![cf0461c6bad79084f3cd8d2449d8e391.gif](https://i-blog.csdnimg.cn/blog_migrate/78919c1251dc7027d3329a50d430e88b.gif)
1. 概述
在现场应用中,很多仪表和设备仅支持Modbus RTU的通讯协议,第三方仪表可以做Modbus主站或从站,西门子的通讯模块CP341 / CP441-2 通过Dongle(硬件狗)可以扩展该协议,S7-200 集成的口可以支持自由口通讯,通过指令库也可以方便的实现Modbus RTU通讯。本文以S7-200作为Modbus 主站,CP341作为Modbus 从站,实现Modbus RTU通讯,阐述两者在通讯方面的设置和注意事项。
2. 软件环境
2.1 STEP7 V5.4 SP4
用于编写 S7-300/400程序,此软件需要从西门子购买,本文档中的300的程序是使用Step7 V5.4 SP4的软件编写。
2.2 CP PTP Param V5.1 SP11
串行通讯模板的驱动程序,安装此驱动后才能对PtP模板进行参数配置,并在Step7中集成通讯编程需要使用的功能块。
2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus从站时,需要安装此驱动协议,但安装之前必须先安装PtP Driver。
2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200编程的软件,本文档中的200的程序是使用Step7 Micro/win 的软件编写。此软件可以从西门子下载中心免费下载,也可以从以下的链接下载。
2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200实现Modbus RTU功能,可以使用Modbus的指令库,要使用西门子的标准指令库,必须先安装指令库的软件包 Instruction Library,安装后,可以在Step 7-Micro/WIN软件的库中找到Modbus相关的指令。
3. 硬件列表和接线
3.1 硬件列表
![13ce1e26d2d53fb86da115f603e30519.png](https://i-blog.csdnimg.cn/blog_migrate/7de0b6985b9cd29d90c952062ace058c.jpeg)
表1 硬件设备
3.2 硬件接线
3.2.1 接口定义
S7-200的通讯口为RS485物理口(9针口),CP341是RS422/485的接口类型(15针口),两种设备的接口引脚的示意图如下所示,更详细的信息可以参考CP341及S7-200通信接口的手册。
![5e814c9adbd957729aa51b4e1064163a.png](https://i-blog.csdnimg.cn/blog_migrate/6b887747633517e5d91f840ea88db2e7.jpeg)
图1 S7-200 CPU通信口引脚定义
![160d7e46ae9edb0faeee6ab2109ef2e6.png](https://i-blog.csdnimg.cn/blog_migrate/8065e2c745c96ff98a9f6d39ae1a7702.jpeg)
图2 S7-300 CP341 RS422/485 通讯口引脚定义
3.2.2 接线示意图
![25f20176df847ac0638bcd4fb954a5fe.png](https://i-blog.csdnimg.cn/blog_migrate/74bd97f1baa8860a9984c9e2e01edaf4.jpeg)
图3 硬件结构和接线示意图
4. 组态设置和编程
4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口,此串行字符通信的格式:1个起始位;7/8位数据位;1位奇/偶/无校验;1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500,符合这些格式的串行通讯设备可以和S7-200进行自由口通讯,Modbus RTU指令库就是使用自由口编程实现的。
4.1.1 Modbus RTU主站库
使用Modbus 主站指令库时需要注意的几点:
- 需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本;
- Modbus RTU 主站库对CPU的版本有要求,CPU 的版本必须为 2.00 或者 2.01(即订货号为 6ES721*-***23-0BA*);
- Modbus主站可读/写的最大数据量为120个字(指每一个 MBUS_MSG 指令);
- Modbus 主站库支持Port0和Port1(从站库只支持Port0口),本例中用Port0;
- 使用Modbus 库时必须对库存储区进行分配,见下图设置,而且分配的空间不能和程序中其它空间冲突,否则编译调用会报错。
![67563fb0cf0afab82167c77ddfb3e2f3.png](https://i-blog.csdnimg.cn/blog_migrate/cbf03ef9f9fb58f673fe09b14ea2da36.jpeg)
图4 库存储区设置
- Modbus主站库支持的功能码和地址对应关系:
![8fafe70f32dde388bab580ea5fe03428.png](https://i-blog.csdnimg.cn/blog_migrate/3eaf7adc8d3f285dba60562dde699574.jpeg)
表2需要从站支持的功能
4.1.2 S7-200 Modbus主站编程
编程时,使用SM0.0调用MBUS_CTRL完成主站的参数初始化,详细见下表,参数的说明也可以从子程序的局部变量表中找到。
![7956989952dec4652247003521daa457.png](https://i-blog.csdnimg.cn/blog_migrate/44823c65a64aec623fcd89a0f71e9177.jpeg)
图5 Modbus RTU 主站初始化
图中各参数含义如下
![b8e2765c0069fa3ea7624a70b4862365.png](https://i-blog.csdnimg.cn/blog_migrate/fabd5c40f56a6140189c0278743ff960.jpeg)
表3
调用 Modbus RTU 主站读写子程序MBUS_MSG,发送一个Modbus 请求。
![e3a25550efc1c6bb010dc1f5553e75f7.png](https://i-blog.csdnimg.cn/blog_migrate/611f4629989f37c750e15c7d5b6172b5.jpeg)
图6 调用Modbus RTU 主站读写子程序
图中各参数含义如下
![41277430e9c5289f088653c59d6f0ed8.png](https://i-blog.csdnimg.cn/blog_migrate/a0f69c7bfd41eecf1e8916dc3d56174a.jpeg)
表4
从上图中可见,S7-200作为Modbus RTU主站,波特率9.6Kb/s,偶校验,连接从站的站地址是3,数据存储区为VB2000开始的区域。
4.2 CP341 做Modbus 从站的硬件组态
4.2.1 硬件组态
![e27a9852f143d98466b1096f87315d16.png](https://i-blog.csdnimg.cn/blog_migrate/e54055d5f6d1814590cbe997a26afb48.jpeg)
图7 S7-300侧硬件组态
4.2.2 设置Modbus参数
![8071a79b8242a257738086c6ae44cf62.png](https://i-blog.csdnimg.cn/blog_migrate/77acfaa2f1db47f1df1602a8645fa148.jpeg)
图8 消息桢字符结构
按照上述操作设置参数,从上图可以看出,本例中的传输波特率9.6Kb/s,1位起始位,8位数据位,偶校验位,1位停止位,从站站地址是3,主从通讯设备的字符帧格式和波特率等参数设置需要一致。
![b7ac71fd30ad1ba12c9f45e88932753d.png](https://i-blog.csdnimg.cn/blog_migrate/9d3dae4c65f97c4b7ef1560764be45b7.jpeg)
图9 RS422/485 接口组态
RS422/485接口只能一个有效,接口的选择只需要组态而不需要在硬件上短接。
4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后,保存前需要向CP341下载Modbus Slave的驱动,一旦下载完成后无需再次下载。
需要注意的是,在下载驱动时(可以在无Dongle情况下下载),需要将CPU停机,然后下载,操作过程如下所示。
![6d24feb156c100f90726ae9d2a2a8b05.png](https://i-blog.csdnimg.cn/blog_migrate/e6fcdbb7cba5f7437a49a7f6883db8e6.jpeg)
图10 下载Dongle时,需要CPU停机
![34a6f18f0a977089ce8c7b37221a9564.png](https://i-blog.csdnimg.cn/blog_migrate/c11d8db3b28e4d95694240cc4105bec7.jpeg)
图11 从站驱动下载后结果
4.2.4 CP341做Modbus从站的编程
从Step7 软件下的EXAMPLE目录中,找到项目名“zXX21_05_PtP_Com_MODSL”的项目,打开,然后将Modbus通讯模块FB80传递到用户项目中,打开路径如下所示。
![720c884b055fc3cebb0df591fce19f96.png](https://i-blog.csdnimg.cn/blog_migrate/e09930de827a71d2ea579470002a8334.jpeg)
图12 Modbus Slave 例程打开路径
OB1中调用FB80编程如下:
![ace6bf0e88672e7b1b20688378a1303f.png](https://i-blog.csdnimg.cn/blog_migrate/2f49874383098fe956cc530ec097a541.jpeg)
图13 FB80程序块调用
CP卡初始化正常后,CP_START,CP_START_FM和CP_START_OK为1信号,否则CP_START_ERROR为1,同时可以从ERROR_NR察看错误信息,也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息,错误信息对照和处理方式可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。
FB80的各参数含义如下
![9b5a180ab96207472882e32db284654b.png](https://i-blog.csdnimg.cn/blog_migrate/12ff2e8b94148af2961e54041739fe86.jpeg)
表5
5. 通讯测试
Modbus RTU格式通信协议是以主从的方式进行数据传输的,在传输的过程中主站是主动方,即主站发送数据请求报文到从站,从站返回响应报文。Modbus 系统间的数据交换是通过功能码来控制的,以下对现场常用的功能码进行分类测试,关于功能码的详细信息请参考手册。
5.1 FC01/05/15功能码
CP341从站的通讯区域配置
![ba2703fabac1f7b9b89eacb2ba5c6c41.png](https://i-blog.csdnimg.cn/blog_migrate/003a4804fec0ebb629fbb03bc4fa2d5b.jpeg)
图14 FC01/05/15 参数组态界面
FC01、FC05、FC15对应的数据区为位输出,数据的传递以位为单位,可以读写操作,用户地址区为0xxxx,Modbus地址在信息传递中从0开始。如上图,左边为信息传递地址(地址区不能冲突),右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008,对应S7-300的M10.0 ~ M10.7,并且以此为例说明FC01功能码的通讯。
S7-200主站程序调用
![14e3f543cf566ebe1f3b4150df18e832.png](https://i-blog.csdnimg.cn/blog_migrate/9df9d6f51bbedb9ba1e739c09824e20a.jpeg)
图15 功能码FC01使用
S7-200主站,用功能码FC01读取从站8点数字量输出,接收的数据存放在VB2000开始的区域,测试截图结果如下。
![c041873f52800381e6ef566b75d0d7ea.png](https://i-blog.csdnimg.cn/blog_migrate/248fa2aa01c01a7b1c641086ee603804.jpeg)
图16 FC01功能码数据交换
5.2 FC02功能码
CP341从站的通讯区域配置
![ace05db97a18627f1fd9d24c84e15b69.png](https://i-blog.csdnimg.cn/blog_migrate/357fb54dcb8672635685875c006a6cad.jpeg)
图17 FC02 参数组态界面
FC02对应的数据区为位输出,数据的传递以位为单位,只读操作,用户地址区为1xxxx,Modbus地址在信息传递中从0开始,如上图,左边为信息传递地址(地址区不能冲突),右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008,对应S7-300的M20.0 ~ M20.7,并且以此为例说明FC02功能码的通讯。
S7-200主站程序调用
![27cdbbf4fe7e52599ea8eba48f323b12.png](https://i-blog.csdnimg.cn/blog_migrate/13f330eb9fd6e8b3c6af5963cbdd3a39.jpeg)
图18 功能码FC02使用
S7-200主站,用功能码FC02读取从站8点数字量输入,接收的数据存放在VB2000开始的区域,测试截图结果如下。
![4676c2841ba73f4ee3f9aa1e7838b5e2.png](https://i-blog.csdnimg.cn/blog_migrate/020de0e02eb907b337d959e9cc3279d9.jpeg)
图19 FC02功能码数据交换
5.3 FC03/06/16 功能码
CP341从站的通讯区域配置
![d7a614adf734ce59a4671c117593f0d3.png](https://i-blog.csdnimg.cn/blog_migrate/391f27e763153b26791f769e66e3e479.jpeg)
图20 FC03/06/16参数组态界面
FC03/06/16 对应的数据区为寄存器,数据的传递以字为单位,可以读写操作,用户地址区为4xxxx,Modbus地址在信息传递中从0开始。如上图,左边为信息传递地址,右边对应的是S7-300的数据区,左边传输地址不可改,右边只对应一个数据区。例如用户地址
区为40001 ~ 40004,对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6,并且以此为例说明
FC03功能码的通讯。
S7-200主站程序调用
![e943d60a0ed14ad90d61513629d9df04.png](https://i-blog.csdnimg.cn/blog_migrate/3089cebadbe2ff40f2867cde9ea82b41.jpeg)
![8361d83218c0bd2ee15dd60f9997a14e.png](https://i-blog.csdnimg.cn/blog_migrate/c236091b0ada4babc9660bb85d4c227c.jpeg)
图21功能码FC03使用
S7-200主站,用功能码FC03读取从站4个字寄存器,接收的数据存放在VB2000开始的区域,测试截图结果如下。
![681f360f60d8402d632d975abba678f5.png](https://i-blog.csdnimg.cn/blog_migrate/42c6f021acfa5b4c8b9edceb8beba7a8.jpeg)
图22 FC03功能码数据交换
5.4 FC04 功能码
CP341从站的通讯区域配置
![f2468c4ff8c886363fc28cb63142e4ac.png](https://i-blog.csdnimg.cn/blog_migrate/3f70fa1e39e272fed14247a8043b6818.jpeg)
图23 FC04参数组态界面
FC04对应的数据区为寄存器输入,数据的传递也以字为单位,只读操作,用户地址区3xxxx,Modbus地址在信息传送中从0开始。如上图,左边为信息传递地址,右边对应的是S7-300的数据区,左边传输地址不可改,右边只对应一个数据区。例如用户地址区为30001 ~ 30004,对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6,并且以此为例说明FC04功能码的通讯。
S7-200主站程序调用
![5c1e0f456e95f295fb7a9002a0931bb4.png](https://i-blog.csdnimg.cn/blog_migrate/8a30baa18d099372c79a243d7d4e7f61.jpeg)
![e6139d5bd742a7f92b51c2ec10308144.png](https://i-blog.csdnimg.cn/blog_migrate/3ca608523b02d3764be75feffa99d70c.jpeg)
图24功能码FC04使用
S7-200主站,用功能码FC04读取从站4个字输入寄存器,接收的数据存放在VB2000开始的区域,测试截图结果如下。
![083cf05ba587bb873c83ceb96f3ef15e.png](https://i-blog.csdnimg.cn/blog_migrate/5def52a1696453f5170e9895aed5648b.jpeg)
图25 FC04功能码数据交换
5.5 Limits 栏
![951af93a52c91fbd5d4c0785c1806107.png](https://i-blog.csdnimg.cn/blog_migrate/cef3187020193a7a2a4e9ad6732931c2.jpeg)
图26 Limits 参数组态界面
对于写功能码FC05、06、15、16,可以禁用或限制访问相关S7-300存储区,即使用这些功能码时,S7-300存储区需要在设定的最小和最大的范围之间,如果访问的区域超出这个范围,则访问会被拒绝,同时输出报错误信息。
6. 总结
本文档以S7-200为主站和CP341为从站简单介绍了Modbus RTU通讯,关于通讯的组态设置,编程以及常用功能码的使用,其具体的使用可以作为西门子串行通讯模块与第三方的仪表、设备等进行串行通信的参考。
(内容来源西门子官方论坛,版权归原作者)免责声明:如涉及版权,请联系删除!任何人和机构不承担相关的法律责任。