专业分析—欧姆龙CP1H串口通讯示例

C P1W-C I F41欧姆龙(C P1H)以太网通信完美操作说明CP1W-CIF41欧姆龙以太网通信-FINS——陆一：连接设置节点号要正确要不CP1W-CIF41的ERROR灯闪（如·CP1W-CIF41 IP为192.168.250.1，节点号即为1，与最后一段相同）。

使用插槽1时4开关要置ON，使用插槽2时5开关要置ON，否则ERROR灯常亮。

PLC的串行选件端口插以太网模块时设置要改成115200 7,2,E HOST LINK 若是不知道模块的IP，可以从PLC内存查看：新建一个USB连接PLC的工程——在线工作——查看存IP地址的数据寄存器例如放在选件板2的位置，则IP地址在D32300+155=D32455，D32456两个地址查看；注意地址D后面不要带M。

（右键点击空白栏，编辑即可输入并查看）连接方法1：知道模块IP后。

设置电脑IP与模块处于同一个网段即可。

FINS 节点号即为模块IP的最后一个。

TIPS:最好将无线网卡禁用连接方法2：登陆http://192.168.250.1/c00.htm 注意：有时候模块要与电脑处于同一个网段才能连上（如模块192.168.250.1，电脑要为192.168.250.2）密码：ETHERNET修改完成以后点击传送，然后点击重启即可。

二：FINS指令:学习利用网络调试助手发送FINS命令对PLC进行操作，首先要学习FINS 的通讯格式；1、FINS指令格式手册中的格式如下：举例说明：利用FINS/TCP 的方式读取PLC 的DM1通道的数据，格式解析如下： FINS 帧格式： IC F RS V GC T DN A DA1 DA2 SN AS A 1 SA 2 SI DComman d codeTEXT固定 00 固定 02目标网络号 目标节点号 目标单元号 源网络号源节点号源单元号服务号，随便M RC SR C80 00 02 00 01 0000 C 700 00 0101 820000000001MR 、SR 参见FINS 命令第5章；返回写07也可，00表示本地网00表示本地网前面的ICF、RSV等为指定一些目标地址和源地址的网络号、节点号、单元号及其他固定的格式，后面关于Command code以及TEXT的内容，需要根据上位机实现什么的操作，填写不同的操作数据，就读取DM1通道的数据；DM区的Memory area code为82；读取存储区的Command code为0101；下面利用网络调试助手进行测试：2、使用网络调试助手测试FINS/TCP利用上位发送FINS/TCP的格式如下：ETN21手册，编号W421，P203。

欧姆龙（CP1H简易Modbus-RTU控制（1）[1]CP1H简易Modbus/RTU控制实验时间：2010年05⽉19⽇实验⼈员：陶晓晨实验器材：硬件：CP1H-XA40DR-D、3G3MV、CP1W-CIF11、S82J-02524D软件：CX-Programmer实验⽬的：1. 通过CP1H的RS-485⼝控制3G3MV变频器。

实验内容：1.实验要求：通过CP1H的RS-485串⼝，直接控制3G3MV变频器输出频率、启动、停⽌或者读取变频器频率等参数。

2.实验步骤（1）硬件开关设定：CP1W-CIF11：⼯作设定⽤拨动开关中1,2,3,5,6号引脚置ON，4号引脚置OFF。

（2）PLC与3G3MV之间的接线：CP1H-XA40DR-D 3G3MVRDA-──────S-和R-短接RDB+──────S+和R+短接值得注意的是，由于PLC是直流供电的，不可直接接220V交流电，否则PLC将烧毁。

所以将PLC的输⼊端接在服务电源上。

（3）变频器相关设定：（变频器断电上电后，设置⽅可⽣效）SW2终端电阻拨到ON，n003=2，n004=6，n151=4，n152=0，n153=1，n154=2n155=0，n156=10，n157=0PLC的设置：（通过CX-P软件）通过CX-P软件与PLC连接后，打开设置，将PLC的串⼝1设置如下：图1-1图1-1将设置下传到PLC后，将PLC断电上电后，设置⽅可⽣效。

（4）数据传输：1）读变频器的状态串⼝1,：发送数据从D32200通道开始，接受数据从D3250开始。

要求：读取0020开始4个通道的数据发送数据：D32200=0001，D32201=0003，D32202=0004，D32203=0020，D32204=0004 将以上数据填⼊PLC内存后，把A641.00位（发送使能位）置ON，从D32250读取数据。

见图1-2和1-3。

图1-2图1-32）写变频器的状态（通过变频器⾯板观察）串⼝1,：发送数据从D32200通道开始，接受数据从D3250开始。

欧姆龙PLC之CP1H 以太网FINS/TCP通讯实例CP1H上面的选件板插槽可以插入1-2块CP1W-CIF41模块，系统即具有了以太网功能，也可以使用CP1W-EXT01和CJ1W-ETN21以太网扩展模块来组态，用于在CX-Programmer软件下的编程或监控，也可以和其它网络设备（可以是上位机，也可以是其它的PLC或者是带有以太网接口的触摸屏等）进行通讯。

图1 CP1W-CIF41 图2 ETN21就像UDP的TCP之间的特性对比一样，和FINS/UDP方式相比，FINS/TCP具有更好的可靠性，但是不如前者的效率高。

不可以使用广播，同时最多16个连接。

本文给出FINS/TCP通讯实例供参考。

电脑和PLC通讯，通常都是电脑做为客户端，PLC作为服务器端。

如果是PLC之间进行通讯，任何一台PLC都可以作为服务器或者客户端。

硬件：CP1H-X40DR-A 1台CP1W-CIF41 1块网线、交换机软件：网络调试助手（或者其它网络调试软件）CX-ProgrammerCP1W-CIF41已经配置成ip=192.168.1.32，subnet MASK=255.255.255.0，port=9600。

运行CX-Programmer，在查看窗口添加D0、D1、W210通道和W212.01位用于监控。

客户端电脑配置成ip=192.168.1.5，subnet MASK=255.255.255.0。

运行网络调试软件，协议类型选择 TCP Client，远程主机地址处改为PLC地址和相应的端口号，即192.168.1.32:9600，之后即可点连接。

发送和接收区都设置成16进制。

一，握手命令1、客户端向服务器发送命令00000000。

这个命令长20字节，分成5组4字节。

分别是：头（FINS) + 长度（Hex0C） + 命令（00000000）+ 错误码（00000000） + 客户机节点地址。

46494E53是FINS的ASCII码值，即命令头。

CP1W-CIF41欧姆龙以太网通信-FINS时间：2021.03.03 创作：欧阳学——陆一：连接设置节点号要正确要不CP1W-CIF41的ERROR灯闪（如·CP1W-CIF41 IP为192.168.250.1，节点号即为1，与最后一段相同）。

使用插槽1时4开关要置ON，使用插槽2时5开关要置ON，否则ERROR灯常亮。

PLC的串行选件端口插以太网模块时设置要改成1152007,2,E HOST LINK若是不知道模块的IP，可以从PLC内存查看：新建一个USB连接PLC的工程——在线工作——查看存IP地址的数据寄存器例如放在选件板2的位置，则IP地址在D32300+155=D32455，D32456两个地址查看；注意地址D后面不要带M。

（右键点击空白栏，编辑即可输入并查看）连接方法1：知道模块IP后。

设置电脑IP与模块处于同一个网段即可。

FINS节点号即为模块IP的最后一个。

TIPS:最好将无线网卡禁用连接方法2：登陆http://192.168.250.1/c00.htm 注意：有时候模块要与电脑处于同一个网段才能连上（如模块192.168.250.1，电脑要为192.168.250.2）密码：ETHERNET修改完成以后点击传送，然后点击重启即可。

二：FINS指令:学习利用网络调试助手发送FINS命令对PLC进行操作，首先要学习FINS的通讯格式；1、FINS指令格式手册中的格式如下：举例说明：利用FINS/TCP的方式读取PLC的DM1通道的数据，格式解析如下：FINS帧格式：前面的ICF、RSV等为指定一些目标地址和源地址的网络号、节点号、单元号及其他固定的格式，后面关于Command code以及TEXT的内容，需要根据上位机实现什么的操作，填写不同的操作数据，就读取DM1通道的数据；DM区的Memory area code为82；读取存储区的Command code为0101；下面利用网络调试助手进行测试：2、使用网络调试助手测试FINS/TCP利用上位发送FINS/TCP的格式如下：ETN21手册，编号W421，P203。

CP1H系列与条码枪通信实例一>欧姆龙CP1H系列与条码枪通信实例目的：让PLC上面的RS232口采集到扫码枪发送过来的数据硬件：扫码枪部分：摩托罗拉：STB4278+STB4278（RS232线）配电源PLC部分：CPU模块->欧姆龙CPU33CPU右侧放置欧姆龙CJ1W-SCU41下面正式开始配置：硬件组态：第一步：焊接通讯线(屏蔽线接D型头外壳)PLC2-扫码枪3PLC3-扫码枪2PLC4-PLC5扫码枪4-扫码枪6扫码枪7-扫码枪8PLC9-扫码枪5第二步：PLC部分设定CPU33单元号设定为0（即UNIT号）CJ1W-SCU41单元号设定为1（即UNIT号）第三步：将CJ1W-SCU41第二个端口（即RS232口）和扫码枪通过上面焊接的通讯线链接在一起。

软件组态：扫码枪部分：上电后底座和扫码枪配对，之后扫码扫码枪说明书的14页最下面的三个条码将扫码枪的通讯的截至码设置为CR+LF。

（备注：三个条码以此从上往下扫描）。

PLC部分：A：CJ1W-SCU41的配置见下面B：配置完毕将所以参数写入PLC中，断电重启。

C:程序代码代码解释：该图片共计三条语句，目的是给串口通讯指令RXDU的三个操作数赋值。

（在指令的手册中有详细的定义，若不想翻手册直接照抄即可）指令解释：第一步使用BSET指令给D1410-D1419清零。

第二步：使用RXDU指令接受条码。

（三个参数在上面已经赋值）1544.06意思是Port2接受结束标志。

这个标志位的计算公式如下通道CH=1500+25X单元号+16位=6特别说明：欧姆龙指令手册该部分写错了最终结果外部图片二>欧姆龙CP1H系列无协议通讯条码枪实验时间：2013年5月实验设备：CP1H-XA40DR-A,S8VM-01505C,V400-R1CF实验目的：学习通过无协议通讯条码枪实验步骤①硬件接线图1-1发送端接3(RD)端,接受端接2(SD)端,接地端接9(SG)端,②软件设置1。

欧姆龙CP1H用虚拟串口实现CX-Simulator与力控组太软件的连接
第一步：虚拟串口软件设置，没安装的先搜索下图软件（名称见图片左上角），我的电脑设置了一对虚拟串口：COM1 COM2，可以实现COM1发送的数据直接被COM2接收，反过来也一样，可以用串口调试助手试验。

第二步：在CX-Programmer软件设置串口1，2如下，PLC选择CP1H-XA
第三步：从“开始”菜单中启动仿真软件CX-Simulator软件，在编程软件中启动仿真软件不行。

双击红线那行，设置如下
单击OK--------单击下一步：
单击红线那行，设置如下：
COM port name 是第一步设置的虚拟串口中的一个，电脑不同，虚拟串口不同。

单击OK--------单击下一步，直到完成。

单击Connect,单击右三角运行。

第四步：更改PLC设置，下载程序与设置
第五步：力控组太软件设置。

新建IO设备，选择欧姆龙---HostLink
COM1是虚拟串口中的另一个，串口参数设置要与编程软件中的串口设置一致。

最后创建试验用的点表，运行力控，若通讯正常，则下图COM指示灯黄色闪烁。

OMRON_CP1H串口无协议通讯用OMRON CP1H PLC CPU本体扩展槽串口选件板作无协议串口通讯发送数据一、本例使用串口1作为发送数据介质，只写发送示例，接收同理，首先设置串口1通讯参数，串口扩展板扩展板插在slot 1，设置参数如下：通讯参数：波特率9600，数据位8，停止位1，校验位无，RS232C模式，通讯延迟1秒，其余默认。

二、电脑串口与PLC串口的连接方式，PLC采用USB转串口电缆，接线图如下：注意：不能直接将PC串口线插到CPU串口上，由上图可以看出，双方针脚定义不同。

三、发送数据的程序编程，程序图如下：运用发送指令：TXD（防止每个扫描周期重复发送，应采用上升沿执行@），A392.13是串口1的准备标志，为ON说明设置正确，当前无发送，可以执行发送任务，当W0.00为ON时，根据接点P_1s每1秒发送一次。

TXD指令说明：D100是要发送数据的首字，由上图可知我设值为100，十六进制为#0064，第二数是控制字，为#0101，表明使用串口1发送，低字节在前高字节在后，具体控制字参看下图：由于设置设置的是无RS,ER信号控制，所以此处4-7位设为0，0-3位设为1表明低字节先发送，8-11位设为1说明使用串口1 。

第三个操作数为发送字节个数，这里是2，即发送1个字节，也就是D100低8位和高8位，低8位先发送，高8位后发送。

四、PC机串口通讯软件接收到的数据如下图所示：本人PC机串口号为COM8，通讯参数设置与PLC串口设置对应，即9600，8位，无校验，1位停止位，由于PLC每秒发送2个字节，所以此处接收到的数据为64 00，也就是100的十六进制就，即我们在PLC的D100中设置的值100，十六进制0064，为什么接收的64在前，00在后，因为我们在发送时设置低字节先发送，也就是64先发，00后送，所以PC先收到64再收到00 。