工业平板电脑、工控一体机触摸屏上位机与PLC组态王通讯方式介绍

在工业领域，工业平板电脑、工控一体机、触摸屏一体机常常作为上位机使用，中间或者底层执行层通常使用PLC作为媒介进行系统设计，所谓PLC，简称可编程逻辑控制器，它是专门为在工业环境下应用而设计的数字运算操作电子系统。它采用一种可编程的存储器，在其内部存储执行逻辑运算、顺序控制、定时、计数和算术运算等操作的指令，通过数字式或模拟式的输入输出来控制各种类型的机械设备或生产过程。本文研维小编就以我们在工业现场实施案例，简单介绍下常见的工业平板电脑、工控一体机触摸屏上位机与PLC组态王通讯方式：

1、RS485、RS232

常见的串口信号协议包括RS232、RS485、RS422等，对于传输距离较远的场景，一般选择RS485。而我们工业场景一般传输距离都较远，几十米、几百米都有可能，比如从CEMS小站到DCS控制室，通常至少几百米。一般PLC设计又RS485通讯接口，只需工业平板电脑、工控一体机触摸屏上位机配置RS485接口即可。如 西门子 S7-200，GE 各系列 PLC，丹佛斯，CT，富士，施耐德，伦茨等驱动器都有RS485接口。

2、以太网RJ45

以太网作为大容量数据通讯比较低成本的方式，在工业场景随处可见，具有传输速度高、网络资源丰富、系统功能强、安装简单、使用维护方便等优点。因此很多PLC组态都配置了以太网通讯功能。比如西门子最新的博途平台，S7-1200 系列。甚至低端的 S7-200smart 系列也支持以太网功能。

寄存器PLC地址与寄存器modbus协议地址

寄存器PLC地址指存放于控制器中的地址，这些控制器可以是PLC，也可以是触摸屏，或是文本显示器。PLC地址一般采用10进制描述，共有5位，其中第一位代码寄存器类型。第一位数字和寄存器类型的对应关系如表1所示。PLC地址例如40001、30002等。

寄存器modbus协议地址指通信时使用的寄存器地址，在实际编程中，由于寄存器PLC地址前缀的区分作用，所以只需说明后4位数，而且需转换为4位十六进制地址。例如PLC地址40001对应寻址地址0x0000，40002对应寻址地址0x0001，寄存器寻址地址一般使用16进制描述。再如，PLC寄存器地址40003对应协议地址0002，PLC寄存器地址30003对应协议地址0002。在实际编程中，由于前缀的区分作用，所以只需说明后4位数，而且需转换为4位十六进制地址。

支持 Modbus 协议的设备或软件，使用时用户直接设置或看到的应 当是 Modbus 数据地址。Modbus 地址所访问的数据，是通过各种 “功能”读写而来。 功能码是 Modbus 地址的底层。 如果 Modbus 通 信的一方提供的所谓 Modbus 协议只有功能码，则需要注意了解此 功能号与 Modbus 地址间的对应关系。

使用 modbus 地址时应注意下述问题：

1）40001~4xxxx 是美国 modicon 公司和 ge 公司 plc 使用的 modbus 地址，它是基于1的地址，即同类元件的首地址为1。西门子 plc 的 modbus 地址是基于0的地址。

2）美国的 modbus 地址左起第2位用来表示元件的类型，例如 i0.0的 modbus 地址为010001。 因为数据类型已经包含在功能码中了， 西门子的 i0.0的 modbus 地址实际上为000000， i2.0的 modbus 地址为 000016（或十六进制数16#0010） ，而不是010017。

3）、无论V寄存器还是M寄存器，里面的不同数据类型（VB、VW、VD、MB、MW、MD）都是基于寄存器内存总字节地址为偏移地址。

4）、在数据报文中,所有的modbus地址都是从0开始的。也就是首次出现的数据项在报文中的地址为0。比如：（All data addresses in Modbus messages are referenced to zero. The first occurrence of a data item is addressed as item number zero.）

5）、Modbus地址实际上分为两种情况。

第一种情况：PLC作Modbus主站，Modbus地址和PLC手册里的地址一致，例如作主站的S7-200的MBUS_MSG指令用于向Modbus从站发送请求消息，和处理从站返回的响应消息。要读取从站（另一台S7-200）的I0.0开始的地址区时，它的输入参数Addr（Modbus地址）为10001。S7-200从站保持寄存器的V区起始地址为VB200时，要读取从站VW200开始的V存储区时，保持寄存器的地址是40001。

第二种情况：PLC作从站，PLC不用管什么Modbus地址，等着主站来读写它的地址区就是了。

主站的计算机软件（例如DCS或组态软件）的编程人员需要编写实现Modbus通信的程序，首先需要确定Modbus RTU的报文结构。他们一般不熟悉PLC，因此PLC的编程人员往往需要和上位机软件的编程人员一起来讨论Modbus的报文结构。

最容易出问题的就是报文里Modbus地址与PLC存储区地址的对应关系。

S7 PLC手册给出的Modbus地址与Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同类元件的首地址为1。而西门子PLC采用的是基于0的地址，即同类元件的首地址为0。Modbus报文中西门子PLC的Modbus地址也采用基于0的地址。

PLC系统手册中的Modbus地址的最高位用来表示地址区的类型，例如I0.0的Modbus地址为10001。因为地址区类型的信息已经包含在报文的功能码中了，报文中S7-200的I0.0的Modbus地址不是10001，而是0。报文中其他地址区的Modbus地址也应按相同的原则处理。例如当S7-200从站保持寄存器的V区起始地址为VB200时，VW200对应的保持寄存器在报文中的Modbus地址为0，而不是40001。

000001至000XXX是实际输出，对应%QX0.0-%QXX.X

010001至010XXX是实际输入，对应%IX0.0-%IXX.X

030001至030032是模拟量寄存器，对应%AIW0，16位一路依次类推

040001至040XXX是保持寄存器，对应%MX0.0-%MXX.X，1对1，要是%MW就对应16位，依次类推。施耐德PLC中 W表示字 16位，D表示双字 32位。比如：%MW10和%MD10。B表示字节 8位，X表示位。比如：%MB0和%MX0.0~%MX0.7

%MW10.4

%MW10是指一个字，一个字分为2个字节，一个字节8个位，也就是说%MW10中有16个位，从%MW10.0~%MW10.15。

%QW0.5.1.0.10

Q是输出 ，0是机架，5是0号机架的第五个模块，1是第五号模块的第一个通道，0是第一个通道的第0个字，10是第0个字的第10个位。

无论MX、MB、MW、MD都是基于内存总字节地址为偏移地址，也就是以%MB之后的地址为偏移地址。

施耐德plc寄存器地址对应的modubs地址

寄存器地址 modubs 说明 公式

%QX1.0 000001.0 开关量输出 %QXx.y=000001+x.y

%IX1.0 010001.0 开关量输入 %IXx.y=010001+x.y

%AIW0 030001 模拟量输入 %AIWx=030001+x

%MD40 0400801 保持寄存器 %MDx.y=040001+x*2.y

%MW50.0 040051.0 保持寄存器 %MWx.y=040001+x.y

%MX100.0 040051.0 保持寄存器 %MXx.y=040001+x/2.y

注意：

1、%MX100.0表示某个字节地址，因为%MW50这个地址中包含了%MB100、%MB101，%MX100.0其实是%MW50的第0位即40051.0

2、%MD40表示双字，%MD40对应的首地址是%MW*2，也就是%MW80，%MD40对应的modbus地址为0400801

西门子s7系列plc modbus地址对照表

例如：地址：40040；对应S7200地址:VW78;对应S7300地址:DB1.DBW78;

三菱FX系列PLC modbus地址对照表

OMRON PLC地址转MODBUS协议对照表

将OMRON PLC接入支持MODBUS协议的上位DCS系统中，通过ASC模块可满足用户的这一需求。具体地址对照关系参考下面链接。

https://wenku.baidu.com/view/3ff1d16da5e9856a5712601d.html

台达PLC寄存器地址与Modbus寄存器地址对照表

具体地址对照关系参考下面链接。

https://wenku.baidu.com/view/f884db6d102de2bd97058836.html

永宏PLC寄存器Modbus地址表

具体地址对照关系参考下面链接。

https://wenku.baidu.com/view/4843e77c30126edb6f1aff00bed5b9f3f90f72c8.html

信捷PLC寄存器Modbus地址表

相关问答

西门子wincc与施耐德PLC通讯-盖德问答-化工人互助问答社区

wincc提供了一个称为simatics7protocolsuite的通讯驱动它支持多种网络协议和类型,如:工业以太网,mpi,现场总线。我这个装车系统用的是现场总线...

12个plc如何通讯?

PLC=ProgrammableLogicController,可编程逻辑控制器,一种数字运算操作的电子系统,专为在工业环境应用而设计的。它采用一类可编程的存储器,用于其内部存...

plc通讯协议标准?

PLC支持的几种通讯协议。一、PPI通讯是西门子公司专为s7-200系列plc开发的通讯协议。内置于S7-200CPU中。PPI协议物理上基于RS-485口,通过屏蔽双绞线就可以...

昆仑通态触摸屏与台达PLC的485通讯怎么做-ZOL问答

连接两个PLC,IP得在一个段。多点触摸屏讨论回答(8)先找到施耐德twido的modb...按照驱动帮助里的一步一步做,原则就是上位机、下位机参数保持一致!合并了啊...

连接PLC数据线的类别及各种接头的名称-ZOL问答

PLC通讯,常用的有串行通讯,以太网通讯,现场总线通讯。串行通讯里,分为D口和USB口。D口为九针口型,针的叫公型口,口的叫母型,有三种协议,分别为:RS232,RS422和...

用什么软件可以用笔记本代替触摸屏控制PLC,昆仑通态行吗?我...

可以拿触摸屏当上位机,也可以拿电脑当上位机,拿电脑当上位机需装相应的控制软件,如西门子的wincc施耐德Citect,ifix等如果你想要简单易用的解决方案,尝试使...

DNF起源版本，辅助光兵怎样才能进军卢克?

卢克所有的怪都可使用,安全无毒副作用。cd好了就用。强抓贝奇,强抓内尔贝,强抓钢铁巨兽,强抓超高速,强抓施耐德,防全金属狂暴,以及打断阿斯兰等恶心怪物几...你...

变频器有哪些好处?

对于一个学过工控技术的人员,我对变频器比较熟悉我来回答这个问题。变频器作为现代工控领域中一种重要的驱动电机的设备,在工农业生产中和人们的日常生活中使用...

取暖器两档开关坏了一直是2挡怎么接线变成1挡

###<有啊,施耐德电气近就推出了一款,好像叫天甲放水门铃开关,貌似质量还不错,听说是使用了注塑工艺,这样一来使密封圈防水能力更加持久耐用,而且能够贴合凹凸不...

智能家用电表远程控制是什么原理图_一起装修网

国外的智能家居以、施耐德、霍尼韦尔为代表的都是采用总线控制的方式,且价格高...节省电能智能化的控制灯具的开关亮度与上位机联动实现远程控制管理的功能可...