S7-200SMARTCPU模块均集成1个RS485接口，可以与变频器、触摸屏等第三方

设备通信。如果需要额外的串口，可通过扩展CM01信号板来实现，信号板支持

RS232/RS485自由转换。

串口支持下列协议：

•ModbusRTU

•USS

•自由口通信

今天主讲S7200SMART作为主站进行RS485MODBUS通讯。

一.打开STEP7-MicroWINSMART编程软件。

在左侧的项目树中找到“指令”-“库”-“ModbusRTUMaster”，里面包含“MBUS_CTRL”和“MBUS_MSG”两个指令。

PS：对于单个ModbusRTU主站，使用指令MBUS_CTRL和MBUS_MSG。对于第二个ModbusRTU主站，使用指令MBUS_CTRL2和MBUS_MSG2。在项目中需要使用两个Modbus主站，需要确保MBUS_CTRL和MB_CTRL2使用不同的端口号。

二.主站初始化

PS：程序中通讯的设备（仪表）波特率为9600，无校验；通过CPU集成通讯口通讯，超时时间为300毫秒。

EN：使能。必须保证时刻接通。

Mode：模式。为1时为Modbus通讯功能；为0时PPI协议。

1：Baud波特率：支持1200、2400、4800、9600、38400、57600、115200。波特率的设置必须与通讯设备的波特率一致。波特率越大，通讯速率越快，但通讯距离越短，受干扰的几率也越大，在通讯过程中常出现掉包现象。

2：Parity校验方式：0=无校验；1=奇校验；2=偶校验。校验方式的选择必须与通讯设备的校验方式一致。

3：Port端口号：0=CPU集成的RS485通讯口；1=CM01信号板。

5：Done标志位：初始化完成标志位，为1时说明初始化完成。

6：Error错误代码：0=无错误；1=校验错误；2=波特率错误；3=超时无效；4=模式错误；9=端口无效；10=CM01信号板缺失或未组态。

三.调用ModbusRTU主站读写子程序

PS：程序表示当（运行信号）=1时，每0.5s将从40001数据地址开始读取从站设备（仪表）地址为1的35个数据，读取的数据将存储在从VB100开始的35个字节中。

EN：使能。同一时刻只能有一个读写功能。

First：读写请求位。每一个新的读写请求必须使用脉冲触发。

1：Slave从站地址：可选择的范围1-247。理论上是可以通讯247台设备（仪表），但实际上与通讯的频率和数据长度是有很大关系的。

2：RW读写请求：0=读请求；1=写请求。

3：Addr读写从站的数据地址：通讯的设备（仪表）都有通讯规约，对其数据地址都有定义。下图中参数地址都是16进制地址（其他的设备（仪表）参数地址也是16进制的），需要转化成十进制。100A转成十进制为4106，则读写地址即为40001+4106=44107；100B转成十进制为4107，则读写地址即为40001+4107=44108；100C转成十进制为4108，则读写地址即为40001+4108=44109；在以后换算过程中将40001视为常数，无论什么参考地址换算成十进制后都要加40001，因为40001是保持寄存器的起始地址。

4：Count数据个数：通讯的数据个数（位或字的个数）。上图中如只需读取100A，则Count=1（字）；如需读取100A、100B、100C，则Count=3（字）。程序中是将读取的数据存储在VB100开始的35个字节中。

5：DataPtr数据指针：如果是读指令，读回的数据放到这个数据区中；如果是写指令，要写出的数据放到这个数据区中。

6：Done标志位：读写功能完成标志位。

7：Error错误代码：只有在Done位为1时，错误代码才有效。0=无错误；1=响应校验错误；2=未用；3=接收超时（从站无响应）；4=请求参数错误；5=Modbus/自由口未使能；6=Modbus正在忙于其它请求；7=响应错误（响应不是请求的操作）；8=响应CRC校验和错误；101=从站不支持请求的功能；102=从站不支持数据地址；103=从站不支持此种数据类型；104=从站设备故障；105=从站接受了信息，但是响应被延迟；106=从站忙，拒绝了该信息；107=从站拒绝了信息；108=从站存储器奇偶错误。

四.分配存储区

至此Modbus主站通讯完成。本案例中只读取了一台设备（仪表）的数据，在实际的项目中一般都会与好几台设备（仪表）通讯，就需要通过轮询程序实现不同设备（仪表）的数据读取或写入。下次我将整理设备轮询程序。