S7200组态王通讯的问题MODBUS.docx

1、S7200组态王通讯的问题MODBUS“MODBUS”常见问题解答 1. 我的设备支持 modbus设备，能否直接与组态王软件连接？ 只要设备是标准的 modbus 协议设备，即可使用组态王设备列表下的 PLC-莫迪康 -MODBUSRTU(或者 ACSII 码)进行通信。但具体的寄存器地址对照表必须从设备厂家 索取。 2. 我的支持 modbus 协议的串口设备，能否与多个上位软件（比如组态王软件和某品 牌触摸屏）同时通讯？ 因为 modbus 串口协议不支持多主站，所以不能多个软件同时与 modbus 设备同时通 信。 3. 在组态王工程中建立多个 modbusTCPIPserver 设备

2、定义， 分别使用两台客户端对其 访问，只有站点高的那个 server 通讯 ok，站点低的通讯失败，为什么？ 这是因为在组态王软件中只支持建立一个 modbusTCPIPserver，当建立多个 server 时，组态王客户端则会自动与站点高的server进行通讯，所以会导致站点低的通讯失败。 4. 如何实现组态王数据通过串口或者以太网驱动方式传送到其他组态软件或者应用程 序中？ 如果其他组态软件或者应用程序支持 modbus 协议，则可以通过组态王提供的 modRTUserver 或者 modbusTCPserver 驱动来实现。 5. 组态王与支持 Modbus协议的设备进行通讯时， 组态

3、王画面上显示的数据不正确常有 哪些原因？ 引起数据不正确的原因主要有如下几点： 1）组态王中定义的寄存器地址跟实际设备不一致导致。比如某些使用 modbus 协议 通讯的设备的数据地址是从 0 开始的，而组态王 modbus 协议驱动寄存器地址是从 1 开 始的，所以遇到此种情况时在组态王中定义变量时，寄存器地址要进行加1 处理； 2）数据词典中最大原始值和最大值定义不不当；比如最大原始值和最大值不一样会 导致画面看到的数据和实际设备不一致； 3）组态王读取 FLOAT 和 LONG 类型的数据时，没有使用提供的 SwapF 和 SwapL 寄存器来调整FLOAT 型和 LONG型数据的字节顺

4、序； 4）LONG 或 FLOAT 型的双字的数据，没有按照间隔隔地址方式定义；因为 modbus 协议所对应的参数地址一般按照字为基本单位进行分地址排序的。 6. 组态王与西门子 200plc自由口协议通过modem 通讯，硬件接线怎样实现？ 设备上插标准 PPI 电缆，modem9 针口通过一个标准 232 交叉线接到 PPI 电缆上即 可，232交叉线的 modem侧需要 1 4 6 短接，7 和 8 短接。 7. 西门子200plc通过modbus协议与组态王通讯时， 组态王中定义的寄存器地址与plc 地址是如何对应的？ 映射关系如下： 0Q，1I，3、4、8、9V； 3,4,8,9的

5、 dd 号与 PLC中 V寄存器的偏移地址（实际地址-1000）的对应关系： 组态王中（寄存器的dd 号-1）*2=PLC中的 V寄存器的偏移地址。组态王中 40031 对应 PLC：VW1060 (组态王中寄存器 4 表示SHORT 型变量)组态王中 90640 对应 PLC： VD2278 (组态王中寄存器9 表示 FLOAT型变量)。 注：上面的对应关系是针对用户使用的是亚控公司提供了PLC(MODBUS)通讯的初 始化程序，如果用户是自己编程写的初始化程序，则根据实际程序规定的 modbus 对应 地址定义变量。 8. 西门子 200plc通过 modbus协议与组态王通讯，需要注意哪

6、些事项？ 需要注意如下几点： 1）需要向 PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控提供。此程 序默认的 plc 通讯端口为 port0，地址为 2，波特率 9600，无校验（地址和波特率可由程 SBR0 中的 VB8，SMB30 进行修改）； 2）由于 PLCModbus 协议程序占用 V1000及以前的地址，所以用户在编写逻辑控制 程序中用到的寄存器不能和亚控提供的协议中所占用的 V区地址冲突； 3）西门子 S7200PLC 和通过 modbus 协议和组态王通讯时，CPU上的开关必须拨在 RUN状态，否则 PLC中的 modbus 通讯程序没有处于运行状态，组态王

7、和设备通过自由 口协议肯定通讯失败； 9. 西门子 200plc通过 GPRS链路和组态王通讯，使用哪种协议方式比较好？ 推荐使用自由口/modbusRTu协议。 ppi 协议实际上也支持通过GPRS 链路和组态王通讯，但由于PPI 协议的特殊性， GPRS方式下通讯效果不是很好，因此不推荐客户使用。 10. 组态王提供的 ModbusRTUServer 和 ModbusRTU驱动的寄存器是怎样对应的？ ModbusRTUServer 的B寄存器对应ModbusRTU的 0 寄存器； ModbusRTUServer 的R寄存器对应ModbusRTU的 4 寄存器。）LONG 或 FLOAT 型

8、的双字的数值，没有按照距离隔地址体式格局界说；因为 modbus 地址是如何对于应的？ 步伐顶用到的寄放器不克不及以及亚控供给的以及谈中所占用的 V区地址冲突； VD2278 (组态王中寄放器9 暗示 FLOAT型变量)组态王中（寄放器的dd 号-1）*2=PLC中的 V寄放器的偏移地址组态王中 40031 保举施用自由口/modbusRTu以及谈 1. 我的装备撑持 modbus装备，可否直接与组态王软体毗连？ 导致银幕看见的数值以及现实装备纷歧致； 哪一些缘故原由？ 0Q，1I，三、四、八、9V； 2. 我的撑持 modbus 以及谈的串口装备，可否与多个上位软体（好比组态王软体以及某品

9、modRTUserver 或 modbusTCPserver 驱动来使成为事实 通信的装备的数值地址是从 0 起头的，而组态王 modbus 以及谈驱动寄放器地址是从 1 开 3. 在组态王工程中成立多个 modbusTCPIPserver 装备界说， 别离施用两台客户端对于其 1）组态王中界说的寄放器地址跟现实装备纷歧致导致好比某些施用 modbus 以及谈 拜候，只有站点高的阿谁 server 通信 ok，站点低的通信掉败，为啥子？ 时，组态王客户端则会AUTO与站点高的server举行通信，以是会导致站点低的通信掉败 可，232交织线的 modem侧需要 1 4 6 短接，7以及 8 短

10、接 RUN状况，不然 PLC中的 modbus 通信步伐没有处于运行述况，组态王以及装备路程经过过程自由 寄放器来调解FLOAT 型以及 LONG型数值的字节挨次； 导致数值不不错的缘故原由首要就象次几点： ppi 以及谈现实上也撑持路程经过过程GPRS 链路以及组态王通信，但因为PPI 以及谈的特殊性， 2010年07月07日需要注重如次几点： 5. 组态王与撑持 Modbus以及谈的装备举行通信时， 组态王银幕上预示的数值不不错常有 地址界说变量 照射瓜葛如次： GPRS体式格局下通信成效不是大好，是以不保举客户施用 3）组态王读取 FLOAT 以及 LONG 类型的数值时，没有施用供给的

11、 SwapF 以及 SwapL 序中？ ModbusRTUServer 的B寄放器对于应ModbusRTU的 0 寄放器； 注：上边的对于应瓜葛是针对于用户施用的是亚控公司供给了PLC(MODBUS)通信的初 1）需要向 PLC中下载对于应的初始化步伐（KVmoddbus.mwp），由亚控供给此程 索要 ModbusRTUServer 的R寄放器对于应ModbusRTU的 4 寄放器 牌触碰屏）同时通信？ 要是其它组态软体或应用步伐撑持 modbus 以及谈，则可以路程经过过程组态王供给的 2）数值辞书中最大原始值以及最大值界说不不妥；好比最大原始值以及最大值纷歧样会 这是因为在组态王软体中只

12、撑持成立1个 modbusTCPIPserver，当成立多个 server 始化步伐，要是用户是本身编程写的初始化步伐，则按照现实步伐划定的 modbus 对于应 序默许的 plc 通信端口为 port0，地址为 2，波特率 9600，无校验（地址以及波特率可由程 因为 modbus 串口以及谈不撑持多主站，以是不克不及多个软体同时与 modbus 装备同时通 装备上插规范 PPI 电缆，modem9 针口路程经过过程1个规范 232 交织线接到 PPI 电缆上即 9. 西门子 200plc路程经过过程 GPRS链路以及组态王通信，施用哪一种以及谈体式格局比力好？ 对于应 PLC：VW1060

13、 (组态王中寄放器 4 暗示SHORT 型变量)组态王中 90640 对于应 PLC： -MODBUSRTU(或 ACSII 码)举行通信但详细的寄放器地址对于照表必需从装备厂家 4. 如何使成为事实组态王数值路程经过过程串口或以太网驱动体式格局传送到其它组态软体或应用程 3,4,8,9的 dd 号与 PLC中 V寄放器的偏移地址（现实地址-1000）的对于应瓜葛： 只要装备是规范的 modbus 以及谈装备，便可施用组态王装备列表下的 PLC-莫迪康 10. 组态王供给的 ModbusRTUServer 以及 ModbusRTU驱动的寄放器是如何对于应的？ SBR0 中的 VB8，000B3

14、0 举行修改）； 信 8. 西门子 200plc路程经过过程 modbus以及谈与组态王通信，需要注重哪一些事变？ 7. 西门子200plc路程经过过程modbus以及谈与组态王通信时， 组态王中界说的寄放器地址与plc 始的，以是碰至此种环境时在组态王中界说变量时，寄放器地址要举行加1 措置惩罚； 2）因为 PLCModbus 以及谈步伐占用 V1000及之前的地址，以是用户在编著思维规律节制 口以及谈必定通信掉败； 6. 组态王与西门子 200plc自由口以及谈路程经过过程modem 通信，硬件接线如何使成为事实？ 3）西门子 S7200PLC 以及路程经过过程 modbus 以及谈以及组

15、态王通信时，CPU上的开关必需拨在 以及谈所对于应的参量地址一般按照字为基本单元举行分地址排序的组态王MODBUS通讯协议十条经典问题工控技术类 2010-07-07 16:25:32 阅读839 评论0 字号：大中小订阅 1. 我的设备支持 modbus设备，能否直接与组态王软件连接？ 只要设备是标准的 modbus 协议设备，即可使用组态王设备列表下的 PLC-莫迪康 -MODBUSRTU(或者 ACSII 码)进行通信。但具体的寄存器地址对照表必须从设备厂家 索取。 2. 我的支持 modbus 协议的串口设备，能否与多个上位软件（比如组态王软件和某品 牌触摸屏）同时通讯？ 因为 mod

16、bus 串口协议不支持多主站，所以不能多个软件同时与 modbus 设备同时通 信。 3. 在组态王工程中建立多个 modbusTCPIPserver 设备定义， 分别使用两台客户端对其 访问，只有站点高的那个 server 通讯 ok，站点低的通讯失败，为什么？ 这是因为在组态王软件中只支持建立一个 modbusTCPIPserver，当建立多个 server 时，组态王客户端则会自动与站点高的server进行通讯，所以会导致站点低的通讯失败。 4. 如何实现组态王数据通过串口或者以太网驱动方式传送到其他组态软件或者应用程 序中？ 如果其他组态软件或者应用程序支持 modbus 协议，则可以

17、通过组态王提供的 modRTUserver 或者 modbusTCPserver 驱动来实现。 5. 组态王与支持 Modbus协议的设备进行通讯时， 组态王画面上显示的数据不正确常有 哪些原因？ 引起数据不正确的原因主要有如下几点： 1）组态王中定义的寄存器地址跟实际设备不一致导致。比如某些使用 modbus 协议 通讯的设备的数据地址是从 0 开始的，而组态王 modbus 协议驱动寄存器地址是从 1 开 始的，所以遇到此种情况时在组态王中定义变量时，寄存器地址要进行加1 处理； 2）数据词典中最大原始值和最大值定义不不当；比如最大原始值和最大值不一样会 导致画面看到的数据和实际设备不一致

18、； 3）组态王读取 FLOAT 和 LONG 类型的数据时，没有使用提供的 SwapF 和 SwapL 寄存器来调整FLOAT 型和 LONG型数据的字节顺序； 4）LONG 或 FLOAT 型的双字的数据，没有按照间隔隔地址方式定义；因为 modbus 协议所对应的参数地址一般按照字为基本单位进行分地址排序的。 6. 组态王与西门子 200plc自由口协议通过modem 通讯，硬件接线怎样实现？ 设备上插标准 PPI 电缆，modem9 针口通过一个标准 232 交叉线接到 PPI 电缆上即 可，232交叉线的 modem侧需要 1 4 6 短接，7 和 8 短接。 7. 西门子200plc

19、通过modbus协议与组态王通讯时， 组态王中定义的寄存器地址与plc 地址是如何对应的？ 映射关系如下： 0Q，1I，3、4、8、9V； 3,4,8,9的 dd 号与 PLC中 V寄存器的偏移地址（实际地址-1000）的对应关系： 组态王中（寄存器的dd 号-1）*2=PLC中的 V寄存器的偏移地址。组态王中 40031 对应 PLC：VW1060 (组态王中寄存器 4 表示SHORT 型变量)组态王中 90640 对应 PLC： VD2278 (组态王中寄存器9 表示 FLOAT型变量)。 注：上面的对应关系是针对用户使用的是亚控公司提供了PLC(MODBUS)通讯的初 始化程序，如果用户

20、是自己编程写的初始化程序，则根据实际程序规定的 modbus 对应 地址定义变量。 8. 西门子 200plc通过 modbus协议与组态王通讯，需要注意哪些事项？ 需要注意如下几点： 1）需要向 PLC中下载对应的初始化程序（KVmoddbus.mwp），由亚控提供。此程 序默认的 plc 通讯端口为 port0，地址为 2，波特率 9600，无校验（地址和波特率可由程 SBR0 中的 VB8，SMB30 进行修改）； 2）由于 PLCModbus 协议程序占用 V1000及以前的地址，所以用户在编写逻辑控制 程序中用到的寄存器不能和亚控提供的协议中所占用的 V区地址冲突； 3）西门子 S7

21、200PLC 和通过 modbus 协议和组态王通讯时，CPU上的开关必须拨在 RUN状态，否则 PLC中的 modbus 通讯程序没有处于运行状态，组态王和设备通过自由 口协议肯定通讯失败； 9. 西门子 200plc通过 GPRS链路和组态王通讯，使用哪种协议方式比较好？ 推荐使用自由口/modbusRTu协议。 ppi 协议实际上也支持通过GPRS 链路和组态王通讯，但由于PPI 协议的特殊性， GPRS方式下通讯效果不是很好，因此不推荐客户使用。 10. 组态王提供的 ModbusRTUServer 和 ModbusRTU驱动的寄存器是怎样对应的？ ModbusRTUServer 的B

22、寄存器对应ModbusRTU的 0 寄存器； ModbusRTUServer 的R寄存器对应ModbusRTU的 4 寄存器 S7-200PLC是西门子公司的小型PLC系统，具有简单灵活的特点，但是，模拟量通道少的可怜，增加一个扩展模块也只有4路模拟量输入，尤其热电偶温度、热电阻温度采集模块，不但通道少，而且价格高，信号类型必须统一选择，不能混合输入，当需要采集大量温度时，S7-200 PLC将无法胜任。 一，S7-EM239模拟量扩展模块 S7-EM239模块是专为S7-200系统设计的16通道模拟量扩展模块，外形尺寸和使用方法与S7-200系列模块完全兼容，可以和S7-200系列的任何型号

23、的CPU直接连接，每个CPU可以连接32个S7-EM239模块，最大可实现512路模拟量采集。 S7-EM239模块有16路模拟量输入通道，每个通道可以独立设置为电压、电流、热电阻温度、热电偶温度等信号类型，有6种类型的热电偶和6种型号的热电阻可以选择，16个通道信号类型可以混合输入，满足多通道模拟量采集的需要，尤其在多通道温度数据采集的场合，不仅使用方便，而且节约成本，每通道相当100元。 二，S7-EM239模块与S7-200CPU的连接 S7-EM239模块与S7-200CPU的连接十分简单，将S7-EM239模块的RS485接口与S7-200CPU的RS485接口连接在一起就可以了，如

24、下图所示。 三，软件编程 S7-EM239模块支持MODBUS-RTU协议，S7-200CPU只需使用MODBUS协议库指令，即可读取S7-EM239模块的采集数据。S7-200CPU的编程步骤是： 1，安装西门子标准指令库。 2，使用SM0.0调用MBUS_CTRL主站初始化指令，具体参数解释如下： EN和First均接通时启动MBUS_CTRL命令，必须保证每一扫描周期都被使能（使用SM0.0）； Mode模式：常为1，使能 Modbus 协议功能；为0 时恢复为系统 PPI 协议； Baud波特率：设为19200，要与从站S7-EM239波特率对应； Parity校验：校验方式选择 0无

25、校验，与从站S7-EM239对应； Timeout超时：主站等待从站响应的时间，以毫秒为单位，典型的设置值为1000毫秒（1秒）。； Done完成位：初始化完成，此位会自动置1。可以用该位启动 MBUS_MSG 读写操作； Error初始化错误代码（只有在 Done 位为1时有效）。 3，调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个读模拟量请求，参数设置如下： EN和First均接通时启动MBUS_MSG命令； slave用来指明S7-EM239模块的地址，可选范围1247； RW=0，指明该命令是读数据命令； addr=30001指明读取模拟量数据从S7-EM239模

26、块的1通道开始； count=16代表连续读取16个通道数据（对S7-EM239模块可以是116间的任何数）； Dataptr指明读取数据存放地址； Done读写功能完成位 ； 4，当S7-200CPU扩展多个S7-EM239模块时，须多次调用MBUS_MSG指令，注意，必须是前一个指令执行完才能调用下一个指令，还要注意slave指向不同的S7-EM239模块。 详细内容参见MODBUS协议及自由口通讯及S7-200可编程序系统手册。 由于S7-EM239模块使用RS485接口与S7-200CPU通讯，S7-EM239模块与S7-200CPU可以有1200米的距离，实现远程分布式数据采集。 有

27、关S7-EM239模块的使用方法及软件编程参见。 当前位置：工控论坛 Siemens PLC基于GPRS网络的PLC分布式控制系统gunner57 建议删除该贴! | 收藏 | 回复 | 修改 | 2011-03-17 10:27:17 楼主 自20世纪90年代以来，数字化技术取得突飞猛进的发展，并且日益渗透到各个领域，智能 家居在21世纪将成为现代社会和家庭的新时尚。作为通用工业控制计算机的PLC，30多年来不论是在功能上还是在应用领域方面，都有着从逻辑控制到数字控制、单体控制到运动控制、过程控制到集散控制的飞跃，今天的可编程序控制器PLC正成为工业控制领域的主流控制设备，在世界各地发挥着越

28、来越大的作用。 而随着PLC应用的迅猛发展，各种高级控制策略不得不面对不同的对象在大跨距分散地点下的远程控制应用，如何实现大范围分布式应用中各种现场数据传输处理及远程控制,远程维护等就是很现实的问题，这其中的前提之一就是各种数据包的远程传输. 以前,有的PLC应用系统中采用了无线数传电台通信来达到远程控制PLC的目的,但是这种方案仍然存在一些缺陷,主要就是其分布范围仍然较为有限,而且随着通信距离的增加,其可靠性受到很大影响。 目前最新应用趋势是将PLC控制系统与现有GPRS无线通信网络技术集成，通过GPRS网络通信技术，可以实现全国,甚至全球范围内的数据超远程可靠传输，进而达到数据远程分析处理

29、，远程控制的目的。 GPRS+PLC方案优点 中G移动GPRS系统可提供广域的无线IP连接。在移动通信公司的GPRS业务平台上构建分布式PLC控制系统，实现PLC的无线数据传输具有可充分利用现有网络，缩短建设周期，降低建设成本的优点，而且设备安装方便、维护简单。经过比较分析，我们选择中G移动的GPRS系统作为分布式PLC控制系统的数据通信平台。 GPRS无线通信系统具备如下特点： 1、可靠性高： 与SMS短信息方式相比，GPRS DTU采用面向连接的TCP协议通信，避免了数据包丢失的现象，保证数据可靠传输。中心可以与多个监测点同时进行数据传输，互不干扰。GPRS网络本身具备完善的频分复用机制，并具备极强的抗干扰性能，完全避免了传统数传电台的多机频段“碰撞”现象。 2、实时性强： GPRS具有实时在线的特性，数据传输时延小，并支持多点同时传输，因此GPRS监测数据中心可以多个监测点之间快速，实时地进行双向通信，很好地满足系统对数据采集和传输实时性的要求。目前GPRS实际数据传输速率在30Kbps左右，完全能满足系统数据传输速率（10Kbps）的需求。 3、监控范围广： GPRS网络已经实现全国范围内覆盖，并且扩容无限制，接入地点无限制，能满足山区、乡镇和跨地区的接入需求。对于分布在全市/全