西门子做modbus从站与MODSCAN通讯

MODBUS调试⼯具（modscan32）使⽤说明-MODBUS调试⼯具（modscan3。

其它⾏业占存：2.19MB 时间：2021-11-01软件介绍:　MODBUS调试⼯具(modscan32)官⽅版是款适合电脑中使⽤的MODBUS调试助⼿。

MODBUS调试⼯具(modscan3... 使⽤MODBUS调试⼯具(modscan32)如何操作使⽤呢?在平时很少⽤到，想必有的⽹友还不太了解的，为此，今⽇⼩编带来的这篇⽂章就为⼤伙分享了MODBUS调试⼯具(modscan32)使⽤说明，⼀起来看看吧。

1.⾸先要保证外部连接线正确连接好,确认数据的连接正常,搞定了硬件,下⾯进⼊到软件界⾯操作.  第⼀步: 单击菜单栏的Connenction --- ”connect”出现 第⼆步: 单击Rotocol Selection进⼊下⼀步  第三步:通讯参数设定:进⾏下⾯的设置操作.单击后出现的界⾯填写如下图所⽰的数据  2.Modbus的类型选择:  在Modbus Point Type就是要读取的寄存器区: “01 : COIL STATUS ” 指1号命令DO寄存器  “02 : INPUT STATUS ” 指2号命令DI寄存器  “03 : HOLDING REGUSTER ” 指3号命令保存寄存器  “04 : INPUT REGISTER ” 指4号命令输⼊寄存器 按照硬件产品说明书指导选择哪⼀种类型。

3.PC显⽰数据设置：  从左到右对应看：⼆进制、⼋进制、⼗六进制  4.其它功能菜单项： 从左到右对应看：新建、打开、保存、连接、断开、数据定义等。

  所有参数设置完成后单击OK，如果对应串⼝有数据输⼊，就能获取数据。

  以上就是⼩编给⼤家带来的全部内容，⼤家都学会了吗?。

西门子PLC的“ModbusRTU通讯”和“轮询”Modbus是PLC应用中常用的通讯手段，轮询是在进行一个控制器连接多个从站的通讯时常用的编程手段，由于ST语言在数据处理上的优势，此方法变得更为简单。

下面以西门子S7 1214C PLC的ModbusRTU通讯为例，展现ST语言下的modbus通讯和轮询。

硬件连接要准备的硬件和软件：1.西门子PLC 1214C；2.通讯板CB1241；B转RS485转换器；4.Modscan2/Modsim32电脑模拟软件模拟主/从站，5.SPU(serial port Utility)，监视通讯报文。

PLC作为主站，使用软件Modsim32模拟从站，使用两芯线（最好是带屏蔽双绞线）进行连接：硬件连接将通讯板的AB两端与转换器的AB两端进行连接，要注意AB两端区分正负极，反接不会烧坏设备，但是无法正常通讯。

编写程序1.设备组态在博图软件中配置西门子PLC和通讯板。

modbus通讯需要设置波特率、数据位、停止位和校验位等通讯参数，在博图中的设备组态中设置此参数，主从站设置一致即可通讯。

通讯参数设置波特率9600,数据位8位，停止位1位，无校验，在PLC离线模式下下载硬件组态。

下载组态信息2.调用modbus功能块西门子的通讯一般都需要调用系统功能块，在“指令”-“通信”-“通信处理器”下可以找到modbus通讯功能块：通讯功能块可以看到这里提供两套modbus通讯模块，这两套都可以使用（暂不清楚具体的区别），本文选用的是下面的版本较低的模块。

新建程序段，将配置模块MB_COMM_LOAD和主站模块MB_MASTER拖入程序中：调用功能块功能块调用后要对必要的引脚进行赋值，各个引脚的功能可以按F1查看，建立一个DB数据块，声明一些变量连接功能块的引脚：声明变量上面声明了两个容量为5的字数组，用于数据的发送和接受，这个容量可以根据需求任意设置。

然后将这写变量写入模块引脚：模块赋值配置模块MB_COMM_LOAD的触发REQ只需要在连接时触发一次啊，因此直接将系统内置的变量“firstscan”写入即可，上电后执行一次。

modsim32和modscan32两种modbus调试工具使用说明精品文档--------------------------精品文档，可以编辑修改，等待你的下载，管理，教育文档---------------------- ------------------------------------------------------------------------------------------------------------------------------------------------------ModSim32和ModScan32两种Modbus调试工具使用说明:Modbus采用主从式通信，日常使用较多的是Modbus RTU和Modbus TCP/IP两种协议。

最常用的Modbus通信调试工具就是ModScan32和ModSim32。

ModScan32用来模拟主设备。

它可以发送指令到从机设备(使用Modbus协议的智能仪表终端设备)中，从机响应之后，就可以在界面上返回相应寄存器的数据。

ModSim32用来模拟从设备。

它可以模拟采用ModBus协议的智能终端。

主要用在HMI组态开发中，通过ModSim32改变寄存器状态的值，模拟智能终端的状态变化，来观察HMI画面的变化。

使得画面的变量配置正确。

ModSim32 和ModScan32可以在同一台电脑中运行，用来模拟采用了Modbus协议的设备的数据收发过程，方法如下:(1)ModSim32的设置ModSim32几乎不需要设置，启动ModSim32后，在菜单栏中选择Connection->Connect->Modbus/TCP Svr即可，如图1所示:图1 弹出图2对话框，端口为默认的502，点击OK即可:--------------------------精品文档，可以编辑修改，等待你的下载，管理，教育文档---------------------- ------------------------------------------------------------------------------------------------------------------------------------------------------精品文档--------------------------精品文档，可以编辑修改，等待你的下载，管理，教育文档---------------------- ------------------------------------------------------------------------------------------------------------------------------------------------------图2(2)ModScan32的设置启动ModScan32后，在菜单栏中选择Connection->Connect，弹出如图4对话框，在Connect下边选择Remote TCP/IP Server连接方式，IP Address处填写本机IP地址，Service处为默认的502即可，点击OK。

ABB AC900F和S7-1500/1200 Modbus TCP通讯测试公司：烟台东润科技股份有限公司一、 测试准备1.ABB AC900F CPU 1台2.S7-1200 CPU 2台3.Freelance2016 SP1组态软件4.TIA V14软件5.modscan64和modsim64(Modbus Slave)调试工具注：1)Modbus TCP通讯区分为服务器和客户机，没有主从之分。

2)客户机主动请求数据，服务器进行响应。

3)modscan64为服务器测试工具，Modbus Slave和modsim64为客户机测试工具；4)本测试过程同时适用于西门子S7-1500 PLC控制系统。

二、 AC900F使用Modbus TCP从站(服务器)和S7-1200使用MB_CLIENT(客户机)进行Modbus TCP通讯(一)和S7-1200系统进行Modbus TCP通讯，ABB Freelance2016 SP1配置组态1.ABB Freelance2016 SP1软件的安装及基本组态可以参考ABB Freelance2016的基础教程，硬件组态添加Modbus TCP通讯接口2.Modbus TCP服务器端配置界面，定义接口名称，服务器端口默认502，勾选使用访问控制，访问控制界面设置客户机端的IP地址172.16.1.21。

3.程序块内程序，添加一个8回路读程序块，以此为例定义好功能块名称和功能块连接的接口名称（F2选择通讯接口名称），起始地址为Modbus标准地址,0相对应40001，寄存器数量为通讯数据量，我们将测试对40001~40008的地址进行读测试。

测试程序4.说明：1)ABB Freelance2016只能添加一个Modbus TCP从站(服务器)，每个Modbus TCP从站可以设置10个连接的客户机。

2)每个客户机数据通讯以寄存器地址进行区分。

(二)和S7-1200系统进行Modbus TCP通讯，S7-1200配置组态1.添加新设备2.定义设备网络和IP地址3.核对硬件标识符为644.CPU属性-保护-连接机制，勾选允许访问5.激活系统内置定时脉冲6.添加全局通讯接口数据块DB1，名称TCON_1,新建变量TCON，数据类型TCON_IP_V47.添加全局数据块DB2，名称：数据交换，去除优化块的访问，编译后出现绝对地址；8.在OB1组织块编写通讯主程序，添加MB_CLIENT功能块MB_CLIENT的参数含义如下表：9.说明：1)MB_CLIENT块使用中，STATUS状态代码可以实时判断目前的通讯状态，可将代码采集到人机界面实时判断通讯状态；2)修改通讯接口数据时，出现8200故障代码，需要将CPU进行停止/启动操作或断电重启方可恢复；3)STATUS状态代码定义一栏：三、 AC900F使用Modbus TCP主站(客户机)和S7-1200使用MB_SERVER(服务器)进行Modbus TCP通讯(一)和S7-1200系统进行Modbus TCP通讯，S7-1200配置组态1.添加新设备2.定义设备网络和IP地址3.核对硬件标识符为644.CPU属性-保护-连接机制，勾选允许访问5.添加全局通讯接口数据块DB1，名称TCON_1,新建变量TCON，数据类型TCON_IP_V46.添加全局数据块DB2，名称：数据交换，去除优化块的访问，编译后出现绝对地址；7.在OB1组织块编写通讯主程序，添加MB_SERVER功能块MB_CLIENT的参数含义如下表：8.通讯测试客户机采用Modscan64软件测试，Modscan64做 Modbus TCP Client 测试软件，是第三方软件。

ModScan（主站）与200PLC（从站）的Modbus通讯软件配置：ModScan测试软件、Step7-MicroWin V4.0.6.35编程软件硬件配置：电脑、西门子200PLC（CPU 224XP CN REL 02.01）、PPI编程电缆、USB-TO-Serial 电缆、研华ADAM4520 RS232/RS422/RS485模块准备：焊接RS485通讯电缆一根（Date+→DB9 3引脚、Date-→DB9 8引脚）、RS485通讯电缆连接200PLC的Port0端口、安装modbus库文件1.打开Step7-MicroWin V4.0.6.35编程软件，设置库存储区；（注意：在“库存储区分配”对话框中输入库存储区的起始地址，注意避免该地址和程序中已经采用或准备采用的其它地址重合。

规定Modbus 保持寄存器区从VB0 开始（HoldStart ＝VB0），并且保持寄存器为1000个字（MaxHold＝1000），因保持寄存器以字（两个字节）为单位，实际上这个通信缓冲区占用了VB0～VB1999共2000个字节。

因此分配库指令保留数据区时至少要从VB2000开始。

当然保持区不一定要从VB0开始。

）2.在主程序中添加Modbus Slave Port0从站块（MBUS_INIT ,MBUS_SLAVE ）库文件•西门子Modbus 从站协议库包括两条指令：MBUS_INIT 指令和MBUS_SLAVE 指令。

•MBUS_INIT 指令用于启用和初始化或禁止Modbus通讯。

•MBUS_SLAVE 指令用于为Modbus主设备发出的请求服务。

•MBUS_INIT 指令用于启用和初始化或禁止Modbus从站通讯。

在使用MBUS_SLAVE 指令之前，必须正确执行MBUS_INIT 指令。

指令完成后立即设定“完成”位，才能继续执行下一条指令。

MBUS_INIT 指令说明：•EN：指令使能位。

1.Modbus RTU主站1.1 Modbus RTU 主站指令库1.2 Modbus RTU 主站功能编程1.3 关于 Modbus RTU 主站协议及地址1.4 Modbus RTU 主站常问问题1.5 Modbus RTU主站例程2.Modbus RTU从站2.1 CPU 上的通信口（Port0）支持 Modbus RTU 从站通信协议2.2 编程基本步骤：2.3 Modbus RTU 从站地址与S7-200的地址对应2.4 Modbus RTU 从站指令库支持的功能码2.6Modbus RTU从站例程2.7 Modbus RTU 从站常见问题3.STEP 7-Micro/WIN 的标准指令库3.1 分配库指令数据区1.Modbus RTU主站1.1 Modbus RTU 主站指令库西门子在 Micro/WIN V4.0 SP5 中正式推出 Modbus RTU 主站协议库（西门子标准库指令）。

图 1. 西门子标准指令库（Micro/WIN V4.0 SP5）Modbus指令库注意● 1. Modbus RTU 主站指令库的功能是通过在用户程序中调用预先编好的程序功能块实现的，该库对Port 0 和 Port 1 有效。

该指令库将设置通信口工作在自由口模式下。

● 2. Modbus RTU 主站指令库使用了一些用户中断功能，编其他程序时不能在用户程序中禁止中断。

● 3. Modbus RTU 主站库对CPU的版本有要求。

CPU 的版本必须为 2.00 或者 2.01（即订货号为6ES721*－***23-0BA*），1.22版本之前（包括1.22版本）的 S7-200 CPU 不支持。

使用 Modbus RTU 主站指令库，可以读写 Modbus RTU 从站的数字量、模拟量 I/O 以及保持寄存器。

要使用 Modbus RTU 主站指令库，须遵循下列步骤：● 1.安装西门子标准指令库● 2.按照要求编写用户程序调用 Modubs RTU 主站指令库1.2 Modbus RTU 主站功能编程1. 调用 Modbus RTU 主站初始化和控制子程序使用 SM0.0 调用 MBUS_CTRL 完成主站的初始化，并启动其功能控制：图 2. 用 SM0.0 调用 Modbus RTU 主站初始化与控制子程序各参数意义如下:a. EN 使能：必须保证每一扫描周期都被使能（使用 SM0.0）b. Mode 模式：为 1 时，使能 Modbus 协议功能；为 0 时恢复为系统 PPI 协议c. Baud 波特率：支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。

S7-200 MODBUS RTU 从站通讯CPU 上的通信口（Port0）支持 Modbus RTU 从站通信协议S7-200 CPU上的通信口Port0可以支持Modbus RTU协议，成为ModbusRTU从站。

此功能是通过S7-200的自由口通信模式实现，因此可以通过无线数据电台等慢速通信设备传输。

如果想在S7-200 CPU之间、或者其他支持Modbus RTU的设备使用Modbus RTU 协议通信，需要由有S7-200CPU做Modbus主站。

S7-200 CPU做主站必须由用户自己用自由口模式，按相关协议编程。

详情请参考《S7-200系统手册》之相关章节。

要实现Modbus RTU通信，需要STEP 7-Micro/WIN32 V3.2以上版本的编程软件，而且须安装STEP7-Micro/WIN32 V3.2 Instruction Library（指令库）。

ModbusRTU 功能是通过指令库中预先编好的程序功能块实现的。

ModbusRTU从站指令库只支持CPU上的通信0口（Port0）。

基本步骤：1.检查Micro/WIN的软件版本，应当是STEP7-Micro/WIN V3.2以上版本。

2.检查Micro/WIN的指令树中是否存在ModbusRTU从站指令库（图1），库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序。

如果没有，须安装Micro/WIN32V3.2的Instruction Library（指令库）软件包；图1. 指令树中的库指令3.编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。

关于参数的详细说明，可在子程序的局部变量表中找到；图2. 调用Modbus RTU通信指令库图中参数意义如下：1.模式选择：启动/停止Modbus，1=启动；0=停止2.从站地址：Modbus从站地址，取值1~2473.波特率：可选1200，2400，4800，9600，19200，38400，57600，1152004.奇偶校验：0=无校验；1=奇校验；2=偶校验5.延时：附加字符间延时，缺省值为06.最大I/Q位：参与通信的最大I/O点数，S7-200的I/O映像区为128/128，缺省值为1287.最大AI字数：参与通信的最大AI通道数，可为16或328.最大保持寄存器区：参与通信的V存储区字（VW）9.保持寄存器区起始地址：以&VBx指定（间接寻址方式）10.初始化完成标志：成功初始化后置111.初始化错误代码12.Modbus执行：通信中时置1，无 Modbus 通信活动时为 0。

ModbusRTU通讯协议在S7-200 PLC中的应用摘要：本文介绍了用modbusrtu测试软件modscan32与西门子s7-200 plc之间的通讯建立与测试。

关键词：s7-200 modbusrtu 主站从站西门子s7-200 plc具有低成本、可靠性高、技术成熟、能适应各种恶劣的环境等特点在成套设备中得到广泛的应用。

随着工业控制的飞速发展，控制已经从分散控制发展向集中控制型的集散控制系统需要通过s7-200检测现场设备的运行数据并进行控制，采用modbusrtu协议是一个不错的选择，不用另外增加任何设备，只需要在s7-200中进行编程设置即可。

接下来我们通过实例来介绍modbusrtu测试软件modscan32与西门子s7-200 plc之间的通讯建立与测试。

一、modbus rtu协议与s7-200相互关系简介目前支持modbus通信的dcs、plc系统和过程仪表大都采用基于串行接口的modbus rtu模式，西门子公司提供了针对西门子plc modbus rtu的协议库。

极大的简化了modbus rtu通信的开发，以便快速实现二者的相关应用。

通过modbus rtu从站指令库，使得s7-200可以作为modbus rtu中的从站，以实现与modbus主站设备的通信。

二、软硬件准备1.软件：modscan测试软件、step7-microwin v4.0sp06编程软件、s7-200modbus指令库文件。

2.硬件：pc机、西门子s7-200plc（cup224xp cn rel02.01）、ppi编程电缆、usb-to-serial电缆、rs232转rs485模块。

3.焊接rs485通讯电缆一根（date+ →db9 3引脚、date- →db9 8引脚）、rs485通讯电缆连接200plc的port0端口。

三、使用modbus 指令库需要注意事项1.使用modbus指令库，对step7 micro/win软件版本的要求。

通讯简单测试Modscan32使用简介2017-12-13 23:38 来源：配电监测工程师Modbus采用主从式通信，日常使用较多的是Modbus RTU和Modbus TCP/IP两种协议。

智能仪表较多为Modbus RTU协议，常用调试软件为第三方工具ModScan32，比较简单易懂的一款软件，下面介绍一下其使用方法。

ModScan32用来模拟主设备。

它可以发送指令到从机设备（使用Modbus协议的智能仪表终端设备）中，从机响应之后，就可以在界面上返回相应寄存器的数据。

一、首先要保证外部的连接线正确连接好，确认数据线连接正常。

下面打开软件界面，如下图：第一步、点击菜单栏Connection-->connect，出现Connection Details对话框；第二步、单击rotocol Selection进入下一步；第三步、通讯参数设定；注：1、当通讯接口是串口时需要确定现在具体使用的是PC机的哪个串口。

一般情况PC机集成配置的串口为COM1，通过USB接口扩展的为COM3或COM4（具体机器会有所不同）。

2、通讯参数的选择要与从站（仪表/设备）中的设置一致，包括通讯速率、数据长度、奇偶校验和停止位。

其中的“rotocol Selection”选择默认的“RTU”模式。

3、Device Id——从站仪表/设备地址号4、Address——读取的起始寄存器地址5、Length——需要读取的寄存器个数（一般建议先读少量寄存器，确认通讯上了之后再批量读多个寄存器数据。

）二、Modbus1、在监视区的“MODBUS Point Type”中选择通讯的Modbus寄存器类型。

01：COIL STATUS ——读写开关量类型DO02：INPUT STATUS ——读开关量类型DI03：HOLDING REGUSTE ——读写WORD类型04：INPUT REGISTER ——读WORD类型按照硬件产品说明书指导选择哪一种类型，常规modbus规约读取使用03功能码2、检查通讯电缆，确认线路没有问题后点击快捷键，连接通讯。