《銷售態度》：保證、誠信服務、及時到位！

《銷售宗旨》：為客戶創造價值是我們永遠追求的目標！

《服務說明》：現貨配送至各地含稅（16%）含運費！

《產品》：原裝，全新原裝！

《產品優勢》：銷售 薄銷 信譽好，口碑好，價格低，貨期短，大量現貨,服務周到！

------------------------------------------------------------------------------------------------

地址：重慶市渝北區財富大道2號12-4

line;color:#333333;?="">1. 概述
在現場應用中，很多儀表和設備僅支持Modbus RTU的通訊協議，第三方儀表可以做Modbus主站或從站，西門子的通訊模塊CP341 / CP441-2 通過Dongle（硬件狗）可以擴展該協議，S7-200 集成的口可以支持口通訊，通過指令庫也可以方便的實現Modbus RTU通訊。本文以S7-200作為Modbus 主站，CP341作為Modbus 從站，實現Modbus RTU通訊，闡述兩者在通訊方面的設置和注意事項。

line;color:#333333;?="">
2.

line;color:#333333;?="">2.1 STEP7 V5.4 SP4
用于編寫 S7-300/400程序，此需要從西門子購買，本文檔中的300的程序是使用Step7 V5.4 SP4的編寫。

line;color:#333333;?="">2.2 CP PTP Param V5.1 SP11
串行通訊模板的驅動程序，安裝此驅動后才能對PtP模板進行參數配置，并在Step7中集成通訊編程需要使用的功能塊。此驅動隨購買模板一起提供，也可以從以下的鏈接下載：27013524

line;color:#333333;?="">2.3 CP PTP Modbus Sle V3.1 SP7
CP341或CP441-2用于Modbus從站時，需要安裝此驅動協議，但安裝之前必須先安裝PtP Driver，此驅動可以在購買Modbus Dongle時選擇購買，也可以從以下的鏈接下載：

line;color:#333333;?="">2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200編程的，本文檔中的200的程序是使用Step7 Micro/win 的編寫。此可以從西門子下載中心免費下載，也可以從以下的鏈接下載。
http://www.ad.siemens.com.cn/download 網站 自動化>>S7-200>>，文檔編號S0002。

line;color:#333333;?="">2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200實現Modbus RTU功能，可以使用Modbus的指令庫，要使用西門子的指令庫，必須先安裝指令庫的包 Instruction Library，安裝后，可以在Step 7-Micro/WIN的庫中找到Modbus相關的指令，該包可以從以下的鏈接下載。http://www.ad.siemens.com.cn/download 網站 自動化>>S7-200>>，文檔編號S0010。

line;color:#333333;?="">
3. 硬件列表和接線

line;color:#333333;?="">3.1 硬件列表

S7-300從站	CPU315-2DP	6ES7 315-2AG10-0AB0
	CP341 RS422/485	6ES7 341-1CH01-0AE0
	Dongle	6ES7 870-1AB01-0YA0
	PC 適配器（USB）	6ES7 972-0CB20-0XA0
S7-200主站	CPU 224XP	6ES7 214-2BD23-0XB0

line;color:#333333;?="">表1 硬件設備

line;color:#333333;?="">3.2 硬件接線

line;color:#333333;?="">3.2.1 接口定義
S7-200的通訊口為RS485物理口（9針口），CP341是RS422/485的接口類型（15針口），兩種設備的接口引腳的示意圖如下所示，更詳細的信息可以參考CP341及S7-200通信接口的手冊。

line;color:#333333;?="">
圖1 S7-200 CPU通信口引腳定義

line;color:#333333;?=""> 

line;color:#333333;?="">
圖2 S7-300 CP341 RS422/485 通訊口引腳定義

line;color:#333333;?="">3.2.2 接線示意圖

line;color:#333333;?="">
圖3 硬件結構和接線示意圖

line;color:#333333;?="">
4. 組態設置和編程

line;color:#333333;?="">4.1 S7-200做Modbus主站的設置
S7-200 CPU上的通信口在電氣上是的RS-485半雙工串行通信口，此串行字符通信的格式：1個起始位；7/8位數據位；1位奇/偶/無校驗；1停止位。通信波特率可以設置為1200、2400、4800、9600、19200、38400、57600或112500，符合這些格式的串行通訊設備可以和S7-200進行口通訊，Modbus RTU指令庫就是使用口編程實現的。

line;color:#333333;?="">4.1.1 Modbus RTU主站庫

line;color:#333333;?="">使用Modbus 主站指令庫時需要注意的幾點：

• 需要S7-200的編程是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站庫對CPU的版本有要求，CPU 的版本必須為 2.00 或者 2.01（即訂貨號為 6ES721－23-0BA）；
• Modbus主站可讀/寫的數據量為120個字（指每一個 MBUS_MSG 指令）；
• Modbus 主站庫支持Port0和Port1（從站庫只支持Port0口），本例中用Port0；
• 使用Modbus 庫時必須對庫存儲區進行分配，見下圖設置，而且分配的空間不能和程序中其它空間沖突，否則編譯調用會報錯。

line;color:#333333;?="">
圖4 庫存儲區設置

• Modbus主站庫支持的功能碼和地址對應關系：
   

  Modbus 地址	讀 / 寫	Modbus line;?="">從站須支持的功能
  00001~09999	讀	功能1：讀輸出點
  數字量輸出	寫	功能5：寫單個輸出點
  		功能15：寫多個輸出點
  10001~19999	讀	功能2：讀輸入點
  數字量輸入
  30001~39999	讀	功能4：讀輸入寄存器
  輸入寄存器
  	讀	功能3：讀保持寄存器
  保持寄存器	寫	功能6：寫單個寄存器
  		功能16：寫多個寄存器

  表2需要從站支持的功能

line;color:#333333;?="">4.1.2 S7-200 Modbus主站編程
編程時，使用SM0.0調用MBUS_CTRL完成主站的參數初始化，詳細見下表，參數的說明也可以從子程序的局部變量表中找到。

line;color:#333333;?="">
圖5 Modbus RTU 主站初始化

line;color:#333333;?="">圖中各參數含義如下

編號	符號/含義	說                   明
a	EN / 使能	必須保證每一掃描周期都被使能（使用SM0.0）。
b	Mode /	為1時使能為Modbus協議；為0時恢復為PPI協議。
c	Baud / 波特率	支持的通訊波特率為1200，2400，4800，9600，19200，38400，57600，115200。
d	Parity / 校驗	校驗選擇：0＝無校驗；1＝奇校驗，2＝偶校驗。
e	Timeout / 時	主站等待從站響應的時間，以毫秒為單位，典型的設置值為 1000毫秒，允許設置的范圍為1-32767。這個值必須設置足夠大以保證從站有時間響應。
f	Done / 完成位	初始化完成，此位會自動置1。
g	Error / 錯誤位	初始化錯誤代碼。

line;color:#333333;?="">表3

line;color:#333333;?="">調用 Modbus RTU 主站讀寫子程序MBUS_MSG，發送一個Modbus 請求。

line;color:#333333;?="">
圖6 調用Modbus RTU 主站讀寫子程序

line;color:#333333;?="">圖中各參數含義如下

編號	符號/含義	說                   明
a	EN / 使能	同一時刻只能有一個讀寫功能使能。
b	First / 讀寫請求位	每一個新的讀寫請求必須使用脈沖觸發。
c	Sle / 從站地址	可選擇的范圍1–247。
d	RW / 讀寫操作位	0＝讀， 1＝寫。
e	Addr / 讀寫從站的數據地址	選擇讀寫的數據類型：
		00001 至 0xxxx - 開關量輸出
		10001 至 1xxxx - 開關量輸入
		30001 至 3xxxx - 模擬量輸入
		40001 至 4xxxx - 保持寄存器。
f	Count / 數據的個數	通訊的數據個數（位或字的個數）。
g	DaptPtr / 數據指針	如果是讀指令，讀回的數據放到這個數據區中；
		如果是寫指令，要寫出的數據放到這個數據區中。
h	Done / 完成位	讀寫功能完成位。
i	Error / 錯誤代碼	只有在Done位為1時，錯誤代碼才有效。

line;color:#333333;?="">表4

line;color:#333333;?="">從上圖中可見，S7-200作為Modbus RTU主站，波特率9.6Kb/s，偶校驗，連接從站的站地址是3，數據存儲區為VB2000開始的區域。

line;color:#333333;?="">4.2 CP341 做Modbus 從站的硬件組態

line;color:#333333;?="">4.2.1 硬件組態

line;color:#333333;?="">
圖7 S7-300側硬件組態

line;color:#333333;?="">4.2.2 設置Modbus參數

line;color:#333333;?="">
圖8 消息楨字符結構

line;color:#333333;?="">按照上述操作設置參數，從上圖可以看出，本例中的傳輸波特率9.6Kb/s，1位起始位，8位數據位，偶校驗位，1位停止位，從站站地址是3，主從通訊設備的字符幀格式和波特率等參數設置需要一致。

line;color:#333333;?="">
圖9 RS422/485 接口組態

line;color:#333333;?="">RS422/485接口只能一個有效，接口的選擇只需要組態而不需要在硬件上短接。

line;color:#333333;?="">4.2.3 Modbus驅動的下載
當配置好Modbus通信的參數后，保存前需要向CP341下載Modbus Sle的驅動，一旦下載完成后無需再次下載。
需要注意的是，在下載驅動時（可以在無Dongle情況下下載），需要將CPU停機，然后下載，操作如下所示。

line;color:#333333;?="">西門子EM DT08模塊
圖10 下載Dongle時，需要CPU停機

line;color:#333333;?=""> 

line;color:#333333;?="">西門子EM DR08模塊
圖11 從站驅動下載后結果

line;color:#333333;?="">4.2.4 CP341做Modbus從站的編程
從Step7 下的EXAMPLE目錄中，找到項目名“zXX21_05_PtP_Com_MODSL”的項目，打開，然后將Modbus通訊模塊FB80傳遞到用戶項目中，打開路徑如下所示。

line;color:#333333;?="">
圖12 Modbus Sle 例程打開路徑

line;color:#333333;?="">OB1中調用FB80編程如下：

line;color:#333333;?="">
圖13 FB80程序塊調用

line;color:#333333;?="">CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK為1，否則CP_START_ERROR為1，同時可以從ERROR_NR察看錯誤信息，也可以在硬件組態中在線后的CP341的診斷緩沖區察看詳細的錯誤信息，錯誤信息對照和處理可以參考
《S7-300以用于PtP CP Modbus 協議RTU格式S7的可裝載驅動程序為從站》的手冊。

line;color:#333333;?="">FB80的各參數含義如下

LADDR	硬件組態中CP341的起始邏輯地址，本例中為256
START_TIMER	初始化時定時器，本例中為T120
START_TIME	初始化定時器時間，本例中為5S
OB_MASK	I/O訪問錯誤屏蔽位，本例中為True（I/O訪問錯誤已屏蔽）
CP_START	FB初始化使能位，本例中為M0.0
CP_START_FM	CP_START 初始化的上升沿位，本例中為M0.1
CP_NDR	從CP卡寫操作位，本例中為m0.2
CP_START_OK	初始化完成且無錯誤，本例中為M0.3
CP_START_ERROR	初始化完成，但有錯誤，本例中為M0.4
ERROR_NR	錯誤號，本例中為MW2
ERROR_INFO	錯誤信息，本例中為MW4

line;color:#333333;?="">表5

line;color:#333333;?="">
5. 通訊
Modbus RTU格式通信協議是以主從的進行數據傳輸的，在傳輸的中主站是方，即主站發送數據請求報文到從站，從站返回響應報文。Modbus 間的數據交換是通過功能碼來控制的，以下對現場常用的功能碼進行分類，關于功能碼的詳細信息請參考手冊。

line;color:#333333;?="">5.1 FC01/05/15功能碼
CP341從站的通訊區域配置

line;color:#333333;?="">
圖14 FC01/05/15 參數組態界面

line;color:#333333;?="">FC01、FC05、FC15對應的數據區為位輸出，數據的傳遞以位為單位，可以讀寫操作，用戶地址區為0xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址（地址區不能沖突），右邊對應的是S7-300的數據區。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區為00001 ~ 00008，對應S7-300的M10.0 ~ M10.7，并且以此為例說明FC01功能碼的通訊。
S7-200主站程序調用

line;color:#333333;?="">
圖15 功能碼FC01使用

line;color:#333333;?="">S7-200主站，用功能碼FC01讀取從站8點數字量輸出，接收的數據存VB2000開始的區域，截圖結果如下。

line;color:#333333;?="">
圖16 FC01功能碼數據交換

line;color:#333333;?="">5.2 FC02功能碼
CP341從站的通訊區域配置

line;color:#333333;?="">
圖17 FC02 參數組態界面

line;color:#333333;?="">FC02對應的數據區為位輸出，數據的傳遞以位為單位，只讀操作，用戶地址區為1xxxx，Modbus地址在信息傳遞中從0開始，如上圖，左邊為信息傳遞地址（地址區不能沖突），右邊對應的是S7-300的數據區。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區為10001 ~ 10008，對應S7-300的M20.0 ~ M20.7，并且以此為例說明FC02功能碼的通訊。
S7-200主站程序調用

line;color:#333333;?="">
圖18 功能碼FC02使用

line;color:#333333;?="">S7-200主站，用功能碼FC02讀取從站8點數字量輸入，接收的數據存VB2000開始的區域，截圖結果如下。

line;color:#333333;?="">
圖19 FC02功能碼數據交換

line;color:#333333;?="">5.3 FC03/06/16 功能碼
CP341從站的通訊區域配置

line;color:#333333;?="">
圖20 FC03/06/16參數組態界面

line;color:#333333;?="">FC03/06/16 對應的數據區為寄存器，數據的傳遞以字為單位，可以讀寫操作，用戶地址區為4xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區，左邊傳輸地址不可改，右邊只對應一個數據區。例如用戶地址
區為，對應S7-300數據區為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明
FC03功能碼的通訊。
S7-200主站程序調用

line;color:#333333;?="">
圖21功能碼FC03使用

line;color:#333333;?="">S7-200主站，用功能碼FC03讀取從站4個字寄存器，接收的數據存VB2000開始的區域，截圖結果如下。

line;color:#333333;?="">
圖22 FC03功能碼數據交換

line;color:#333333;?="">
5.4 FC04 功能碼
CP341從站的通訊區域配置

line;color:#333333;?="">
圖23 FC04參數組態界面

line;color:#333333;?="">FC04對應的數據區為寄存器輸入，數據的傳遞也以字為單位，只讀操作，用戶地址區3xxxx，Modbus地址在信息傳送中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區，左邊傳輸地址不可改，右邊只對應一個數據區。例如用戶地址區為30001 ~ 30004，對應S7-300數據區為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明FC04功能碼的通訊。
S7-200主站程序調用

line;color:#333333;?="">

line;color:#333333;?="">
圖24功能碼FC04使用

line;color:#333333;?="">S7-200主站，用功能碼FC04讀取從站4個字輸入寄存器，接收的數據存VB2000開始的區域，截圖結果如下。

line;color:#333333;?="">
圖25 FC04功能碼數據交換

line;color:#333333;?="">5.5 Limits 欄

line;color:#333333;?="">
圖26 Limits 參數組態界面

line;color:#333333;?="">對于寫功能碼FC05、06、15、16，可以禁用或訪問相關S7-300存儲區，即使用這些功能碼時，S7-300存儲區需要在設定的和的范圍之間，如果訪問的區域出這個范圍，則訪問會被拒絕，同時輸出報錯誤信息。

西門子S7-400電源模塊

6ES7 407-0DA02-0AA0 西門子電源模塊(4A)

6ES7 407-0KA02-0AA0 西門子電源模塊(10A)

6ES7 407-0KR02-0AA0 西門子電源模塊(10A)冗余

6ES7 407-0RA02-0AA0 西門子電源模塊(20A)

6ES7 405-0DA02-0AA0 西門子電源模塊(4A)

6ES7 405-0KA02-0AA0 西門子電源模塊(10A)

6ES7 405-0RA01-0AA0 西門子電源模塊(20A)

6ES7 971-0BA00         西門子備用電池

西門子S7-400CPU

6ES7 412-3HJ14-0AB0 西門子CPU 412-3H; 512KB程序內存/256KB數據內存

6ES7 414-4HM14-0AB0 西門子CPU 414-4H; 冗余熱備CPU 2.8 MB RAM

6ES7 417-4HT14-0AB0 西門子CPU 417-4H; 冗余熱備CPU 30 MB RAM

6ES7 400-0HR00-4AB0 西門子412H 套件包括 2 個CPU、1個H型機架、2個電源、2個1M 存儲卡、4個同步模塊、2根同步電纜，以及4個備用電池(PS407 10A)

6ES7 400-0HR50-4AB0 西門子412H 套件包括 2 個CPU、1個H型機架、2個電源、2個1M 存儲卡、4個同步模塊、2根同步電纜，以及4個備用電池(PS405 10A)

6ES7 412-1XJ05-0AB0 西門子CPU412-1,144KB程序內存/144KB數據內存

6ES7 412-2XJ05-0AB0 西門子CPU412-2,256KB程序內存/256KB數據內存

6ES7 414-2XK05-0AB0 西門子CPU414-2,512KB程序內存/512KB數據內存

6ES7 414-3XM05-0AB0 西門子CPU414-3,1.4M程序內存/1.4M數據內存 1個IF模板插槽

6ES7 414-3EM05-0AB0 西門子CPU414-N/DP 1.4M程序內存/1.4M數據內存 1個IF模板插槽

6ES7 416-2XN05-0AB0 西門子CPU416-2,2.8M程序內存/2.8M數據內存

6ES7 416-3XR05-0AB0 西門子CPU416-3,5.6M程序內存/5.6M數據內存 1個IF模板插槽

6ES7 416-3ER05-0AB0 西門子CPU416-N/DP 5.6M程序內存/5.6M數據內存 1個IF模板插槽

6ES7 416-2FN05-0AB0 西門子CPU416F-2,2.8M程序內存/2.8M數據內存

6ES7 416-3FR05-0AB0 西門子CPU416F-N/DP,5.6M程序內存/5.6M數據內存

6ES7 417-4XT05-0AB0 西門子CPU417-4,15M程序內存/15M數據內存

 

西門子S7-400內存卡

6ES7 955-2AL00-0AA0 西門子2 X 2M字節 RAM

6ES7 955-2AM00-0AA0 西門子2 X 4M字節 RAM

6ES7 952-0AF00-0AA0 西門子64K字節 RAM

6ES7 952-1AH00-0AA0 西門子256K字節 RAM

6ES7 952-1AK00-0AA0 西門子1M字節 RAM

6ES7 952-1AL00-0AA0 西門子2M字節 RAM

6ES7 952-1AM00-0AA0 西門子4M字節 RAM

6ES7 952-1AP00-0AA0 西門子8M字節 RAM

6ES7 952-1AS00-0AA0 西門子16M字節 RAM

6ES7 952-1AY00-0AA0 西門子64M字節 RAM

6ES7 952-0KF00-0AA0 西門子64K字節 FLASH EPROM

6ES7 952-0KH00-0AA0 西門子256K字節 FLASH EPROM

6ES7 952-1KK00-0AA0 西門子1M字節 FLASH EPROM

6ES7 952-1KL00-0AA0 西門子2M字節 FLASH EPROM

6ES7 952-1KM00-0AA0 西門子4M字節 FLASH EPROM

6ES7 952-1KP00-0AA0 西門子8M字節 FLASH EPROM

6ES7 952-1KS00-0AA0 西門子16M字節 FLASH EPROM

6ES7 952-1KT00-0AA0 西門子32M字節 FLASH EPROM

6ES7 952-1KY00-0AA0 西門子64M字節 FLASH EPROM

 

西門子S7-400開關量輸入模板

6ES7 421-7BH01-0AB0 西門子開關量輸入模塊(16點,24VDC)中斷

6ES7 421-1BL01-0AA0 西門子開關量輸入模塊(32點,24VDC)

6ES7 421-1EL00-0AA0 西門子開關量輸入模塊(32點,120VUC)

6ES7 421-1FH20-0AA0 西門子開關量輸入模塊(16點,120/230VUC)

6ES7 421-7DH00-0AB0 西門子開關量輸入模塊(16點,24V到60VUC)

 

西門子S7-400開關量輸出模板

6ES7 422-1BH11-0AA0 西門子開關量輸出模塊(16點,24VDC，2A）

6ES7 422-1BL00-0AA0 西門子32點輸出，24VDC,0.5A

6ES7 422-7BL00-0AB0 西門子32點輸出，24VDC,0.5A,中斷

6ES7 422-1FH00-0AA0 西門子16點輸出，120/230VAC，2A

6ES7 422-1HH00-0AA0 西門子16點輸出，繼電器，5A

 

西門子S7-400功能模板

6ES7 450-1AP00-0AE0 西門子FM450-1計數器模板

6ES7 451-3AL00-0AE0 西門子FM451定位模板

6ES7 452-1AH00-0AE0 西門子FM452電子凸輪控制器

6ES7 453-3AH00-0AE0 西門子FM453定位模板

6ES7 455-0VS00-0AE0 西門子FM455C閉環控制模塊

6ES7 455-1VS00-0AE0 西門子FM455S閉環控制模塊

6DD1 607-0AA2         西門子FM 458-1DP快速處理

6ES7 953-8LJ20-0AA0 西門子用于FM458-1DP 基本模板 512KByte(MMC)

6ES7 953-8LL20-0AA0 西門子用于FM458-1DP 基本模板 2MByte(MMC)

6ES7 953-8LM20-0AA0 西門子用于FM458-1DP 基本模板 4MByte(MMC)

6DD1 607-0CA1 西門子EXM 438-1 I/O擴展模板

6DD1 607-0EA0 西門子EXM 448 通訊擴展模板

6DD1 607-0EA2 西門子EXM 448-2 通訊擴展模板

6DD1 684-0GE0 西門子SC64連接電纜

6DD1 684-0GD0 西門子SC63連接電纜

6DD1 684-0GC0 西門子SC62連接電纜

6DD1 681-0AE2 西門子SB10端子模塊

6DD1 681-0AF4 西門子SB60端子模塊

6DD1 681-0EB3 西門子SB61端子模塊

6DD1 681-0AG2 西門子SB70端子模塊

6DD1 681-0DH1 西門子SB71端子模塊

6DD1 681-0AJ1 西門子SU12端子模塊

6DD1 681-0GK0 西門子SU13端子模塊