組網(wǎng)概述

本文以 ZKA-4488-WIFI 為例介紹西門子PLC與深圳市綜科智控科技開(kāi)發(fā)有限公司的IO設(shè)備進(jìn)行Modbus通訊的步驟設(shè)置。ZKA-4488-WIFI 是 8 路數(shù)字量輸入（DI），8 路數(shù)字量輸出（DO），4 路模擬量輸入（AI，0/4-20mA），4 路模擬量輸出設(shè)備（AO，0/4-20mA），無(wú)線WIFI通信。

以 ZKA-4488-WIFI為例，出廠默認(rèn)通訊參數(shù)如下：

ZK模塊 IP 為：192.168.0.105

TCP 端口為：10001

(注意：我們模塊出廠時(shí)默認(rèn)端口為10001，客戶也可以通過(guò)ZK模塊的配置文件把ZK通訊端口改成modbus-tcp的默認(rèn)端口502)

工作模式為：服務(wù)器模式

S7-200 Modbus TCP通信

1 S7-200 Modbus TCP 通信簡(jiǎn)介

Modbus 是公開(kāi)通信協(xié)議，詳細(xì)的協(xié)議和規(guī)范，請(qǐng)?jiān)L問(wèn) Modbus 組織的網(wǎng)站：http://www.modbus.org/

Modbus TCP 是通過(guò)工業(yè)以太網(wǎng) TCP/IP 網(wǎng)絡(luò)傳輸?shù)?Modbus 通信。S7-200 SMART 采用客戶端-服務(wù)器方法，Modbus 客戶端設(shè)備通過(guò)該方法發(fā)起與 Modbus 服務(wù)器設(shè)備的 TCP/IP 連接。

建立連接后，客戶端向服務(wù)器發(fā)出請(qǐng)求，服務(wù)器將響應(yīng)客戶端的請(qǐng)求。客戶端可請(qǐng)求從服務(wù)器設(shè)備讀取部分存儲(chǔ)器，或?qū)⒁欢〝?shù)量的數(shù)據(jù)寫(xiě)入服務(wù)器設(shè)備的存儲(chǔ)器。如果請(qǐng)求有效，則服務(wù)器將響應(yīng)該請(qǐng)求；如果請(qǐng)求無(wú)效，則會(huì)回復(fù)錯(cuò)誤消息。

S7-200 SMART 支持做 Modbus TCP 的客戶端或者服務(wù)器，可以實(shí)現(xiàn) PLC 之間通信，也可以實(shí)現(xiàn)與支持此通信協(xié)議的第三方設(shè)備通信。通信伙伴數(shù)量比較多的時(shí)候，可以使用交換機(jī)，擴(kuò)展以太網(wǎng)接口。

2 Modbus TCP 指令庫(kù)

STEP7-Micro/WIN SMART 從V2.4 版本開(kāi)始，軟件中直接集成 Modbus TCP 庫(kù)指令。

安裝軟件后，Modbus TCP 指令位于 STEP7-Micro/WIN SMART 項(xiàng)目樹(shù)中“指令”文件夾的“庫(kù)”文件夾中。如圖2.Modbus TCP庫(kù)指令所示。

指令分為客戶端和服務(wù)器兩種，目前指令版本為 V1.0。客戶端指令會(huì)占用開(kāi)放式用戶通信資源主動(dòng)連接，最多8個(gè)；服務(wù)器指令會(huì)占用開(kāi)放式用戶通信資源的被動(dòng)連接資源，最多也是8個(gè)。

圖2.Modbus TCP庫(kù)指令

Modbus TCP 客戶端：

Modbus 客戶端指令MBUS_CLIENT使用 CPU 的以下資源：

占用主動(dòng)連接資源。最多有8個(gè)主動(dòng)連接資源

連接多個(gè)服務(wù)器伙伴時(shí)，自動(dòng)生成連接 ID。

Modbus TCP 客戶端使用以下程序?qū)嶓w：

1 個(gè)子程序

2849 個(gè)字節(jié)的程序空間

V 存儲(chǔ)器的 638 字節(jié)模塊，用于指令符號(hào)

Modbus TCP 服務(wù)器：

Modbus 服務(wù)器指令 MBUS_SERVER 使用 CPU 的以下資源

占用被動(dòng)連接資源。最多有8個(gè)被動(dòng)連接資源

連接多個(gè)客戶端伙伴時(shí)，自動(dòng)生成連接 ID。

Modbus TCP 服務(wù)器使用下列程序?qū)嶓w：

1 個(gè)子程序

2969 個(gè)字節(jié)的程序空間

V 存儲(chǔ)器的 445 字節(jié)模塊，用于指令符號(hào)

指令庫(kù)編程后，必須從 STEP 7-Micro/WIN SMART 的為使用的指令分配庫(kù)存儲(chǔ)區(qū)地址。

3 Modbus TCP 功能編程

下面以一臺(tái)S7-200 SMART和一臺(tái)ZKA-4488-ETH 之間進(jìn)行Modbus TCP 通信為例，詳細(xì)闡述客戶端與服務(wù)器側(cè)如何編程及通信的過(guò)程。具體的實(shí)驗(yàn)環(huán)境見(jiàn)表1.；通信任務(wù)見(jiàn)表2：

表1.實(shí)驗(yàn)環(huán)境

表2.通信任務(wù)

客戶端側(cè)指令編程

1、系統(tǒng)塊中設(shè)置客戶端的IP地址，以確保IP地址設(shè)置無(wú)誤。此步驟為可選，如果確定IP地址設(shè)置無(wú)誤，可忽略此步驟。設(shè)置方法如圖2.所示。

圖2.系統(tǒng)塊設(shè)置IP地址

2、鼠標(biāo)點(diǎn)擊 MAIN 主程序的程序段1的編程區(qū)域，從庫(kù)文件夾下找到 Modbus TCP 客戶端指令 MBUS_CLIENT，鼠標(biāo)雙擊，指令出現(xiàn)在程序段1中，操作如圖3.所示。

圖3.添加客戶端指令

3、填寫(xiě)客戶端指令參數(shù)，如圖4.所示。

圖4.填寫(xiě)客戶端參數(shù)

程序塊具體參數(shù)詳細(xì)解釋介紹見(jiàn)表3.

4、鼠標(biāo)選中程序塊文件夾，單擊右鍵，下拉菜單中選擇庫(kù)存儲(chǔ)器，如圖5.所示。

圖5.點(diǎn)擊庫(kù)存儲(chǔ)器

5、在庫(kù)存儲(chǔ)區(qū)分配對(duì)話框中手動(dòng)輸入存儲(chǔ)區(qū)的起始地址。此實(shí)例為VB5000開(kāi)始，以使指令庫(kù)可以正常工作。確保庫(kù)存儲(chǔ)區(qū)與程序中其他已使用的地址不沖突。使用建議地址無(wú)法確定是否有地址重疊，所以推薦手動(dòng)輸入正確的庫(kù)存儲(chǔ)區(qū)首地址。如圖6.所示。

 

圖6.庫(kù)存儲(chǔ)區(qū)地址分配

6、編譯項(xiàng)目，下載程序。

將M0.0置位為1，然后在狀態(tài)圖表中創(chuàng)建變量，VW20-VW30 共6個(gè)字，監(jiān)視值如圖7.所示。

 

圖7.讀取ZKA-4488-ETH的數(shù)據(jù)

4 關(guān)于 Modbus TCP協(xié)議及地址

S7-200 SMART 做 Modbus TCP 通信，可以支持的功能碼及功能描述及所占用的地址區(qū)，如表4.所示。客戶端會(huì)主動(dòng)的發(fā)送請(qǐng)求，服務(wù)器響應(yīng)。在通信指令填寫(xiě)參數(shù)中沒(méi)有直接填寫(xiě)功能碼，而是通過(guò)多個(gè)參數(shù)填寫(xiě)共同確定功能碼的。

表4.功能碼概況說(shuō)明

舉例：

和Modbus TCP服務(wù)器交換數(shù)據(jù)參數(shù)支持功能碼：03，在客戶端指令中設(shè)置兩個(gè)參數(shù)確定03功能碼：

RW=0：確定讀取數(shù)據(jù)，（篩選出可能會(huì)使用的功能碼:01,02,03,04），

Addr：40001-49999/400001-465535，表示交換數(shù)據(jù)為寄存器類型的數(shù)據(jù)。

5 Modbus TCP 常問(wèn)問(wèn)題

1、如何判斷Modbus TCP連接是否建立？

答：進(jìn)行Modbus TCP通信，需要建立連接，

S7-200 SMART CPU作為Modbus TCP客戶端時(shí)：通過(guò)Modbus TCP Client指令 MBUS_CLIENT 的符號(hào)表中的 mConnected 參數(shù)來(lái)判斷，如圖1.所示

mConnected=1 表示已經(jīng)建立連接，mConnected=0 表示尚未建立連接

 

圖1.mConnected判斷連接狀態(tài)

注意：當(dāng)PLC內(nèi)存在多個(gè)客戶端或者多個(gè)服務(wù)器時(shí)，不建議參考該狀態(tài)點(diǎn)。

2、如何查看錯(cuò)誤代碼？

答：出現(xiàn)錯(cuò)誤時(shí)，MBUS_CLIENT 指令輸出參數(shù)Done 會(huì)為1，但是，Done在連接建立完成，連接斷開(kāi)，響應(yīng)完成時(shí)都會(huì)出現(xiàn)置位為1的情況。

出現(xiàn)錯(cuò)誤時(shí)，還有Error字節(jié)會(huì)顯現(xiàn)出錯(cuò)誤代碼，僅保留一個(gè)周期時(shí)間。

綜上所述，查看錯(cuò)誤代碼，可以按照?qǐng)D3.所示的方法進(jìn)行。

 

圖3.查看錯(cuò)誤代碼

3、進(jìn)行 Modbus TCP 通信寄存器類型數(shù)據(jù)，數(shù)據(jù)量大超過(guò)120個(gè)字如何處理？

答：如果數(shù)據(jù)量超過(guò)120個(gè)字，可以進(jìn)行如下兩種方法操作：

A、建立多個(gè)連接，不同連接之間，可以并行操作，因?yàn)檎加玫耐ㄐ刨Y源不同；

B、建立一個(gè)連接，進(jìn)行多個(gè)操作，不同操作之間需要進(jìn)行輪詢，同一時(shí)刻只有一個(gè)操作在進(jìn)行。

4、Modbus TCP通信時(shí)，如何訪問(wèn)地址范圍大于49999 的保持寄存器？

Modbus 保持寄存器地址在 40001 到 49999 這一范圍內(nèi)。該范圍足以滿足大多數(shù)應(yīng)用的要求，但有些 Modbus 從站設(shè)備將數(shù)據(jù)映射到地址范圍更大的保持寄存器中。 MBUS_CLIENT 指令允許參數(shù) Addr 的附加范圍，以支持 400001 至 465536 的保持寄存器地址的擴(kuò)

展范圍。例如，要訪問(wèn)保持寄存器 16768，請(qǐng)將 MBUS_CLIENT 的 Addr 參數(shù)設(shè)置為 416768。 擴(kuò)展尋址允許訪問(wèn) Modbus 協(xié)議支持的全部 65536 個(gè)可能地址。此擴(kuò)展尋址僅適用于保持寄存器。

5、S7-200 SMART作為 Modbus TCP客戶端， 服務(wù)器為網(wǎng)關(guān)模塊，連接多個(gè) Modbus RTU 設(shè)備時(shí)如何區(qū)分 Modbus RTU 從站地址能？

答：S7-200 SMART CPU 作為 Modbus TCP 客戶端與 Modbus TCP 服務(wù)器通信，當(dāng)嘗試訪問(wèn)比 Modbus TCP 服務(wù)器更低端的串行子網(wǎng)中的設(shè)備，會(huì)有報(bào)錯(cuò) "無(wú)法建立連接"。如果 Modbus TCP 服務(wù)器用于 Modbus RTU 協(xié)議的網(wǎng)關(guān)，則 MB_UNIT_ID 可用于識(shí)別串行網(wǎng)

絡(luò)上連接的從站設(shè)備。MB_UNIT_ID 用于將請(qǐng)求轉(zhuǎn)發(fā)到正確的 Modbus RTU 從站地址。一些 Modbus TCP 設(shè)備可能要求 MB_UNIT_ID 參數(shù)在限制范圍內(nèi)。該參數(shù)所在位置，如圖4.所示

mModbusUnitID默認(rèn)值為255（16#FF）,如果從站設(shè)備有多個(gè)，可以S7-200 SMART 和網(wǎng)關(guān)模塊建立一個(gè)連接，在這個(gè)連接上通過(guò)修改UnitID的值進(jìn)行UnitID的輪詢。

圖4.mModbusUnitID

6、對(duì)于一些服務(wù)器不支持寫(xiě)單個(gè)數(shù)字量輸出位（功能碼 5）/單個(gè)保持寄存器（功能碼 6），S7-200 SMART 如何實(shí)現(xiàn)寫(xiě)單個(gè)位/字。

答：一些 Modbus 服務(wù)器設(shè)備不支持 Modbus 功能寫(xiě)入單個(gè)離散輸出位（Modbus 功能 5）或?qū)懭雴蝹�(gè)保持寄存器（Modbus 功能 6）。相反，這些設(shè)備只支持多位寫(xiě)入（Modbus 功能 15）或多寄存器寫(xiě)入（Modbus 功能 16）。如果服務(wù)器設(shè)備不支持單個(gè)位/字 Modbus

功能，則 MBUS_CLIENT 指令將返回錯(cuò)誤代碼 1。Modbus 客戶端協(xié)議允許強(qiáng)制 MBUS_CLIENT 指令使用多個(gè)位/字 Modbus 功能，而非使用單個(gè)位/字 Modbus 功能。可通過(guò)在 Modbus 客戶端符號(hào)表中查找符號(hào) mModbusForceMulti，并在程序執(zhí)行 MBUS_CLIENT 之前

更改此值，來(lái)強(qiáng)制多個(gè)位/字指令。將 mModbusForceMulti 設(shè)置為 TRUE，可在寫(xiě)入單個(gè)位或寄存器時(shí)強(qiáng)制使用多個(gè)位/字功能。如圖5.所示。