自由口模式下PLC与计算机的通信
本例说明如何以自由协议实现计算机与S7-200的通信，计算机作为主站，可以实现对PLC 从站各寄存器的读/写操作。
－－－－计算机通过COM口发送指令到PLC的PORT0（或PORT1）口，PLC通过RCV 接收指令，然后对指令进行译码，译码后调用相应的读/写子程序实现指令要求的操作，并返回指令执行的状态信息。
1、通信协议
－－－－在自由口模式下，通信协议是由用户定义的。用户可以用梯形图程序调用接收中断、发送中断、发送指令（XMT）、接受指令（RCV）来控制通信操作。在自由口模式下，通信协议完全由梯形图程序控制。
2、指令格式定义
?计算机每次发送一个33字节长的指令来实现一次读/写操作，指令格式见表1 说明：
1. 起始字符
－－－－起始字符标志着指令的开始，在本例中被定义为ASCII码的"g"，不同的PLC从站可以定义不同的起始字符以接收真对该PLC的指令。
2. 指令类型
－－－－该字节用来标志指令的类型，在本例中05H代表读操作，06H代表写操作。
3. 目标PLC站地址
－－－－目标PLC站地址占用指令的B2、B3两个字节，以十六进制ASCII码的格式表示目标PLC的站地址。
4. 目标寄存器地址
－－－－在PLC内部可以用4个字节来表示一个寄存器的地址（但不能表示一个位地址）。前两个字节表示寄存器类型，后两个字节表示寄存器号。
00 00（H）：I寄存器区
01 00（H）：Q寄存器区
02 00（H）：M寄存器区
08 00（H）：V寄存器区
5.
例如：
IB000的地址可表示为00 00 00 00（H）
VB100的地址可表示为08 00 00 64（H）
6. 读/写字节数M
－－－－当读命令时，始终读回从目标寄存器开始的连续8个字节的数据（转换为十六进制ASCII码后占用16个字节），可以根据自己的需要取用，M可以任意写入。
－－－－当写命令时，M表示的是要写入数据的十六进制ASCII码所占用的字节数。例如要写入1个字节的数据，数据在指令中以十六进制ASCII码表示，它将占用2个字节，此时应向M中写入"02"。同理，如果要写入5个字节的数据，M中应写入"0A"。
7. 要写入的数据
－－－－要写入的数据在指令中以十六进制ASCII码的格式表示，占用指令的B14-B29共16个字节。数据区必须填满，但只有前M个字节的数据会被写入目标寄存器。一条指令最多可以写入8个字节的数据（此时M中应写入"10"，代表十进制的16）
8. BCC校验码
－－－－在传输过程中，指令有可能受到任何的干扰而使原来的数据信号发生扭曲，此时的指令当然是错误的，为了侦测指令在传输过程中发生的错误，接收方必须对指令作进一步的
确认工作，以防止错误的指令被执行，最简单的方法就是使用校验码。BCC校验码的方法就是将要传送的字符串的ASCII码以字节为单位作异或和，并将此异或和作为指令的一部分传送出去；同样地，接收方在接到指令后，以相同的方式对接收到的字符串作异或和，并与传送方所送过来的值作对比，若其值相等，则代表接收到的指令是正确的，反之则是错误的。
－－－－在本例中，bcc为指令B1到B29的异或和，BCC为bcc的十六进制ASCII码。
－－－－bcc=B1 xor B2 xor B3 xor B4 xor ……xor B29
9. 结束字符
－－－－结束字符标志着指令的结束，在本例中被定义为ASCII码的"G"，不同的PLC从站可以定义不同的结束字符以接收真对该PLC的指令。
?PLC在接到上位机指令后，将发送一个21字节长反馈信息，格式见表2
说明：
1. 起始字符
－－－－起始字符标志着反馈信息的开始，在本例中被定义为ASCII码的"g"，不同的PLC 从站可以定义不同的起始字符，这样上位机可以根据信息的起始字符来判断反馈信息的来源。
2. 状态信息
－－－－该字节包含指令执行的状态信息，在本例中
01H 代表读取正确
02H 代表写入正确
03H 代表BCC校验码错误
04H 代表指令不合法
3. 数据区
－－－－反馈信息的B3到B18为读指令所要读取的数据，以十六进制ASCII码表示。
4. BCC校验码
－－－－与上位机指令中的BCC校验码类似，它是反馈信息B3到B18的异或和。
5. 结束字符
－－－－结束字符标志着反馈信息的结束，在本例中被定义为26H。
3、指令中为何要使用ASCII码
－－－－一条指令除包含数据外，还包含必要的控制字（起始字符、结束字符、指令类型等）。如果指令中的数据直接以其原本的形式传输，则不可避免的会与指令中的控制字发生混淆。－－－－例如本例中，指令的起始字符为"g"，其ASCII码值为67H，结束字符为"G"，其ASCII码值为47H。假设要写入的数据中也有47H，并且数据直接以其原本的形式传输，则PLC会因为接收到了数据中的47H而停止接收，这样PLC接收到的指令将是一个不完整的非法指令，很可能造成PLC的误动作。
－－－－为了避免这种情况的发生，可以用文本来传送二进制数据。通过以16进制ASCII 码的格式描述数据，每个二进制的字节都可以表示成一对ASCII编码，这对编码表示这个字节的两个16进制字符。这种格式可以表示任何的数值，仅仅使用ASCII代码的30H到39H（表示0到9）和41H到46H（表示A到F）。ASCII码的其余部分可以用作控制字（起始标志、结束标志、指令类型等）。这样，数据中的47H以ASCII码的形式进行传送就变成
了34H 37H 两个字节，从而避免了PLC因接收到数据中的47H而停止接收的错误表1 上位机指令格式
表2 反馈信息格式
4、PLC程序执行过程
－－－－PLC在第一次扫描时执行初始化子程序，对端口及RCV指令进行初始化。初始化完成后，运行RCV指令使端口处于接受状态。
－－－－RCV会将以"g"开头"G"结尾的指令保存到接收缓冲区，并同时产生接收完成中断。－－－－RCVcomplete中断服务程序用来处理接收完成中断事件，它会将接收缓冲区中的十六进制ASCII码还原成数据并保存，同时置位V erify子程序的触发条件（M0.1）。－－－－Verify子程序首先复位本身的触发条件以防止子程序被重复调用，然后求出接收缓冲区中指令的BCC校验码并与指令中的BCC校验码进行比对。如果相等则置BCC码校验正确的标志位（M0.0）为1；如果指令格式正确（指令的结束标志在接收缓冲区中特定的位置VB133）而BCC码不相等，则发送代表BCC校验码错误的反馈信息；如果指令格式不正确（VB133中不是指令的结束标志），则返回代表指令格式错误的反馈信息。
－－－－Read子程序的触发条件为：指令中的站地址与本机站地址相符、指令类型为读指令、BCC检验码正确。当条件满足时，Read子程序被执行。Read子程序首先禁止RCV，然后将指令所要读取的数据转换成十六进制ASCII码并写入发送缓冲区、计算BCC检验码、
最后发送反馈信息。
－－－－Write子程序的触发条件为：指令中的站地址与本机站地址相符、指令类型为写指令、BCC检验码正确。当条件满足时，Write子程序被执行。Write子程序首先禁止RCV，然后将指令中的数据写入目标寄存器，最后发送代表写入正确的反馈信息。
－－－－PLC每接到一条指令后都会发送一条反馈信息，当反馈信息发送完成时，会产生发送完成中断，XMTcomplete中断服务程序用来处理发送完成中断事件。在XMTcomplete 中断服务程序中所要执行的操作包括：复位BCC校验码正确的标志位（M0.0）；允许RCV；bcc码寄存器清零；重新装入用于计算BCC校验码的地址指针；接收缓冲区中存放指令结束字符的字节VB133清零（用来判断下一条指令格式是否正确）。
PLC寄存器地址分配
－－－－此程序占用PLC寄存器的VB100-VB199，内部继电器占用M0.0和M0.1。寄存器地址分配见表3、表4、表5、表6。
表3 接收缓冲区
表4 译码区
表5 发送缓冲区
表6 其它
PLC 和变频器 频器博客原创（https://www.doczj.com/doc/d915477496.html,）
S7通讯的编程步骤-----自由口通讯 S7-200 通讯的编程步骤---自由口通讯
S7-200 自由口通讯是基于 RS485 通讯基础的半双工通讯， 因此， 发送和接收指令不能同时执行。 自由口通讯使用 SMB30（口 0）和 SMB130（口 1）来定义通讯口 的工作模式。SMB30/SMB130 各位的定义如下：
图 1：通讯口工作模式寄存器
使用自有口通讯，SM30.0 和 SM30.1（SM130.0 和 SM130.1=0） 必须分别为 1 和 0。 发送指令（XMT） 一、 发送指令（XMT） 使用 XMT 发送指令可以把存于缓冲区中的数据， 一次发送一个或
1
PLC 和变频器 频器博客原创（https://www.doczj.com/doc/d915477496.html,）
多个字节的数据，最多为 255 个。发送完最后一个字符后还可以连接 到一个发送完中断（端口 0 为 9，端口 1 位 26，见下表） 。
图 2：中断事件表
2
PLC 和变频器 频器博客原创（https://www.doczj.com/doc/d915477496.html,）
发送缓冲区的格式如下表所示：
图 3：发送缓冲区的格式 说明： T+0：发送信息的字节个数需要提前定义。 T+1～T+255：要发送的数据字节
和 XMT 有关的寄存器：SMB4 的 SM4.5 和 SM4.6。SM4.5=1 时，口 0 发送完毕；SM4.6=1 时，口 1 发送完毕。 由以上可以看出，有两种方法可以检测端口 0 或 1 的数据发送 状态：一种是利用中断，一种是利用寄存器 SMB4 的第 5 位（口 0） 和第 6 位（口 1） 。 接收指令（RCV） 二、 接收指令（RCV） 使用接收指令（RCV）可以从端口 0 或 1 接收一个或多个字节的 数据（最多 255 个） ，并存于数据缓冲区。接收完最后一个字节后可 以连接到一个接收完中断（口 0 是 23，口 1 是 24，见图 2 所示） 。 接收缓冲区的格式如下表所示：
3
4、以太网编程 采用以太网编程访问plc，其实又可以分为两种： 一种是socket接口，需要在plc里面编程进行收/发，大概是fc5/fc6吧，印象不深了，当然plc里面要定义一个connection，填好地址、端口号之类的信息，这个对于熟悉西门子工业通讯的人是很easy的事情。Pc侧采用socket接口编程，最简单的就是vb里面的wisock控件，当然这掩盖了很多细节。Socket编程本来就是一门艺术。这个方法的优点应该是pc侧编程稍微简单点（相对于后一种），而且可以不局限于windows平台，因为socket接口被诸如unix支持的更好。 第二种是采用西门子的sapi接口函数，这样plc里面不需要过多的编程了，当然pc侧的编程难度就比较高了，ms只能用c来写。 为了允许PC机和工作站上的应用程序与西门子S7系列产品进行S7通讯西门子公司提供了一个SAPI-S7应用程序接口通过它可以灵活而方便地跟西门子S7系列产品进行通信。安装SIMATIC Net软件后会在系统system32目录下生成一个s732.dll文件该动态链接库提供了大量基于WindowsNT、Window95/98、Windows3.11和MS-DOS的函数这样就使得用户解决PLC 和PC机的数据交换和数据处理问题变为可能。 通信编程包括两个部分： （1）CP连接组态 （2）PLC与上位机通信编程。 4.1 CP连接组态 可采用step7软件或step7软件中用于工业以太网的NCMS7软件对CP进行网络组态。通讯处理器CP可连接PCPC/PG上一般装网卡CP1613。在Windows控制面板下的“set PC/PG”下安装所用网卡驱动程序并设协议、站号、波特率、是否为主站完成对VFDs（Virtual Field Device）和S7 connections的配置。 4.2 PLC和上位机的通讯编程 S7-300/400PLC有以下各类资源： (1)输入点I：接收外部开关量信号 (2)输出点Q：输出给外部的开关量信号 (3)内部辅助点M：存放所需中间结果 (4)时间继电器T (5)计数器 (6)数据块DB：存放程序数据的存储区域 (7)外设输入DI：主要接收模拟量输入信号经A/D转换 (8)外设输出DQ：给出模拟两输出值。 要读/写这些资源首先要建立PLC和PC机的连接。 4.2.1 初始化与PLC的连接 SAPI-S7应用程序接口提供的管理服务模块（Administrative Services）提供了一些可供读出配置信息和登录/退出通讯系统的函数,下面作一些简要介绍： s7_get_device() ：通过此函数用户程序可以查询所有已安装的CP的CP名。 s7_get_vfd（）：通过此函数用户程序可以查询任一指定CP的所有已配置的VFD。 s7_init（）：通过此函数用户程序可登录通讯系统。 s7_get_cref() ：此函数提供了一个指向所选S7 connection名的指针。 s7_get_conn()：此函数返回已登录VFD的所有S7 connection名和指向他们的指针。 s7_shut()：通过此函数用户程序可退出通讯系统。 一个应用程序可以登录一个或多个CP的若干个VFD只有当应用程序登录CP及其所选的VFD
如何实现S-SMART自由口通讯
————————————————————————————————作者：————————————————————————————————日期：
如何实现S7-200SMART自由口通讯 自由口通讯协议的关键条件 定义开始接收消息和停止接收消息的条件。 1、空闲线检测：设置il=1，sc=0，bk=0，smw90/smw190>0 空闲线条件定义为传输线路上的安静或者空闲的时间。SMW90/SMW190中是以ms为单位的空闲时间。在该方式下，从执行接收指令开始起动空闲时间检测。在传输线空闲的时间大于等于SMW90/SMW190中设定的时间之后接收的第一个字符作为新信息的起始字符。接收消息功能将会忽略在空闲时间到达之前接收到的任何字符，并会在每个字符后面重新启动空闲线定时器。 空闲线时间应大于以指定波特率传送一个字符所需要的时间。空闲线时间的典型为以指定的波特率传送3个字符所需要的时间。传输速率为19200bit/s时候，可设置空闲时间为2ms。对于二进制协议，没有特定起始字符的协议或指定了消息之间最小时间间隔的协议，可以将空闲线检测用作开始条件。 2、起始字符检测：设置il=0，sc=1，bk=0，忽略smw90/smw190 起始字符是消息的第一个字符，以SMB88/SMB188中的起始字符作为接收到的消息开始的标志。接收消息功能忽略起始字符之前收到的字符，起始字符和起始字符之后收到的所有字符都存储在消息缓冲区中。起始字符检测一般用于ASCII协议。 3、空闲线和起始字符：设置il=1，sc=1，bk=0，SMW90/SMW190大于0 满足空闲线条件之后，接收消息功能查找指定的起始字符。如果接收到的字符不是 smB88/smb188指定的起始字符，将开始重新检测空闲线条件。在满足空闲线条件之前接收到的以及起始字符之前接收到的字符都将会被忽略。这种方式尤其适合用于通讯链路上有多台设备的情况。 4 、break检测：设置il=0，sc=0，bk=1，检测smw90/smw190和smb88/smb188以接收到的break（断开）作为接收消息的开始。当接收到的数据保持为0的时间大于完整字符（包含起始位，数据位，奇偶校验位和停止位）传输的时间，表示检测到break。断开条件之前接收到的字符将忽略，断开条件之后接收到的任意字符都会存储在消息缓冲区中。 5、break和起始字符：il=0，sc=1，bk=1，忽略smw90/smw190 断开条件满足后，接收消息功能将查找指定的起始字符。如果接收到的字符不是起始字符，将重新搜索断开条件。所有在断开条件满足之前在接收到起始字符之前接收的字符都会忽略。起始字符和所有后续字符一起存入消息缓冲区 6、任何字符开始接受：设置il=1，sc=0，bk=0，smw90/smw190=0 忽略smb88/smb188中的起始字符。应为smw90/smw190中的空闲线时间为0，接收指令已经执行，便将立即开始强制接收所有的任意字符，并将存入消息缓冲区。
自由口通讯概述 S7-200PLC的通讯口支持RS485接口标准。采用正负两根信号线作为传输线路。 工作模式采用串行半双工形式，在任意时刻只允许由一方发送数据，另一方接收数据。 数据传输采用异步方式，传输的单位是字符，收发双方以预先约定的传输速率，在时钟的作用下，传送这个字符中的每一位。 传输速率可以设置为1200、2400、4800、9600、19200、38400、57600、115200。 字符帧格式为一个起始位、7或8个数据位、一个奇/偶校验位或者无校验位、一个停止位。 字符传输从最低位开始，空闲线高电平、起始位低电平、停止位高电平。字符传输时间取决于波特率。 数据发送可以是连续的也可以是断续的。所谓连续的数据发送，是指在一个字符格式的停止位之后，立即发送下一个字符的起始位，之间没有空闲线时间。而断续的数据发送，是指当一个字符帧发送后，总线维持空闲的状态，新字符起始位可以在任意时刻开始发送，即上一个字符的停止位和下一个字符的起始位之间有空闲线状态。 示例：用PLC连续的发送两个字符（16#55和16#EE）(程序如图3和图4),通过示波器测量CPU通讯端口管脚3/8之间的电压，波形如下图1.： 示例说明： 16进制的16#55换算成2进制等于2#01010101，16进制的16#EE换算成2进制等于2#11101110。如图所示，当数据线上没有字符发送时总线处于空闲状态（高电平），当PLC发送第一个字符16#55时，先发送该字符帧的起始位（低电平），
再发送它的8个数据位，依次从数据位的最低位开始发送（分别为1、0、1、0、1、0、1、0），接着发送校验位（高电平或低电平或无）和停止位（高电平）。因为本例中PLC连续的发送两个字符，所以第一个字符帧的停止位结束后便立即发送下一个字符帧的起始位，之间数据线没有空闲状态。假如PLC断续的发送这两个字符，那么当PLC发送完第一个字符帧的停止位后，数据线将维持一段时间空闲状态，再发送下一个字符帧。 字符传输的时间取决于波特率，如果设置波特率为9.6k，那么传输一个字符帧中的一位用时等于1/9600*1000000=104us，如果这个字符帧有11位，那么这个字符帧的传输时间等于11/9600*1000=1.145ms. 通讯口初始化 SMB30（对于端口0）和SMB130(对于端口1)被用于选择波特率和校验类型。SMB30和SMB130可读可写。见下图2. 图2.特殊存储器字节SMB30/SMB130 示例：定义端口0为自由口模式，9600波特率，8位数据位，偶校验，程序如下图3.：
如何实现S7-200SMART自由口通讯 自由口通讯协议的关键条件 定义开始接收消息和停止接收消息的条件。 1、空闲线检测：设置il=1，sc=0，bk=0，smw90/smw190>0 空闲线条件定义为传输线路上的安静或者空闲的时间。SMW90/SMW190中是以ms为单位的空闲时间。在该方式下，从执行接收指令开始起动空闲时间检测。在传输线空闲的时间大于等于SMW90/SMW190中设定的时间之后接收的第一个字符作为新信息的起始字符。接收消息功能将会忽略在空闲时间到达之前接收到的任何字符，并会在每个字符后面重新启动空闲线定时器。 空闲线时间应大于以指定波特率传送一个字符所需要的时间。空闲线时间的典型为以指定的波特率传送3个字符所需要的时间。传输速率为19200bit/s时候，可设置空闲时间为2ms。 对于二进制协议，没有特定起始字符的协议或指定了消息之间最小时间间隔的协议，可以将空闲线检测用作开始条件。 2、起始字符检测：设置il=0，sc=1，bk=0，忽略smw90/smw190 起始字符是消息的第一个字符，以SMB88/SMB188中的起始字符作为接收到的消息开始的标志。接收消息功能忽略起始字符之前收到的字符，起始字符和起始字符之后收到的所有字符都存储在消息缓冲区中。起始字符检测一般用于ASCII协议。 3、空闲线和起始字符：设置il=1，sc=1，bk=0，SMW90/SMW190大于0 满足空闲线条件之后，接收消息功能查找指定的起始字符。如果接收到的字符不是smB88/smb188指定的起始字符，将开始重新检测空闲线条件。在满足空闲线条件之前接收到的以及起始字符之前接收到的字符都将会被忽略。这种方式尤其适合用于通讯链路上有多台设备的情况。 4 、break检测：设置il=0，sc=0，bk=1，检测smw90/smw190和smb88/smb188 以接收到的break（断开）作为接收消息的开始。当接收到的数据保持为0的时间大于完整字符（包含起始位，数据位，奇偶校验位和停止位）传输的时间，表示检测到break。断开条件之前接收到的字符将忽略，断开条件之后接收到的任意字符都会存储在消息缓冲区中。 5、break和起始字符：il=0，sc=1，bk=1，忽略smw90/smw190 断开条件满足后，接收消息功能将查找指定的起始字符。如果接收到的字符不是起始字符，将重新搜索断开条件。所有在断开条件满足之前在接收到起始字符之前接收的字符都会忽略。起始字符和所有后续字符一起存入消息缓冲区 6、任何字符开始接受：设置il=1，sc=0，bk=0，smw90/smw190=0
PLC与PC（个人计算机）通讯概述 个人计算机（以下简称PC）具有较强的数据处理功能，配备着多种高级语言，若选择适当的操作系统，则可提供优良的软件平台，开发各种应用系统，特别是动态画面显示等。随着工业PC的推出，PC在工业现场运行的可靠性问题也得到了解决，用户普遍感到，把PC连入PLC应用系统可以带来一系列的好处。 1. PC与PLC实现通信的意义 把PC连入PLC应用系统具有以下四个方面作用： 1）构成以PC为上位机，单台或多台PLC为下位机的小型集散系统，可用PC实现操作站功能。 2）在PLC应用系统中，把PC开发成简易工作站或者工业终端，可实现集中显示、集中报警功能。 3）把PC开发成PLC编程终端，可通过编程器接口接入PLC，进行编程、调试及监控。 4）把PC开发成网间连接器，进行协议转换，可实现PLC与其它计算机网络的互联。 2. PC与PLC实现通信的方法 把PC连入PLC应用系统是为了向用户提供诸如工艺流程图显示、动态数据画面显示、报表编制、趋势图生成、窗口技术以及生产管理等多种功能，为PLC应用系统提供良好、物美价廉的人机界面。但这对用户的要求较高，用户必须做较多的开发工作，才能实现PC 与PLC的通信。 为了实现PC与PLC的通信，用户应当做如下工作： 1）判别PC上配置的通信口是否与要连入的PLC匹配，若不匹配，则增加通信模板。 2）要清楚PLC的通信协议，按照协议的规定及帧格式编写PC的通信程序。PLC中配有通信机制，一般不需用户编程。若PLC厂家有PLC与PC的专用通信软件出售，则此项任务较容易完成。 3）选择适当的操作系统提供的软件平台，利用与PLC交换的数据编制用户要求的画面。4）若要远程传送，可通过Modem接入电话网。若要PC具有编程功能，应配置编程软件。 3. PC与PLC实现通信的条件 从原则上讲，PC连入PLC网络并没有什么困难。只要为PC配备该种PLC网专用的通信卡以及通信软件，按要求对通信卡进行初始化，并编制用户程序即可。用这种方法把PC连入PLC 网络存在的唯一问题是价格问题。在PC上配上PLC制造厂生产的专用通信卡及专用通信软
实验十自由口编程实验 一、实验目的 了解PLC通信功能；初步掌握PLC自由口通信编程方法。 二、实验设备 1、THSMS-A型实验装置二台 2、安装了STEP7-Micro/WIN4.0编程软件的计算机一台 3、PC/PPI编程电缆，网络连接器。 4、锁紧导线若干 三、实验内容与步骤 （1）输入以下程序，通过串口调试软件（可从网上下载，下图为某一款软件主界面）或windows超级终端（使用方法附后，如果你的计算机中没有，请找老师或者从网上下载）观察现象。 Network 1 // 网络标题 // 传送：“S7－200你好”到VW100开始的五个字（十个字节） LD SM0.1 MOVB 16#09, SMB30 //9600，8，N，1 MOVW 16#5337, VW100 //“S”和“7”的ASCII码 MOVW 16#2D32, VW102 //“-”和“2”的ASCII码 MOVW 16#3030, VW104 //两个“0”的ASCII码 MOVW 16#C4E3, VW106 //“你”字的汉字机内码，产生办法：找到汉字区位码，将区码和位码分别变为16进制，再分别加上A0即得 MOVW 16#BAC3, VW108 //“好”的机内码 MOVB 10, VB99 //缓冲区有10个字节（即“S7-200你好”），缓冲区格式见教材P145图7－22 Network 2 LD SM0.5 //秒脉冲，占空比50% EU XMT VB99, 0 //上升沿发送VB99中写明的字节数，从端口0发送 （2）输入以下程序，通过串口调试软件（可从网上下载，下图为某一款软件主界面）或windows超级终端（使用方法附后，如果你的计算机中没有，请找老师或者从网上下载）观察现象。 主程序： Network 1 // 网络标题 // 网络注释 LD SM0.1 MOVB 9, SMB30 MOVB 1, VB100 MOVB 'A', VB101 Network 2 LD SM0.1 ATCH INT0, 8 ENI Network 3 LD I0.1
S7-200自由口通讯程序 MAIN:S7200自由口通讯程序 LD SM0.1 CALL SBR_0:SBR0 //初始化子程序 LD SM0.7 = SM30.0 SBR_0:初始化子程序 LD SM0.0 MOVW +2, VW8 //PLC自由口地址，此处每台机器需设不同的地址 LD SM0.0 MOVB 9, SMB30 //通讯参数，波特率9600，自由口通讯 MOVD &VB100, VD40 MOVW +10, VW54 MOVB 12, VB150 MOVB VB9, VB151 MOVD &VB151, VD60 MOVB 6, SMB34 中断间隔6毫秒 ATCH INT_0:INT0, 10 连接定时中断 ATCH INT_1:INT1, 8 连接字符接收中断 ENI INT_0:中断程序入口定时中断 LD SM0.0 DTCH 10 解除定时中断 MOVD VD40, VD46 VB100的地址送VD46 MOVW +10, VW44 MOVW +10, VW54 ATCH INT_2:INT2, 8 //接收中断起用服务程序INT2 INT_1: 延时转向INT0 LD SM0.0 MOVB 5, SMB34 ATCH INT_0:INT0, 10 INT_2: 接受地址，并判断 LDB= SMB2, VB9 //地址和本机相符 MOVW VW8, AC0 累加器 MOVB 255, SMB34 ATCH INT_3:INT3, 8 //起用中断服务INT3，接受包 ATCH INT_5:INT5, 10 //起用延时监控服务INT5 CRETI LDB= SMB2, VB9 //地址和本机不符 NOT ATCH INT_0:INT0, 10 //返回中断入口
S 7-200 S M A R T 串口通信简介 S 7-200 S M A R T 支持的串口通信硬件及连接资源如表 1所示： 注意：1. P P I 模式只支持 S 7-200 S M A R T C P U 与 H M I 设备之间的通信； 2. 通信信号板的工作模式（R S 485/R S 232）是由用户决定的，可以在 M i c r o /W I N S M A R T 中通过设置系统块来设置。 详细设置方法见：如何设置串口通信参数 通信端口定义 1.S 7-200 S M A R T C P U 本体集成 R S 485 端口 （端口 0） 表 2. S 7-200 S M A R T C P U 本体集成 R S 485 端口引脚定义 2.通信信号板 表 1.S 7-200 S M A R T 串口参数 CPU 本体集成通讯口通信信号板（S B C M 01）通讯口类型R S 485 R S 485 R S 232 支持的通信协议 P P I / 自由口 / M O D B U S / U S S 波特率P P I （9600,19200,187500 b /s ） 自由口（1200,115200 b /s ）连接资源 每个通信口可连接 4 个 H M I 设备 C P U 插座(9针母头)引脚号信号P o r t 0（端口0）引脚定义 1屏蔽机壳接地 224V 返回逻辑地（24V 公共端）3R S -485信号 B R S -485信号 B 4发送请求R T S （T T L ）55V 返回逻辑地（5V 公共端）6＋5V ＋5V ，通过100 O h m 电阻7＋24V ＋24V 8R S -485信号 A R S -485信号 A 9 不用 10位协议选择（输入）金属壳屏蔽 机壳接地 表 3.通信信号板（P o r t 1）引脚定义 通信信号板（S B C M 01） 引脚标记 R S 485 R S 232 机壳接地 机壳接地T X /B R S 485-B R S 232-T x R T S R T S (T T L )R T S (T T L )M 逻辑公共端逻辑公共端R X /A R S 485-A R S 232-R x
带你深入解读：基于多线程技术的PLC与PC的通讯方式 0.引言在现代工业控制系统中，PLC以其高可靠性、适应工业过程现场、强大的联网功能等特点，被广泛应用。可实现顺序控制、PID回路调节、高速数据采集分析、计算机上位管理，是实现机电一体化的重要手段和发展方向。但PLC无法单独构成完整的控制系统，无法进行复杂的运算和显示各种实时控制图表和曲线，无良好的用户界面，不便于监控。将个人计算机（PC）与PLC结合起来使用，可以使二者优势互补，充分利用个人计算机强大的人机接口功能、丰富的应用软件和低廉的价格优势，组成高性能价格比的控制系统。 1.系统构成推进系统中，PC机选用工控计算机。它是整个控制系统的核心，是上位机。其主要利用良好的图形用户界面，显示从PLC接收的开关量和控制手柄的位置，进行一些较复杂的数据运算，并且向PLC发出控制指令。 PLC是该系统的下位机，负责现场高速数据采集（控制手柄的位置），实现逻辑、定时、计数、PID调节等功能，通过串行通讯口向PC机传送PLC工作状态及有关数据，同时从PC机接受指令，向蜂鸣器、指示灯、滑油泵、控制手柄的位置等发出命令，实现PC机对控制系统的管理，提高了PLC的控制能力和控制范围，使整个系统成为集散控制系统。 2.通讯协议计算机与PLC之间的通信是建立在以RS232标准为基础的异步双向通信上的，FX系列PLC有其特定的通信格式，整个通信系统采用上位机主动的通信方式，PLC内部不需要编写专门的通信程序，只要把数据存放在相应的数据寄存器中即可，每个数据寄存器都有相应的物理通信地址，通信时计算机直接对物理通信地址进行操作。通信过程中，传输字符和命令字以ASCⅡ码为准，常用的字符及其ASCⅡ码对应关系。 计算机与PLC进行通讯时，计算机与PLC之间是以帧为单位进行信息交换的，其中控制字符ENQ、ACK、NAK，可以构成单字符帧发送和接受，其余的信息帧发送和接受时都是由字符STX、命令字、数据、字符ETX以及和校验5部分组成。
一、串口特性设置 SMB30: ppdb bbmm pp：奇偶校验选择，00=不校验，01=偶校验，10=不校验，11=奇校验； d：每个字符的数据位，0=8位/字符，1=7位/字符； bbb：自由口通讯波特率(bit/s) 000=38400,001=19200,010=9600,011=4800,100=2400,101=1200，110=115.2K,111=57.6K；mm：协议选择，00=PPI/从站模式，01=自由端口协议，10=PPI/主站模式，11=保留（默认设置为00=PPI/从站模式）； 二、报文接收的状态字 SMB86：nre0 0tcp； n=1:通过用户禁止命令终止报文接收。 r=1:接收报文终止，输入参数错误或无起始或结束条件。 e=1:收到结束字符。 c=1:接收报文终止，超出最大字符数。 t=1:接收报文终止，超时。 p=1:接收报文终止，奇偶校验错误。 三、报文接收的控制字 SMB87：报文接收的控制字，en,sc,ec,il c/m,tmr,bk,0； en：0=禁止报文接收，1=允许报文接收，每次执行RCV指令时检查允许/禁止接收报文位。sc：0=忽略SMB188，1=使用SM1B188的值检查报文的开始。 ec：0=忽略SM189，1=使用SM189的值检查报文的结束。 il：0=忽略SMW190，1=使用SMW190的值检测空闲状态。 c/m：0=定时器是字符间超时定时器，1=定时器是报文定时器。 tmr：0=忽略SMW192,1=超过SMW192中设置的时间时终止接收。 bk：0=忽略break（间断）条件，1=用break条件来检测报文的开始。 报文接收控制字节位用来定义识别报文的标准，报文的起始和结束标准均需定义。 SMB88=报文的起始字符 SMB89=报文的结束字符 SMW90=以ms为单位的空闲线时间间隔。空闲线时间结束后接收到的第一个字符是最新报文的起始字符。 SMW92=字符间/报文间定时值（用ms表示），如果超时停止接收报文。 SMW94=接收最大字符数（1-255），即使不用字符数计算来终止报文，这个值也应按希望的最大缓冲区来设置 四、接收指令的参数设置 RCV指令允许选择报文开始和结束的条件，SMB86-SMB94用于端口0，SMB186-SMB194用于端口1。
S7-200PLC与PC自由口通讯的多种实现方法 1 引言 西门子S7-200PLC是德国西门子公司生产小型PLC。S7-200以其高可靠性、指令丰富、内置功能丰富、强劲通讯能力、较高性价比等特点，工业控制领域中被广泛应用。S7-200PLC突出特点之一是自由口通讯功能。如何实现 S7-200PLC与个人计算机互联通信，是S7-200PLC应用技术关键。 可编程控制器与计算机之间通讯一般是RS-422口或RS-232C口进行，信息交换方式为字符串方式，运用RS-232C或RS-422通道，容易配置一个与计算机进行通信系统，将所有软元件数据和状态用可编程控制器送入计算机，由计算机采集这些数据，进行分析及运行状态监测。用计算机改变可编程控制器设备初始值和设定值，实现计算机与可编程控制器直接控制，一旦确定了可编程控制器控制指令，就能很方便与计算机连接。 2 S7-200自由口通讯模式 S7-200支持多种通讯模式，如点点接口(PPI)、多点接口(MPI)、Rrofibus DP等。PPI等通讯协议主要用于西门子系列产品之间通讯以及对PLC编程。自由口模式下，可由用户控制串行通讯接口，实现用户自定义通讯协议。用户可以用梯形图程序调用接收中断、发送中断、发送指令(XMT)、接受指令(RCV)来控制通信操作。自由口模式下，通信协议完全由梯形图程序控制。
S7-200CPU上通信口是与RS-485兼容9针D型连接器，PLC还提供了实现RS-485与PC机上RS-232C相连接PC/PPI电缆，利用它可以方便实现S7-200系列PLC与PC之间硬件连接。 S7-200编程软件为STEP7-Micro/WIN32，该软件有STL、FBD和Ladder三种编程模式，有SIMATIC指令和IEC131-3指令两种指令。本文所给出范例是使用SIMATIC指令STL编程。 3 S7-200 PLC端通讯程序实现 PLC程序分为主程序和中断程序。主程序完成初始化通信口、开中断、判断、发送数据等功能,中断程序完成接收和发送数据功能。接收指令(RCV)启动或终止接收信息功能，必须为接收操作指定开始和结束条件。发送指令(XMT)自由口模式下依靠通讯口发送数据。 3.1 控制字选取 反映CPU工作方式模式开关当前位置特殊存储器位为SM0.7，它控制自由端口模式进入。当SM0.7为0时，模式开关处于TREM位置;当SM0.7为1时模式开关处于RUN位置。而当模式开关位于RUN位置时，才允许进行自由口通讯。SMB30是自由口模式控制字节，用来设定校验方式、通讯协议、波特率等通讯参数(其它控制字设定参阅有关书籍)。 3.2 程序一些简单介绍 NETWORK1
P LC与PC机之间的串行通信 陈 岚 颜锦茹 江西工业贸易职业技术学院 江西南昌 330100 【摘 要】P LC与PC机之间主要采用串行通信方式,在满足通信条件的前提下,分析串行通信的硬件设计和软件构思,提出串行通信的接口设计方案和串行通信实施的工程要点。 【关键词】P LC与PC机 串行通信 随着P LC技术的快速发展,P LC与PC机之间的通信已经在工业自动化控制领域得到广泛应用,并给用户带来了各种控制功能,例如:工艺流程图显示、动态数据画面显示、报表显示、信号传送与控制等功能,使得P LC控制具备了良好的人机界面以及先进的控制技术。由于P LC与PC间的串行通讯方式具有使用线路少、成本低、简单易用,特别是在远程传输时,避免了多条线路特性的不一致而被广泛采用。 一、串行通信简介 计算机通信是指不同设备通过线路互相交换编码数据,其主要目的在于将数据从某端传送到另一端,实现信息的交换。通信方式有并行和串行两种方式,由于并行传输方式在数据电压传送的过程中容易衰减互扰,并且线路工程费用较高,而串行通信方式则能很好的解决这些问题,因此,在工业应用中绝大多数使用串行通信方式。 二、P LC与PC机进行串行通信的条件 带异步通信适配器的PC与P LC只有满足以下条件才能互联通信:①异步通信接口的P LC才能与带有异步通信适配器的PC机互联,并要求双方采用的总线标准一致,否则要通过“总线标准变换单元”变换之后才能互联。②双方的初始化,使波特率、数据位数、停止位数、奇偶校验都相同。③要对P LC的通信协议分析清楚,严格按照协议规定及帧格式编写PC机的通信程序,P LC中配有通信机制,一般不需要用户编写。 三、P LC与PC机之间串行通信的实现 1.硬件连接。PC与P LC之间不能直接连接,P LC必须通过PC/ PP I电缆与单片机进行串行通信。其通信方式有RS232、RS485、RS422等多种方式,如果设备是采用RS232方式通讯,那么在一个串口下面只能挂接一个设备,如果采用RS485或者RS422的方式通讯,那么可以使用多个设备构成一个网络,为了识别各个不同设备,给每一个设备加一个标志,一般把这个标志称作设备地址,此时,总线上的设备分为主设备和从设备两类,在工作时,主设备在工作时会根据需要向从设备发送请求帧,请求一些数据或者是发送一条命令,在发完请求帧后主设备需等待,否则它会认为本次通讯失败,然后按照一定的逻辑判断是应该重发请求还是放弃,从设备一直在监听通讯线路上的数据,并对这些数据进行分析,当收到对自己的请求时,会发送一个相应的应答帧。图1表示了PC与P LC的通信过程,其中MAX232为电平转换芯片,实现TT L与RS-232之间的转换。 2.P LC通信协议。在PC机中必须根据互联的P LC的通信协议来编写通信程序,在此,我们介绍P LC的通信协议。 1.数据格式,P LC采用异步格式,由1位起始位、7位数据位、1位偶校验位和1位停止位组成,波特率为9600bp s,字符为AS C II码。 2.P LC有4个通信命令,它们是读命令、写命令、强制通命令、强制断命令。 3.通信控制字符,P LC一般采用面向字符的传输规程,用到5个通信控制字符,如下表所示。 控制字符AS C II代码功能 E NQ05H计算机发出请求 ACK06H P LC对E NQ的确认回答 NAK15H P LC对E NQ的否认回答 ST X02H信息帧开始标记 ET X03H信息帧结束标记 4.传输过程,PC与P LC之间采用应答方式通信,传输出错,则组织重发。而P LC则根据PC机的命令,在每个循环扫描结束处的E ND 语句后组织自动应答,无需用户在P LC一方编写程序。 四、P LC与PC机之间串行通信接口设计 1.通常来说,一个厂家的同系列的P LC产品,通讯协议一般是一样的。区别只是在于其中一些寄存器的大小不同。 2.而对不同厂家的P LC设备,可以将通讯过程和协议方式进行抽象,提取它们的共同点和变化点,封装和隐藏数据交换过程中的细节,达到通用的目的。通过封装格式,规范代码,统一接口,提高驱动开发效率,降低驱动开发的难度。提高代码的重用性,增强驱动的稳定性,减少设计中容易出现的错误。 3.封装的数据和操作包括:隐藏一次数据采集中的底层通讯过程(某些设备完成一次采集需要一次以上的收发过程,如西门子S7200);封装针对采集点分散的动态采集算法;对驱动的开发人员来说,需要关注的接口仅有以下部分:定义设备本身的属性;如地址、实时采集的时间要求等;定义设备的读写操作属性;如通道数量等;通用设计仅提供跟设备协议相关的组包和解包接口,实现过程将由开发人员完成。 五、P LC与PC机串行通信工程实施要点 1.保证通信协议一致,所有联机的子机接口设备波特率及通信格式需与主机相同,合理分配各从机地址,避免地址冲突。 2.合理布线,减少外界干扰对通信的影响,提高通信可靠性。可遵循以下两条原则:远离电源线、变频器等干扰源;当网线不能与电源线等干扰源避开时,应与电源线垂直,不能平行,并采用质量高的双绞线走线。 3.一般来说,提高通信波特率能够提高通信效率,但并非一味提高就肯定好,传送速率的提高同时也加大了传送代码出错的概率,使传送质量下降,特别是在工业控制场合,外界干扰比较大的情况下,有时应适当降低传送速率,反而可以得到更好的传送效率。 4.正确编译通信程序。P LC通信程序的编译在实现串行通信中是非常关键的一步,一个合理的通信程序能够提高通信效率,而不完善的通信程序则会导致通信效率下降,甚至通信失败,使P LC出现运行错误。 六、结语 随着P LC与PC机在自动控制领域的不断发展,它们之间的串行通信在工业控制工程中有重要意义,通过完美的人机界面、完善的数据通信合作,大大提高了各设备之间的协调运行、控制效率以及控制规模,P LC与PC机之间串行通信技术的发展与完善将在工业控制领域发挥越来越大的作用 。 参考文献: [1]杨长能、张兴毅.可编程序控制器基础及应用.重庆:重庆大学出版社,1993 [2]田瑞庭.可编程序控制器应用技术.北京:机械工业出版社, 1994 [3]邱公伟主编.可编程控制器网络通信及应用,北京:清华大学出版社,2000 [4]范逸之,Del phi与RS232串行通讯控制,北京:清华大学出版社,2002 503 百科论坛
西门子S7-200 PLC自由口通信学习摘要 本文以s7-200 PLC与智能电表通信为范例（电表波特率为1200bps，偶校验，8位数据位） 一、PLC自由口协议初始化 1、根据智能设备通信时使用的波特率、校验方式、起始位等参数配置PLC自由口，即将上述参数用MOVB指令写入SMB30，SMB30格式如下图所示： 初始化子程序如下：
二、声明中断 发送数据和接收完数据都能链接到中断程序，发送完中断与接收完中断的中断号分别为9和23，中断可在初始化子程序中声明
三、编写自由口要发送的报文子程序 严格按智能设备报文格式，将相应命令，将指令长度（字节）MOV到任意的字节单元，例如vb10。再用MOV_B或MOV_W等指令传送到vb11开始后连续的字节中。 报文子程序
上图为读取电表标识编码为9010（即正向有功总电能）的指令 四、用XMT指令发送报文 XMT指令需指定两个参数，第一个为要发送的报文的起始地址（本例为VB10），第二个为使用的通信口（本例为0口）。可以用定时器控制某一CPU内部触点来控制报文发送的周期。要注意的是，XMT指令必须用上升沿“—|P|—”触发，否则CPU将会报错，CPU将认为有多个XMT/RCV指令同时执行，这是不允许的！ 发送报文子程序 五、利用发送完中断启动接收数据指令 当报文用XMT发送完毕，会产生9号中断。我们可以利用中断子程序捕捉相应的中断，并在中断程序中编写相应事件！在步骤1中已经声明了9号中断连接到中断子程序“发送完中断”。因为此我们在“发送完中断”中断子程序中使用RCV指令即可接收到由通信口返回的数据。即将数据送到VB100. “发送完中断”中断子程序
三菱FX系列PLC和PC的通信连接 由于 P LC 的高性能和高可靠性，目前已广泛应用于工业控制领域，并从单纯的逻辑控制发展为集逻辑控制、过程控制、伺服控制、数据处理和网络通信功能于一体的多功能控制器。由于PLC本身并不配置显示功能，因而实现其内部数据显示就变得很重要了，而且成为PLC控制系统设计的一个难点。 在 PL C控制系统中，需要显示的内容主要有计时器值、计数器值和数据寄存器值，数据显示方法可归纳为两种基本类型:一类为基于PLC数据通信接口，如RS- 2 32,RS - 4 85/422，显示装置也具有此类接口，通过数据通信方式实现数据显示 1 基于通信的数据显示技术 利用数据通信接口进行数据传送和显示，是实现PLC数据显示的有效途径。目前主流PLC均提供标准的RS - 232或RS一485/422接口，或者通过模块扩展增加此类接口。 三菱FX2N的通信模块 232ADP,232BD,485BD和485ADP均可作为数据接口。显示装置可选用专用智能显示屏和通用计算机(PC).直接选 用和PLC配套的显示屏或触摸屏，可实现PLC内部多个数据的集中显示，并可利用编辑软件编辑屏幕图形，提高显示界面的可视性。F X系列可配套的显示屏有F93000T一BWD, F940GOT一LWD和F940GO T- SWD。智能显示屏通过通信接口读取PL的寄存器，数据显示效率高，同时可简化控制系统的设计。但由于显示器的高成本，限制了大尺寸显示屏的
应用，因此该方法适合于紧凑型的PLC控制系统。随着计算机性能和可靠性进一步提高，"PC +PLC”模式的控制系统在工业控制领域得到广泛应用，PC机凭借丰富的软硬件资源，可实现PLC的在线监测，集中显示大量的PLC内部数据，能以图形化的方式显示控制设备的动态工艺流程和数据趋势曲线，使系统的人机界面直观友好。 PLC与组太王的通信连接 1：1 一个站，距离〈15米,用编程口驱动 通过编程口通信(plc不需要进行编程) 1：N 多个站（最多16个站），50米>距离>15米,用FX485驱动
1 引言 为了达到和通讯协议已知的控制设备进行数据交换，以提高自动化控制系统的灵活性，很多plc制造商都相继的开发出了方便、灵活的自由口通讯方式，例如三菱公司的fx2系列plc，omron公司的cjm1系列的plc，西门子公司的s7-200系列plc等都提供了自由口通讯模式。自由口通讯是指plc提供了串行的通讯硬件，和用于定制通讯协议的相关指令，在控制系统中，当要和plc连接的控制设备的通讯协议已知时，可以在plc中进行编程定制通讯协议，和控制设备进行数据通讯。本文主要介绍西门子s7-200的自由口和计算机的串口进行的通讯，计算机中采用visual basic进行编程，从而实现计算机与可编程控制器的直接控制。该通讯方式具有效率高、容易实现、通讯硬件简单、容易配置等特点在工业控制领域中被广泛应用。 2 s7-200通讯指令及特殊字节 采用自由口通讯方式时，s7-200上的rs485口完全由用户控制，可以与任何协议已知的设备进行通讯，在这种情况下通讯协议完全由用户制定，为此，s7-200提供了用于进行通讯协议定制的特殊标志位以及相关的通讯指令。 2.1 特殊标志字节 s7-200用于自由口通讯模式定义的特殊标志字节有smb30和smb130，smb30用于s7-200的端口0的通讯，smb130用于s7-200的端口1的通讯，两者的格式一样，下面我们以smb130为例，介绍其组成。smb130各位的含义如下： pp：两位用于选择通讯的校验方式当这两位的组合是： 00无校验01 偶校验10 无校验11 奇校验 d：这一位用于选择通讯的数据位数d=1时7个数据位，d=0时8个数据位 bbb：用于选择自由口通讯是的波特率，这三位的组合和通讯波特率的关系如下： 000 ——38400bps 001 ——19200bps 010 ——9600bps 011 ——4800bps 100 ——2400bps
S7-200 自由口通信 关键字 要点初始化RS485例程发送发送完成接收接收完成起始条件结束条件字符中断 S7-200自由口通信简介 S7-200 CPU的通信口可以设置为自由口模式。选择自由口模式后，用户程序 就可以完全控制通信端口的操作，通信协议也完全受用户程序控制。一般用于 和第三方串行通信设备进行通信。 自由口模式可以灵活应用。Micro/WIN的两个指令库（USS和Modbus RTU） 就是使用自由口模式编程实现的。 在进行自由口通信程序调试时，可以使用PC/PPI电缆（设置到自由口通信 模式）连接PC和CPU，在PC上运行串口调试软件（或者Windows的Hyper Terminal－超级终端）调试自由口程序。 USB/PPI电缆和CP卡不支持自由口调试。 目录 1.1 自由口通信概述 S7-200PLC的通讯口支持RS485接口标准。采用正负两根信号线作为传输线路。 工作模式采用串行半双工形式，在任意时刻只允许由一方发送数据，另一方接 收数据。 数据传输采用异步方式，传输的单位是字符，收发双方以预先约定的传输速率，在时钟的作用下，传送这个字符中的每一位。
传输速率可以设置为1200、2400、4800、9600、19200、38400、57600、115200。 字符帧格式为一个起始位、7或8个数据位、一个奇/偶校验位或者无校验位、一个停止位。 字符传输从最低位开始，空闲线高电平、起始位低电平、停止位高电平。字符传输时间取决于波特率。 数据发送可以是连续的也可以是断续的。所谓连续的数据发送，是指在一个字符格式的停止位之后，立即发送下一个字符的起始位，之间没有空闲线时间。而断续的数据发送，是指当一个字符帧发送后，总线维持空闲的状态，新字符起始位可以在任意时刻开始发送，即上一个字符的停止位和下一个字符的起始位之间有空闲线状态。 示例：用PLC连续的发送两个字符（16#55和16#EE）(程序如图3和图4),通过示波器测量CPU通讯端口管脚3/8之间的电压，波形如下图1.： 图1.两个字符（16#55和16#EE）的波形图 示例说明： 16进制的16#55换算成2进制等于2#01010101，16进制的16#EE换算成2进制等于2#11101110。如图所示，当数据线上没有字符发送时总线处于空闲状态（高电平），当PLC发送第一个字符16#55时，先发送该字符帧的起始位（低电平），再发送它的8个数据位，依次从数据位的最低位开始发送（分别为1、0、1、0、1、0、1、0），接着发送校验位（高电平或低电平或无）和停止位（高电平）。因为本例中PLC连续的发送两个字符，所以第一个字符帧的停止位结束后便立即发送下一个字符帧的起始位，之间数据线没有空闲状态。假如PLC断续的发送这两个字符，那么当PLC发送完第一个字符帧的停止位后，数据线将维持一段时间空闲状态，再发送下一个字符帧。 字符传输的时间取决于波特率，如果设置波特率为9.6k，那么传输一个字符帧中的一位用时等于1/9600*1000000=104us，如果这个字符帧有11位，那么这个字符帧的传输时间等于11/9600*1000=1.145ms. 自由口通信协议是什么？ 顾名思义，没有什么标准的自由口协议。用户可以自己规定协议。 已知一个通信对象需要字符（字节）传送格式有两个停止位，S7-200是否支持？