FX3UPLC与施耐德伺服系统的MODBUS通信

常用西门子WINCC与西门子PLC通讯连接方式

西门子WINCC6.0与SiemensPLC通讯连接有多种方式，下面介绍两种常用的通讯方式。 一、采用普通网卡通过TCP/IP与PLC通讯，通过以太网实现WICC6.0与PLC系统连接的前提条件是PLC系统配置有以太网模块或者使用带PN接口的PLC，以太网模块如 CP443-1或者CP343-1,带PN接口的PLC如CPU 315-2PN/DP。以下为采用普通网卡 CP443-1的通讯连接。 1. STEP7硬件组态 使用STEP7编程软件对PLC系统进行硬件组态，在“硬件”配置窗口插入实际的PLC 硬件，如图1所示： 图1 STEP7硬件组态 2. 双击CP443-1槽的CP443-1，弹出属性对话框，如图2所示：

图2 CP443-1属性对话框 3. 点击图2属性对话框，弹出网络参数设置对话框，点击“新建”按钮，新建一个以太网络，输入以太网模块CP443-1的IP地址，通常情况下，不需要启用网关。如图3 所示：

图3 参数设置 注意事项：如果采用TCP/IP协议通讯方式，必须启动“正在使用IP协议”，将组态好的硬件下载到CPU，则PLC设置完成了！ 4. 设置安装WINN6.0（通常为工程师站ES和操作员站OS）计算机Windows操作系统的TCP/IP参数，将WINN组态计算机的IP地址设置成为与PLC以太网通讯模块或者PN接口地址保持在一个网段内。如图4所示： 图4 设置计算机IP地址 5. 添加新的驱动程序和设置系统参数，打开新创建的工程“test”，在项目管理栏里选择“变量管理”，单击右键选择“添加新的驱动程序”，如图5所示。

6. 在添加新的驱动程序文件夹里选择“SIMATIC S7 Protocol Suite.chn”，如6所示： 图6 驱动程序 7. 右键单击TCP/IP，在弹出菜单中点击“系统参数”，如图7所示。弹出“系统参数 -TCP/IP对话框”，选择“单元”标签，查看“逻辑设备名称”，一般默认安装后，逻辑 设备名为CP-TCP/IP。

modbus_通讯协议_实例

上海安标电子有限公司 ——PC39A接地电阻仪通信协议 通信协议： 波特率：9600数据位：8校验位：无停止位：1 上位机(计算机)： 字节号 1 2 3 4 5 6 7 8 意义ID Command 数据地址V alue CRC 注：1 ID：1个字节，由单机来定（0~255） 2 Command：1个字节，读：3或4，写：6 3 数据地址：2个字节，寄存器地址，读从100开始，写从200开始 4 V alue：2个字节，读：个数（以整型为单位），写：命令/ 数据（以整型为单位） 5 CRC：计算出CRC 下位机（PC39A）： 读数据，若正确 字节号 1 2 3 3+N (N=个数*2) 3+N+1 3+N+2 意义ID Command=3 / 4 数据个数数据CRC 注：1 ID：1个字节，由单机来定（0~255） 2 Command：1个字节，收到的上位机命令 3数据个数：1个字节，返回数据个数（以字节为单位） 4 V alue：N个字节，是返回上位机的数据 5 CRC：计算出CRC 写命令，若正确 返回收到的数据： 若错误 字节号 1 2 3 4 5 意义ID Command 数据CRC 注：1 ID：1个字节，由单机来定（0~255） 2 Command：1个字节，收到的上位机命令或上0x80, 如收到3，返回0x83 3数据：1个字节，错误的指令 错误指令 1:表示command不存在 2:表示数据地址超限 4 CRC：计算出CRC

例如读PC39A 电流数据: 机器地址为12,电流的数据地址100，数据为15.45(A) （一个整型数据） 主机： ID Command 数据地址 V alue CRC 16进制 0x0c 0x03 0x0064 0x0001 CRC_H CRC_L 10进制 12 3 100 1 CRC_H CRC_L 从机返回 如正确： ID Command 数据个数（以字节为单位） V alue CRC 16进制 0x0c 0x03 0x002 0x0609 CRC_H CRC_L 10进制 12 3 2 1545 CRC_H CRC_L 如错误： ID Command 数据 CRC 16进制 0x0c 0x83 0x02 CRC_H CRC_L 10进制 12 131 2 CRC_H CRC_L 例如发PC39A 启动命令: 机器地址为12,命令的地址200，数据为25000（25000表示启动） 主机： ID Command 数据地址 V alue CRC 16进制 0x0c 0x06 0x00c8 0x61a8 CRC_H CRC_L 10进制 12 6 200 25000 CRC_H CRC_L 从机返回 如正确： ID Command 数据地址 V alue CRC 16进制 0x0c 0x06 0x00c8 0x61a8 CRC_H CRC_L 10进制 12 6 200 25000 CRC_H CRC_L 如错误： ID Command 数据 CRC 16进制 0x0c 0x86 0x02 CRC_H CRC_L 10进制 12 134 2 CRC_H CRC_L 0011 10000110 错误码0x83 功能码0x06错误码0x86

wincc与PLC通讯设置

wincc与PLC通讯设置 WINCC与S7 PLC通过MPI协议通讯时，在PLC侧不须进行任何编程和组态；在WINCC上要对S7 CPU的站地址和槽号及网卡组态。 1、PC机上MPI网卡的安装和设置 首先，将MPI网卡CP5611插入PC机上并不固定好，然后，启动计算机，在PC机的控制面板中双击“Setting PG/PC interface”图表，弹出窗口中就会显示已安装的网卡，例如下图所示的是CP5611网卡安装后的界面： 2、在WINCC上添加SIAMTIC S7通讯协议 网卡安装正确后，打开WINCC，选择“Tag Management”击右键选择“Add New driver”，再弹出窗口中选择”SIAMTIC S7 protocol suite”连接驱动，将其添加到”Tag Management”向下，如下图： 协议组包括在不同网络上应用的S7协议，如MPI网，PROFIBUS网，以及工业以太网等在这些网络上，应用层是S7协议，这里我们通过MPI网通讯。 3、在WINCC通讯连接参数设置 选择MPI通讯协议并按右键选择“System parameter”进入如下图系统参数设置界面：

4、在WINCC上建立通讯连接 选择MPI通讯驱动并按右键选择“New driver connection”建立一个连接，如果连接多个CPU，每连接一个CPU 就需要建立一个连接，所能连接的CPU的数量与上位机所用网卡有关，例如 CP5611所能支持的最大连接数是8个，网卡的连接数可以在手册中查找。这里需要修改每个连接的属性，如选择CPU的站地址和槽号等，具体如下图： 连接S7-300 CPU时槽号都是2，连接S7-400 CPU时，槽号应参照STEP7硬件组态中的槽号，所有这些工作完成之后通讯就可直接以建立起来。 5、通讯诊断 如果此时通讯有问题，应检查网卡是否安装正确，通讯电缆和接头是否接触良好，组态参数是否正确等，如果使用CP5511，CP5611或CP5613通讯卡，诊断起来就比较简单，在PC机的控制面板PG/PC接口中，利用这些CP自身的诊断功能读就能出MPI网络上所有站地址，具体可参见下图： 如果CP5611的站地址是0，CPU的MPI的站地址是4，其诊断结果是0，4站被读出来，这样就可以判断连接电缆和插头是否接触良好，若网卡及站地址都没有错误，则WINCC的组态参数肯定有问题，须对此做进一步检查。 如果用户通讯使用的是PC adapter而不是上面提到的专用通讯卡，则问题的诊断就比较麻烦。

S7-200系列PLC与WINCC通过以太网进行OPC通信

S7-200系列PLC与WINCC以太网通信 CP243i作为连接S7-200的PPI口转以太网RJ45的接口转换器。如下图所示： 一、硬件连接： 将CP243i的两端分别与S7-200的PPI口和以太网线连接（上图使用的是交叉网线，如果中间加交换机就要用直连网线，注：我们平时用的都是直连型网线） 二、监控计算机的软件设置： a.OPC—西门子PC_Access的设置： S7-200一般都是通过PC_Access（OPC server）软件再与WinCC相连的。因此要首先设置PC_Access，但是在设置前一定要先运行一次西门子的MicroWin ,在它的设置PG/PC接口中选择[ TCP/IP(Auto) 实际的网卡名]，目地是将 PC_Access的驱动选为TCP/IP，（注：MicroWin和PC_Access中均可修改PG/PC 接口，但同时只能有一个正在运行，并且wincc必须处于停止状态，若wincc为运行状态则不能修改）之后打开PC_Access,见下图：

用鼠标右健点击[ MicroWin(TCP/IP) ],然后用鼠标左键选择[ 新PLC(N)… ]

打开PC Access之后，弹出上图，一个新的PLC连接属性窗口，名称自定义，IP 地址和TSAP本地和远程地址需在MicroWin中以太网向导中找寻，如下图： 进入MicroWin之后，在工具栏中找到以太网向导，进入以太网设置，如下图： IP地址出现后，按下一步，直到出现配置连接，出现TSAP设置，如下图：

将PC_Access,中PLC属性窗口填写正确后，如下图： 然后直接点击[ 确认] ，进入下图：

施耐德变频器Modbus通讯概要(中文)

施耐德变频器Modbus通讯概要(中文)

ATV303 Modbus 通讯概要 刘允松李平 下面列出ATV303变频器做Modbus通讯时的要点和注意事项： 一、R S485口定义 ATV303集成RS485串行通讯口，并驻留Modbus RTU串行通讯协议，允许其与主流上位机通讯。 RS485口的物理形式是RJ45。针脚排列定义如图1所示。 图1 其中4和5是数据发送/接收口，也是Modbus

通常使用的。 8是GND，在做Modbusbus通讯时通常要求接上，可以提高通讯质量。 7可以由变频器提供10V电源，用来外拉面板或某些型号的232/485的转换头使用。 此RJ45口除Modbus通讯外的其它用途： 1.可以用来外拉面板（型号为VW3A1006）； 2.可以连接PC监控软件； 3.可以连接简易参数下载器； 4.可以连接多功能参数下载器。 二、通讯参数设置： 通讯参数主要在通讯菜单700-中设置，主要有Modbus地址（站号），波特率，数据格式、超时等等。

图2 另外ATV303的Modbus默认要求一旦数据开始读写，必须有连续的数据交换，变频器依据Modbus超时进行Consistency Check。如果超过该时限没有接到数据交换指令，即判定串行连接故障。因此必须对数据进行循环读或写。另一种解决的方式是在故障管理菜单菜单中屏蔽串行连接故障，即将参数611设置为00.

图3 注意这种方法是一种偷懒的方法，潜在的危险时当出现真正的通讯连接故障（如遇到干扰），变频器将不能发现。 四、控制通道的设置： 如果作Modbus通讯的目的仅仅是读取变频器的状态和变量，例如输出频率，输出电流，故障记录等，控制通道是不用设置的。 典型的状态参数地址为： 如果Modbus通讯的目的是用来以上位机控制变频器的给定频率和/或起停命令，则需要在400-菜单中对控制通道进行设置。 如果以上位机同时控制变频器的给定频率和起停命令，其实也可以不做设置。因为本来通讯就是优先的：变频器一旦接收到来自Modbus的给定频率和起停（包括正反转）指令，Modbus控

基于Modbus协议实现单片机与PLC之间的通讯

基于Modbus协议实现单片机与PLC之间的通讯 来源：PLC&FA 作者：蔡晓燕赵兴群万遂人董鹏云 关键词：可编程控制器 Modbus 通讯协议 1 引言 HMI(人机界面)以其体积小，高性能，强实时等特点，越来越多的应用于工业自动化系统和设备中。它有字母、汉字、图形和图片等不同的显示，界面简单友好。配有长寿命的薄膜按钮键盘，操作简单。它一般采用具有集成度高、速度快、高可靠且价格低等优点的单片机[1]作为其核心控制器，以实现实时快速处理。PLC和单片机结合不仅可以提PLC的数据处理能力，还可以给用户带来友好简洁的界面。本文以Modbus通讯协议为例，详细讨论了一个人机系统中，如何用C51实现单片机和PLC之间通讯的实例。 2 Modbus通讯协议[4] Modbus协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络和其它设备之间可以通信。 Modbus协议提供了主—从原则，即仅一设备(主设备)能初始化传输(查询)。其它设备(从设备)根据主设备查询提供的数据作出相应反应。主设备查询的格式:设备地址(或广播，此时不需要回应)、功能代码、所有要发送的数据、和一错误检测域。从设备回应消息包括确认地址、功能码、任何要返回的数据、和一错误检测域。如果在消息接收过程中发生一错误，或从设备不能执行其命令，从设备将建立一错误消息并把它作为回应发送出去。 控制器能设置为两种传输模式:ASCII和RTU，在同样的波特率下，RTU可比ASCII方式传送更多的数据，所以采用KTU模式。 (1) 典型的RTU消息帧 典型的RTU消息帧如表1所示。

RTU消息帧的地址域包含8bit。可能的从设备地址是0...127(十进制)。其中地址0是用作广播地址，以使所有的从设备都能认识。主设备通过将要联络的从设备的地址放入消息中的地址域来选通从设备。当从设备发送回应消息时，它把自己的地址放入回应的地址域中，以便主设备知道是哪一个设备作出回应。 RTU消息帧中的功能代码域包含了8bits，当消息从主设备发往从设备时，功能代码域将告之从设备需要执行哪些行为;当从设备回应时，它使用功能代码域来指示是正常回应(无误)还是有某种错误发生(称作异议回应，一般是将功能码的最高位由0改为1)。 从主设备发给从设备消息的数据域包含附加的信息:从设备必须用于进行执行由功能代 码所定义的行为。这包括了像不连续的寄存器地址，要处理项的数目，域中实际数据字节数。如果没有错误发生，从从设备返回的数据域包含请求的数据。如果有错误发生，此域包含一异议代码，主设备应用程序可以用来判断采取下一步行动。 当选用RTU模式作字符帧时，错误检测域包含一16Bits值(用两个8位的字符来实现)。错误检测域的内容是通过对消息内容进行循环冗长检测(CRC)方法得出的。CRC域附加在消息的最后，添加时先是低字节然后是高字节。 (2) 所有的Modbus功能码 Modbus的功能码定义如表2所示。

Modbus功能表

Modbus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。其系统结构既包括硬件、亦包括软件。它可应用于各种数据采集和过程监控。下表1是ModBus的功能码定义。 表1 ModBus功能码

Modbus网络只是一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。表2是ModBus各功能码对应的数据类型。 表2 ModBus功能码与数据类型对应表

（1）ModBus的传输方式 在ModBus系统中有2种传输模式可选择。这2种传输模式与从机PC通信的能力是同等的。选择时应视所用ModBus主机而定，每个ModBus系统只能使用一种模式，不允许2种模式混用。一种模式是ASCII（美国信息交换码），另一种模式是RT U（远程终端设备）这两种模式的定义见表3 表3 ASCII和RTU传输模式的特性

ASCII可打印字符便于故障检测，而且对于用高级语言（如Fortan）编程的主计算机及主PC很适宜。RTU则适用于机器语言编程的计算机和PC主机。 用RTU模式传输的数据是8位二进制字符。如欲转换为ASCII模式，则每个RTU字符首先应分为高位和低位两部分，这两部分各含4位，然后转换成十六进制等量值。用以构成报文的ASCII字符都是十六进制字符。ASCII模式使用的字符虽是RTU模式的两倍，但ASCII数据的译玛和处理更为容易一些，此外，用RTU模式时报文字符必须以连续数据流的形式传送，用ASCII模式，字符之间可产生长达1s的间隔，以适应速度较快的机器。表4给出了以RTU 方式读取整数据的例子 以RTU方式读取整数据的例子

modbus地址对应表

modbus地址对应表 Modbus是一种串行通信协议，由Modicon公司(现在的施耐德电气Schneider Electric)于1979年发布，用于可编程逻辑控制器(Programmable logic controllers,PLCs)。Modbus事实上已经成为工业领域通信协议的业界标准，并且现在是工业电子设备之间常用的连接方式。在工业应用场景中使用Modbus的主要原因是: 考虑到Modbus本就为了工业应用而开发， 公开发布，并且无版权要求， 易于部署和维护， 未对供应商修改移动本地比特或字节施加限制。 Modbus支持多个设备连接到同一网络上进行通信，例如，一个能测量温度和湿度并将结果传送给计算机的装置。在数据采集与监视控制（Supervisory control and data acquisition, SCADA）系统中，Modbus常用于连接监控计算机与远程终端设备（Remote terminal unit，RTU）。许多数据类型是根据梯形逻辑及其驱动继电器在工业上的使用而得名的：单比特物理输出称为线圈，单比特物理输入称为离散输入或触点。 自2004年4月施耐德电气将权利转让给Modbus组织以来，该组织一直管理着Modbus协议的开发和更新。Modbus组织是一个倡

导持续使用该技术的协会，其由兼容Modbus设备的用户和供应商组成。 Modbus协议目前存在多个用于串行端口、以太网和其他支持互联网协议套件的网络版本。Modbus协议有许多变体: Modbus RTU —这用于串行通信，并采用数据的紧凑二进制表示进行协议通信。RTU格式使用带有循环冗余校验的校验和的命令/数据作为错误校验机制，以确保数据的可靠性。Modbus RTU是Modbus 最常见的实现方式。Modbus RTU消息必须连续传输，不能有字符间的延迟。Modbus消息由空闲(静默)时段构成(分隔)。 Modbus ASCII —用于串行通信，并利用ASCII字符进行协议通信。ASCII格式使用纵向冗余校验的校验和。Modbus ASCII消息由前导冒号(":")和尾随换行符（CR/LF）组成。 Modbus TCP/IP或Modbus TCP —这是一种通过连接502端口，基于TCP/IP网络通信的Modbus变体。它不需要计算校验和，因为底层已经提供校验和保护。 基于TCP/IP的Modbus或基于TCP的Modbus 或Modbus RTU/IP—这是一个与Modbus TCP不同的Modbus变体，其在有效载荷中和Modbus RTU一样包含校验和。 基于UDP的Modbus—一些人已经尝试在IP网络上使用基于UDP 的Modbus，这消除了TCP所需的开销。 Modbus Plus (Modbus+、MB+或MBP)-Modbus Plus是施耐德

(完整版)MODBUS通讯协议-RTU要点

Modbus 通讯协议 （RTU传输模式）本说明仅做内部参考，详细请参阅英文版本。

第一章Modbus协议简介 Modbus 协议是应用于电子控制器上的一种通用语言。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。它已经成为一通用工业标准。有了它，不同厂商生产的控制设备可以连成工业网络，进行集中监控。 此协议定义了一个控制器能认识使用的消息结构,而不管它们是经过何种网络进行通信的。它描述了一控制器请求访问其它设备的过程，如果回应来自其它设备的请求，以及怎样侦测错误并记录。它制定了消息域格局和内容的公共格式。 当在一Modbus网络上通信时，此协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成反馈信息并用Modbus协议发出。在其它网络上，包含了Modbus协议的消息转换为在此网络上使用的帧或包结构。这种转换也扩展了根据具体的网络解决节地址、路由路径及错误检测的方法。 协议在一根通讯线上使用应答式连接（半双工），这意味着在一根单独的通讯线上信号沿着相反的两个方向传输。首先，主计算机的信号寻址到一台唯一的终端设备（从机），然后，在相反的方向上终端设备发出的应答信号传输给主机。协议只允许在主计算机和终端设备之间，而不允许独立的设备之间的数据交换，这就不会在使它们初始化时占据通讯线路，而仅限于响应到达本机的查询信号。 1．1 传输方式 传输方式是一个信息帧内一系列独立的数据结构以及用于传输数据的有限规则，以RTU 模式在Modbus总线上进行通讯时，信息中的每8位字节分成2个4位16进制的字符，每个信息必须连续传输下面定义了与Modebus 协议– RTU方式相兼容的传输方式。 代码系统 ?8位二进制，十六进制数0...9，A...F ?消息中的每个8位域都是一个两个十六进制字符组成 每个字节的位 ?1个起始位 ?8个数据位，最小的有效位先发送 ?1个奇偶校验位，无校验则无 ?1个停止位（有校验时），2个Bit（无校验时） 错误检测域 ?CRC(循环冗长检测)

很好的威纶通MODBUSRTU通讯协议与变频器通讯案例

很好的威纶通 M O D B U S R T U通讯协议与变频器通讯案例 公司标准化编码 [QQX96QT-XQQB89Q8-NQQJ6Q8-MQM9N]

本文研究的是触摸屏通过MODBUS RTU通讯协议与变频器通讯实现变频器的控制。触摸屏采用威纶通TK6070IP,变频器用汇川MD380通用系列。通过触摸屏编程软件，编辑控制画面实现变频器的启动、停止、速度调节、多段速速度设置，通过宏指令实现工程值与实际值的转换。 一、MODBUS RTU 简介： 为了在自动化系统之间、自动化系统和所连接的分散的现场设备之间进行信息交换，如今串行现场总线被主要用作通讯系统。成千上万的应用已经强烈地证明了通过使用现场总线技术，可以节省多至40％的接线、调试及维护的费用。仅仅使用两根电线就可以传送现场设备的所有相关信息，比如输入和输出数据、参数、诊断数据。过去使用的现场总线往往是制造商的特定现场总线，并且同其它现场总线不兼容。如今使用的现场总线几乎是完全公开和标准化的。这就意味者用户可以以最合理的价格选择最好的产品，而不用依赖于每个独立的制造商。Modbus RTU是一种国际的、开放的现场总线标准。作为一种很容易实现的现场总线协议，在全世界范围内，Modbus得到了成功的应用。应用领域包括生产过程中的自动化、过程控制和楼宇自控。MODBUS RTU通讯协议的报文如图1。 图1 MODBUS RTU 通讯协议的报文功能码如下： 01H 读取线圈状态。从执行机构上读取线圈（单个位）的内容； 02H 读取离散量输入。从执行机构上读取离散量输入（多个位）的内容； 03H 读取保持寄存器。从执行机构上读取保持寄存器（16位字）的内容； 04H 读取输入寄存器。从执行机构上读取输入寄存器（16位字）的内容； 05H 强置单线圈。写数据到执行机构的线圈（单个位）为“通”（“1”）或“断”（“0”）； 06H 预置单寄存器。写数据到执行机构的单个保持寄存器（16位字）； 0FH 强置多线圈。写数据到执行机构的几个连续线圈（单个位）为“通”（“1”） 或“断”（“0”）； 10H 预置多寄存器。写数据到执行机构的几个连续的保持寄存器（16位字）。 二、威纶通编程软件介绍： EB8000软件中MODBUS协议的设备类型为0x、1x、3x、4x、5x、6x，还有 3x_bit，4x_bit，6x_bit，0x_multi_coils等，下面分别说明这些设备类型在MODBUS协议中支持哪些功能码。 0x：是一个可读可写的设备类型，相当于操作PLC的输出点。该设备类型读取位状态的时候，发出的功能码是01H，写位状态的时候发出的功能码是05H。写多个寄存器时发出的功能码是0fH。

modbus地址对应表

modbus地址对应表 曾经做过单片机和以下20种PLC的Modbus RTU串口通信，现将这20种PLC输入、输出和寄存器元件与Modbus编号地址对应表分享出来。 三菱FX3G-40MR/ES-A、西门子S7-200 CPU226 AC/DC/RLY、欧姆龙CP1H-X40DR-A、松下AFPX-C40R、台达DVP-12SA2、信捷XC5-48、永宏FBs-40MC、产电XBC-DR40S、汇川H2u-2416MT-XP、英威腾IVC2H-1616MAT6、基恩士KV-N40AR、施耐德电气TM218LDAE40DRPHN、海为H40S2R系列、维控LX3V1212MT系列、和利时LE5109、台安AP-340BR-A、罗克韦尔1766-L32BWA、合信CTH200系列CPU H226L、富士SPE NW0P40R-31、步科K508-40AR。， 三菱 X元件支持Modbus之02功能码； Y元件支持Modbus之01、05、15功能码； D元件支持Modbus之03、06、16功能码。 西门子

I元件支持Modbus之02功能码； Q元件支持Modbus之01、05、15功能码； V元件支持Modbus之03、06、16功能码。 欧姆龙 CIO0元件支持Modbus之02功能码； CIO100元件支持Modbus之01、05、15功能码；D元件支持Modbus之03、06、16功能码。 松下 X元件支持Modbus之02功能码； Y元件支持Modbus之01、05、15功能码； DT元件支持Modbus之03、06、16功能码。 台达 X元件支持Modbus之02功能码； Y元件支持Modbus之01、05、15功能码； D元件支持Modbus之03、06、16功能码。

WINCC与西门子PLC的连接设置

说明： a.文档并未列出所有的WINCC连接Siemens品牌PLC的所有方法，只是列举了一些常用的方法。 b.在各种连接方式中的参数设置可能会略有不同，在此列出的步骤和参数只是一套可以连通的设置方法。 一．WINCC使用CP5611通讯卡通过MPI连接PLC 前提条件 I) 通过CP5611实现PLC系统与WINCC6.0通讯的前提条件是在安装有WINCC的计算机上安装CP5611通讯板卡。 II) 使用STEP7编程软件能够通过MPI正常连接PLC。 1．STEP 7 硬件组态 STEP7设置MPI通讯，具体步骤不在此详述，可参考如下图1.1示：

图1.1 注意： 新建一个MPI网络用来通讯，设置MPI网络的地址和波特率，且记住，在随后的设置中需要匹配。 2．安装CP5611通讯板卡 安装CP5611，并安装驱动程序，具体CP5611的安装过程和注意事项可参考 如下链接:

https://www.sodocs.net/doc/d67331944.html,/CN/view/zh/26707026 3．添加驱动程序和系统参数设置 打开WINCC工程在Tag Management-->SIMATIC S7 PROTOCOL SUITE->MPI 右键单击MPI，在弹出菜单中点击System Parameter，弹出System Parameter-MPI对话框，选择Unit标签，查看Logic device name（逻辑设备名称）。默认安装后，逻辑设备名为MPI 如图1.3所示： 图1.2

图1.3 4．设置Set PG/PC Interface 进入操作系统下的控制面板，双击Set PG/PC Interface图标。在Access Point of the Application:的下拉列表中选择MPI (WINCC)，如图1.4所示，而后在Interface Parameter Assignment Used:的列表中，点击CP5611(MPI)，而后在Access Point of the Application:的下拉列表中显示：CP5611(MPI) MPI (WINCC)，如图1.5所示：

modbus协议下上位机编程实例

竭诚为您提供优质文档/双击可除modbus协议下上位机编程实例 篇一：modbus协议下的上位机地址 Rs485采取流量计数据，经串口com1的2号地址读到int ouch中来，双字40001、40002为浮点型瞬时流量，读到上位机项目为40001F双字40004、40005为长整型累计流量，读到上位机项目为40004l 驱动设置与intouch标记名的设置 驱动设置： 项目名设置 注：在不修改驱动设置的情况下，s=s1+s2*65535 s=s2+s1*65535 根据各个厂家的仪表，上面工式有区别，设计时各个测试一下。 篇二：modbus通讯协议实例 上海安标电子有限公司 ——pc39a接地电阻仪通信协议 通信协议：

波特率：9600数据位：8校验位：无停止位：1 上位机(计算机)： 注：1id：1个字节，由单机来定（0~255） 2command：1个字节，读：3或4，写：6 3数据地址：2个字节，寄存器地址，读从100开始，写从200开始4Value：2个字节，读：个数（以整型为单位），写：命令/数据（以整型为单位）5cRc：计算出cRc下位机（pc39a ）：注：1id：1个字节，由单机来定（0~255） 2command：1个字节，收到的上位机命令 3数据个数：1个字节，返回数据个数（以字节为单位）4Value：n个字节，是返回上位机的数据5cRc：计算出cRc 写命令，若正确返回收到的数据：若错误注：1id：1个字节，由单机来定（0~255） 2command：1个字节，收到的上位机命令或上0x80, 如收到3，返回0x83 3数据：1个字节，错误的指令错误指令 1:表示command不存在2:表示数据地址超限 4cRc：计算出cRc 例如读pc39a电流数据: 机器地址为12,电流的数据地址100，数据为15.45(a)（一个整型数据）

上位机WINCC与PLC通讯连接

---上位机WINCC与PLC通讯连接--- 1．STEP 7 硬件组态 STEP7设置MPI通讯， 2．安装CP5611通讯板卡 3．添加驱动程序和系统参数设置 打开WINCC工程在Tag Management-->SIMATIC S7 PROTOCOL SUITE->MPI 右键单击MPI，在弹出菜单中点击System Parameter，弹出System Parameter-MPI对话框，选择Unit标签，查看Logic device name（逻辑设备名称）。默认安装后，逻辑设备名为MPI 4．设置Set PG/PC Interface 进入操作系统下的控制面板，双击Set PG/PC Interface图标。在Access Point of the Application:的下拉列表中选择MPI (WINCC)，如图1.4所示，而后在Interface Parameter Assignment Used:的列表中，点击CP5611(MPI)，而后在Access Point of the Application:的下拉列表中显示：MPI (WINCC)?CP5611(MPI)， 设置CP5611的通讯参数,点击Proerties….按钮，弹出Properties-CP5611(MPI)属性对话框，设置参数 重要的参数如下所示： Address: CP5611的地址（MPI地址必须唯一，建议设置为0） Transmission Rate: MPI网络的传输速率（默认为187.5Kbps）您可以修改，但必须和实际连接PLC的MPI端口的传输速率相同） Highest Station Address: MPI网络的最高站地址（必须和PLC的MPI网络参数设置相同） 诊断MPI网络，点击Diagnostic…按钮，进入诊断对话框。如下图所示：Test按钮点击后，显示OK表示CP5611工作正常。点击“Read”按钮后，将显示所有接入MPI网络中的设备的站地址，如果只能读到自己的站地址，此时，请查看MPI网络和硬件连接设置，只有成功读取到CPU的站点地址，才能进行以下的步骤，否则，不可能建立通讯。 ．添加通道与连接设置 添加驱动连接，设置参数。打开WINCC工程在Tag Management-->SIMATIC S7 PROTOCOL SUITE->MPI，右键单击MPI，在下拉菜单中，点击New Driver Connection，如图1.7所示，在弹出的Connection properties对话框中点击Properties按钮，弹出Connection parameters-MPI属性对话框 重要的参数如下所示： Station Address：MPI端口地址 Rack Number：CPU所处机架号，除特殊复杂使用的情况下，一般填入0 Slot Number：CPU所处的槽号

Modbus通讯协议(TCP和RTU)

1MODBUS RTU 读寄存器请求序号意义所占字节字节存放格式 1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3起始寄存器基地址两个字节高字节在前 4寄存器个数两个字节高字节在前 5CRC校验码两个字节低字节在前 读寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x03 3数据长度1个字节寄存器个数×2 4数据寄存器个数×2个字节每个寄存器高字节在前5CRC校验码两个字节低字节在前 写单个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x06 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节　高字节在前 5CRC校验码　两个字节　低字节在前 写单个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器值两个字节　高字节在前 5CRC校验码　两个字节　低字节在前 1

写多个寄存器请求序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节　高字节在前 5数据长度　1个字节　寄存器个数×2　 6数据寄存器个数×2个字节每个寄存器高字节在前7CRC校验码　两个字节　低字节在前 写多个寄存器回应序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节0x10 3起始寄存器地址两个字节高字节在前 4寄存器个数两个字节　高字节在前 5CRC校验码　两个字节　低字节在前 错误返回序号意义所占字节字节存放格式1从设备地址1个字节0x00?0xff 2功能码1个字节请求功能码+0x80 3错误码1个字节　其代号见下面表格4CRC校验码　两个字节　低字节在前 错误代号错误代号意义 0x01不支持该功能码 0x02越界 0x03寄存器数量超出范围 0x04读写错误 2

modbus地址对应表

modbus地址对应表 协议版本 Modbus协议目前存在用于串口、以太网以及其他支持互联网协议的网络的版本。 大多数Modbus设备通信通过串口EIA-485物理层进行。 对于串行连接，存在两个变种，它们在数值数据表示不同和协议细节上略有不同。Modbus RTU是一种紧凑的，采用二进制表示数据的方式，Modbus ASCII是一种人类可读的，冗长的表示方式。这两个变种都使用串行通信(serial communication)方式。RTU格式后续的命令/数据带有循环冗余校验的校验和，而ASCII格式采用纵向冗余校验的校验和。被配置为RTU变种的节点不会和设置为ASCII变种的节点通信，反之亦然。 对于通过TCP/IP(例如以太网)的连接，存在多个Modbus/TCP变种，这种方式不需要校验和计算。 对于所有的这三种通信协议在数据模型和功能调用上都是相同的，只有封装方式是不同的。

Modbus有一个扩展版本Modbus Plus(Modbus+或者MB+)，不过此协议是Modicon专有的，和Modbus不同。它需要一个专门的协处理器来处理类似HDLC的高速令牌旋转。它使用1Mbit/s的双绞线，并且每个节点都有转换隔离装置，是一种采用转换/边缘触发而不是电压/水平触发的装置。连接Modbus Plus到计算机需要特别的接口，通常是支持ISA(SA85)，PCI或者PMCIA总线的板卡。 通信和设备 Modbus协议是一个master/slave架构的协议。有一个节点是master节点，其他使用Modbus协议参与通信的节点是slave节点。每一个slave设备都有一个唯一的地址。在串行和MB+网络中，只有被指定为主节点的节点可以启动一个命令(在以太网上，任何一个设备都能发送一个Modbus命令，但是通常也只有一个主节点设备启动指令)。 一个ModBus命令包含了打算执行的设备的Modbus地址。所有设备都会收到命令，但只有指定位置的设备会执行及回应指令(地址0例外，指定地址0的指令是广播指令，所有收到指令的设备都会运行，不过不回应指令)。所有的Modbus命令包含了检查码，以确定到达的命令没有被破坏。基本的ModBus命令能指令一个RTU改变它的寄存器的某个值，控制或者读取一个I/O端口，以及指挥设备回送一个或者多个其寄存器中的数据。

PLC与WINCC的直接通讯

PLC与WINCC的直接通讯 如果你觉得用TCP/IP的方式通讯设置比较麻烦，也可以直接用MPI协议与PLC 进行通讯，通讯的设置方法如下： WINCC与S7 PLC通过MPI协议通讯时，在PLC侧不须进行任何编程和组态；在WINCC上要对S7 CPU的站地址和槽号及网卡组态。 1、PC机上MPI网卡的安装和设置 首先，将MPI网卡CP5611插入PC机上并不固定好，然后，启动计算机，在PC 机的控制面板中双击“Setting PG/PC interface”图表，弹出窗口中就会显示已安装的网卡，例如下图所示的是CP5611网卡安装后的界面： 2、在WINCC上添加SIAMTIC S7通讯协议 网卡安装正确后，打开WINCC，选择“Tag Management”击右键选择“Add New driver”，再弹出窗口中选择”SIAMTIC S7 protocol suite”连接驱动，将其添加到”Tag Management”向下，如下图：

S7协议组包括在不同网络上应用的S7协议，如MPI网，PROFIBUS网，以及工业以太网等，在这些网络上，应用层是S7协议，这里我们通过MPI网通讯。 3、在WINCC通讯连接参数设置 选择MPI通讯协议并按右键选择“System parameter”进入如下图系统参数设置界面： 4、在WINCC上建立通讯连接 选择MPI通讯驱动并按右键选择“New driver connection”建立一个连接，如果连接多个CPU，每连接一个CPU就需要建立一个连接，所能连接的CPU的数量与上位机所用网卡有关，例如CP5611所能支持的最大连接数是8个，网卡的连接数可以在手册中查找。这里需要修改每个连接的属性，如选择CPU的站地址和槽号等，具体如下图：

施耐德变频器Modbus通讯概要 中文

ATV303 Modbus 通讯概要 刘允松李平 下面列出ATV303变频器做Modbus通讯时的要点和注意事项： 一、RS485口定义 ATV303集成RS485串行通讯口，并驻留Modbus RTU串行通讯协议，允许其与主流上位机通讯。 RS485口的物理形式是RJ45。针脚排列定义如图1所示。 图1 其中4和5是数据发送/接收口，也是Modbus通常使用的。 8是GND，在做Modbusbus通讯时通常要求接上，可以提高通讯质量。 7可以由变频器提供10V电源，用来外拉面板或某些型号的232/485的转换头使用。此RJ45口除Modbus通讯外的其它用途： 1.可以用来外拉面板（型号为VW3A1006）； 2.可以连接PC监控软件； 3.可以连接简易参数下载器； 4.可以连接多功能参数下载器。 二、通讯参数设置：

通讯参数主要在通讯菜单700-中设置，主要有Modbus地址（站号），波特率，数据格式、超时等等。 图2 另外ATV303的Modbus默认要求一旦数据开始读写，必须有连续的数据交换，变频器依据Modbus超时进行Consistency Check。如果超过该时限没有接到数据交换指令，即判定串行连接故障。因此必须对数据进行循环读或写。另一种解决的方式是在故障管理菜单菜单中屏蔽串行连接故障，即将参数611设置为00. 图3 注意这种方法是一种偷懒的方法，潜在的危险时当出现真正的通讯连接故障（如遇到干扰），变频器将不能发现。 四、控制通道的设置： 如果作Modbus通讯的目的仅仅是读取变频器的状态和变量，例如输出频率，输出电流，故障记录等，控制通道是不用设置的。 典型的状态参数地址为： 如果Modbus通讯的目的是用来以上位机控制变频器的给定频率和/或起停命令，则需要在400-菜单中对控制通道进行设置。 如果以上位机同时控制变频器的给定频率和起停命令，其实也可以不做设置。因为本来通讯就是优先的：变频器一旦接收到来自Modbus的给定频率和起停（包括正反

电磁流量计实用标准MODBUS通讯协议详情(1)

电磁流量计转换器 通讯协议 2012-10-12

目录 一、概述................................................................................................. - 2 - 二、网络结构及接线................................................................................ - 2 -

三、Modbus协议RTU帧格式 .............................................................. - 2 - 四、Modbus协议命令编码定义............................................................. - 4 - 五、电磁流量计MODBUS寄存器定义 ................................................... - 5 - 1. 电磁流量计MODBUS寄存器地址定义............................................... - 5 - 2.PLC地址设置说明................................................................................ - 5 - 3.组态王地址设置说明............................................................................. - 6 -4．数据含义说明 .................................................................................... - 6 -六、通讯数据解析................................................................................... - 7 -1读瞬时流量 .......................................................................................... - 7 -2.读瞬时流速：....................................................................................... - 8 -3读累积流量 .......................................................................................... - 8 - 5.读总量流量单位 ................................................................................. - 10 - 6.读报警状态 ........................................................................................ - 10 - 七、应用举例........................................................................................ - 11 - 1.C语言MODBUS 示例程序............................................................... - 11 - 2.modbus调试软件modbus poll通讯实例....................................... - 13 - 3.modbus调试软件modscan32通讯实例 ......................................... - 15 - 4.组态王6.53通讯实例 ........................................................................ - 17 - 5.力控 6.1通讯实例.............................................................................. - 21 -