前言

西門子在 STEP 7-Micro/WIN SMART 中正式推出 Modbus RTU 主站協(xié)議庫（西門子標(biāo)準(zhǔn)庫指令）。使用 Modbus RTU 主站指令庫，可以讀寫 Modbus RTU 從站的數(shù)字量、模擬量 I/O 以及保持寄存器，從而實(shí)現(xiàn)PLC通過modbus方式控制其他器件。

提示：以下是本篇文章正文內(nèi)容，下面案例可供參考

一、準(zhǔn)備工作

電腦

S7-200smart st30

485通訊線

說明：這里將以S7-200smart作為主站，電腦串口調(diào)試助手作為從站。做操作演示。

此處省略接線。

二、寫梯形圖

1.MBus_CTRL

1. 調(diào)用 Modbus RTU 主站初始化和控制子程序

使用 SM0.0 調(diào)用 MBUS_CTRL 完成主站的初始化，并啟動(dòng)其功能控制：

圖 2. 用 SM0.0 調(diào)用 Modbus RTU 主站初始化與控制子程序

各參數(shù)意義如下:

1.MBus_MSG

調(diào)用 Modbus RTU 主站讀寫子程序MBUS_MSG，發(fā)送一個(gè)Modbus 請(qǐng)求；

各參數(shù)意義如下:

三、使用難點(diǎn)與解答

通常支持485通訊的器件給的使用說明書，給的指令是16進(jìn)制的字符串代碼。很難與當(dāng)前PLC庫指令對(duì)應(yīng)起來，尤其是命令地址。我們以IAI馬達(dá)給的使用說明書為例子。如圖所示：

該示例是PLC通過modbus去讀取馬達(dá)的位置。讀取控制器地址9000這個(gè)寄存器里面的數(shù)據(jù)

RW填0，表示去讀取數(shù)據(jù)。

Plc庫里面需要填的Addr（e）是十進(jìn)制，需要將16進(jìn)制的9000轉(zhuǎn)成十進(jìn)制。

通過計(jì)算器得知：16#9000=36864

注意事項(xiàng)：這里博主也比較奇怪，實(shí)際使用讀取寄存器地址的時(shí)候需要+1，36865

不知道有沒有人可以解釋一下的。

由于這里是讀取寄存器，所以Addr=436865.

count是寄存器數(shù)量：按照示例，這里有2個(gè)寄存器。所以count填2

通過串口調(diào)試助手來測試一下：接通M15.0發(fā)送信號(hào)，串口調(diào)試助手收到了PLC發(fā)送的信號(hào)。且可以看到收到的數(shù)據(jù)與IAI操作手冊(cè)示例一致。測試成功

以上是通過modbus讀取的示例。

注意事項(xiàng)：

1、只有在操作就被控方寄存器的時(shí)候（無論讀取還是寫入），轉(zhuǎn)換的成十進(jìn)制的地址后第一位需要加個(gè)4

2、注意發(fā)送命令和讀取命令的字符長度，需要正確填寫

3、需要注意波特率要填寫正確，與被控方保持一致。否則發(fā)出去的信號(hào)與收到的信號(hào)不相符

4、發(fā)出去的內(nèi)容填寫到DataPtr中。

此處我們?cè)賮斫庾xplc的這個(gè)命令就比較清晰了：

通過MB_MSG，向1號(hào)從站讀取從36865（Addr）這個(gè)地址開始2位（Count）的數(shù)據(jù)，并把讀取到的數(shù)據(jù)寫入VB2000

如果是寫入：通過MB_MSG，將PLC的VB2000開始的2位寄存器內(nèi)的數(shù)據(jù)，寫入到1號(hào)從站的36865寄存器中。

來源：電子開發(fā)網(wǎng)。