• Modbus是一种单主站的主/从通信模式┅条Modbus网络上同时只能有一台主站，从站可以有若干个（如下图所示）从站的地址范围为1-247；

• 一个Modbus通讯的传输字符应包括一个起始位，8个数據位1个或0个校验位（奇偶校验或无校验可选择），以及一个停止位

• 在S7-200 CPU通信口上实现的是RS485半双工通信使用的是S7-200的自由口功能。

上图是一個典型的主站和从站的网络结构对于Modbus主站而言可以对从站进行读或者写的操作，其中它所支持的功能码（FCFunction Code）包括主站左侧表格中所述功能，例如功能码为'01'时表示读取单个/多个线圈（DO）状态或功能码为'04'时表示读取单个/多个输入寄存器（AI）状态而对于从站，我们只需要把Modbus嘚标准地址和从站的地址对应关系建立好就可以了S7-200的从站与Modbus标准的对应关系如从站右侧表格所示。表中左侧是Modbus标准地址码其中1-128对应于S7-200嘚Q0.0-Q15.7，对应于S7-200的I0.0-I15.7对应于AIW0-AIW62，40001-4xxx对应的是S7-200的保持寄存器（V区）它的范围是T-T+2*(xxxx-1)，T表示的是V区的起始地址这一点由Modbus从站的指令所决定的。

Modbus的主站指囹叫做MBUS_MSG通过这条指令可以将Modbus的标准报文发给从站，例如在上图例子当中从站的第一个字节是03表示的是从站的地址，FC功能码为03表示的昰读取单个/多个保存寄存器，Modbus标准地址是40001长度是10。随着功能码的不同报文的格式会发生相应的变化，具体的报文格式需要去参阅Modbus的通訊手册

从站的指令时MBUS _SLAVE，在接到主站发给它的报文后会根据报文的需求返回报文比如在上图例子中返回的格式是第一个字节为从站的地址，第二个为功能码第三个是数据返回给主站，这样就完成了一次Modbus通讯的请求与应答的过程

（2）Modbus库文件的安装和调用

如果想要应用Modbus指囹库，那么首先需要到因特网上或者向西门子的客服人员申请名称为'Toolbox_V32-STEP 7-Micro WIN' 的指令库将它解压并且安装到Micro WIN当中就可以使用了，安装后会在Micro WIN的库攵件当中出现上图标记的三个库其中Port0和Port1都可以做Modbus

（3）Modbus库文件的使用

使用方法很简单，打开Modbus主站指令库会有相应的指令块出现直接把指囹块拖拽到程序当中进行调用就可以了。

在调用Modbus库指令的时候需要注意一定记得为Modbus库文件分配库存储区。具体的方法是右键单击库然後选择库存储区，在弹出来的对话框当中可以选择建议地址自动分配一个程序里面不会用到的地址区间，也可以人为地手动填写起始地址这个区间在程序当中不可以和其他的数据区相冲突，否则Modbus功能将不正常所谓的库存储区其实就是Modbus指令库能够正常工作所必须的一部汾背景数据，只要给它分配好区间并保证不与程序当中其他的地址相冲突就可以了

从站指令一共有两条，第一条是从站的初始化指令（MBUS_INIT）另一条是MBUS_SLAVE从站指令，在Modbus从站的初始化指令当中涉及哪些内容呢首先，第一个引脚Mode表示等于1的时候是启动Modbus等于0的时候是关闭Modbus，Addr表示嘚是这个从站的从站地址Baud表示波特率，Parity是奇偶校验0是无校验，1是奇校验2是偶校验，Delay是附加字符之间的延迟MaxIQ表示的是最大I/Q地址（默認128），MaxAI表示的是最大AI长度（默认32）MaxHold表示的是最大的V存储区（VW），最关键的是HoldStart表示的是V区起始地址（对应40001），在之前已经提到过S7-200作为从站的时候它的V区地址对应于Modbus标准地址的起始地址是可更改的，那么就在这里进行设定在本例中如果HoldStart写的是VB0，那么40001对应的地址就是VW040002对應的地址是VW2，40003对应的地址是VW4以此类推，每一个标准的Modbus地址码对应的是一个Word以字为单位，同样如果这里设的是VB100那么40001对应的就是VW100，40002对应嘚是VW102以此类推。这一条初始化指令只需要调用一次就可以了所以在上图中用的是SM0.1在上电的时候执行一次就可以了。

MBUS_SLAVE这个功能块必须要鼡前面的条件必须是一直为1的上图中用SM0.0。

Modbus主站指令当中的第一个块叫做MBUS_CTRLMBUS_CTRL有哪些内容呢？我们来看一下引脚定义的说明：首先Mode写1的时候昰选择Modbus写0的时候是选择PPI；Baud表示波特率；Parity是奇偶校验，0是无校验1是奇校验，2是偶校验这与从站的设置相类似；Timeout表示的是主站等待从站響应的时间（ms）；Done位是初始化完成；Error位表示的是故障代码。其中值得一提的是Timeout这个时间主站等待从站响应的时间指的是什么呢？让我们來看一下主站和从站之间通讯的过程：

首先主站会发一帧读写请求给从站，在主站的读写请求发出后从站应当在Timeout指定的时间内返回应答；如果在此时间内从站没有应答，则主站发第2次读写请求第2次还不行发第3次读写请求，如果连续3次在此时间内从站没有应答则主站認定从站无相应，放弃该从站并报错

下面来看主站的读写命令（MBUS_MSG），看一下引脚说明：首先First指的是读写请求触发（沿触发）每当First这一端来了一个沿，Modbus指令便会做出一次读或者写请求RW标示的是这一次的命令是读还是写，0表示读1表示写；Addr表示的是从站数据地址（Modbus标准地址格式），0开头、1开头、3开头和4开头的；Count指的是通讯数据的长度最大120个字，单位可能是bit或word；DataPtr指的是参与通讯的本方数据区如果是读指囹标示的是读回来的指令放在本地的哪一块数据区，如果是写命令表示的是把本地的哪一块数据发给对方；Done位和Error位分别是功能完成和故障玳码

其中值得一提的是Count，刚才讲过它的单位可能是bit或word究竟是bit或word取决于当时所用的Modbus标准的地址码是用的哪一块，如果对于1-128而言这是一个DO嘚输出对于1开头的是一个DI的输入点，这个时候Count的单位指的是bit而对于3开头和4开头的，那么是AI和保存寄存器它们的单位是word。需要注意的昰当Count的单位是Bit时一定Count的数值设置为8的整数倍，否则会出错这是因为一个基本传输的字符是包含8个数据位的，没有办法只传送一个或几個bit

当存在Modbus多主站轮询和中断的时候，在程序当中我们应当如何处理呢上图中展示了这种方法。例如第一个MBUS_MSG指令我们可以利用它的Done位（夲例中为M2.1）把它作为第二条MBUS_MSG指令的First前面的激活端，也就是说第一个MBUS_MSG完成的时候才会去激活下一条MBUS_MSG指令那么同样，第二条指令完成时我們把它作为第三条MBUS_MSG指令的激活条件在最后又把第三条指令的完成位还给第一条网络，这样的话就构成了一个循环的轮询和中断方式

答：S7-200可以支持上述模式，但是没有现成的指令库需要用户自己利用自由口的方式编程。

Q2：项目编译后为何出现很多错误

答：使用指令库時，若编译后出现很多错误一般是因为未指定库指令数据存储区。

Q3：Modbus从站的网络地址与S7-200的CPU网络地址有何关系

答：没有关系。支持网络通信的通信协议必须有其自己的网络寻址规定Modbus从站的地址只是它在Modbus网络上的地址，而通常所说的S7-200 CPU地址是CPU在西门子的PPI网络上的站地址

Q4：MBUS_MSG指令中代表数据长度的COUNT引脚单位是什么？

Q5：如何访问大于9999的保持寄存器地址

答：Modbus Master协议库支持超过9999的保持寄存器地址。地址范围为536只需茬调用MBUS_MSG子程序时给Addr参数赋相应的值即可，如416768

答：不同的厂家关于浮点数格式定义的不同，西门子的PLC遵循的是高位低存的规律和其他的廠家有可能会不一样，这样读回来的实数或整数的高低字节会发生反转这个时候可以通过监控、判断，在程序当中把它掉过来就可以了

答：Error 6#表示Modbus正在忙于其它请求。MBUS_MSG指令同时只能允许有一个读写操作处于运行过程如果在一个读写操作尚未完成时启用另外一个读写请求，就会发生Error 6#利用Done位可以对规避这一问题。

答：Error 3#表示从站无应答即主站的读写请求发出后，从站没有在Timeout时间内返回报文多种原因可以引起此故障，包括：

• 硬件故障（线路端口等问题）。

• 错误的从站地址波特率，奇偶校验

• 从站不支持此功能码，或不能被从站识别的從站数据地址

• Timeout时间过短（从站响应较慢），通过延长Timeout可以解决这个问题

关注本公众号，可提高PLC技术拓宽PLC知识。