485 出⼚默认通讯参数如下：站号：01波特率：115200数据格式：8，N，1与电脑连接的端⼝：客户查看电脑设备管理器中的COM⼝，选择实际使⽤的端⼝1.1.1添加设备选择：IO 设备组态>[PLC] > [莫迪康] > [ModbusRTU] 如下图所⽰：为设备取⼀个名称，在此输⼊ TEST，单击“下⼀步”，如下图所⽰。
为设备选择连接串⼝，选择COM4，根据实际对应COM 参数设置，并保存选择 6 和 16 号命令，选择 32 位数数据存放格式：1.1.2测试设备在设备上右键> [TEST]，如下图所⽰：1.2读取 DI 状态ZKA-4088-RS485的 8路 DI 寄存器为 10001~10008：如上图所⽰，寄存器 DI001 变量值为 1，表⽰此时第 1 个输⼊通道X1闭合。
1.3输出/读取 DO 状态ZKA-4088-RS485 的 8路 DO 寄存器为 00001~00008：新建 IO 点，选择可读可写建⽴ IO 点完成后，点击运⾏按，即可读取 DO 状态在对应的 IO 点上右键>写数据写⼊ 1，则通道 DO1 输出，设备上 Y1灯亮1.4读取 AI 值ZKA-4088-RS485 的 4 路 AI（模拟量输⼊）寄存器为 30001~30008，因为ZKA模块采⽤的是32位AD芯⽚，所以每个模拟量通道占⽤ 2 个寄存器，共4 个字节（32bit），其中⾼两个字节为采集结果的⾼16bit，低两个字为采集结果的低16bit，模块出⼚时为保证⾼精度，滤波后输出16bit，所以⽤户实际使⽤时只需要读取低16bit采集结果即可，，也就是读取偏置0002，0004，0006，0008地址上的寄存器数据，数据类型为⽆符号整型。
K-8000C ModBus协议
K-8000C ModBus协议一、控制器设备连接第三方调控--ModBus协议，是电脑第三方软件通过ModBus协议控制K-8000C。
1. K-8000C控制器采用RS485接口协议，控制器端口接入是如下图所示：二、控制器设置---MODBUS编号K-8000C通过RS485协议端口,与第三方设备连接（编号001）；多台控制器同时受控，需要设置各个控制器的Modbus Address编号。
1. 按住“芯片”键，控制器开机；进入设置Modbus Address编号界面。
2.按“速度+”和“速度-”键，调整当前控制器的编号。
3.按“模式”键，确认选择。
如下图： Modbus Addr:002 即控制器编号24.重启控制器，控制器开机检测会显示：5.完成K-8000C编号设置操作。
注：多台控制器编号不能重复三、Modbus通信协议设置第三方设备通过Modbus通信协议发送命令控制器，需要遵循以下要求1.信号通信要求-串口通信协议波特率：9600数据：8停止位：1校验位：无2.外围设备向脱机主控发送的命令：备注：设备所有的操作都为16进制数据注2：控制器地址 0X: 00是广播；01是第一个控制器，02是第二个控制器，依次类推。
注3：播放节目 OY: 00是节目1；01是节目2；02是节目3，依次类推。
06 7 0E 15 16 23 1E 31注4：速度切换0Z： 00是速度1；01是速度目2；02是速度3，依次类推。
注5：是校验码，由串口命令生成器生成。
CRC16低字节：18 CRC16高字节：36完整命令：01 06 01 01 00 01 18 36 含义：1号控制器播放节目24.使用第三方软件，通过发送命令，控制LED灯具控制器。
CP1H MODBUS通讯功能块使用说明
CP1H和变频器MODBUS-RTU通信功能块使用说明程序名：CP1H MODBUS通讯功能块.cxp·读功能块注：目前该功能块仅支持CP1H连接一个变频器。
一、外部参数区：注：1、参数区地址可以更改，可以将D2000-D2009，W301改成别的地址2、关于接收数据存放地址，例：标志为：#B2，首址为：&9950，则接收到的数据存在D9950开始的地址内。
二、接收数据存储区：经验证，本功能块一共输出14组相同的数据。
接收数据区长度为：读数据个数×14。
例：标志为：#B2，首址为：&9950，读个数为：6，则接收数据存储区为：D9950—D10133。
·写功能块一、外部参数区：注：1、参数区地址可以更改，可以将D2000-D2009，W302改成别的地址二、写入数据存储区：写入数据存储区存放要写入变频器的数据。
例：标志为：#B2，首址为：&9900，写入个数为2，则将D9900，D9901中的数据写入变频器中。
·使用说明（读写类似）注：读和写不能同时进行，写完之后可以立即读，但读完之后要有个间隔才能写。
可以通过控制W301.00（读）和W302.00（写）的通断来控制读写。
1、创建功能块：功能块—插入功能块—梯形图，命名为：读变频器2、双击【读变频器】，打开功能块编辑窗口，可以自己编辑功能块3、将别人编辑好的功能块【复制】【粘贴】到自己的程序中4、在通讯段中设置参数内容注：功能块启动信号Start不能上电导通。
5、、在通讯段编辑窗口里面，点击菜单【插入】【功能块调用】，在弹出窗口中输入实例名（如Q1等），选择功能块定义（即使用哪个功能块），确定5、点击参数前面区域，按【回车键】输入各个参数，其中EN接常通接点6、设置通讯口参数和变频器参数，即可开始通信。
CP1H参数设置（和变频器设置一致）串口1/2通信设置：定制波特率：9600 格式：8,1,N 模式：串口网关V1000变频器参数设置。
modbus TCP从站设置
MODBUS TCP/IP从站设置
可以通过MODBUS TCP/IP协议，在局域网内对对触摸屏进行远程的通信与控制。
从站1设置：
一、设置IP
首先使用拨码开关1、3设置触摸屏的IP地址和端口号，该例中设置从站屏的IP地址为：192.168.1.31，端口号为：502。
（具体操作见案例说明“外部拨码开关”部分，端口号要设置为502不能更改）二、建立连接
建立工程后，在下图的位置双击“连接1
弹出“通讯口属性”对话框（如下图示）
在上图所示的对话框中，进行下列设置：
*连接接口：选择为“以太网”（如图所示）
*HMI位置：选择为“本机”（如图所示）
*连接服务：选择为“Mosbus”-“Modbus Slave TCP/IP"
（如图所示）
在弹出的“通讯口属性”对话框点击“参数”，进入下图所示对话框设置IP地址和端口号，设置完成点击“确定”。
三、在画面上做相应的控件
如下图做几个“数值输入与显示”的控件。
做完上述设置，将程序下载到屏内，将主从站连接到路由器或者直接连接，进行监视和控制操作。
从站2设置、从站3设置：
按照从站1的设置方式，分别设置从站2的IP地址为
192.168.1.30，从站3的IP地址为192.168.1.200.并做对应控件
注：1、屏做从站时使用的地址为屏的内部地址。
2、端口号设置为502。
V90 MODBUS RTU通信参数配置步骤
•8：38400波特
•9：57600波特
•10：76800波特
•11：93750波特
•12：115200波特
•13：187500波特
5
通过参数p29003设置驱动的控制模式。
6
保存参数并重启驱动。
7
配置PLC相关参数。
说明：
需确保PLC的波特率与驱动设置一致。
设置PLC校验方式为偶校验。
V90 MODBUS RTU通信参数配置步骤
V90 MODBUS RTU通信参数配置步骤如下：
描述
注释
1
通过参数p29004配置RS485总线地址。
可配置的从站地址为1至31。
2
通过参数p29007设置通信协议。
•p29007 = 0：无协议
•p29007 = 1：USS协议
•p29007 = 2：Modbus协议
8
通过PLC写控制字（P29008=1）。
说明：
必须设置寄存器40100的位10为1以允许PLC控制驱动。
需要触发OFF1的上升沿将电机设置为伺服使能状态，OFF2和OFF3必须设置为1.第一次伺服使能时必须执行该步骤。
请参考不同控制模式下控制字的具体信息。
9
通过PLC写入设定值，查看状态字。
3
通过参数p29008选择Modbus控制源。
•p29008 =1：通过MODBUS通信控制驱动器启停，速度设定，定位等，设定值和控制字来自于Modbus PZD
•p29008 = 2：无控制字，只通过MODBUS通信读写参寄存器数
4通过参数p29009Fra bibliotek置传输波特率。
•5：4800波特
•6：9600波特
ACS变频器Modbus参数设置及通信调试完整版
A C S变频器M o d b u s参数设置及通信调试集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]ACS510变频器Modbus参数设置及通信调试（来自网络,感谢作者的奉献)用Commix12调试acs510通讯变频器参数设置：9802=1 MODBUS5302＝1 站号 5303＝s 波特率 5304＝1 校验方式为8N2 5305为0 1001=10 由MODBUS控制变频器启停1102=0 由MODBUS控制变频器给定速度（0-20000对应0-50Hz）1103=8 …2．控制变频器起停. a．初始化，即向Modbus寄存器40001中写入1142（16进制数为476）并延时100毫秒；b．停止电机，即向Modbus寄存器40001中写入1143（16进制数为477）；c．启动电机，即向AModbus寄存器40001中写入1151（16进制数为47F）例：通讯初始化：发出【02 06 00 00 04 76 CRC校验码】，延时100毫秒；2 b9 L5 hE)启动电机：发出【02 06 00 00 04 7F CRC校验码】停止电机：发出【02 06 00 00 04 77 CRC校验码】3.用Modbus修改给定频率的方法0 ~:主机向通讯给定1（Modbus寄存器40002）中写入设定的频率数值（范围＝0～＋20000（换算到0～1105给定1最大），或－20000～0（换算到1105给定1最大～0））；例如：若1105＝；发出【01 06 00 01 27 10 CRC校验码】表示修改频率为。
4.用Modbus修改加速时间的方法向Modbus寄存器42202中写入设定的加速时间数值由参数的分辨率和范围决定；例：发出【01 06 08 99 02 58 CRC校验码】表示修改加速时间为。
附：功能01：读线圈状态：发送：01 01 00 20 00 03（站号功能开始个数）响应：01 01 01 06（站号功能字节数字节1 字节2 …）功能02：读离散功能输入状态：发送：01 02 00 20 00 03（站号功能开始个数）响应：01 02 01 05（站号功能字节数字节1 字节2 …）功能03：读多个保持寄存器：发送：01 03 00 65 00 03（站号功能开始个数）响应：01 03 06 02 EE 00 FA 00 00（站号功能字节数字节1 字节2 …）功能04：读多个输入寄存器：发送：01 04 00 00 00 02（站号功能开始个数）响应：01 04 04 00 01 01 F1（站号功能字节数字节1 字节2 …）功能06：写单个保持寄存器：发送：01 06 08 99 02 58（站号功能寄存器号数值）响应：01 06 08 99 02 58（站号功能寄存器号数值）功能10：写多个保持寄存器：发送：01 10 08 99 00 02 02 01 f4（站号功能开始个数字节数字节1 字节2 …）响应：01 10 08 99 00 02（站号功能开始个数）以上调试程序对ABB 其它交流变频器都同样适用, 如ACS600,ACS800,ACS143,ACS400,ACS510,ACS550同样适用.,不过对于ACS600,ACS800变频器需要增加MODBUS扩展模块.Modbus总线控制 ACS510系列变频器的方法摘要：文章详细介绍了ACS510系列变频器在Modbus总线控制系统中的参数设置，数据格式和控制方法。
modbus rtu 通讯参数
modbus rtu 通讯参数摘要：1.Modbus RTU 简介2.Modbus RTU 通讯协议格式3.Modbus RTU 与Modbus ASCII 的区别4.Modbus RTU 通讯参数5.实现Modbus RTU 通讯的方法正文：一、Modbus RTU 简介Modbus RTU 是一种通讯协议，由Modicon 公司最早提出，并逐渐被广泛接受。
它是一种标准的通讯规约，可用于实现不同系统之间的通讯。
Modbus RTU常用于RS232/RS485通讯过程中，尤其在工业自动化领域中具有较高的应用价值。
二、Modbus RTU 通讯协议格式Modbus RTU 通讯协议采用二进制格式，具有较高的传输效率。
其通讯帧格式包括：地址码、功能码、数据区、校验码等。
地址码用于标识通讯双方，功能码用于指示通讯目的，数据区用于传输实际数据，校验码用于检验数据传输的正确性。
三、Modbus RTU 与Modbus ASCII 的区别Modbus RTU 和Modbus ASCII 都是Modbus 通讯协议的一部分，它们有不同的应用场景。
Modbus RTU 适用于通讯数据量较大且主要是二进制数据的情况，而Modbus ASCII 适用于通讯数据量较小且主要是文本数据的情况。
因此，根据实际应用需求选择合适的Modbus 通讯方式。
四、Modbus RTU 通讯参数Modbus RTU 通讯参数主要包括：波特率、数据位、停止位、奇偶校验等。
波特率用于控制数据传输的速度，数据位用于表示数据位数，停止位用于标识数据传输的结束，奇偶校验用于检验数据传输的正确性。
在实际应用中，需要根据通讯设备的具体情况设置合适的Modbus RTU 通讯参数。
五、实现Modbus RTU 通讯的方法实现Modbus RTU 通讯的方法主要包括：硬件实现、软件实现和通信模块实现。
硬件实现是通过特定的硬件设备实现Modbus RTU 通讯，软件实现是通过计算机程序实现Modbus RTU 通讯，通信模块实现是通过通信模块实现Modbus RTU 通讯。
ACS变频器Modbus参数设置及通信调试
A C S变频器M o d b u s参数设置及通信调试Last revision date: 13 December 2020.ACS510变频器Modbus参数设置及通信调试（来自网络,感谢作者的奉献)用Commix12调试acs510通讯变频器参数设置：9802=1 MODBUS5302＝1 站号 5303＝s 波特率 5304＝1 校验方式为8N2 5305为0 1001=10 由MODBUS控制变频器启停1102=0 由MODBUS控制变频器给定速度（0-20000对应0-50Hz）1103=8 …2．控制变频器起停. a．初始化，即向Modbus寄存器40001中写入1142（16进制数为476）并延时100毫秒；b．停止电机，即向Modbus寄存器40001中写入1143（16进制数为477）；c．启动电机，即向AModbus寄存器40001中写入1151（16进制数为47F）例：通讯初始化：发出【02 06 00 00 04 76 CRC校验码】，延时100毫秒；2 b9 L5 hE)启动电机：发出【02 06 00 00 04 7F CRC校验码】停止电机：发出【02 06 00 00 04 77 CRC校验码】3.用Modbus修改给定频率的方法0 ~:主机向通讯给定1（Modbus寄存器40002）中写入设定的频率数值（范围＝0～＋20000（换算到0～1105给定1最大），或－20000～0（换算到1105给定1最大～0））；例如：若1105＝；发出【01 06 00 01 27 10 CRC校验码】表示修改频率为。
4.用Modbus修改加速时间的方法向Modbus寄存器42202中写入设定的加速时间数值由参数的分辨率和范围决定；例：发出【01 06 08 99 02 58 CRC校验码】表示修改加速时间为。
附：功能01：读线圈状态：发送：01 01 00 20 00 03（站号功能开始个数）响应：01 01 01 06（站号功能字节数字节1 字节2 …）功能02：读离散功能输入状态：发送：01 02 00 20 00 03（站号功能开始个数）响应：01 02 01 05（站号功能字节数字节1 字节2 …）功能03：读多个保持寄存器：发送：01 03 00 65 00 03（站号功能开始个数）响应：01 03 06 02 EE 00 FA 00 00（站号功能字节数字节1 字节2 …）功能04：读多个输入寄存器：发送：01 04 00 00 00 02（站号功能开始个数）响应：01 04 04 00 01 01 F1（站号功能字节数字节1 字节2 …）功能06：写单个保持寄存器：发送：01 06 08 99 02 58（站号功能寄存器号数值）响应：01 06 08 99 02 58（站号功能寄存器号数值）功能10：写多个保持寄存器：发送：01 10 08 99 00 02 02 01 f4（站号功能开始个数字节数字节1 字节2 …）响应：01 10 08 99 00 02（站号功能开始个数）以上调试程序对ABB 其它交流变频器都同样适用, 如ACS600,ACS800,ACS143,ACS400,ACS510,ACS550同样适用.,不过对于ACS600,ACS800变频器需要增加MODBUS扩展模块.Modbus总线控制 ACS510系列变频器的方法摘要：文章详细介绍了ACS510系列变频器在Modbus总线控制系统中的参数设置，数据格式和控制方法。
Windows下Modbuspoll与ModbusSlave通信设置步骤及相关说明
Windows下Modbuspoll与ModbusSlave通信设置步骤及相关说明Windows下Modbus poll与Modbus Slave 通信设置步骤及相关说明⼀、Modbus poll主窗⼝介绍上图中：Tx=157表⽰主站发送数据帧次数，图中为157次；Error=0表⽰通讯错误次数，图中为0次；ID=1表⽰模拟的Modbus⼦设备的设备地址，图中地址为1；F=03表⽰所使⽤的Modbus功能码，图中为03功能码；SR=1000ms 表⽰扫描周期。
红⾊部分，表⽰当前的错误状态，“No Connection”表⽰未连接状态。
①参数设置其中：Slave ID表⽰要访问的Modbus从站（从机）的地址，对应主窗⼝（主画⾯中的ID值），默认为1。
Function为寄存器功能码的选择，如下表所⽰：Address为寄存器的起始地址，默认从0开始。
Quantity为寄存器连续个数，默认为10个，对应组态软件的通道数量。
Scan Rate为读取数据周期，单位毫秒，默认为1000ms.设置完成单击OK按钮，模拟窗⼝将显⽰定义的寄存器列表。
②显⽰设置数据显⽰⽅式设置：默认情况下，寄存器数据的显⽰⽅式为Signed⽅式(16进制有符号⼆进制)，数据范围为-32768~32767。
如果⽤户要以其他数值⽅式显⽰，可以通过菜单【Display】进⾏选择设置，如下图所⽰：③串⼝连接设置其中：Serial Port表⽰串⼝连接，根据实际情况点击下拉菜单可选择TCP/IP连接，Mode,表⽰Modbus协议模式；Response Timeout，表⽰读取超时时间，从站在超时时间内没有返回数据，则认为通讯失败。
Delay Between Polls，每次扫描的最⼩间隔时间，默认为10ms。
Remote Modbus Server，表⽰TCP/IP模式时的终端从站设备的⽹络设置。
IP Address or Node Name，表⽰TCP/IP模式时从站IP地址。
modbusslave使用方法
modbusslave使用方法Modbus协议是一种通信协议，用于在自动化领域中的设备之间进行数据传输。
Modbus从站（Modbus Slave）是指接收和执行来自主站（Modbus Master）的指令的设备。
在本文中，我们将重点介绍如何使用Modbus从站。
1.硬件准备首先，需要选择一款支持Modbus通信协议的设备作为Modbus从站。
这可以是一个PLC、传感器、计算机等。
确保该设备接口支持串口、以太网等通信方式，并且有相应的Modbus通信模块。
2.通信配置在设置Modbus通信之前，需要配置通信参数，包括从站地址、串口参数（对于串口通信）、IP地址和端口号（对于以太网通信）等。
从站地址是用来标识不同设备的，主站通过该地址来访问特定的从站。
3. Modbus协议类型选择Modbus从站可以支持多个Modbus协议类型，包括Modbus RTU、Modbus ASCII和Modbus TCP。
选择适合的协议类型取决于设备的通信接口。
为了确保与主站的通信，必须与主站使用相同的Modbus协议类型。
4.数据管理Modbus从站负责存储和管理数据。
可以将要读取或写入的数据存储在从站的寄存器（Register）中。
根据Modbus协议规范，可以使用不同类型的寄存器，例如线圈（Coil）、输入状态（Input）、保持寄存器（Holding Register）和输入寄存器（Input Register）。
根据应用需求，选择合适的寄存器类型。
5.通信函数、寄存器地址和访问权限Modbus协议定义了多种功能码，用于执行不同的操作。
常用的功能码包括读取线圈状态（功能码01）、读取输入状态（功能码02）、读取保持寄存器（功能码03）和写入单个保持寄存器（功能码06）等。
通过选择合适的功能码和对应的寄存器地址，可以实现对从站数据的读取和写入操作。
同时，需要根据应用需求设置正确的访问权限，例如读写权限或只读权限。
modbus通信参数
modbus通信参数Modbus通信参数一、概述Modbus是一种通信协议，常用于工业自动化领域的设备间通信。
在Modbus通信中，有一些重要的参数需要设置，以确保通信的稳定和准确性。
本文将介绍Modbus通信中常用的参数及其作用。
二、波特率（Baud Rate）波特率指的是每秒传输的比特数。
在Modbus通信中，波特率用于控制数据传输的速度，通常有常用的1200、2400、4800、9600、19200、38400、57600和115200等几种选择。
波特率设置要根据实际通信场景和设备性能进行选择，过高的波特率可能导致数据传输错误，而过低的波特率则会影响通信效率。
三、数据位（Data Bits）数据位指的是每个字符传输时所使用的位数。
在Modbus通信中，常用的数据位有5、6、7和8个位数可选。
其中，8位是最常见的设置，适用于大部分通信场景。
数据位的选择要根据设备的要求进行设置，确保数据传输的准确性。
四、停止位（Stop Bits）停止位指的是字符传输后所需要的停止位数。
在Modbus通信中，常用的停止位有1位和2位可选。
通常情况下，1位停止位已经足够满足大部分通信需求，只有在特殊情况下才需要使用2位停止位。
五、校验位（Parity）校验位用于检测数据传输是否出现错误。
在Modbus通信中，常用的校验位有无校验位、奇校验和偶校验三种选择。
无校验位适用于通信环境较好，误码率较低的场景；奇校验和偶校验适用于通信环境较差，误码率较高的场景。
校验位的选择要根据实际情况和设备要求进行设置，以确保数据传输的可靠性。
六、从站地址（Slave Address）从站地址用于标识Modbus通信中的各个设备。
在Modbus通信中，从站地址范围为1-247，其中1为广播地址，用于向所有设备发送广播命令。
每个设备在同一通信网络中必须有唯一的从站地址，以便进行正确的通信。
七、超时时间（Timeout）超时时间指的是在没有接收到响应时，等待的最长时间。
step7 modbus用法
在Step7中使用Modbus协议进行通信，需要遵循以下步骤：
配置Modbus从站地址：在Step7中，需要为Modbus从站配置一个唯一的地址。
这个地址将与主站地址相对应，以便主站能够与从站进行通信。
组态Modbus通信：在Step7中，需要使用相应的功能块来组态Modbus通信。
这包括选择Modbus通信模式（例如RTU或TCP）、设置波特率、数据位、停止位和奇偶校验等参数。
编写Modbus数据块：在Step7中，需要编写用于与Modbus从站交换数据的数据块。
这些数据块将包含要从从站读取的输入寄存器和要向从站写入的输出寄存器。
调试和测试：完成以上配置和数据块编写后，需要进行调试和测试，以确保Modbus通信正常工作。
这包括使用Step7的在线诊断功能来监视通信状态和数据交换情况。
需要注意的是，Modbus协议是一种主从通信协议，因此在使用Step7进行Modbus通信时，需要有一个主站设备来控制通信过程。
此外，为了确保通信的可靠性和稳定性，还需要注意以下几点：
确保通信线路的稳定性，避免干扰和信号丢失。
在从站设备中启用相应的Modbus功能，并确保从站设备的地址和参数与主站设备的配置相匹配。
在编写Modbus数据块时，要确保数据的正确性和完整性，避免数据读写错误或丢失。
modbus地址设置方案
Modbus地址设置方案1. 简介Modbus是一种通信协议，广泛应用于工业自动化领域。
在使用Modbus协议进行通信时，需要为每个设备设置一个唯一的Modbus地址，以便通信双方能够准确地进行数据交换。
本文将介绍一种常用的Modbus地址设置方案，以帮助用户正确配置Modbus设备。
2. 地址类型Modbus协议定义了两种地址类型，分别是物理地址和逻辑地址。
2.1 物理地址物理地址是设备在物理网络中的唯一标识，通常由设备的硬件属性决定。
物理地址是一个16位的整数，在Modbus协议中表示为一个字节。
2.2 逻辑地址逻辑地址是为了方便用户进行管理和配置而引入的，与物理地址一一对应。
逻辑地址可以是一种用户定义的、易于识别的标识符，例如设备的名称或序号。
逻辑地址也是一个16位的整数，在Modbus协议中表示为一个字节。
3. 地址范围根据Modbus协议的规定，物理地址和逻辑地址的范围分别为1-247和1-247。
地址0和地址255被保留，用户不应该使用这两个地址。
4. 地址分配方式Modbus地址可以手动分配或自动分配。
4.1 手动分配手动分配地址是指用户根据实际情况手动设置设备的物理地址和逻辑地址。
用户需要根据设备的硬件属性，选择一个未被使用的物理地址，并为该地址分配一个逻辑地址。
手动分配地址需要用户具备一定的Modbus协议知识和经验。
4.2 自动分配自动分配地址是一种更为简便的方式，适用于大规模部署设备的场景。
在自动分配地址方案中，用户只需设置一个起始地址，设备会自动分配一个未被占用的地址作为其物理地址和逻辑地址。
自动分配地址可以减少用户的工作量，提高部署效率。
5. 地址冲突处理由于Modbus地址的范围有限，可能会出现地址冲突的情况。
当两个设备使用相同的地址时，将无法进行正常通信。
为了避免地址冲突，可以采取以下方法：•手动分配地址时，用户需要注意检查已被占用的地址，避免重复使用。
•自动分配地址时，设备应该具备地址冲突检测和处理的功能，能够自动检测到地址冲突，并采取相应的措施解决冲突。
S7200Modbus通信培训教程
S7200Modbus通信培训教程一、概述本教程旨在帮助您了解西门子S7200系列PLC的Modbus通信功能，掌握其配置和使用方法。
通过本教程的学习，您将能够独立完成S7200PLC与Modbus设备之间的通信配置，实现数据交换和控制功能。
二、准备工作1.已安装西门子STEP7-Micro/WIN编程软件。
2.S7200PLC系统已正常运行，具备通信接口（如RS232、RS485等）。
3.Modbus设备已正常运行，具备通信接口（如RS232、RS485等）。
三、Modbus通信配置1.新建项目2.添加硬件在项目树下，右键“PLC”，选择“添加新设备”，在弹出的对话框中选择S7200系列PLC，设置相应的设备名称和型号，“OK”完成添加。
3.配置通信接口双击项目树中的PLC设备，进入设备配置界面。
在“硬件”选项卡中，找到通信接口（如RS232、RS485等），右键，选择“属性”。
4.设置通信参数（1）波特率：根据Modbus设备的波特率设置，如9600、19200等。
（2）数据位：通常设置为8位。
（3）停止位：通常设置为1位。
（4）校验位：根据Modbus设备的校验方式设置，如无校验、偶校验等。
（5）从站地质：设置S7200PLC的Modbus从站地质，范围为1-247。
5.保存并编译完成通信参数设置后，“确定”保存设置。
在项目树下，右键“PLC”，选择“编译”，确保配置无误。
四、Modbus通信编程1.新建程序块2.编写Modbus通信程序（1）定义Modbus从站地质、功能码、数据地质和寄存器数量。
（2）使用Modbus指令（如MBUS_CTRL、MBUS_MSG等）进行数据传输。
（3）根据通信结果，进行数据处理和控制逻辑编写。
3.程序完成程序编写后，工具栏上的“”按钮，将程序到S7200PLC。
五、调试与运行1.连接Modbus设备将S7200PLC与Modbus设备通过通信线连接，确保接线正确。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第1章MODBUS通信设置1.1MODBUS RTU从站NA-PLC CPU都集成RS232或者RS485接口，通过下图协议选择MODBUS RTU，表示串口作为RTU从站在工作，触摸屏、组态软件等可以作为主站来读取PLC的寄存器地址。
1.1.1功能码与数据分类对应表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.2MODBUS TCP从站协议NA-PLC的以太网接口，默认都是标准MODBUS TCP协议，PLC作为服务器端，触摸屏或者组态软件作为客户端来访问，默认端口号为502（不可更改）。
PLC作为服务器端，最大允许同时访问客户端数量有限制，NA200H最大不要超过8个，NA300/NA400不要超过16个。
1.2.1MODBUS TCP协议变量地址表在本手册中，功能码与相应的数据的对应关系如下所示（以CPU401-0501为例，其它类型CPU测点地址与规约地址的上限有所不同）：SW系统字寄10242048409640961024存器T定时器25651210241024256C计数器25651210241024256在MODBUS规约中，地址的起始编号为0。
如％Q0005的规约地址为4。
1.3MODBUS主站通信设置1.3.1MODBUS RTU主站配置在NAPro【PLC配置／硬件配置】下，PLC类型选择NA200H时，它的串口可支持Modbus Master 协议配置，具体操作如下：【选择串口】：配置正确的串口参数，选择Modbus Master协议，即可出现配置界面（图3.40）：图3.40协议配置示意图【字符间最大时间间隔（10-1000，默认为200ms）】：一个命令发送后，收到的回文可能不是一次传完，在回文的多次传输中任意两个字符之间的最大时间间隔。
【接收超时（10-10000，默认为400ms）】：主站发送命令后，等待从站的响应时间。
【序号】：最多可以配置64个功能码命令。
【功能码】：未配置即为Disable，配置时可根据Modbus协议的功能码定义。
Modbus支持如下的功能码：【从站地址（1-255）】：Modbus从站串口设备通信地址。
【寄存器地址（0-65535）】：主站对从站的寄存器进行Modbus读写操作，此处即是从站的协议地址。
对不同的从站，寄存器地址也各不相同，需参考各自从站的说明文档。
【寄存器个数】：主站通过Modbus功能码进行读写操作的从站寄存器个数，最大值取决于从站寄存器的可访问范围。
注意：05、06功能码的寄存器个数只能设置为1，这是由功能码本身的定义决定的。
01、02、15功能码的寄存器个数为1-1920。
03、04、16功能码的寄存器个数为1-120。
【数据区】：可设置为%M、%MW、%N、%NW、V变量名，主站对从站进行读写操作，此处为用于存放数据区域的起始地址，数据个数为前面配置的寄存器个数。
【控制位】：通过设置%M位控寄存器，可根据需要触发此读写指令的发送时间，%M点0->1跳变时，命令发送一次，发送成功后自动清零。
无需控制时设置为0，此时这条读写指令定时500ms执行一次。
例如控制位设置为2，也就是通过%M2来控制操作，%M2置1后，命令执行一次，然后%M2自动回复到0。
【通信标志位】：串口号系统寄存器序号状态COM1%SW513-%SW5161-641表示通信故障，每个位对应一个序号COM2%SW517-%SW5201-641表示通信故障，每个位对应一个序号COM3%SW521-%SW5241-641表示通信故障，每个位对应一个序号COM4%SW525-%SW5281-641表示通信故障，每个位对应一个序号使用案例1.新建工程，选择PLC类型为NA200H，CPU类型为CPU401-1101，模块的Modbus Master 配置如下，bb为V变量名。
2.先看序号1的03功能码，读取从站地址为1的设备，从从站的寄存器地址0开始连续读取10个字（读取从站的%MW1-%MW10），存放在主站（也就是本模块）的%NW1及其之后的数据区（%NW1-%NW10）中。
下图即为从站的%MW区数值，以及主站读到的存放数据区%NW区数值：3.再看序号2的05功能码，向从站地址为1的设备写入，被写入的寄存器地址为0（也即%Q1），待写入的值存放在主站的变量区bb中（bb[0]），写入的控制位为%M1。
1)先将主站的变量bb[0]的值置1。
此时可观察到从站的%Q1值未变化，也即未写入。
2)再将主站的%M1置1后，它会自己回复到0状态，此时从站%Q1值被写为1。
3)将bb[0]的值改为0时，%Q1也未变化，还是为1。
4)再置主站的%M1为1后，%Q1才会被写成0状态。
1.3.2通过MODRW功能块实现MODBUS RTU主站功能NA300/400PLC的CPU不支持主站配置功能，用户可以通过我们提供的标准功能块实现MODBUS RTU主站功能。
◆MODRW功能块描述该功能模块用于实现标准MODBUS主站规约的数据读写功能，自动对MODBUS规约信文进行解析，CRC校验核对和数据长度核对，用户只要填写数据读写地址及功能码即可完成简单的通信功能。
功能块的调用需要定时触发，定时时间间隔即为数据读写的周期，最小周期不能小于50ms，通信过程中根据从站数据响应时间适当调整通讯时间间隔，否则有可能出现数据读取错误或者读取不到的现象。
通讯状态指示：SW21（COM1发送状态）、SW23（COM2发送状态）0：正在发送1：发送成功2：发送失败SW22（COM1接收状态）、SW24（COM2接收状态）0：正在接收1：成功接收2：串口故障3：接收超时4：字符间隔过长5：超过信文最大字符数7：返回信文不正确8：请求信文不正确9：检验出错◆图标调用在LD中的表示形式：在FBD中的表示形式：在IL中的表示形式：CAL MODRW(PORT:=Port,ADR:=Address,CODE:=Code,R:=Register,N:=Number, DATA:=Data)在ST中的表示形式：MODRW(PORT:=Port,ADR:=Address,CODE:=Code,R:=Register,N:=Number,DATA:=Data);参数说明例：使用MODRW功能块时，CPU属性里面的协议选择自由口，通信超时时间根据功能块触发时间来选择，要小于功能块触发时间。
说明：上例表示每秒钟用CPU的串口1读取从地址为1的从站，用03功能码读取从0开始的连续30个寄存器的数据，读到的数据存储在%MW100开始的连续30个字寄存器里。
注：此功能模块，在CPU401-1101和CPU201-1101中不可以使用，请使用MODBUS RTU主站配置界面完成MODBUS读写。
1.3.3MODBUS/TCP主站配置在NAPro中，新建或打开一个工程，双击【资源／MODBUS/TCP主站配置】,即可出现配置界面。
图3.41MODBUS/TCP配置选型图3.42MODBUS/TCP参数配置界面【序号】：最多可以配置64个功能码命令。
【IP地址】：所要通讯的从站IP地址，可在同一行内输入两个IP地址（正常情况下在冗余设备中使用），中间用英文的分号“;”隔开，例如192.168.1.66;192.168.2.66。
注意：主站与从站通讯，IP地址需要在同一网段。
【功能码】：未配置时为“无”，配置时可根据MODBUS/TCP协议的功能码定义。
MODBUS/TCP 支持如下的功能码：MODBUS/TCP通讯的产品来说（比如我们的NA系列PLC），无需这个参数，所以可以随便配置，都能通讯。
但对于有这个参数要求的产品，必须严格按照要求配置从站地址。
【寄存器地址（0-65535）】：主站对从站的寄存器进行MODBUS/TCP读写操作，此处即是从站的寄存器地址，对不同的从站，寄存器地址也各不相同，需参考各自从站的说明文档。
【寄存器个数】：主站通过MODBUS/TCP功能码进行读写操作的从站寄存器个数，最大值取决于从站的寄存器可访问范围。
注意：05、06功能码的寄存器个数只能设置为1，这是由功能码本身的定义决定的。
01、02、15功能码的寄存器个数为1-1920。
04功能码的寄存器个数为1-120。
03功能码的寄存器个数为1-30000。
16功能码的寄存器个数为1-1000。
【数据区】：对于读功能码，可设置为%M、%MW、%N、%NW、V变量名，对于写功能码，可设置为%I、%Q、%IW、%QW、%M、%MW、%N、%NW、%S、%SW、V变量名。
主站对从站进行读写操作时，此处用于存放数据区域的起始地址。
【扫查模式】：1..周期：周期性地发送这封命令。
周期范围1-36000，最小单位为100ms，即此处设置为1，就代表周期设置为100ms，推荐设置的值为10，即1s。
2.位控：使用控制位来控制这封命令的发送。
通过设置%M位控寄存器，可根据需要触发此读写指令的发送时间。
%M点0->1跳变时，命令发送一次，发送成功后自动清零。
例如控制位设置为2，也就是通过%M2来控制操作，%M2置1后，命令执行一次，然后%M2自动回复到0。
【通信标志位】：%S0145-%S0208对应1-64个序号功能码的读写状态，1表示通信故障，0表示通信正常。
使用案例1.新建工程，模块的MODBUS/TCP配置如下，aa为V变量名。
2.主站与两个从站的IP地址在同一网段192.168.4.xxx。
3.先看序号1的03功能码，读取IP地址为192.168.4.158从站设备，从从站的寄存器地址0开始连续读取10个字（读取从站的%MW1-%MW10），存放在主站（也就是本模块）的%NW1及其之后的数据区（%NW1-%NW10）中，扫查周期为1s。
下图即为从站的%MW区数值，以及主站读到的存放数据区%NW区数值：4.再看序号2的05功能码，向IP地址为192.168.4.170的从站设备写入，被写入的寄存器地址为20000（也即%N1），待写入的值存放在主站的变量区aa中（aa[0]），写入的控制位为%M5。
1)先将主站的变量aa[0]的值置1。
此时可观察到从站的%N1值未变化，也即未写入。
2)再将主站的%M5置1后，它会自己回复到0状态，此时从站%N1值被写为1。
3)将aa[0]的值改为0时，%N1也未变化，还是为1。