S7-1500系统内使用ET200S 1SI模块实现Modbus 主站通信

1.硬件列表

2.组态和配置

3.编写通信程序

4.设备连接

5.通信测试

6.常见问题

1 硬件列表


表1 实验所需硬件列表

设备名称

设备型号

CPU 1518-4PN/DP

6ES7 518-4AP00-0AB0

S7-1500 存储卡

6ES7 954-8LF03-0AA0

ET200S 接口模块

6ES7 151-3AA23-0AB0

ET200S PM-E电源模块

6ES7 138-4CA01-0AA0

ET200S 1SI串口模块

6ES7 138-4DF11-0AB0

功率模块的终端模块 6ES7 193-4CC20-0AA0
1 SI模块的终端模块 6ES7 193-4CA40-0AA0

2 组态和配置

1、打开软件TIA PORTAL STEP7 V16,点击项目->新建...创建一新项目,项目名称为S7-1500_ET200S_ModbusMaster。


图1 新建项目

2、用鼠标点击“添加新设备”,选择SIMATIC S7-1500->CPU->CPU 1518-4 PN/DP->6ES7 518-4AP00-0AB0。


图2 添加站点CPU 1518-4PN/DP

3、双击“设备组态”进入设备视图。双击以太网接口,进入以太网接口属性界面,新建一个子网“PN/IE_1”,并分配IP地址。


图3 组态硬件

4、点击菜单栏"在线"->"硬件检测"->"网络中的PROFINET设备",在线检测所连接的ET200S站点,如图4所示。


图4 在线检测ET200S站

在弹出的"PROFINET 设备的硬件检测"窗口内勾选搜索到的ET200S站点,并点击添加设备。


图5 添加ET200S站

5、设备添加成功后,在"网络视图"内,可以看到新添加的ET200S站。另外,用户也可以从选件目录中找到正确的ET200S接口模块型号,将它拖拽到网络视图中,添加模块时需要注意组态的模块版本应与实际一致。


图6 添加ET200S站法二

6、点击ET200S站左侧“未分配”,选择IO控制器“PLC_1.PROFINET接口_1”,为ET200S分配好IO控制器。


图7 Profinet网络配置

同时为ET200S的以太网接口分配好IP地址,注:此时给ET200S分配了一个设备名称为"im151-3pn"(该名称不唯一,以实际项目为准),确保离线和在线的设备名称一致。

下面介绍如何修改设备名称。 如需离线修改该设备名称,可以进入ET200S模块的属性-〉以太网地址。


图8 离线修改ET200S的设备名称

下面介绍如何在线分配IO设备名称。如ET200S的实际设备名称与组态设置的不一致,也可以在线修改。右击网络“PN/IE_1”,点击“分配设备名称”,在线修改ET200S的设备名称。


图9 分配设备名称

确保ET200S的设备名称的状态是“确定”,如果出现不一致的情况,选择问题站点后点击“分配名称”,确保该站点最后的状态是“确定”,如下图所示。


图10 确认ET200S设备名称在线与离线一致

7、双击“im151-3pn”,进入ET200S组态界面,(自动检测已经将电源模块PM-E和ET200S 1SI串口模块组态到1、2槽;手动组态时需要用户手动从选件目录中拖拽添加),双击1SI_1串口通信模块,进入属性框,协议选择"Modbus Master",波特率为9600,地址区为32字节。


图11 1SI_1选择协议

8、点击“报文”,进行报文设置,停止位:1,奇偶校验:无。


图12 报文设置

9、点击“接口”,接口选择“半双工(RS-485两线制模式)”,接收线路初始状态选择“信号R(A)0V/信号R(B)5V”。


图13 接口设置

3 编写通信程序

1、双击"添加新块",创建发送数据块DB10和接收数据块DB11,发送数据块的名称为Send,接收数据块的名称为Rev;如下图所示,发送数据块中新建几个变量,从站地址为2,功能码为3,起始地址为0,读4个寄存器数据,具体功能码3 的使用参见手册"Simatic ET200S 串行接口模块" 3.5章节的说明。


图14 新建发送数据块

如下图所示,接收数据块中新建1个数据类型Array的变量,数组元素的数据类型为Word,数量为101。


图15 新建接收数据块

1.注意以上两个DB块,右键其属性对话框,一定要确保"优化的块访问"参数未勾选。

2、进入主程序OB1,从通信->通信处理器->ET200S串行接口,调用发送功能块S_SEND和接收功能块S_RCV。S_END的背景数据块为DB3,S_RCV的背景数据块为DB4。


图16 调用发送接收功能块

1SI串口模块的发送与接收功能块的参数设置见以下表格。


表2 发送功能块S_SEND 参数表

管脚

解释描述

REQ

发送数据触发位,上升沿触发,本例中为M10.5(M10.5为1Hz的时钟脉冲,具体设置见图17)。

R

取消通讯,本例中不用。

LADDR

模块的硬件标识符,本例中为264,具体查找方法见常见问题2。

DB_NO

发送数据块号,本例中为10(DB10)。

DBB_NO

发送数据的起始地址,本例中为0(DB10.DBB0)。

LEN

发送数据的长度,本例中为MW2,本例中MW2赋值为6。

COM_RST

如果为1,重新启动FB,本例中为M0.2。

DONE

发送完成位,发送完成且没有错误时为TRUE。

ERROR

错误位,为TRUE说明有错误。

STATUS

状态字,标识错误代码,查看ET200S串行模块手册获得相应的说明。


表3 接收功能块S_RCV 参数表

管脚

解释描述

EN_R

使能接收位,本例中为M1.0,常闭点, 始终保持接收状态。

R

取消通讯,本例中不用。

LADDR

模块的硬件标识符,本例中为264,具体查找方法见常见问题2。

DB_NO

接收数据块号,本例中为11(DB11)。

DBB_NO

接收数据的起始地址,本例中为0(DB11.DBB0)。

LEN

接收数据的长度,本例中为MW6,只显示一个扫描周期,即:只有在接收到数据的当前周期,此值不为0。

COM_RST

如果为1,重新启动FB,本例中为M1.2。

NDR

接收完成位,接收完成并没有错误为TRUE。

ERROR

错误位,为TRUE说明有错误。

STATUS

状态字,标识错误代码,查看ET200S串行模块手册获得相应的说明。

打开设备视图->CPU属性->系统和时钟存储器,可以设置M10.5的时钟脉冲,具体参考以下截图。


图17 CPU时钟存储器设置

4 设备连接

以RS485的方式接线为例说明,ET200S 1SI 模块按照RS485的接线方式连接到电脑的USB口,连接示意图如下。


图18 硬件结构和接线示意图

5 通信测试

前面使用 TIA Step7 软件已经将通信ET200S的通信工作做完,下面进行通信测试。这里使用串口通讯测试软件ModSim32软件来测试ET200S和计算机的通信,步骤如下:

1、双击ModSim32软件图标,新建项目,点击Port1,进入端口1做设置,本例计算机只有一个端口,所以就对端口1做设置,如果计算机有多个端口,要注意所选端口。


图19 测试软件新建测试项目

2、进入Port1设置界面,设置波特率、数据位、奇偶校验等参数,要和ET200S的参数相同。


图20 设置从站端口

3、点击"OK",选择软件的03功能码界面,本例设置03功能码的10个数据,其中前4个数据分别设置成1—4。


图21 从站03功能码设置数据

4、1SI串口模块发送数据到SSCOM32。

  • (1).将硬件配置和程序下载到CPU1518-4PN/DP中
  • (2).设置需要发送的数据长度MW2=6(字节)
  • (3).将DB10中前6个字节以默认值设置,如图22所示
  • (4).当M10.5从FALSE置成TRUE时,1SI串口模块将发送请求数据


    图22 ET200S的03功能码发送数据

    5、M1.0为常闭点,程序下载完成,CPU运行后,就始终处于接收状态。在STEP7中打开接收数据块DB11监控接收到的数据,从站响应的2个寄存器数据被正确的接收。


    图23 ET200S 1SI接收到的从站响应的结果

    常见问题

    1.为什么程序下载后,CPU突然不能正常启动,并报错“编程错误(OB启动事件)”和“FB97中的区域长度错误”?

    如下图所示,CPU切换为STOP模式,报错“编程错误(OB启动事件)”和“FB97中的区域长度错误”。


    图24 ET200S 调试软件发送数据1SI接收数据测试结果

    可能的原因是:发送或者接收的数据块(例中DB10或者DB11)是优化的DB块,那么在执行发送或者接收操作时会报以上错误,并且CPU停机,所以务必注意该DB块的属性必须是非优化的,如图15。

    2.为什么发送或者接收指令块报错"16#1E0E"?

    可能的原因是:发送或者接收功能块的“LADDR”管脚设置错误,正确的应该设置该模块的硬件标识符,而不是模块的I/O起始地址,具体查找步骤参考下表。


    表4 模块硬件标识符查找方法
    方法一
    方法二