西门子模块6ES7231-0HC22-0XA8

西门子模块6ES7231-0HC22-0XA8

西门子模块6ES7231-0HC22-0XA8

西门子触摸屏代理商，西门子一级代理商，西门子中国授权总代理
----浔之漫智控技术(上海)有限公司
   本公司专业经销/CO-TRUST科思创西门子PLC；S7-200S7-300 S7-400 S7-1200 触摸屏，变频器，6FC，6SNS120 V10 V60 V80伺服数控备件：原装进口电机，电线，电缆，希望能跟您有更多的合作机会
我公司经营西门子全新原装现货PLC；S7-200S7-300 S7-400 S7-1200 触摸屏，变频器，6FC，6SNS120 V10 V60 V80伺服数控备件：原装进口电机（1LA7、1LG4、1LA9、1LE1），国产电机（1LG0，1LE0）大型电机（1LA8，1LA4，1PQ8）伺服电机（1PH，1PM，1FT，1FK，1FS）西门子保内全新原装产品‘质保一年。一年内因产品质量问题免费更换新产品；不收取任何费。欢迎致电咨询。

S7-200系列PLC可提供4种不同的基本单元和6种型号的扩展单元。其系统构成包括基本单元、扩展单元、编程器、存储卡、写入器、文本显示器等。

1．基本单元

S7-200系列PLC中可提供4种不同的基本型号的8种CPU供选择使用，其输入输出点数的分配见表4-11：

表4-11  S7-200系列PLC中CPU22X的基本单元

S7-200 PLC的存储器空间大致分为三个空间，即程序空间、数据空间和参数空间。

1．程序空间

该空间主要用于存放用户应用程序，程序空间容量在不同的CPU中是不同的。另外CPU中的RAM区与内置EEPROM上都有程序存储器，但它们互为映像，且空间大小一样。

2．数据空间

该空间的主要部分用于存放工作数据称为数据存储器，另外有一部分作寄存器使用称为数据对象。

（1）数据存储器 它包括变量存储器（V），输入信号缓存区（输入映象存储器I），输出信号缓冲区（输出映象存储区Q），内部标志位存储器（M）又称内部辅助继电器，特殊标志位存储器（SM）。除特殊标志位外，其他部分都能以位、字节、和双字的格式自由读取或写入。

变量存储器（V）是保存程序执行过程中控制逻辑操作的中间结果，所有的V存储器都可以存储在*存储器区内，其内容可在与EEPROM或编程设备双向传送。

输入映象存储器（I）是以字节为单位的寄存器，它的每一位对应于一个数字量输入结点。在每个扫描周期开始，PLC依次对各个输入结点采样，并把采样结果送入输入映象存储器。PLC在执行用户程序过程中，不再理会输入结点的状态，它所处理的数据为输入映象存储器中的值。

输出映象存储器（Q）是以字节为单位的寄存器，它的每一位对应于一个数字输出量结点。PLC在执行用户程序的过程中，并不把输出信号随时送到输出结点，而是送到输出映象存储器，只有到了每个扫描周期的末尾，才将输出映象寄存器的输出信号几乎同时送到各输出结点。使用映象寄存器优点：①同步地在扫描周期开始采样所有输入点，并在扫描的执行阶段冻结所有输入值；②在程序执行完后再从映象寄存器刷新所有输出点，使被控系统能获得更好稳定性；⑧存取映象寄存器的速度**存取I/O速度，使程序执行的更快；④I/O点只能以位为单位存取，但映象寄存器则能以位、字节、双字进行存取。因此，映象寄存器提供了更高的灵活性。另外对控制系统中个别I/O点要求实时性较高的情况下，可用直接I/O指令直接存取输入/输出点。

内部标志位（M）又称内部线圈（内部继电器等），它一般以位为单位使用，但也能以字、双字为单位使用。内部标志位容量根据CPU型号不同而不同。

特殊标志位（SM）用来存储系统的状态变量和有关控制信息，特殊标志位分为只读区和可写区，具体划分随CPU不同而不同

Modbus TCP通信概述

MODBUS/TCP是简单的、中立厂商的用于管理和控制自动化设备的MODBUS系列通讯协议的派生产品，显而易见，它覆盖了使用TCP/IP协议的“Intranet”和“Internet”环境中MODBUS报文的用途。协议用途是为诸如PLC’s，I/O模块，以及连接其它简单域总线或I/O模块的网关服务的。

MODBUS/TCP 使MODBUS_RTU协议运行于以太网，MODBUS TCP使用TCP/IP和以太网在站点间传送MODBUS报文，MODBUS TCP结合了以太网物理网络和网络标准TCP/IP以及以MODBUS作为应用协议标准的数据表示方法。MODBUS TCP通信报文被封装于以太网TCP/IP数据包中。与传统的串口方式，MODBUS TCP插入一个标准的MODBUS报文到TCP报文中，不再带有数据校验和地址。

1. 通讯所使用的以太网参考模型

Modbus TCP传输过程中使用了TCP/IP以太网参考模型的5层：

**层：物理层，提供设备物理接口，与市售介质/网络适配器相兼容

*二层：数据链路层，格式化信号到源/目硬件址数据帧

*三层：网络层，实现带有32位IP址IP报文包

*四层：传输层，实现可靠性连接、传输、查错、重发、端口服务、传输调度

*五层：应用层，Modbus协议报文

2. Modbus TCP数据帧

Modbus数据在TCP/IP以太网上传输，支持Ethernet II和802.3两种帧格式，Modbus TCP数据帧包含报文头、功能代码和数据3部分，MBAP报文头(MBAP、Modbus Application Protocol、Modbus应用协议)分4个域，共7个字节，如图1所示：

图1： MODBUS TCP报文

由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUS TCP 报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNIT ID”替代而加在MODBUS应用协议报文头中。

3. Modbus TCP使用的通讯资源端口号

在Modbus服务器中按缺省协议使用Port 502 通信端口，在Modbus客户器程序中设置任意通信端口，为避免与其他通讯协议的冲突一般建议2000开始可以使用。

4. Modbus TCP使用的功能代码

按照使用的通途区分，共有3种类型分别为：

1) 公共功能代码：已定义好功能码，保证其性，由认可；

2) 用户自定义功能代码有两组，分别为65～72和100～110，*认可，但不保代码使用性,如变为公共代码，需交RFC认可；

3) 保留功能代码，由某些公司使用某些传统设备代码，不可作为公共用途。

按照应用深浅，可分为3个类别：

1) 类别0，客户机/服务器较小可用子集：读多个保持寄存器(fc.3)；写多个保持寄存器(fc.16)。

2) 类别1，可实现基本互易操作常用代码：读线圈(fc.1)；读开关量输入(fc.2)；读输入寄存器(fc.4)；写线圈(fc.5)；写单一寄存器(fc.6)。

3) 类别2，用于人机界面、监控系统例行操作和数据传送功能：强制多个线圈(fc.15)；读通用寄存器(fc.20)；写通用寄存器(fc.21)；屏蔽写寄存器(fc.22)；读写寄存器(fc.23)。

5. Modbus TCP通讯应用举例

在读寄存器的过程中，以Modbus TCP请求报文为例,具体的过程如下：

1) Modbus TCP客户端实况，用Connect()命令建立目标设备TCP 502端口连接数据通信过程；

2) 准备Modbus报文，包括7个字节MBAP内请求；

3) 使用send()命令发送；

4) 同一连接等待应答；

5) 同recv()读报文，完成一次数据交换过程；

6) 当通信任务结束时，关闭TCP连接，使服务器可以为其他服务。

S7-300/400 的CPx43-1 MODBUS TCP 通讯(STEP7)

下面章节将介绍如何使用软件选项包” ModbusTCP CP V4.3 "的功能块库配置S7-300/400单站系统通过CP343-1/CP443-1与第三方模拟软件进行Modbus/TCP进行通讯的详细步骤

1.“ ModbusTCP CP V4.3”块库使用说明

1) 该功能块库可以用于S7-300单站通过CP343-1或S7-400单站通过CP443-1进行ModbusTCP通讯。

2) 由于需要在SIMATIC站与其他通讯伙伴之间建立TCP连接用于Modbus通讯，因此需要调用SIMATIC S7标准功能块，对于S7-300/400的CP来说，需要调用FC5(AG_SEND)，FC6(AG_RECV)功能块。

3) 对于主要功能块FB106、107和108来说，包含了V1.x和V2.x，它们管脚参数并没有更改，只是在V2.x中增加了FC10”AG_CNTRL”功能块用于管理TCP连接，是否支持功能块与CP的型号和固件版本有关，如下图1所示：

图1 功能块V1.x和V2.x版本区别

当将软件选项包安装完集成到Step7时，可以在Step7安装文件的相应目录中找到块库、例程、英文手册，另外还可找到用CFC语言编程的功能快库，供读者选用，如下图2~4所示，在实际的项目调试过程中由于例子程序的各项功能比较完善，因此可以直接使用例子程序根据项目的实际情况修改相应的参数即可，可以节省大量的参数设置时间，以下主要描述了使用软件选项包” ModbusTCP CP V4.3 "配置S7-300/400站的详细配置和编程步骤。

图2 块库、例程、英文手册和软件注册的文件夹位置

图3 例程(注:当找不到例程时可以通过”Browse..”按钮来进行查找) 

图4 功能块库(注:当找不到块库时可以通过”Browse..”按钮来进行查找)