图15
将您的PC和PLC连接起来，PLC上电，点击Load Drivers图标，弹出装载驱动窗口:
图16
点击Load Drivers按钮，完成从站驱动安装过程，进行Modbus驱动装载的时候，PLC必须处于STOP状态。在点击信封图标，打开Modbus从站参数窗口：
图17
默认从站地址222，然后在设定modubs从站的Function Code地址与PLC中M，I，Q等地址的对应关系：
图18
以上所设定的参数含义是Modbus主站读从站的前256个位（00001-00256）对应S7300站中MB0-MB31中的数据，主站读从站第257个到512个位对应QB0-QB31。
Function Code 01，05，15 对应M，Q，T，C等数据区，可读可写，具体的字节范围由您在modbus从站组态时设定。
Function Code 02对应M，I数据区，只读，具体的字节范围由您在modbus从站组态时设定。
Function Code 03，06，16 对应DB区，可读可写，在modbus从站组态时设定对应的DB块 。
Function Code 04 对应DB区，只读，在modbus从站组态时设定对应的DB块。
在STEP7的SIMATIC Manager中打开Modbus从站例子程序，如图7所示，将例子程序当中的所有程序块复制到您的项目当中，修改OB1当中的Network1里的LADDR参数，与您模块的实际硬件地址相同，如图4所示，将blocks文件夹下载到PLC当中，CPU运行，对M180.0和M180.5置位，就可以在Modbus主站上得到数据了，这里您需要注意S7 PLC与Modbus主站之间的数据地址对应关系，Modbus从站手册中包括了相关信息，通过下面的下载路径，您可以下载到该手册。
WinCC作为Modbus主站，进行浮点数读取时，Tag的类型应当选为浮点数32位，注意地址偏移为 32的整数倍＋1（即33、65、97），如果采用选用Input Bits/Output Bits方式读写
（Function Code 01，02），在PLC当中应当将一个字的高低8位进行对调。如果选用Input Words/Output Words方式读写（Function Code 03，04），在PLC当中将一个双字的高低16位进行对调，S7200 Modbus程序块的浮点数处理存在误差，大致在0.5%左右。
Modbus 主站调试注意事项：
首先需要在CP模块上插入Modbus主站Dongle，如图3所示，然后安装Modbus主站软件包，您可以在下面的下载路径中获得，安装完软件包后，Modbus主站驱动的装载过程与从站相同，如图15、16所示。
在STEP7的SIMATIC Manager中打开Modbus主站例子程序，如图7所示，将例子程序当中的所有程序块复制到您的项目当中，DB42是Modbus发送到到从站的数据区，该DB区第一个字节位从站的站地址，第二个字节为Function Code值，代表指令的读写功能和数据区，第三个字节和第四个字节所组成的整数代表所读数据区的地址偏移量，第五个字节和第六个字节所组成的
整数代表总共要读写多少位数据，注意该数值必须在1－2040范围内，否则发送指令不执行。下图说明了DB42前几个字节所代表的含义：
图19
第一个字节说明从站站号为5，第二个字节说明Function Code为1，第三个字节和第四个字节中的字说明读从站地址偏移40位（5个字节）的数据区，第五个字节和第六个字节中的整数说明读取16位的数据，即一个整数。这些信息您可以在Modbus主站手册第五章中获取，通过下面的下载路径，您可以下载到该手册。
DB40.DBW6存储FB8成功执行的次数，DB40.DBW6存储FB8执行出错的次数，DB40.DBW14存储FB8执行出错的故障代码，您可以在Modbus主站手册中7-7页查找到错误代码所表达的具体信息。
III．关于CP34x的一些下载路径：
CP340, CP341, CP440, CP441软件驱动程序, 版本号: V5.1.4： Windows 95 / 98 / Me / NT / 2000 / XP
http://www4.ad.siemens.de/-snm-0135030360-1078737587-0000007680-0000000000-1079675017-enm-WW/view/en/12310504
MODBUS主站驱动程序Loadable driver CP PtP Modbus Master V3.1.2：
http://www4.ad.siemens.de/-snm-0135030360-1078737587-0000007680-0000000000-1079683701-enm-WW/view/en/8713784
MODBUS从站驱动程序Loadable driver CP PtP Modbus Slave V3.1.3：
http://www4.ad.siemens.de/-snm-0135030360-1078737587-0000007680-0000000000-1079676736-enm-WW/view/en/8715908
Data Highway（DF1）协议驱动程序Loadable driver CP PtP Data Highway DF1 V1.0.1： http://www4.ad.siemens.de/-snm-0135030360-1078737587-0000007680-0000000000-1079678039-enm-WW/view/en/8715118
CP340实现打印功能的使用指南：
http://www4.ad.siemens.de/-snm-0135030360-1078737587-0000007680-0000000000-1079674438-enm-WW/view/en/16527390
串口通讯模块作为Modbus从站使用手册：
http://www4.ad.siemens.de/-snm-0135030360-1080199645-0000022069-0000000209-1080202117-enm-WW/view/en/1218007
串口通讯模块作为Modbus主站使用手册：
http://www4.ad.siemens.de/-snm-0135030360-1080199645-0000022069-0000000209-1080202365-enm-WW/view/en/1220184
串行通讯模板使用手册下载链路：
设备 S7-300 / CP 340 S7-300 / CP 341 S7-400 / CP 440 S7-400 / CP 441 CP341支持的协议应用手册下载链路: 协议驱动 Modbus主站Dongle Modbus 从站Dongle Data Highway协议Dongle 订货号. 题目 CP 340使用手册 CP 341使用手册 CP 440使用手册 CP 441使用手册 CP模板手册下载链路 1137332 1117397 2042641 1137419 协议使用手册下载链路 Entry-ID 1220184 Entry-ID 1218007 Entry-ID 1218110 6ES7870-1AA01-0YA0 6ES7870-1AB01 0YA0 6ES7870-1AE00-0YA0 CP34x常见问题列表
QUESTION 1 : CP34x的各种通讯连接电缆中，针脚是如何定义的？
QUESTION 2 : 在PCS7系统或S7400作主机时，如何使用CP341模板实现Modbus主站或从站通讯，我应当定购那些产品？
QUESTION 3 : 在用CP340,CP341与第三方产品通讯时(如PC机,用VB,VC读数据)怎样识别联线是否是好的？
QUESTION 4 : 在点到点通信中，协议 3964(R)和RK 512 之间的区别是什么？
QUESTION 5 : 如何在ET200M从站上添加一个插有硬件Dongle（如Modbus Master）的CP341模板，实现S7300 PLC对通讯数据的读写？
QUESTION 6 : 虽然信号电压在测量范围，但我从SM 331-1KF00模块读出的数值依然显示超出范围？
QUESTION 7 : 每当断电重启后，CP341模板和调制解调器（如SATEL的modem）之间的通讯出错，而使用CP441模板却没有同样的问题，为什么？
QUESTION 8 : 对一个用CP340 和 3964R协议的点到点连接进行参数化和编程的过程？
相关推荐：
loading