1. 項(xiàng)目緣起為什么我們需要一份跨品牌的PLC Modbus地址表干了這么多年工控最頭疼的事情之一就是不同品牌的PLC它們的Modbus地址映射規(guī)則五花八門。你剛從西門子S7-1200的項(xiàng)目上下來(lái)轉(zhuǎn)頭去調(diào)一個(gè)三菱FX5U拿著Modbus Poll去讀數(shù)據(jù)地址填40001結(jié)果返回一堆錯(cuò)誤碼半天摸不著頭腦?；蛘吣阍谧錾衔粰C(jī)軟件比如用C#、Java或者組態(tài)軟件需要統(tǒng)一采集多種PLC數(shù)據(jù)時(shí)面對(duì)一堆不同格式的地址表文檔光是做地址轉(zhuǎn)換和測(cè)試就能耗掉一兩天。這個(gè)痛點(diǎn)催生了我們手頭這份“21種PLC對(duì)應(yīng)Modbus地址表”。它不是什么官方手冊(cè)而是我們這些一線工程師在實(shí)際項(xiàng)目對(duì)接、數(shù)據(jù)采集系統(tǒng)開(kāi)發(fā)中通過(guò)一次次測(cè)試、踩坑、驗(yàn)證逐漸積累和整理出來(lái)的實(shí)戰(zhàn)速查手冊(cè)。它的核心價(jià)值在于“翻譯”——把Modbus協(xié)議中通用的“4xxxx”保持型寄存器地址翻譯成不同品牌、不同系列PLC內(nèi)部真實(shí)的存儲(chǔ)區(qū)地址比如西門子的DB塊、三菱的D寄存器、歐姆龍的DM區(qū)等等。有了這份表你就不再需要每次都在浩如煙海的官方手冊(cè)里尋找那個(gè)可能藏得很深的通訊章節(jié)或者去論壇里翻幾年前的帖子。它直接告訴你當(dāng)Modbus主站請(qǐng)求地址40001時(shí)對(duì)于A品牌PLC你應(yīng)該映射到哪個(gè)數(shù)據(jù)區(qū)對(duì)于B品牌又對(duì)應(yīng)到哪里。這大大減少了跨品牌集成時(shí)的溝通成本和調(diào)試時(shí)間。接下來(lái)我們就以幾種最具代表性的PLC為例深入拆解這份地址表背后的邏輯、使用方法以及那些手冊(cè)上不會(huì)寫的注意事項(xiàng)。2. 核心原理Modbus地址與PLC內(nèi)部存儲(chǔ)區(qū)的映射邏輯要理解這份地址表首先得搞清楚Modbus地址的編碼規(guī)則和PLC內(nèi)部存儲(chǔ)區(qū)的組織方式。這是所有混亂的根源也是解決問(wèn)題的鑰匙。2.1 Modbus協(xié)議地址編碼規(guī)則Modbus協(xié)議定義了四種基本的數(shù)據(jù)模型對(duì)應(yīng)不同的功能碼線圈Coils可讀可寫的布爾量1位功能碼01讀、05寫單個(gè)、15寫多個(gè)。協(xié)議地址范圍000001-065536。我們常說(shuō)的“0xxxx”地址例如000001指的就是第一個(gè)線圈。離散輸入Discrete Inputs只讀的布爾量功能碼02。協(xié)議地址范圍100001-165536。對(duì)應(yīng)“1xxxx”地址。輸入寄存器Input Registers只讀的16位寄存器功能碼04。協(xié)議地址范圍300001-365536。對(duì)應(yīng)“3xxxx”地址。保持寄存器Holding Registers可讀可寫的16位寄存器功能碼03讀、06寫單個(gè)、16寫多個(gè)。協(xié)議地址范圍400001-465536。對(duì)應(yīng)“4xxxx”地址。注意這里的“4xxxx”是一種表示法在軟件如Modbus Poll中你可能會(huì)直接輸入40001也可能輸入0表示偏移量。關(guān)鍵在于Modbus協(xié)議報(bào)文里傳輸?shù)氖腔?的偏移地址。例如請(qǐng)求保持寄存器40001實(shí)際發(fā)出的報(bào)文中的寄存器地址是0。2.2 PLC內(nèi)部存儲(chǔ)區(qū)架構(gòu)不同品牌的PLC其內(nèi)部用于存儲(chǔ)數(shù)據(jù)的區(qū)域命名和劃分截然不同西門子S7系列分為過(guò)程映像輸入?yún)^(qū)I、過(guò)程映像輸出區(qū)Q、位存儲(chǔ)器M、數(shù)據(jù)塊DB、定時(shí)器T、計(jì)數(shù)器C等。對(duì)于Modbus通信我們主要關(guān)心如何將Modbus寄存器映射到DB塊或M區(qū)。三菱FX/Q系列主要使用數(shù)據(jù)寄存器D、鏈接寄存器W、特殊寄存器SD等。位元件則有輸入X、輸出Y、輔助繼電器M。歐姆龍CP/CJ系列使用CIO區(qū)、DM區(qū)、HR區(qū)、WR區(qū)等。羅克韋爾AB使用標(biāo)簽Tag其地址可以是基于槽位的如Local:3:I.Data[0]也可以直接是標(biāo)簽名。映射的本質(zhì)就是在PLC的Modbus從站配置中可能是內(nèi)置端口也可能是通過(guò)通訊模塊或指令建立一個(gè)轉(zhuǎn)換規(guī)則當(dāng)收到對(duì)Modbus地址N的訪問(wèn)請(qǐng)求時(shí)去讀寫PLC內(nèi)部地址Area[Index]。2.3 地址表的使用范式與“偏移量”概念我們的地址表通常呈現(xiàn)為如下格式PLC品牌/系列Modbus寄存器類型Modbus地址范圍 (示例)對(duì)應(yīng)PLC內(nèi)部地址備注西門子 S7-1200/1500保持寄存器 (4xxxx)40001-49999DB1.DBW0 開(kāi)始需在“Modbus TCP”指令中配置映射三菱 FX5U保持寄存器 (4xxxx)40001-40100D0 開(kāi)始通過(guò)“MODBUS/TCP連接設(shè)備”設(shè)置歐姆龍 CP1E保持寄存器 (4xxxx)40001-41000DM0 開(kāi)始使用“Modbus-RTU簡(jiǎn)易主站”功能時(shí)固定這里有一個(gè)極易出錯(cuò)的細(xì)節(jié)偏移量。很多PLC在配置時(shí)要求你填寫的是“起始Modbus地址”和“起始PLC地址”。這個(gè)“起始Modbus地址”有時(shí)是協(xié)議地址如40001有時(shí)是偏移量如0。舉例1你想讓Modbus地址40001對(duì)應(yīng)西門子DB1.DBW0。在S7-1200的“MB_SERVER”指令配置中“HoldStart”寄存器起始地址通常填0因?yàn)?0001的偏移量就是0。然后數(shù)據(jù)塊指針指向DB1.DBW0。舉例2在三菱FX5U的Modbus/TCP從站設(shè)置中你可能會(huì)直接填寫“寄存器地址”為D0并指定“Modbus地址”為40001。如果填錯(cuò)就會(huì)出現(xiàn)地址錯(cuò)位一個(gè)的情況。比如你把偏移量0誤認(rèn)為是地址1那么上位機(jī)讀40001時(shí)實(shí)際讀到的是PLC內(nèi)部的DB1.DBW2假設(shè)以字為單位數(shù)據(jù)完全對(duì)不上。一個(gè)快速的驗(yàn)證方法是用Modbus Poll等工具分別讀取40001和40002然后在PLC監(jiān)控表中觀察DB1.DBW0和DB1.DBW2的值是否隨之變化。3. 主流品牌PLC地址映射詳解與實(shí)戰(zhàn)配置下面我們選取幾個(gè)市場(chǎng)占有率最高的品牌結(jié)合具體型號(hào)詳解其映射方法和地址表?xiàng)l目背后的故事。3.1 西門子S7-1200/1500系列基于DB塊的靈活映射西門子新一代PLCS7-1200/1500通常使用“Modbus TCP”或“Modbus RTU”指令塊來(lái)實(shí)現(xiàn)從站功能。其映射非常靈活但初看有些復(fù)雜。核心映射關(guān)系常見(jiàn)實(shí)踐保持寄存器4xxxx映射到任意數(shù)據(jù)塊DB的字Word或雙字DWord區(qū)域。這是最常用的方式。例如Modbus地址 40001-40050 映射到DB1.DBW0 - DB1.DBW98。配置要點(diǎn)在“MB_SERVER”指令的“HoldStart”參數(shù)填的是偏移量。如果你想從40001開(kāi)始就填0如果想從40050開(kāi)始就填49。MB_MEM引腳連接的數(shù)據(jù)區(qū)域必須是一個(gè)以Word為單位的數(shù)組如P#DB1.DBX0.0 WORD 100對(duì)應(yīng)100個(gè)字的空間。線圈0xxxx可以映射到M區(qū)、Q區(qū)或DB的位。例如線圈00001-00016 映射到M0.0-M1.7。配置要點(diǎn)在“MB_SERVER”的“CoilStart”參數(shù)填偏移量MB_COIL引腳指向一個(gè)以位為單位的數(shù)組。實(shí)戰(zhàn)踩坑記錄DB塊優(yōu)化訪問(wèn)的坑如果映射的目標(biāo)DB塊屬性中勾選了“優(yōu)化塊訪問(wèn)”那么其中的變量將沒(méi)有固定偏移地址無(wú)法被Modbus指令直接訪問(wèn)。必須取消該DB塊的“優(yōu)化塊訪問(wèn)”才能進(jìn)行絕對(duì)地址映射。地址重疊與DB塊選擇一個(gè)“MB_SERVER”指令只能映射一個(gè)連續(xù)的DB區(qū)域。如果你需要將不同Modbus地址段映射到不同的DB塊就需要使用多個(gè)“MB_SERVER”指令并設(shè)置不同的連接ID對(duì)于TCP或端口對(duì)于RTU。這在設(shè)計(jì)數(shù)據(jù)結(jié)構(gòu)時(shí)需要提前規(guī)劃。數(shù)據(jù)類型轉(zhuǎn)換Modbus寄存器是16位的。如果要傳輸32位整數(shù)DInt或浮點(diǎn)數(shù)Real需要占用兩個(gè)連續(xù)的Modbus寄存器40001和40002。在PLC內(nèi)部你需要使用“MOVE”指令或“UNPACK”指令來(lái)處理高低字的組合。上位機(jī)端同樣需要注意字節(jié)序Endian問(wèn)題西門子通常是高字節(jié)在前Big-Endian。3.2 三菱FX5U/Q系列基于軟元件的直接映射三菱PLC的Modbus映射相對(duì)直觀通常直接映射到D、W、M等軟元件。核心映射關(guān)系保持寄存器4xxxx默認(rèn)且最常用的是映射到數(shù)據(jù)寄存器D。例如在FX5U的“模塊參數(shù)” - “模塊信息” - “MODBUS/TCP連接設(shè)備”設(shè)置中可以指定“軟元件起始”為D0“寄存器地址”為40001。那么40001-D0 40002-D1 依此類推。線圈0xxxx通常映射到輔助繼電器M。例如線圈00001-00032 映射到 M0-M31。輸入寄存器3xxxx可以映射到只讀的D寄存器或特殊寄存器。實(shí)戰(zhàn)踩坑記錄地址偏移的“坑”三菱的一些老型號(hào)如FX系列通過(guò)RS指令實(shí)現(xiàn)Modbus或某些配置方式下Modbus地址與軟元件地址的對(duì)應(yīng)關(guān)系可能不是直觀的“40001對(duì)應(yīng)D0”。有時(shí)會(huì)是“40001對(duì)應(yīng)D1”或者需要將Modbus地址減去一個(gè)偏移量如40001對(duì)應(yīng)D4000。這必須查閱對(duì)應(yīng)型號(hào)和通訊方式的具體手冊(cè)我們的地址表正是為了固化這些經(jīng)驗(yàn)。字與雙字的處理和三菱PLC通訊時(shí)一個(gè)常見(jiàn)的需求是讀寫32位數(shù)據(jù)比如雙字長(zhǎng)整型或浮點(diǎn)數(shù)。三菱內(nèi)部用兩個(gè)連續(xù)的D寄存器存儲(chǔ)如(D1, D0)。而Modbus請(qǐng)求時(shí)你需要連續(xù)讀取40002和40001假設(shè)40001對(duì)應(yīng)D0。這里又涉及到字節(jié)序問(wèn)題三菱通常是低字在前低字節(jié)在前即Little-Endian within word, and word order is also little-endian。例如一個(gè)32位整數(shù)0x12345678在D0和D1中存儲(chǔ)為D00x5678, D10x1234。上位機(jī)程序處理時(shí)需要做相應(yīng)轉(zhuǎn)換。特殊繼電器/寄存器的映射一些系統(tǒng)狀態(tài)如錯(cuò)誤代碼、通訊狀態(tài)存放在特殊繼電器SM/SD中。我們的地址表可能會(huì)包含例如“SD1000映射到Modbus 40100”這樣的條目方便上位機(jī)監(jiān)控PLC健康狀態(tài)。3.3 歐姆龍CP/CJ系列CIO與DM區(qū)的固定映射歐姆龍PLC尤其是CP1E等經(jīng)濟(jì)型系列其內(nèi)置的Modbus-RTU從站功能往往有固定的映射關(guān)系不夠靈活但非常穩(wěn)定。核心映射關(guān)系保持寄存器4xxxx通常固定映射到DM數(shù)據(jù)存儲(chǔ)區(qū)。例如Modbus地址 40001-40100 對(duì)應(yīng) DM0-DM99。這是在CP1E的“串口網(wǎng)關(guān)”功能中常見(jiàn)的固定設(shè)置用戶無(wú)法更改起始地址。線圈0xxxx通常固定映射到CIO區(qū)的某些特定通道。例如線圈00001-00016 對(duì)應(yīng) CIO 100.00 - CIO 100.15。實(shí)戰(zhàn)踩坑記錄“只讀”與“讀寫”區(qū)的混淆歐姆龍的DM區(qū)雖然是數(shù)據(jù)存儲(chǔ)區(qū)但一旦被映射為Modbus保持寄存器它就是可讀寫的。而CIO區(qū)作為線圈映射時(shí)也是可讀寫的。但要小心不要和PLC內(nèi)部正在使用的CIO地址沖突。功能碼的嚴(yán)格性歐姆龍PLC對(duì)Modbus功能碼的支持可能比較嚴(yán)格。例如某些型號(hào)可能只支持03、06、16功能碼而不支持01、05功能碼來(lái)操作線圈。在配置上位機(jī)時(shí)需要確認(rèn)PLC固件支持的功能碼列表。地址范圍的限制內(nèi)置功能通常有明確的地址范圍上限比如DM區(qū)只能映射前1000個(gè)字。如果數(shù)據(jù)量大可能需要使用CJ系列配合通訊模塊或者使用歐姆龍的FINS協(xié)議轉(zhuǎn)Modbus的網(wǎng)關(guān)。3.4 羅克韋爾ABCompact/ControlLogix基于標(biāo)簽的抽象映射AB的PLC邏輯更抽象數(shù)據(jù)以標(biāo)簽形式存在。其Modbus映射通常需要通過(guò)“MSG”指令或?qū)ｉT的通訊模塊如ProSoft模塊來(lái)實(shí)現(xiàn)映射關(guān)系在配置軟件中定義。核心映射關(guān)系你需要?jiǎng)?chuàng)建一個(gè)數(shù)組標(biāo)簽如MODBUS_DATA[100]of INT然后在MSG指令或模塊配置中將這個(gè)數(shù)組的起始元素與Modbus保持寄存器的起始地址如40001綁定。線圈則可以映射到一個(gè)BOOL數(shù)組。實(shí)戰(zhàn)踩坑記錄數(shù)據(jù)類型的匹配AB的INT是16位DINT是32位。確保你的標(biāo)簽數(shù)組類型與Modbus寄存器類型匹配。傳輸浮點(diǎn)數(shù)REAL時(shí)需要占用兩個(gè)INT寄存器并且要注意AB和Modbus主站之間的字節(jié)序和字序AB通常是低字在前。周期性掃描與觸發(fā)使用MSG指令時(shí)需要正確處理指令的使能和完成位。錯(cuò)誤的觸發(fā)邏輯會(huì)導(dǎo)致通訊擁堵或失敗。通常建議使用定時(shí)器或狀態(tài)機(jī)來(lái)控制MSG指令的周期性執(zhí)行。標(biāo)簽的別名Alias你可以將MODBUS_DATA[0]這個(gè)標(biāo)簽別名Alias到實(shí)際的過(guò)程變量如Tank_Level。這樣Modbus對(duì)40001的讀寫就直接操作了Tank_Level無(wú)需中間拷貝更優(yōu)雅高效。4. 地址表的擴(kuò)展特殊功能與系統(tǒng)信息的映射一份好的地址表不僅包含通用的數(shù)據(jù)區(qū)映射還應(yīng)包含對(duì)PLC系統(tǒng)狀態(tài)和特殊功能的訪問(wèn)路徑。這部分內(nèi)容在官方手冊(cè)中往往分散且難以查找。4.1 系統(tǒng)狀態(tài)與診斷信息通過(guò)Modbus讀取PLC的系統(tǒng)信息對(duì)于遠(yuǎn)程監(jiān)控和預(yù)防性維護(hù)至關(guān)重要。我們的地址表會(huì)專門辟出一段地址范圍用于此目的。PLC型號(hào)與固件版本可以映射到固定的D寄存器或DM區(qū)。例如在三菱PLC中通過(guò)讀取特殊寄存器SD0-SD若干可以獲得型號(hào)代碼和版本信息。我們?cè)诘刂繁碇袝?huì)標(biāo)注“SD0-SD5: 映射至Modbus 40970-40975 ASCII格式存儲(chǔ)PLC型號(hào)”。系統(tǒng)運(yùn)行狀態(tài)如運(yùn)行/停止?fàn)顟B(tài)、電池狀態(tài)、錯(cuò)誤代碼。西門子可以從系統(tǒng)狀態(tài)列表SSL或診斷緩沖區(qū)信息中提取映射到某個(gè)DB塊中。三菱特殊繼電器SM0常ONSM400常OFFSM402為運(yùn)行監(jiān)視這些可以映射到線圈地址。例如“SM402 - 線圈000100 1運(yùn)行 0停止”。掃描時(shí)間與CPU負(fù)載實(shí)時(shí)監(jiān)控PLC性能。歐姆龍可以通過(guò)特殊輔助繼電器A區(qū)讀取平均掃描時(shí)間。這些信息通常需要編寫一小段PLC程序?qū)⑾到y(tǒng)值賦值到我們預(yù)留的Modbus映射區(qū)。4.2 時(shí)鐘與定時(shí)器訪問(wèn)許多應(yīng)用需要上位機(jī)與PLC時(shí)間同步或者讀取PLC的定時(shí)器當(dāng)前值。實(shí)時(shí)時(shí)鐘RTC讀取/設(shè)置通用做法在PLC中創(chuàng)建一組用于時(shí)鐘的寄存器年、月、日、時(shí)、分、秒、星期并映射到連續(xù)的Modbus保持寄存器。上位機(jī)通過(guò)讀寫這些寄存器來(lái)同步時(shí)間。地址表?xiàng)l目示例“DB2.DBB0-DB2.DBB6 (BCD格式) - 保持寄存器 41001-41004”。注意直接寫入時(shí)鐘寄存器可能需要PLC處于特定模式如編程模式安全起見(jiàn)通常設(shè)計(jì)為PLC在收到特定指令后才將Modbus寄存器中的時(shí)間寫入系統(tǒng)時(shí)鐘。定時(shí)器/計(jì)數(shù)器當(dāng)前值不是所有PLC都支持直接映射T/C的當(dāng)前值到Modbus。通常需要用一個(gè)中間變量如MOVE指令將T1的當(dāng)前值傳送到D100然后將D100映射到Modbus。地址表需要說(shuō)明這種間接關(guān)系。4.3 配方Recipe數(shù)據(jù)的上傳與下載在設(shè)備參數(shù)切換、批次生產(chǎn)等場(chǎng)景需要通過(guò)Modbus批量上傳下載參數(shù)集配方。地址規(guī)劃策略為配方數(shù)據(jù)預(yù)留一段連續(xù)的、足夠大的Modbus寄存器區(qū)域。例如地址 45001-45500 預(yù)留給配方1共500個(gè)字。PLC端程序邏輯需要編寫兩段程序下載當(dāng)收到上位機(jī)的“下載啟動(dòng)”信號(hào)可映射到一個(gè)特定線圈PLC程序?qū)odbus區(qū)域45001-45500的數(shù)據(jù)塊傳輸如西門子的SFC20BLKMOV到配方數(shù)據(jù)塊中。上傳當(dāng)收到“上傳請(qǐng)求”信號(hào)執(zhí)行反向的塊傳輸。地址表角色地址表會(huì)清晰標(biāo)出每個(gè)配方塊的起始Modbus地址和對(duì)應(yīng)的PLC內(nèi)部數(shù)據(jù)塊以及用于觸發(fā)傳輸?shù)目刂凭€圈地址。例如“配方1數(shù)據(jù)區(qū)Modbus 45001-45500 - DB10 (Recipe1_Data)下載觸發(fā)線圈001000上傳觸發(fā)線圈001001”。5. 上位機(jī)對(duì)接實(shí)戰(zhàn)以Java和C#為例解析數(shù)據(jù)解析有了地址表上位機(jī)編程就變成了“按圖索驥”。但如何“索”得準(zhǔn)確涉及到數(shù)據(jù)解析的細(xì)節(jié)。這里以常用的Java使用jamod或modbus4j庫(kù)和C#使用NModbus庫(kù)為例。5.1 連接建立與基礎(chǔ)讀取無(wú)論是TCP還是RTU第一步都是建立連接并實(shí)例化一個(gè)Modbus主站對(duì)象。Java (modbus4j 示例):import com.serotonin.modbus4j.ModbusFactory; import com.serotonin.modbus4j.ModbusMaster; import com.serotonin.modbus4j.ip.IpParameters; IpParameters ipParams new IpParameters(); ipParams.setHost(192.168.1.10); // PLC IP地址 ipParams.setPort(502); // Modbus TCP 默認(rèn)端口 ModbusFactory factory new ModbusFactory(); ModbusMaster master factory.createTcpMaster(ipParams, false); // 非異步 master.setTimeout(5000); master.setRetries(1); try { master.init(); // 讀取西門子PLC DB1.DBW0 (對(duì)應(yīng)Modbus 40001) int[] registerValues master.readHoldingRegisters(1, 0, 10); // 從站ID1, 起始偏移0, 數(shù)量10 // registerValues[0] 對(duì)應(yīng) 40001 (DB1.DBW0) // registerValues[1] 對(duì)應(yīng) 40002 (DB1.DBW2) // ... } catch (Exception e) { e.printStackTrace(); } finally { master.destroy(); }C# (NModbus 示例):using Modbus.Device; using System.Net.Sockets; TcpClient tcpClient new TcpClient(192.168.1.10, 502); ModbusIpMaster master ModbusIpMaster.CreateIp(tcpClient); master.Transport.ReadTimeout 5000; try { // 讀取三菱PLC D0-D9 (假設(shè)40001對(duì)應(yīng)D0) ushort[] registers master.ReadHoldingRegisters(0, 10); // 起始地址0 數(shù)量10 // registers[0] 對(duì)應(yīng) 40001 (D0) // registers[1] 對(duì)應(yīng) 40002 (D1) // ... } catch (Exception ex) { Console.WriteLine(ex.Message); } finally { tcpClient?.Close(); }5.2 數(shù)據(jù)類型轉(zhuǎn)換處理32位整數(shù)和浮點(diǎn)數(shù)這是上位機(jī)對(duì)接中最容易出錯(cuò)的部分。假設(shè)PLC端一個(gè)32位整數(shù)存儲(chǔ)在D0低字和D1高字中。情況一PLC為三菱低字在前低字節(jié)在前Modbus讀取到registers[0] 0x5678(D0),registers[1] 0x1234(D1)。在C#中組合成一個(gè)32位整數(shù)ushort lowWord registers[0]; // 0x5678 ushort highWord registers[1]; // 0x1234 int result (highWord 16) | lowWord; // 0x12345678在Java中類似。情況二PLC為西門子高字節(jié)在前但字序西門子內(nèi)部存儲(chǔ)一個(gè)32位整數(shù)如DB1.DBD0時(shí)高低字節(jié)是反的Big-Endian但字序是正常的低地址是低字。假設(shè)DB1.DBD0 0x12345678在DB1中存儲(chǔ)為DBB00x12,DBB10x34,DBB20x56,DBB30x78。 當(dāng)映射為兩個(gè)Modbus寄存器40001DBW0, 40002DBW2時(shí)DBW0(DBB0和DBB1) 組成0x1234對(duì)應(yīng)registers[0]。DBW2(DBB2和DBB3) 組成0x5678對(duì)應(yīng)registers[1]。此時(shí)字序是正常的低字在前但每個(gè)字內(nèi)部是高字節(jié)在前。所以組合時(shí)ushort word0 registers[0]; // 0x1234 ushort word1 registers[1]; // 0x5678 // 需要將每個(gè)字的字節(jié)交換 byte[] bytes new byte[4]; bytes[0] (byte)(word0 8); // 0x12 bytes[1] (byte)(word0 0xFF); // 0x34 bytes[2] (byte)(word1 8); // 0x56 bytes[3] (byte)(word1 0xFF); // 0x78 int result BitConverter.ToInt32(bytes, 0); // 需要根據(jù)系統(tǒng)字節(jié)序判斷這里假設(shè)是小端系統(tǒng) // 更通用的方法是使用 IPAddress.NetworkToHostOrder 處理 int result IPAddress.NetworkToHostOrder(BitConverter.ToInt32(bytes, 0));我們的地址表應(yīng)在備注中明確標(biāo)注“西門子S7-1200/1500: 32位數(shù)據(jù)字內(nèi)高字節(jié)在前字序正常。上位機(jī)需做字節(jié)交換?！备↑c(diǎn)數(shù)的處理原理相同只是將組合后的4字節(jié)按float單精度浮點(diǎn)數(shù)格式解析。務(wù)必確認(rèn)PLC和上位機(jī)使用的浮點(diǎn)數(shù)標(biāo)準(zhǔn)一致通常是IEEE 754。5.3 寫入操作與控制命令下發(fā)寫入操作相對(duì)簡(jiǎn)單但要注意寫入的時(shí)機(jī)和互鎖。寫入單個(gè)寄存器/線圈用于下發(fā)控制命令或設(shè)定值。例如將線圈000050置1表示“啟動(dòng)設(shè)備”。// C# 寫入線圈 master.WriteSingleCoil(49, true); // 偏移地址49對(duì)應(yīng)線圈000050 // C# 寫入單個(gè)寄存器 master.WriteSingleRegister(0, 100); // 偏移地址0對(duì)應(yīng)保持寄存器40001寫入值100寫入多個(gè)寄存器用于下發(fā)配方或批量參數(shù)。務(wù)必確保數(shù)據(jù)準(zhǔn)備好再一次性寫入避免PLC在寫入過(guò)程中讀到中間狀態(tài)?？刂泼钤O(shè)計(jì)通常設(shè)計(jì)為“命令字?jǐn)?shù)據(jù)區(qū)”的模式。例如Modbus 40000為命令寄存器40001-40010為數(shù)據(jù)寄存器。上位機(jī)先將數(shù)據(jù)寫入40001-40010最后將命令碼如1代表下載寫入40000。PLC程序循環(huán)掃描40000當(dāng)發(fā)現(xiàn)命令碼有效時(shí)執(zhí)行相應(yīng)操作完成后將40000清零。這避免了競(jìng)態(tài)條件。6. 調(diào)試技巧與常見(jiàn)問(wèn)題排查清單即使有了詳細(xì)的地址表現(xiàn)場(chǎng)調(diào)試依然可能遇到問(wèn)題。以下是一個(gè)基于經(jīng)驗(yàn)的排查清單。6.1 通訊建立失敗物理層檢查TCP網(wǎng)線是否連通PLC IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)是否正確電腦防火墻是否關(guān)閉或放行502端口是否有多個(gè)網(wǎng)卡選擇了正確的本地IPRTU接線是否正確A/B正負(fù)波特率、數(shù)據(jù)位、停止位、校驗(yàn)位是否與PLC設(shè)置完全一致RS485轉(zhuǎn)換器驅(qū)動(dòng)是否正常協(xié)議層檢查從站地址確認(rèn)PLC的Modbus從站地址Slave ID。很多軟件默認(rèn)是1但PLC可能被設(shè)置為其他值。功能碼支持確認(rèn)你使用的功能碼如03讀保持寄存器在PLC的Modbus從站配置中已啟用。連接數(shù)限制某些PLC的Modbus TCP連接數(shù)有限制如S7-1200默認(rèn)是4個(gè)超過(guò)后會(huì)拒絕新連接。6.2 能連接但讀不到數(shù)據(jù)或數(shù)據(jù)錯(cuò)誤地址偏移錯(cuò)誤這是最常見(jiàn)的問(wèn)題。用Modbus Poll或類似工具進(jìn)行“地址掃描”。方法設(shè)置從站ID、功能碼03起始地址從0開(kāi)始數(shù)量設(shè)10連續(xù)讀取。同時(shí)監(jiān)控PLC中你認(rèn)為可能映射的地址如D0-D9。如果發(fā)現(xiàn)數(shù)據(jù)匹配但地址對(duì)不上比如你讀0得到D5的值就找到了偏移量。我們的地址表應(yīng)能避免此問(wèn)題但現(xiàn)場(chǎng)PLC配置可能被改過(guò)。數(shù)據(jù)類型/字節(jié)序錯(cuò)誤讀上來(lái)的數(shù)據(jù)是亂碼或極大極小的浮點(diǎn)數(shù)。按照第5.2節(jié)的方法系統(tǒng)性地測(cè)試字節(jié)序和字序?？梢詫懸粋€(gè)簡(jiǎn)單的測(cè)試程序在PLC中設(shè)置一個(gè)已知的32位整數(shù)如0x12345678或浮點(diǎn)數(shù)如100.5然后在上位機(jī)讀取并解析比對(duì)結(jié)果。映射區(qū)域未激活或沖突確認(rèn)PLC中的Modbus從站功能已正確啟用并且映射的數(shù)據(jù)區(qū)如DB塊、D區(qū)沒(méi)有與其他程序沖突。例如西門子的DB塊沒(méi)有被優(yōu)化且長(zhǎng)度足夠。權(quán)限問(wèn)題試圖寫入只讀的輸入寄存器3xxxx或離散輸入1xxxx。6.3 通訊不穩(wěn)定時(shí)斷時(shí)續(xù)或超時(shí)掃描周期與超時(shí)設(shè)置PLC的Modbus處理程序可能在一個(gè)較長(zhǎng)的任務(wù)中執(zhí)行。如果上位機(jī)請(qǐng)求超時(shí)時(shí)間太短如100ms而PLC需要200ms才能響應(yīng)就會(huì)超時(shí)。適當(dāng)增加上位機(jī)超時(shí)時(shí)間如2000ms。網(wǎng)絡(luò)負(fù)載與干擾TCP檢查網(wǎng)絡(luò)是否有廣播風(fēng)暴交換機(jī)是否正常。對(duì)于工業(yè)環(huán)境建議使用工業(yè)交換機(jī)。RTU檢查線路是否靠近強(qiáng)電接地是否良好。RS485線路兩端是否接有120Ω終端電阻長(zhǎng)距離通訊時(shí)必須。PLC資源耗盡如果通訊頻率過(guò)高可能導(dǎo)致PLC的通訊緩沖區(qū)溢出。降低上位機(jī)的輪詢頻率或?qū)⒍鄠€(gè)請(qǐng)求合并為一個(gè)請(qǐng)求一次讀取多個(gè)連續(xù)寄存器。這份“21種PLC對(duì)應(yīng)Modbus地址表”是活的工具它需要在使用中不斷根據(jù)新的PLC型號(hào)、新的固件版本和新的項(xiàng)目經(jīng)驗(yàn)進(jìn)行更新和修正。它的最終形態(tài)可能是一個(gè)Excel表格一個(gè)數(shù)據(jù)庫(kù)或者集成在你自己編寫的配置工具里。但無(wú)論如何其核心思想不變將跨平臺(tái)的、標(biāo)準(zhǔn)的Modbus協(xié)議與各家PLC私有的、異構(gòu)的地址空間通過(guò)一張精心維護(hù)的表格聯(lián)系起來(lái)讓數(shù)據(jù)流動(dòng)的管道暢通無(wú)阻。