西門子EMAE08模塊哪里有賣

6ES7288-3AE08-0AA0

SIMATIC S7-200SMART, ANALOG INPUT SM AI08, 8 AI; 0...10V,0...5V, +/-5V, +/-2.5V OR 0/4-20 MA; 11 BIT + SIGN (12 BIT ADC)

SIEMENS西門子上海朕鋅電氣設備有限公司

：鄭鑫 ：

：www.zhenxindianqi。。ｃｎ

工作 （同步）

1. 概述
在現場應用中，很多儀表和設備僅支持Modbus RTU的通訊協議，第三方儀表可以做Modbus主站或從站，西門子的通訊模塊CP341 / CP441-2 通過Dongle（硬件狗）可以擴展該協議，S7-200 集成的口可以支持自由口通訊，通過指令庫也可以方便的實現Modbus RTU通訊。本文以S7-200作為Modbus 主站，CP341作為Modbus 從站，實現Modbus RTU通訊，闡述兩者在通訊方面的設置和注意事項。

2. 軟件環境

2.1 STEP7 V5.4 SP4
用于編寫 S7-300/400程序，此軟件需要從西門子購買，本文檔中的300的程序是使用Step7 V5.4 SP4的軟件編寫。

2.2 CP PTP Param V5.1 SP11
串行通訊模板的驅動程序，安裝此驅動后才能對PtP模板進行參數配置，并在Step7中集成通訊編程需要使用的功能塊。此驅動隨購買模板一起提供，也可以從以下的鏈接下載：27013524

2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus從站時，需要安裝此驅動協議，但安裝之前必須先安裝PtP Driver，此驅動可以在購買Modbus Dongle時選擇購買，也可以從以下的鏈接下載：27774276

2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200編程的軟件，本文檔中的200的程序是使用Step7 Micro/win 的軟件編寫。此軟件可以從西門子下載中心免費下載，也可以從以下的鏈接下載。
http://www.ad.siemens.com.cn/download  自動化系統>>S7-200>>軟件，文檔編號S0002。

2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200實現Modbus RTU功能，可以使用Modbus的指令庫，要使用西門子的標準指令庫，必須先安裝指令庫的軟件包 Instruction Library，安裝后，可以在Step 7-Micro/WIN軟件的庫中找到Modbus相關的指令，該軟件包可以從以下的鏈接下載。http://www.ad.siemens.com.cn/download  自動化系統>>S7-200>>軟件，文檔編號S0010。

3. 硬件列表和接線

3.1 硬件列表

表1 硬件設備

3.2 硬件接線

3.2.1 接口定義
S7-200的通訊口為RS485物理口（9針口），CP341是RS422/485的接口類型（15針口），兩種設備的接口引腳的示意圖如下所示，更詳細的信息可以參考CP341及S7-200通信接口的手冊。

圖1 S7-200 CPU通信口引腳定義

圖2 S7-300 CP341 RS422/485 通訊口引腳定義

3.2.2 接線示意圖

圖3 硬件結構和接線示意圖

4. 組態設置和編程

4.1 S7-200做Modbus主站的設置
S7-200 CPU上的通信口在電氣上是標準的RS-485半雙工串行通信口，此串行字符通信的格式：1個起始位；7/8位數據位；1位奇/偶/無校驗；1停止位。通信波特率可以設置為1200、2400、4800、9600、19200、38400、57600或112500，符合這些格式的串行通訊設備可以和S7-200進行自由口通訊，Modbus RTU指令庫就是使用自由口編程實現的。

4.1.1 Modbus RTU主站庫

使用Modbus 主站指令庫時需要注意的幾點：

• 需要S7-200的編程軟件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站庫對CPU的版本有要求，CPU 的版本必須為 2.00 或者 2.01（即訂貨號為 6ES721*－***23-0BA*）；
• Modbus主站可讀/寫的zui大數據量為120個字（指每一個 MBUS_MSG 指令）；
• Modbus 主站庫支持Port0和Port1（從站庫只支持Port0口），本例中用Port0；
• 使用Modbus 庫時必須對庫存儲區進行分配，見下圖設置，而且分配的空間不能和程序中其它空間沖突，否則編譯調用會報錯。

圖4 庫存儲區設置

• Modbus主站庫支持的功能碼和地址對應關系：
   

  Modbus 地址	讀 / 寫	Modbus 從站須支持的功能
  00001~09999	讀	功能1：讀輸出點
  數字量輸出	寫	功能5：寫單個輸出點
  		功能15：寫多個輸出點
  10001~19999	讀	功能2：讀輸入點
  數字量輸入
  30001~39999	讀	功能4：讀輸入寄存器
  輸入寄存器
  40001~49999	讀	功能3：讀保持寄存器
  保持寄存器	寫	功能6：寫單個寄存器
  		功能16：寫多個寄存器

  表2需要從站支持的功能

4.1.2 S7-200 Modbus主站編程
編程時，使用SM0.0調用MBUS_CTRL完成主站的參數初始化，詳細見下表，參數的說明也可以從子程序的局部變量表中找到。

圖5 Modbus RTU 主站初始化

圖中各參數含義如下

表3

調用 Modbus RTU 主站讀寫子程序MBUS_MSG，發送一個Modbus 請求。

圖6 調用Modbus RTU 主站讀寫子程序

圖中各參數含義如下

表4

從上圖中可見，S7-200作為Modbus RTU主站，波特率9.6Kb/s，偶校驗，連接從站的站地址是3，數據存儲區為VB2000開始的區域。

4.2 CP341 做Modbus 從站的硬件組態

4.2.1 硬件組態

圖7 S7-300側硬件組態

4.2.2 設置Modbus參數

圖8 消息楨字符結構

按照上述操作設置參數，從上圖可以看出，本例中的傳輸波特率9.6Kb/s，1位起始位，8位數據位，偶校驗位，1位停止位，從站站地址是3，主從通訊設備的字符幀格式和波特率等參數設置需要*。

圖9 RS422/485 接口組態

RS422/485接口只能一個有效，接口的選擇只需要組態而不需要在硬件上短接。

4.2.3 Modbus驅動的下載
當配置好Modbus通信的參數后，保存前需要向CP341下載Modbus Slave的驅動，一旦下載完成后無需再次下載。
需要注意的是，在下載驅動時（可以在無Dongle情況下下載），需要將CPU停機，然后下載，操作過程如下所示。

圖10 下載Dongle時，需要CPU停機

圖11 從站驅動下載后結果

4.2.4 CP341做Modbus從站的編程
從Step7 軟件下的EXAMPLE目錄中，找到項目名“zXX21_05_PtP_Com_MODSL”的項目，打開，然后將Modbus通訊模塊FB80傳遞到用戶項目中，打開路徑如下所示。

圖12 Modbus Slave 例程打開路徑

OB1中調用FB80編程如下：

圖13 FB80程序塊調用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK為1信號，否則CP_START_ERROR為1，同時可以從ERROR_NR察看錯誤信息，也可以在硬件組態中在線后的CP341的診斷緩沖區察看詳細的錯誤信息，錯誤信息對照和處理方式可以參考
《S7-300以用于PtP CP Modbus 協議RTU格式S7的可裝載驅動程序為從站》的手冊。

FB80的各參數含義如下

表5

5. 通訊測試
Modbus RTU格式通信協議是以主從的方式進行數據傳輸的，在傳輸的過程中主站是主動方，即主站發送數據請求報文到從站，從站返回響應報文。Modbus 系統間的數據交換是通過功能碼來控制的，以下對現場常用的功能碼進行分類測試，關于功能碼的詳細信息請參考手冊。

5.1 FC01/05/15功能碼
CP341從站的通訊區域配置

圖14 FC01/05/15 參數組態界面

FC01、FC05、FC15對應的數據區為位輸出，數據的傳遞以位為單位，可以讀寫操作，用戶地址區為0xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址（地址區不能沖突），右邊對應的是S7-300的數據區。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區為00001 ~ 00008，對應S7-300的M10.0 ~ M10.7，并且以此為例說明FC01功能碼的通訊。
S7-200主站程序調用

圖15 功能碼FC01使用

S7-200主站，用功能碼FC01讀取從站8點數字量輸出，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖16 FC01功能碼數據交換

5.2 FC02功能碼
CP341從站的通訊區域配置

圖17 FC02 參數組態界面

FC02對應的數據區為位輸出，數據的傳遞以位為單位，只讀操作，用戶地址區為1xxxx，Modbus地址在信息傳遞中從0開始，如上圖，左邊為信息傳遞地址（地址區不能沖突），右邊對應的是S7-300的數據區。例如左邊信息傳遞地址從0 ~ 7對應用戶地址區為10001 ~ 10008，對應S7-300的M20.0 ~ M20.7，并且以此為例說明FC02功能碼的通訊。
S7-200主站程序調用

圖18 功能碼FC02使用

S7-200主站，用功能碼FC02讀取從站8點數字量輸入，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖19 FC02功能碼數據交換

5.3 FC03/06/16 功能碼
CP341從站的通訊區域配置

圖20 FC03/06/16參數組態界面

FC03/06/16 對應的數據區為寄存器，數據的傳遞以字為單位，可以讀寫操作，用戶地址區為4xxxx，Modbus地址在信息傳遞中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區，左邊傳輸地址不可改，右邊只對應一個數據區。例如用戶地址
區為40001 ~ 40004，對應S7-300數據區為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明
FC03功能碼的通訊。
S7-200主站程序調用

圖21功能碼FC03使用

S7-200主站，用功能碼FC03讀取從站4個字寄存器，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖22 FC03功能碼數據交換

5.4 FC04 功能碼
CP341從站的通訊區域配置

圖23 FC04參數組態界面

FC04對應的數據區為寄存器輸入，數據的傳遞也以字為單位，只讀操作，用戶地址區3xxxx，Modbus地址在信息傳送中從0開始。如上圖，左邊為信息傳遞地址，右邊對應的是S7-300的數據區，左邊傳輸地址不可改，右邊只對應一個數據區。例如用戶地址區為30001 ~ 30004，對應S7-300數據區為DB1.DBW0 ~ DB1.DBW6，并且以此為例說明FC04功能碼的通訊。
S7-200主站程序調用

圖24功能碼FC04使用

S7-200主站，用功能碼FC04讀取從站4個字輸入寄存器，接收的數據存放在VB2000開始的區域，測試截圖結果如下。

圖25 FC04功能碼數據交換

5.5 Limits 欄

圖26 Limits 參數組態界面西門子EMAE08模塊哪里有賣

對于寫功能碼FC05、06、15、16，可以禁用或限制訪問相關S7-300存儲區，即使用這些功能碼時，S7-300存儲區需要在設定的zui小和zui大的范圍之間，如果訪問的區域超出這個范圍，則訪問會被拒絕，同時輸出報錯誤信息。

6. 總結
本文檔以S7-200為主站和CP341為從站簡單介紹了Modbus RTU通訊，關于通訊的組態設置，編程以及常用功能碼的使用，其具體的使用可以作為西門子串行通訊模塊與第三方的儀表、設備等進行串行通信的參考。

1.S7-200和S7-300進行MPI通信
S7-200 PLC與S7-300 PLC之間采用MPI通訊方式時，S7-200 PLC中不需要編寫任何與通訊有關的程序，只需要將要交換的數據整理到一個連續的V 存儲區當中即可，而S7-300 PLC中需要在組織塊OB1（或是定時中斷組織塊OB35）當中調用系統功能X_GET（SFC67）和X_PUT(SFC68)，以實現S7-200 PLC與S7-300 PLC之間的通訊。調用SFC67和SFC68時VAR_ADDR參數填寫S7-200的數據地址區，由于S7-200的數據區為v區，這里需填寫 P#DB1.DBX×× BYTE n 對應的就是S7200 V存儲區當中VB××到VB（××＋n）的數據區。例如交換的數據存在S7-200中VB50到VB59這10個字節當中，VAR_ADDR參數應為 P#DB1.DBX50.0 BYTE 10.
首先根據S7-300的硬件配置，在STEP7當中組態S7-300站并且下載，注意S7-200和S7-300出廠默認的MPI地址都是2，所以必須修 改其中一個PLC的站地址，例子程序當中將S7-300 MPI地址設定為2，S7-200地址設定3，另外要分別將S7-300和S7-200的通訊速率設定*，可設為9.6K，19.2K，187.5K三 種波特率，例子程序當中選用了19.2K的速率。

S7-200 PLC修改MPI地址可以參考下圖：

圖1 S7-200 設置MPI地址

S7-300 PLC修改MPI地址可以參考下圖：

圖2 S7-300 設置MPI地址

例子程序在OB1當中調用數據讀寫功能塊：SFC67和SFC68，如下圖：

圖3 程序編寫

分別在STEP7 MicroWin32 和STEP7當中監視S7-200和S7-300 PLC當中的數據，數據監視界面如下：

圖4 S7-200監控結果

圖5 S7-300監控結果

通過CP5611，STEP7 MicroWin32， Set PG/PC Interface可以讀取S7200和S7300的站地址，如下圖：

圖6 CP5611診斷結果（站地址0為進行編程的計算機）

圖7 使用STEP7 MicroWin32診斷結果

2.S7-200和S7-300進行PROFIBUS通信
S7-300與S7-200通過EM277進行 PROFIBUS DP通訊，需要在STEP7中進行S7-300站組態，在S7-200系統中不需要對通訊進行組態和編程，只需要將要進行通訊的數據整理存放在V 存儲區，并且S7-300組態EM277從站時設置正確的地址即可。
插入一個S7-300的站：

圖8 S7-300組態

選中STEP7的硬件組態窗口中的菜單 Option® Install new GSD（GSD 文件下載：113652）

導入SIEM089D.GSD文件，安裝EM277從站配置文件，如下圖：

圖9 安裝GSD

在SIMATIC文件夾中有EM277的GSD文件：

圖10 安裝GSD

導入GSD文件后，在右側的設備選擇列表中找到EM277從站，PROFIBUS DP®Additional Field Devices®PLC®SIMATIC®EM277,并且根據通訊字節數，選擇一種配置，本例選擇8字節入/8字節出的方式，如下圖：

圖11 通信區域組態

根據EM277上的撥位開關設定以上EM277從站的站地址。

圖12組態DP通信地址

組態完系統的硬件配置后，將編譯下載到S7-300的PLC當中。S7-300的硬件下載完成后，將EM277的撥位開關撥到與以上硬件組 態的設定值*，在S7-200中編寫程序將進行交換的數據存放在VB0－VB15，對應S7-300的PQB0-PQB7和PIB0-PIB7，打開 STEP7中的變量表和STEP7 MicroWin32的狀態表進行監控，它們的數據交換結果如下圖：

圖13 通信數據監控

圖14 通信數據監控

注意：VB0－VB7是S7－300寫到S7－200的數據，VB8－VB15是S7－300從S7－200讀取的值。EM277上撥位開 關的位置一定要和S7－300中組態的地址值*。如果使用的S7-200通信區域不從VB0開始，則需要設置地址偏移，在S7-300硬件組態中雙擊 EM277，修改數值0為實際使用的數值即可，如下圖所示：

圖15 地址區域偏移設置

3.S7-200和S7-300進行以太網通信
可以把S7-200的以太網模塊CP243-1配置為CLIENT，使用STEP 7 Micro/WIN32中的向導進行通信的配置即可。在命令菜單中選擇工具--> 以太網向導。

圖16 打開以太網向導

*步是對以太網通信的描述.點擊下一步開始以太網配置。

圖17 向導介紹

在此處選擇模塊的位置,在線的情況下，您也可以用讀取模塊按鈕搜尋在線的CP243-1模塊。點擊下一步；

圖18 讀取模塊

在此處填寫IP地址和子網掩碼。點擊下一步；

圖19 地址設置

需要填寫模塊的連接數目，如只和CP343-1通信則在此處填寫1，點擊下一步。

圖20 模塊占用地址設置

選擇此為客戶機連接，遠程屬性TSAP （Transport Service Access Point）填寫為03.02，輸入343-1的IP地址.，點擊數據傳輸按鈕進入數據交換的定義。

圖21 連接設置

點擊新傳輸按鈕進入設置：選擇是讀取數據還是寫入數據。填寫通訊數據的字節個數，填寫發送數據區和接收數據區的起始地址，本例中為從S7-300的MB200開始讀取8個字節到vb1000開始的8個字節的區域中。
點擊確認按鈕：

圖22 數據區域設置

選擇CRC校驗,使用缺省的時間間隔30秒,點擊下一步按鈕。

圖23 使用CRC

填寫模塊所占用的V存儲區的起始地址。你也可以通過Suggest Address按鈕來獲得系統建議的V存儲區的起始地址, 點擊下一步按鈕。

圖24 配置存儲區

完成以太網向導配置后需要在程序中調用以太網向導所生成的ETHx_CTRL和ETH0_XFR, 然后，將整個項目下載到作CLIENT的S7-200 CPU上。

圖25 程序編寫

西門子交換機
西門子X310交換機         6GK5310-0FA00-2AA3
西門子X310FE交換機       6GK5310-0BA00-2AA3
西門子X306-1LDFE交換機   6GK5306-1BF00-2AA3
西門子X304-2FE交換機     6GK5304-2BD00-2AA3
西門子X320-1FE交換機     6GK5320-1BD00-2AA3
西門子X307-3交換機        6GK5307-3BL00-2AA3
西門子X307-3LD交換機     6GK5307-3BM00-2AA3
西門子X308-2交換機        6GK5308-2FL00-2AA3
西門子X308-2LD交換機     6GK5308-2FM00-2AA3
西門子X308-2LH交換機     6GK5308-2FN00-2AA3
西門子X308-2M交換機      6GK5308-2GG00-2AA2
西門子X308-2MTS交換機    6GK5308-2GG00-2CA2
西門子X320-3LDFE交換機   6GK5320-3BF00-2AA3
西門子XR324-12M交換機    6GK5324-0GG00-1AR2
西門子XR324-12MTS交換機  6GK5324-0GG00-1CR2
西門子X308-2M交換機       6GK5308-2QG00-2AA2
西門子XR324-4M交換機     6GK5324-4QG00-1AR2
西門子X302-7EEC交換機    6GK5302-7GD00-1EA3
西門子XR324-12MEEC交換機 6GK5324-4GG00-1ER2
西門子X200-4PIRT交換機    6GK5200-4AH00-2BA3
西門子X201-3PIRT交換機    6GK5201-3BH00-2BA3
西門子X202-2IRT交換機     6GK5202-2BB00-2BA3
西門子X202-2PIRT交換機    6GK5202-2BH00-2BA3
西門子X202-2PIRTPRO交換機  6GK5202-2JR00-2BA6
西門子X204IRT交換機       6GK5204-0BA00-2BA3
西門子X204IRTPRO交換機   6GK5204-0JA00-2BA6
西門子X204-2交換機         6GK5204-2BB10-2AA3
西門子X204-2TS交換機      6GK5204-2BB10-2CA2
西門子X204-2FM交換機      6GK5204-2BB11-2AA3
西門子?X204-2LD交換機      6GK5204-2BC10-2AA3
西門子X204-2LDTS交換機    6GK5204-2BC10-2CA2
西門子X206-1交換機         6GK5206-1BB10-2AA3
西門子X206-1LD交換機      6GK5206-1BC10-2AA3
西門子X208交換機          6GK5208-0BA10-2AA3
西門子X208PRO交換機      6GK5208-0HA10-2AA6
西門子X212-2交換機         6GK5212-2BB00-2AA3
西門子X216交換機          6GK5216-0BA00-2AA3
西門子X224交換機          6GK5224-0BA00-2AA3
西門子XF204交換機         6GK5204-0BA00-2AF2
西門子XF204-2交換機       6GK5204-2BC00-2AF2
西門子XF206-1交換機       6GK5206-1BC00-2AF2
西門子XF208交換機         6GK5208-0BA00-2AF2
西門子XB205-3交換機       6GK5205-3BB00-2TB2
西門子XB205-3LD交換機    6GK5205-3BF00-2TB2
西門子XB208交換機         6GK5208-0BA00-2TB2
西門子XB213-3交換機       6GK5213-3BB00-2TB2
西門子XB213-3LD交換機     6GK5213-3BF00-2TB2
西門子XB216交換機         6GK5216-0BA00-2TB2
西門子X104-2交換機         6GK5104-2BB00-2AA3
西門子X106-1交換機         6GK5106-1BB00-2AA3
西門子X108交換機          6GK5108-0BA00-2AA3
西門子X108POE交換機      6GK5108-0PA00-2AA3
西門子X112-2交換機         6GK5112-2BB00-2AA3
西門子X116交換機           6GK5116-0BA00-2AA3
西門子X124交換機           6GK5124-0BA00-2AA3
西門子X005交換機          6GK5005-0BA00-1AA3
西門子X005TS交換機        6GK5005-0BA00-1CA3
西門子XB004-1交換機       6GK5004-1BD00-1AB2
西門子XB004-1L交換機      6GK5004-1BF00-1AB2
西門子XB004-1G交換機      6GK5004-1GL00-1AB2
西門子XB004-1LDG交換機    6GK5004-1GM00-1AB2
西門子XB005交換機          6GK5005-0BA00-1AB2
西門子XB005G交換機        6GK5005-0GA00-1AB2
西門子XB008交換機         6GK5008-0BA00-1AB2
西門子XB008G交換機        6GK5008-0GA00-1AB2