和利时LM系列PLC的moubus通讯举例.doc

1. 先打开串口调试工具commix 1.2。对串口通信参数进行设置：串口选择所用计算机通信口的串口号，如com6；波特率选择跟PLC一样的波特率，如38400；数据位选择和PLC一样的数据位8位；校验位选择和PLC一样的，N无；停止位选择和PLC一样的1；检验方式选择CRC16(ModbusRTU)。输入显示都选择HEX.设置完成如下图所示。2. 读取PLC的字地址。以下例子是读取从站地址为1的PLC地址%MW300,%MW302的数值。格式如下表所示，从站地址01；功能码用03；起始地址高位、低位为300的modbus地址3150的十六进制0C,4E；寄存器数为2个，所以在寄存器数高位填00，在寄存器数高位填02；校验和CRC由串口调试工具自己算出。询问RTU帧：从站地址功能码起始地址高位起始地址低位寄存器数高位寄存器数低位校验和CRC01H03H0CH4EH00H02HA7H 4CH应答RTU帧：从站地址功能码字节计数数据校验和CRC01H03H04H00H 7BH 01H C8H 8AH 2CH应答格式如上表，数据位00H,7BH,01H,C8H，换算成十进制则为%MW300的数值为123，%MW302的数值为456。3. 写PLC的字地址。以下例子是写从站地址为1的PLC地址%MW400,%MW402的数值。格式如下表所示，从站地址01；功能码用10；起始地址高位、低位为400的modbus地址3200的十六进制0C,80；寄存器数为2个，所以在寄存器数高位填00，在寄存器数高位填02；字节计数为两个字，为4个字节；数据是要写入PLC的数值，如100和200写入%MW400和%MW402，则在数据中填入100，200的十六进制数00H 64H,00H C8H；校验和CRC由串口调试工具自己算出。询问RTU帧：从站地址功能码起始地址高位起始地址低位寄存器数高位寄存器数低位字节计数数据校验和CRC01H10H0CH80H00H 02H04H 00H 64H 00H C8HEEH 86H应答RTU帧：从站地址功能码起始地址高位起始地址低位寄存器数高位寄存器数低位校验和CRC01H10H 0CH80H00H02H43H 70H4. 读取PLC的开关量地址。以下例子是读取从站地址为1的PLC地址%QX0.0%QX0.7这8个开关量的状态。格式如下表所示，从站地址01；功能码用01；起始地址高位、低位为%QX0.0的modbus地址0的十六进制00,00；数据线圈数为8个，所以在数据位线圈数高位填00，在数据位线圈数低位填08；校验和CRC由串口调试工具自己算出。询问RTU帧：从站地址功能码起始地址高位起始地址低位数据线圈数高位数据线圈数低位校验和CRC01H01H00H00H00H08H3DH CCH应答RTU帧：从站地址功能码字节计数数据校验和CRC01H01H01HFEHD0H 08H应答格式如上表，数据位FEH，换算成二进制则为11111110，表示%QX0.0状态为0，其余%QX0.1%QX0.7状态都为1。5. 读取PLC的开关量输入地址。以下例子是读取从站地址为1的PLC地址%IX0.0%IX0.7这8个开关量的状态。格式如下表所示，从站地址01；功能码用02；起始地址高位、低位为%IX0.0的modbus地址0的十六进制00,00；数据线圈数为8个，所以在数据位线圈数高位填00，在数据位线圈数低位填08；校验和CRC由串口调试工具自己算出。询问RTU帧：从站地址功能码起始地址高位起始地址低位数据线圈数高位数据线圈数低位校验和CRC01H02H00H00H00H08H79H CCH应答RTU帧：从站地址功能码字节计数数据校验和CRC01H02H01H00HA1H 88H应答格式如上表，数据位00H，换算成二进制则为00000000，表示%IX0.0%IX0.7状态都为1。6. 写PLC的开关量地址。以下例子是写从站地址为1的PLC地址%MX150.1这个开关量的状态为1。格式如下表所示，从站地址01；功能码用05；起始地址高位、低位为%MX150.1的modbus地址4201的十六进制10,69；数据为FF，开关原状态为00；校验和CRC由串口调试工具自己算出。询问RTU帧：从站地址功能码起始地址高位起始地址低位数据开关原状态