PLC通讯MODBUS协议的应用及编程

叙述：现为大家讲解一下MODBUS的应用，现在工业控制上位机和下位机通信大部分采用通信协议为MODBUS.可想而知机器与机器通信的重要性。

一：MODBUS系统框架图

二：MODBUS运用

MODBUS 通讯的底层为 RS485 信号采用双绞线进行联接就可以了，因 此传输距离较远，可达 1000 米，抗干扰性能比较好，且成本低，在工业控制设备的通讯中被 广泛使用，现在众多厂家的变频器、控制器都采用了该协议

传送数据格式有 HEX 码数据和 ASCII 码两种，分别称为 MODBUS-RTU 和 MODBUS-ASCII 协 议，前者为数据直接传送，而后者需将数据变换为 ASCII 码后传送，因此 MODBUS-RTU 协议的 通讯效率较高，处理简单，使用得更多

MODBUS 为单主多从通讯方式，采用的是主问从答方式，每次通讯都是由主站首先发起， 从站被动应答。因此，如变频器之类的被控设备，一般内置的是从站协议，而 PLC 之类的控 制设备，则需具有主站协议、从站协议

现在以 MODBUS-RTU 协议为例，说明通讯帧的典型格式： 请求帧格式：从机地址+0x03+寄存器起始地址+寄存器数量+CRC 检验

正常响应帧格式：从机地址+0x03+字节数+寄存器值+CRC 检验

三：PLC 编程时应该注意以下信息：

从机地址：主站发送帧中，该地址表示目标接收从机的地址；从机应答帧中，表示本机 地址；从机地址的设定范围为 1~247，0 为广播通信地址。

操作类型：表示读或写操作；0x1＝读线圈操作；0x03＝读寄存器操作；0x05＝改写线圈 操作；0x06＝改写寄存器操作。

对于变频器而言，只支持 0x03 读、0x06 写的操作。 寄存器起始地址：表示对从机中要访问的寄存器地址，对于 MD280、MD320 系列变频器的 访问时，对应的就是"功能码号"、"命令地址"、"运行参数地址"； 数据个数：即从"寄存器起始地址"开始要连续访问的数据个数，对于寄存器变量，以 word 为单位。

寄存器参数（数据）：要改写的数据（主机改写），或读取的数据（从机应答）；

四： 程序编程编写及讲解

结论：以上是对PLC通信举得例子,只要设置这几个特殊寄存器就可以通信了，特别是要对RS通信指令的应用和对PLC通信中所用到的特殊寄存器等等。谢谢大家的阅读与支持，您的支持就是我创作的动力。

西门子PLC的USS通信程序原来是这样编写，赶紧转发收藏

点击上方"PLC发烧友"关注我们吧！

S7-200 SMART本体集成的 RS 485 通信口可以工作在自由口模式下，支持 USS 通信协议。

S7-200 SMART 与驱动装置（变频器）进行 USS 通信时可以：

1）根据驱动装置的具体 USS 通信规范，我们自己编程实现 USS 通信。此方式可以保证该驱动装置的所有 USS 通信功能都能得到使用；

2）使用西门子提供的 USS 通信指令库，实现与 Micro Master 系列的 MM3/MM4 和 SINAMICS G110/V20 的USS 通信。此指令库只能有限地支持与其他驱动装置的 USS 连接。

使用西门子提供的 USS 指令库，这样我们就不必自己配置复杂的 PKW/PZD 数据，或者计算校验字节。

S7-200 SMART的 USS 编程主要包括如下几个步骤：

参数设置和硬件接线部分可参考我们技成培训网观看《西门子变频器参数设置和实操训练》课程的相关章节，在这不再阐述；

调用USS初始化指令

S7-200 SMART USS 标准指令库包括 USS_INIT、USS_CTRL、USS_RPM_X、USS_WPM_X等指令。调用这些指令时会自动增加一些子程序和中断服务程序。

USS 库应用首先要进行 USS 通信的初始化。使用 USS_INIT 指令初始化 USS 通信功能。

图 1. 选择 USS_INIT 指令

打开 USS 指令库分支，像调用子程序一样调用 USS_INIT 指令。

图 2. 调用 USS_INIT 指令

图中：

EN：初始化程序 USS_INIT 只需在程序中执行一个周期就能改变通信口的功能，以及进行其他一些必要的初始设置，因此可以使用 SM0.1 或者沿触发的接点调用 USS_INIT 指令；

Mode：模式选择，执行 USS_INIT 时 ，Mode 的状态决定在通讯端口上是否使用 USS 通信功能；

＝1 设置为 USS 通信协议并进行相关初始化

＝0 恢复为 PPI 协议并禁用USS通信

Baud：USS 通信波特率。此参数要和变频器的参数设置一致；

＝1200

1200 bit/s

2400 表示2400 bit/s

4800表示4800 bit/s

9600表示9600 bit/s

19200表示19200 bit/s

38400表示38400 bit/s

57600表示57600 bit/s

115200表示115200 bit/s

Port: 0 = CPU 集成的 RS485 通讯端口；=1可选CM01 信号板。

Active：此参数决定网络上的哪些 USS 从站在通信中有效。详见下面的说明；

Done：初始化完成标志

Error：初始化错误代码;对应的代码如下：

USS 库指令错误代码

错误代码

错误描述

0

无错误

1

驱动装置无响应

2

来自驱动的响应中检测到校验和错误

3

来自驱动的响应中检测到奇偶校验错误

4

用户程序干扰引起错误

5

尝试执行非法命令

6

提供了无效的驱动装置地址

7

通信口未定义为 USS 协议

8

通信口忙于处理其他指令

9

驱动装置速度设定输入值超限

10

驱动装置返回的信息长度不正确

11

驱动装置返回报文的第一个字符不正确（不是 02 h）

12

驱动装置返回的长度信息不被 USS 指令支持

13

响应的驱动装置不正确

14

提供的 DB_ Ptr 地址不正确

15

提供的参数号不正确

16

选择了错误的协议

17

USS 已激活，不能改变

18

指定了非法的波特率

19

无通信活动：驱动装置未激活

20

驱动装置返回的参数值不正确或包括错误的代码

21

请求一个字长的数据时返回了一个双字数据

22

请求一个双字长的数据时返回了一个字数据

23

端口无效

24

信号板(SB) 端口1缺失或未组态

Active参数

USS_INIT 子程序的 Active 参数用来表示网络上哪些 USS 从站要被主站访问，即在主站的轮询表中激活。网络上作为 USS 从站的驱动装置每个都有不同的 USS 协议地址，主站要访问的驱动装置，其地址必须在主站的轮询表中激活。USS_INIT 指令只用一个 32 位长的双字来映射 USS 从站有效地址表，Active 的无符号整数值就是它在指令输入端的取值。

表 1. 从站地址映射

在这个 32 位的双字中，每一位的位号表示 USS 从站的地址号；要在网络中激活某地址号的驱动装置，则需要把相应位号的位置设为二进制“1"，不需要激活 USS 从站，相应的位设置为”0"。最后对此双字取无符号整数就可以得出 Active 参数的取值。

在表 1 的例子中，如果使用站地址为 3 的 MM 440 变频器，则须在位号为 03 的位单元格中填入二进制“1"。其他不需要激活的地址 对应的位设置为”0"。取整数，计算出的 Active 值为 00000008 h，即 16#00000008，也等于十进制数 8（如图 2.中的 e.）

建议使用 16 进制数，这样可以每 4 位一组进行加权计算出 16 进制数，并组合成一个整数。当然也可以表示为十进制或二进制数值，但有时会很麻烦，而且不直观。

如果一时难以计算出有多个 USS 从站配置情况下的 Active 值，可以使用 Windows 自带的计算器。将其设置为科学计算器模式，可以方便地转换数制

调用驱动装置控制指令

USS_CTRL 指令用于对单个驱动装置进行运行控制。这个功能块利用了 USS 协议中的 PZD 数据传输，控制和反馈信号更新较快。

图3.USS_CTRL指令

在 USS 通信指令库分支中选择 USS_CTRL 指令。

EN：使用 SM0.0 使能 USS_CTRL 指令

RUN：驱动装置的启动/停止控制

＝0停止＝1运行

此停车是按照驱动装置中设置的斜坡减速指电机停止.

OFF2：停车信号 2。此信号为“1"时，驱动装置将封锁主回路输出，电机自由停车

OFF3：停车信号 3。此信号为“1”时，驱动装置将快速停车

F_ACK：故障确认。当驱动装置发生故障后，将通过状态字向 USS 主站报告；如果造成故障的原因排除，可以使用此输入端清除驱动装置的报警状态，即复位。注意这是针对驱动装置（变频器）的操作。

DIR：电机运转方向控制。其“0/1”状态决定运行方向

Drive：驱动装置在 USS 网络上的站号。从站必须先在初始化时激活才能进行控制

Type：向 USS_CTRL 功能块指示驱动装置类型

＝0表示MM3系列，或更早的产品

＝1表示MM 4 系列，SINAMICS G 110，SINAMICS V 20

Speed_SP：速度设定值。

该速度是全速的一个百分数；“Speed_SP”为负值将导致变频器反向运行。

Resp_R：从站应答确认信号。

主站从 USS 从站收到有效的数据后，此位将为“1"一个程序扫描周期，表明以下的所有数据都是最新的

Error：错误代码。0 = 无出错。其他错误代码请参考USS 库指令错误代码

Status：驱动装置的状态字。此状态字直接来自驱动装置的状态字，表示了当时的实际运行状态

详细的状态字信息意义请参考相应的驱动装置（变频器）手册。

Speed：驱动装置返回的实际运转速度值，实数。

Run_EN：运行模式反馈，表示驱动装置是运行（为 1）还是停止（为 0）

D_Dir：指示驱动装置的运转方向，反馈信号

Inhibit：驱动装置禁止状态指示（0 - 未禁止，1 - 禁止状态）。禁止状态下驱动装置无法运行。要清除禁止状态，故障位必须复位，并且 RUN, OFF2 和 OFF3 都为 0

Fault：故障指示位（0 - 无故障，1 - 有故障）。表示驱动装置处于故障状态，驱动装置上会显示故障代码（如果有显示装置）。要复位故障报警状态，必须先消除引起故障的原因，然后用 F_ACK 或者驱动装置的端子、或操作面板复位故障状态。

此 USS_CTRL 功能块使用了 PZD 数据读写机制，传输速度比较快。但由于它还是串行通信，而且还可能有多个从站需要轮询，因此无法做到“实时”响应。要实现高要求的快速通信，应该使用 PROFIBUS-DP 等网络，同时更换主站为更高级的控制器。

USS_CTRL 已经能完成基本的驱动装置控制，如果需要有更多的参数控制选项，可以选用 USS 指令库中的参数读写指令实现。

调用驱动装置参数读写指令

USS 指令库中共有 6 种参数读写功能块，分别用于读写驱动装置中不同规格的参数。

它们是：

USS 参数读写指令采用与 USS_CTRL 功能块不同的数据传输方式。由于许多驱动装置把参数读写指令用到的 PKW 数据处理作为后台任务，参数读写的速度要比控制功能块 慢一些。因此使用这些指令时需要更多的等待时间，并且在编程时要考虑到，进行相应的处理。

读参数指令

以下的程序段读取SINAMICS V20 实际频率（参数 r0021）。由于此参数是一个实数，因此选用实数型参数读功能块。

参数读写指令必须与参数的类型配合。

调用 USS_RPM_R 指令读取 SINAMICS V20 的实际频率

EN：要使能读写指令此输入端必须为 1

XMT_REQ：发送请求。必须使用一个沿检测触点以触发读操作，它前面的触发条件必须与 EN 端输入一致

Drive：要读写参数的驱动装置在 USS 网络上的地址

Param：参数号（仅数字）。此处也可以是变量

Index：参数下标。有些参数由多个带下标的参数组成一个参数组，下标用来指出具体的某个参数。对于没有下标的参数，可设置为 0

DB_Ptr：读写指令需要一个 16 字节的数据缓冲区，用间接寻址形式给出一个起始地址。此数据缓冲区与“库存储区”不同，是每个指令（功能块）各自独立需要的。

此数据缓冲区也不能与其他数据区重叠，各指令之间的数据缓冲区也不能冲突

Done：读写功能完成标志位，读写完成后置 1

Error：出错代码。0 = 无错误

Value：读出的数据值。该数据值在 “Done”位为1时有效。

EN 和 XMT_REQ 的触发条件必须同时有效，EN 必须持续到读写功能完成（Done 为 1），否则会出错。

来源：PLC发烧友，作者：技成培训网-眭相建，转载请注明出处！文章源程序可免费提供，私信回复：源程序 免费领取！ 评论处大家可以补充文章解释不对或欠缺的部分，这样下一个看到的人会学到更多，你知道的正是大家需要的。。。

相关问答

plc通讯协议标准?

PLC支持的几种通讯协议。一、PPI通讯是西门子公司专为s7-200系列plc开发的通讯协议。内置于S7-200CPU中。PPI协议物理上基于RS-485口,通过屏蔽双绞线就可以...

plc通讯怎么编程?

PLC通讯编程是通过编写适当的程序来实现PLC与其他设备之间的数据交换。首先,需要选择合适的通讯协议,如Modbus、Profibus等。然后,在PLC编程软件中配置通讯模...

PLC通讯协议有哪些?

PLC支持的几种通讯协议。一、PPI通讯是西门子公司专为s7-200系列plc开发的通讯协议。内置于S7-200CPU中。PPI协议物理上基于RS-485口,通过屏蔽双绞线就可以...

西门子plc都有哪些通讯协议?

西门子PLC常用的通讯协议有:1.PROFIBUSDP通讯协议;2.PROFINET通信协议;3.MODBUS通讯协议;4.ETHERCAT通讯协议。以上协议,尤其是前面三个,在实际应用....

plc485通讯协议怎么写?

PLC485通讯协议的编写需要遵循一定的规范和标准,如通讯速率、数据格式、校验方式等。首先需要确定通讯协议的基本结构和协议头、数据部分的格式。接着需要定义...

机器人与PLC走的是什么网络协议?

台达plc和西门子300可以采用串口通信,一般采用mobus通信协议;modbus网络是一个工业通信系统,由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线...

西门子plc都有哪些通讯协议?

西门子PLC有4大类,几十个型号类型,PLC不同所支持的通讯协议也不相同。S7-200系列支持的协议有:PPI、MPI、PROFIBUS、以太网、S7协议、AS-INTERFACE、USS、MODB....

伺服驱动器和PLC通信协议?

协议就是PROFIBUS。各大知名厂家都有一套自己的协议。FANUC的是FSSB总线西门子是自己的总线,PROFIBUS用的较多吧,当然也可是以太网,PROFINETMPI。数控车床...

西门子plc怎么编写dlt645协议程序?

编写西门子PLC的DLT645协议程序需要一定的专业知识和编程经验。以下是一些基本的步骤和注意事项,供您参考:了解DLT645协议:DLT645协议是一种常见的电力线通信...

变频器与plc通讯程序讲解?

变频器与PLC通讯程序是指通过编写程序实现变频器与PLC之间的数据交互和控制。通常使用串口通信或以太网通信方式。首先,需要在PLC中设置通信参数,如波特率、...