S7-200实现Modbus通信范例(绝对精华)

西门子S7-200SMART与变频器MODBUS-RTU通信例程S7-200 SMART CPU 自带一个 RS485 端口（端口0），标准型CPU 额外支持 SB CM01 信号板（端口1），信号板可通过 STEP 7-Micro/WIN SMART 软件组态为 RS232 通信端口或 RS485 通信端口。

本例程是以CPU自带的端口0为MODBUS主站，变频器为从站的通信。

1，接线方式CPU自带的端口定义：我们只用3脚和8脚注意，西门子的A,B与变频器的定义是反的，所以西门子8脚A 要与变频器B-对应，西门子3脚 B与变频器A+对应。

接线图如下：2，在与变频器通讯前，最好是先用MODBUS调试助手先测试PLC与调试助手之间的通信。

通过测试我们可能发现，调试助手中一个寄存器的长度与一个VW对应。

变频器MODBUS寄存器地址是16进制的表达方式。

所以我们PLC程序中的地址也最好用16进制表表达，这样方便直观。

变频器如下：但我们的调试助手助手的寄存器地址是十进制的。

所以要转换一下。

以上面的40100为例，转换成16进制为9CA4.所以我们如果要用调试助手与变频器通信调试，要注意将变频器16进制地址转换成10进制的地址在调试助手中监控。

查看变频器参数地址表变频器中部分参数（只读）读取变频器输出频率：7203H。

PLC程序中也按16进制的表达方式，读取从站1中16#7023地二的值。

先用调试助手模拟测试7203H，测试如下我们监控发现报警，代码为4：请求参数错误（slave address,Modbus address,count,RW）。

报这个错误的原因是，寄存器地址超出SMART200的MODBUS寄存器地址范围。

SMART200的寄存器地址范围为40001到49999和 400001 至 465535。

注意这里指的是10进制地址。

对于上面变频器7203H也就是10进制的29187 地址29187超出PLC中40001到49999和 400001 至 465535允许范围了，怎么处理呢？对于没超出范围地地址，可以直接用，对于超出范围的地址，我们就要加上400000，所以以上寄存器地址在PLC中就要用429187 3，PLC与变频器连接通信特别注意：PLC与变频器通信时，超出范围的寄存器地址，要加400001才会对应正确4，具体参考程序：（本例程中除了变频器外，还有多个从站的轮询）。

西门子S7-200通过自由口需要控制英威腾变频器的正负转停止和故障复位，运行频率控制以及分二次读取运行速度等12条变频器信息。

程序略微变动适应所有Modbus RTU需要控制。

下面是程序，可以直接导入程序后写入PLC试验ORGANIZATION_BLOCK 主程序:OB1TITLE=BEGINNetwork 1// 主程序，初始化并查执各变频器指令// 一．功能介绍// 该程序专为英威腾CHF系列变频器编写。

英威腾CHF系列变频器内置国际标准的MODBUS通信协议。

程序运行时，变频器作为MODBUS协议从站接收来自CPU224 PLC的通信指令，实现起停、频率给定、监控等功能。

// CHF系列矢量变频器在与CPU224通信前须做好以下准备工作：// 1．确认己安装好CHF系列变频器的通讯卡，并将卡上的端口跳线置于RS485端；// 2．用一根带9针阳性插头的串口通信电缆连接在CPU224 PLC的自由通信口端，电缆另一端的第5、3、8线分别接在CHF变频器RS485通讯卡的GND、485+、485一端子上，其余线屏蔽不用；// 3．预先设置变频器以下参数：// PC.00＝1 //变频器通讯地址为1// PC.01＝3 //通讯波特率9．6K// PC.02＝1 //通讯数据偶校验8位数据位1位停止位// P0.03＝2 //变频器的运行指令采用通讯方式// P3.01＝7 //变频器的A频率设定采用通讯方式（注意P3.04/P3.05对P3.01通讯频率的影响）// 二．程式结构说明// 该程序由1个主程序3个子程序及2个中断程序组成。

子程序里包含了变频器的起停、复位、查询功能指令，由主程序调用。

中断程序为发送及接收指令提供中断支持。

// main //主程式，初始化并查执各变频器指令// sbr0 //CRC校验子程序// sbr1 //通讯端口初始化子程序// sbr2 //发送变频器写入06/读取03指令，共8个字节// intO //接收完成中断程序// int1 //发送完成中断程序LD SM0.1CALL SBR1 //调用初始化子程序，使能PORT0自由口模式Network 2// 接收完成后延时10mS M4.4接通，运行下一次发送数据LDN M4.0AN M4.1TON T35, 1 // 通讯完成后延时10mS M4.4＝1，允许下一次通讯，A T35= M4.4 //主要是为了Modbus RTU二次通讯中间3.5字符间隔时间Network 3// 如果发送或接收超时，延时0.2秒复位M4.0/M4.1，这里暂时设置5秒是为了方便调试LD M4.0O M4.1TON T199, 50A T199R M4.0, 2 //发送或接收超过0.2秒没有完成，复位发送/接收Network 4 // 调用Modbus06写入指令，通讯成功,这里暂时不用,可以作打手频率设定,不知道是否支持广播写入,广播写入主要是变频器故障复位和三个打手频率设定.给棉变频器如果需要用PID控制没有必要用PLC的PID// 当VW110≠VW300时把VW110写入变频器，VW110范围（+10000～-10000）÷10000×50Hz// 地址为变频器地址；字节为发送的字节数量＝8个字节；指令＝03为读取指令，06为写入指令；数据地址＝2000H 为英威腾变频器设置频率的地址；数据内容为写入2000H的内容，范围+10000～0～-10000// 运行命令权限最高，如果运行命令没有完成，程序将会一直执行下去，直到运行命令完成LDN M8.1 //没有发送运行命令，当运行命令发送过程中不能够发送频率写通讯AW<> VW300, VW110 //发送的数据VW110与通讯完成返回的数据不等A M4.4 //允许发送S M8.0, 1 //发送为写运行速度命令，为了接收信息时保存到VW300用CALL SBR3, 1, 8, 6, 16#2000, VW110 //把VW110数据写入到变频器地址1的2000H寄存器Network 5// 控制变频器正负转停止和故障复位同时有几个输入时执行最后的指令LD SM0.0LPSA I5.1 //运行命令MOVW 1, VW304LRDA I5.3 //反转命令MOVW 2, VW304LRDA I5.2 //停车命令MOVW 5, VW304LPPA I5.4 //故障复位命令MOVW 7, VW304Network 6 // 设定英威腾变频器1000H通信控制命令，来控制变频器正负转和停止等操作命令// 控制变频器运转英威腾变频器地址1000H 01正转运行02反转运行03正转点动04反转点动05停车06自由停车07故障复位08点动停车LDW<> VW304, VW302 //运行命令VW304与接收的返回信息比较，不相等将一直发送下去A M4.4S M8.1, 1 //为了把返回信息的保存到VW302寄存器CALL SBR3, 1, 8, 6, 16#1000, VW304 //把命令内容VW304写入到英威腾变频器的1000H地址Network 7 // 调用Modbus读取，不要读取范围以外的内容，不然会报错误// 读取变频器状态3000H 运行速度3001H 设定速度3002H 母线电压3003H 输出电压3004H 输出电流3005H运转速度// 当有其他重要的读写命令时该通讯暂停// 分2次读取英威腾变频器3000H～3005H 3008H～3013H信息，本来英威腾变频器说明书说可以连续读取16条信息，不过我读取16条信息返回数据没有CRC校验内容，不知为何，本来是试验程序，有时需要连续读取多条信息，就试验读取2次12条信息LDN M8.0AN M8.1 //程序没有发送写频率和运行命令时才能够读取变频器数据A M4.4LPS //调用查询变频器INCB VB270 //启动T37延时断开计时器A V270.0S M8.2, 1MOVW 16#3000, VW272 //读取3000H开头的连续6条信息LRDAN V270.0S M8.3, 1MOVW 16#3008, VW272 //读取3008H开头的连续6条信息LPPCALL SBR3, 1, 8, 16#03, VW272, 6END_ORGANIZATION_BLOCKSUBROUTINE_BLOCK 初始化:SBR1TITLE=通讯端口初始化子程序// 该程序在PLC的第一个扫描周期运行，主要是设置CPU224自由端口的通信格式、数据接收格式及复位各寄存区(参见西门子S7-200编程手册)。

【案例】S7-200SMARTMODBUS通信介绍与实例编程一. 西门子S7-200 SMART作为modbus从站1.检查Micro/WIN SMART Modbus RTU从站指令库（图1），库中应当包括MBUS_INIT和MBUS_SLAVE两个子程序。

2.编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。

关于参数的详细说明，可在子程序的局部变量表中找到；调用Modbus RTU通信指令库图中参数意义如下：a.模式选择：启动/停止Modbus，1=启动；0=停止b.从站地址：Modbus从站地址，取值1~247c.波特率：可选1200，2400，4800，9600，19200，38400，57600，115200d.奇偶校验：0=无校验；1=奇校验；2=偶校验e.端口：0=CPU中集成的 RS-485,1=可选信号板上的RS-485 或RS-232。

f.延时：附加字符间延时，缺省值为0g.最大I/Q位：参与通信的最大I/O点数，S7-200 SMART 的I/O 映像区为256/256(目前只能最多连接4个扩展模块，因此目前最多I/O点数为188/188)h.最大AI字数：参与通信的最大AI通道数，最多56个i.最大保持寄存器区：参与通信的V存储区字（VW）j.保持寄存器区起始地址：以&VBx指定（间接寻址方式）k.初始化完成标志：成功初始化后置1l.初始化错误代码m.Modbus执行：通信中时置1，无 Modbus 通信活动时为 0。

n.错误代码：0=无错误3.在CPU的V数据区中分配库指令数据区（Library Memory）Modbus Slave 指令库需要一个781个字节的全局V 存储区。

调用STEP 7 - Mciro/WIN SMART Instruction Library（指令库）需要分配库指令数据区（Library Memory）。

西门子S7200与变频器MODBUS通讯实例详解Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。

ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。

其系统结构既包括硬件、亦包括软件。

它可应用于各种数据采集和过程监控。

ModBus网络只有一个主机，所有通信都由他发出。

网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。

采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

1 MODBUS RTU协议在S7-200中的应用原理1.1 MODBUSRTU协议与S7-200相互关系简介S7-200 CPU上的通讯口Port0可以支持MODBUS RTU协议，成为MODBUS RTU从站。

此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。

想在S7-200 CPU与其他支持MODBUS RTU的设备使用MODBUS RTU协议通讯，需要由有S7-200 CPU做MODBUS主站。

S7-200 CPU做主站必须由用户自己用自由口模式，按相关协议编程。

2 从站指令的用法：S7-200控制系统应用中，MODBUS RTU从站指令库只支持CPU 上的通讯0口(Port0)。

要实现MODBUS RTU通讯，需要Step7-Micro/WIN32V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32V3.2 Instruction Library(指令库)。

MODBUS RTU功能是通过指令库中预先编好的程序功能块实现的。

MODBUSRTU协议在S7-200中应用的基本过程(1) 首先检查S7-200控制系统中所用Micro/WIN软件版本，应当是Step7-Micro/WIN V3.2以上版本。

1、硬件组态：S7-200PLC CPU 224XP、S7-200PLC CPU 226、维控触屏LEVI 777T、S7-200PLC之间通讯用RS485通讯电缆、S7-200PLC与维控触屏通讯用RS485通讯电缆、编程用USB/PPI电缆。

主从站设定：CPU 224XP主站，CPU 226为从站。

2、通讯端口及设定：主站CPU 224XP PORT0用于Modbus通讯、PORT1用于连接编程电缆。

从站CPU 226 PORT0用于Modbus通讯、PORT1用于连接维控触摸屏COM1（PPI 协议）。

各端子对应接线如下图。

3、实验内容：①主站读从站输入点信号、V存贮区变量；②主站控制从站输出点、写入从站整数变量及浮点数变量并在触摸屏（与从站相连）上显示；③从站读取主站发送数据并处理。

4、CPU226从站通讯初始化编程如下所示。

从站地址规定为6，端口PORT0通讯波特率9600，无校验、无延迟，允许存取所有的I、Q（MaxIQ=128）、和AI（MaxAI=32）数值，保持寄存器的存贮空间为VB3000开始的1000个字。

5、为从站程序块指定库存贮区，注意：程序中不可使用库存储区占用的地址。

6、在维控触屏中下载用于监控Modbus通讯结果的画面程序，如下图。

其中包括从站本机输入点I0.0~I0.7的状态、输出点Q0.0~Q0.7（受主上控制），以及从站Modbus通讯保持寄存器VB3000~VB3013内容、整数VW3000、浮点数VD3000和VD3008内容等。

7、准备好主站通讯程序。

为主站程序块指定库存贮区，注意：程序中不可使用库存储区占用的地址。

程序如下所示（上电初始化程序实际应用时要放在网络1），其中主站输入点I1.0用于触发数据传送，VB3000用于存贮读从站输入点数据，VB5000用于存贮要写入从站控制输出点的数据，VB6000用于存贮要写入从站V存贮区的数据，VB7000用于存贮由从站读取的V存贮区数据（用于验证写从站结果）。

西门子S7_200 MODBUS通信协议和支持MODBUS RTU协议的电磁流量计、超声波流量计的通信实例S7_200系列PLC有一个通信口的也有两个通信口的，这两个口都支持MODBUS通信协议，不过要添加MODBUS库文件（SP6版本的step7 micro/win 软件自带有MODBUS库文件）。

下面根据具体的项目来说明MODBUS的使用：在项目中要采集进水流量的瞬时流量、日累计、月累计、年累计量，流量计本身有4~20mA信号输出和脉冲信号输出，这些输出信号都是瞬时量，只能转换为瞬时流量，而累积量就要通过编写程序来累加，而且信号的传输衰减和计算过程产生的误差就会造成和实际的流量相差很多，现在很多的流量计(包括其他的测量设备)都设计有通讯口，尤其是支持MODBUS协议，所以首选通信方式采集数据，这样可以直接读取我们想要的数据，只需做稍微的数据转换就可以的，同时也减小了工作量提高准确性（实际是按照流量收取费用的）。

实际的硬件连接：10套s7-200组成PPI网络（其中一个200站做主站），有一个从站要采集两个不同厂家的流量计的相关信息。

PPI网络层已经用去了一个端口0，还剩下一个端口1，那么就用这个端口并设置为自由口协议，在程序中调用MODBUS程序块并填写好必要的信息就可以了（其实调用MODBUS程序块时，程序块内就已经设置好端口为自由口协议了）。

图1.MODBUS库文件图2.控制指令图3.控制指令这里MBUS_CTRL_P1指令要一直调用，有一点要指明：图2中的程序是读取其中一台流量计的，图3是读取另一台流量计的，这两个流量计是不一样的。

这里最重要的是MBUS_MSG_P1指令中地址“Addr”的填写，其实这里要填写Modbus从站的寄存器地址（该地址内有我们需要的信息），那么这个地址要怎么填写呢，填写多少呢？这就要查看从站设备（这里是流量计）的“通信手册”了，因为每个厂家的设备都不一样，所以相同信息的寄存器地址也不一样。

S7-200之间进行MODBUS 通讯一、准备工作1、硬件准备：两个CPU226，一根通讯电缆, 两头均为九针公插头，可以采用DP头（插头接线为3、8，其中3为正，8为负。

2、指令库安装，指令库包括主站指令库和从站指令库（库文件见附件）①从站指令库解压缩后，按照安装向导即可完成从站指令的安装②右击下图中的“库”，点击“添加/删除库”，按照向导将主站指令安装进去二者均安装完成后，库下面会显示如下二、编写主站程序1、主站指令包括两块：MBUS-CTRL和MBUS-MSG,下面先对这两个块的参数进行解释MBUS-CTRLMBUS-MSG,2、例子程序见附件，下面对例子程序的每一个网络进行讲解1）、第一个扫描周期复位各个标志位和done位2）、初始化完成后，置M0.1为1，开始读写功能3）、初始化完成后，M0.0会一直保持“on”状态Baud 波特率：设为9600，要与从站波特率对应4）、读从站实际输入值注：主站中Slave的值要与从站中的Addr的值一致First前面必须是脉冲，且其必须与EN端同步，故我们程序中的First 和EN的条件是一样的5）、上个网络中的M0.2得电后，复位M0.1和EN端的M0.5，形成循环扫描6）、第一个MSG的DONE端的M0.2得电后，启动下面网络的读写功能注：从站对应的V区地址为：2*(Addr-40001)+Holdstart.。

若这里的Addr=40100，而从7）、M0.3得电后，复位M0.2站中的Holdstart=&VB0，则从站中对应的地址为2*（40100-40001）+&VB0=VB198 8）、M0.3得电后，启动下面的MSG的读写功能9）、DONE端的M0.4得电后，复位EN端的M0.310）、M0.4得电后，下网络使能注：写从站实际Q值时，Count值=1或8n（n=1、2、3…….）当Count为1时，Addr可以为任何离散输出，8n时，Addr=8m+1（m=0、1、2…..）三、编写从站程序1、从站指令包括两块：MBUS-INIT和MBUS-SLA VE，下面先对这两个块的参数进行解释MBUS-INITMBUS-SLA VE2、从站例子程序见附件四、注意事项注1：程序中不可使用库存储区占用的地址注2：同一个线圈不可在上位和下位中同时使用，比如Q0.1在下位中使用了，上位中就不可对其进行写功能，反之亦然。

西门子200PLCmodbus通讯实例（带程序）
1、在实际应用中，现场不只有plc，还会有智能数显表，上位机通过2个设置多个串口分别读取PLC、智能仪表数据简单不过，但如何实现1个串口读取不同设备数据
2、首先配置好智能仪表从站通讯参数，拿9600 8 1 none 地址3举例
3、200PLC主站程序
第一步初始化，复位modbus库完成位，初始化完成后，启动读写指令m0.1置位
第二步，网络3，填写从站通讯参数
第3步M0.1置位读取从站数据，读取保持寄存器40001-40008 8个数据根据数据格式写入&VB1000，如40001 40002为32位浮点数，则保存在VB1000 VB1001 VB1002 VB1003中，依次类推，读取完成M2.1置位，复位读取从站保持寄存器M0.1 M2.3
读取输入寄存器，读取完成M2.2置位，复位M2,.1
M2.2置位，写数据开始，VB3000写入00001中，写完成，M2.3置位，开始读，M2.2复位。

来源:工控人家园、台达plc教程、工控产品有哪些、三菱plc安装、工控plc书籍、电工论坛、plc模拟量输入模块、工控论坛、（）(微信/QQ：503660666) 欢迎分享本文，转载请保留出处！。

西门子S7200与变频器MODBUS通讯实例详解西门子S7200PLC简介西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。

一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。

来自西门子的S7- 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。

Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。

ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。

其系统结构既包括硬件、亦包括软件。

它可应用于各种数据采集和过程监控。

ModBus网络只有一个主机，所有通信都由他发出。

网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。

采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

1MODBUSRTU协议在S7-200中的应用原理1.1MODBUSRTU协议与S7-200相互关系简介S7-200CPU上的通讯口Port0可以支持MODBUSRTU协议，成为MODBUSRTU从站。

此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。

想在S7-200CPU与其他支持MODBUSRTU的设备使用MODBUSRTU协议通讯，需要由有S7-200CPU做MODBUS主站。

S7-200CPU做主站必须由用户自己用自由口模式，按相关协议编程。

2从站指令的用法：S7-200控制系统应用中，MODBUSRTU从站指令库只支持CPU上的通讯0口(Port0)。

要实现MODBUSRTU通讯，需要Step7-Micro/WIN32V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32V3.2InstructionLibrary(指令库)。

西门子S7-200 Modbus小案例2009-6-19 7:51:00 来源：天天自动化PLC技术培训中心TTPLC浏览：4351网友评论条点击查看使用下面的例程你可以在S7-200CPU之间设置一个简单的Modbus通讯。

这个例子是关于Modbus功能码6的(写从站保持寄存器），也可以作为其他所支持的功能码：1, 2, 3, 4, 5, 15 和16 的基本参数设置步骤。

要求:要使用Modbus协议必须先在STEP 7 Micro/Win上安装指令库。

Modbus主站协议只支持STEP 7 Micro/Win V4.0 SP5及其以上版本.。

#61623 1. 硬件设置#61623 2. 参数匹配#61623 3. 指令库的存储地址#61623 4. 保持寄存器值得传输1. 硬件设置例程中的Modbus通讯是在两个S7-200 CPU的0号通讯口间进行的(最好每个C PU都有两个通讯口)。

在主站侧也可以选择相应库文件 "MBUS_CTRL_P1" 和 "M BUS_MSG_P1"通过1号通讯口通信。

通讯口1与Micro/WIN建立PG或PC连接，两个CPU的通讯口0通过PPI电缆进行连接（电缆的针脚连接为2，3，7，8）。

( 26 KB )图. 012. 参数匹配对于MODBUS通讯, 主站侧需要程序库 "MBUS_CTRL" 和 "MBUS_MSG",从站侧需要程序库 "MBUS_INIT" and "MBUS_SLAVE"。

在 Micro/WIN 中您需要为主站和从站新建一个项目，程序与参数设置见图.02。

必须要保证主站与从站的“Baud”和"Parity"的参数设置要一致,并且程序块" MBUS_MSG"中的"Slave"地址要与程序块"MBUS_INIT"中的"Addr"所设置的一致(见图. 02)。

1 接口定义S7-200的通讯口为RS485物理口（9针口），其引脚定义如下图所示。

2 接线将端口0或者端口1的引脚3接安科瑞仪表的通讯端子的A+，引脚8接安科瑞仪表的通讯端子的B-。

3 说明S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口，此串行字符通信的格式：1个起始位；7/8位数据位；1位奇/偶/无校验；1停止位。

通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500，符合这些格式的串行通讯设备可以和S7-200进行自由口通讯，Modbus RTU指令库就是使用自由口编程实现的。

4 Modbus RTU主站库使用Modbus 主站指令库时需要注意的几点：需要S7-200的编程软件是Micro/WIN SP5及以上版本；Modbus RTU 主站库对CPU的版本有要求，CPU 的版本必须为或者（即订货号为6ES721*－***23-0BA*）；Modbus主站可读/写的最大数据量为120个字（指每一个MBUS_MSG 指令）；)Modbus 主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0；使用Modbus 库时必须对库存储区进行分配，见下图设置，而且分配的空间不能和程序中其它空间冲突，否则编译调用会报错。

图4 库存储区设置Modbus主站库支持的功能码和地址对应关系：Modbus地址读/写Modbus从站须支持的功能00001~09999读~功能1：读输出点数字量输出写功能5：写单个输出点功能15：写多个输出点10001~19999读功能2：读输入点$数字量输入30001~39999读功能4：读输入寄存器输入寄存器40001~49999^读功能3：读保持寄存器保持寄存器写功能6：写单个寄存器功能16：写多个寄存器表2需要从站支持的功能—5 S7-200 Modbus主站编程编程时，使用调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。

Modbus-RTU一主8从通讯例程说明基于西门子S7-200系列PLC的Modbus通讯，写了一个一主多从的通讯例程，现就此通讯例程加以详细说明，以供大家工程开发过程中使用。

一：指令说明S7-200PLC的Modbus通讯，西门子本身没有直接的相关指令，所以需要给STEP7里面添加西门子官方提供的Modbus库文件。

添加好库文件后会出现下图所示。

点开【库】就会出现左下图所示，分别打开与Modbus有关的文件夹就会出现右下图所示的可以直接调用的指令。

【Modbus Master Port0（v1.2）】通讯口0作为Modbus主站用到的指令。

【MBSU_CTRL】通讯口0的Modbus主站初始化指令。

【EN】初始化指令必须每个扫描周期都使能【Mode】通讯端口模式设置：1：Modbus 0：默认协议（PPI）【Baud】通讯波特率：我们设置为9600【Parity】校验位：0无校验；1奇校验；2偶校验【Timout】通讯超时时间：我们设置为2000ms【MBUS_MSG】通讯口0的Modbus主站读写指令。

【EN】指令使能【First】指令触发，必须是上升沿触发-|P|-注：这里使能和触发最好使同一个触点【Slave】读写的从站号【RW】读写选择：0读取；1写入【Addr】对应从站的寄存器的Modbus起始地址【Count】访问的寄存器的数量（由起始地址开始）【DataPir】数据指针：写入的数据地址/读回的数据地址【Done】指令完成标志位【Error】错误代码：只在Done为1的时候有效【Modbus Master Port1（v1.2）】通讯口1作为Modbus主站用到的指令。

【MBSU_CTRL_P1】通讯口1的Modbus主站初始化指令。

【MBUS_MSG_P1】通讯口1的Modbus主站读写指令。

【Modbus Slave Port0（v1.0）】通讯口0作为Modbus从站用到的指令。

使用S7-200 MODBUS指令实现通讯方法及例程MODBUS主站程序：MODBUS从站程序：在从站中的“MBUS_INIT”指令的最下面一个参数“HoldStart”项设置为“&VB1000”，是因为从站和主站通信的数据放在了以VB1000开始的存储区内，其实这个地址不是固定的，但是必须是要通信数据的首地址；当主站要访问从站的前两个字节数据时，在主站“MBUS_MSG”指令的“Addr”参数项数据是40001而不是41001，说明Addr对应从站Holdstart的相对地址而不是从站的绝对地址；还有就是当主站要访问从站的第50、51字节时，“Addr”参数项数据是40026而不是40050。

因为Addr的最小单元是字，从40001开始是第0个字，也就是40001对应PLC发送的数据中从站寄存器地址段数据是00 00而不是00 01，40002发送的从站寄存器地址是00 02，而不是00 01了，一次往后推，就可以得到40050对应发送的地址段数据是00 98，也就是对应从站中的VB1098和VB1099.其实S7-200 MODBUS指令很好用，也很简单，就在主站和从站各自加上个“头”就可以了，但是很多时候回出现问题就是因为没有很好的去把握主站和从站的数据怎么对应，以至于找不准我们要的数据反而怀疑是协议没有设置好，或通信有问题等。

建议：MODBUS不是并不是西门子200的专用协议，PPI才是。

所以如果只是200和200之间通信的话首选PPI，因为PPI的可靠性更强，编程更简单，只需主站编写读写指令（用向导时又省去了编程的麻烦直接调用向导子程序就行）从站不用编写任何的程序；PPI 的另一个优势是通信速率快最高是187.5Kbps，而MODBUS最快是115.2Kbps。

我曾做的项目时一主十从，主站没有其他任何程序就只有通信，从站也一样，但是主站控制某一从站输出时要有2~3秒的延时，有的更长，但PPI即使是整套程序编完也感觉不出延时。

S7-200SMART MODBUS通信介绍与实例编程西门子smart200PLC的详细结构图一. 西门子S7-200 SMART作为modbus从站1.检查Micro/WIN SMART Modbus RTU从站指令库（图1），库中应当包括MBUS_INIT 和MBUS_SLAVE两个子程序。

西门子smart200的modbus从站库文件图1. 指令树中的库指令2.编程时使用SM0.1调用子程序MBUS_INIT进行初始化，使用SM0.0调用MBUS_SLAVE，并指定相应参数。

关于参数的详细说明，可在子程序的局部变量表中找到；西门子smart200的modbus从站详细分析图2.调用Modbus RTU通信指令库图中参数意义如下：a.模式选择：启动/停止Modbus，1=启动；0=停止b.从站地址：Modbus从站地址，取值1~247c.波特率：可选1200，2400，4800，9600，19200，38400，57600，115200d.奇偶校验：0=无校验；1=奇校验；2=偶校验e.端口：0=CPU中集成的 RS-485,1=可选信号板上的RS-485 或 RS-232。

f.延时：附加字符间延时，缺省值为0g.最大I/Q位：参与通信的最大I/O点数，S7-200 SMART 的I/O映像区为256/256(目前只能最多连接4个扩展模块，因此目前最多I/O点数为188/188)h.最大AI字数：参与通信的最大AI通道数，最多56个i.最大保持寄存器区：参与通信的V存储区字（VW）j.保持寄存器区起始地址：以&VBx指定（间接寻址方式）k.初始化完成标志：成功初始化后置1l.初始化错误代码m.Modbus执行：通信中时置1，无 Modbus 通信活动时为 0。

n.错误代码：0=无错误3.在CPU的V数据区中分配库指令数据区（Library Memory）Modbus Slave 指令库需要一个781个字节的全局 V 存储区。