S7-200 SMART CPU 调用 MB_Server 指令库作为 MODBUS TCP 服务器时支持功能码见表 1.所示。 表 1. MB_Server 指令库支持的 Modbus 功能码 Modbus 地址 00001 – 0XXXX 00001 – 0XXXX 10001 – 1XXXX 10001 – 1XXXX 30001 – 3XXXX 30001 – 3XXXX 40001 – 4XXXX 40001 – 4XXXX 读写 读 写 写 读 写 读 写 读 写 写 功能码 1 5 15 2 - 4 - 3 6 16 备注 读取单个/多个开关量输出线圈状 态 写单个开关量输出线圈 写多个开关量输出线圈 读取单个/多个开关量输入触点状 态 不支持 读取单个/多个模拟量输入通道数 据 不支持 读取单个/多个保存寄存器数据 写单个保持寄存器数据 写多个保持寄存器数据 注意:当 MODBUS TCP 客户端使用功能码 15 把多个离散量输出点的值写到 S7-200 SMART CPU 的输出映像寄存器(Q 区)时,输出点的地址必须以字节 边界起始(如 Q0.0 或 Q2.0),并且输出点的数目必须是 8 的整数倍。 S7-200 SMART CPU 作为 Modbus TCP 服务器时支持以下 Modbus 地址(与 CPU 地址的映射关系见表 2.所示): ? ? ? ? 00001 至 00256 是映射到 Q0.0 - Q31.7 的开关量输出线圈。 10001 至 10256 是映射到 I0.0 - I31.7 的开关量输入触点。 30001 至 30056 是映射到 AIW0 - AIW110 的模拟量输入通道(紧凑型 CPU 除外) 。 40001 至 49999 和 400001 至 465536 是映射到 V 存储器的保持寄存器。 表 2. Modbus 地址与 S7-200 SMART CPU 地址映射关系 Modbus 地址 00001 00002 … 00255 00256 10001 10002 … S7-200 SMART CPU 地址 Q0.0 Q0.1 … Q31.6 Q31.7 I0.0 I0.1 … Unrestricted 4 Copyright ? Siemens AG Copyright year All rights reserved 10255 10256 30009 30010 … 30055 30056 40001 40002 … 4XXXX I31.6 I31.7 1 AIW16 AIW18 … AIW108 AIW110 2 HoldStart HoldStart + 2 … HoldStart + 2(XXXX -1) 注意: AIW16 :紧凑型 CPU 不支持模拟量输入;AIW16 为第一个扩展模块 EM0 的起始地址。 HoldStart :MB_Server 指令库中的 MBS_Connect 指令 的 HoldStart 参数 用于定义 V 存储区中保持寄存器的起始地址。 2 1 Unrestricted 5 Copyright ? Siemens AG Copyright year All rights reserved 3 3.1 Modbus TCP 服务器指令使用示例 MB_Server 指令库安装 1) 打开 STEP 7-Micro/WIN SMART V2.2 版本软件,鼠标右键项目树的“库” 节点,并从快捷菜单中选择“打开库文件夹”,如图 1. 所示。 图 1.打开库文件夹 2) 将 MB_Server 指令库添加到打开的 STEP 7-Micro/WIN SMART 库文件夹中, 如图 2. 所示。 图 2.添加 MB_Server 指令库 备注:STEP 7-Micro/WIN SMART 库文件夹一般存储路径为 C:\Users\Public\Documents\Siemens\STEP 7-MicroWIN SMART\Lib 3) 关闭 STEP 7-Micro/WIN SMART 库文件夹,然后鼠标右键项目树的“库” 节点,并从快捷菜单中选择“刷新库”。刷新后,您可以看见 “MB_Server_0”指令库已经被添加到项目树的库节点下。 3.2 调用 MB_Server 指令库 MB_Server 指令库包含 MBS_Connect 和 MBS_Slave 等 2 个指令。 MBS_Connect 指令用于建立或断开 Modbus TCP 连接;MBS_Slave 指令用于 处理来自 Modbus TCP 客户端的请求,并且该指令必须在每次扫描时执行,以 便检查和响应 Modbus 请求。 每个 MB_Server 指令库只能创建一个 Mdobus TCP 连接,如果一个 S7-200 SMART 需要连接多个 Modbus TCP 客户端,则需要购买多个名称不同的 MB_Server 指令库(例如 MB_Server_0,MB_Server_1,MB_Server_2)。 1) 在“MAIN”主程序中调用 MBS_Connect 和 MBS_Slave 指令,如图 3. 所 示。 Unrestricted 6 Copyright ? Siemens AG Copyright year All rights reserved 图 3.主程序中调用 MB_Server 指令库 MBS_Connect 指令各个参数定义如下: ? ? ? ? EN 使能:必须保证每一扫描周期都被使能。 Connect:启动 TCP 连接建立操作。 Disconnect: 断开 TCP 连接操作。 ConnID: TCP 连接标识。 注意:Modbus TCP 属于 TCP 通信,也是开放式用户通信中的一种,所 以 ConnID 参数不能与其他 TCP、ISO-on-TCP、UDP 通信相同。 ? IPaddr1~IPaddr4: Modbus TCP 客户端的 IP 地址,IPaddr1 是 IP 地址 的最高有效字节,IPaddr4 是 IP 地址的最低有效字节。如果不指定伙伴 IP ,则可以设置为 0.0.0.0 。 LocPort: 本地设备上端口号 MaxHold: 用于设置 Modbus 地址 4xxxx 或 4yyyyy 可访问的 V 存储器中 的字保持寄存器数。 ? ? Unrestricted 7 ? Copyright ? Siemens AG Copyright year All rights reserved HoldStart: 间接地址指针,指向 CPU 中 V 存储器中保持寄存器的起始地 址。本例中 VW1000 即对于 Modbus 地址 40001 。 ConnectDone:Modbus TCP 连接已经成功建立。 Busy: 连接操作正在进行时。 Error: 建立或断开连接时,发生错误。 Status:如果指令置位 “Error” 输出,Status 输出会显示错误代码。 MB_Server 指令库错误代码见 3.3 章节。 ? ? ? ? MBS_Slave 指令各个参数定义如下: ? ? ? EN 使能:必须保证每一扫描周期都被使能。 Done:当 MB_Server 指令响应 Modbus 请求时,Done 完成位在当前 扫描周期被设置为 1 ; 如果未处理任何请求,Done 完成位为 0 。 Error: 错误代码,只有在 Done 位为 1 时错误代码有效。MB_Server 指令库错误代码见 3.3 章节。 2) 为 MB_Server 指令库分配库存储器地址。 MB_Server 指令库需要占用 300 个字节 V 存储区用于库存储器地址分配。 该库存储器分配地址不能与 MBS_Connect 指令参数 HoadStart 指向的 V 存 储器地址重叠,也不能与其它程序使用的地址有重叠,库存储器地址分配过 程见图 4.所示。 图 4.为 MB_Server 指令库分配库存储区 3.3 MB_Server 指令库错误代码 MB_Server 错误代码 0 1~31 50 描述 无错误 开放式用户通信库指令错误代码,请参 考 STEP 7-Micro/WIN SMART 在线帮助 TCP 连接未成功建立 Unrestricted 8 51 52 53 54 55 56 HoldStart 存储器范围错误 保持寄存器地址与库存储区地址重叠 TCP 接收数据长度错误 Modbus TCP 报文长度校验错误 非法的 Modbus TCP 功能码 请求的存储区地址非法 Copyright ? Siemens AG Copyright year All rights reserved Unrestricted 9