S7-1200 作为Modbus RTU 从站        

S7-1200 支持Modbus RTU通信模式的模块可作为Modbus RTU从站。以下以 CPU1215C DC/DC/DC和CM1241 RS485为例,介绍S7-1200 Modbus RTU 从站通信组态及编程步骤。

硬件和软件需求及所完成的通信任务：

硬件：① CPU1215C DC/DC/DC (订货号:6ES7 215-1AG31-0XB0)② CM1241 RS485 (订货号:6ES7 241-1CH30-0XB0)③ PS 307电源（订货号:6ES7307-1KA02-0AA0） ④ PC(带以太网卡） ⑤ TP以太网电缆软件：① STEP 7 V11 Professional SP2 UPD4 +HSP② ModScan(该软件是第三方软件，可以从 Internet 网络下载)所完成的通信任务：将Modbus RTU从站CPU1215C中地址从DB1.DBW0开始的5 个字中的数据，分别读取到Modbus RTU主站ModScan中Modbus地址从40001开始的5个字中。

1组态Modbus RTU通信模块

在硬件目录里找到“通信模块”→“点到点”→“CM1241(RS485)”，双击或拖拽此模块至CPU左侧即可，如下图1所示：

 图1 组态通信模块

接下来，在“设备视图”中用鼠标选中CM1241(RS485)模块，在“属性”→“端口组态”中配置此模块硬件接口参数。如下图2所示：

以下以传输率=9.6Kbps，奇偶校验=无奇偶校验，数据位=8位字符，停止位=1，其它保持默认设置为例。

 图2 RS485 端口设置

最后在“硬件标识符”里确认一下硬件标识符为271，如下图3所示：

 图3 硬件标识符

2添加启动OB

在项目树下选择“CPU1215C DC/DC/DC”→“程序块”→“添加新块”，在弹出的窗口中选择“OB 组织块”→ “Startup”，添加启动OB 100,如下图4所示：

 图4 添加启动OB

3调用MB_COMM_LOAD指令

为使端口一启动就被设置为Modbus RTU通信模式，可在OB 100中调用“MB_COMM_LOAD”指令。调用“MB_COMM_LOAD”指令时会自动弹出创建相应背景数据块的界面，如下图5所示：

 图5 调用MB_COMM_LOAD指令

点击“确认”为该指令创建背景数据块后，为各输入/输出引脚分配地址。尤其需注意MB_DB输入引脚需指向“MB_SLAVE”指令的背景数据块，如下图6所示：

注意：“MB_COMM_LOAD”指令输入位“REQ”需使用上升沿触发。由于OB 100只在S7-1200启动时执行一次，因此，此例中将“REQ”设为“TRUE”。

 图6 MB_COMM_LOAD指令

MB_COMM_LOAD指令参数意义如下表1所示：

表1 MB_COMM_LOAD指令参数意义

4创建MB_HOLD_REG数据块

通过“程序块”→ “添加新块”，选择“数据块（DB）”创建 DB 块，选择“标准与S7- 300/400兼容” ，点击“确认”键，定义数据区为5个字的数组，如下图7所示：

注意：MB_HOLD_REG使用的DB访问类型必须是标准与S7- 300/400兼容。

 图7 创建MB_HOLD_REG数据块

5调用MB_SLAVE指令

在OB1中调用MB_SLAVE指令， 调用该指令时会自动弹出创建相应背景数据块的界面，如下图8所示：

 图8 调用MB_SLAVE指令

点击“确认”为该指令创建背景数据块后，并为各输入/输出引脚分配地址，如下图9所示：

S7-1200作为Modbus RTU从站，MB_HOLD_REG指向Modbus保持寄存器数据块的指针。设置如下所示：MB_HOLD_REG=P#DB3.DBX0.0 WORD 5。

对应关系如下表2所示：

表2 Modbus地址对应关系

 图9 MB_SLAVE指令

表3 MB_SLAVE指令参数意义

表4 Modbus地址到过程映象区的映射

表5 Modbus地址到CPU存储区的映射

6Modbus 主站软件设置

注意：客户机采用ModScan软件测试，该软件是第三方软件，可以从 Internet 网络上下载。

首先在打开的ModScan软件中建立连接，并设置RTU模式的参数：波特率Baud=9600，数据位Data=8，停止位Stop=1，校验Parity=NONE，如下图10所示：

图10 建立ModScan连接

选择“File”→“New” 打开ModScan通信界面，设置Modbus RTU从站的地址Device Id=1，数据开始地址Address=0001，数据长度Length=5，Modbus数据类型功能码03，如下图11所示：

注意：Device Id设置必须与“MB_SLAVE”指令中输入引脚“MB_ADDR”设置的地址一致。

 图11 设置ModScan

7Modbus RTU测试结果

在STEP 7 V11 Professional SP2 UPD4软件中打开该项目CPU1215 DC/DC/DC的“监控表”，对DB3.DBW0写入数值21，DB3.DBW2写入数值22，DB3.DBW4写入数值23，DB3.DBW6写入数值24，DB3.DBW8写入数值25。ModScan主站将S7-1200 Modbus RTU从站地址DB3.DBW0的数值21，DB3.DBW2的数值22，DB3.DBW4的数值23，DB3.DBW6的数值24，DB3.DBW8的数值25，分别读取到了地址40001，40002，40003，40004，40005中。如下图12所示：

 图12 Modbus RTU测试结果

MB_COMM_LOAD和MB_SLAVE指令STATUS错误代码

表6 MB_COMM_LOAD指令STATUS错误代码

表7 MB_SLAVE指令STATUS参数意义（通信和组态错误）

表8 MB_SLAVE指令STATUS参数意义（Modbus协议错误）       

常见问题

为什么触发“MB_SLAVE”指令出错，输出位“ERROR”=1,输出状态字“STATUS”=16#8187？

输出状态字”STATUS“=16#8187表示指向MB_HOLD_REG指针无效。以下两种情况会造成如上错误：

程序中不存在“MB_SLAVE”指令的输入引脚“MB_HOLD_REG”对应的DB块。

在创建“MB_SLAVE”指令的输入引脚“MB_HOLD_REG”对应的DB块时选择了“仅符号寻址”。

解决方法分别如下：

新建“MB_SLAVE”指令的输入引脚“MB_HOLD_REG”对应的DB块。

创建“MB_SLAVE”指令的输入引脚“MB_HOLD_REG”对应的DB块时只能选择了“标准与S7-300/400兼容”。