西门子6ES72881SR300AA0PLC模块浙江总经销商

       希殿电气技术（上海）有限公司

主营：西门子数控系统,S7-200PLC S7-300PLC S7-400PLC S7-1200PLC 6ES5 ET200 人机界面,触摸屏变频器,DP总线,MM420 变频器MM430 变频器MM440 6SE70交流工程调速变频器 6RA70直流调速装置 SITOP电源,电线电缆,数控备件,伺服电机等工控产品，我们在价格上有较大优势,更注重售后服务，现有大量现货销售，欢迎您来电  

商品编号(市售编号)	6ES7288-1SR30-0AA0
产品说明	SIMATIC S7-200 SMART，CPU SR30， 标准 CPU，AC/DC/继电器， 机载 I/O： 18 个 24V DC 数字输入；12 DO 继电器 2A； 电源：交流 47-63Hz 时 85-264V AC， 程序存储器/数据存储器 30 KB
产品家族	订货数据总览
产品生命周期 (PLM)	PM300:有效产品

公司带来销售的产品全部由西门子直接提供，所有产品保证绝对原装，每个产品都可以到西门子办事处去检测。

我们出售的产品按照西门子质保进行保修，（保修期为一年）《选择希殿，是您最明智的决定》

4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。

图5 Modbus RTU 主站初始化

图中各参数含义如下

编号	符号/含义	说                   明
a	EN / 使能	必须保证每一扫描周期都被使能（使用SM0.0）。
b	Mode / 模式	为1时使能为Modbus协议；为0时恢复为PPI协议。
c	Baud / 波特率	支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。
d	Parity / 校验	校验方式选择：0＝无校验；1＝奇校验，2＝偶校验。
e	Timeout / 超时	主站等待从站响应的时间，以毫秒为单位，典型的设置值为 1000毫秒，允许设置的范围为1-32767。这个值必须设置足够大以保证从站有时间响应。
f	Done / 完成位	初始化完成，此位会自动置1。
g	Error / 错误位	初始化错误代码。

表3

调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。

图6 调用Modbus RTU 主站读写子程序

图中各参数含义如下

编号	符号/含义	说                   明
a	EN / 使能	同一时刻只能有一个读写功能使能。
b	First / 读写请求位	每一个新的读写请求必须使用脉冲触发。
c	Slave / 从站地址	可选择的范围1–247。
d	RW / 读写操作位	0＝读， 1＝写。
e	Addr / 读写从站的数据地址	选择读写的数据类型：
		00001 至 0xxxx - 开关量输出
		10001 至 1xxxx - 开关量输入
		30001 至 3xxxx - 模拟量输入
		40001 至 4xxxx - 保持寄存器。
f	Count / 数据的个数	通讯的数据个数（位或字的个数）。
g	DaptPtr / 数据指针	如果是读指令，读回的数据放到这个数据区中；
		如果是写指令，要写出的数据放到这个数据区中。
h	Done / 完成位	读写功能完成位。
i	Error / 错误代码	只有在Done位为1时，错误代码才有效。

表4

从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。

4.2 CP341 做Modbus 从站的硬件组态

4.2.1 硬件组态

图7 S7-300侧硬件组态

4.2.2 设置Modbus参数

图8 消息桢字符结构

按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要一致。

图9 RS422/485 接口组态

RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。

4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后，保存前需要向CP341下载Modbus Slave的驱动，一旦下载完成后无需再次下载。
需要注意的是，在下载驱动时（可以在无Dongle情况下下载），需要将CPU停机，然后下载，操作过程如下所示。

图10 下载Dongle时，需要CPU停机

 

图11 从站驱动下载后结果

4.2.4 CP341做Modbus从站的编程
从Step7 软件下的EXAMPLE目录中，找到项目名“zXX21_05_PtP_Com_MODSL”的项目，打开，然后将Modbus通讯模块FB80传递到用户项目中，打开路径如下所示。

图12 Modbus Slave 例程打开路径

OB1中调用FB80编程如下：

图13 FB80程序块调用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK为1信号，否则CP_START_ERROR为1，同时可以从ERROR_NR察看错误信息，也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息，错误信息对照和处理方式可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。