技术分享 如何轻松拿到PLC的寄存器地址和点表定义？

01.

提出问题

众所周知，数据采集和设备联网需要多方协调，拿到数据的关键除了要有稳定可靠的采集模块，还必须知道PLC的寄存器地址和点表定义。

某些场合，所采集的PLC的寄存器地址（有些朋友习惯称PLC点位表）拿到可真不容易，给设备改造和升级带来了一些阻力，而偏偏生产现场的好多PLC，如西门子、三菱、欧姆龙等，采集的时候会出现这种情形。

今天我们就以三菱PLC为例来介绍，在PLC和HMI加密，或者拿不到PLC源程序和触摸屏（HMI）源程序的情况下，北辰是如何帮您来解决这个难题的。（其他如西门子、欧姆龙、台达、松下等PLC的类似情形，这里不做重复介绍。）

本例基于北辰BCNet-FX-S的PLC总线协议分析功能，实现对HMI触摸屏数据点位进行探测，结合触摸屏（HMI）的面板信息，分析当前PLC的重要点表信息。

模块集成WiFi功能，支持AP模式、STA模式和AP+STA模式，非常方便构建WiFi网络，直接通过WiFi进行PLC编程、数据采集。

BCNet-FX-S采用工业级设计，导轨安装，带通讯线辅件。不占用PLC编程口，上位机通过以太网对PLC数据监控的同时，触摸屏可以通过复用接口X2与PLC进行通讯。

BCNet-FX-S支持工控领域内绝大多数SCADA软件，支持三菱MC以太网协议和ModbusTCP主从站通讯。

02.

硬件连接

1.如图所示，原有系统为触摸屏（HMI）连接FX的编程圆口。系统改造和数据采集在不改变原有系统的基础上，增加了BCNet-FX-S模块。

FX2N/FX3U的圆口通过8针电缆（辅件）连接BCNet-FX-S的第一个圆口（X1），原本连PLC圆口的触摸屏或上位机连接BCNet-FX-S的第二个圆口（X2，意即不占用原PLC通讯口）。

采集软件可以通过有线、无线WiFi两种方式，实现了以太网数据采集、PLC编程和不同PLC之间数据交换功能。

03.

探测触摸屏与FX点表

1.当前触摸屏画面存在4个变量，“合格品数”、“不良品数”、“总件数”和“启动放料”，连接设备为FX2N-32MR。

2.运行搜索和诊断工具“BCDeviceV1031.exe”，搜到BCNet-FX-S模块，点击“设备运行诊断”；

3.在设备运行诊断中，可查阅当前串行总线（PLC）和扩展总线（HMI）运行状态，点击“点表探测”按钮；

4.在跳出的权限认证窗口中输入“BCNet888”，进入S7总线分析界面，如下图；

①由触摸屏面板可知选择无符号整型32位数据，提供“无符号整型32位”、“有符号整型32位”等多种解析类型，此处选择“无符号整型32位”；

②站点信息提示为“HMI读取PLC”，说明当前触摸屏是通过模块进行通讯，即通过BCNet-FX-S中转方式进行通讯；

③可见当前数据流“18”、“12885”和“12903”分别对应 “D650~651”、“D600~601”和“D100~101”，通过触摸屏面板信息，可知“D650~651”对应“不良品数”，“D600~601”对应“合格品数”，“D100~101”对应“总件数”；

④可将当前列表导出为Excel文件进行进一步编辑和处理；

5.对触摸屏的“启动放料”按钮进行置位操作，通过BCDevice工具可探测到当前HMI向PLC的“Y10”置位的行为，可分析出“启动放料”对应的点位为“Y10”；

04.

技术总结

通过北辰BCNet-FX-S的PLC总线协议分析功能，可对三菱FX编程口的数据流进行分析，探测出当前触摸屏的读取行为和写入行为，结合触摸屏的面板信息，可得出PLC的重要点表信息；

在PLC程序加密、触摸屏程序加密等无法得知PLC点表信息的情况下，通过本模块探测出PLC重要点表信息，为信息化采集方案的实施提供便捷性和经济性。

弄懂PLC输入端和输出端怎么接线，再提加工资的事情吧

目前，PLC在工业生产和自动化控制中是使用率非常高的集中控制设备，PLC代替了繁重的继电器柜，交流接触器柜等，逐渐的在生产和控制中普及使用。PLC 控制系统的设计中，虽然接线工作占的比重较小，大部分工作还是PLC 的编程设计工作，但它是编程设计的基础，只要接线正确后，才能顺利地进行编程设计工作。 PLC的正确接线是PLC发挥功能的前提条件，熟练的掌握PLC输入端口和输出端口的接线是每一个电力作业人员所必需的。

一般情况下，PLC电源输入端接AC220V，是为了给PLC提供运行电源。PLC输出电源端口一般为DC24V，是PLC自带的电源输出。PLC使用过程中，输入端和输出端正确的接线是非常重要，接线正确是PLC工作的前提。

下面我们重点来分析一下PLC的输入端，输出端常见的接线类型：

一，输入端口常见的接线类型和对象：

PLC输入端口一般是输入：

1，开关量信号：

按钮，行程开关，转换开关，接近开关，拨码开关等等。

举个简单的例子更加容易说清楚：

按钮或者接近开关的接线所示：PLC开关量接线，一头接入PLC的输入端（X0，X1，X2等），另一头并在一起接入PLC公共端口（COM端）。

2，模拟量信号：

一般为各种类型的传感器，例如：压力变送器，液位变送器，远传压力表，热电偶和热电阻等等信号。

模拟量信号采集设备不同，设备线制（二线制或者三线制）不同，接线方法也会稍有不同。如图所示：

二，输出端口接线。

PLC输出端口接线一般可以分为以下三种情况：

1，继电器输出。

2，晶体管输出。

3，晶闸管输出。

PLC输出方式不同，输出负载所接的电源类型也不同。如图所示：这是PLC输入端和输出端的基本接线，属于PLC基本知识。

三，PLC接线过程中的三点常识：

1，PLC电源电路。

PLC控制系统的电源除了交流电源外，还包括PLC直流电源，一般而言，PLC交流电源可以由市电直接供应，而输入设备（开关，传感器等）的直流电源和输出设备（继电器）的直流电源等，最好采取独立的直流电源供电。大部分的PLC自带24V直流电源，只有当输入设备或者输出设备所需电流不是很大的情况下，才能使用PLC自带直流电源。

2，PLC输入口和输出口的电流定额。

PLC自带的输入口电源一般为DC24v，输入口每一个点的电流定额在5mA-7mA之间，这个电流是输入口短接时产生的最大电流，当输入口有一定的负载时，其流过的电流会相应减少。PLC输入信号传递所需的最小电流一般为2mA，为了保证最小的有效信号输入电流，输入端口所接设备的总阻抗一般要小于2K欧。

也就是说当输入端口的传感器功率较大时候，需要接单独的外部电源。

3，PLC输出端口一般所能通过的最大电流随PLC机型的不同而不同，大部分在1A~2A之间，当负载的电流大于PLC的端口额定电流的最大值时，一般需要增加中间继电器才能连接外部接触器或者是其他设备。

PLC正确接线是PLC有效运行的前提，也是PLC的基本技能 ，熟练的掌握PLC的接线常识是十分有必要的。

相关问答

PLC编程电脑接口有什么要求?-ZOL问答

你用的是什么牌子的PLC一般的串口都是用9针RS-232的,也有直接用USB连接的,还可以将232接口转换成USB的,但是需要一个USB驱动程序,驱动了以后就可以用了COM0口...

plc怎么给地址定义?

1.这里说PLC的地址有两种:串口通讯地址和网络通讯地址2.PLC都集成了串行通讯接口,例如:RS232/RS485/RS422有些型号的PLC集成了多个串行接口那么每...

plc的输入口用什么表示?

I是指plc的输入口,o是指plc的输出口I是指plc的输入口,o是指plc的输出口

plc连接电脑需要什么接口?

一、RS232接口:这是计算机通讯接口之一,通常RS-232接口以9个引脚(DB-9)或是25个引脚(DB-25)的型态出现,一般个人计算机上会有两组RS-232接口,分别称...

plc通讯找不到端口，怎么安装PLC驱动?

1.连接好通讯线后,给PLC接上电源,L端子接220V的火线,N端子接220V的零线,地线接上比较安全,不接PLC也能正常使用。2.通以电源后,PLC自检POWER和RUN指示灯亮...

plc有几个输入口和输出口一般具有什么和什么?

PLC的输入口和输出口数量,不同型号的PLC,输入口和输出口的数量是不一样的。比如西门子CPU224XPCN,有14路DI,10路DO,2路AI,1路AO。而西门子CPU226,则有24路...

手报怎么与plc连接?

手报与PLC连接有两种方式:第一种是通过模拟输出方式连接,将手报输出的模拟信号接入PLC,然后通过编程将其与其他设备相连接;第二种是通过数字输出方式连...

PLC有网线端口的吗?

如果加串口模块,那当然就是plc和某些设备需要串口通讯了。plc虽然带网口,可以下载程序,连接电脑,连接hmi之类的,但是某些设备没有网口,是不能连plc的,这...

fx5u编程口是什么?

FX5U是三菱电机推出的一款PLC(可编程逻辑控制器)型号。与FX5UPLC进行编程和通信的接口称为编程口。FX5UPLC的编程口通常称为"编程端口"或"编程口...

plc输出端口的Com口有多少?

PLC输出端口的COM口有七个。COM指的是公共端,可以接负电源或正电源,公共端接正称共阳,负则称共阴。PLC的COM端口是公共端,对于继电器输出型,COM接正极,YO...