您好, 歡迎來到化工儀器網
| 應用領域 | 環保,化工,生物產業,電子/電池,電氣 |
|---|
1) 僅限 24 V 基本模塊。
2) 最多四個獨立安全輸出，其中兩個通過裝置連接器進行連接。
3) 最多六個獨立安全輸出，其中兩個通過裝置連接器進行連接。
4) 24 V AC/DC。
5) 可通過接線使用 3SK1230 電源。
6) 可通過裝置連接器使用 3SK1230 電源。
產品簡介
詳細介紹
6ES7215-1HF40-0XB0
客戶端側指令編程
1、系統塊中設置客戶端的IP地址，以確保IP地址設置無誤。此步驟為可選，如果確定IP地址設置無誤，可忽略此步驟。設置方法如圖2.所示。
圖2.系統塊設置IP地址
2、鼠標點擊 MAIN 主程序的程序段1的編程區域，從庫文件夾下找到 Modbus TCP 客戶端指令 MBUS_CLIENT，鼠標雙擊，指令出現在程序段1中，操作如圖3.所示。
圖3.添加客戶端指令
3、填寫客戶端指令參數，如圖4.所示。
圖4.填寫客戶端參數
程序塊具體參數詳細解釋介紹見表3.
參數及類型 | 數據類型 | 說明 | |
Req | IN | BOOL | =1：表示向服務器發送Modbus 請求 |
Connect | IN | BOOL | =1：嘗試與分配的IP地址及端口號建立連接； =0：嘗試斷開已經建立的連接，忽略Req的任何請求 |
IPAddr1-4 | IN | BYTE | 填寫 Modbus TCP 服務器的IP地址IPAddr1-4為高到低字節 |
IP_Port | IN | BYTE | 填寫Modbus TCP 服務器的端口號 |
RW | IN | BYTE | 操作模式 =0：讀；=1寫 |
Addr | IN | DWORD | 要進行讀寫的參數的 Modbus 起始地址，本例中也即ZKA-4488-ETH寄存器地址 |
Count | IN | INT | 要進行讀寫的參數數據長度； 數字量輸入/輸出Count=1表示1 bit，最大1920位 對于模擬量輸入和保持寄存器，最大 Count 值為 120 字。 本例中讀取AI1~AI3模擬輸入的讀數，因為每個AI輸入通道占用2個WORD寄存器地址，所以讀取3個通道AI1~AI3就需要讀取6個WORD寄存器 |
DataPtr | IN_OUT | DWORD | 數據寄存器地址指針，指向本地用于讀/寫操作的數據地址區域的首地址 |
Done | OUT | BOOL | TRUE：以下任一條件時為真：客戶端已與服務器建立連接；客戶端已與服務器斷開連接；客戶端已接收 Modbus 響應；發生錯誤 FALSE：客戶端正忙于建立連接或等待來自服務器的 Modbus 響應。 |
Error | OUT | BOOL | 出現錯誤，僅一個周期有效 |
4、鼠標選中程序塊文件夾，單擊右鍵，下拉菜單中選擇庫存儲器，如圖5.所示。
圖5.點擊庫存儲器
5、在庫存儲區分配對話框中手動輸入存儲區的起始地址。此實例為VB5000開始，以使指令庫可以正常工作。確保庫存儲區與程序中其他已使用的地址不沖突。使用建議地址無法確定是否有地址重疊，所以推薦手動輸入正確的庫存儲區首地址。如圖6.所示。
圖6.庫存儲區地址分配
6、編譯項目，下載程序。
將M0.0置位為1，然后在狀態圖表中創建變量，VW20-VW30 共6個字，監視值如圖7.所示。
圖7.讀取ZKA-4488-ETH的數據
S7-200 SMART 做 Modbus TCP 通信，可以支持的功能碼及功能描述及所占用的地址區，如表4.所示。客戶端會主動的發送請求，服務器響應。在通信指令填寫參數中沒有直接填寫功能碼，而是通過多個參數填寫共同確定功能碼的。
表4.功能碼概況說明
功能碼（十進制） | 功能描述 | RW | Addr | Count | CPU地址 |
01 | 讀數字量輸出 位 | 0 | 00001-09999 | 1-1920 位 | Q0.0-1151.7 |
02 | 讀數字量輸入 位 | 0 | 10001-19999 | 1-1920 位 | I0.0-1151.7 |
03 | 讀寄存器 字 | 0 | 40001-49999 400001-465535 | 1-120 字 | V區 |
04 | 讀模擬量輸入 字 | 0 | 30001-39999 | 1-120 字 | AIW0-AIW110 |
05 | 寫數字量輸出 單個位 | 1 | 00001-09999 | 1位 | Q0.0-Q1151.7 |
06 | 寫寄存器 單個字 | 1 | 40001-49999 400001-465535 | 1個字 | V區 |
15 | 寫數字量輸出 多個位 | 1 | 00001-09999 | 1-1920 位 | Q0.0-1151.7 |
16 | 寫寄存器 多個字 | 1 | 40001-49999 400001-465535 | 1-120 字 | V區 |
舉例：
和Modbus TCP服務器交換數據參數支持功能碼：03，在客戶端指令中設置兩個參數確定03功能碼：
RW=0：確定讀取數據，（篩選出可能會使用的功能碼:01,02,03,04），
Addr：40001-49999/400001-465535，表示交換數據為寄存器類型的數據。
6ES7215-1HF40-0XB0
一、 組網概述
本文以 ZKA-4488-ETH 為例介紹西門子PLC與深圳市綜科智控科技開發有限公司的IO設備進行Modbus通訊的步驟設置。ZKA-4488-ETH 是 8 路數字量輸入（DI），8 路數字量輸出（DO），4路模擬量輸入（AI，0/4-20mA），4 路模擬量輸出設備（AO，0/4-20mA），以太網通信。
以 ZKA-4488-ETH 為例，出廠默認通訊參數如下：
ZK模塊 IP 為：192.168.0.105
TCP 端口為：10001
(注意：我們模塊出廠時默認端口為10001，客戶也可以通過ZK模塊的配置文件把ZK通訊端口改成modbus-tcp的默認端口502)
工作模式為：服務器模式
二、 S7-200 Modbus TCP通信
1 S7-200 Modbus TCP 通信簡介
Modbus 是公開通信協議，詳細的協議和規范，請訪問Modbus 組織的網站：
Modbus TCP 是通過工業以太網 TCP/IP 網絡傳輸的 Modbus 通信。S7-200 SMART 采用客戶端-服務器方法，Modbus 客戶端設備通過該方法發起與 Modbus 服務器設備的 TCP/IP 連接。
建立連接后，客戶端向服務器發出請求，服務器將響應客戶端的請求。客戶端可請求從服務器設備讀取部分存儲器，或將一定數量的數據寫入服務器設備的存儲器。如果請求有效，則服務器將響應該請求；如果請求無效，則會回復錯誤消息。
S7-200 SMART 支持做 Modbus TCP 的客戶端或者服務器，可以實現 PLC 之間通信，也可以實現與支持此通信協議的第三方設備通信。通信伙伴數量比較多的時候，可以使用交換機，擴展以太網接口。
2 Modbus TCP 指令庫
STEP7-Micro/WIN SMART 從V2.4 版本開始，軟件中直接集成 Modbus TCP 庫指令。
安裝軟件后，Modbus TCP 指令位于STEP7-Micro/WIN SMART 項目樹中“指令"文件夾的“庫"文件夾中。如圖2.Modbus TCP庫指令所示。
指令分為客戶端和服務器兩種，目前指令版本為 V1.0。客戶端指令會占用開放式用戶通信資源主動連接，最多8個；服務器指令會占用開放式用戶通信資源的被動連接資源，最多也是8個。
圖2.Modbus TCP庫指令
Modbus TCP 客戶端：
Modbus 客戶端指令MBUS_CLIENT使用 CPU 的以下資源：
占用主動連接資源。最多有8個主動連接資源
連接多個服務器伙伴時，自動生成連接 ID。
Modbus TCP 客戶端使用以下程序實體：
1 個子程序
2849 個字節的程序空間
V 存儲器的 638 字節模塊，用于指令符號
Modbus TCP 服務器：
Modbus 服務器指令 MBUS_SERVER 使用 CPU 的以下資源
占用被動連接資源。最多有8個被動連接資源
連接多個客戶端伙伴時，自動生成連接 ID。
Modbus TCP 服務器使用下列程序實體：
1 個子程序
2969 個字節的程序空間
V 存儲器的 445 字節模塊，用于指令符號
指令庫編程后，必須從 STEP 7-Micro/WIN SMART 的為使用的指令分配庫存儲區地址。
下面以一臺S7-200 SMART和一臺ZKA-4488-ETH 之間進行Modbus TCP 通信為例，詳細闡述客戶端與服務器側如何編程及通信的過程。具體的實驗環境見表1.；通信任務見表2：
表1.實驗環境
操作系統 | WIN7 SP1 專業版 64位 |
編程軟件 | STEP7-Micro/WIN SMART V2.4版本 |
硬件 | CPU SR60:6ES7288-1SR60-0AA0 固件：V2.4 版本 ZKA-4488-ETH：綜科智控4AI+4AO+8DI+8DO以太網modbus-tcp通信 交換機：CSM 127 6GK7 277-1AA10-0AA0 |
表2.通信任務
硬件 | 通信角色 | IP地址 | 端口號 | 讀/寫 | 數據區域 |
CPU SR60 | 客戶端 | 192.168.0.60 | 0 | 讀 | VB20-VB31 |