西門子Modbus RTU 主站指令庫西門子在 STEP 7-Micro/WIN SMART 中正式推出 Modbus RTU 主站協議庫（西門子標準庫指令）。圖 1. 西門子標準指令庫（STEP 7-Micro/WIN SMART） 注意：1. Modbus RTU 主站指令庫的功能是通過在用戶程序中調用預先編好的程序功能塊實現的，該庫對 CPU 集成的 RS 485 通訊口 和 CM 01 信號板有效。該指令庫將設置通信口工作在自由口模式下。2. Modbus RTU 主站指令庫使用了一些用戶中斷功能，編其他程序時不能在用戶程序中禁止中斷。3. Modbus RTU 主站指令庫不能同時應用于CPU 集成的 RS 485 通訊口 和 CM 01 信號板。使用 Modbus RTU 主站指令庫，可以讀寫 Modbus RTU 從站的數字量、模擬量 I/O 以及保持寄存器。Modbus RTU 主站功能編程1. 調用 Modbus RTU 主站初始化和控制子程序使用 SM0.0 調用 MBUS_CTRL 完成主站的初始化，并啟動其功能控制：圖 2. 用 SM0.0 調用 Modbus RTU 主站初始化與控制子程序各參數意義如下:a.EN使能：必須保證每一掃描周期都被使能（使用 SM0.0）b.Mode模式：為 1 時，使能 Modbus 協議功能；為 0 時恢復為系統 PPI 協議c.Baud波特率：支持的通訊波特率為1200，2400，4800，9600，19200，38400，57600，115200。d.Parity校驗：校驗方式選擇 0＝無校驗1＝奇較驗2＝偶較驗   e.Port端口號：0 = CPU 集成的 RS 485 通訊口 ； 1 = 可選 CM 01 信號板 。f.Timeout超時：主站等待從站響應的時間，以毫秒為單位，典型的設置值為 1000 毫秒（1 秒），允許設置的范圍為 1 - 32767。  注意： 這個值必須設置足夠大以保證從站有時間響應。g.Done完成位：初始化完成，此位會自動置1。可以用該位啟動 MBUS_MSG 讀寫操作（見例程）h.Error初始化錯誤代碼（只有在 Done 位為1時有效）： 0＝ 無錯誤1＝ 校驗選擇非法2＝ 波特率選擇非法3＝ 超時無效4＝ 模式選擇非法9＝ 端口無效10＝ 信號板端口 1 缺失或未組態 2. 調用 Modbus RTU 主站讀寫子程序MBUS_MSG，發送一個Modbus 請求；圖 3. 調用Modbus RTU 主站讀寫子程序各參數意義如下:a.EN使能：同一時刻只能有一個讀寫功能（即 MBUS_MSG）使能  注意：建議每一個讀寫功能（即 MBUS_MSG）都用上一個 MBUS_MSG 指令的 Done 完成位來激活，以保證所有讀寫指令循環進行（見例程）。b.First讀寫請求位：每一個新的讀寫請求必須使用脈沖觸發c.Slave從站地址：可選擇的范圍   1 - 247d.RW讀寫請求：0 ＝ 讀， 1 ＝ 寫  注意：1. 開關量輸出和保持寄存器支持讀和寫功能2. 開關量輸入和模擬量輸入只支持讀功能e.Addr讀寫從站的選擇讀寫的數據類型數據地址：00001 至 0xxxx - 開關量輸出 10001 至 1xxxx - 開關量輸入30001 至 3xxxx - 模擬量輸入40001 至 4xxxx - 保持寄存器f.Count數據個數通訊的數據個數（位或字的個數）  注意： Modbus主站可讀/寫的Zui大數據量為120個字（是指每一個 MBUS_MSG 指令）g.DataPtr數據指針：1. 如果是讀指令，讀回的數據放到這個數據區中 2. 如果是寫指令，要寫出的數據放到這個數據區中h.Done完成位讀寫功能完成位i.Error錯誤代碼：只有在 Done 位為1時，錯誤代碼才有效 0 ＝ 無錯誤1 ＝ 響應校驗錯誤2 ＝ 未用3 ＝ 接收超時（從站無響應）4 ＝ 請求參數錯誤（slave address, Modbus address, count, RW）5 ＝ Modbus/自由口未使能6 ＝ Modbus正在忙于其它請求7 ＝ 響應錯誤（響應不是請求的操作）8 ＝ 響應CRC校驗和錯誤-101 ＝ 從站不支持請求的功能102 ＝ 從站不支持數據地址103 ＝ 從站不支持此種數據類型104 ＝ 從站設備故障105 ＝ 從站接受了信息，但是響應被延遲106 ＝ 從站忙，拒絕了該信息107 ＝ 從站拒絕了信息108 ＝ 從站存儲器奇偶錯誤常見的錯誤：如果多個 MBUS_MSG 指令同時使能會造成 6 號錯誤從站 delay 參數設的時間過長會造成主站 3 號錯誤從站掉電或不運行，網絡故障都會造成主站 3 號錯誤3. 在 CPU 的 V 數據區中為庫指令分配存儲區（Library Memory）Modbus Master 指令庫需要一個286個字節的全局 V 存儲區。調用STEP 7 - Mciro/WIN SMART Instruction Library（指令庫）需要分配庫指令數據區（Library Memory）。庫指令數據區是相應庫的子程序和中斷程序所要用到的變量存儲空間。如果在編程時不分配庫指令數據區，編譯時會產生許多相同的錯誤。操作步驟：1）在指令樹的Project（項目）中，以鼠標右鍵單擊Program Block（程序塊），在彈出的快捷菜單中選擇Library Memory。如圖4所示：圖4. “庫存儲器”按鈕2）在彈出的選項卡中設置庫指令數據區，如圖5所示：圖5. 缺省情況下是從VB0開始，但要保證該存儲器使用地址范圍與其他程序使用的地址不能有重疊。按“建議地址”按鈕也可以自動分配。 可以使用 “建議地址” 設置數據區，但要注意編程軟件設置的數據區地址，只考慮到了其他一般尋址，而未考慮到諸如Modbus數據保持寄存器區等的設置。應當確保不與其他任何已使用的數據區重疊、沖突。不應重復按 “建議地址” 按鈕，否則也會造成混亂。關于 Modbus RTU 主站協議庫的補充說明Modbus 地址通常 Modbus 地址由 5 位數字組成，包括起始的數據類型代號，以及后面的偏移地址。Modbus Master 協議庫把標準的 Modbus 地址映射為所謂 Modbus 功能號，讀寫從站的數據。Modbus Master 協議庫支持如下地址：00001 - 09999：數字量輸出（ 線圈）10001 - 19999：數字量輸入（觸點）30001 - 39999：輸入數據寄存器（通常為模擬量輸入）40001 - 49999：數據保持寄存器Modbus Master 協議庫支持的功能為了支持上述 Modbus 地址的讀寫，Modbus Master 協議庫需要從站支持下列功能：表 1. 需要從站支持的功能Modbus 地址讀/寫Modbus 從站須支持的功能00001 - 09999數字量輸出讀功能 1寫功能 5：寫單輸出點功能 15：寫多輸出點10001 - 19999數字量輸入讀功能 2寫－30001 - 39999輸入寄存器讀功能 4寫－40001 - 49999保持寄存器讀功能 3寫功能 6：寫單寄存器單元功能 16：寫多寄存器單元Modbus 地址和 S7-200 SMART 存儲區地址的映射S7-200 SMART 通過 Modbus Master 和 Slave 協議庫通信時，Modbus 地址和 S7-200 SMART CPU內存儲區地址的 映射關系都類似。Modbus 保持寄存器地址映射舉例：Modbus 保持寄存器地址4000112 344000256 78400039A BCS7-200 SMART 存儲區字尋址VW20012 34VW20256 78VW2049A BCS7-200 SMART 存儲區字節尋址VB20012VB20134VB20256VB20378VB2049AVB205BCModbus 數字量地址映射舉例：位地址（0xxxx 和 1xxxx）數據總是以字節為單位打包讀寫。第一個字節中的Zui低有效位對應 Modbus 地址的起始地址。如下圖所示： 圖6 . 數字量地址映射舉例Modbus RTU 主站例程為了更好地理解 Modbus 主站的編程，可參考下面的輪詢例程。 注意： 1. 該例程使用 STEP 7-Micro/WIN SMART 編寫，針對端口0。2. 該例程僅訪問一個從站，多個MBUS_MSG指令輪詢執行，若訪問不同的從站，可通過改變從站地址來實現。 Modbus RTU 主站指令庫應用例程