西门子S7-200PLC自由口实例代码

S7-200通过自由口控制Modbus变频器正负转频率写入等西门子S7-200通过自由口需要控制英威腾变频器的正负转停止和故障复位，运行频率控制以及分二次读取运行速度等12条变频器信息。

程序略微变动适应所有Modbus RTU需要控制。

下面是程序，可以直接导入程序后写入PLC试验ORGANIZATION_BLOCK 主程序:OB1TITLE=BEGINNetwork 1// 主程序，初始化并查执各变频器指令// 一．功能介绍// 该程序专为英威腾CHF系列变频器编写。

英威腾CHF系列变频器内置国际标准的MODBUS通信协议。

程序运行时，变频器作为MODBUS协议从站接收来自CPU224 PLC 的通信指令，实现起停、频率给定、监控等功能。

// CHF系列矢量变频器在与CPU224通信前须做好以下准备工作：// 1．确认己安装好CHF系列变频器的通讯卡，并将卡上的端口跳线置于RS485端；// 2．用一根带9针阳性插头的串口通信电缆连接在CPU224 PLC的自由通信口端，电缆另一端的第5、3、8线分别接在CHF变频器RS485通讯卡的GND、485+、485一端子上，其余线屏蔽不用；// 3．预先设置变频器以下参数：// PC.00＝1 //变频器通讯地址为1// PC.01＝3 //通讯波特率9．6K// PC.02＝1 //通讯数据偶校验8位数据位1位停止位// P0.03＝2 //变频器的运行指令采用通讯方式// P3.01＝7 //变频器的A频率设定采用通讯方式（注意P3.04/P3.05对P3.01通讯频率的影响）// 二．程式结构说明// 该程序由1个主程序3个子程序及2个中断程序组成。

子程序里包含了变频器的起停、复位、查询功能指令，由主程序调用。

中断程序为发送及接收指令提供中断支持。

// main //主程式，初始化并查执各变频器指令// sbr0 //CRC校验子程序// sbr1 //通讯端口初始化子程序// sbr2 //发送变频器写入06/读取03指令，共8个字节// intO //接收完成中断程序// int1 //发送完成中断程序LD SM0.1CALL SBR1 //调用初始化子程序，使能PORT0自由口模式Network 2// 接收完成后延时10mS M4.4接通，运行下一次发送数据LDN M4.0AN M4.1TON T35, 1 // 通讯完成后延时10mS M4.4＝1，允许下一次通讯，A T35= M4.4 //主要是为了Modbus RTU二次通讯中间3.5字符间隔时间Network 3// 如果发送或接收超时，延时0.2秒复位M4.0/M4.1，这里暂时设置5秒是为了方便调试LD M4.0O M4.1TON T199, 50A T199R M4.0, 2 //发送或接收超过0.2秒没有完成，复位发送/接收Network 4 // 调用Modbus06写入指令，通讯成功,这里暂时不用,可以作打手频率设定,不知道是否支持广播写入,广播写入主要是变频器故障复位和三个打手频率设定.给棉变频器如果需要用PID控制没有必要用PLC的PID// 当VW110≠VW300时把VW110写入变频器，VW110范围（+10000～-10000）÷10000×50Hz// 地址为变频器地址；字节为发送的字节数量＝8个字节；指令＝03为读取指令，06为写入指令；数据地址＝2000H为英威腾变频器设置频率的地址；数据内容为写入2000H的内容，范围+10000～0～-10000// 运行命令权限最高，如果运行命令没有完成，程序将会一直执行下去，直到运行命令完成LDN M8.1 //没有发送运行命令，当运行命令发送过程中不能够发送频率写通讯AW<> VW300, VW110 //发送的数据VW110与通讯完成返回的数据不等A M4.4 //允许发送S M8.0, 1 //发送为写运行速度命令，为了接收信息时保存到VW300用CALL SBR3, 1, 8, 6, 16#2000, VW110 //把VW110数据写入到变频器地址1的2000H寄存器Network 5// 控制变频器正负转停止和故障复位同时有几个输入时执行最后的指令LD SM0.0LPSA I5.1 //运行命令MOVW 1, VW304LRDA I5.3 //反转命令MOVW 2, VW304LRDA I5.2 //停车命令MOVW 5, VW304LPPA I5.4 //故障复位命令MOVW 7, VW304Network 6 // 设定英威腾变频器1000H通信控制命令，来控制变频器正负转和停止等操作命令// 控制变频器运转英威腾变频器地址1000H 01正转运行02反转运行03正转点动04反转点动05停车06自由停车07故障复位08点动停车LDW<> VW304, VW302 //运行命令VW304与接收的返回信息比较，不相等将一直发送下去A M4.4S M8.1, 1 //为了把返回信息的保存到VW302寄存器CALL SBR3, 1, 8, 6, 16#1000, VW304 //把命令内容VW304写入到英威腾变频器的1000H 地址Network 7 // 调用Modbus读取，不要读取范围以外的内容，不然会报错误// 读取变频器状态3000H 运行速度3001H 设定速度3002H 母线电压3003H 输出电压3004H 输出电流3005H 运转速度// 当有其他重要的读写命令时该通讯暂停// 分2次读取英威腾变频器3000H～3005H 3008H～3013H信息，本来英威腾变频器说明书说可以连续读取16条信息，不过我读取16条信息返回数据没有CRC校验内容，不知为何，本来是试验程序，有时需要连续读取多条信息，就试验读取2次12条信息LDN M8.0AN M8.1 //程序没有发送写频率和运行命令时才能够读取变频器数据A M4.4LPS //调用查询变频器INCB VB270 //启动T37延时断开计时器A V270.0S M8.2, 1MOVW 16#3000, VW272 //读取3000H开头的连续6条信息LRDAN V270.0S M8.3, 1MOVW 16#3008, VW272 //读取3008H开头的连续6条信息LPPCALL SBR3, 1, 8, 16#03, VW272, 6END_ORGANIZATION_BLOCKSUBROUTINE_BLOCK 初始化:SBR1TITLE=通讯端口初始化子程序// 该程序在PLC的第一个扫描周期运行，主要是设置CPU224自由端口的通信格式、数据接收格式及复位各寄存区(参见西门子S7-200编程手册)。

S7-200自由口通讯程序(2012-03-26 13:53:59)转载▼分类：PLC标签：s7200自由口通讯杂谈S7-200自由口通讯程序2010-02-08 16:14MAIN: S7200自由口通讯程序LD SM0.1CALL SBR_0:SBR0 //初始化子程序LD SM0.7= SM30.0SBR_0: 初始化子程序LD SM0.0MOVW +2, VW8 //PLC自由口地址，此处每台机器需设不同的地址LD SM0.0MOVB 9, SMB30 //通讯参数，波特率9600，自由口通讯MOVD &VB100, VD40MOVW +10, VW54MOVB 12, VB150MOVB VB9, VB151MOVD &VB151, VD60MOVB 6, SMB34ATCH INT_0:INT0, 10ATCH INT_1:INT1, 8ENIINT_0: 中断程序入口LD SM0.0DTCH 10MOVD VD40, VD46MOVW +10, VW44MOVW +10, VW54ATCH INT_2:INT2, 8 //接受中断起用服务程序INT2INT_1: 延时转向INT0LD SM0.0MOVB 5, SMB34ATCH INT_0:INT0, 10INT_2: 接受地址，并判断LDB= SMB2, VB9 //地址和本机相符MOVW VW8, AC0MOVB 255, SMB34ATCH INT_3:INT3, 8 //起用中断服务INT3，接受包ATCH INT_5:INT5, 10 //起用延时监控服务INT5CRETILDB= SMB2, VB9 //地址和本机不符NOTATCH INT_0:INT0, 10 //返回中断入口ATCH INT_1:INT1, 8INT_3: 主接受服务程序，同时做异或校验LD SM0.0XORW SMW1, AC0MOVB SMB2, *VD46INCD VD46DECW VW44LD SM1.0 //完成预定的接受字节数ATCH INT_4:INT4, 8 //起用通讯数据处理主程序INT_4: 通讯数据处理主服务程序LD SM0.0BMB VB100, VB152, 6 //接受报头拷贝到发送报头LD SM0.0DTCH 8 //暂停响应接受中断INCD VD46MOVB SMB2, *VD46XORW SMW1, AC0ANDW 16#FF, AC0 //检查异或校验LDN SM1.0 //异或校验错误MOVB VB100, AC0MOVB 16#80, AC1ORW AC0, AC1MOVB AC1, VB152MOVB 16#1, VB158MOVW +10, VW54JMP 3 //校验错误，向PC返回错误码LD SM1.0 //异或正确MOVW +4, VW34ATCH INT_8:INT8, 8 //起用服务程序INT8响应接受中断，接受包尾LD SM0.0 //数据处理LPSAB= VB101, 0 //V寄存器MOVD &VB0, VD50LRDAB= VB101, 1 //Q寄存器MOVD &QB0, VD50LRDAB= VB101, 2 //I寄存器MOVD &IB0, VD50LRDMOVW +0, VW56LRDMOVW VW102, VW58LPP+D VD56, VD50LDB= VB100, 0 //PLC向PC发送数据MOVB VB104, AC0MOVB VB105, AC1MUL AC1, AC0BMB *VD50, VB158, AC0+I +8, AC0MOVW AC0, VW54-I +2, VW54MOVB AC0, VB150LDB= VB100, 1 //PLC从PC接受数据BMB VB106, *VD50, VB105MOVW +10, VW54MOVB 12, VB150LBL 3LD SM0.0MOVB 50, SMB34ATCH INT_6:INT6, 10 //延时起用INT6，置位发送电平MOVD VD60, VD66MOVB *VD66, AC0MOVB 0, VB250 //发送数据异或校验次数监视LBL 0 //发送数据异或校验LD SM0.0INCD VD66MOVB *VD66, AC1XORW AC1, AC0INCB VB250LDB= VB250, 150 //若校验次数超过150次，退出MOVB 6, SMB34ATCH INT_7:INT7, 10CRETILD SM0.0DECW VW54LDN SM1.0 //若发送校验未完成预定的次数,跳转到循环0 JMP 0LD SM0.0INCD VD66MOVB AC0, *VD66LD SM0.0MOVB VB150, AC0+I +4, AC0MOVB AC0, VB150INT_5: 接受时间监控服务程序LD SM0.0MOVD VD40, VD46MOVW +10, VW44MOVB 5, SMB34ATCH INT_1:INT1, 8ATCH INT_0:INT0, 10INT_6:发送数据LD SM0.0MOVB 250, SMB34ATCH INT_7:INT7, 10 //起用发送时间监控ATCH INT_7:INT7, 9 //发送中断（发送完成时触发）起用服务程序INT7 A SM4.5XMT VB150, 0INT_7: 结束中断服务程序LD SM0.0DTCH 9 //关闭发送中断MOVB 6, SMB34ATCH INT_0:INT0, 10 //返回中断入口ATCH INT_1:INT1, 8INT_8: 接受包尾，正常情况下本中断服务程序连续调用四次，接受四个0XFF，程序本身不做任何处理CRETI。

s7-200 编程实例English Answer:S7-200 is a programmable logic controller (PLC) manufactured by Siemens. It is widely used in industrial automation systems for controlling and monitoring various processes. In this article, we will discuss a programming example using S7-200.Let's consider a simple scenario where we want to control the operation of a motor based on the input from a sensor. We will use ladder logic programming to achieve this.First, we need to configure the input and output modules of the S7-200 PLC. Connect the sensor to an input module and the motor to an output module. Assign appropriate addresses to these modules.Next, we will write the ladder logic program. Open theprogramming software for S7-200 and create a new project. Add a new ladder logic network and start programming.In ladder logic, we use various instructions to control the flow of the program. For example, we can use a normally open (NO) contact to represent the sensor input and a normally closed (NC) contact to represent the motor output. We can use an output coil to control the motor.The ladder logic program will have the following structure:Start the program.Read the sensor input.Based on the sensor input, control the motor output.End the program.To read the sensor input, we can use a normally open contact connected to the input module. If the sensor isactive, the contact will close, indicating a logic 1. Otherwise, it will remain open, indicating a logic 0.Based on the sensor input, we can use a normally closed contact to control the motor output. If the sensor is active, the contact will open, de-energizing the outputcoil and stopping the motor. If the sensor is inactive, the contact will close, energizing the output coil and starting the motor.Finally, we need to end the program by adding an end instruction.Once the ladder logic program is complete, we can download it to the S7-200 PLC and put it into operation. The PLC will continuously scan the program and execute the instructions based on the input and output conditions.This is a basic example of programming the S7-200 PLC. It demonstrates how to control a motor based on a sensor input using ladder logic. With the flexibility and versatility of the S7-200 PLC, more complex automationtasks can be achieved.中文回答：S7-200是由西门子制造的可编程逻辑控制器（PLC）。

S7-200自由口通讯一、基础知识介绍（名词理解，原理，工作机制）1、S7-200CPU的通讯口可以设置为自由口模式（如何设置成自由口模式？）。

选择自由口模式后，用户程序可以完全控制通讯端口的操作（如何控制通讯端口的操作），通讯协议也完全受用户程序控制（如何控制通讯协议）。

S7-200 CPU处于自由口通信模式时，通信功能完全由用户程序控制，所有的通信任务和信息定义均需由用户编程实现。

2、S7-200CPU上的通讯口在电气上是标准的RS-485半双工串行通讯口。

此串行字符通信的格式可以包含：○一个起始位。

○7或8位字符（数据字节）。

○一个奇偶校验位，或没有校验位。

○一个停止位。

○通信波特率可以设置为1200,2400,4800,9600,19200,38400,57600,115200 bit/s。

凡是符合这些格式的串行通信设备，都可以和S7-200 CPU通信。

借助自由口通信模式，S7-200 CPU 可与许多通信协议公开的其他设备、控制器进行通信，其波特率为1200~115200bit/s。

自由口通信是一种基于RS485 硬件基础上，允许应用程序控制S7-200 CPU 的通信端口、以实现一些自定义通信协议的通信方式。

3、自由口通讯（顾名思义很自由）可以通过用户程序灵活控制，没有固定模式。

S7-200 可通过自由口通讯协议访问下列设备：– 带用户端软件的PC机，– 条形码阅读器，– 串口打印机，– 并口打印机，– S7-200，– S7-300 with CP 340– 非Siemens PLC，– 调制解调器。

S7-200 CPU 通信端口是RS485 标准，因此如果通信对象是RS232 设备，则需要使用RS232/PPI 电缆。

4、“请求-响应”工作机制：S7-200 CPU可以作为主站先向从站发送数据请求，然后等待从站的数据响应，也可以作为从站，首先等待主站发送过来的数据请求，然后根据请求的内容，按规则把相关数据返回给主站。

这是一个S7-200通过自由口主动发送命令的例子用于PLC-单片机。

以后我再写一个PC-PLC的例子如下：MAINNETWORK1LD I0.1EUCALL SBR_1NETWORK2LD M0.6CALL SBR_2SBR-0NETWORK1LD SM0.0 //首先写入要发送的命令MOVB 6, VB80 //发送长度MOVD 16#57303554, VD81 //W01T0MOVW 16#300D, VW85NETWORK2LD SM0.0ATCH INT_0, 25 //当口1接收到字符时引起中断ENINETWORK3MOVD &VB420, VD181 //指针指向接收缓冲区//接收初始化//P为起始字//回车为结束字符//超过1S终止接收//接收的最大字符数//忽略SMW192SBR-1LD SM0.0XMT VB80, 1SBR-2NETWORK1LDB= VB420, 16#50 //起始字符正确AB= VB431, 16#0D //结束字符正确S M18.0, 1 //置正确标志位NETWORK2LD M18.0STR VB424, 1, VD450 //数据保存LD SM0.0MOVD 16#00000000, VD420 //复位信息正确标志MOVD 16#00000000, VD424 //关闭本子程序MOVD 16#00000000, VD428R M18.0, 1R M0.6, 1INT-0NETWORK1LDB= SMB2, 16#50 //当首字符正确时，置开始接收标志位MOVD &VB420, VD181 //装载地址指针NETWORK2LD SM0.0 //接收字符MOVB SMB2, *VD181INCD VD181NETWORK3LDB= SMB2, 16#0D //当接收的字符是回车时MOVD &VB420, VD181 //重新装载地址指针S M0.6, 1 //调用数据处理程序。

通信要求：1起始位，1停止位，无检验，9600函数要求：1、起始符02，结束符03，16进制数据通讯；通讯地址范围A-Z（41-5A）2、校验算法，异或校验，校验位两个字节，高在前，低在后，分别用XH XL表示校验的高低字节；校验从开始字符后的第二个字符开始计算，运算到结束符前的校验的高校验位前字符；进行字节异或运算，最后异或的字节再拆开两位发送，如果最后的校验和为32；那么需要拆分成33,32进行发送。

发送函数要求：格式：02 ADD 43 XH XL 03；传入参数地址A-Z接受函数要求：格式：02 ADD 63 ** ** ** ** ** ** ** ** XH XL 03；返回参数：整数字符其中返回数据也属于ASCII码数据，需要转换成整形数据，并且小数点位置会动态变化，根据小数点的位置不同，动态计算数据。

发送数据：02 41 43 30 32 03接受数据：02 41 63 2B 30 30 30 2E 30 30 30 32 37 03 （0.0）需要返回0绿色表示起始位和停止位紫色表示传输数据的地址位（41是16#41，也就是地址A的ASCII的16#值）黄色表示传输的有效数据（2B是“+”的16#值，30是“0”的16#值，2E是“.”的16#“2B 30 30 30 2E 30 30 30”在PLC中相当于一个字符串“+0 0 0 . 0 0 0”，进制，<用于数据的解析>）红色表示校验数据的高低位，异或校验拆分后的值（如结果为16#27，则分成32<2的ASCII 码的16#值>，37<7的ASCII码的16#值>）程序思路：通信过程为一发一收通信首先发送规定指令，发送完成，PLC产生中断，中断号9（s7-200的PORT0口），中断程序则准备数据的接受当接受数据完成时，要判断数据是否为有效的数据，我们需要将数据包一步一步剥开，接受的数据是放在了一个连续的位置上（《RCV，VB100，0》数据在从VB101开始的位置存储），然后将数据包中的数据从地址位41（以此为例子）开始到黄色区域接受进行异或校验，得到16#27，将16#27进行高低位分离，同时转换成相应的ASCII的16#值（分离方法很多，s7-200中用HTA指令，一步到位，高低分离同时也转成相应的ASCII的16#值，小技巧）现在就要验证数据的有效性了，校验位数据和地址位（发送和接收一致）是否有效。

s7-200 编程实例English Answer:S7-200 Programming Example.In this programming example, we will discuss how to program the S7-200 PLC (Programmable Logic Controller). The S7-200 PLC is a popular choice for small to medium-sized automation projects due to its compact size and ease of use.To begin programming the S7-200 PLC, we need to use a programming software called STEP 7-Micro/WIN. This software allows us to create and edit the ladder logic program that will control the PLC.Once we have installed the STEP 7-Micro/WIN software,we can connect our PC to the S7-200 PLC using a programming cable. This cable is usually provided with the PLC or canbe purchased separately. The cable connects to the programming port on the PLC and the serial or USB port onthe PC.Once the connection is established, we can open the STEP 7-Micro/WIN software and create a new project. In the project, we can define the hardware configuration of the PLC, such as the number and type of input and output modules.Next, we can start programming the PLC by creating ladder logic diagrams. Ladder logic is a graphical programming language that represents the control logic in a relay ladder diagram format.For example, let's say we want to program the S7-200 PLC to control a motor. We can create a ladder logic diagram that includes an input contact to monitor a start button, a coil to control the motor, and a timer to control the motor's running time.In ladder logic, we can use various instructions such as contacts, coils, timers, counters, and arithmetic operations to create the desired control logic. Theseinstructions can be easily dragged and dropped from the software's instruction library.Once the ladder logic program is created, we can download it to the S7-200 PLC using the programming cable. The program is stored in the PLC's memory and will be executed in real-time to control the connected devices.After downloading the program, we can test and debug it using the software's simulation mode. This allows us to verify the program's functionality without actually connecting the PLC to the physical devices.Once we are satisfied with the program's performance, we can disconnect the programming cable and connect the PLC to the actual devices. The program will then control the devices based on the defined logic.Overall, programming the S7-200 PLC is astraightforward process using the STEP 7-Micro/WIN software and ladder logic programming. It provides a flexible and reliable solution for a wide range of automationapplications.中文回答：S7-200编程实例。

西门子S7-200自由口与上位机通讯实例西门子S7-200自由口与上位机通讯实例S7-200自由口与上位机通讯读取温度值的程序PLC主程序网络1// 设置控制方式为自由口通信方式，启动接收字符中断// PLC首次扫描自由口通信，波特率为9600，数据位8，停止位1，无校验初始化RCV，允许RCV，有结束符，检查空闲时间结束符为A空闲时间为5MS一次接收的最大字符为6个启动通信口，接收完成中断全局允许中断接收数据LD SM0.1MOVB 16#09, SMB30MOVB 16#B0, SMB87MOVB 16#0A, SMB89MOVB 6, SMB94ATCH INT_0, 23ENIRCV VB199, 0网络2// 检测温度送VW0 //转换成实际温度值从工作站编号送到输出缓冲区检测温度送输出缓冲区LD SM0.0MOVW AIW0, VW0/I +54, VW0MOVW AIW2, VW2/I +54, VW2MOVW 1, VW300MOVW VW0, VW302MOVW VW2, VW304网络3// 设置温度控制上限和下限//LD SM0.0MOVW +350, VW4MOVW +450, VW6网络4// 检测温度低于下限，则输出加温// LDW< VW0, VW4A SM0.5S Q0.0, 1网络5// 检测温度高于上限，则输出降温// LDW> VW0, VW6A SM0.5R Q0.0, 1网络6//准备传送参数//发送字节数据，送VB99发送检测温度数据，送VW100发送工作站编号数据，送VW102 LD SM0.0MOVB 6, VB99MOVW VW300, VW100MOVW VW302, VW102MOVW VW304, VW104网络7// 传送数据//LD SM0.5XMT VB99, 0中断程序网络1//通信口接收数据完成后的中断//// SMB86 等于16#20，表示PLC收到结速符//收到结束符，把收到的数据传到VB400中断有条件返回否则继续接收LDB= SMB86, 16#20MOVB VB200, VB400CRETINOTRCV VB199, 0\\*******************************\\VB源程序Dim x1, k1, k2Dim p11, p22 '定义变量Dim aa() As Byte '定义数组Private Sub Command1_Click() '开始监控，定时器1有效Timer1.Enabled = TrueEnd SubPrivate Sub Command2_Click() '退事程序，定时器1无效Timer1.Enabled = FalseCls '清屏Unload MePrivate Sub Form_Load() '初始化Timer1.Enabled = False '定时器1无效Timer1.Interval = 100 '定时器1时间为0.1STimer2.Enabled = True '定时器2有效Timer2.Interval = 1000 '定时器2时间为1SPicture1.ScaleMode = 0 '定义纵横坐标/doc/073575364.html,mPort = 1 '设定端口号MSComm1.Settings = "9600,n,8,1" '设定通讯波特率MSComm1.InputLen = 6 '输入缓冲区为6个字符MSComm1.InBufferSize = 256 '接收缓冲器大小MSComm1.OutBufferSize = 256 '输出缓冲器大小MSComm1.InputMode = comInputModeBinary '以二进制传输MSComm1.OutBufferCount = 0 '清空发送缓冲区MSComm1.InBufferCount = 0 '清空接收缓冲区End SubPrivate Sub Timer1_Timer() '定时器1有效，触发接收事件MSComm1.PortOpen = True '打开端口ReDim aa(0 To 5) '定义动态数组k1 = 0 '识别PLC站号，为1If k1 = 0 Then MSComm1.Output = "1" + Chr(10) + Chr(13) '发送Do While MSComm1.InBufferCount = 0 '准备接收数据Loopaa = MSComm1.Input '接收数据存入数组If aa(0) > 64 Then GoTo xxx:k2 = Int(aa(0) * 255 + aa(1) * 1)Select Case k2p11 = Int(aa(2) * 255 + aa(3) * 1)p22 = Int(aa(4) * 255 + aa(5) * 1)Case ElseEnd Selectk1 = k1 + 1If k1 > 2 Then k1 = 0xxx:MSComm1.PortOpen = FalseEnd SubPrivate Sub Timer2_Timer() '绘制各中频炉的温度曲线x1 = x1 + 1 '时间增加为1SPicture1.PSet (x1, p11), vbRed '绘制1#炉的温度曲线，为红色Picture1.PSet (x1, p22), vbBlue '绘制2#炉的温度曲线，为黄色Text1.Text = Str(p11) '输出1#炉温度值Text2.Text = Str(p22) '输出2#炉温度值Text3.Text = Str(x1) '输出监控时间。

S7-200系列PLC自由口通信知识分享（3）在前面的文章中与大家分享了自由口通信中的发送功能，那么进行就跟大家聊聊自由口通信中的接收功能，自由口通信中的难点就是在于接收功能的使用，当PLC通过通信端口把数据发送给下位设备后，下位设备会根据PLC发送过去的信息内容回传相应的数据给PLC，这时候PLC就需要使用接收功能进行数据的接收，S7-200系列PLC提供了一条接收指令（RCV）用于接收下位设备返回来的信息。

指令格式如下所示：当PLC接收完下位设备回传回来的数据后，PLC会产生相应的中断事件来告知编程人员信息接收完成，此时可以编写相应的程序提取有效数据，并对这些有效数据进行转换，转换成可读性的数据。

S7-200系列PLC提供了中断事件23和中断事件24分别作为端口0和端口1的接收完成中断事件号。

在PLC的信息发送过程中，PLC是主动方，会根据需要发送的数据个数进行数据的发送，当发送完成后，PLC会自动产生相应发送完成中断，而对于接收来讲，PLC是被动方，只负责数据的接收，当PLC的端口使能了接收功能后，PLC处于等待信息的接收状态，有数据过来就接收，但是接收的数据是否是有效的数据，什么时候接收完了PLC并不知道，此时就要求我们编程人员需要设置好消息的起始和接收条件，当起始条满足了，PLC 把接收到的数据放入到接收缓冲区中，当满足了结束条件，PLC关断接收功能，并产生接收完成中断。

用于判断消息的的起始和结束条件有很多种方式，但用的比较多可能就以下几种方式：今天我们先聊一聊通过起始符作为信息的起始和通过结束符作为信息的结束判断的过程及程序的设置，S7-200系列的PLC提供了两个系统存储区用于存储起始符（SMB88）和结束符（SMB89）（这里以端口0为例说明），因此若需要使用起始符和结束符做为消息的起始和结束的的判断，则需要把起始符和结束符分别放到SMB88和SMB89中。

当PLC在接收数据的过程中，会对接收的数据与起始符进行对比，如果与起始符不相等，这说明不是有效性的数据，不放入接收缓冲器中，会把接收到的数据丢弃，重新接收，若接收到的数据与起始符相等，则PLC会把接收到的数据放到接收缓冲区中，同时记录接收字符个数的存储器的值加1。

S7-200 自由口通讯程序说明，这个例子的PLC程序也是从别处借来，本人只是适当作了修理，另再写了VB的代码部分。

个为认为PLC程序写得不错，因为程序太长，请各位心看了。

//^^^^^^^^^^^^^^^^^^^^^^//PLC程序部分TITLE=程序注释//PLC在第一次扫描时执行初始化子程序，对端口及RCV指令进行初始化。

初始化完成后，运行RCV指令使端口处于接受状态。

//RCV会将以"g"开头"G"结尾的指令保存到接收缓冲区，并同时产生接收完成中断。

//RCVcomplete中断服务程序用来处理接收完成中断事件，它会将接收缓冲区中的十六进制ASCII码还原成数据并保存，同时置位Verify子程序的触发条件（M0.1）。

// Verify子程序首先复位本身的触发条件以防止子程序被重复调用，然后求出接收缓冲区中指令的BCC校验码并与指令中的BCC校验码进行比对。

如果相等则置BCC码校验正确的标志位（M0.0）为1；如果指令格式正确（指令的结束标志在接收缓冲区中特定的位置VB 133）而BCC码不相等，则发送代表BCC校验码错误的反馈信息；如果指令格式不正确（V B133中不是指令的结束标志），则返回代表指令格式错误的反馈信息。

// Read子程序的触发条件为：指令中的站地址与本机站地址相符、指令类型为读指令、B CC检验码正确。

当条件满足时，Read子程序被执行。

Read子程序首先禁止RCV，然后将指令所要读取的数据转换成十六进制ASCII码并写入发送缓冲区、计算BCC检验码、最后发送反馈信息。

// Write子程序的触发条件为：指令中的站地址与本机站地址相符、指令类型为写指令、B CC检验码正确。

当条件满足时，Write子程序被执行。

Write子程序首先禁止RCV，然后将指令中的数据写入目标寄存器，最后发送代表写入正确的反馈信息。

//PLC每接到一条指令后都会发送一条反馈信息，当反馈信息发送完成时，会产生发送完成中断，XMTcomplete中断服务程序用来处理发送完成中断事件。

西门子自由口使用1.接口定义:2．3G3RV的接线使用RS－485通信时，在变频器的外部让R+,S+短接，R-，S-短接3．接线方式西门子的RS485信号A接R-，S-短接线，RS485信号B连接R+,S+短接线4．程序说明1）XMT指令XMT指令缓冲区格式如表所列T+0 发送字节的个数T+1 数据字节T+2 数据字节T+3 数据字节。

T+255 数据字节2）预先设置变频器以下参数：变频器通讯地址为1通讯波特率9.6K通讯数据偶校验变频器的运行指令采用通讯方式3）使用说明西门子S7-200系列PLC的自由通讯端口编程必定会用到两个指令，即XMT(发送)指令和RCV（接收）指令。

编写程序时需要为这两个指令指定数据缓冲区，一般以最低位数为0的地址作为数据缓冲区的起始地址。

（1）．发送指令XMT缓冲区(写/读)VB100 //xmt指令要发送的字节个数VB101 //变频器通讯地址(01)VB102 //modbus功能码(10/03)VB103 //变频器被写地址高位/变频器被读起始地址高位VB104 //变频器被写地址低位/变频器被读起始地址低位VB105 //被写数据个数高位/被读数据字个数高位VB106 //被写数据个数低位/被读数据字个数低位VB107 // 数据数/被发送数据CRC高位VB108 // 最初记录高位/被发送数据CRC低位VB109 // 最初记录低位 /VB110// 以后记录高位 /VB111 // 以后记录低位 /VB112 //被发送数据CRC高位VB113//被发送数据CRC低位（2）．接收指令使用中断控制字符接受指令2．CRC校验子程序（SBR0）变频器内置的MODBUS协议采用RTU传输格式，该格式使用CRC校验方式对每次发出或接收的数据帧进行校验。

因此，该子程序使用了多个局部变量，以方便其它子程序调用。

在西门子STEP 7-Micro/Win 编程环境下（如图一），需要在该子程序的局部变量表中预先设定以下局部变量：（1）输入型局部变量（V AR_INPUT）1d_0:DWORD; // 待发送数据地址指针变量lw_4:WORD; // 待发送数据字节个数变量（2）输出型局部变量（V AR_OUTPUT）lb_6:BYTE; // CRC校验值高位变量lb_7:BYTE; // CRC校验值低位变量（3）临时局部变量（V AR）lw_8:WORD; // 待发送数据字节个数计数变量lw_10:WORD; // 待发送数据每字节8位二进制数计数变量Network 1LD SM0.0MOVW 16#FFFF, LW6 //将16位CRC校验寄存器LW6全置为1 Network 2LD SM0.0FOR LW8, +1, LW4 //对待发送数据字节个数(LW4)计数(LW8)循环Network 3LD SM0.0XORB *LD0, LB7 //使待发送数据的第一个字节(*LD0)与//CRC校验寄存器低位字节(LB7)进行异或运算Network 4LD SM0.0INCD LD0 //ld_0指向待发送数据的下一个地址Network 5LD SM0.0FOR LW10, +1, +8 //对每字节8位二进制数计数(LW10)循环Network 6LD SM0.0SRW LW6, 1 //CRC校验寄存器LW6右移一位Network 7LD SM1.1 //若移位后的溢出值SM1.1为1XORW 16#A001, LW6 //则使值16#A001与LW6进行异或运算Network 8NEXT //结束每字节8位二进制数计数循环Network 9NEXT //结束每数据帧字节个数计数循环3．初始化子程序（SBR1）该程序在PLC的第一个扫描周期运行，主要是设置CPU226自由端口的通信格式、数据接收格式及复位各寄存区（参见西门子S7-200编程手册）。

S7-200编程实例H附录H：S7-200 应⽤⽰例本章概述节内容页H.1 模拟电位器 H–2H.2 怎样使⽤⾼速计数器 H–6H.3 ⾃由通信⼝模式的简单应⽤ H–10H.4 处理脉宽调制 H–13H–16H.5 可逆电动机起动器电路――适⽤于改变三相交流感应电动机旋转⽅向H.6 步执⾏顺序（事件⿎定时器） H–19H.7 S7-200⽤⾃由通信⼝模式和并⾏打印机连接 H–23H.8 通过⾃由通信⼝模式接受条形码阅读器的信息 H–27H.9 集成脉冲输出通过步进电机进⾏定位控制 H–31H.10 SIMATICH–37S7-221通过⾃由通信⼝模式控制贺⽒（Hayes）调制解调器H–43H.11 ⼏台SIMATIC S7-200 PLC使⽤⾃由通信⼝模式连接在⼀个远程I/O⽹络上H.12 S7-224与SIMOVERT电机驱动器之间的⾃由通信⼝通信接⼝ H-54H.13 ⽤S7-200 CPU 224 DC/DC/DC进⾏定位控制，并具有位置监H-64视和位置校正H.14 ⽤S7-200实现PID控制 H-80H.15 模拟量输⼊的处理 H-92H.16 S7-200与PC之间的连接：从Windows应⽤程序中读数据 H-98h ttp:///doc/81218a2de2bd960590c677cb.html 免费资料下载：/doc/81218a2de2bd960590c677cb.html H-1H.1 模拟电位器概述本例包含了有关 SIMATIC S7-200 的模拟电位器（POT）的使⽤信息。

电位器的位置转换为 0 ⾄ 255 之间的数字值，然后，存⼊两个特殊存储器字节 SMB28 和 SMB29中，分别对应电位器0和电位器1 的值。

需要⼀把⼩螺丝⼑⽤以调整电位器的位置。

本应⽤⽰例介绍了使⽤模拟电位器调整定时器设定值的三种⽅案。

例图模拟电位器⽅案1说明了⽤模拟电位器对定时器设定值进⾏细调的⽅法。

S7-200自由口通讯教程及编程实例S7-200自由口通讯自由口模式允许应用程序控制S7-200 CPU的通讯端口，使用PC/PPI电缆和自由口功能，可以将S7-200连接到带有RS-232兼容接口的多种设备，比如调制解调器。

这里我们将介绍如何用S7-200连接GSM调制解调器发送短消息，并通过这个例子来介绍应用S7-200自由口编程的一般原则时及应注意的问题。

在下面的例子中我们将用到：1. PC/PPI电缆（10位；9 600波特；DIP开关设置：0 1 0 1 1）2. 西门子S7-200 CPU22X3. TC35 Terminal GSM调制解调器4. 一个9直通针转接头（用来连结PC/PPI电缆与TC35 Terminal调制解调器）5. 一根九针直通电缆（用来连结计算机与TC35 Terminal调制解调器）6. STEP 7-Micro/Win V3.2或更高版本软件一、TC35 调制解调器AT指令简介要使用TC35发送短消息需要使用TC35的AT指令，我们首先介绍如何用Windows自带的超级终端连接TC35发送短消息。

1．用九针直通的电缆将TC35连接到计算机的串口上2．打开超级终端（开始à程序à附件à通讯à超级终端）3．为连接取名Connect to TC35T4．选择TC35连接的串口COM15．按照下图的参数设置端口。

19 200 bps为TC35默认的端口波特率，如果该波特率已被更改，请选择正确的波特率。

6．在窗口中键入AT回车测试与TC35的连接，如果连接正确，TC35将返回OK。

7．TC35可以发送两种格式的短消息，普通文本格式和PDU格式。

应用普通文本格式时，短消息内容以ASCII码格式直接输入，操作比较简单，缺点是只能发送英文短消息；应用PDU格式时，短消息内容以Unicode格式输入，可以发送任何文字，缺点是短消息内容需要转换成Unicode码，并且要把短消息按PDU格式打包，操作比较复杂（编程复杂）。

自由口发送方程序：先发送3个字符‘a'、'b'、'c' 到接收方，然后转为接收状态，接收到对方的3个字符'1'、'2'、'3'后重新启动发送指令，将'd'、'e'、'f' 发送到接收方后再启动接收，随后收到3个字符‘4’、‘5’、‘6’。

然后重复上述过程。

网络 11. 初始化自由端口 - 选择9600 波特率； - 选择8位数据位； - 选择无校验。

2. 接收的起始条件：空闲线检测5ms 接收的结束条件：信息定时器100ms 接收的最大字符数：255个MOV_BENOENOUT IN MOV_BENOENOUT IN MOV_WENOENOUT IN MOV_WENOENOUT IN MOV_BENOENOUT IN ATCHENOENINTEVNTENISM0.116#09SMB3016#9C SMB87+5SMW90100SMW92255SMB94INT_0:INT09符号地址注释INT_0INT0发送完成中断：启动接收指令，并连接一个接收完成中断。

网络 2M0.0沿触发后，将第一次需要发送的字符 'a'、'b'、'c' 送到发送缓冲区，并触发发送指令。

PMOV_BENOENOUT IN MOV_BENOENOUT IN MOV_BENOENOUT IN MOV_BENOENOUT IN XMTENOENTBLPORTM0.03VB100'a'VB101'b'VB102'c'VB103VB1000网络 3定义两个字符数据。

为切换不同的发送缓冲区内容做准备。

MOV_BENOENOUT IN MOV_BENOENOUT IN SM0.0'1'VB300'4'VB301网络 4判断接收区第一个字符数据若满足条件，则向发送缓冲区传递新的数据：发送字符数3个，分别是'a'、'b'、'c'。

西门子200系列PLC自由口通信程序设计之数据的发送在设计自由口通信程序时，自由口通信程序设计的核心就是使用发送指令XMT和接收指令RCV对数据进行发送和接收。

接收指令RCV应用的难点，在于如何设置“判断接收消息的起始条件和结束条件”，而对于发送指令来讲相对的比较简单，只需要准备好数据，然后使用发送指令发送出去即可。

但实际应用中是否是真的就是这样呢？在一个通信程序中，需要发送的数据可能比较多，比如说与三菱变频器的通信，通过三菱变频器的专用通信协议来通信，那么需要发送的数据时有运行命令，频率修改，读取一些参数，而且这些数据均不一样，因此需要先定义好不同的数据在不同的存储器，当发送哪个命令的数据时就需要把数据给过去。

真的是这样做吗？个人不赞同使用这种方法去做，个人比较赞同把需要发送的数据先做成一个功能块，然后根据需要发送的数据填写到这个功能块的管脚上，发送指令放于这个功能块中，当功能块接通一次，就对一次的数据发送出去。

就以三菱专用通信协议为例，发送运行命令和修改频率及读取一些参数的功能为例来进行说明。

三菱专用通信协议内容具体大家可以自己网上查找，这里不做详细的说明，这里我们主要看下PLC需要发送到变频器的数据的格式。

PLC往变频器写数据时需要发送的格式：根据数据长度的不一样分为三种格式，如下所示：PLC读取变频器数据的时需要发送的数据格式变频器运行代码、修改频率、读取变频器参数的代码如下表所示结合上面的发送数据的格式，和代码表，我们可以发现，发现运行命令，和发送频率，以及读取变频器的参数值的格式都不一样，但也有前面部分相同的内容，所以我们在设计功能块时需要做判断，判断是“读命令”还是“写命令”，如果是写命令，则还进一步判断是“写运行命令”还是写“频率命令”根据这原理，我们可以开始设计功能块。

（1）编写变量表（2）程序编写好功能块后，只需要在主程序中调用这些功能块，同时给不同的功能块赋实参即可，如下所示：本程序仅供参考，具体程序可参见技成培训网论坛！本文章由技成培训网曾鑫老师原创，如需转载，请授权！如果对您有帮助，请下载惠存！。

1 引言plc，omron公司的cjm1系列的plc，西门子公司的s7-200系列plc等都提供了自由口通讯模式。

自由口通讯是指plc提供了串行的通讯硬件，和用于定制通讯协议的相关指令，在控制系统中，当要和plc连接的控制设备的通讯协议已知时，可以在plc中进行编程定制通讯协议，和控制设备进行数据通讯。

本文主要介绍西门子s7-200的自由口和计算机的串口进行的通讯，计算机中采用visual basic进行编程，从而实现计算机与可编程控制器的直接控制。

该通讯方式具有效率高、容易实现、通讯硬件简单、容易配置等特点在工业控制领域中被广泛应用。

2 s7-200通讯指令及特殊字节采用自由口通讯方式时，s7-200上的rs485口完全由用户控制，可以与任何协议已知的设备进行通讯，在这种情况下通讯协议完全由用户制定，为此，s7-200提供了用于进行通讯协议定制的特殊标志位以及相关的通讯指令。

2.1 特殊标志字节s7-200用于自由口通讯模式定义的特殊标志字节有smb30和smb130，smb30用于s7-200的端口0的通讯，smb130用于s7-200的端口1的通讯，两者的格式一样，下面我们以smb130为例，介绍其组成。

smb130各位的含义如下：pp：两位用于选择通讯的校验方式当这两位的组合是：00无校验01 偶校验10 无校验11 奇校验d：这一位用于选择通讯的数据位数d=1时7个数据位，d=0时8个数据位bbb：用于选择自由口通讯是的波特率，这三位的组合和通讯波特率的关系如下：000 ——38400bps001 ——19200bps010 ——9600bps011 ——4800bps100 ——2400bps101 ——1200bps110 —— 600 bps111 —— 300 bpsmm: 用于通讯协议的选择，当这两位的组合是：00 ppi从站模式01 自由口通讯模式10 ppi主站模式2.2 接收信息的状态字节s7-200在自由口通讯时用于接受信息的状态有smb86和smb186，smb86用于s7-200的端口0的通讯，smb186用于s7-200的端口1的通讯，两者的格式一样，下面我们以smb186为例，介绍其组成。