《销售态度》：保证、诚信服务、及时到位！

《销售宗旨》：为客户创造价值是我们永远追求的目标！

《服务说明》：现货配送至各地含税（16%）含运费！

《产品》：原装，全新原装！

《产品优势》：销售 薄销 信誉好，口碑好，价格低，货期短，大量现货,服务周到！

------------------------------------------------------------------------------------------------

地址：重庆市渝北区财富大道2号12-4

line;color:#333333;?="">1. 概述
在现场应用中，很多仪表和设备仅支持Modbus RTU的通讯协议，第三方仪表可以做Modbus主站或从站，西门子的通讯模块CP341 / CP441-2 通过Dongle（硬件狗）可以扩展该协议，S7-200 集成的口可以支持口通讯，通过指令库也可以方便的实现Modbus RTU通讯。本文以S7-200作为Modbus 主站，CP341作为Modbus 从站，实现Modbus RTU通讯，阐述两者在通讯方面的设置和注意事项。

line;color:#333333;?="">
2.

line;color:#333333;?="">2.1 STEP7 V5.4 SP4
用于编写 S7-300/400程序，此需要从西门子购买，本文档中的300的程序是使用Step7 V5.4 SP4的编写。

line;color:#333333;?="">2.2 CP PTP Param V5.1 SP11
串行通讯模板的驱动程序，安装此驱动后才能对PtP模板进行参数配置，并在Step7中集成通讯编程需要使用的功能块。此驱动随购买模板一起提供，也可以从以下的链接下载：27013524

line;color:#333333;?="">2.3 CP PTP Modbus Sle V3.1 SP7
CP341或CP441-2用于Modbus从站时，需要安装此驱动协议，但安装之前必须先安装PtP Driver，此驱动可以在购买Modbus Dongle时选择购买，也可以从以下的链接下载：

line;color:#333333;?="">2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200编程的，本文档中的200的程序是使用Step7 Micro/win 的编写。此可以从西门子下载中心免费下载，也可以从以下的链接下载。
http://www.ad.siemens.com.cn/download 网站 自动化>>S7-200>>，文档编号S0002。

line;color:#333333;?="">2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200实现Modbus RTU功能，可以使用Modbus的指令库，要使用西门子的指令库，必须先安装指令库的包 Instruction Library，安装后，可以在Step 7-Micro/WIN的库中找到Modbus相关的指令，该包可以从以下的链接下载。http://www.ad.siemens.com.cn/download 网站 自动化>>S7-200>>，文档编号S0010。

line;color:#333333;?="">
3. 硬件列表和接线

line;color:#333333;?="">3.1 硬件列表

S7-300从站	CPU315-2DP	6ES7 315-2AG10-0AB0
	CP341 RS422/485	6ES7 341-1CH01-0AE0
	Dongle	6ES7 870-1AB01-0YA0
	PC 适配器（USB）	6ES7 972-0CB20-0XA0
S7-200主站	CPU 224XP	6ES7 214-2BD23-0XB0

line;color:#333333;?="">表1 硬件设备

line;color:#333333;?="">3.2 硬件接线

line;color:#333333;?="">3.2.1 接口定义
S7-200的通讯口为RS485物理口（9针口），CP341是RS422/485的接口类型（15针口），两种设备的接口引脚的示意图如下所示，更详细的信息可以参考CP341及S7-200通信接口的手册。

line;color:#333333;?="">
图1 S7-200 CPU通信口引脚定义

line;color:#333333;?=""> 

line;color:#333333;?="">
图2 S7-300 CP341 RS422/485 通讯口引脚定义

line;color:#333333;?="">3.2.2 接线示意图

line;color:#333333;?="">
图3 硬件结构和接线示意图

line;color:#333333;?="">
4. 组态设置和编程

line;color:#333333;?="">4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是的RS-485半双工串行通信口，此串行字符通信的格式：1个起始位；7/8位数据位；1位奇/偶/无校验；1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500，符合这些格式的串行通讯设备可以和S7-200进行口通讯，Modbus RTU指令库就是使用口编程实现的。

line;color:#333333;?="">4.1.1 Modbus RTU主站库

line;color:#333333;?="">使用Modbus 主站指令库时需要注意的几点：

• 需要S7-200的编程是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站库对CPU的版本有要求，CPU 的版本必须为 2.00 或者 2.01（即订货号为 6ES721－23-0BA）；
• Modbus主站可读/写的数据量为120个字（指每一个 MBUS_MSG 指令）；
• Modbus 主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0；
• 使用Modbus 库时必须对库存储区进行分配，见下图设置，而且分配的空间不能和程序中其它空间冲突，否则编译调用会报错。

line;color:#333333;?="">
图4 库存储区设置

• Modbus主站库支持的功能码和地址对应关系：
   

  Modbus 地址	读 / 写	Modbus line;?="">从站须支持的功能
  00001~09999	读	功能1：读输出点
  数字量输出	写	功能5：写单个输出点
  		功能15：写多个输出点
  10001~19999	读	功能2：读输入点
  数字量输入
  30001~39999	读	功能4：读输入寄存器
  输入寄存器
  	读	功能3：读保持寄存器
  保持寄存器	写	功能6：写单个寄存器
  		功能16：写多个寄存器

  表2需要从站支持的功能

line;color:#333333;?="">4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。

line;color:#333333;?="">
图5 Modbus RTU 主站初始化

line;color:#333333;?="">图中各参数含义如下

编号	符号/含义	说                   明
a	EN / 使能	必须保证每一扫描周期都被使能（使用SM0.0）。
b	Mode /	为1时使能为Modbus协议；为0时恢复为PPI协议。
c	Baud / 波特率	支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。
d	Parity / 校验	校验选择：0＝无校验；1＝奇校验，2＝偶校验。
e	Timeout / 时	主站等待从站响应的时间，以毫秒为单位，典型的设置值为 1000毫秒，允许设置的范围为1-32767。这个值必须设置足够大以保证从站有时间响应。
f	Done / 完成位	初始化完成，此位会自动置1。
g	Error / 错误位	初始化错误代码。

line;color:#333333;?="">表3

line;color:#333333;?="">调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。

line;color:#333333;?="">
图6 调用Modbus RTU 主站读写子程序

line;color:#333333;?="">图中各参数含义如下

编号	符号/含义	说                   明
a	EN / 使能	同一时刻只能有一个读写功能使能。
b	First / 读写请求位	每一个新的读写请求必须使用脉冲触发。
c	Sle / 从站地址	可选择的范围1–247。
d	RW / 读写操作位	0＝读， 1＝写。
e	Addr / 读写从站的数据地址	选择读写的数据类型：
		00001 至 0xxxx - 开关量输出
		10001 至 1xxxx - 开关量输入
		30001 至 3xxxx - 模拟量输入
		40001 至 4xxxx - 保持寄存器。
f	Count / 数据的个数	通讯的数据个数（位或字的个数）。
g	DaptPtr / 数据指针	如果是读指令，读回的数据放到这个数据区中；
		如果是写指令，要写出的数据放到这个数据区中。
h	Done / 完成位	读写功能完成位。
i	Error / 错误代码	只有在Done位为1时，错误代码才有效。

line;color:#333333;?="">表4

line;color:#333333;?="">从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。

line;color:#333333;?="">4.2 CP341 做Modbus 从站的硬件组态

line;color:#333333;?="">4.2.1 硬件组态

line;color:#333333;?="">
图7 S7-300侧硬件组态

line;color:#333333;?="">4.2.2 设置Modbus参数

line;color:#333333;?="">
图8 消息桢字符结构

line;color:#333333;?="">按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要一致。

line;color:#333333;?="">
图9 RS422/485 接口组态

line;color:#333333;?="">RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。

line;color:#333333;?="">4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后，保存前需要向CP341下载Modbus Sle的驱动，一旦下载完成后无需再次下载。
需要注意的是，在下载驱动时（可以在无Dongle情况下下载），需要将CPU停机，然后下载，操作如下所示。

line;color:#333333;?="">西门子EM DT08模块
图10 下载Dongle时，需要CPU停机

line;color:#333333;?=""> 

line;color:#333333;?="">西门子EM DR08模块
图11 从站驱动下载后结果

line;color:#333333;?="">4.2.4 CP341做Modbus从站的编程
从Step7 下的EXAMPLE目录中，找到项目名“zXX21_05_PtP_Com_MODSL”的项目，打开，然后将Modbus通讯模块FB80传递到用户项目中，打开路径如下所示。

line;color:#333333;?="">
图12 Modbus Sle 例程打开路径

line;color:#333333;?="">OB1中调用FB80编程如下：

line;color:#333333;?="">
图13 FB80程序块调用

line;color:#333333;?="">CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK为1，否则CP_START_ERROR为1，同时可以从ERROR_NR察看错误信息，也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息，错误信息对照和处理可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。

line;color:#333333;?="">FB80的各参数含义如下

LADDR	硬件组态中CP341的起始逻辑地址，本例中为256
START_TIMER	初始化时定时器，本例中为T120
START_TIME	初始化定时器时间，本例中为5S
OB_MASK	I/O访问错误屏蔽位，本例中为True（I/O访问错误已屏蔽）
CP_START	FB初始化使能位，本例中为M0.0
CP_START_FM	CP_START 初始化的上升沿位，本例中为M0.1
CP_NDR	从CP卡写操作位，本例中为m0.2
CP_START_OK	初始化完成且无错误，本例中为M0.3
CP_START_ERROR	初始化完成，但有错误，本例中为M0.4
ERROR_NR	错误号，本例中为MW2
ERROR_INFO	错误信息，本例中为MW4

line;color:#333333;?="">表5

line;color:#333333;?="">
5. 通讯
Modbus RTU格式通信协议是以主从的进行数据传输的，在传输的中主站是方，即主站发送数据请求报文到从站，从站返回响应报文。Modbus 间的数据交换是通过功能码来控制的，以下对现场常用的功能码进行分类，关于功能码的详细信息请参考手册。

line;color:#333333;?="">5.1 FC01/05/15功能码
CP341从站的通讯区域配置

line;color:#333333;?="">
图14 FC01/05/15 参数组态界面

line;color:#333333;?="">FC01、FC05、FC15对应的数据区为位输出，数据的传递以位为单位，可以读写操作，用户地址区为0xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008，对应S7-300的M10.0 ~ M10.7，并且以此为例说明FC01功能码的通讯。
S7-200主站程序调用

line;color:#333333;?="">
图15 功能码FC01使用

line;color:#333333;?="">S7-200主站，用功能码FC01读取从站8点数字量输出，接收的数据存VB2000开始的区域，截图结果如下。

line;color:#333333;?="">
图16 FC01功能码数据交换

line;color:#333333;?="">5.2 FC02功能码
CP341从站的通讯区域配置

line;color:#333333;?="">
图17 FC02 参数组态界面

line;color:#333333;?="">FC02对应的数据区为位输出，数据的传递以位为单位，只读操作，用户地址区为1xxxx，Modbus地址在信息传递中从0开始，如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008，对应S7-300的M20.0 ~ M20.7，并且以此为例说明FC02功能码的通讯。
S7-200主站程序调用

line;color:#333333;?="">
图18 功能码FC02使用

line;color:#333333;?="">S7-200主站，用功能码FC02读取从站8点数字量输入，接收的数据存VB2000开始的区域，截图结果如下。

line;color:#333333;?="">
图19 FC02功能码数据交换

line;color:#333333;?="">5.3 FC03/06/16 功能码
CP341从站的通讯区域配置

line;color:#333333;?="">
图20 FC03/06/16参数组态界面

line;color:#333333;?="">FC03/06/16 对应的数据区为寄存器，数据的传递以字为单位，可以读写操作，用户地址区为4xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址
区为，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明
FC03功能码的通讯。
S7-200主站程序调用

line;color:#333333;?="">
图21功能码FC03使用

line;color:#333333;?="">S7-200主站，用功能码FC03读取从站4个字寄存器，接收的数据存VB2000开始的区域，截图结果如下。

line;color:#333333;?="">
图22 FC03功能码数据交换

line;color:#333333;?="">
5.4 FC04 功能码
CP341从站的通讯区域配置

line;color:#333333;?="">
图23 FC04参数组态界面

line;color:#333333;?="">FC04对应的数据区为寄存器输入，数据的传递也以字为单位，只读操作，用户地址区3xxxx，Modbus地址在信息传送中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址区为30001 ~ 30004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明FC04功能码的通讯。
S7-200主站程序调用

line;color:#333333;?="">

line;color:#333333;?="">
图24功能码FC04使用

line;color:#333333;?="">S7-200主站，用功能码FC04读取从站4个字输入寄存器，接收的数据存VB2000开始的区域，截图结果如下。

line;color:#333333;?="">
图25 FC04功能码数据交换

line;color:#333333;?="">5.5 Limits 栏

line;color:#333333;?="">
图26 Limits 参数组态界面

line;color:#333333;?="">对于写功能码FC05、06、15、16，可以禁用或访问相关S7-300存储区，即使用这些功能码时，S7-300存储区需要在设定的和的范围之间，如果访问的区域出这个范围，则访问会被拒绝，同时输出报错误信息。

西门子S7-400电源模块

6ES7 407-0DA02-0AA0 西门子电源模块(4A)

6ES7 407-0KA02-0AA0 西门子电源模块(10A)

6ES7 407-0KR02-0AA0 西门子电源模块(10A)冗余

6ES7 407-0RA02-0AA0 西门子电源模块(20A)

6ES7 405-0DA02-0AA0 西门子电源模块(4A)

6ES7 405-0KA02-0AA0 西门子电源模块(10A)

6ES7 405-0RA01-0AA0 西门子电源模块(20A)

6ES7 971-0BA00         西门子备用电池

西门子S7-400CPU

6ES7 412-3HJ14-0AB0 西门子CPU 412-3H; 512KB程序内存/256KB数据内存

6ES7 414-4HM14-0AB0 西门子CPU 414-4H; 冗余热备CPU 2.8 MB RAM

6ES7 417-4HT14-0AB0 西门子CPU 417-4H; 冗余热备CPU 30 MB RAM

6ES7 400-0HR00-4AB0 西门子412H 套件包括 2 个CPU、1个H型机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS407 10A)

6ES7 400-0HR50-4AB0 西门子412H 套件包括 2 个CPU、1个H型机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS405 10A)

6ES7 412-1XJ05-0AB0 西门子CPU412-1,144KB程序内存/144KB数据内存

6ES7 412-2XJ05-0AB0 西门子CPU412-2,256KB程序内存/256KB数据内存

6ES7 414-2XK05-0AB0 西门子CPU414-2,512KB程序内存/512KB数据内存

6ES7 414-3XM05-0AB0 西门子CPU414-3,1.4M程序内存/1.4M数据内存 1个IF模板插槽

6ES7 414-3EM05-0AB0 西门子CPU414-N/DP 1.4M程序内存/1.4M数据内存 1个IF模板插槽

6ES7 416-2XN05-0AB0 西门子CPU416-2,2.8M程序内存/2.8M数据内存

6ES7 416-3XR05-0AB0 西门子CPU416-3,5.6M程序内存/5.6M数据内存 1个IF模板插槽

6ES7 416-3ER05-0AB0 西门子CPU416-N/DP 5.6M程序内存/5.6M数据内存 1个IF模板插槽

6ES7 416-2FN05-0AB0 西门子CPU416F-2,2.8M程序内存/2.8M数据内存

6ES7 416-3FR05-0AB0 西门子CPU416F-N/DP,5.6M程序内存/5.6M数据内存

6ES7 417-4XT05-0AB0 西门子CPU417-4,15M程序内存/15M数据内存

 

西门子S7-400内存卡

6ES7 955-2AL00-0AA0 西门子2 X 2M字节 RAM

6ES7 955-2AM00-0AA0 西门子2 X 4M字节 RAM

6ES7 952-0AF00-0AA0 西门子64K字节 RAM

6ES7 952-1AH00-0AA0 西门子256K字节 RAM

6ES7 952-1AK00-0AA0 西门子1M字节 RAM

6ES7 952-1AL00-0AA0 西门子2M字节 RAM

6ES7 952-1AM00-0AA0 西门子4M字节 RAM

6ES7 952-1AP00-0AA0 西门子8M字节 RAM

6ES7 952-1AS00-0AA0 西门子16M字节 RAM

6ES7 952-1AY00-0AA0 西门子64M字节 RAM

6ES7 952-0KF00-0AA0 西门子64K字节 FLASH EPROM

6ES7 952-0KH00-0AA0 西门子256K字节 FLASH EPROM

6ES7 952-1KK00-0AA0 西门子1M字节 FLASH EPROM

6ES7 952-1KL00-0AA0 西门子2M字节 FLASH EPROM

6ES7 952-1KM00-0AA0 西门子4M字节 FLASH EPROM

6ES7 952-1KP00-0AA0 西门子8M字节 FLASH EPROM

6ES7 952-1KS00-0AA0 西门子16M字节 FLASH EPROM

6ES7 952-1KT00-0AA0 西门子32M字节 FLASH EPROM

6ES7 952-1KY00-0AA0 西门子64M字节 FLASH EPROM

 

西门子S7-400开关量输入模板

6ES7 421-7BH01-0AB0 西门子开关量输入模块(16点,24VDC)中断

6ES7 421-1BL01-0AA0 西门子开关量输入模块(32点,24VDC)

6ES7 421-1EL00-0AA0 西门子开关量输入模块(32点,120VUC)

6ES7 421-1FH20-0AA0 西门子开关量输入模块(16点,120/230VUC)

6ES7 421-7DH00-0AB0 西门子开关量输入模块(16点,24V到60VUC)

 

西门子S7-400开关量输出模板

6ES7 422-1BH11-0AA0 西门子开关量输出模块(16点,24VDC，2A）

6ES7 422-1BL00-0AA0 西门子32点输出，24VDC,0.5A

6ES7 422-7BL00-0AB0 西门子32点输出，24VDC,0.5A,中断

6ES7 422-1FH00-0AA0 西门子16点输出，120/230VAC，2A

6ES7 422-1HH00-0AA0 西门子16点输出，继电器，5A

 

西门子S7-400功能模板

6ES7 450-1AP00-0AE0 西门子FM450-1计数器模板

6ES7 451-3AL00-0AE0 西门子FM451定位模板

6ES7 452-1AH00-0AE0 西门子FM452电子凸轮控制器

6ES7 453-3AH00-0AE0 西门子FM453定位模板

6ES7 455-0VS00-0AE0 西门子FM455C闭环控制模块

6ES7 455-1VS00-0AE0 西门子FM455S闭环控制模块

6DD1 607-0AA2         西门子FM 458-1DP快速处理

6ES7 953-8LJ20-0AA0 西门子用于FM458-1DP 基本模板 512KByte(MMC)

6ES7 953-8LL20-0AA0 西门子用于FM458-1DP 基本模板 2MByte(MMC)

6ES7 953-8LM20-0AA0 西门子用于FM458-1DP 基本模板 4MByte(MMC)

6DD1 607-0CA1 西门子EXM 438-1 I/O扩展模板

6DD1 607-0EA0 西门子EXM 448 通讯扩展模板

6DD1 607-0EA2 西门子EXM 448-2 通讯扩展模板

6DD1 684-0GE0 西门子SC64连接电缆

6DD1 684-0GD0 西门子SC63连接电缆

6DD1 684-0GC0 西门子SC62连接电缆

6DD1 681-0AE2 西门子SB10端子模块

6DD1 681-0AF4 西门子SB60端子模块

6DD1 681-0EB3 西门子SB61端子模块

6DD1 681-0AG2 西门子SB70端子模块

6DD1 681-0DH1 西门子SB71端子模块

6DD1 681-0AJ1 西门子SU12端子模块

6DD1 681-0GK0 西门子SU13端子模块