西门子S7-200通过自由口和英威腾变频器通讯

第31卷 第4期2009年8月武汉理工大学学报 信息与管理工程版J OURNAL OF WUT (I N FORM AT I ON &MANAGE M ENT E NG I NEER I NG )V o.l 31N o .4A ug.2009文章编号:1007-144X (2009)04-0521-04文献标志码:AS7-200PLC 与Danfoss 变频器自由口通信的实现孙晓明,敖 非(武汉理工大学自动化学院,湖北武汉430070)摘 要:在超细粉气流磨生产线现场,为了实现PLC 对两台变频器实施监控,需先解决小型系统中PLC 与变频器之间的通信可靠问题。

研究了西门子S7-200PLC 和D anfoss VLT 2900变频器之间的通信关系,依据D anfoss V LT 2900变频器的FC 通信协议,选择S7-200PLC 的自由口工作模式,编写通信程序,气流磨生产线现场运行的结果表明,S7-200PLC 与D anfoss VLT 2900变频器的自由口通信稳定可靠,达到了对两台D anfoss VLT 2900变频器工作状态进行实时监控的目的。

关键词:D an f o ss FC 协议;自由口通信;可编程控制器;变频器中图分类号:TP393.04DO I :10.3963/.j issn .1007-144X.2009.04.001收稿日期:2009-01-28.作者简介:孙晓明(1956-),男,山东龙口人,武汉理工大学自动化学院副教授.基金项目:国家863计划重大项目基金资助项目(2006AA11A133).PLC 和变频器在当今工控中应用越来越广泛,在传统的PLC -变频控制集成系统中,变频器的启动/停止和故障监控由PLC 通过开关量实现端对端控制。

变频器频率是由PLC 通过模拟量输出端口输出0~5(10)V 或4~20mA 信号控制,需要PLC 配置昂贵的模拟量输出端口模块。

ORGANIZATION_BLOCK 主程序:OB1TITLE=BEGINNetwork 1// 主程序，初始化并查执各变频器指令// 一．功能介绍// 该程序专为英威腾CHF系列变频器编写。

英威腾CHF系列变频器内置国际标准的MODBUS通信协议。

程序运行时，变频器作为MODBUS协议从站接收来自CPU224 PLC的通信指令，实现起停、频率给定、监控等功能。

// CHF系列矢量变频器在与CPU224通信前须做好以下准备工作：// 1．确认己安装好CHF系列变频器的通讯卡，并将卡上的端口跳线置于RS485端；// 2．用一根带9针阳性插头的串口通信电缆连接在CPU224 PLC的自由通信口端，电缆另一端的第5、3、8线分别接在CHF变频器RS485通讯卡的GND、485+、485一端子上，其余线屏蔽不用；// 3．预先设置变频器以下参数：// PC.00＝1 //变频器通讯地址为1// PC.01＝3 //通讯波特率9．6K// PC.02＝1 //通讯数据偶校验8位数据位1位停止位// P0.03＝2 //变频器的运行指令采用通讯方式// P3.01＝7 //变频器的A频率设定采用通讯方式（注意P3.04/P3.05对P3.01通讯频率的影响）// 二．程式结构说明// 该程序由1个主程序3个子程序及2个中断程序组成。

子程序里包含了变频器的起停、复位、查询功能指令，由主程序调用。

中断程序为发送及接收指令提供中断支持。

// main //主程式，初始化并查执各变频器指令// sbr0 //CRC校验子程序// sbr1 //通讯端口初始化子程序// sbr2 //发送变频器写入06/读取03指令，共8个字节// intO //接收完成中断程序// int1 //发送完成中断程序LD SM0.1CALL SBR1 //调用初始化子程序，使能PORT0自由口模式Network 2// 接收完成后延时10mS M4.4接通，运行下一次发送数据LDN M4.0AN M4.1TON T35, 1 // 通讯完成后延时10mS M4.4＝1，允许下一次通讯，A T35= M4.4 //主要是为了Modbus RTU二次通讯中间3.5字符间隔时间Network 3// 如果发送或接收超时，延时0.2秒复位M4.0/M4.1，这里暂时设置5秒是为了方便调试LD M4.0O M4.1TON T199, 50A T199R M4.0, 2 //发送或接收超过0.2秒没有完成，复位发送/接收Network 4 // 调用Modbus06写入指令，通讯成功,这里暂时不用,可以作打手频率设定,不知道是否支持广播写入,广播写入主要是变频器故障复位和三个打手频率设定.给棉变频器如果需要用PID控制没有必要用PLC 的PID// 当VW110≠VW300时把VW110写入变频器，VW110范围（+10000～-10000）÷10000×50Hz// 地址为变频器地址；字节为发送的字节数量＝8个字节；指令＝03为读取指令，06为写入指令；数据地址＝2000H为英威腾变频器设置频率的地址；数据内容为写入2000H的内容，范围+10000～0～-10000 // 运行命令权限最高，如果运行命令没有完成，程序将会一直执行下去，直到运行命令完成LDN M8.1 //没有发送运行命令，当运行命令发送过程中不能够发送频率写通讯AW<> VW300, VW110 //发送的数据VW110与通讯完成返回的数据不等A M4.4 //允许发送S M8.0, 1 //发送为写运行速度命令，为了接收信息时保存到VW300用CALL SBR3, 1, 8, 6, 16#2000, VW110 //把VW110数据写入到变频器地址1的2000H寄存器Network 5// 控制变频器正负转停止和故障复位同时有几个输入时执行最后的指令LD SM0.0LPSA I5.1 //运行命令MOVW 1, VW304LRDA I5.3 //反转命令MOVW 2, VW304LRDA I5.2 //停车命令MOVW 5, VW304LPPA I5.4 //故障复位命令MOVW 7, VW304Network 6 // 设定英威腾变频器1000H通信控制命令，来控制变频器正负转和停止等操作命令// 控制变频器运转英威腾变频器地址1000H 01正转运行02反转运行03正转点动04反转点动05停车06自由停车07故障复位08点动停车LDW<> VW304, VW302 //运行命令VW304与接收的返回信息比较，不相等将一直发送下去A M4.4S M8.1, 1 //为了把返回信息的保存到VW302寄存器CALL SBR3, 1, 8, 6, 16#1000, VW304 //把命令内容VW304写入到英威腾变频器的1000H地址Network 7 // 调用Modbus读取，不要读取范围以外的内容，不然会报错误// 读取变频器状态3000H 运行速度3001H 设定速度3002H 母线电压3003H 输出电压3004H 输出电流3005H 运转速度// 当有其他重要的读写命令时该通讯暂停// 分2次读取英威腾变频器3000H～3005H 3008H～3013H信息，本来英威腾变频器说明书说可以连续读取16条信息，不过我读取16条信息返回数据没有CRC校验内容，不知为何，本来是试验程序，有时需要连续读取多条信息，就试验读取2次12条信息LDN M8.0AN M8.1 //程序没有发送写频率和运行命令时才能够读取变频器数据A M4.4LPS //调用查询变频器INCB VB270 //启动T37延时断开计时器A V270.0S M8.2, 1MOVW 16#3000, VW272 //读取3000H开头的连续6条信息LRDAN V270.0S M8.3, 1MOVW 16#3008, VW272 //读取3008H开头的连续6条信息LPPCALL SBR3, 1, 8, 16#03, VW272, 6END_ORGANIZATION_BLOCKSUBROUTINE_BLOCK 初始化:SBR1TITLE=通讯端口初始化子程序// 该程序在PLC的第一个扫描周期运行，主要是设置CPU224自由端口的通信格式、数据接收格式及复位各寄存区(参见西门子S7-200编程手册)。

S7-200SMART与V20变频器进行自由口通信
前面以S7-200SMART与英威腾变频器进行自由口通信为例详细讲解了自由口通信的方法及步骤，本文再带大家一起来学习与V20变频器进行自由口通信的程序编写方法。

V20支持标准的modbusRTU 协议，真正使用时可以使用modbus通信，本文主要是教大家如何编写自由口协议程序。

总结了一下自由口通信的基本步骤如下：
1. 研究弄懂对方的通信协议。

自由口也称自由协议或无协议通信，即通信双方没有共同的通信协议，只能临时根据某一方的协议进行发送和接收数据，以达到交换数据的目的。

那么意味着每次书写的程序没有固定格式，不仅需要变成人员能掌握程序的编写，还要求编程人员能快速的读懂对方的通信协议。

查阅V20变频器手册得知，FC3 - 读保持寄存器读保持寄存器命令格式：
变频器响应反馈数据格式：
FC6 - 写单一寄存器命令格式：
变频器响应反馈数据格式：
FC10 - 写多寄存器命令格式：
变频器响应反馈数据格式：
2. 根据对方的协议编写发送和接收数据的程序。

编写程序前应找到关键通信地址，控制启停正反转的控制字地址为40100,频率地址为40101。

应转换成十六进制地址，转换方法将40100-40001=99，再将99转换成16#0063，同理40101转换成16#0064。

程序如下：。

S7-200 SMART与V20变频器进行自由口通信学习S7-200 SMART时了解到，基于RS485接口可实现一下几种通信：1）modbus RTU通信2）PPI协议通信3）USS协议通信4）自由口通信何为自由口通信呢？前三种通信必须要PLC和与其通信的设备支持相同的通信协议，如果两者之间没有共同的通信协议则需要用到自由口通信。

自由口通信也称无协议通信，需要根据对方设备的通信数据格式编写一个临时协议，不仅需要编程人员学会如何编写程序，还需要了解对方的通信数据格式，所以对编程人员要求较高，随着标准协议（modbus，USS等）普及，自由口应用越来越少，但是对于一下小的设备如扫码枪等，并没有集成标准通信协议，所以只能选用自由口通信，Moubus和USS其实是自由口的一个特例。

很多人碰到自由口通信就手足无措了，其实只要掌握规律，自由口通信不一定很难。

为此我总结了自由口通信的基本步骤：1）读懂对方的数据格式。

串行通信中，数据是一位一位的进行发送，也就是0和1。

为了能够准确的将数据发送过去，往往会加上1个起始位，1个校验位，1个停止位（无校验是为2个停止位）如图1-1所示。

图1-1我们就以Modbus RTU为例详细看一下串口通信中数据是如何发送和就收的。

Modbus RTU代码系统如下：·1个起始位。

·7或8个数据位，最小的有效位先发送。

·1个奇偶校验位，设成无校验则没有。

·1个停止位（有校验时），2个Bit（无校验时）。

数据格式的描述如下表：11-bit字符帧（BITl-BIT8为数据位）：起始位Bit1Bit2Bit3Bit4Bit5Bit6Bit7Bit8校验位停止位10-bit字符帧（BITl-BIT7为数据位）：起始位Bit1Bit2Bit3Bit4Bit5Bit6Bit7校验位停止位通信中要保证通信双方要有相同的波特率，数据格式，奇偶校验位。

波特率：通信速度，每秒中发送的位的个数，单位为Bit/S或bps。

西门子S7200与变频器MODBUS通讯实例详解西门子S7200PLC简介西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。

一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。

来自西门子的S7- 200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。

Modbus通讯协议简介Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是全球第一个真正用于工业现场的总线协议。

ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。

其系统结构既包括硬件、亦包括软件。

它可应用于各种数据采集和过程监控。

ModBus网络只有一个主机，所有通信都由他发出。

网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。

采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

1MODBUSRTU协议在S7-200中的应用原理1.1MODBUSRTU协议与S7-200相互关系简介S7-200CPU上的通讯口Port0可以支持MODBUSRTU协议，成为MODBUSRTU从站。

此功能是通过S7-200的自由口通讯模式实现，因此可以通过无线数据电台等慢速通讯设备传输。

想在S7-200CPU与其他支持MODBUSRTU的设备使用MODBUSRTU协议通讯，需要由有S7-200CPU做MODBUS主站。

S7-200CPU做主站必须由用户自己用自由口模式，按相关协议编程。

2从站指令的用法：S7-200控制系统应用中，MODBUSRTU从站指令库只支持CPU上的通讯0口(Port0)。

要实现MODBUSRTU通讯，需要Step7-Micro/WIN32V3.2以上版本的编程软件，而且须安装Step7-Micro/WIN32V3.2InstructionLibrary(指令库)。

第五节使用USS协议库的S7-200与变频器的通信USS 协议指令是 STEP7-Micro/WIN 32 软件工具包一个组成部分，STEP 7-Micro/WIN 32 软件工具包通过专为 USS 协议通信而设计的预配置子程序和中断程序，使MicroMaster 变频器的控制更为方便，这些程序在STEP 7-Micro/WIN 指令树的库文件夹中作为指令出现。

使用这些新指令可控制变频器和读/写变频器参数，当你选择 USS 协议指令时，会自动添加一个或几个有关的子程序 (USS 1 至 USS 7) 而不需编程者的参与。

1 USS_INITUSS_INIT 指令用于允许和初始化或禁止 MicroMaster变频器通信，在可以使用任何其它 USS 协议指令之前，必须先执行 USS_INIT 指令且没有错误返回。

指令执行完后，完成位Done bit 立即置位，然后才能继续执行下一条指令，当 EN 输入为接通时，每一次扫描执行指令。

每一次要改变通信状态，必须精确地执行一次 USS_INIT 指令。

因此应通过一个边沿跳变检测指令来检测 EN 的脉冲接通，一旦 USS 协议已启动，在改变初始化参数之前，必须通过执行一个新的 USS_INIT 指令，以禁止 USS 协议。

USS 输入的值选择通信协议，1 将端口 0 分配给USS 协议和允许该协议，0 将端口0 分配给PPI 并禁止USS 协议。

BAUD 设定波特率在 1200 2400 4800 9600 或 19200。

ACTIVE 指示哪一个变频器是激活的，共32位（第0-31位），每一位对应一台变频器。

例如第0位为1时，则表示激活0号变频器；第0位为0则不激活它。

被激活的变频器都是自动地在后台进行轮询控制，以控制其运行和采集其状态。

当 USS_INIT 指令完成时DONE输出接通ERR 输出字节包含指令执行的结果。

2 DRV_CTRLDRV_CRTL指令用于控制 ACTIVE MicroMaster 变频器。

西门子S7-200通过自由口需要控制英威腾变频器的正负转停止和故障复位，运行频率控制以及分二次读取运行速度等12条变频器信息。

程序略微变动适应所有Modbus RTU需要控制。

下面是程序，可以直接导入程序后写入PLC试验ORGANIZATION_BLOCK 主程序:OB1TITLE=BEGINNetwork 1// 主程序，初始化并查执各变频器指令// 一．功能介绍// 该程序专为英威腾CHF系列变频器编写。

英威腾CHF系列变频器内置国际标准的MODBUS 通信协议。

程序运行时，变频器作为MODBUS协议从站接收来自CPU224 PLC的通信指令，实现起停、频率给定、监控等功能。

// CHF系列矢量变频器在与CPU224通信前须做好以下准备工作：// 1．确认己安装好CHF系列变频器的通讯卡，并将卡上的端口跳线置于RS485端；// 2．用一根带9针阳性插头的串口通信电缆连接在CPU224 PLC的自由通信口端，电缆另一端的第5、3、8线分别接在CHF变频器RS485通讯卡的GND、485+、485一端子上，其余线屏蔽不用；// 3．预先设置变频器以下参数：// PC.00＝1 //变频器通讯地址为1// PC.01＝3 //通讯波特率9．6K// PC.02＝1 //通讯数据偶校验8位数据位1位停止位// P0.03＝2 //变频器的运行指令采用通讯方式// P3.01＝7 //变频器的A频率设定采用通讯方式（注意P3.04/P3.05对P3.01通讯频率的影响）// 二．程式结构说明// 该程序由1个主程序3个子程序及2个中断程序组成。

子程序里包含了变频器的起停、复位、查询功能指令，由主程序调用。

中断程序为发送及接收指令提供中断支持。

// main //主程式，初始化并查执各变频器指令// sbr0 //CRC校验子程序// sbr1 //通讯端口初始化子程序// sbr2 //发送变频器写入06/读取03指令，共8个字节// intO //接收完成中断程序// int1 //发送完成中断程序LD SM0.1CALL SBR1 //调用初始化子程序，使能PORT0自由口模式Network 2// 接收完成后延时10mS M4.4接通，运行下一次发送数据LDN M4.0AN M4.1TON T35, 1 // 通讯完成后延时10mS M4.4＝1，允许下一次通讯，A T35= M4.4 //主要是为了Modbus RTU二次通讯中间3.5字符间隔时间Network 3// 如果发送或接收超时，延时0.2秒复位M4.0/M4.1，这里暂时设置5秒是为了方便调试LD M4.0O M4.1TON T199, 50A T199R M4.0, 2 //发送或接收超过0.2秒没有完成，复位发送/接收Network 4 // 调用Modbus06写入指令，通讯成功,这里暂时不用,可以作打手频率设定,不知道是否支持广播写入,广播写入主要是变频器故障复位和三个打手频率设定.给棉变频器如果需要用PID控制没有必要用PLC的PID// 当VW110≠VW300时把VW110写入变频器，VW110范围（+10000～-10000）÷10000×50Hz // 地址为变频器地址；字节为发送的字节数量＝8个字节；指令＝03为读取指令，06为写入指令；数据地址＝2000H为英威腾变频器设置频率的地址；数据内容为写入2000H的内容，范围+10000～0～-10000// 运行命令权限最高，如果运行命令没有完成，程序将会一直执行下去，直到运行命令完成LDN M8.1 //没有发送运行命令，当运行命令发送过程中不能够发送频率写通讯AW<> VW300, VW110 //发送的数据VW110与通讯完成返回的数据不等A M4.4 //允许发送S M8.0, 1 //发送为写运行速度命令，为了接收信息时保存到VW300用CALL SBR3, 1, 8, 6, 16#2000, VW110 //把VW110数据写入到变频器地址1的2000H寄存器Network 5// 控制变频器正负转停止和故障复位同时有几个输入时执行最后的指令LD SM0.0LPSA I5.1 //运行命令MOVW 1, VW304LRDA I5.3 //反转命令MOVW 2, VW304LRDA I5.2 //停车命令MOVW 5, VW304LPPA I5.4 //故障复位命令MOVW 7, VW304Network 6 // 设定英威腾变频器1000H通信控制命令，来控制变频器正负转和停止等操作命令// 控制变频器运转英威腾变频器地址1000H 01正转运行02反转运行03正转点动04反转点动05停车06自由停车07故障复位08点动停车LDW<> VW304, VW302 //运行命令VW304与接收的返回信息比较，不相等将一直发送下去A M4.4S M8.1, 1 //为了把返回信息的保存到VW302寄存器CALL SBR3, 1, 8, 6, 16#1000, VW304 //把命令内容VW304写入到英威腾变频器的1000H地址Network 7 // 调用Modbus读取，不要读取范围以外的内容，不然会报错误// 读取变频器状态3000H 运行速度3001H 设定速度3002H 母线电压3003H 输出电压3004H 输出电流3005H 运转速度// 当有其他重要的读写命令时该通讯暂停// 分2次读取英威腾变频器3000H～3005H 3008H～3013H信息，本来英威腾变频器说明书说可以连续读取16条信息，不过我读取16条信息返回数据没有CRC校验内容，不知为何，本来是试验程序，有时需要连续读取多条信息，就试验读取2次12条信息LDN M8.0AN M8.1 //程序没有发送写频率和运行命令时才能够读取变频器数据A M4.4LPS //调用查询变频器INCB VB270 //启动T37延时断开计时器A V270.0S M8.2, 1MOVW 16#3000, VW272 //读取3000H开头的连续6条信息LRDAN V270.0S M8.3, 1MOVW 16#3008, VW272 //读取3008H开头的连续6条信息LPPCALL SBR3, 1, 8, 16#03, VW272, 6END_ORGANIZATION_BLOCKSUBROUTINE_BLOCK 初始化:SBR1TITLE=通讯端口初始化子程序// 该程序在PLC的第一个扫描周期运行，主要是设置CPU224自由端口的通信格式、数据接收格式及复位各寄存区(参见西门子S7-200编程手册)。

详细介绍S7-200SMART的自由口通信
学习S7-200 SMART时了解到，基于RS485接口可实现一下几种通信：
1）modbus RTU通信
2）PPI协议通信
3）USS协议通信
4）自由口通信
何为自由口通信呢？
前三种通信必须要PLC和与其通信的设备支持相同的通信协议，如果两者之间没有共同的通信协议则需要用到自由口通信。

自由口通信也称无协议通信，需要根据对方设备的通信数据格式编写一个临时协议，不仅需要编程人员学会如何编写程序，还需要了解对方的通信数据格式，所以对编程人员要求较高，随着标准协议（modbus，USS等）普及，自由口应用越来越少，但是对于一下小的设备如扫码枪等，并没有集成标准通信协议，所以只能选用自由口通信，Moubus和USS其实是自由口的一个特例。

很多人碰到自由口通信就手足无措了，其实只要掌握规律，自由口通信不一定很难。

为此我总结了自由口通信的基本步骤：
1）读懂对方的数据格式。

串行通信中，数据是一位一位的进行发送，也就是0和1。

为了能够准确的将数据发送过去，往往会加上1个起始位，1个校验位，1个停止位（无校验是为2个停止位）如图1-1所示。

图1-1
我们就以Modbus RTU为例详细看一下串口通信中数据是如何发送和就收的。

ModbusRTU代码系统如下：
·1个起始位。

·7或8个数据位，最小的有效位先发送。

变频器与西门子PLC在自由口模式下的串行通信之所以我的博客关于通讯的内容多，主要是因为我对PLC和变频器通讯的知识比较少。

现在也只做过西门子S7-226与英威腾变频器的Modbus和自由口的通讯1 引言变频器与plc配套应用是常见的自动化集成系统。

由plc发出启动、停止、运行频率等指令，来控制变频器的运转及频率输出，达到控制生产过程自动化目的。

基于串行通讯的变频器与plc集成技术具有的优点得到广泛的工程重视。

本文介绍三菱变频器f700与西门子plc s7-200在自由口模式下的串行通信，达到plc对变频器的便捷控制。

2 变频器与plc的连接plc s7-200与三菱变频器通信采用rs485接口的串行方式。

s7-200侧为九针接口，三菱变频器为rs485端子，采用二线式连接。

3 通讯系统设计3.1 plc的自由口通信模式s7-200支持自由口通信模式。

自由口模式使s7-200可以与许多通信协议公开的其他设备和控制器进行通信。

波特率为1200～115200 b/s(可调整)。

自由口模式的数据字节格式总是有一个起始位、一个停止位，用户可以选择7位或者8位数据，也可以选择是否有校验位以及是奇校验还是偶校验。

在自由口模式下，通过使用发送中断、接收中断、发送指令(xmt)和接收指令(rcv)，为所有通信活动编程。

在自由口模式下，通信协议完全由用户程序控制。

3.2 三菱变频器专用协议在自由口模式下，plc与变频器通信遵循三菱变频器专用协议。

首先，按照变频器通讯规格对变频器参数进行设置(具体参照变频器手册)。

其次通信采用以下步骤：向变频器发送要求数据(变频器不会自动发送数据)，经变频器等待时间后，从变频器向plc发送返回数据，等待变频器处理事件后，进行再处理。

plc与变频器通信以ascii码(16进制)进行。

plc对变频器进行运行状态监控、运行频率设置、启动、停止等操作。

这些数据的收发采用不同的数据模式。

如运行频率采用附表所示数据模式。

西门子S7-200PLC如何通过自由口通信控制变频器运行一、S7-200如何通过自由口通信控制西门子变频器的运行1、西门子变频器的通信协议是固定的。

如A、A′格式。

控制电机的启停用A′格式，要改变变频器的运行频率，使用A格式。

2、S7-200PLC根据西门子变频器的通信协议，通过自由口发送数据到变频器中，实现对西门子变频器的正转、反转、停止及修改运行输出频率。

二、西门子变频器通信协议总和校验计算：频率值对应的ASCII码:频率数据内容H0000～H2EE0变成十进制即为0～120Hz，最小单位为0.01Hz。

如现在要表示数据10Hz，即为1000（单位为0.01Hz），1000转换成十六进制为H03E8，再转换成ASCII码为H30H33H45H38。

总和校验代码总和校验代码是由被检验的ASCII码数据的总和（二进制）的最低一个字节（8位）表示的2个ASCII码数字（十六进制）三、S7-200自由口通信1、通信端口控制字节2、发送指令XMT与接收指令RCV说明：（1）发送与接收指令可以方便地发送或接收最多255个字节的数据。

（2）PORT指定发送或接收的端口。

（3）TBL指定发送或接收数据缓冲区，第一个数据指定发送或接收的字节数。

(4)发送完成时可以调用中断,接收完成时也可调用中断.四、项目实现用S7-200PLC自由口通信方式控制西门子变频器，拖动电机正转启动与停止，并能改变变频器的运行频率。

设变频器站号为1.正转启动的代码是:H05H30H31H46H41H31H30H32H38H31停止的代码是:H05H30H31H46H41H31H30H30H37H46把变频器运行输出频率改为20Hz的代码是:H05H30H31H45H44H31H30H30H31H04H42H351、设置变频器参数2、编写PLC自由口通信控制程序总结:1、作自由口通信时，一定要先研究要通讯设备的通信协议和数据格式。

2、作自由口通信时，如果要求PLC既发送数据，又接收数据。