西门子PLC的USS通信程序原来是这样编写，赶紧转发收藏

点击上方"PLC发烧友"关注我们吧！

S7-200 SMART本体集成的 RS 485 通信口可以工作在自由口模式下，支持 USS 通信协议。

S7-200 SMART 与驱动装置（变频器）进行 USS 通信时可以：

1）根据驱动装置的具体 USS 通信规范，我们自己编程实现 USS 通信。此方式可以保证该驱动装置的所有 USS 通信功能都能得到使用；

2）使用西门子提供的 USS 通信指令库，实现与 Micro Master 系列的 MM3/MM4 和 SINAMICS G110/V20 的USS 通信。此指令库只能有限地支持与其他驱动装置的 USS 连接。

使用西门子提供的 USS 指令库，这样我们就不必自己配置复杂的 PKW/PZD 数据，或者计算校验字节。

S7-200 SMART的 USS 编程主要包括如下几个步骤：

参数设置和硬件接线部分可参考我们技成培训网观看《西门子变频器参数设置和实操训练》课程的相关章节，在这不再阐述；

调用USS初始化指令

S7-200 SMART USS 标准指令库包括 USS_INIT、USS_CTRL、USS_RPM_X、USS_WPM_X等指令。调用这些指令时会自动增加一些子程序和中断服务程序。

USS 库应用首先要进行 USS 通信的初始化。使用 USS_INIT 指令初始化 USS 通信功能。

图 1. 选择 USS_INIT 指令

打开 USS 指令库分支，像调用子程序一样调用 USS_INIT 指令。

图 2. 调用 USS_INIT 指令

图中：

EN：初始化程序 USS_INIT 只需在程序中执行一个周期就能改变通信口的功能，以及进行其他一些必要的初始设置，因此可以使用 SM0.1 或者沿触发的接点调用 USS_INIT 指令；

Mode：模式选择，执行 USS_INIT 时 ，Mode 的状态决定在通讯端口上是否使用 USS 通信功能；

＝1 设置为 USS 通信协议并进行相关初始化

＝0 恢复为 PPI 协议并禁用USS通信

Baud：USS 通信波特率。此参数要和变频器的参数设置一致；

＝1200

1200 bit/s

2400 表示2400 bit/s

4800表示4800 bit/s

9600表示9600 bit/s

19200表示19200 bit/s

38400表示38400 bit/s

57600表示57600 bit/s

115200表示115200 bit/s

Port: 0 = CPU 集成的 RS485 通讯端口；=1可选CM01 信号板。

Active：此参数决定网络上的哪些 USS 从站在通信中有效。详见下面的说明；

Done：初始化完成标志

Error：初始化错误代码;对应的代码如下：

USS 库指令错误代码

错误代码

错误描述

0

无错误

1

驱动装置无响应

2

来自驱动的响应中检测到校验和错误

3

来自驱动的响应中检测到奇偶校验错误

4

用户程序干扰引起错误

5

尝试执行非法命令

6

提供了无效的驱动装置地址

7

通信口未定义为 USS 协议

8

通信口忙于处理其他指令

9

驱动装置速度设定输入值超限

10

驱动装置返回的信息长度不正确

11

驱动装置返回报文的第一个字符不正确（不是 02 h）

12

驱动装置返回的长度信息不被 USS 指令支持

13

响应的驱动装置不正确

14

提供的 DB_ Ptr 地址不正确

15

提供的参数号不正确

16

选择了错误的协议

17

USS 已激活，不能改变

18

指定了非法的波特率

19

无通信活动：驱动装置未激活

20

驱动装置返回的参数值不正确或包括错误的代码

21

请求一个字长的数据时返回了一个双字数据

22

请求一个双字长的数据时返回了一个字数据

23

端口无效

24

信号板(SB) 端口1缺失或未组态

Active参数

USS_INIT 子程序的 Active 参数用来表示网络上哪些 USS 从站要被主站访问，即在主站的轮询表中激活。网络上作为 USS 从站的驱动装置每个都有不同的 USS 协议地址，主站要访问的驱动装置，其地址必须在主站的轮询表中激活。USS_INIT 指令只用一个 32 位长的双字来映射 USS 从站有效地址表，Active 的无符号整数值就是它在指令输入端的取值。

表 1. 从站地址映射

在这个 32 位的双字中，每一位的位号表示 USS 从站的地址号；要在网络中激活某地址号的驱动装置，则需要把相应位号的位置设为二进制“1"，不需要激活 USS 从站，相应的位设置为”0"。最后对此双字取无符号整数就可以得出 Active 参数的取值。

在表 1 的例子中，如果使用站地址为 3 的 MM 440 变频器，则须在位号为 03 的位单元格中填入二进制“1"。其他不需要激活的地址 对应的位设置为”0"。取整数，计算出的 Active 值为 00000008 h，即 16#00000008，也等于十进制数 8（如图 2.中的 e.）

建议使用 16 进制数，这样可以每 4 位一组进行加权计算出 16 进制数，并组合成一个整数。当然也可以表示为十进制或二进制数值，但有时会很麻烦，而且不直观。

如果一时难以计算出有多个 USS 从站配置情况下的 Active 值，可以使用 Windows 自带的计算器。将其设置为科学计算器模式，可以方便地转换数制

调用驱动装置控制指令

USS_CTRL 指令用于对单个驱动装置进行运行控制。这个功能块利用了 USS 协议中的 PZD 数据传输，控制和反馈信号更新较快。

图3.USS_CTRL指令

在 USS 通信指令库分支中选择 USS_CTRL 指令。

EN：使用 SM0.0 使能 USS_CTRL 指令

RUN：驱动装置的启动/停止控制

＝0停止＝1运行

此停车是按照驱动装置中设置的斜坡减速指电机停止.

OFF2：停车信号 2。此信号为“1"时，驱动装置将封锁主回路输出，电机自由停车

OFF3：停车信号 3。此信号为“1”时，驱动装置将快速停车

F_ACK：故障确认。当驱动装置发生故障后，将通过状态字向 USS 主站报告；如果造成故障的原因排除，可以使用此输入端清除驱动装置的报警状态，即复位。注意这是针对驱动装置（变频器）的操作。

DIR：电机运转方向控制。其“0/1”状态决定运行方向

Drive：驱动装置在 USS 网络上的站号。从站必须先在初始化时激活才能进行控制

Type：向 USS_CTRL 功能块指示驱动装置类型

＝0表示MM3系列，或更早的产品

＝1表示MM 4 系列，SINAMICS G 110，SINAMICS V 20

Speed_SP：速度设定值。

该速度是全速的一个百分数；“Speed_SP”为负值将导致变频器反向运行。

Resp_R：从站应答确认信号。

主站从 USS 从站收到有效的数据后，此位将为“1"一个程序扫描周期，表明以下的所有数据都是最新的

Error：错误代码。0 = 无出错。其他错误代码请参考USS 库指令错误代码

Status：驱动装置的状态字。此状态字直接来自驱动装置的状态字，表示了当时的实际运行状态

详细的状态字信息意义请参考相应的驱动装置（变频器）手册。

Speed：驱动装置返回的实际运转速度值，实数。

Run_EN：运行模式反馈，表示驱动装置是运行（为 1）还是停止（为 0）

D_Dir：指示驱动装置的运转方向，反馈信号

Inhibit：驱动装置禁止状态指示（0 - 未禁止，1 - 禁止状态）。禁止状态下驱动装置无法运行。要清除禁止状态，故障位必须复位，并且 RUN, OFF2 和 OFF3 都为 0

Fault：故障指示位（0 - 无故障，1 - 有故障）。表示驱动装置处于故障状态，驱动装置上会显示故障代码（如果有显示装置）。要复位故障报警状态，必须先消除引起故障的原因，然后用 F_ACK 或者驱动装置的端子、或操作面板复位故障状态。

此 USS_CTRL 功能块使用了 PZD 数据读写机制，传输速度比较快。但由于它还是串行通信，而且还可能有多个从站需要轮询，因此无法做到“实时”响应。要实现高要求的快速通信，应该使用 PROFIBUS-DP 等网络，同时更换主站为更高级的控制器。

USS_CTRL 已经能完成基本的驱动装置控制，如果需要有更多的参数控制选项，可以选用 USS 指令库中的参数读写指令实现。

调用驱动装置参数读写指令

USS 指令库中共有 6 种参数读写功能块，分别用于读写驱动装置中不同规格的参数。

它们是：

USS 参数读写指令采用与 USS_CTRL 功能块不同的数据传输方式。由于许多驱动装置把参数读写指令用到的 PKW 数据处理作为后台任务，参数读写的速度要比控制功能块 慢一些。因此使用这些指令时需要更多的等待时间，并且在编程时要考虑到，进行相应的处理。

读参数指令

以下的程序段读取SINAMICS V20 实际频率（参数 r0021）。由于此参数是一个实数，因此选用实数型参数读功能块。

参数读写指令必须与参数的类型配合。

调用 USS_RPM_R 指令读取 SINAMICS V20 的实际频率

EN：要使能读写指令此输入端必须为 1

XMT_REQ：发送请求。必须使用一个沿检测触点以触发读操作，它前面的触发条件必须与 EN 端输入一致

Drive：要读写参数的驱动装置在 USS 网络上的地址

Param：参数号（仅数字）。此处也可以是变量

Index：参数下标。有些参数由多个带下标的参数组成一个参数组，下标用来指出具体的某个参数。对于没有下标的参数，可设置为 0

DB_Ptr：读写指令需要一个 16 字节的数据缓冲区，用间接寻址形式给出一个起始地址。此数据缓冲区与“库存储区”不同，是每个指令（功能块）各自独立需要的。

此数据缓冲区也不能与其他数据区重叠，各指令之间的数据缓冲区也不能冲突

Done：读写功能完成标志位，读写完成后置 1

Error：出错代码。0 = 无错误

Value：读出的数据值。该数据值在 “Done”位为1时有效。

EN 和 XMT_REQ 的触发条件必须同时有效，EN 必须持续到读写功能完成（Done 为 1），否则会出错。

来源：PLC发烧友，作者：技成培训网-眭相建，转载请注明出处！文章源程序可免费提供，私信回复：源程序 免费领取！ 评论处大家可以补充文章解释不对或欠缺的部分，这样下一个看到的人会学到更多，你知道的正是大家需要的。。。

西门子S7-200PLC特殊继电器SM使用方法

西门子PLC特殊标志继电器（SM）

有些辅助继电器具有特殊功能或存储系统的状态变量、有关的控制参数和信息，我们称为特殊标志继电器。用户可以通过特殊标志来沟通PLC与被控对象之间的信息，如可以读取程序运行过程中的设备状态和运算结果信息，利用这些信息用程序实现一定的控制动作。用户也可通过直接设置某些特殊标志继电器位来使设备实现某种功能。

特殊标志继电器用“SM”表示，特殊标志继电器区根据功能和性质不同具有位、字节、字和双字操作方式。其中SMB0、SMB1为系统状态字，只能读取其中的状态数据，不能改写，可以位寻址。系统状态字中部分常用的标志位说明如下：

SM0.0：始终接通；

SM0.1：首次扫描为1，以后为0，常用来对程序进行初始化；

SM0.2：当机器执行数学运算的结果为负时，该位被置1；

SM0.3：开机后进入RUN方式，该位被置1一个扫描周期；

SM0.4：该位提供一个周期为1分钟的时钟脉冲，30秒为1，30秒为0；

SM0.5：该位提供一个周期为1秒钟的时钟脉冲，0.5秒为1，0.5秒为0；

SM0.6：该位为扫描时钟脉冲，本次扫描为1，下次扫描为0；

SM1.0：当执行某些指令，其结果为0时，将改位置1；

SM1.1：当执行某些指令，其结果溢出或为非法数值时，将改位置1；

SM1.2：当执行数学运算指令，其结果为负数时，将改位置1；

SM1.3：试图除以0时，将改位置1；

S7-200中SM0.0的用法：

1、SM0.0在程序运行时始终为ON。

2、SM0.0是一个无条件的常闭触点，用来启动无条件运行的指令。

只要上电，SM0.0必然是“1”。因此程序中那些不受任何条件限制，必须要执行的指令就用它作为触发触点。

3、问：程序有时要在指令前加ＳＭ０.０，为什么不直接连在母线上，不是一样吗？

最佳答案：

因为，S7-200的指令是不能直接连在“母线”上的，这不符合语法要求。

SM0.0是不可控的触点，适用于无条件触发的场合，并非每个指令都需要SM0.0。在其它场合，要用可控制的触点来触发指令，如I0.0、M0.0或各种比较指令等等。如果没有可控触点可用，就只能用SM0.0。

其他答案：

a、S7200编程中有规定，在输出类指令前必须有触点指令，有的时候输出指令不需要条件直接输出为1，但为了满足这样的编程约定就串连常为1的sm0.0在前面。

b、不同PLC厂家都有自己语法规定,SIEMENSS7-200梯形图就这样要求的，不能母线直接连输出指令(或子程序调用)。

c、一个程序用不用SM0.0在于多方面的需要,如果你不需要也能完成控制要求那不用当然好了。不过对于一些指令你还是非用它不可呢!另外在调试程序时它还是你的好帮手呢!

基本指令一关于状态字（SM）

01、SMB0包括8个状态位（SM0.0/SM0.1/SM0.2/SM0.3/SM0.4/SM0.5/SM0.6/SM0.7）

02、SMB1包含了各种潜在的错误提示，可在执行某些指令或执行出错时由系统自动对相应进行置位或复位.

03、SMB2在自由接口通信时，自由接口接收字符的缓冲区.

04、SMB3在自由接口通信时，发现接收到的字符中有奇偶效验错误时，可将SM3.0置位.

05、SMB4标志中断队列是否溢出或通信接口使用状态.

06、SMB5标志I/O系统错误.

07、SMB6CPU模块识别（ID）寄存器.

08、SMB7系统保留

09、SMB8-SMB21I/O模块识别和错误寄存器，按字节对形式（相邻两个字节）存储扩展模块0-6的模块类型、I/O类型、I/O点数和测得的各模块I/O错误.

10、SMB22-SMB26记录系统扫描时间.

11、SMB28-SMB29存储CPU模块自带的模拟电位器所对应的数字量.

12、SMB30-SMB130SMB30为自由接口通信时，自由接口0的通信方式控制字节；SMB130为自由接口通信时，自由接口1的通信方式控制字节；两字节可读可写。

13、SMB31-SMB32永久存储器（EEPROM）写控制.

14、SMB34-SMB35用于存储定时中断的时间间隔.

15、SMB36-SMB65高速计数器HSC0、HSC1、HSC2的监视及控制寄存器.

16、SMB66-SMB85高速脉冲输出（PTO/PWM）的监视及控制寄存器.

17、SMB86-SMB94自由接口通信时，接口0或接口1接收信息状态寄存器.

18、SMB186-SMB194自由接口通信时，接口0或接口1接收信息状态寄存器.

19、SMB98-SMB99标志扩展模块总线错误号.

20、SMB131-SMB165高速计数器HSC3、HSC4、HSC5的监视及控制寄存器.

21、SMB166-SMB194高速脉冲输出（PTO）包络定义表.

22、SMB200-SMB299预留给智能扩展模块，保存其状态信息.

相关问答

西门子200plc编写模拟量程序时指令sm0.0是什么意思?

SM0.0是Always_On即常开的意思,就是一直保持导通。因为200不能直接连接输出,故需要在前连接SM0.0。SM0.0是Always_On即常开的意思,就是一直保持导通。因为200...

西门子S7-200PLC中的SM1.0怎么计算?什么时候等于0，什么时候等于1?

首先你说这SM1.0怎么计算,就有点问题。SM是西门子200中的特殊寄存器,一般我们只读。所以,这个SM1.0,就是一个接点指令,你直接在程序中使用就好,不需要计算...

PLCSM400什么意思-樱的回答-懂得

Q系列PLC的特殊继电器,plc运行时一直为ON应该是三菱Q系列的PLC,SM400=M9036=M8000常开,SM401=M9037=M8001常闭三菱Q系列的PLC,SM400=M9036=...

plc里的m什么意思?

plc里的m的意思是状态寄存器。状态寄存器又名条件码寄存器,它是计算机系统的核心部件——运算器的一部分,状态寄存器用来存放两类信息:一类是体现当前指令执...

PLC基本逻辑指令中的VB、IB、QB、SMB、*VD等都表示什么意思?

VBIBQBSMB分别表示内部字节存储器、输入字节存储器、输出字节存储器和特殊字节存储器,分别存储8位数据,*VD表示*后面的操作数是指针,即表示该数据存储在地...

西门子s7-200加法指令怎么用?

PLC中的加法指令,其实是很简单的指令,我也多次的回答过相似的问题,但是今天既然来答了,还是多说一些,或者说尽量说一些之前没有说过的知识点。还是以Micro/...

西门子PLC梯形图所有指令符号?

西门子PLC梯形图是一种常用的程序设计方式,其中包含了许多指令符号。常见的指令符号包括:输入I、输出Q、中间继电器M、计数器C、定时器T、跳转指令J、比较指令...

plc操作数超出范围?

SM1.0特定指令的操作结果=0时,置位为1SM1.1特定指令执行结果溢出或数值非法时,置位为1SM1.2当运算结果为负时,置位为1SM1.3当尝试用零除时,置位...

plc里面SM1.1是什么意思?

SM1.1是西门子200系列PLC中的特殊标志位,西门子官方已经对其作了定义,编程的时候我们只能引用,或者说只能读而不能写。在其编程软件的帮助文件中,我们可以查...S...

西门子PLC控制伺服电机，用PLS指令，设置完周期和脉宽后，用对Q0.0和Q0.1输出编程控制吗?

调用PLS指令时,有个Q0.X输入参数。0就是输出到Q0.0,1就是输出到Q0.1。占空比可以调整要对相应的控制寄存器SMW70,SMW80设定脉冲宽度。SM67.1SM77.1分别用于...