三菱转以太网模块 YC8000-FX ModbusTCP 通讯简介

     以太网通讯处理器PLC以太网数据采集，非常方便构建生产管理系统，以太网模块不占用PLC编程口，上位机通过以太网对PLC数据监控的同时，触摸屏可以通过复用接口X2与PLC进行通讯。远创智控以太网模块支持工控领域内绝大多数SCADA软件，支持三菱MC以太网协议和ModbusTCP两种通讯方式。

      转以太网YC8000-FX 内部集成 ModbusTCP 通讯服务器，因此 ModbusTCP 客户机，如支持 ModbusTCP 的组态软件、OPC 服务器、PLC 以及实现 ModbusTCP 客户机的高级语言开发的软件等，可以直接访问三菱 FX 系列PLC 的内部数据区，Modbus 协议地址在内部已经被默认映射到FX 系列PLC 的地址区，实现的功能号包括：FC1、FC2、FC3、FC5、FC6 和 FC16。

 

ModbusTCP 协议帧格式：

事 务处理标 识符	事 务处 理标 识符	协议标 识符	协议 标 识符	长度字段（高字节）	长 度 字段 （低字节）	从站地 址	功能号	数据 地址（低字节）	指 令数（高字节）	指 令数（低字节）
0x0	0x0	0x0	0x0	0x0	后面的字节数

1、地址映射表

 

Modbus 从站地 址	FX   系列PLC 内 部软元件	数据 类型	计算公式	功能号	最大指令数
000001～	输出线圈：Y0～	位	Ymn = 000001+m*8+n      ①	FC1(读线圈) FC5(写线圈)	FC1:512 FC5:1
005001～	特殊：M8000～		M8m = 005001+m             ②
006001～	定时器线圈：T0～		Tm = 006001+m
007001～	计数器线圈：C0～		Cm = 007001+m
010001～	线圈：M0～		Mm = 010001+m
030001～	线圈：S0～		Sm = 030001+m
100001～	输入：X0～	位	Xmn = 100001+m*8+n      ③	FC2(读输入)	512
400001～	定时器：T0～	字	Tm = 400001+m	FC3(读寄存器) FC16(写寄存器) FC6(写单一寄存器)	FC3:125 FC16:125 FC6:1
401001～	计数器：C0～		Cm = 401001+m
401301～	特殊：D8000～		D8m = 401301+m               ④
402001～	资料暂存器：D0～		Dm = 402001+m
420001～	文件寄存器：R0～		Rm=420001+m                  ⑤

 

说明：

①、其中 m 表示 Y 线圈标识号的百十位，n 表示 Y 线圈标识号的个位，如 Y37 时 m=3,n=7;Y112 时 m=11,n=2;

②、其中 m 表示 M 线圈标识号去掉 8000 的剩余数，如 M8212 时 m=212;

③、其中 m 表示输入 X 标识号的百十位，n 表示 Y 线圈标识号的个位，如 X37:m=3,n=7;X111:m=11,n=7;

④、其中 m 表示特殊功能寄存器 D 标识号去掉 8000 的剩余数，如 M8120 时 m=120;

⑤、此 R 寄存器，仅当 FX3U 机型（存在 R 寄存器的 PLC 机型）时可用，注意 Modubs 地址映射成 6 位；

2、用 ModScan32 测试

解压产品光盘\使用手册\通讯测试软件下的 modscan2_cr.rar。

1.    运行 ModScan32 软件。

 

2.    选择菜单 Connection/Connect，选择 Remote TCP/IP Server，输入模块的 IP 地址，Service 端口为 502；点击[OK]按钮，

3.    在子窗口“ModSca1”中设置Device ID 为PLC 的站地址（如1），功能号选择03:HOLDING REGISTER， Address = 1301，Length = 100。

4.    子窗口数据区显示 401301～401400 的 16 进制数据，其对应于三菱 FX 系列 PLC 的特殊寄存器 D8000到 D8100 的数值，

5.    双击子窗口数据区的数据可以修改数值。