H2U的modbus通讯标准测试流程

格式：pdf
大小：170.05 KB
文档页数：6

下载文档原格式

H2U与第三方产品modbus通讯说明

H2U PLC 采用Modbus 通讯的标准流程文档目的目的：：H2UPLC 与第三方设备通过Modbus RTU 方式实现通讯。

方法方法：：1、 H2U 通过设置RS modbus RTU 主站模式；2、第三方设备设置通讯波特率，数据位，停止位，校验位；3、了解第三方设备支持的Modbus 通讯功能码，了解第三方Modbus 寄存器地址；工具工具：：1、自发自收串口模块；2、RS232转RS485模块（无源的即可）； 2、 Modscan 软件（需要包含Modsim 功能）具体步骤具体步骤：：1、首先确认电脑自带的RS232口是正常的。

a) 通过自发自收模块；b) 通过电脑与第三方确定的串口设备测试（比如下载PLC 程序） 2、使用Autoshop 编写通讯指令，设定COM1（鉴于COM0在使用RS485需要断开JP0，与下载程序冲突，此处仅以COM1为例）为modbus RTU 主站模式。

a) 参考手册《《H2U 系列PLC 指令及编程手册V1.00》Modbus 章节。

简要可参照如下：物理端口图物理端口图：：COM1：支持Modbus RTU 从站；或者Modbus ASC 从站协议也支持Modbus RTU 主站，或者Modbus ASC 主站协议Modbus RTU 或者A SC 从站编程从站编程客户需要在单片机内编写Modbus RTU 或者ASC 的从站协议（具体协议编写规则请见附件MOBUS 协议的文档）H2UPLC 支持Modbus 协议功能码：0x01,0x03, 0x05, 0x06, 0x10；可以读写的线圈为：M,S,T,C,X（只读）,Y 等变量；寄存器为：D,T,C。

各变量的Modbus 地址：主站编程实现：COM1的Modbus RTU或者ASC主站编程实现D8126=20H(RTU模式)，若ACS则设定为30H，此处以Modbus RTU为例设定通讯格式：数据位，停止位，校验，波特率；D8120设定通讯格式如设定：波特率：9600；停止位：2位；无校验；8位数据位；则D8120=10001001 如设定B=89 H;设定第三方设备的从站地址：比如34（为0～255之间，一般请不要设为0）例子程序例子程序：：程序指令说明：例子程序例子程序：：写寄存器写寄存器：：读寄存器读寄存器RS 指令可以同时使用多次，而不必关心发送接收切换，此处汇川底层已经做了协调。

MODBUS-RTU串行链路通信协议及测试方法

MODBUS-RTU串⾏链路通信协议及测试⽅法1 前⾔MODBUS是⼀项应⽤层报⽂传输协议，是⼀个请求/应答协议，提供功能码规定的服务，⽤于在通过不同类型的总线或⽹络连接的设备之间的客户机/服务器通信。

Modbus 串⾏链路系统可以使⽤异步串⾏链路（EIA/TIA-232-E、EIA-422、EIA/TIA-485-A等）进⾏通信。

本⽂介绍如何使⽤格西烽⽕通信测试软件编写测试项⽬，进⾏调试和测试Modbus通信节点。

2 通信协议2.1 术语MODBUS通信协议MODBUS是OSI 模型第7层上的应⽤层报⽂传输协议，它在连接⾄不同类型总线或⽹络的设备之间提供客户机/服务器通信。

2.2 通信接⼝⽀持EIA/TIA-232-E、EIA-422、EIA/TIA-485-A等串⾏接⼝，⽀持多点连接，要求9600bps，推荐19200bps，选择实现1200bps，2400bps，4800bp等其他速率。

2.3 数据链路层Modbus串⾏链路协议是⼀个主-从协议。

在同⼀时刻，只有⼀个主节点连接于总线，⼀个或多个⼦节点连接于同⼀个串⾏总线。

Modbus通信总是由主节点发起。

⼦节点在没有收到来⾃主节点的请求时，从不会发送数据。

⼦节点之间从不会互相通信。

主节点在同⼀时刻只会发起⼀个Modbus事务处理。

主节点以两种模式对⼦节点发出Modbus请求。

单播模式：主节点以特定地址访问某个⼦节点，⼦节点接到并处理完请求后，⼦节点向主节点返回⼀个报⽂（⼀个应答）。

在这种模式，⼀个Modbus事务处理包含 2 个报⽂，⼀个来⾃主节点的请求，⼀个来⾃⼦节点的应答。

⼴播模式：主节点向所有的⼦节点发送请求。

对于主节点⼴播的请求没有应答返回。

⼴播请求⼀般⽤于写命令。

所有设备必须接受⼴播模式的写功能。

地址0是专门⽤于表⽰⼴播数据的。

2.3.1 帧格式Modbus应⽤协议定义了简单的独⽴于其下⾯通信层的协议数据单元(PDU-Protocol Data Unit)。

Modbus通讯注意事项及测试

Modbus通讯注意事项及测试经常看到有很多同学在做Modbus通讯时，不知道如何设置参数，同时，如果通讯失败后，如何判断失败原因。

本文将重点介绍Modbus通讯的几个常见注意事项、通讯超时时间计算及常用的Modbus通讯测试工具。

很多同学在做Modbus通讯时，需要连续读取多个现场设备的数据，虽然也编写了Modbus轮询的程序，但是有时还是无法正常通讯。

有时虽然能够保证通讯，但是所有现场设备的轮询周期很长。

本文将从MBUS_CTRL的超时时间参数设置来说明超时时间设置的重要性。

一、通讯地址设定利用Modbus协议可以实现设备间的数据交换。

Modbus通讯理论上支持4种Modicon PLC地址，即0*、1*、3* 和4*四种，分别表示开出（中间线圈）、开入、模入、模出（中间寄存器）等数据地址。

与西门子或其它设备中的开入、开出、模入、模出地址完全不对应。

可以理解为0*和1*对应位地址的读写操作，3* 和4*字地址的读写操作。

此处0*、1*、3* 和4*表示长度有的为5位数字、有的为6位，其实和Modbus通讯无关，只是和软件的表示方式有关。

按照Modbus通讯时最常用的是RTU读请求格式：从站地址（1个字节）、功能代码（1个字节）、从站数据起始地址（2个字节）、读数据长度（2个字节）、CRC校验（2个字节）可见，只需设置起始从站数据区起始地址和通讯长度即可。

特别注意，Modbus地址遵从IEC1的地址标准（最小地址为*1），西门子遵从IEC0的标准（最小地址为0，如M0.0）。

因此，不同标准的地址做通讯时需要做地址变换，即加1的操作。

二、通讯故障诊断在做Modbus通讯时经常会出现通讯失败的现象，如果判断是程序问题还是别的问题，其实完全可以利用常见的Modbus测试软件来判断。

常见的Modbus测试软件有Modscan和Modsim。

也可以使用常见的串口调试工具软件，如SSCOM42等。

其中Modscan软件可以读取Modbus从站的数据，如果利用Modscan软件可以建立连接，但是设备间直连后无法通讯，问题可以在RS485极化、主站上。

H2U 通讯技术

MODBUS通信格式设置软元件
D8126
COM1 D8120 D8266
COM2
D8260
通讯协议设定，界面配置设定，默认为0 通讯格式，界面配置设定，默认为0 通讯协议设定，界面配置设定，默认为0 通讯格式，界面配置设定，默认为0
MD320通讯举例设计分析：汇川MD320系列MDI的通讯口硬件为RS485接口，支持 MODBUS-RTU协议，因此可直接使用H2U系列PLC的COM1端口，硬件上通过双绞线将PLC与变频器通讯口连接，PLC编程时需要将COM1配置为MODBUS主站，使用MODBUS-RTU协议。编程步骤： 1)协议配置为MODBUS，注意D8126的设置； 2)通讯格式配置为9600，8N1； 3)按通讯要访问的变频器功能码或运行参数，准备好 “MODBUS”命令中涉及的寄存器的数值； 4)根据通讯要求的触发条件，编程启动“MODBUS”指令； 5)返回读数数的备份处理
MODBUS通讯技术培训资料 H2U通讯技术培训
H解释－－MODBUS指令
MODBUS指令对串口COM1和COM2均有效，串口可直接在指令参数中指定。用户可通过MODBUS指令编程，把PLC作为主站与 MODBUS从站设备通信。 MODBUS指令有两种，一种符合MODBUS RTU协议，一种符合MODBUS ASC协议。用哪种指令由从站所支持的协议格式定，若从站两种协议都支持而用户要求较快速的通信，建议选用RTU协议。两种协议只是通信格式不一样，对用户编程都一样。
问题交流
谢谢！
MD320通讯举例
MD320通讯举例
执行结果，PLC不断读从机地址为1001的频率值通过COM1端口会向变频器发送以下一帧数据（16进制）：01 03 10 01 00 01 C5 D5 01：代表从机地址， 03：MODBUS命令码，意义为读从机地址 10 01：所要读读从地址，（汇川变频器运行频率读取地址为 1001）的值 00 01：所要连续读的寄存器个数（为一个） C5 D5：CRC校验码变频器返回数据（16进制）：01 03 02 E F G6 (响应帧格式：从机地址+0x03+字节数+寄存器值+CRC 检验)

HMI-H2U-通讯

上述两个系列 PLC 协议定义相同，差别在于 PLC 内部变量的数量不同。
注：
HMI 与 H2U、H1U 控制器之间的通讯协议，均支持 RS422 全双工、RS485 半双工两种通
讯模式，方便用户选择。
目录
汇川 H2U/H1U 系列 PLC 控制器的 HMI 联机协议 ....................................................................1 1.汇川协议名称 ........................................................................................................................ 1 2.硬件连接与信号说明....................................................................................................... - 1 2.1 H2U 的信号连接 ................................................................................................... - 1 2.2 H1U 的信号连接 ................................................................................................... - 2 3.协议说明........................................................................................................................... - 3 3.1 硬件协议............................................................................................................... - 3 3.2 通讯协议说明....................................................................................................... - 3 3.2.1 字节/字型（byte/word）元件读写通讯帧说明............................................... - 3 3.2.1.1 HMI 读取 H2U、H1U 系列 PLC 字/字节变量的通讯帧 ..................... - 5 3.2.1.2 H2U、H1U 对字/字节读取命令帧的应答 ............................................ - 5 3.2.1.3 HMI 改写 H2U、H1U 系列 PLC 字/字节变量的通讯帧 ..................... - 6 3.2.1.4 H2U、H1U 对字/字节改写命令帧的应答 ............................................ - 7 3.2.1.5 Byte/word 型数据变量地址详细说明 .................................................... - 7 3.2.2 双字型（Dword）元件读写通讯帧说明....................................................... - 15 3.2.2.1 HMI 读取 PLC 双字变量的通讯帧...................................................... - 15 3.2.2.2 PLC 对双字读取命令帧的应答............................................................ - 17 3.2.2.3 HMI 改写 H2U、H1U 系列 PLC 双字变量的通讯帧......................... - 18 3.2.2.4 H2U、H1U 对双字改写命令帧的应答 ............................................... - 18 3.2.2.5 H2U、H1U 的双字参数的地址说明 ................................................... - 18 3.3.3 位型(bit)元件改写操作通讯帧说明（只写） ............................................... - 19 3.3.3.1 HMI 发送给 H2U、H1U 的位改写操作通讯帧的格式...................... - 19 3.3.3.2 H2U、H1U 对位变量改写命令帧的应答帧格式................................ - 20 3.3.3.3 位（bit）元件改写操作的地址说明................................................... - 20 4.H1U 与 H2U 的差别 ...................................................................................................... - 22 5.HMI 与 H2U 系列 PLC 配合通讯的方法说明 ............................................................. - 22 5.1 H2U 使用 RS422 全双工（4W）的方法........................................................... - 22 5.2 H2U 使用 RS485 半双工（2W）的方法........................................................... - 23 5.3 H1U 使用 RS422 全双工（4W）的方法........................................................... - 23 5.4 H1U 使用 RS485 半双工（2W）的方法........................................................... - 24 -

《H2U系列以太网通讯卡用户手册》20190424-A01-19010158

以太网主站配置以太网主站，也称客户端，即本产品除了可以响应上位机的命令，还可以主动去读取其它从站设备数据。配置信息内容见下图：
注意，请勿刀口向下切入，或用螺丝批直接撬拔，以免损伤内部元件或电气走线！
相关参数配置
◆◆ 软件设置在使用H2U-ENET-BD以太网通讯卡之前，需通过PLC后台软件AutoShop对以太网相关参数进行配置，将相关信息下载到PLC主模块后才能正常使用。
安装说明
◆◆ 安装说明 ☞☞ H2U-ENET-BD以太网通信卡的安装步骤： 1）在PLC停电的情况下，从PLC丁字盖左侧边缘手指按压，可释放丁字盖内的锁定小钩；
2）在按压的同时，向上扳动盖板，即可打开盖板； 3）用文具刀片向上割断小盖片边缘的四个连筋，去掉端子遮挡小塑胶片，露出连接端子座；
端子分布及功能说明
☞☞ IP地址设置
IP地址是设备在网络中身份的标识，必须确保每个设备IP地址的唯一性，否则设备将无法连接网络。IP地址由后台软件设置前3段，最后1段由拨码盘进行设置（图示中的2和3），取值范围0~99。
4
☞☞ 通讯方式 1）循环：每个通讯周期都会执行一次； 2）触发：当触发条件ON时，每个通讯周期执行1次，否则不执行。
5
步骤2：设置从站PLC B a）PLC B的IP地址
b）设置共享寄存器
注：PLC B是从站所以不用设置主站，供PLC A读取数据 c）分别下载PLC用户程序到PLC A和PLC B中，下载时请务必勾选“以太网配置”复选框，下载之后重新
上电才生效。
6
保修协议
1）本产品保修期为十八个月（以机身条型码信息为准），保修期内按照使用说明书正常使用情况下，产品发生故障或损坏，我公司负责免费维修。

关于H2U与MD280通讯的编程说明

关于H2U与MD280通讯的编程说明关于H2U与MD280通讯的编程说明 (1)使用MD280通讯功能的要点说明 (1)通讯信号线的连接方法 (2)MD280应用MODBUS协议的参数约定 (2)H2U与MD280通讯举例 (6)使用MD280通讯功能的要点说明1.汇川的MD280、MD320变频器采用的是MODBUS-RTU协议，H2U系列PLC内部自带MODBUS-RTU协议，而且是准备好通讯数据后，一个指令就可以实现通讯，这与三菱的编程方法是不同的。

2.MD280变频器的命令源（即启动、停止的命令输入口）有三个：面板、输入端子、通讯口，由功能码F0-00决定，出厂时默认为0，即“面板”的RUN和STOP按键决定。

若需要用通讯端口作起停控制，需改F0-00=2，可以在面板上改，也可以用通讯方法改。

3.MD280变频器的运行频率，更有11个来源可供选则，由功能码F0-01决定，若要设定成由通讯控制，需改F0-01=8，可以在面板上改，也可以用通讯方法改。

注意，下发的“频率值”并不是以0.01Hz为量纲的数据，而是相对于“最大频率”（F0-04）的百分值，K10000为满刻度，需要折算一下，例如变频器最大频率为50.00Hz，希望以40.00Hz运行，需要发送的数据为40.00×K10000/50.00＝K8000。

4.MD280变频器在出厂时，或作过功能码初始化操作后，通讯相关的几项设置是：●通讯波特率：FA-00=5，即9600bps●数据格式：FA-01=0，即无校验●通讯地址（本机站号）：FA-02=1，即#1●因为是MODBUS-RTU协议，默认为8位数据位，2位停止位，无相应功能码设定或修改。

●通讯超时时间：FA-04=0，即该功能无效。

当将FA-04设为非0值，就开启了这个功能，按设定的时间进行判断，当MD280失去与通讯主机的联系，持续的时间超过该设定值，MD280就会自动停机，并告警。

关于modbus通讯协议使用的详细流程

1、打开connection，新建项目，将所有程序相关的文件保存到同一个文件夹中
2、
新建一个485通讯项，注意右侧信息必须严格校对匹配。

根据需求新建一个modbus项
3、
在此我们以holding 为例
4、
寄存器是否需要加减可以通过测试来确定
5、
注意：如果临时创建的变量，需要build之后才能出现6、
7、
8、
敲黑板！！！划重点！！！
9、下载下去之后，不要重启PLC，此时所有连接提示Error。

需要首先断开Device与PLC的连接，再断开Applcation的连接。

紧接着，重新连接Application即可！！
10、此时通讯成功，变量已被赋值！
P.S.关于PLC与电脑连接的时候，PLC可以是主站，因为TCP协议无视主从站。

4xxxx 代表的是保持寄存器，既可以读也可以写
03 功能码是读保持寄存器
06 16功能码写保持寄存器
3xxxx 代表的是输入寄存器，是只读寄存器
04功能码读输入寄存器
协议规定保持寄存器可读写，输入寄存器只读。

也就是说，写在寄存器最前面的数字告诉我们这是什么寄存器，功能码告诉我们的是这个命令可以做什么，所以说功能码所对应的寄存器是特定的！
疑问：我们在写寄存器地址的时候，需要写什么地址？。

9 H2U内置MODBUS从站协议说明

H2U/H1U系列PLC内置MODBUS从站通讯协议说明目录概述： (1)1. MODBUS通讯帧格式说明 (2)1.1命令码0x01（01）：读线圈 (2)1.2命令码0x03（03）：读寄存器 (3)1.3 命令码0x05（05）：写单线圈 (4)1.4 命令码0x06（06）：写单个寄存器 (5)1.5 命令码0x0f（15）：写多个线圈 (6)1.6 命令码0x10（16）：写多个寄存器 (7)1.7 错误响应帧 (8)2. 变量编址 (9)2.1 线圈编址 (9)2.2 寄存器编址 (9)概述：本文档旨在说明将H2U/H1U系列PLC作为MODBUS从站进行访问时，需采用的通讯格式进行说明，并对访问其中各种软元件的索引编址方式进行了说明，便于MODBUS主站侧的编程。

H2U/H1U作为MODBUS从站时，支持MODBUS的0x01，0x03，0x05，0x06，0x0f，0x10等通讯操作命令；通过这些目录，可读写PLC的线圈有M，S，T，C，X（只读），Y 等变量；寄存器变量有D，T，C。

1. MODBUS通讯帧格式说明1.1命令码0x01（01）：读线圈请求帧格式：从机地址+0x01+线圈起始地址+线圈数量+CRC检验序号数据(字节)意义字节数量说明1 从机地址1个字节取值1~247，由D8121设定2 0x01（命令码）1个字节读线圈3 线圈起始地址2个字节高位在前，低位在后，见线圈编址4 线圈数量2个字节高位在前，低位在后（N）5 CRC校验2个字节高位在前，低位在后响应帧格式：从机地址+0x01+字节数+线圈状态+CRC检验序号数据(字节)意义字节数量说明1 从机地址1个字节取值1~247，由D8121设定2 0x01（命令码）1个字节读线圈3 字节数1个字节值：[（N+7）/8]4 线圈状态[（N+7）/8]个字节每8个线圈合为一个字节，最后一个若不足8位，未定义部分填0。

汇川—H2U系列XP型控制器补充说明书

M8272 M8273 发送标志（RS2指令）指令执行状态（MODBUS2）接收完成标志（RS2）通讯错误标志（MODBUS2） D8272 传送剩余数据数量（仅对RS2指令） D8273 接收到的数据数量（仅对RS2指令） D8274 起始字符STX（仅对RS2指令） D8275 终止字符ETX（仅对RS2指令）
D n 例如接收的数据为： 11、12、13、14
D500 D501
差异描述
原来Ｈ２Ｕ与升级版Ｈ２Ｕ的区别如下表：
原来H2U系列用户软元件 M8000~M8255 特殊变量 D8000~D8255 独立串口两个独立串口（COM0和COM1） COM0串口支持程序下载和HMI 监控协议；COM1串口支持HMI 监控协议、并联协议、N:N协议、 MODBUS从站协议、计算机链接协议、以及MODBUS/RS功能升级版H2U-XP系列 M8000~M8511 D8000~D8511 四个独立串口 COM0、COM1、COM2、COM3（COM3需要通过扩展板卡扩展第四个独立串口COM3） COM0串口支持程序下载和HMI监控协议； COM1、COM2和COM3串口支持HMI监控协议、并联协议、N:N协议、MODBUS从站协议、计算机链接协议、以及MODBUS/RS功能仅支持RS422通信。软件仅支持编程协议，触摸屏监控协议； 16bit 32bit √
n1 设置为K 2 ， R S 2 指令用于C O M 2 通讯口当 X 1 为O N 时，指令执行后通讯的收发数据存放如右图。
02 04 00
高字节
01 03 05
低字节
CAN-LINK 2.0系统特殊软元件协议标志 M8280 0：CAN-LING VER2.00协议 1：CAN-LING VER1.00协议

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

指令格式：RS(ADDR&CMD，REGADDR，REGLEN，DATABUF) ADDR&CMD：从机地址和 MODBUS 功能码，高 8 位表示从机地址，即目标设备地址，低 8 位表示 MODBUS 功能码，由标准 MODBUS 协议定义，目前支持 0x01，0x02，0x03，0x04，0x05，0x06， 0x0f，0x10。具体含义请参照标准 MODBUS 协议或目标设备 MODBUS 协议。 REGADDR：所要读或写的从机线圈（1 位）或寄存器（16 位）地址，取值参考从机 MODBUS 协议。可为软元件或常数 REGLEN：所要读写的从机线圈或寄存器个数 DATABUF：主机用于存放数据的起始寄存器，即数据缓冲区。缓冲区长度与 REGLEN 相关，至少取 1。若 MODBUS 命令为读，指令成功执行完后，把从机数据读到缓冲区中。若 MODBUS 命令为写，把缓冲区发送给从机。用户在设计程序时需要计算缓冲区长度，预留足够的寄存器作缓冲区。例子程序：写寄存器： H2206 表示：从站地址为 34 （22H），功能码为 06：写寄存器 H1 为写的寄存器长度
X1
〔RS
RS按MODBUS 指令模式进行通讯发送和接收处理
D0
D1
D2
D10〕
R XD buf RegLen
H
Addr
L
Cmd
RegAddr
S1 为从机地址（高字节）、通讯命令（低字节，按 MODBUS 协议定义）； S2 为访问从站的寄存器起始地址号； n
欲读或写的数据长度；决定。
D 为读或写数据的存放单元起始地址，占用后续地址单元，长度由 n
4、将 H2U PLC 与第三方设备进行通讯测试。 a) b) 检查 H2U PLC 与第三方设备的接线。使用电脑监控，H2U PLC 与第三方是否通讯正常。
END
-6-
RS 指令可以同时使用多次，而不必关心发送接收切换，此处汇川底层已经做了协调。
1、第三方设备的参数设置： a) b) 确认第三方设备也支持 Modbus RTU 从站协议。阅读第三方设备手册：设定该设备为：Modbus RTU 协议模式；
-5-
设定为设备波特率，数据位，停止位，校验位与上面第二步的参数一致，如：波特率：9600；停止位：2 位；无校验；8 位数据位； c) d) 设定第三方的站地址为：34(22h)( 0-255 之间，请不设为 0，0 为广播地址) 阅读第三方设备手册：确定各参数寄存器的 Modbus 地址。
3 4 5 6
图 3-3 RS485 通讯端口
7 8
-1-
COM1：支持 Modbus RTU 从站；或者 Modbus ASC 从站协议也支持 Modbus RTU 主站，或者 Modbus ASC 主站协议 Modbus RTU 或者 ASC 从站编程客户需要在单片机内编写 Modbus RTU 或者 ASC 的从站协议（具体协议编写规则请见附件 MOBUS 协议的文档）。 H2UPLC 支持 Modbus 协议功能码：0x01,0x03, 0x05, 0x06, 0x10；可以读写的线圈为：M,S,T,C,X（只读）,Y 等变量；寄存器为：D,T,C。各变量的 Modbus 地址：线圈：指位变量，只有两种状态 0 和 1。在本 PLC 中包含 M，S，T，C，X，Y 等变量。变量名称 M0~3071 M8000~M8256 S0~S999 T0~T256 C0~C255 X0~X255 Y0~Y255 起始地址 0（0） 0x1F40（8000） 0xE000 （57344） 0xF000 （61440） 0xF400 （62464） 0xF800 （63488） 0xFC00 （64512）线圈数量 3072 256 1000 256 256 256 256 说明
COM1 的 Modbus RTU 或者 ASC 主站编程实现： COM1 通讯口的可用协议设置： COM1协议 RS指令 HMI监控协议并联协议主站并联协议从站 N：N协议主站 N：N协议从站计算机链接协议 MODBUS-RTU 从站 MODBUS-ASC 从站 D8126设定 00h 01h 50h 05h 40h 04h 06h 02h 03h
寄存器： 16 位或 32 位变量，指在本 PLC 中，位变量包含 D， C0~199；位变量为 C200~255。 16 T， 32 变量名称 D0~D8255 T0~T255 C0~C199 C200~C255 起始地址 0（0） 0xF000 （61440） 0xF400 （62464） 0xF700 （63232）寄存器数量 8256 256 200 56 32 位寄存器说明
2）使用 Autoshop 编写通讯指令，设定 COM1 鉴于 COM0 不支持 MODBUS 主站，（且在使用 RS485 需要断开 JP0，与下载程序冲突，此处仅以 COM1 为例）为 Modbus RTU 主站模式。 c) 参考手册《《H2U 系列 PLC 指令及编程手册 V1.00》Modbus 章节。
半/全双工模式由D8120的Bit10设定* 半双工半双工
通信格式
D8126=20H(RTU 模式)，若 ACS 则设定为 30H，此处以 Modbus RTU 为例： D8120 设定通讯格式：数据位，停止位，校验，波特率；如设定：波特率：9600；停止位：2 位；无校验；8 位数据位；则 D8120=10001001 B=89 H; 项目数据位设定位 Bit0 定义 0b-7Bits 1b-8Bits 00b-无校验(N) 校验位 Bit2~Bit1 01b-奇校验(O) 11b-偶校验(E) 0-1Bits 1-2Bits 0011b-300bps 0100b-600bps 0101b-1200bps 0110b-2400bps 波特率 Bit7~Bit4 0111b-4800bps 1000b-9600bps 1001b-19200bps 1010b-38400bps 1011b-57600bps 1100b-115200bps 0b-无 1b-(D8124) 0b-无 1b-(D8125) 0b-全双工 1b-半双工 RS指令适用 COM0端口说明 COM1端口说明 D8110 D8120 MODBUS-RTU从站协议及指令只支持8位数据位，否则将造成通信出错
-2-
半/全双工模式由D8120的Bit10设定* 半双工半双工半双工半双工半双工半双工半双工半双工
通信格式由D8120决定固定固定固定固定固定由D8120决定
COM1协议 RS指令 MODBUS RTU 指令 MODBUS-ASC 指令
D8126设定 10h 20h 30h
一般来说，寄存器地址为：4xXXXX 的模式，或者 0xXXXX 的模式（大多数仪表）。其中前面的 0x，4x 为功能码，后面的为实际地址。如：定义的为 4x2002，则在 Autoshop 内的使用的数据地址一般为：42002-40001=2001；以手册定义为准。也有些寄存器地址为参数号（如汇川的伺服）: 如有些第三方设备的参数为：Pr 0524，则 Modbus 寄存器地址为：0524；也有些寄存器地址为参数号+偏移（如三菱的变频）：如有些第三方设备的参数为：Pr 0012，则 Modbus 寄存器地址为：(41000+0012)-4001=1001; 也有些寄存器地址为参数号×10（如 danfoss 的变频）：如有些第三方设备的参数为：Pr 1210,则 Modbus 寄存器地址为：12100； 2、使用电脑与第三方设备通讯测试。 a) 先检查第三方设备的串口接线是否正确（有些设备 RS485 标识 D+,D-,有些标识 A,B；有些标识 RXA,RXB,TXA,TXB） ,确认:D+与 D+， A,TXA(TXA 短接 RXA)连接， D-与 D-,B,TXB(TXB 短接 RXB)。电脑通过 RS232 转 RS485 连接第三方的 RS485 设备；上电。通过 Modscan 测试，是否第三方设备的 Modbus RTU 从站设置完全正确。（Modsacn 的使用方法另文处理）。
H2U PLC 采用 Modbus 通讯的标准流程文档
日期：2010-05-23 陶斯亮目的：H2UPLC 与第三方设备通过 Modbus RTU 方式实现通讯。方法： 1） H2U 通过设置 Modbus RTU 主站模式； 2）第三方设备设置通讯波特率，数据位，停止位，校验位； 3）了解第三方设备支持的 Modbus 通讯功能码，了解第三方 Modbus 寄存器地址；工具： 1）自发自收串口模块； 2） RS232 转 RS485 模块（无源的即可）； 3） Modscan 软件（需要包含 Modsim 功能）具体步骤： 1）首先确认电脑自带的 RS232 口是正常的。 a) b) 通过自发自收模块；通过电脑与第三方确定的串口设备测试（比如下载 PLC 程序）
停止位
Bit3
起始字符终止字符半双工/ 全双工
Bit8 Bit9 Bit10
设定第三方设备的从站地址：比如 34（为 0～255 之间，一般请不要设为 0）例子程序：程序指令说明：
-3-
M8002
〔MOV 〔MOV
H81 H20
S1
D8120〕 D8126〕
S2 n 选择了 MO D B U S -R T U 协议 D
b) c)
3、使用电脑与 H2U PLC 进行通讯测试。 a) b) c) 先检查 H2U PLC 的接线。电脑通过 RS232 转 RS485 连接 H2U plc 的 COM1；上电。通过 Modscan 内的 Modsim 测试，将电脑模拟成 Modbus Rtu 的从站，测试 PLC 的 Modbus RTU 主站程序是否完全正确。（Modsacn 的使用方法另文处理）。