西门子模块6ES73384BC010AB0

6ES7338-4BC01-0AB0 SIMATIC S7-300,信号模块 用于 3 SSI-Geber zum 读入 des 定位值 mit 2 FREEZE-Eingängen,1x 20-pol. 支持 同步模式

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫 ：

：www.zhenxindianqi。。ｃｎ

工作 （同步）

1.概述

1.1 S7-1200 的PROFINET 通信口
S7-1200 CPU 本体上集成了一个 PROFINET 通信口，支持以太网和基于 TCP/IP 的通信标准。使用这个通信口可以实现 S7-1200 CPU 与编程设备的通信，与HMI触摸屏的通信，以及与其它 CPU 之间的通信。这个PROFINET 物理接口是支持10/100Mb/s的 RJ45口，支持电缆交叉自适应，因此一个标准的或是交叉的以太网线都可以用于这个接口。

1.2 S7-1200支持的协议和zui大的连接资源

S7-1200 CPU 的PROFINET 通信口支持以下通信协议及服务
• TCP
• ISO on TCP ( RCF 1006 )
• S7 通信 (服务器端)

通信口所支持的zui大通信连接数
S7-1200 CPU PROFINET 通信口所支持的zui大通信连接数如下：
• 3个连接用于HMI (触摸屏) 与 CPU 的通信
• 1个连接用于编程设备（PG）与 CPU 的通信
• 8个连接用于Open IE ( TCP, ISO on TCP) 的编程通信，使用T-block 指令来实现
• 3个连接用于S7 通信的服务器端连接，可以实现与S7-200，S7-300以及 S7-400 的以太网S7 通信
S7-1200 CPU可以同时支持以上15个通信连接，这些连接数是固定不变的，不能自定义。

TCP（Transport Connection Protocol）
TCP是由 RFC 793描述的标准协议，可以在通信对象间建立稳定、安全的服务连接。如果数据用TCP协议来传输，传输的形式是数据流，没有传输长度及信息帧的起始、结束信息。在以数据流的方式传输时接收方不知道一 条信息的结束和下一条信息的开始。因此，发送方必须确定信息的结构让接收方能够识别 。在多数情况下TCP应用了IP (Internet protocol) ，也就是“TCP/IP 协议”， 它位于 ISO-OSI 参考模型的第四层。
协议的特点：
• 与硬件绑定的高效通信协议
• 适合传输中等到大量的数据 (<=8192 bytes)
• 为大多数设备应用提供
– 错误恢复
– 流控制
– 可靠性
• 一个基于连接的协议
• 可以灵活的与支持TCP协议的第三方设备通信
• 具有路由兼容性
• 只可使用静态数据长度
• 有确认机制
• 使用端口号进行应用寻址
• 大多数应用协议，如NET、FTP都使用TCP
• 使用 SEND/RECEIVE 编程接口进行数据管理需要编程来实现

1.3 硬件需求和软件需求
硬件：
① S7-1200 CPU
② S7-300 CPU + CP343-1（支持S7 Client）
③ PC（带以太网卡）
④ TP以太网电缆
软件：
① STEP 7 Basic V10.5
② STEP 7 V5.4

2. ISO on TCP 通信
S7-1200 CPU 与S7-300/400 之间通过ISO on TCP 通信，需要在双方都建立连接，连接对象选择“Unspecified”。
所完成的通信任务为：
① S7-1200将DB3里的100个字节发送到S7-300的DB2中
② S7-300将输入数据IB0发送给S7-1200的输出数据区QB0。

2.1 S7-1200 CPU 的组态编程
组态编程过程与 S7-1200 CPU 之间的通信基本相似 （见 6.3 ），这里简单描述一下步骤：
① 使用STEP 7 Basic V10.5 软件新建一个项目
在STEP 7 Basic 的“Portal View”中选择 “Create new project”创建一个新项目
② 添加新设备
然后进入“Project view”，在“Project tree”下双击“Add new device”，在对话框中选择所使用的S7-1200 CPU添加到机架上，命名为 PLC_1。
③ 为 PROFINET 通信口分配以太网地址
在“Device View”中点击 CPU 上代表PROFINET 通信口的绿色小方块，在下方会出现PROFINET 接口的属性，在 “Ethernet addresses”下分配IP 地址为 192.168.0.1 ，子网掩码为255.255.255.0。
④ 在 S7-1200 CPU 中调用“TSEND_C”通信指令并配置连接参数和块参数
在主程序中调用发送通信指令，进入“Project tree” > “ PLC_1”>“Program blocks”>“Main”主程序中，从右侧窗口“Instructions”> “Extended Instructions”>“Communications”下调用“TSEND_C”指令，并选择“Single Instance”生成背景 DB块。然后单击指令块下方的“下箭头”，使指令展开显示所有接口参数。
然后，创建并定义发送数据区 DB 块。通过“Project tree”>“ PLC_1”> “Program blocks” >“Add new block” ，选择 “Data block”创建 DB 块，选择寻址，点击“OK”键，定义发送数据区为 100个字节的数组。
根据所使用的参数创建符号表，如图1所示。
配置连接参数，如图2所示。
配置块接口参数，如图3所示。

图1 创建所使用参数的符号表图PLC tag

图2 配置连接参数

图3 配置 TSEND_C 块参数

⑤ 调用“TRCV”通信指令并配置块参数如图6 47所示。
因为与发送使用的是同一连接，所以使用的是不带连接的发送指令“TRCV”，连接“ID”使用的也是“TSEND_C”中的“Connection ID”号，如图4所示。

图4 配置 T_RCV 块参数

2.2 S7-300 CPU 的ISO on TCP通信的组态编程
① 使用STEP 7 软件新建一个项目并进行硬件组态
创建完新项目，在项目的窗口下，右键菜单里，选择“Insert New Object”>“SIMATIC 300 Station” ，插入一个S7-300 站。
为了编程方便，我们使用时钟脉冲激活通信任务，在CPU的“Properties”＞“Cycle/Clock Memory”中设置，如图5所示。

图5 设置时钟脉冲

每一个时钟位都按照不同的周期／频率在０和１之间切换变化，见表1。
表1：时钟位频率

② 配置以太网模块
进入“HW Config”中，组态所使用的 CPU 及“CP343-1”模板。并新建以态网 Ethernet (1) ，配置“CP343-1”模板IP 地址为：192.168.0.2，子网掩码为： 255.255.255.0 。如图6所示。配置完硬件组态及属性，编译存盘并下载所有硬件组态。

图6 S7-300 硬件配置

③ 网络组态
打开 “NetPro” 配置网络，选中 CPU，在连接列表里建立新的连接并选择连接对象和通信协议，如图7所示。

　
图7 创建新的连接并选择 ISO-on-TCP 协议

这时会跳出通用信息，如图8所示。

图8 通用信息

然后，进入“Addresses”配置通信双方的IP 地址及TSAP 地址，如图9所示。

图9 配置通信的IP 地址及TSAP 地址

配置完连接并编译存盘后，将网络组态下载到CPU300中。

④ 软件编程
在OB1中，从“Libraries”>“SIMATIC_NET_CP”>“CP300”下，调用FC5（AG_SEND）、FC6（AG_RECV）通信指令。创建接收数据区为 DB2，定义成100个字节的数组。
CALL “ AG_RECV” //调用FC6
ID ：=1 // 连接号，要与连接配置列表中*，见图8
LADDR ：=W#16#100 //CP的地址，要与配置中*，见图8
RECV ：=P#DB2.DBX 0.0 BYTE 100 //接收数据区
NDR ：=M10.0 //为1时，接收到新数据
ERROR ：=M10.1 //为1时，有故障发生
STATUS ：=MW12 //状态代码
LEN ：=MW14 //接收到的实际数据长度

CALL “AG_SEND” //调用FC5
ACT ：=M0.2 //为１时，激活发送任务
ID ：=1 // 连接号，要与连接配置中*
LADDR ：=W#16#100 //CP的地址，要与配置中*
SEND ：=IB0 //发送数据区
LEN ：=1 //发送数据的长度
DONE ：=M10.2 //为1时，发送完成
ERROR ：=M10.3 //为1时，有故障发生
STATUS ：=MW16 //状态代码

2.3 监控通信结果
下载S7-1200和S7-300中的所有组态及程序，监控通信结果，如图10、图11所示。
在S7-1200 CPU中向DB3中写入数据：“11”、“22”、“33”，则在S7-300中的DB2块收到数据也为“11”、“22”、“33”。
在S7-300 CPU中，将“2#1111_1111”写入IB0，则在S7-1200 CPU中QB0中收到的数据也为“2#1111_1111”。

图10 S7-1200监控表

图11 S7-300 变量表

3. TCP 通信
使用TCP 协议通信，除了连接参数的定义不同，通信双方的其它组态及编程与前面的ISO on TCP 协议通信*相同。
S7-1200 CPU中，使用 TCP 协议与S7-300通信时，PLC_1的连接参数，如图12所示。通信伙伴 S7-300 的连接参数，如图13所示。

图12 S7-1200 的TCP连接参数的配置

图13 S7-300 的TCP连接参数的配置

1. 概述
在现场应用中，很多仪表和设备仅支持Modbus RTU的通讯协议，第三方仪表可以做Modbus主站或从站，西门子的通讯模块CP341 / CP441-2 通过Dongle（硬件狗）可以扩展该协议，S7-200 集成的口可以支持自由口通讯，通过指令库也可以方便的实现Modbus RTU通讯。本文以S7-200作为Modbus 主站，CP341作为Modbus 从站，实现Modbus RTU通讯，阐述两者在通讯方面的设置和注意事项。

2. 软件环境

2.1 STEP7 V5.4 SP4
用于编写 S7-300/400程序，此软件需要从西门子购买，本文档中的300的程序是使用Step7 V5.4 SP4的软件编写。

2.2 CP PTP Param V5.1 SP11
串行通讯模板的驱动程序，安装此驱动后才能对PtP模板进行参数配置，并在Step7中集成通讯编程需要使用的功能块。此驱动随购买模板一起提供，也可以从以下的链接下载：27013524

2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus从站时，需要安装此驱动协议，但安装之前必须先安装PtP Driver，此驱动可以在购买Modbus Dongle时选择购买，也可以从以下的链接下载：27774276

2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200编程的软件，本文档中的200的程序是使用Step7 Micro/win 的软件编写。此软件可以从西门子下载中心免费下载，也可以从以下的链接下载。
http://www.ad.siemens.com.cn/download  自动化系统>>S7-200>>软件，文档编号S0002。

2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200实现Modbus RTU功能，可以使用Modbus的指令库，要使用西门子的标准指令库，必须先安装指令库的软件包 Instruction Library，安装后，可以在Step 7-Micro/WIN软件的库中找到Modbus相关的指令，该软件包可以从以下的链接下载。http://www.ad.siemens.com.cn/download  自动化系统>>S7-200>>软件，文档编号S0010。

3. 硬件列表和接线

3.1 硬件列表

表1 硬件设备

3.2 硬件接线

3.2.1 接口定义
S7-200的通讯口为RS485物理口（9针口），CP341是RS422/485的接口类型（15针口），两种设备的接口引脚的示意图如下所示，更详细的信息可以参考CP341及S7-200通信接口的手册。

图1 S7-200 CPU通信口引脚定义

图2 S7-300 CP341 RS422/485 通讯口引脚定义

3.2.2 接线示意图

图3 硬件结构和接线示意图

4. 组态设置和编程

4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口，此串行字符通信的格式：1个起始位；7/8位数据位；1位奇/偶/无校验；1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500，符合这些格式的串行通讯设备可以和S7-200进行自由口通讯，Modbus RTU指令库就是使用自由口编程实现的。

4.1.1 Modbus RTU主站库

使用Modbus 主站指令库时需要注意的几点：

• 需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站库对CPU的版本有要求，CPU 的版本必须为 2.00 或者 2.01（即订货号为 6ES721*－***23-0BA*）；
• Modbus主站可读/写的zui大数据量为120个字（指每一个 MBUS_MSG 指令）；
• Modbus 主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0；
• 使用Modbus 库时必须对库存储区进行分配，见下图设置，而且分配的空间不能和程序中其它空间冲突，否则编译调用会报错。

图4 库存储区设置

• Modbus主站库支持的功能码和地址对应关系：
   

  Modbus 地址	读 / 写	Modbus 从站须支持的功能
  00001~09999	读	功能1：读输出点
  数字量输出	写	功能5：写单个输出点
  		功能15：写多个输出点
  10001~19999	读	功能2：读输入点
  数字量输入
  30001~39999	读	功能4：读输入寄存器
  输入寄存器
  40001~49999	读	功能3：读保持寄存器
  保持寄存器	写	功能6：写单个寄存器
  		功能16：写多个寄存器

  表2需要从站支持的功能

4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。

图5 Modbus RTU 主站初始化

图中各参数含义如下

表3

调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。

图6 调用Modbus RTU 主站读写子程序

图中各参数含义如下

表4西门子模块6ES73384BC010AB0

从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。

4.2 CP341 做Modbus 从站的硬件组态

4.2.1 硬件组态

图7 S7-300侧硬件组态

4.2.2 设置Modbus参数

图8 消息桢字符结构

按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要*。

图9 RS422/485 接口组态

RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。

4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后，保存前需要向CP341下载Modbus Slave的驱动，一旦下载完成后无需再次下载。
需要注意的是，在下载驱动时（可以在无Dongle情况下下载），需要将CPU停机，然后下载，操作过程如下所示。

图10 下载Dongle时，需要CPU停机

图11 从站驱动下载后结果

4.2.4 CP341做Modbus从站的编程
从Step7 软件下的EXAMPLE目录中，找到项目名“zXX21_05_PtP_Com_MODSL”的项目，打开，然后将Modbus通讯模块FB80传递到用户项目中，打开路径如下所示。

图12 Modbus Slave 例程打开路径

OB1中调用FB80编程如下：

图13 FB80程序块调用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK为1信号，否则CP_START_ERROR为1，同时可以从ERROR_NR察看错误信息，也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息，错误信息对照和处理方式可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。

FB80的各参数含义如下

表5

5. 通讯测试
Modbus RTU格式通信协议是以主从的方式进行数据传输的，在传输的过程中主站是主动方，即主站发送数据请求报文到从站，从站返回响应报文。Modbus 系统间的数据交换是通过功能码来控制的，以下对现场常用的功能码进行分类测试，关于功能码的详细信息请参考手册。

5.1 FC01/05/15功能码
CP341从站的通讯区域配置

图14 FC01/05/15 参数组态界面

FC01、FC05、FC15对应的数据区为位输出，数据的传递以位为单位，可以读写操作，用户地址区为0xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008，对应S7-300的M10.0 ~ M10.7，并且以此为例说明FC01功能码的通讯。
S7-200主站程序调用

图15 功能码FC01使用

S7-200主站，用功能码FC01读取从站8点数字量输出，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图16 FC01功能码数据交换

5.2 FC02功能码
CP341从站的通讯区域配置

图17 FC02 参数组态界面

FC02对应的数据区为位输出，数据的传递以位为单位，只读操作，用户地址区为1xxxx，Modbus地址在信息传递中从0开始，如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008，对应S7-300的M20.0 ~ M20.7，并且以此为例说明FC02功能码的通讯。
S7-200主站程序调用

图18 功能码FC02使用

S7-200主站，用功能码FC02读取从站8点数字量输入，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图19 FC02功能码数据交换

5.3 FC03/06/16 功能码
CP341从站的通讯区域配置

图20 FC03/06/16参数组态界面

FC03/06/16 对应的数据区为寄存器，数据的传递以字为单位，可以读写操作，用户地址区为4xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址
区为40001 ~ 40004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明
FC03功能码的通讯。
S7-200主站程序调用

图21功能码FC03使用

S7-200主站，用功能码FC03读取从站4个字寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图22 FC03功能码数据交换

5.4 FC04 功能码
CP341从站的通讯区域配置

图23 FC04参数组态界面

FC04对应的数据区为寄存器输入，数据的传递也以字为单位，只读操作，用户地址区3xxxx，Modbus地址在信息传送中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址区为30001 ~ 30004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明FC04功能码的通讯。
S7-200主站程序调用

图24功能码FC04使用

S7-200主站，用功能码FC04读取从站4个字输入寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图25 FC04功能码数据交换

5.5 Limits 栏

图26 Limits 参数组态界面

对于写功能码FC05、06、15、16，可以禁用或限制访问相关S7-300存储区，即使用这些功能码时，S7-300存储区需要在设定的zui小和zui大的范围之间，如果访问的区域超出这个范围，则访问会被拒绝，同时输出报错误信息。

6. 总结
本文档以S7-200为主站和CP341为从站简单介绍了Modbus RTU通讯，关于通讯的组态设置，编程以及常用功能码的使用，其具体的使用可以作为西门子串行通讯模块与第三方的仪表、设备等进行串行通信的参考。

S7300电源模板
6ES7307-1BA00-0AA0
6ES7307-1EA00-0AA0
6ES7307-1KA01-0AA0
CPU
6ES7312-1AE13-0AB0
6ES7312-5BE03-0AB0
6ES7313-5BF03-0AB0
6ES7313-6BF03-0AB0
6ES7313-6CF03-0AB0
6ES7314-1AG13-0AB0
6ES7314-6BG03-0AB0
6ES7314-6CG03-0AB0
6ES7315-2AG10-0AB0
6ES7315-2EH13-0AB0
6ES7317-2AJ10-0AB0
6ES7317-2EK13-0AB0
6ES7318-3EL00-0AB0
内存卡
6ES7 953-8LF20-0AA0
6ES7 953-8LG11-0AA0
6ES7 953-8LJ20-0AA0
6ES7 953-8LL20-0AA0
6ES7 953-8LM20-0AA0
6ES7 953-8LP20-0AA0
开关量模板
6ES7 321-1BH02-0AA0
6ES7 321-1BH10-0AA0
6ES7 321-1BH50-0AA0
6ES7 321-1BL00-0AA0
6ES7 321-7BH01-0AB0
6ES7 321-1EL00-0AA0
6ES7 321-1FF01-0AA0
6ES7 321-1FF10-0AA0
6ES7 321-1FH00-0AA0
6ES7 321-1CH00-0AA0
6ES7 321-1CH20-0AA0
6ES7 322-1BH01-0AA0
6ES7 322-1BH10-0AA0
6ES7 322-1CF00-0AA0
6ES7 322-8BF00-0AB0
6ES7 322-5GH00-0AB0
6ES7 322-1BL00-0AA0
6ES7 322-1FL00-0AA0
6ES7 322-1BF01-0AA0
6ES7 322-1FF01-0AA0
6ES7 322-5FF00-0AB0
6ES7 322-1HF01-0AA0
6ES7 322-1HF10-0AA0
6ES7 322-1HH01-0AA0
6ES7 322-5HF00-0AB0
6ES7 322-1FH00-0AA0
6ES7 323-1BH01-0AA0
6ES7 323-1BL00-0AA0
模拟量模板
6ES7 331-7KF02-0AB0
6ES7 331-7KB02-0AB0
6ES7 331-7NF00-0AB0
6ES7 331-7NF10-0AB0
6ES7 331-7HF01-0AB0
6ES7 331-1KF01-0AB0
6ES7 331-7PF01-0AB0
6ES7 331-7PF11-0AB0
6ES7 332-5HD01-0AB0
6ES7 332-5HB01-0AB0
6ES7 332-5HF00-0AB0
6ES7 332-7ND02-0AB0
6ES7 334-0KE00-0AB0
6ES7 334-0CE01-0AA0
附件
6ES7 365-0BA01-0AA0
6ES7 360-3AA01-0AA0
6ES7 361-3CA01-0AA0
6ES7 368-3BB01-0AA0
6ES7 368-3BC51-0AA0
6ES7 368-3BF01-0AA0
6ES7 368-3CB01-0AA0
6ES7 390-1AE80-0AA0
6ES7 390-1AF30-0AA0
6ES7 390-1AJ30-0AA0
6ES7 390-1BC00-0AA0
6ES7 392-1AJ00-0AA0
6ES7 392-1AM00-0AA0
6ES7 392-1BM01-0AA0
功能模板
6ES7 350-1AH03-0AE0
6ES7 350-2AH00-0AE0
6ES7 351-1AH01-0AE0
6ES7 352-1AH02-0AE0
6ES7 355-0VH10-0AE0
6ES7 355-1VH10-0AE0
6ES7 355-2CH00-0AE0
6ES7 355-2SH00-0AE0
6ES7 338-4BC01-0AB0
6ES7 352-5AH00-0AE0
6ES7 352-5AH00-7XG0
通讯模板
6ES7 340-1AH02-0AE0
6ES7 340-1BH02-0AE0
6ES7 340-1CH02-0AE0
6ES7 341-1AH01-0AE0
6ES7 341-1BH01-0AE0
6ES7 341-1CH01-0AE0
6ES7 870-1AA01-0YA0
6ES7 870-1AB01-0YA0
6ES7 902-1AB00-0AA0
6ES7 902-1AC00-0AA0
6ES7 902-1AD00-0AA0
6ES7 902-2AB00-0AA0
6ES7 902-2AC00-0AA0
6ES7 902-2AG00-0AA0
6ES7 902-3AB00-0AA0
6ES7 902-3AC00-0AA0
6ES7 902-3AG00-0AA0
6GK7 342-5DA02-0XE0
6GK7 342-5DF00-0XE0
6GK7 343-5FA01-0XE0
6GK7 343-1EX30-0XE0
6GK7 343-1EX21-0XE0
6GK7 343-1CX00-0XE0
6GK7 343-1CX10-0XE0
6GK7 343-1GX20-0XE0
6GK7 343-1GX21-0XE0
6GK7 343-1HX00-0XE0
6GK7 343-2AH00-0XA0
6ES7971-1AA00-0AA0
6ES7971-5BB00-0AA0
6ES7314-6EH04-0AB0