S7-200与V20的MODBUS RTU通讯

1，根据查询到的资料，P1口只能做主站，P0口既可做主站，也可以做从站2，安装好的S7-200编程软件一般是不带库的，所以需要从网上下载MODBUS库，然后才能做Modbus通讯的子站，压缩包直接点安装后，库文件就安装到了编程软件里面了3，P1口不能做从站4，西门子S7200做Modbus从站需要使用MBUS_INIT、MBUS_SLAVE即可。

MBUS_INIT指令被用于启用和初始化或禁止Modbus通讯。

在使用MBUS_SLAVE指令之前，必须正确执行MBUS_INIT指令。

指令完成后立即设定"完成"位，才能继续执行下一条指令。

在每次扫描且EN输入打开时执行该指令。

应当在每次通讯状态改变时执行MBUS_INIT指令。

因此，EN输入应当通过一个边缘检测元素用脉冲打开，或者仅在首次扫描时执行。

"模式"输入数值选择通讯协议：输入数值1将端口0指定给Modbus协议并启用协议；将输入数值0指定给PPI，并禁用Modbus协议。

"波特"参数将波特率设为1200、2400、4800、9600、19200、38400、57600或115200。

"地址"参数将地址设为1和247之间（包括1和247）的数值。

"校验"参数被设为与Modbus主设备校验相匹配。

可承受的数值为：*0-无校验*1-奇数校验*2-偶数校验"时延"参数通过将指定的毫秒数增加至标准Modbus信息超时的方法延长标准Modbus信息完毕超时条件。

该参数的典型数值在有线网络上应为0。

如果您在使用带有纠错功能的调制解调器，将时延设为50至100毫秒的数值。

如果您在使用扩展频谱无线电，将时延设为10至100毫秒的数值。

"时延"数值可以是0至32767毫秒。

MaxIQ参数将供Modbus地址00####和01####使用的I和Q点数设为0至128之间的数值。

Modbus RTU协议在S7-200中的应用及注意事项1 引言工业控制已从单机控制走向集中监控、集散控制，如今已进入网络集约制造时代。

工业控制器连网也为网络管理提供了方便。

Modbus就是工业控制器的网络协议中的一种。

Modbus 协议是应用于电子控制器上的一种通讯约规。

通过此协议，控制器相互之间、控制器经由网络(例如以太网)和其它设备之间可以通信。

它已经成为主流的工业标准之一。

他为符合Modbus 协议的不同厂商生产的控制设备可以连成工业网络，进行集中监控。

2 Modbus RTU协议在S7-200中的应用原理2.1 Modbus RTU协议与S7-200相互关系简介S7-200 CPU上的通讯口Port0可以支持Modbus RTU协议，成为Modbus RTU从站。

此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。

如果想在S7-200 CPU与其他支持Modbus RTU的设备使用Modbus RTU协议通讯，需要由有S7-200 CPU做Modbus主站。

S7-200 CPU做主站必须由用户自己用自由口模式，按相关协议编程。

在S7-200控制系统应用中，Modbus RTU从站指令库只支持CPU上的通讯0口(Port0)。

要实现Modbus RTU通讯，需要Step7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装S tep7-Micro/WIN32 V3.2 Instruction Library(指令库)。

Modbus RTU功能是通过指令库中预先编好的程序功能块实现的。

2.2 Modbus RTU协议在S7-200中应用的基本过程(1) 首先检查S7-200控制系统中所用Micro/WIN的软件版本，应当是Step7-Micro/WI N V3.2以上版本。

(2) 检查Micro/WIN的指令树中是否存在Modbus RTU从站指令库(图1)，库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序。

常见问题1.S7-200 SMART 是否支持Modbus ASCII 通信模式？STEP 7-Micro/WIN SMART 软件未提供Modbus ASCII 通信模式指令库。

S7-200 SMART CPU若用于Modbus ASCII 通信时，则需要用户使用自由口通信模式进行编程。

2. S7-200 SMART CPU 集成的RS485 端口（端口0 ）以及SB CM01 信号板（端口1 ）两个通信端口能否同时作为Modbus RTU 主站或者同时作为Modbus RTU从站？S7-200 SMART V2.2版本支持两个通信端口同时做MODBUS RTU主站，不支持同时做MODBUS RTU从站。

3. S7-200 SMART CPU作为Modbus RTU 主站如何访问Modbus 地址范围大于49999 的保持寄存器？通常Modbus 协议的保持寄存器范围在40001 到49999 之间，这个范围对于多数应用来说已经足够了，但有些Modbus 从站保持寄存器区的地址会超出该范围。

Modbus RTU 主站协议库支持保持寄存器地址范围为（40001 到49999）或者（400001 到465536）。

如果Modbus 从站地址范围为400001 –465536，只需在调用MBUS_MSG 子程序时给Addr 参数赋相应的值即可，如416768。

4.S7-200 SMART CPU作为Modbus RTU 主站，多次调用MBUS_MSG 指令时，为什么该指令会出现6# 错误代码？同一时间只能有一条MBUS_MSG 指令处于激活状态，如果激活多条MBUS_MSG 指令，将执行第一条MBUS_MSG 指令，所有后续MBUS_MSG 指令将中止执行并出现6# 错误代码。

多条MBUS_MSG 指令的执行需要采用轮询方式。

5.S7-200 SMART CPU作为Modbus RTU 主站，从站故障或者通信线路断开时，主站会尝试发送多次请求报文，从而导致通信时间过长。

S7-200SMART与V20变频器进行自由口通信
前面以S7-200SMART与英威腾变频器进行自由口通信为例详细讲解了自由口通信的方法及步骤，本文再带大家一起来学习与V20变频器进行自由口通信的程序编写方法。

V20支持标准的modbusRTU 协议，真正使用时可以使用modbus通信，本文主要是教大家如何编写自由口协议程序。

总结了一下自由口通信的基本步骤如下：
1. 研究弄懂对方的通信协议。

自由口也称自由协议或无协议通信，即通信双方没有共同的通信协议，只能临时根据某一方的协议进行发送和接收数据，以达到交换数据的目的。

那么意味着每次书写的程序没有固定格式，不仅需要变成人员能掌握程序的编写，还要求编程人员能快速的读懂对方的通信协议。

查阅V20变频器手册得知，FC3 - 读保持寄存器读保持寄存器命令格式：
变频器响应反馈数据格式：
FC6 - 写单一寄存器命令格式：
变频器响应反馈数据格式：
FC10 - 写多寄存器命令格式：
变频器响应反馈数据格式：
2. 根据对方的协议编写发送和接收数据的程序。

编写程序前应找到关键通信地址，控制启停正反转的控制字地址为40100,频率地址为40101。

应转换成十六进制地址，转换方法将40100-40001=99，再将99转换成16#0063，同理40101转换成16#0064。

程序如下：。

S7-200 SMART与V20变频器进行自由口通信学习S7-200 SMART时了解到，基于RS485接口可实现一下几种通信：1）modbus RTU通信2）PPI协议通信3）USS协议通信4）自由口通信何为自由口通信呢？前三种通信必须要PLC和与其通信的设备支持相同的通信协议，如果两者之间没有共同的通信协议则需要用到自由口通信。

自由口通信也称无协议通信，需要根据对方设备的通信数据格式编写一个临时协议，不仅需要编程人员学会如何编写程序，还需要了解对方的通信数据格式，所以对编程人员要求较高，随着标准协议（modbus，USS等）普及，自由口应用越来越少，但是对于一下小的设备如扫码枪等，并没有集成标准通信协议，所以只能选用自由口通信，Moubus和USS其实是自由口的一个特例。

很多人碰到自由口通信就手足无措了，其实只要掌握规律，自由口通信不一定很难。

为此我总结了自由口通信的基本步骤：1）读懂对方的数据格式。

串行通信中，数据是一位一位的进行发送，也就是0和1。

为了能够准确的将数据发送过去，往往会加上1个起始位，1个校验位，1个停止位（无校验是为2个停止位）如图1-1所示。

图1-1我们就以Modbus RTU为例详细看一下串口通信中数据是如何发送和就收的。

Modbus RTU代码系统如下：·1个起始位。

·7或8个数据位，最小的有效位先发送。

·1个奇偶校验位，设成无校验则没有。

·1个停止位（有校验时），2个Bit（无校验时）。

数据格式的描述如下表：11-bit字符帧（BITl-BIT8为数据位）：起始位Bit1Bit2Bit3Bit4Bit5Bit6Bit7Bit8校验位停止位10-bit字符帧（BITl-BIT7为数据位）：起始位Bit1Bit2Bit3Bit4Bit5Bit6Bit7校验位停止位通信中要保证通信双方要有相同的波特率，数据格式，奇偶校验位。

波特率：通信速度，每秒中发送的位的个数，单位为Bit/S或bps。

1、硬件组态：S7-200PLC CPU 224XP、S7-200PLC CPU 226、维控触屏LEVI 777T、S7-200PLC之间通讯用RS485通讯电缆、S7-200PLC与维控触屏通讯用RS485通讯电缆、编程用USB/PPI电缆。

主从站设定：CPU 224XP主站，CPU 226为从站。

2、通讯端口及设定：主站CPU 224XP PORT0用于Modbus通讯、PORT1用于连接编程电缆。

从站CPU 226 PORT0用于Modbus通讯、PORT1用于连接维控触摸屏COM1（PPI 协议）。

各端子对应接线如下图。

3、实验内容：①主站读从站输入点信号、V存贮区变量；②主站控制从站输出点、写入从站整数变量及浮点数变量并在触摸屏（与从站相连）上显示；③从站读取主站发送数据并处理。

4、CPU226从站通讯初始化编程如下所示。

从站地址规定为6，端口PORT0通讯波特率9600，无校验、无延迟，允许存取所有的I、Q（MaxIQ=128）、和AI（MaxAI=32）数值，保持寄存器的存贮空间为VB3000开始的1000个字。

5、为从站程序块指定库存贮区，注意：程序中不可使用库存储区占用的地址。

6、在维控触屏中下载用于监控Modbus通讯结果的画面程序，如下图。

其中包括从站本机输入点I0.0~I0.7的状态、输出点Q0.0~Q0.7（受主上控制），以及从站Modbus通讯保持寄存器VB3000~VB3013内容、整数VW3000、浮点数VD3000和VD3008内容等。

7、准备好主站通讯程序。

为主站程序块指定库存贮区，注意：程序中不可使用库存储区占用的地址。

程序如下所示（上电初始化程序实际应用时要放在网络1），其中主站输入点I1.0用于触发数据传送，VB3000用于存贮读从站输入点数据，VB5000用于存贮要写入从站控制输出点的数据，VB6000用于存贮要写入从站V存贮区的数据，VB7000用于存贮由从站读取的V存贮区数据（用于验证写从站结果）。

200smart与V20变频器Modbus rtu通讯例子基于上次200smart与V20变频器的USS通讯验证之际，我就有心想测试一下Modbus rtu方式连接V20变频器，毕竟，硬件接线基本就绪着的，只是控制程序及V20变频器参数稍微有一些区别而已。

测试硬件：1）cpu200smart SR30；6ES7288-1SR30-0AA02）V20变频器；6SL3210-5BE23-0UV03）DP插头；6ES7972-0BB12-0XA04）编程软件，STEP7MicroWIN SMART V2.45）连接导线若干V20变频器参数设置：1）P0010=30P0970=21设置回工厂设置2）P0003=3（专家参数）3）设置V20Modbus rtu宏参数Cn0114）设置与变频器连接的电机参数P0100开始，省略5）其中：有关通讯参数部分P0700=5P2010[0]=69600bpsP2014[0]=100mS，修改为0mSP2021=1Modbus rtu从站地址P2022=1000应答超时P2023=2RS485通讯协议P2034=2偶校验P2035=1一个停止位设置好宏参数及修改部分参数后，给变频器重新断电再上电，使设置生效。

6）编辑熟悉了的Modbus rtu程序：7）初始化：轮询：V20控制字：其中，40100的控制字数据含义：16#047E：V20变频器准备16#047F：正转16#0C7F：反转16#057E：正向点动16#067E：反向点动16#04FE：故障确认40101，频率设置：VD10读V20变频器状态字及频率：读取实际频率：V20变频器的频率值，由16384对应P1082变频器最大频率（按50Hz计算获取）8）编译、下载用户程序，连接通讯，在线测试：V20变频器频率设置VD10的数据，由V20变频器反馈到40111=VW106，经过计算获得数据存放到VD14=24.99，基本接近频率设置VD10的数据。

ModbusRTU通讯协议在S7-200 PLC中的应用摘要：本文介绍了用modbusrtu测试软件modscan32与西门子s7-200 plc之间的通讯建立与测试。

关键词：s7-200 modbusrtu 主站从站西门子s7-200 plc具有低成本、可靠性高、技术成熟、能适应各种恶劣的环境等特点在成套设备中得到广泛的应用。

随着工业控制的飞速发展，控制已经从分散控制发展向集中控制型的集散控制系统需要通过s7-200检测现场设备的运行数据并进行控制，采用modbusrtu协议是一个不错的选择，不用另外增加任何设备，只需要在s7-200中进行编程设置即可。

接下来我们通过实例来介绍modbusrtu测试软件modscan32与西门子s7-200 plc之间的通讯建立与测试。

一、modbus rtu协议与s7-200相互关系简介目前支持modbus通信的dcs、plc系统和过程仪表大都采用基于串行接口的modbus rtu模式，西门子公司提供了针对西门子plc modbus rtu的协议库。

极大的简化了modbus rtu通信的开发，以便快速实现二者的相关应用。

通过modbus rtu从站指令库，使得s7-200可以作为modbus rtu中的从站，以实现与modbus主站设备的通信。

二、软硬件准备1.软件：modscan测试软件、step7-microwin v4.0sp06编程软件、s7-200modbus指令库文件。

2.硬件：pc机、西门子s7-200plc（cup224xp cn rel02.01）、ppi编程电缆、usb-to-serial电缆、rs232转rs485模块。

3.焊接rs485通讯电缆一根（date+ →db9 3引脚、date- →db9 8引脚）、rs485通讯电缆连接200plc的port0端口。

三、使用modbus 指令库需要注意事项1.使用modbus指令库，对step7 micro/win软件版本的要求。

西门子S7_200 MODBUS通信协议和支持MODBUS RTU协议的电磁流量计、超声波流量计的通信实例S7_200系列PLC有一个通信口的也有两个通信口的，这两个口都支持MODBUS通信协议，不过要添加MODBUS库文件（SP6版本的step7 micro/win 软件自带有MODBUS库文件）。

下面根据具体的项目来说明MODBUS的使用：在项目中要采集进水流量的瞬时流量、日累计、月累计、年累计量，流量计本身有4~20mA信号输出和脉冲信号输出，这些输出信号都是瞬时量，只能转换为瞬时流量，而累积量就要通过编写程序来累加，而且信号的传输衰减和计算过程产生的误差就会造成和实际的流量相差很多，现在很多的流量计(包括其他的测量设备)都设计有通讯口，尤其是支持MODBUS协议，所以首选通信方式采集数据，这样可以直接读取我们想要的数据，只需做稍微的数据转换就可以的，同时也减小了工作量提高准确性（实际是按照流量收取费用的）。

实际的硬件连接：10套s7-200组成PPI网络（其中一个200站做主站），有一个从站要采集两个不同厂家的流量计的相关信息。

PPI网络层已经用去了一个端口0，还剩下一个端口1，那么就用这个端口并设置为自由口协议，在程序中调用MODBUS程序块并填写好必要的信息就可以了（其实调用MODBUS程序块时，程序块内就已经设置好端口为自由口协议了）。

图1.MODBUS库文件图2.控制指令图3.控制指令这里MBUS_CTRL_P1指令要一直调用，有一点要指明：图2中的程序是读取其中一台流量计的，图3是读取另一台流量计的，这两个流量计是不一样的。

这里最重要的是MBUS_MSG_P1指令中地址“Addr”的填写，其实这里要填写Modbus从站的寄存器地址（该地址内有我们需要的信息），那么这个地址要怎么填写呢，填写多少呢？这就要查看从站设备（这里是流量计）的“通信手册”了，因为每个厂家的设备都不一样，所以相同信息的寄存器地址也不一样。

用下面的例程你可以在 S7-200 CPU 之间建立一个简单的 Modbus 主－从通讯。

这个例子是关于 Modbus 功能码 6 的(写从站保持寄存器），也可以作为其他所支持的功能码的基本参数设置步骤：1, 2, 3, 4, 5, 15 和16 。

要求:要使用 Modbus 协议必须先获得并在 STEP 7 Micro/Win 中安装指令库 (条目17470979)。

Modbus 主站协议只被 STEP 7 Micro/Win V4.0 SP5 及其以上版本支持。

· 1. 硬件设置· 2. 参数匹配· 3. 指令库的存储地址· 4. 保持寄存器变量传输1. 硬件设置例程中的 Modbus 通讯是在两个 S7-200 CPU 的 0 号通讯口间进行的(最好每个 CPU 都有两个通讯口)。

在主站侧也可以用相应库文件 "MBUS_CTRL_P1" 和 "MBUS_MSG_P1"通过1号通讯口通信。

通讯口 1 用 Micro/WIN 与 PG 或 PC 建立连接，两个 CPU 的通讯口 0 通过 Profibus 缆进行连接（电缆的针脚连接为3，3，8，8 -> 见图 01）。

另外，需要确定逻辑地M相连。

图. 012. 参数匹配对于 MODBUS 通讯，主站侧需要程序库 "MBUS_CTRL" 和 "MBUS_MSG"，从站侧需要程序库 "MBUS_INIT" and "MBUS_SLAVE"。

在 Micro/WIN 中您需要为主站和从站新建一个项目，程序与参数设置见图.02。

必须要保证主站与从站的“Baud”和“Parity” 的参数设置要一致，并且程序块 "MBUS_MSG" 中的 "Slave" 地址要与程序块 "MBUS_INIT" 中的 "Addr" 所设置的一致 (见图. 02)。

S7-200之间进行MODBUS 通讯一、准备工作1、硬件准备：两个CPU226，一根通讯电缆, 两头均为九针公插头，可以采用DP头（插头接线为3、8，其中3为正，8为负。

2、指令库安装，指令库包括主站指令库和从站指令库（库文件见附件）①从站指令库解压缩后，按照安装向导即可完成从站指令的安装②右击下图中的“库”，点击“添加/删除库”，按照向导将主站指令安装进去二者均安装完成后，库下面会显示如下二、编写主站程序1、主站指令包括两块：MBUS-CTRL和MBUS-MSG,下面先对这两个块的参数进行解释MBUS-CTRLMBUS-MSG,2、例子程序见附件，下面对例子程序的每一个网络进行讲解1）、第一个扫描周期复位各个标志位和done位2）、初始化完成后，置M0.1为1，开始读写功能3）、初始化完成后，M0.0会一直保持“on”状态Baud 波特率：设为9600，要与从站波特率对应4）、读从站实际输入值注：主站中Slave的值要与从站中的Addr的值一致First前面必须是脉冲，且其必须与EN端同步，故我们程序中的First 和EN的条件是一样的5）、上个网络中的M0.2得电后，复位M0.1和EN端的M0.5，形成循环扫描6）、第一个MSG的DONE端的M0.2得电后，启动下面网络的读写功能注：从站对应的V区地址为：2*(Addr-40001)+Holdstart.。

若这里的Addr=40100，而从7）、M0.3得电后，复位M0.2站中的Holdstart=&VB0，则从站中对应的地址为2*（40100-40001）+&VB0=VB198 8）、M0.3得电后，启动下面的MSG的读写功能9）、DONE端的M0.4得电后，复位EN端的M0.310）、M0.4得电后，下网络使能注：写从站实际Q值时，Count值=1或8n（n=1、2、3…….）当Count为1时，Addr可以为任何离散输出，8n时，Addr=8m+1（m=0、1、2…..）三、编写从站程序1、从站指令包括两块：MBUS-INIT和MBUS-SLA VE，下面先对这两个块的参数进行解释MBUS-INITMBUS-SLA VE2、从站例子程序见附件四、注意事项注1：程序中不可使用库存储区占用的地址注2：同一个线圈不可在上位和下位中同时使用，比如Q0.1在下位中使用了，上位中就不可对其进行写功能，反之亦然。

S7-200实现MODBUS通讯在EVIEW触摸屏和S7-200 CPU之间建立一个简单的Modbus 主－从通讯。

在S7-200控制系统应用中，Modbus R TU从站指令库只支持CPU上的通讯0口(Port0)。

要实现Modbus R TU通讯，需要Step7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32 V3.2 Instruction Library(指令库)。

Modbus RTU功能是通过指令库中预先编好的程序功能块实现的。

一、基本过程如下：（一）使用Step7-Micro/WIN V3.2以上版本。

（二）安装Micro/WIN32 V3.2 Instruction Library(指令库)软件包，Micro/WIN的指令树中如图1所示。

图1（三）编程使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。

1、MBUS_INIT指令（初始化从站）MBUS_INIT指令使能和初始化或禁止Modbus通讯，MBUS_INIT指令必须无错误的执行，才能够使用MBUS_SLAVE指令。

2、MBUS_SLAVE指令MBUS_SLAVE指令用于服务Modbus主站的请求，必须在每个循环周期都执行，以便检查和响应Modbus请求。

编程如图2所示，图2二、注意事项（一）调用Step7-Mciro/WIN32 V3.2 Instruction Library(指令库)需要分配库指令数据区(Library Memory)。

库指令数据区是相应库的子程序和中断程序所要用到的变量存储空间。

如果在编程时不分配库指令数据区，编译时会产生许多相同的错误。

选重目录树中的程序块，选择右键菜单里的库存储区，设置如图3所示；（二）由子程序参数HoldStart和MaxHold指定的保持寄存器区，是在S7-200 CPU的V数据存储区中分配，此数据区不能和库指令数据区有任何重叠，否则在运行时会产生错误，不能正常通讯（其中及可能造成Error的值为10（从属功能未启用））。

基于Modbus_RTU通讯协议在西门子PLC S7—200的应用摘要Modbus_RTU协议是应用于工业控制器的一种通迅协议。

以西门子PLC S7-200为例，对在Modbus_RTU协议下PLC与上位机实现通信作了详细阐述。

关键词Modbus_RTU协议；PLC；通信0 引言随着科技的发展，工业控制的发展走向集中监控、集散控制。

工业控制器连网为工业管理提供了很大方便。

Modbus_RTU协议已成为主流的工业通讯标准之一。

通过此协议，可以完成上位机与PLC控制器之间的通信，实现更好的集中监控管理。

1 主站和从站通讯网络构成Modbus_RTU协议是主站和从站进行实时通讯的协议，本次以西门子S7-200 PLC控制器作为从站，主站为和利时DCS控制系统的操作员站，和利时DCS控制网络为Profibus DP协议，西门子S7-200为MODBUS协议485设备，中间用网桥进行Modbus_RTU协议和Profibus DP协议转换，网桥采用鼎时的PROIBUS@MODBUS总线桥，可以实现MODBUS协议设备接入PROFIBUS总线网络的异构网络需求，网线采用RS485通讯电缆。

通讯网络连线完成后，需要进行通讯网络参数的设定，S7-200 PLC控制器的Modbus RTU协议通讯参数可以利用从站指令库中MBUS_INIT和MBUS_SLA VE功能块设置，如下图。

主要参数设置：Mode设置为1，启动Modbus从站通信。

Address设置为3，确定MODBUS从站地址。

Baud根据实际距离（大约100米）设置为9600，确定波特率。

Parity设置为无校验。

MaxHold 设置为1000，确定V存储器中的字保持寄存器数目。

HoldStart设置为&VB0，确定保持寄存器区起始地址。

如果有多台PLC作为从站与DCS系统进行通讯，单个PLC的从站地址各不相同，MODBUS从站地址设置范围为1-32。

西门子S7-200系列PLC的MODBUS通信功能（一）这段时间经常有学员问有关于S7-200系列PLC的MODBUS通信的问题，所以今天就写一遍文章，来跟大家聊聊S7-200系列PLC的MODBUS的通信功能如何使用。

MODBUS通信协议概述：MODBUS协议是一个通用的协议，在很多智能设备上都支持这个通信协议，如变频器，智能温控仪表等都支持MODBUS通信协议。

MODBUS通信协议有具有串行链路上的MODBUS ASCAII通信和MODBUS RTU通信，也有基于TCP/IP上的 MODBUS TCP通信。

这里我们主要介绍基于串行链路上的MODBUS RTU的通信。

MODBUS RTU的信息帧格式：Start：起始码，表示的是一个信息帧的开头，MODBUS RTU通信，使用时间来作为信息帧的开头，主要是检测传输线上的空闲的时间，长度为3.5个字符时长，一个字符的长度跟数据位，停止位、起始位、奇偶校验位，波特率有关。

Address：地址码（一个字节），表示的是从站的站号，从站站号有从站设备给定或是设置，如变频器，可以在变频器参数中设置变频器的站号。

Function：功能码（一个字节），描述对从站的读写操作，是对从站读取数据，还是写入数据到从站，常见功能码如下图所示：Data：数据区（N个字节），数据区主要有两部分构成，一部分称为数据区的地址，一部分称为数据区的内容，如需要控制变频器的运行，则变频器的运行代码称为数据区内容，运行代码需要写入的地方称为数据区地址。

CRC：校验码（2字节），对从站号到数据区的数据进行CRC校验，可以参考前面一篇对于CRC校验程序设计的内容介绍。

End：结束码，与起始码一样，也是通过时间进行判断。

接下来，我们以西门子S7-200SMART系列的PLC与深圳的海普蒙特的变频器为例，来说明使用MODBUS的通信方式来控制变频器的运行，频率的修改，及读取一些参数的程序首先，我们需要熟悉变频器说明书上所描述的通信的内容，从说明书上显示支持的功能码为03,06，和16这三种功能码（注意0X10表示的是16进制数10）：提供的信息帧格式为：例如：运行命令控制，地址位十六进制数的3200，往地址3200中写入不同的代码表示不同的控制命令，如下图所示根据以上内容，我们可以写出控制变频器运行的信息帧的格式，假设变频器的站号设置为1，则可以得出如下图所示的信息帧的格式其他的命令的信息帧格式，参考变频器说明书，以相同的方式可以写出。

学习s7-200之间的Modbus通讯参摘微信读书 书名：西门⼦PLC⼯业通信完全精通教程作者：向晓汉苏⾼峰关于S7-200两个PLC互相通信⼀、使⽤Modbus协议库⼆、Modbus的地址Modbus地址通常是包含数据类型和偏移量的5个字符值。

第⼀个字符确定数据类型，后⾯四个字符选择数据类型内的正确数值。

（1）主站寻址Modbus主站指令可将地址映射到正确功能，然后发送⾄从站设备。

Modbus主站指令⽀持下列Modbus地址：00001到09999是离散输出（线圈）；10001到19999是离散输⼊（触点）；30001到39999是输⼊寄存器（通常是模拟量输⼊）；40001到49999是保持寄存器。

所有Modbus地址都是基于1，即从地址1开始第⼀个数据值。

有效地址范围取决于从站设备。

不同的从站设备将⽀持不同的数据类型和地址范围。

（2）从站寻址Modbus主站设备将地址映射到正确功能。

Modbus从站指令⽀持以下地址：00001⾄00128是实际输出，对应于Q0.0-Q15.7；10001⾄10128是实际输⼊，对应于I0.0-I15.7；30001⾄30032是模拟输⼊寄存器，对应于AIW0⾄AIW62；40001⾄04XXXX是保持寄存器，对应于V区。

所有Modbus地址都是从1开始编号的。

⽰例：三、相关指令介绍（⼀）做主站使⽤Modbus master库（1）初始化主设备指令MBUS_CTRL⽤于S7-200端⼝0（或⽤于端⼝1的MBUS_CTRL_P1指令）可初始化、监视或禁⽤Modbus通信。

EN：使能端，有信号则该指令执⾏Mode：输⼊的值⽤于选择通信协议。

输⼊值为 1 时，将 CPU 端⼝分配给 Modbus 协议并启⽤该协议。

输⼊值为 0 时，将 CPU 端⼝分配给PPI 系统协议并禁⽤ Modbus 协议。

Baud：波特率Parity：设置为与 Modbus 从站设备的奇偶校验相匹配。

S7-200与V20之间的MODBUS RTU通讯S7-200与V20的MODBUS RTU通讯1、本例程的系统配置：（1）安装Step7 Micro/Win software和Modbus协议库，西门子在Micro/WIN V4.0 SP5中正式推出Modbus RTU主站协议库。

（2）PC/PPI电缆、S7-200、电源模块、通信电缆。

（3）V20驱动装置和一台PC机。

2、在使用MicroWin software 创建项目之前，确认Modbus Master 库文件已经安装：3、创建一个例程：3.1 设置通讯接口本例程使用PC/PPI电缆。

3.2 建立PC和PLC之间的连接“双击刷新”搜索到PLC后，点击”确认”。

3.3 用电缆将S7-200 Port 1端口与V20的RS485接口相连（注意端口连接规则：V20的P+对3、N-对8），如下图所示：3.4 变频器参数设置：V20 可以通过选择连接宏Cn011实现Modbus RTU 控制，也可以通过直接更改变频器参数的方法来实现。

参数设置如下表所示： 参数描述Cn011默认值 实际设置 备注P0700[0] 选择命令源 5 5 RS485为命令源 P1000[0] 选择频率 5 5 RS485为速度设定值 P2023[0] RS485协议选择 2 2 MODBUS RTU 协议 P2010[0] USS/MODBUS 波特率 6 6 波特率为9600bps P2021[0] MODBUS 地址 1 3 V20的MODBUS 地址 P2022[0] MODBUS 应答超时10002000向主站发回应答的最大时间P2014[0] USS/MODBUS 报文间断时间1000 接收数据时间3.5 V20常用寄存器说明寄存器编号描述访问类型定标系数读取写入40100 控制字R/W 1 PZD1 PZD1 控制数据40101 主设定值R/W 1 PZD2 PZD240110 状态字R 1 PZD1状态数据40111 速度实际值R 1 PZD2P1120 40322 斜坡上升时间R/W 100 P1120 P1120 P1121 40323 斜坡下降时间R/W 100 P1121 P1121更多的V20寄存器信息，请访问下面链接：672674843.6 库存储区分配：在编译程序之前，选择“程序块” ->“ 库” 右键，选择“库存储区”。