西门子S7_200 MODBUS通信协议和支持MODBUS RTU协议的电磁流量计、超声波流量计的通信实例
S7_200系列PLC有一个通信口的也有两个通信口的，这两个口都支持MODBUS通信协议，不过要添加MODBUS库文件（SP6版本的step7 micro/win 软件自带有MODBUS库文件）。下面根据具体的项目来说明MODBUS的使用：
在项目中要采集进水流量的瞬时流量、日累计、月累计、年累计量，流量计本身有4~20mA信号输出和脉冲信号输出，这些输出信号都是瞬时量，只能转换为瞬时流量，而累积量就要通过编写程序来累加，而且信号的传输衰减和计算过程产生的误差就会造成和实际的流量相差很多，现在很多的流量计(包括其他的测量设备)都设计有通讯口，尤其是支持MODBUS协议，所以首选通信方式采集数据，这样可以直接读取我们想要的数据，只需做稍微的数据转换就可以的，同时也减小了工作量提高准确性（实际是按照流量收取费用的）。
实际的硬件连接：10套s7-200组成PPI网络（其中一个200站做主站），有一个从站要采集两个不同厂家的流量计的相关信息。PPI网络层已经用去了一个端口0，还剩下一个端口1，那么就用这个端口并设置为自由口协议，在程序中调用MODBUS程序块并填写好必要的信息就可以了（其实调用MODBUS程序块时，程序块内就已经设置好端口为自由口协议了）。
图1.MODBUS库文件
图2.控制指令
图3.控制指令
这里MBUS_CTRL_P1指令要一直调用，有一点要指明：图2中的程序是读取其中一台流量计的，图3是
读取另一台流量计的，这两个流量计是不一样的。这里最重要的是MBUS_MSG_P1指令中地址“Addr”的填写，其实这里要填写Modbus从站的寄存器地址（该地址内有我们需要的信息），那么这个地址要怎么填写呢，填写多少呢？这就要查看从站设备（这里是流量计）的“通信手册”了，因为每个厂家的设备都不一样，所以相同信息的寄存器地址也不一样。下面是流量计厂家要的通讯手册上的信息：
RTU消息帧基本定义
一、参数读出命令
1、主机命令格式
2、从机回应格式
数据 = 数据1 数据0；
注意：读出时，参数编号加1（MODBUS协议规定），如主机命令中参数编号为08，读出的参数编号为09。
二、读出瞬时流量、流速、百分比、空管比、报警
1、主机命令格式
2、从机回应格式
三、读出累计总量
1、主机命令格式
1234567
设备地址功能代码地址1地址0数据1数据0CRC CRC
1~99040505XX XX
2、从机回应格式
01234567891011121314
设备地址功
能
代
码
字
节
数
量
正
向
总
量3
正
向
总
量2
正
向
总
量1
正
向
总
量0
反
向
总
量3
反
向
总
量2
反
向
总
量1
反
向
总
量0
总
量
单
位
保
留
Crc Crc
1-9904100有的通信手册并没有给出例子，而是只有寄存器地址如另一台流量计的通信手册：：
好了，有了对应的寄存器地址我们就可以参照它来填写指令中的地址“Addr”，注意一点：指令中的地址不能直接填写对应寄存器的地址，s7-200中是这样规定的：
我们读取的就是从站的保持寄存器的地址，所以要在从站寄存器地址加上数字40000。例如第二个流量计的地址是40001和40113（在图3中），实际是读取了从站的从第一个和第113个寄存器开始的信息。功能码是03。
再来看一下第一个流量计中的地址是以3开头的地址，即30011和30015，这里的程序是没有错的，这就要看通信手册中具体要主站发送的数据帧格式和功能码，如下：可以看到功能码是04，这里的功能码04也是读取保持寄存器的，那么如何让PLC发出04这个功能码呢？正常读取从站时发出的功能码是03（这也是MODBUS协议给定好的）
3、主机命令格式
01234567
设备地址功能代码地址1地址0数据1数据0CRC CRC 1~99040005XX XX
其实MODBUS标准协议中也有04这个功能指令，该指令命名为“读取输入寄存器”而不是“保持寄存器”。MODBUS协议当然可以发送04这个指令，问题是s7-200中的MODBUS协议库如何发送04这个指令呢？MODBUS指令要填写的信息如下：这里的RW只能填写0或1代表读和写，并不是具体的读写指令01、02、03还是04。
其实这里的RW功能就是告诉s7-200是读还是写，至于是具体读什么或具体写什么并不是从这里来确定的，是按照它下面的地址“Addr”来区分的。在step7 micro/win 软件的帮助中是这样规定的：
所以，在我们要读取的MODBUS从站的寄存器地址的基础上加上40000，我们最终要输入的地址就是4000x了（注意地址是从40001开始的而不是40000）。这样输入后，PLC在执行MODBUS指令时就会判断并发送的指令是03。同样如果我们输入的地址数据是3000x，PLC就会发送04这个指令了，也可以这样理解，s7-200 MODBUS指令通过判断输入的信息地址“Addr”的最高位来发送具体的功能指令（03、04或其他）的。在设备和PLC通信之前最好先用调试软件来调试设备通信是否正常，是否能采集到数据，然后再编写PLC程序。下面这个软件就是模拟了PLC执行MODBUS指令，从下面图中可以看到30001对应的F（功能指令）是04。
还有一点就是编程时要注意MODBUS指令的调用：MBUS_CTRL_P1指令要一直调用， MBUS_MSG_P1同一条指令使能在没有完成时要一直有效，要想再次调用该指令必须将使能端无效一次扫描让完成标志位复位。
SMB30和SMB130的停止位是1位，其他参数可以修改的。
ModBus功能码
功能码名称作用
01读取线圈状态取得一组逻辑线圈的当前状态（ON/OFF)
02读取输入状态取得一组开关输入的当前状态（ON/OFF)
03读取保持寄存器在一个或多个保持寄存器中取得当前的二进制值
04读取输入寄存器在一个或多个输入寄存器中取得当前的二进制值
05强置单线圈强置一个逻辑线圈的通断状态