天津西门子PLC模块总代理
我公司是西门子签约代理商备有大量西门子产品浔之漫智控技术(上海)有限公司：西门子授权代理商
现货库存；大量全新库存，款到48小时发货，无须漫长货期
西门子PLC（S7-200、S7-200 SMART、S7-300、S7-400、S7-1200、S7-1500、ET200S、ET200M、ET200SP）、触摸屏、变频器、工控机、电线电缆、仪器仪表等，产品选型、询价、采购，敬请联系，浔之漫智控技术(上海)有限公司
西门子PLC编程中的Modbus通讯，详细教程.
（1）Modbus通讯
S7-200的Modbus通讯：
S7-200只支持Modbus RTU协议，不支持Modbus ASCII协议；
Modbus是一种单主站的主/从通信模式。一条Modbus网络上同时只能有一台主站，从站可以有若干个（如下图所示）。从站的地址范围为1-247；
一个Modbus通讯的传输字符应包括一个起始位，8个数据位，1个或0个校验位（奇偶校验或无校验可选择），以及一个停止位。
在S7-200 CPU通信口上实现的是RS485半双工通信，使用的是S7-200的自由口功能。
上图是一个典型的主站和从站的网络结构，对于Modbus主站而言可以对从站进行读或者写的操作，其中它所支持的功能码（FC，Function Code）包括主站左侧表格中所述功能，例如功能码为'01'时表示读取单个/多个线圈（DO）状态或功能码为'04'时表示读取单个/多个输入寄存器（AI）状态。
而对于从站，我们只需要把Modbus的标准地址和从站的地址对应关系建立好就可以了，S7-200的从站与Modbus标准的对应关系如从站右侧表格所示。
表中左侧是Modbus标准地址码，其中1-128对应于S7-200的，10001-10128对应于S7-200的I0.0-I15.7，30001-30032对应于AIW0-AIW62，40001-4xxx对应的是S7-200的保持寄存器（V区），它的范围是T-T+2*(xxxx-1)，T表示的是V区的起始地址，这一点由Modbus从站的指令所决定的。
Modbus的主站指令叫做MBUS_MSG，通过这条指令可以将Modbus的标准报文发给从站，例如在上图例子当中从站的个字节是03，表示的是从站的地址，FC功能码为03，表示的是读取单个/多个保存寄存器，Modbus标准地址是40001，长度是10。随着功能码的不同，报文的格式会发生相应的变化，具体的报文格式需要去参阅Modbus的通讯手册。
从站的指令时MBUS _SLAVE，在接到主站发给它的报文后会根据报文的需求返回报文，比如在上图例子中返回的格式是个字节为从站的地址，第二个为功能码，第三个是数据返回给主站，这样就完成了一次Modbus通讯的请求与应答的过程。
（2）Modbus库文件的安装和调用
天津西门子PLC模块总代理