西安艾宝物联网科技有限公司

开关量信号无线传输模块_点对点无线模拟量传输终端_西门子PLC无线通信_485无线通讯_西安艾宝物联-工业无线测控专家

艾宝物联 工业无线测控专家

以技术创新为生命,以卓越品质求生存

当前位置:主页 > 技术支持 > 常见问题 >

西门子PLC 通讯之Modbus地址问题分析

文章出处:未知 浏览次数:发表时间:2018-07-06

Modbus地址实际上分为两种情况即:

PLCModbus主站,Modbus地址和PLC手册里的地址一致与PLC作从站,PLC不用管什么Modbus地址。
  Modbus地址实际上分为两种情况。下面以西门子S7-200/S7-200SMART/S7-1200为例来说明:
  第一种情况:PLCModbus主站,Modbus地址和PLC手册里的地址一致。例如作主站的S7-200MBUS_MSG指令用于向Modbus从站发送请求消息,和处理从站返回的响应消息。要读取从站(另一台S7-200)的I0.0开始的地址区时,它的输入参数AddrModbus地址)为10001S7-200从站保持寄存器的V区起始地址为VB200时,要读取从站VW200开始的V存储区时,保持寄存器的地址是40001
  第二种情况:PLC作从站,PLC不用管什么Modbus地址,等着主站来读写它的地址区就是了。
  主站的计算机软件(例如
DCS组态软件)的编程人员需要编写实现Modbus通信的程序,首先需要确定ModbusRTU的报文结构。他们一般不熟悉PLC,因此PLC的编程人员往往需要和上位机软件的编程人员一起来讨论Modbus的报文结构。
  最容易出问题的就是报文里Modbus地址与PLC存储区地址的对应关系。曾经有工作人员做过的一个系统的上位机是专用的组态软件,通过分析GEPLC手册给出的CRC的循环异或计算实例每一步的中间数据,编写出了CRC计算的C语言程序。通过实验验证了Modbus报文结构和CRC的计算的可行性。
  S7PLC手册给出的Modbus地址与Modicon公司和GE公司PLC使用的地址相同,是基于1的地址,即同类元件的首地址为1。而
西门子PLC采用的是基于0的地址,即同类元件的首地址为0Modbus报文中西门子PLCModbus地址也采用基于0的地址。
  PLC系统手册中的Modbus地址的最高位用来表示地址区的类型,例如I0.0Modbus地址为10001。因为地址区类型的信息已经包含在报文的功能码中了,报文中S7-200I0.0Modbus地址不是10001,而是0。报文中其他地址区的Modbus地址也应按相同的原则处理。例如当S7-200从站保持寄存器的V区起始地址为VB200时,VW200对应的保持寄存器在报文中的Modbus地址为0,而不是40001

回顶部